Stand: 27. September 2025

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003 – insb. § 165).

1. Verantwortlicher für die Datenverarbeitung ist:

ON TOP SOLUTIONS – Mag. Claudia Schön
Schulweg 5/4, 8430 Leibnitz, Österreich
E‑Mail: office@ontop-solutions.at
Telefon: +43 660 7031600

Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an die oben angeführten Kontaktdaten.

2. Aufruf der Website (Server‑Logs, Hosting, Sicherheit)

Beim Besuch unserer Website werden aus technischen Gründen automatisch folgende Daten erhoben und in Server‑Logfiles gespeichert: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Quelle/Verweis, verwendeter Browser und Betriebssystem, IP‑Adresse (gekürzt/pseudonymisiert, sofern möglich), HTTP‑Status.
Zweck/Rechtsgrundlage: Gewährleistung des Betriebs, IT‑Sicherheit, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden grundsätzlich binnen 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

2.1 Hosting & Content Delivery Networks (CDN)

Unsere Website wird auf WordPress betrieben (mit Elementor Pro als Page Builder). Hosting erfolgt bei einem externen Anbieter.
Verarbeitung im Auftrag (Art. 28 DSGVO).
Soweit Dienste außerhalb der EU/des EWR eingesetzt werden, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien (insb. EU‑Standardvertragsklauseln) bzw. – bei zertifizierten US‑Anbietern – auf Grundlage des EU‑US Data Privacy Framework (DPF). In beiden Fällen achten wir auf zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung).

3. Kontaktaufnahme & Kommunikation

Wenn Sie uns per Formular, E‑Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage, technische Metadaten).
Zweck/Rechtsgrundlage: Bearbeitung Ihrer Anfrage bzw. vorvertragliche/vertragliche Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigte Interessen an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Bis zur abschließenden Beantwortung; darüber hinaus nach gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre nach österreichischem Steuer‑/Unternehmensrecht), sofern keine längeren gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

4. Cookies, Einwilligungs‑Management & Endgeräte‑Zugriff (§ 165 TKG)

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Technologien setzen wir zur Bereitstellung unseres Telemediendienstes ein (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. f DSGVO). Alle nicht unbedingt erforderlichenTechnologien (z. B. Analytics/Marketing) nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie‑Einstellungen im Banner/Consent‑Tool).

4.1 Consent‑Tool

Zur Verwaltung von Einwilligungen setzen wir ein Consent‑Management‑Tool (WordPress‑Plugin) ein. Dabei werden u. a. Ihre Auswahl, eine pseudonyme Kennung, Zeitstempel, Browser‑/Geräteinformationen sowie die URL gespeichert; es wird ein Consent‑Cookie gesetzt.
Rechtsgrundlage: Rechtliche Pflicht zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Speicherdauer: i. d. R. bis zu 365 Tage bzw. bis zum Widerruf.

4.2 Cookie‑Kategorien

• Notwendig: z. B. Sitzungs‑/Security‑Cookies, Consent‑Cookie.

• Funktional: z. B. Speicherung von Nutzerpräferenzen.

• Analyse/Statistik: Reichweitenmessung, Leistung der Website.

• Marketing: Personalisierte Inhalte/Werbung, Messung und Frequency‑Capping.

Sie können Cookies in Ihrem Browser einschränken/löschen; dies kann die Funktionalität der Website beeinträchtigen.

5. Analyse, Karten & Dritttechnologien

5.1 Webanalyse

Wir setzen – sofern Sie einwilligen – ein Webanalysetool ein, um die Nutzung unserer Website zu messen und zu verbessern (z. B. Google Analytics 4, Google Ireland Ltd.). Dabei können Cookies/ähnliche Technologien verwendet werden; es werden u. a. IP‑Adresse (gekürzt), Zeitstempel, Geräte‑/Browserdaten, Interaktionen verarbeitet und zu pseudonymen Nutzungsprofilen zusammengeführt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Übermittlung in Drittländer: Mglw. an Google LLC (USA) auf Basis DPF bzw. EU‑SCC.
Opt‑out/Widerruf: jederzeit über das Consent‑Tool.

5.2 Karten

Google Maps

Zur Darstellung von Standorten können wir Google Maps einbinden. Dabei verarbeitet Google u. a. IP‑Adresse und ggf. Standortdaten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent‑Tool.

OpenStreetMap / Leaflet

Alternativ bzw. ergänzend können OpenStreetMap‑Karten über die Bibliothek Leaflet eingebunden werden. Dabei werden technische Nutzungsdaten (z. B. IP‑Adresse, angeforderte Inhalte) zur Auslieferung der Kacheln verarbeitet.
Rechtsgrundlage: berechtigtes Interesse an nutzerfreundlicher Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung, sofern über das Consent‑Tool gesteuert.

6. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Unternehmenspräsenzen u. a. auf Facebook (Meta), Instagram (Meta), LinkedIn und XING. Bei Besuch unserer Seiten verarbeiten die jeweiligen Plattformen Daten für Marktforschung und Werbezwecke (z. B. Erstellung pseudonymer Nutzungsprofile).
Gemeinsame Verantwortlichkeit (Fanpage‑Insights): Mit Meta besteht eine Vereinbarung gem. Art. 26 DSGVO für Insights‑Daten.
Rechtsgrundlage: Ihre Einwilligung gegenüber der Plattform (Art. 6 Abs. 1 lit. a) sowie unsere berechtigten Interessen an externer Kommunikation (Art. 6 Abs. 1 lit. f).
Drittlandübermittlungen: nach Maßgabe der Plattformbetreiber (DPF/EU‑SCC).
Ihre Betroffenenrechte können Sie sowohl uns als auch gegenüber dem jeweiligen Anbieter geltend machen.

7. Empfänger & Kategorien von Empfängern

• IT‑/Hosting‑/CDN‑Dienstleister, E‑Mail‑/Kommunikationsdienste, Consent‑Tool‑Anbieter

• Analyse‑/Marketing‑Tools, Kartenanbieter

• Vertragspartner/Auftragsverarbeiter (z. B. Agentur‑/Supportdienstleistungen)
  Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht und – bei Auftragsverarbeitern – ein Vertrag gem. Art. 28 DSGVO vorliegt.

8. Speicherdauer

Soweit in dieser Erklärung nicht ausdrücklich anders angegeben, verarbeiten wir personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist; darüber hinaus nach gesetzlichen Aufbewahrungspflichten oder zur Geltendmachung/Abwehr von Rechtsansprüchen innerhalb der Verjährungsfristen.