Datenschutzerklärung
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.
Diese Datenschutzerklärung gilt für folgende Website:
https://www.sharedoffice.at
2. Verantwortlicher
Wissenspark B GmbH
Urstein Süd 9
5412 Puch bei Hallein
Österreich
Telefon: +43 (0)5 90 88–200
E-Mail: office@ukoestate.at
E-Mail für Buchungen: booking@sharedoffice.at
3. Kategorien von Daten und Zwecke der Verarbeitung
3.1 Besuch der Website (Server-Logfiles)
Beim Besuch unserer Website werden automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Dazu zählen:
- IP-Adresse (gekürzt bzw. anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Inhalte
- Browsertyp und Version
- Betriebssystem
- Referrer-URL (sofern übermittelt)
- HTTP-Statuscodes
- übertragene Datenmenge
Zwecke der Verarbeitung: technische Bereitstellung, Stabilität, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: wenige Tage bis Wochen (Webflow-Standard)
3.2 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder Webflow-Kontaktformular) verarbeiten wir die von Ihnen bereitgestellten Daten:
- Name
- Kontaktdaten
- Inhalt Ihrer Nachricht
- optional: Firmenname, weitere Informationen
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: abhängig vom Zweck und gesetzlichen Aufbewahrungsfristen
3.3 Buchungen über OfficeRnD
Für Buchungen von Arbeitsplätzen und Meetingräumen nutzen wir die externe Plattform OfficeRnD.
Anbieter:
OfficeRnD, Inc.
9450 SW Gemini Dr, PMB 64314
Beaverton, OR 97008-7105
USA
OfficeRnD verarbeitet personenbezogene Daten (z. B. Name, E-Mail, Zahlungsdaten) als eigener Verantwortlicher.
Wir erhalten lediglich jene Daten, die zur Abwicklung der Buchung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
4. Hosting und Bereitstellung der Website (Webflow)
Unsere Website wird über das Hosting- und Content-Management-System Webflow betrieben.
Anbieter:
Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA.
Webflow verarbeitet technische Daten, um die Website auszuliefern, Sicherheit zu gewährleisten und die Performance über ein globales CDN zu verbessern. Webflow handelt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Datenübermittlung in die USA
Übermittlungen erfolgen auf Basis von:
- EU–U.S. Data Privacy Framework (DPF)
- Standardvertragsklauseln (SCC)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
5. Cookies und Einwilligungsmanagement (TRUENDO CMP)
5.1 Einsatz des Consent-Management-Tools TRUENDO
Wir verwenden das Consent-Management-Tool TRUENDO, um Einwilligungen für Cookies und externe Dienste einzuholen, zu speichern und zu verwalten.
TRUENDO:
- zeigt ein datenschutzkonformes Cookie-Banner
- blockiert nicht notwendige Dienste (z. B. Google Analytics)
- speichert Einwilligungen lokal im Browser
- ermöglicht jederzeitige Änderung oder Widerruf über „Cookie-Einstellungen“
Anbieter:
TRUENDO Technologies GmbH, Mariahilfer Straße 103/4, 1060 Wien
5.2 Rechtsgrundlagen
- technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- Analyse/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO und §165 TKG 2021
TRUENDO erhält keine personenbezogenen Daten.
6. Webanalyse mit Google Analytics 4
Wir verwenden Google Analytics 4 (GA4) zur Analyse des Besucherverhaltens – jedoch ausschließlich nach aktiver Einwilligung über TRUENDO.
6.1 Anbieter
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
(Verarbeitung durch Google LLC in den USA ist möglich.)
6.2 Aktivierung erst nach Einwilligung
Google Analytics wird erst aktiviert, wenn Sie der Kategorie „Statistik“ zugestimmt haben.
Nach Einwilligung:
- wird GA4 geladen
- werden Analyse-Cookies gesetzt
- werden Ereignisdaten an Google übermittelt
- wird der Consent Mode v2 aktiviert
Ohne Einwilligung findet keine Erhebung personenbezogener Analysedaten statt.
6.3 Verarbeitete Daten
- gekürzte IP-Adresse (IP-Anonymisierung aktiv)
- Interaktionen: Seitenaufrufe, Scrolls, Klicks
- Browser- und Gerätedaten
- ungefähre Standortdaten
- technische Ereignisse (z. B. Ladezeiten, Fehler)
6.4 Consent Mode v2
Wenn keine Einwilligung vorliegt:
- keine Cookies
- „denied“-Signale
- ausschließlich aggregierte, modellierte Daten
- keine personalisierte Werbung
- keine Nutzerprofile
6.5 Speicherdauer
- Ereignisdaten: bis zu 14 Monate
- Nutzerbezogene Daten: gemäß GA4-Admin-Einstellungen
6.6 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO
- §165 TKG 2021
- Datenübermittlung USA: DPF + SCC
7. Datenübermittlung in Drittländer
Übermittlungen in die USA können im Rahmen von Webflow und Google Analytics erfolgen.
Diese basieren auf:
- Angemessenheitsbeschluss (EU–U.S. Data Privacy Framework)
- Standardvertragsklauseln (SCC)
Ein angemessenes Datenschutzniveau wird sichergestellt.
8. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:
- der Zweck entfällt
- gesetzliche Aufbewahrungsfristen ablaufen
- Sie eine Einwilligung widerrufen
Für unternehmensrelevante Dokumente gelten insbesondere:
- 7-jährige Aufbewahrung (BAO, UGB)
- 3-jährige Verjährungsfrist für Ansprüche (ABGB)
9. Rechte der betroffenen Personen
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Kontaktieren Sie uns dazu unter:
10. Beschwerderecht
Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at
11. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter:
- SSL/TLS-Verschlüsselung
- Zugriffsbeschränkungen
- rollenbasierte Berechtigungen
- regelmäßige Sicherheits-Updates
- sichere Hosting-Infrastruktur
12. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder rechtlicher Vorgaben anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.