Datenschutz­erklärung

01 — Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verantwortlicher	Taktfabrik e.U.
Inhaber	Simon Steinhuber
Anschrift	Bauernstraße 21, 4600 Wels, Oberösterreich, Österreich
E-Mail (Datenschutz)	office@taktfabrik.at
E-Mail (allgemein)	office@taktfabrik.at
Telefon	+43 677 63151116

Datenschutzbeauftragter

Für die Taktfabrik e.U. besteht nach derzeitiger Einschätzung keine Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO. Es ist daher kein Datenschutzbeauftragter bestellt. Sämtliche Anfragen zum Datenschutz richten Sie bitte an office@taktfabrik.at.

02 — Grundsätze und Geltungsbereich

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO).

Diese Datenschutzerklärung gilt für die Website taktfabrik.at einschließlich aller Unterseiten. Für die Verarbeitung personenbezogener Daten im Rahmen konkreter Kundenprojekte gelten ergänzend die jeweiligen Vertragsunterlagen und, soweit wir als Auftragsverarbeiter tätig werden, ein gesonderter Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

03 — Ihre Rechte als betroffene Person

Ihnen stehen gegenüber der Taktfabrik e.U. hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden. Auf Wunsch stellen wir eine Kopie der Daten zur Verfügung.
• Berichtigung (Art. 16 DSGVO) — Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmegründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während der Prüfung eines Berichtigungsverlangens.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können jene Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO) — Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@taktfabrik.at. Wir beantworten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats. Zur Vermeidung einer unberechtigten Auskunft können wir zusätzliche Informationen zu Ihrer Identifizierung anfordern.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die in Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
dsb.gv.at

04 — Hosting und Server-Logfiles

Diese Website wird auf Servern eines externen Dienstleisters gehostet. Bei jedem Aufruf einer Seite werden vom Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies geschieht technisch bedingt und ist für den Betrieb der Website erforderlich.

Erfasst werden dabei in der Regel:

• die gekürzte oder vollständige IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version, Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck und Rechtsgrundlage. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Aufklärung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

Hosting-Anbieter	Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — Dienst „Cloudflare Pages“
Serverstandort	Weltweites Anycast-Netzwerk; Anfragen aus Europa werden von Standorten innerhalb der EU beantwortet
Auftragsverarbeitungsvertrag	Es gilt das Data Processing Addendum von Cloudflare einschließlich der Standardvertragsklauseln nach Art. 46 DSGVO
Speicherdauer der Logfiles	Wir betreiben keine eigene Logfile-Auswertung. Zugriffsdaten verarbeitet Cloudflare kurzzeitig zur Auslieferung und Angriffsabwehr

Der Hoster verarbeitet die genannten Daten in unserem Auftrag und ist vertraglich an unsere Weisungen gebunden. Darüber hinausgehende Auswertungen erfolgen nicht.

05 — Kontaktformular und Potenzialanalyse (Formcarry)

Auf dieser Website stehen Ihnen Formulare zur Kontaktaufnahme sowie die Online-Potenzialanalyse zur Verfügung. Die Übermittlung und Zustellung dieser Formulare erfolgt nicht über unseren eigenen Server, sondern über den spezialisierten Formular-Dienstleister Formcarry. Beim Absenden eines Formulars werden die eingegebenen Daten an die Endpunkte von Formcarry übertragen, dort zwischengespeichert und anschließend an unser E-Mail-Postfach zugestellt.

Welche Daten übermittelt werden

Über das Kontaktformular übermitteln Sie:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)
• Telefonnummer (optional)
• gewähltes Thema der Anfrage
• Ihre Nachricht im Freitextfeld (Pflichtfeld)
• die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben

Über die Potenzialanalyse werden zusätzlich zu den oben genannten Kontaktangaben übermittelt:

• Ihre Antworten auf die Fragen der Analyse (Auswahlwerte, keine Freitextangaben zu Personen)
• das daraus errechnete Ergebnis, also der ermittelte Score, die geschätzte Stundeneinsparung und die daraus abgeleitete Einstufung

Die Berechnung des Ergebnisses erfolgt vollständig im Browser auf Ihrem Endgerät. Übermittelt wird ausschließlich das Ergebnis gemeinsam mit Ihrer Anfrage — und nur dann, wenn Sie das Formular aktiv absenden.

Zum Schutz vor automatisierten Spam-Einträgen enthalten unsere Formulare ein verstecktes Feld („Honeypot"), das für Sie nicht sichtbar ist und von Ihnen nicht ausgefüllt werden muss. Es werden dabei keine zusätzlichen personenbezogenen Daten über Sie erhoben.

Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, etwa bei einer Angebotsanfrage oder der Vereinbarung eines Erstgesprächs.
• Art. 6 Abs. 1 lit. a DSGVO — für die Übermittlung Ihrer Angaben über das Formular sowie für die Auswertung Ihrer Antworten in der Potenzialanalyse, soweit diese über die reine Vertragsanbahnung hinausgeht. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der zuverlässigen und spamfreien Zustellung von Anfragen sowie an der Beantwortung allgemeiner, nicht vertragsbezogener Anliegen.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können. Ohne diese Angaben können wir Sie nicht kontaktieren. Alle übrigen Angaben sind freiwillig.

Auftragsverarbeitung und Anbieterangaben

Formcarry verarbeitet die übermittelten Formulardaten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ausschließlich nach unseren Weisungen und zu dem Zweck, die Formularzustellung technisch abzuwickeln.

Dienstleister	Formcarry
Anbieter und Anschrift	Teijal, Inc. d/b/a Formcarry, 3 Germay Dr, Unit 4 #1278, Wilmington, DE 19804, USA (Gesellschaft nach dem Recht von Delaware)
Serverstandort der Verarbeitung	Server innerhalb der Europäischen Union — nach Angaben des Anbieters Frankfurt am Main über Amazon Web Services. Die Daten verbleiben während Speicherung und Verarbeitung in der EU.
Auftragsverarbeitungsvertrag	Das Data Processing Agreement von Formcarry ist Bestandteil der Nutzungsbedingungen und gilt mit der Nutzung des Dienstes. Für Übermittlungen in Drittländer sind Standardvertragsklauseln vereinbart.
Speicherdauer bei Formcarry	Einträge bleiben gespeichert, solange unser Konto besteht; wir löschen sie nach Bearbeitung der jeweiligen Anfrage, spätestens nach zwölf Monaten.

Mögliche Drittlandübermittlung. Sofern die Verarbeitung durch Formcarry ganz oder teilweise außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden technischen und organisatorischen Schutzmaßnahmen sowie — soweit einschlägig — auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Wir weisen darauf hin, dass in Drittländern kein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau bestehen kann und ein Zugriff durch dortige Behörden nicht in jedem Fall ausgeschlossen werden kann.

Speicherdauer bei uns. Ihre Anfrage und die zugehörige Korrespondenz speichern wir so lange, wie dies zur Beantwortung und zur Abwicklung eines allfälligen Vertragsverhältnisses erforderlich ist. Anfragen, die zu keinem Vertrag führen, löschen wir spätestens nach Ablauf von zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

06 — Google Maps

Auf der Startseite und auf der Kontaktseite binden wir eine Kartendarstellung unseres Standorts über den Dienst Google Maps ein. Die Karte wird beim Aufruf der Seite automatisch geladen. Dabei baut Ihr Browser unmittelbar eine Verbindung zu Servern von Google auf.

Anbieter. Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited handelt dabei für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum als Verantwortlicher für die eigenen Verarbeitungen.

Übermittelte Daten. Google kann dabei insbesondere folgende Daten verarbeiten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Informationen über Browser und Betriebssystem, die aufgerufene Kartenausschnitt-Adresse sowie — sofern Sie in einem Google-Konto angemeldet sind — eine Zuordnung des Abrufs zu Ihrem Google-Konto. Wir haben keinen Einfluss auf Umfang und weitere Verwendung dieser Daten durch Google.

Rechtsgrundlage. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer auffindbaren und leicht erreichbaren Darstellung unseres Standorts nach Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung. Es ist nicht auszuschließen, dass Google personenbezogene Daten auch an Server der Google LLC in den Vereinigten Staaten von Amerika übermittelt und dort verarbeitet. Google stützt derartige Übermittlungen nach eigenen Angaben auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein Zugriff durch US-Behörden kann dabei nicht vollständig ausgeschlossen werden.

Widerspruch. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Technisch können Sie das Laden der Karte zudem unterbinden, indem Sie in Ihrem Browser das Nachladen von Inhalten Dritter blockieren oder eine entsprechende Erweiterung einsetzen. Die übrigen Inhalte der Website stehen Ihnen dann uneingeschränkt zur Verfügung; unsere Adresse finden Sie zusätzlich als Text auf der Kontaktseite und im Impressum.

Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen von Google.

07 — Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriften die Schriftarten Inter Tight, Instrument Serif und JetBrains Mono. Diese Schriften werden derzeit direkt von Servern von Google nachgeladen und nicht lokal von unserem eigenen Server ausgeliefert.

Beim Aufruf einer Seite baut Ihr Browser daher automatisch eine Verbindung zu den Domains fonts.googleapis.com und fonts.gstatic.com auf, um die Schriftdateien abzurufen. Wir weisen ausdrücklich darauf hin, dass dabei Ihre IP-Adresse sowie technische Angaben zu Browser, Betriebssystem und Bildschirmauflösung an Google übertragen werden. Dies geschieht bereits beim Seitenaufruf und damit gegebenenfalls, bevor Sie eine Entscheidung über weitere Dienste getroffen haben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Angaben von Google werden die im Zusammenhang mit Google Fonts erhobenen Daten nicht zur Profilbildung oder zu Werbezwecken verwendet. Eine Übermittlung an Server der Google LLC in den Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden; Google stützt solche Übermittlungen nach eigenen Angaben auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage. Wir stützen die Einbindung auf unser berechtigtes Interesse an einer einheitlichen, barrierearmen und performanten Darstellung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Soweit für das Nachladen der Schriften eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass die rechtliche Beurteilung der externen Einbindung von Google Fonts in der Rechtsprechung uneinheitlich ist.

Sie können das Nachladen externer Schriften unterbinden, indem Sie JavaScript- und Schriftartenoptionen in Ihrem Browser entsprechend einschränken. In diesem Fall wird die Website mit den auf Ihrem System vorhandenen Ersatzschriften dargestellt.

Weitere Informationen finden Sie in den Hinweisen von Google zu Google Fonts und in der Datenschutzerklärung von Google.

08 — Einwilligungsverwaltung (CookieYes)

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner. Wir setzen dafür den Dienst CookieYes ein. Er holt Ihre Entscheidung über nicht notwendige Cookies ein, speichert sie und blockiert einwilligungspflichtige Skripte — insbesondere Google Analytics — so lange, bis Sie zugestimmt haben.

Anbieter. CookieYes Limited, 3 Warple Mews, Warple Way, London, W3 0RF, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung keiner zusätzlichen Garantien bedarf.

Verarbeitete Daten. Zum Zweck des Nachweises Ihrer Entscheidung werden Ihre Einwilligungsdaten (gewählte Kategorien, Zeitpunkt, Zustimmungs-ID, eine gekürzte IP-Adresse sowie Angaben zu Browser und Endgerät) verarbeitet und in einem Cookie auf Ihrem Endgerät abgelegt.

Rechtsgrundlage. Das Setzen des Einwilligungs-Cookies selbst ist zur Erfüllung unserer Nachweispflicht erforderlich und beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO sowie auf § 165 Abs. 3 TKG 2021 (unbedingt erforderlicher Dienst).

Widerruf. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern, indem Sie die Einstellungen über das Banner beziehungsweise das Cookie-Symbol erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

09 — Google Analytics 4

Diese Website nutzt Google Analytics 4 (Messkennung G-RFGV3E1C1H), einen Webanalysedienst zur statistischen Auswertung der Nutzung. Wir verwenden die Auswertung, um zu verstehen, welche Inhalte gefragt sind und wo die Seite verbessert werden kann.

Nur mit Ihrer Einwilligung. Google Analytics wird erst geladen, nachdem Sie im Banner zugestimmt haben. Ohne Zustimmung wird das Skript durch die Einwilligungsverwaltung blockiert und es werden keine Analysedaten erhoben.

Anbieter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten. Insbesondere gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Herkunftsquelle des Zugriffs, ungefährer Standort auf Ebene von Stadt oder Region, Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Kennung, die Ihr Endgerät über mehrere Aufrufe hinweg wiedererkennbar macht. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Rechtsgrundlage. Ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, § 165 Abs. 3 TKG 2021.

Drittlandübermittlung. Es ist nicht auszuschließen, dass Daten an Server der Google LLC in den Vereinigten Staaten von Amerika übermittelt werden. Google stützt derartige Übermittlungen nach eigenen Angaben auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein Zugriff durch US-Behörden kann nicht vollständig ausgeschlossen werden.

Widerruf und Widerspruch. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

10 — Weitere Speicherung im Browser

Über die oben genannten Dienste hinaus setzen wir keine weiteren Cookies: keine Werbenetzwerke, kein Remarketing, keine Pixel sozialer Netzwerke und keine Einträge im localStorage oder sessionStorage durch uns selbst.

11 — Bewerbungen und Geschäftskontakte per E-Mail

Wenn Sie uns per E-Mail kontaktieren — etwa mit einer Initiativbewerbung, einer Anfrage als Geschäftspartner oder einer Rechnung —, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Bewerbungen. Bei Bewerbungen verarbeiten wir die im Lebenslauf, im Anschreiben und in den Zeugnissen enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 4 Abs. 1 DSG (Anbahnung eines Dienstverhältnisses). Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten sind, erfolgt die Verarbeitung auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO beziehungsweise Ihrer ausdrücklichen Einwilligung. Nach Abschluss des Verfahrens löschen wir Bewerbungsunterlagen spätestens nach sieben Monaten, sofern Sie einer längeren Aufbewahrung in einem Talentpool nicht ausdrücklich zugestimmt haben.

Geschäftskontakte. Kontaktdaten von Ansprechpersonen bei Kunden, Lieferanten und Partnern verarbeiten wir zur Anbahnung und Abwicklung der Geschäftsbeziehung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unseres berechtigten Interesses an einer geordneten Geschäftskommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für die Übermittlung besonders sensibler Informationen vereinbaren wir auf Wunsch einen sicheren Übertragungsweg.

12 — Empfänger, Auftragsverarbeiter und Drittlandtransfers

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf von Daten findet nicht statt.

Empfängerkategorien sind:

• der Hosting-Anbieter dieser Website (Auftragsverarbeiter)
• der Formulardienstleister Formcarry (Auftragsverarbeiter)
• Google Ireland Limited für die Kartendarstellung, die Auslieferung der Schriftarten sowie — nach Ihrer Einwilligung — für Google Analytics 4
• CookieYes Limited für die Verwaltung und den Nachweis Ihrer Einwilligung (Auftragsverarbeiter)
• der E-Mail-Provider, über den unser Postfach betrieben wird (Auftragsverarbeiter)
• Steuerberatung und, im Anlassfall, Rechtsvertretung sowie Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen

Mit allen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO ab, die die weisungsgebundene Verarbeitung, Vertraulichkeit und angemessene technische und organisatorische Maßnahmen sicherstellen.

Drittlandtransfers. Soweit Daten in ein Land außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder geeignete Garantien im Sinne des Art. 46 DSGVO — insbesondere Standardvertragsklauseln samt ergänzender Schutzmaßnahmen — vereinbart wurden. Eine Kopie der jeweiligen Garantien können Sie unter office@taktfabrik.at anfordern.

13 — Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Datenkategorie	Aufbewahrung
Server-Logfiles	Wir betreiben keine eigene Logfile-Auswertung. Zugriffsdaten verarbeitet Cloudflare kurzzeitig zur Auslieferung und Angriffsabwehr
Formularanfragen bei Formcarry	Bis zur Bearbeitung, längstens zwölf Monate
Einwilligungs-Cookie (CookieYes)	Bis zum Widerruf, längstens zwölf Monate
Google Analytics (nur nach Einwilligung)	Nach den Einstellungen der Property, standardmäßig zwei Monate
Anfragen ohne Vertragsabschluss	zwölf Monaten
Bewerbungsunterlagen	sieben Monaten
Geschäftskorrespondenz, Rechnungen und Belege	Sieben Jahre nach § 132 Abs. 1 BAO, längere Fristen bei laufenden Verfahren
Vertragsunterlagen	Bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen, längstens bis zum Ende gesetzlicher Aufbewahrungspflichten

14 — Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Das Ergebnis der Potenzialanalyse ist eine unverbindliche, regelbasierte Erstindikation, die auf Ihren eigenen Angaben beruht und ausschließlich der Vorbereitung eines persönlichen Gesprächs dient. Sie stellt keine Entscheidung über Sie dar und hat keine rechtlichen Folgen.

Werden im Rahmen von Kundenprojekten KI-gestützte Systeme eingesetzt, verantwortet der jeweilige Auftraggeber als Verantwortlicher im Sinne der DSGVO die dortige Verarbeitung. Personalrelevante Entscheidungen werden dabei stets von Menschen getroffen; Näheres regeln unsere Allgemeinen Geschäftsbedingungen.

15 — Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung mittels TLS (HTTPS) ausgeliefert. Sie erkennen dies an der Zeichenfolge https:// in der Adresszeile Ihres Browsers sowie am Schlosssymbol. Daten, die Sie über unsere Formulare übermitteln, können dadurch von Dritten nicht mitgelesen werden.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen unbefugten Zugriff zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte, Mehr-Faktor-Authentifizierung für administrative Zugänge, regelmäßige Aktualisierung der eingesetzten Systeme sowie ein geregeltes Backup-Verfahren. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

16 — Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste, der technischen Gegebenheiten oder der Rechtslage dies erfordern. Für Ihren Besuch gilt jeweils die zum Zeitpunkt des Aufrufs veröffentlichte Fassung.

Sofern die Änderungen eine Einwilligung Ihrerseits erfordern oder eine Anpassung des Vertragsverhältnisses bewirken, informieren wir Sie gesondert.

---

Stand dieser Datenschutzerklärung: August 2026. Siehe auch Impressum und Allgemeine Geschäftsbedingungen.