Datenschutzerklärung

Stand: 18. August 2026 · Version 1.0

Datenschutzerklärung PROsolutions 2013 GesmbH Stand: 18. August 2026 · Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PROsolutions 2013 GesmbH Althöflein 9 2143 Großkrut, Österreich

Sitz: Großkrut Firmenbuchnummer: FN 405457k Firmenbuchgericht: Landesgericht Korneuburg UID-Nummer: ATU68282011 Geschäftsführung: Leopold Müllner

Telefon: +43 664 1939615 E-Mail (Datenschutz): leopold.muellner@prosolutions.online E-Mail (allgemein): sales@prosolutions.online

Wir treten im Markt unter der Marke PROsolutions auf. Diese Datenschutzerklärung gilt für die Website prosolutions.online sowie für die darüber angebotenen Marken und Dienste (PROhome, PROarchidex, PROhouse, PROmaterials, PROproduction, PROsaaS, PROVIS, PROPPT), soweit nicht im Einzelfall eine gesonderte Datenschutzerklärung ausgewiesen ist.

1.1. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an:

Leopold Müllner E-Mail: leopold.muellner@prosolutions.online Telefon: +43 664 1939615

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind, und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

Die Bereitstellung Ihrer Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrages sind bestimmte Daten jedoch erforderlich; ohne diese können wir den Vertrag nicht erfüllen. Auf solche Fälle weisen wir bei der Erhebung gesondert hin.

3. Verarbeitungen im Einzelnen

3.1. Besuch unserer Website (Server-Logfiles)

Welche Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, verwendeter Browser und Betriebssystem.

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb unserer Website.

Speicherdauer: 7 Tage für reguläre Logfiles; im Fall eines sicherheitsrelevanten Vorfalls bis zur abschließenden Klärung des Vorfalls.

Empfänger: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Gespeichert wird ausschließlich in der AWS-Region Frankfurt am Main (eu-central-1), Deutschland; die Verarbeitung erfolgt dort, abgesehen von den in Abschnitt 5 beschriebenen Fernzugriffen im Rahmen technischer Supportleistungen.

3.2. Cookies und ähnliche Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage) ein.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Sitzungsverwaltung, Sicherheits- und Sitzungsfunktionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021, wonach für unbedingt erforderliche Cookies keine Einwilligung notwendig ist. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website.

Alle übrigen Cookies — insbesondere zu Statistik-, Analyse-, Marketing- oder Personalisierungszwecken — setzen wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Solche Cookies setzen wir derzeit nicht ein. Sobald wir es tun, holen wir Ihre Einwilligung vorab über einen Cookie-Banner ein und stellen Ihnen über einen Link „Cookie-Einstellungen“ im Footer jeder Seite eine jederzeitige Widerrufsmöglichkeit mit Wirkung für die Zukunft bereit. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Derzeit eingesetzte Cookies: Wir setzen ausschließlich technisch notwendige Cookies ein. Statistik-, Analyse- oder Marketing-Cookies verwenden wir nicht.

Protokollierung Ihrer Cookie-Entscheidung. Da wir derzeit ausschließlich unbedingt erforderliche Cookies einsetzen, betreiben wir keinen Cookie-Banner und führen dementsprechend auch keine Einwilligungsprotokolle. Sobald wir optionale Cookies einsetzen, holen wir Ihre Einwilligung vorab über einen Cookie-Banner ein und speichern zusätzlich zum Cookie einen serverseitigen Nachweis dieser Entscheidung — die gewählten Kategorien, den auf die Stunde gerundeten Zeitpunkt, die Version des Banners und dieser Erklärung sowie die dem Aufruf technisch zugrunde liegende IP-Adresse. Zweck wäre der Nachweis der Einwilligung; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, mit einer Speicherdauer von der Gültigkeit der Einwilligung zuzüglich drei Jahren (Verjährungsfrist).

Da wir ausschließlich unbedingt erforderliche Cookies einsetzen, ist für deren Verwendung nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Sobald wir optionale Cookies einsetzen, holen wir vorab Ihre Einwilligung über unseren Cookie- Banner ein und ergänzen diese Übersicht.

Unsere Marketing-Seiten (prosolutions.online und die Markenseiten) setzen überhaupt keine Cookies. Die beiden oben genannten Cookies werden ausschließlich von den angemeldeten Anwendungen (ERP, Shop, Planer) gesetzt und sind für deren Betrieb unbedingt erforderlich. Statistik-, Analyse-, Marketing- oder Personalisierungs-Cookies setzen wir nicht ein, und wir binden keine Inhalte Dritter ein, die solche setzen könnten. Da wir ausschließlich unbedingt erforderliche Cookies verwenden, ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; einen Cookie-Banner benötigen wir daher nicht.

3.3. Kontaktaufnahme per E-Mail und Kontaktformular

Welche Daten: Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Telefonnummer, Inhalt Ihrer Nachricht sowie sonstige von Ihnen freiwillig angegebene Informationen.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Zuordnung von Anschlussfragen.

Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (vorvertragliche Maßnahmen); - Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen. Unser berechtigtes Interesse besteht in der Beantwortung von an uns gerichteten Anfragen.

Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage. Anschließend speichern wir die Korrespondenz, sofern sie geschäftlichen Charakter hat, im Rahmen der handels- und abgabenrechtlichen Aufbewahrungspflichten (§ 212 UGB, § 132 BAO: sieben Jahre). Nicht aufbewahrungspflichtige Korrespondenz löschen wir nach 12 Monaten.

Empfänger: Unser E-Mail- und CRM-Dienstleister als Auftragsverarbeiter. Anfragen über das Kontaktformular und an sales@prosolutions.online werden in unserem CRM erfasst.

3.4. Kundinnen und Kunden — Anbahnung, Vertrag und Abwicklung

Welche Daten: Firmenname, Namen und Funktionen der Ansprechpersonen, Anschrift, Kontaktdaten, UID-Nummer, Bank- und Zahlungsdaten, Projekt- und Planungsdaten (einschließlich der von Ihnen erstellten Raum- und 3D-Entwürfe), Bestell-, Liefer- und Installationsdaten, Reklamations- und Gewährleistungsvorgänge, Kommunikationsverlauf.

Zwecke: Angebotslegung und Kalkulation, Abschluss und Erfüllung des Vertrages, Produktions- und Lieferabwicklung über unser Partnernetzwerk, Installation, Fakturierung und Zahlungsabwicklung, Kundenbetreuung und Support, Reklamations- und Gewährleistungsbearbeitung, Buchhaltung.

Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrages bzw. vorvertragliche Maßnahmen (bei natürlichen Personen als Vertragspartner); - Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung, soweit Ansprechpersonen eines Unternehmenskunden betroffen sind; - Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere aus dem Unternehmens-, Steuer- und Rechnungslegungsrecht.

Speicherdauer: Für die Dauer der Geschäftsbeziehung. Danach sieben Jahre gemäß § 212 UGB und § 132 BAO, gerechnet ab dem Schluss des Kalenderjahres, für das die Aufzeichnungen erstellt wurden (bei abweichendem Wirtschaftsjahr ab dem Schluss des Kalenderjahres, in dem das Wirtschaftsjahr endet). Darüber hinaus speichern wir Daten längstens bis zum Ablauf der jeweils anwendbaren Gewährleistungs- und Verjährungsfristen, sofern dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist: Gewährleistung zwei Jahre bei beweglichen und drei Jahre bei unbeweglichen Sachen ab Übergabe (§ 933 ABGB), bei Verbrauchergeschäften über Waren zwei Jahre nach §§ 10 ff. VGG samt dreimonatiger Verjährungsfrist nach § 13 VGG; Schadenersatz in der Regel drei Jahre ab Kenntnis von Schaden und Schädiger (§ 1489 Satz 1 ABGB); ausnahmsweise dreißig Jahre in den Fällen des § 1489 Satz 2 ABGB (Unkenntnis von Schaden oder Schädiger sowie Schaden aus einer mit mehr als einjähriger Freiheitsstrafe bedrohten Vorsatztat).

Empfänger: Produktions- und Lieferpartner unseres europäischen Netzwerks, Montagepartner, Transport- und Logistikunternehmen, Zahlungsdienstleister und Banken, Steuerberatung und Wirtschaftsprüfung, Rechtsvertretung, IT- und Hosting-Dienstleister, Behörden im Rahmen gesetzlicher Verpflichtungen.

3.5. Geschäftskontakte, Interessentinnen und Interessenten

Welche Daten: Name, Funktion, Unternehmen, geschäftliche Kontaktdaten, Interessens- und Gesprächsnotizen, Herkunft des Kontakts (z. B. Messe, Veranstaltung, Website, berufliches Netzwerk), Kommunikationsverlauf.

Zwecke: Pflege der Geschäftsbeziehung, Kontaktverwaltung im CRM, Bearbeitung von Anfragen, Information über unsere Leistungen.

Rechtsgrundlagen: - Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Geschäftsanbahnung, Kontaktpflege und Direktwerbung gegenüber Unternehmen (vgl. Erwägungsgrund 47 DSGVO); - Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit eine solche erforderlich ist, insbesondere für den Versand elektronischer Werbung.

Elektronische Werbung: Gegenüber Interessentinnen und Interessenten versenden wir Newsletter und sonstige elektronische Direktwerbung ausschließlich nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021).

Bestehenden Kundinnen und Kunden können wir elektronische Werbung ohne gesonderte Einwilligung nur unter den engen Voraussetzungen des § 174 Abs. 4 TKG 2021 zusenden, nämlich kumulativ: wir haben die E-Mail-Adresse im Zusammenhang mit einem Verkauf an Sie erhalten, die Werbung betrifft eigene ähnliche Produkte oder Dienstleistungen, Sie hatten bereits bei der Erhebung und haben bei jeder einzelnen Nachricht die Möglichkeit, die Zusendung kostenfrei und problemlos abzulehnen, und Sie sind nicht in der Liste nach § 7 Abs. 2 ECG (ECG-Liste) eingetragen, die wir vor jedem Versand prüfen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung für eigene ähnliche Leistungen gegenüber bestehenden Kundinnen und Kunden.

Speicherdauer: Bis zum Widerspruch bzw. Widerruf, längstens jedoch 24 Monate nach dem letzten Kontakt. Abmeldedaten bewahren wir zum Nachweis der Abmeldung dauerhaft in einer Sperrliste auf (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Empfänger: CRM- und Marketing-Dienstleister als Auftragsverarbeiter.

3.6. Herkunft der Daten, wenn wir sie nicht von Ihnen selbst erhalten

Soweit wir personenbezogene Daten nicht direkt bei Ihnen erheben (Art. 14 DSGVO), stammen sie aus folgenden Quellen:

von Ihrem Arbeitgeber bzw. dem Unternehmen, mit dem wir in einer Geschäftsbeziehung stehen, wenn Sie dort als Ansprechperson benannt werden; von unseren Produktions-, Liefer- und Montagepartnern, soweit dies zur Abwicklung eines Auftrags erforderlich ist; aus öffentlich zugänglichen Quellen, insbesondere Unternehmenswebsites, Firmenbuch, Branchenverzeichnissen und beruflichen Netzwerken; aus Messen, Veranstaltungen und Fachkonferenzen, bei denen Sie uns Ihre Geschäftskontaktdaten übermittelt haben.

Es handelt sich dabei um die in den Abschnitten 3.4 und 3.5 genannten Datenkategorien, insbesondere Name, Funktion, Unternehmen und geschäftliche Kontaktdaten.

3.7. Nutzerkonten und Plattformnutzung

Soweit Sie ein Konto auf einer unserer Plattformen anlegen, verarbeiten wir die von Ihnen angegebenen Registrierungsdaten (Name, E-Mail-Adresse, Passwort in gehashter Form, Unternehmensangaben) sowie Nutzungsdaten (Anmeldezeitpunkte, erstellte Projekte und Entwürfe, Konfigurationen, Preisberechnungen).

Zwecke: Bereitstellung und Betrieb des Kontos, Authentifizierung, Speicherung Ihrer Projekte, Missbrauchsprävention, Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).

Speicherdauer: Für die Dauer des Bestehens des Kontos. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zu den Plattformen mit Nutzerkonten zählen insbesondere PROarchidex, PROVIS und PROPPT sowie die Webshop- und Konfiguratorfunktionen.

3.8. Einsatz von künstlicher Intelligenz

Wir setzen in der Entwurfs- und Planungsphase Verfahren der künstlichen Intelligenz ein. Nachstehend erläutern wir, wofür, welche Daten dabei verarbeitet werden und an wen sie gehen.

a) Wofür wir KI einsetzen. In PROarchidex, PROVIS, PROPPT sowie in unseren Konfiguratoren unterstützt KI:

die Erzeugung von Gestaltungsvorschlägen, Raum- und Grundrisslayouts sowie 3D- Visualisierungen; die Erstellung von Plänen und vorausgefüllten Dokumenten aus Ihren Projektdaten; Normprüfungen, also den automatisierten Abgleich eines Entwurfs mit bautechnischen Normen; die Aufbereitung von Produktionsdaten für unser Fertigungsnetzwerk.

b) Welche Daten dabei verarbeitet werden. Verarbeitet werden Ihre Projekt- und Konfigurationseingaben: Maße, Raumgeometrien, Materialien, Mengen, Ausstattungswünsche sowie Liefer- und Montageparameter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO für die Qualitätssicherung und Weiterentwicklung unserer Werkzeuge.

c) Keine Preisbildung durch KI. Preise werden nicht von KI erzeugt. Sie stammen aus hinterlegten Preislisten und richten sich nach der gewählten Konfiguration sowie nach Ihrer Kundenkategorie — gewerbliche Kundinnen und Kunden erhalten andere Konditionen als Verbraucherinnen und Verbraucher. Diese Unterscheidung knüpft an die Art der Geschäftsbeziehung an, nicht an Ihre Person, Ihr Verhalten oder ein Profil von Ihnen. Eine personenbezogene Preisdifferenzierung findet nicht statt.

d) Übermittlung an den KI-Dienstleister. Für die Erzeugung von Entwürfen, Plänen und Produktionsdaten nutzen wir eine externe KI-Schnittstelle. Übermittelt werden dabei ausschließlich technische Projekt- und Gestaltungsdaten — keine Kundenstammdaten, keine Kontaktdaten und keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO und verwendet die Daten nicht zum Training eigener Modelle.

e) Keine automatisierte Entscheidung über Ihre Person. Die eingesetzten Systeme erzeugen Vorschläge, Pläne, Prüfergebnisse und Berechnungen. Sie bewerten weder Sie noch Ihre persönlichen Eigenschaften. Eine ausschließlich auf automatisierter

Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Wir führen keine automatisierte Bonitätsprüfung und kein Scoring durch.

f) Ergebnisse sind unverbindlich. Entwürfe, Pläne und Normprüfungen sind automatisierte Vorprüfungen. Sie ersetzen keine Prüfung durch eine befugte Planverfasserin oder einen befugten Planverfasser und stellen keinen Einreichplan dar.

3.9. Zahlungsabwicklung

Welche Daten: Rechnungs- und Lieferanschrift, Bestell- und Rechnungsnummer, Betrag, gewähltes Zahlungsmittel sowie die zum jeweiligen Zahlungsweg gehörenden Angaben. Bei Zahlung mit Kryptowährungen sind das die Wallet-Adresse und die Transaktionskennung; bei Zahlung bei Lieferung erhält das Zustellunternehmen den einzuhebenden Betrag.

Zweck: Abwicklung und Zuordnung Ihrer Zahlung, Buchhaltung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages) sowie Art. 6 Abs. 1 lit. c DSGVO für die abgabenrechtlichen Aufzeichnungspflichten.

Empfänger: Der jeweilige Zahlungsdienst als eigenverantwortlicher Empfänger (Abschnitt 4.2), unsere Bank, unsere Steuerberatung.

Speicherdauer: Sieben Jahre nach § 212 UGB und § 132 BAO.

Hinweis zu Kryptozahlungen: Eine Transaktion in einer Blockchain ist öffentlich einsehbar und kann technisch nicht mehr verändert oder gelöscht werden. Was dort einmal eingetragen ist — insbesondere Wallet-Adresse, Betrag und Zeitpunkt — können weder wir noch der Zahlungsdienst nachträglich entfernen. Ein Recht auf Löschung nach Art. 17 DSGVO können wir insoweit nicht erfüllen. Es betrifft nur die Blockchain-Daten selbst; die bei uns gespeicherten Bestell- und Rechnungsdaten löschen wir nach den oben genannten Fristen. Wenn Sie das vermeiden möchten, wählen Sie bitte ein anderes Zahlungsmittel.

4. Wer Ihre Daten außer uns noch erhält

Innerhalb unseres Unternehmens erhalten nur jene Personen Zugriff auf Ihre Daten, die diesen für ihre Aufgabe benötigen.

Nach außen geben wir Daten nur in drei Konstellationen weiter. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter.

4.1. Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter)

Diese Unternehmen verarbeiten Ihre Daten ausschließlich nach unserer Weisung und dürfen sie nicht für eigene Zwecke nutzen. Mit jedem von ihnen haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Die IT-Betreuung, Wartung und Weiterentwicklung unserer Systeme erfolgt durch eigenes Personal; ein externer IT-Dienstleister ist damit nicht betraut. Ein Newsletter-Dienstleister ist nicht im Einsatz, da wir derzeit keine elektronische Direktwerbung versenden.

4.2. Eigenverantwortliche Empfänger

Diese Empfänger entscheiden selbst über die Verarbeitung und sind für sie datenschutzrechtlich eigenständig verantwortlich. Wir übermitteln nur, was zur Abwicklung Ihres Auftrags oder zur Erfüllung unserer Pflichten erforderlich ist.

4.3. Behörden und Gerichte

An Behörden und Gerichte übermitteln wir Daten nur, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind — etwa gegenüber Finanzbehörden, der Sozialversicherung oder im Rahmen eines Gerichtsverfahrens (Art. 6 Abs. 1 lit. c DSGVO).

5. Übermittlung in Drittländer

Unsere Website, unsere Plattformen und unsere Datenhaltung liegen im Europäischen Wirtschaftsraum. Eine Drittlandsübermittlung kann sich jedoch aus dem Einsatz unseres KI-Dienstleisters ergeben; die folgenden Angaben sind daher nach Anbieter getrennt.

Unsere Website und unsere Plattformen werden bei Amazon Web Services in der Region Frankfurt am Main (eu-central-1), Deutschland, betrieben. Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg. Gespeichert wird ausschließlich in Deutschland; die Verarbeitung erfolgt dort, abgesehen von den nachstehend beschriebenen Fernzugriffen.

In Ausnahmefällen kann es im Rahmen technischer Supportleistungen zu einem Fernzugriff von außerhalb des EWR kommen. Ein solcher Zugriff ist datenschutzrechtlich eine Übermittlung in ein Drittland. Er ist durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgedeckt, die Bestandteil des mit Amazon Web Services abgeschlossenen Auftragsverarbeitungsvertrags (AWS Data Processing Addendum) sind. Eine Kopie der Klauseln erhalten Sie auf Anfrage unter der oben genannten Kontaktadresse.

Übermittlung in die USA. Die Verarbeitung durch den KI-Dienstleister erfolgt auch in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der herangezogenen Garantien erhalten Sie auf Anfrage unter der oben genannten Kontaktadresse.

Sollten wir künftig weitere Dienstleister außerhalb des EWR einsetzen, werden wir diese Datenschutzerklärung vorab anpassen und die jeweilige Rechtsgrundlage der Übermittlung ausweisen.

6. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

6.1. Widerspruchsrecht — besonderer Hinweis

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, so haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

6.2. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an leopold.muellner@prosolutions.online oder an die oben genannte Postanschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats ab Eingang; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir Ihre Identität überprüfen.

7. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien, Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Dazu zählen insbesondere:

verschlüsselte Übertragung sämtlicher Inhalte über TLS (HTTPS); Verschlüsselung gespeicherter Daten und Sicherungen in der AWS-Region Frankfurt; Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, individuelle Benutzerkonten und Mehr-Faktor-Authentifizierung für administrative Zugänge; Protokollierung administrativer Zugriffe; regelmäßige, getrennt gespeicherte Datensicherungen; Verpflichtung aller Mitarbeiterinnen und Mitarbeiter auf das Datengeheimnis gemäß § 6 DSG; regelmäßige Aktualisierung der eingesetzten Systeme und Komponenten.

Kein technisches Verfahren bietet absoluten Schutz. Wir überprüfen unsere Maßnahmen laufend und passen sie an den Stand der Technik an.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir betroffene Personen gesondert.

Dieses Dokument ist ein Entwurf zur internen Verwendung. Es ersetzt keine rechtliche Beratung im Einzelfall. Vor Veröffentlichung sind sämtliche Platzhalter zu befüllen und die beschriebenen Verarbeitungen mit der tatsächlichen Praxis abzugleichen.

Diese Datenschutzerklärung besteht in einer deutschen und einer englischen Fassung. Bei Abweichungen geht die deutsche Fassung vor. Da die Transparenzpflicht nach Art. 12 Abs. 1 DSGVO an jener Fassung gemessen wird, die der betroffenen Person tatsächlich angezeigt wurde, sind beide Fassungen inhaltlich identisch zu halten.