Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

CG SYSTMS e.U.
Inhaberin: Celine Vejnik
Kupferbrunnstraße 9
3100 St. Pölten
Österreich

E-Mail: celine.vejnik@systms.at
Telefon: +43 690 106 859 10

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannten Kontaktdaten wenden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, unserer Leistungen sowie für die Kommunikation mit dir erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Name, E-Mail-Adresse oder Angaben, die du uns bei der Kontaktaufnahme mitteilst.

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten stützt sich – je nach Zusammenhang – auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Anfrage, Terminvereinbarung, Angebot)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website)

4. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Der Hoster verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website technisch anfallen. Hierüber besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind in der Regel:

• die aufgerufene Website bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem
• die (gekürzte bzw. anonymisierte) IP-Adresse
• die Website, von der aus der Zugriff erfolgt (Referrer)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem technisch fehlerfreien, sicheren und stabilen Betrieb der Website. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten Daten (deine E-Mail-Adresse, dein Name sowie die Angaben in deiner Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir geben diese Daten nicht ohne deine Einwilligung weiter. Sie werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den E-Mail-Verkehr und die damit verbundene Datenverarbeitung nutzen wir Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; diese ist durch das EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln der EU-Kommission abgesichert.

5a. Webanalyse mit Google Analytics

Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir anonymisiert, wie unsere Website genutzt wird, etwa Seitenaufrufe, Klicks auf „Erstgespräch buchen“ und gebuchte Termine. Deine IP-Adresse wird gekürzt. Die von Google Analytics gesetzten Cookies (z. B. _ga) werden bis zu zwei Jahre gespeichert; die Ereignisdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Eine Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert.

6. Terminvereinbarung über Calendly

Zur Vereinbarung von Terminen und Gesprächen nutzen wir den Dienst Calendly.

Anbieter: Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA.

Wenn du über Calendly einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere von dir gemachte Angaben) an Calendly übermittelt und dort verarbeitet, um den Termin zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen). Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Da Calendly seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln der EU-Kommission zur Anwendung, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen findest du in der Datenschutzerklärung von Calendly: calendly.com/privacy

7. Auftritt in sozialen Netzwerken (LinkedIn und Instagram)

Wir sind auf den sozialen Netzwerken LinkedIn und Instagram präsent, um mit Interessent:innen und Kund:innen zu kommunizieren und über unsere Leistungen zu informieren. Unser Instagram-Auftritt läuft unter dem Unternehmensprofil instagram.com/cg.systms.

Anbieter LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Anbieter Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn du mit unseren Auftritten interagierst (z. B. durch Nachrichten, Kommentare oder das Folgen der Seite), verarbeitet das jeweilige Netzwerk deine Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen. Auf die Datenverarbeitung durch LinkedIn oder Instagram selbst haben wir nur eingeschränkten Einfluss.

Rechtsgrundlage für unsere Verarbeitung im Zusammenhang mit den Auftritten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation).

Die Datenschutzerklärungen der Anbieter findest du unter: linkedin.com/legal/privacy-policy und instagram.com/legal/privacy.

8. Empfänger und Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter, z. B. Hosting), geschieht dies auf Grundlage von Verträgen nach Art. 28 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Aufbewahrungspflichten). Danach werden die Daten gelöscht. Details zur Speicherdauer einzelner Dienste findest du in den jeweiligen Abschnitten, etwa Abschnitt 5a zu Google Analytics.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

11. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol in deiner Browserzeile und an „https“ in der Adresszeile.

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderungen

Diese Datenschutzerklärung entspricht dem Stand August 2026. Durch die Weiterentwicklung unserer Website und unserer Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.