Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt für folgende Website:
https://www.sharedoffice.at

‍

2. Verantwortlicher

Wissenspark B GmbH
Urstein Süd 9
5412 Puch bei Hallein
Österreich

Telefon: +43 (0)5 90 88–200
E-Mail: office@ukoestate.at
E-Mail für Buchungen: booking@sharedoffice.at

‍

3. Kategorien von Daten und Zwecke der Verarbeitung

3.1 Besuch der Website (Server-Logfiles)

Beim Besuch unserer Website werden automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Dazu zählen:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Inhalte
• Browsertyp und Version
• Betriebssystem
• Referrer-URL (sofern übermittelt)
• HTTP-Statuscodes
• übertragene Datenmenge

Zwecke der Verarbeitung: technische Bereitstellung, Stabilität, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: wenige Tage bis Wochen (Webflow-Standard)
‍

3.2 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder Webflow-Kontaktformular) verarbeiten wir die von Ihnen bereitgestellten Daten:

• Name
• Kontaktdaten
• Inhalt Ihrer Nachricht
• optional: Firmenname, weitere Informationen

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: abhängig vom Zweck und gesetzlichen Aufbewahrungsfristen
‍

3.3 Buchungen über OfficeRnD

Für Buchungen von Arbeitsplätzen und Meetingräumen nutzen wir die externe Plattform OfficeRnD.

Anbieter:
OfficeRnD, Inc.
9450 SW Gemini Dr, PMB 64314
Beaverton, OR 97008-7105
USA

OfficeRnD verarbeitet personenbezogene Daten (z. B. Name, E-Mail, Zahlungsdaten) als eigener Verantwortlicher.
Wir erhalten lediglich jene Daten, die zur Abwicklung der Buchung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

‍

4. Hosting und Bereitstellung der Website (Webflow)

Unsere Website wird über das Hosting- und Content-Management-System Webflow betrieben.

Anbieter:
Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA.

Webflow verarbeitet technische Daten, um die Website auszuliefern, Sicherheit zu gewährleisten und die Performance über ein globales CDN zu verbessern. Webflow handelt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Datenübermittlung in die USA

Übermittlungen erfolgen auf Basis von:

• EU–U.S. Data Privacy Framework (DPF)
• Standardvertragsklauseln (SCC)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

‍

5. Cookies und Einwilligungsmanagement (TRUENDO CMP)

5.1 Einsatz des Consent-Management-Tools TRUENDO

Wir verwenden das Consent-Management-Tool TRUENDO, um Einwilligungen für Cookies und externe Dienste einzuholen, zu speichern und zu verwalten.

TRUENDO:

• zeigt ein datenschutzkonformes Cookie-Banner
• blockiert nicht notwendige Dienste (z. B. Google Analytics, Meta-Pixel, LinkedIn Insight Tag), bis Sie zugestimmt haben
• speichert Einwilligungen lokal im Browser
• ermöglicht jederzeitige Änderung oder Widerruf über „Cookie-Einstellungen“

Anbieter:
TRUENDO Technologies GmbH, Mariahilfer Straße 103/4, 1060 Wien
‍

5.2 Rechtsgrundlagen

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• Analyse/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO und §165 TKG 2021

TRUENDO erhält keine personenbezogenen Daten.

‍

6. Webanalyse mit Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) zur Analyse des Besucherverhaltens – jedoch ausschließlich nach aktiver Einwilligung über TRUENDO.

6.1 Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

(Verarbeitung durch Google LLC in den USA ist möglich.)

6.2 Aktivierung erst nach Einwilligung

Google Analytics wird erst aktiviert, wenn Sie der Kategorie „Statistik“ zugestimmt haben.

Nach Einwilligung:

• wird GA4 geladen
• werden Analyse-Cookies gesetzt
• werden Ereignisdaten an Google übermittelt
• wird der Consent Mode v2 aktiviert

Ohne Einwilligung findet keine Erhebung personenbezogener Analysedaten statt.

6.3 Verarbeitete Daten

• gekürzte IP-Adresse (IP-Anonymisierung aktiv)
• Interaktionen: Seitenaufrufe, Scrolls, Klicks
• Browser- und Gerätedaten
• ungefähre Standortdaten
• technische Ereignisse (z. B. Ladezeiten, Fehler)

6.4 Consent Mode v2

Wenn keine Einwilligung vorliegt:

• keine Cookies
• „denied“-Signale
• ausschließlich aggregierte, modellierte Daten
• keine personalisierte Werbung
• keine Nutzerprofile

6.5 Speicherdauer

• Ereignisdaten: bis zu 14 Monate
• Nutzerbezogene Daten: gemäß GA4-Admin-Einstellungen

6.6 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO
• §165 TKG 2021
• Datenübermittlung USA: DPF + SCC

‍

7. Marketing-Messung mit Meta-Pixel

Wir verwenden das Meta-Pixel, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen – jedoch ausschließlich nach aktiver Einwilligung über TRUENDO.

7.1 Anbieter

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

(Verarbeitung durch Meta Platforms, Inc. in den USA ist möglich.)

7.2 Aktivierung erst nach Einwilligung

Das Meta-Pixel wird erst geladen, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Ohne Einwilligung werden keine Daten an Meta übermittelt.

7.3 Erfasste Ereignisse

• Aufruf einer Seite
• Absenden des Kontaktformulars
• Klick auf „Jetzt buchen“

7.4 Verarbeitete Daten

• IP-Adresse
• Browser- und Gerätedaten
• aufgerufene Seite und Zeitpunkt
• Meta-Cookie-Kennung (sofern Sie bei Meta angemeldet sind, kann Meta die Daten Ihrem Konto zuordnen)

7.5 Zweck

Messung und Optimierung unserer Werbekampagnen, Bildung von Zielgruppen für Anzeigen. Meta verarbeitet die Daten teilweise in eigener Verantwortung; Details dazu in der Datenschutzrichtlinie von Meta: www.facebook.com/privacy/policy

7.6 Speicherdauer

Cookies des Meta-Pixels werden nach bis zu 3 Monaten gelöscht. Die Speicherdauer bei Meta richtet sich nach deren Richtlinien.

7.7 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO
• §165 TKG 2021
• Datenübermittlung USA: DPF + SCC

‍

8. Marketing-Messung mit LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag, um den Erfolg unserer Anzeigen auf LinkedIn zu messen – jedoch ausschließlich nach aktiver Einwilligung über TRUENDO.

8.1 Anbieter

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

(Verarbeitung durch LinkedIn Corporation in den USA ist möglich.)

8.2 Aktivierung erst nach Einwilligung

Das Insight Tag wird erst geladen, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Ohne Einwilligung werden keine Daten an LinkedIn übermittelt.

8.3 Verarbeitete Daten

• IP-Adresse (von LinkedIn gekürzt oder gehasht)
• Browser- und Gerätedaten
• aufgerufene Seite, Referrer und Zeitpunkt
• Konversionsereignisse (z. B. Kontaktanfrage, Buchungsklick)
• LinkedIn-Cookie-Kennung (sofern Sie bei LinkedIn angemeldet sind, kann LinkedIn die Daten Ihrem Profil zuordnen)

8.4 Zweck

Messung von Kampagnen, Auswertung der Besucherstruktur (nur in aggregierter Form) und Zielgruppenbildung für Anzeigen. Details in der Datenschutzrichtlinie von LinkedIn: www.linkedin.com/legal/privacy-policy

8.5 Speicherdauer

LinkedIn löscht die direkten Kennungen innerhalb von 7 Tagen; die pseudonymisierten Daten werden nach 180 Tagen gelöscht.

8.6 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO
• §165 TKG 2021
• Datenübermittlung USA: DPF + SCC

‍

9. Video auf der Startseite (Vimeo)

Das Video auf unserer Startseite wird von der Plattform Vimeo bereitgestellt. Beim Aufruf der Startseite stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her, um die Videodatei zu laden.

9.1 Anbieter

Vimeo.com, Inc.
330 West 34th Street, 5th Floor
New York, NY 10001
USA

9.2 Verarbeitete Daten

• IP-Adresse
• Browser- und Gerätedaten
• Zeitpunkt des Abrufs

Es wird ausschließlich die Videodatei geladen. Der Vimeo-Player mit Statistik- und Tracking-Funktionen kommt nicht zum Einsatz, es werden keine Vimeo-Cookies gesetzt.

9.3 Zweck

Darstellung des Standorts und der Büros im Video; Vimeo liefert die Datei in passender Qualität für Ihr Gerät aus.

9.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und schnellen Darstellung der Website)
• Datenübermittlung USA: DPF + SCC

Weitere Informationen: vimeo.com/privacy

‍

10. Anzeige der Verfügbarkeit (Alphaport)

Bei den Büros zeigen wir an, ob ein Büro aktuell verfügbar oder vermietet ist. Diese Information holt Ihr Browser in regelmäßigen Abständen von einer Schnittstelle, die unser Dienstleister Alphaport für den UKO Tower betreibt.

10.1 Anbieter

Alphaport OG
Bahnhofstraße 19
4722 Peuerbach
Österreich

10.2 Verarbeitete Daten

• IP-Adresse
• Browser- und Gerätedaten
• Zeitpunkt der Abfrage

Es werden keine Cookies gesetzt. Die Abfrage übermittelt keine Angaben zu Ihrer Person, sondern ruft nur den Belegungsstatus der Büros ab.

10.3 Zweck

Aktuelle Anzeige der freien und vermieteten Büros, ohne dass Sie das externe Buchungssystem aufrufen müssen.

10.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Verfügbarkeitsanzeige). Die Verarbeitung erfolgt in Österreich.

‍

11. Datenübermittlung in Drittländer

Übermittlungen in die USA können im Rahmen von Webflow, Google Analytics, Meta, LinkedIn und Vimeo erfolgen.

Diese basieren auf:

• Angemessenheitsbeschluss (EU–U.S. Data Privacy Framework)
• Standardvertragsklauseln (SCC)

Ein angemessenes Datenschutzniveau wird sichergestellt.

‍

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald:

• der Zweck entfällt
• gesetzliche Aufbewahrungsfristen ablaufen
• Sie eine Einwilligung widerrufen

Für unternehmensrelevante Dokumente gelten insbesondere:

• 7-jährige Aufbewahrung (BAO, UGB)
• 3-jährige Verjährungsfrist für Ansprüche (ABGB)

‍

13. Rechte der betroffenen Personen

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Kontaktieren Sie uns dazu unter:

office@ukoestate.at

‍

14. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

‍

15. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter:

• SSL/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• regelmäßige Sicherheits-Updates
• sichere Hosting-Infrastruktur

‍

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder rechtlicher Vorgaben anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.

‍