Wir informieren Sie darüber, wie die Petautschnig Bau GmbH personenbezogene Daten beim Besuch unserer Website, bei Anfragen und Bewerbungen, in Geschäftsbeziehungen und bei der Abwicklung und Dokumentation unserer Bauprojekte verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Erklärung umfasst die dafür eingesetzten Kommunikations-, Cloud-, Projekt- und KI-Dienste. Sie ersetzt keine gesonderte Information von Beschäftigten über die Verarbeitung ihrer Personal- und Beschäftigtendaten.
1 Verantwortliche Stelle und Kontakt
Petautschnig Bau GmbH
Grazerstraße 8
8850 Murau, Österreich
E-Mail: office@petautschnig.at
Telefon: +43 (0) 3532 2209
Firmenbuchnummer: FN 213697k
Datenschutzanfragen richten Sie bitte an office@petautschnig.at oder an unsere Postanschrift, jeweils mit dem Hinweis „Datenschutz“.
2 Datenquellen und betroffene Personen
Wir verarbeiten insbesondere Daten von Interessenten, Kunden und deren Ansprechpartnern, Auftraggebern, Planern, Bauaufsichten, Lieferanten, Subunternehmern, Bewerbern, Websitebesuchern und Kommunikationspartnern. Bei der Baustellendokumentation können außerdem Beschäftigte, Bewohner, Nachbarn oder andere im Projektumfeld erkennbare Personen betroffen sein.
Daten erhalten wir von Ihnen selbst, aus Ihrer Kommunikation mit uns und aus den von Ihnen bereitgestellten Unterlagen. Projektbezogene Kontakt- und Inhaltsdaten können uns außerdem Auftraggeber, Planer, Bauaufsichten, Lieferanten und andere Projektbeteiligte übermitteln. Bei Baustellenaufnahmen entstehen personenbezogene Daten gegebenenfalls durch die Aufnahme selbst. Beim Websitebesuch fallen technische Zugriffsdaten an.
Je nach Vorgang gehören dazu Namen, Funktionen, Anschriften und Kontaktangaben, Vertrags-, Angebots- und Abrechnungsdaten, Bank- und Zahlungsinformationen, Projektadressen, Pläne, Schriftverkehr und andere Dokumentinhalte sowie Fotoaufnahmen und projektbezogene Metadaten. Für Bewerbungen verarbeiten wir die eingereichten Bewerbungs- und Qualifikationsdaten. Bei IT-Diensten können Nutzerkennungen, Zugriffszeiten, Geräteinformationen und IP-Adressen anfallen.
3 Rechtsgrundlagen
Wir verarbeiten Daten auf folgenden Grundlagen, jeweils für den nachfolgend beschriebenen Zweck:
- Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder für von ihr angefragte vorvertragliche Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem Unternehmensgesetzbuch und der Bundesabgabenordnung.
- Art. 6 Abs. 1 lit. f DSGVO: soweit die Verarbeitung für unsere berechtigten Interessen oder diejenigen Dritter erforderlich ist und die Interessen und Grundrechte der betroffenen Person nicht überwiegen. Die konkreten Interessen nennen wir bei den jeweiligen Vorgängen.
- Art. 6 Abs. 1 lit. a DSGVO: soweit Sie uns eine freiwillige Einwilligung erteilt haben, etwa für optionale Websitefunktionen oder eine gesondert vereinbarte Nutzung.
Bei Ansprechpartnern eines Unternehmens oder anderen Projektbeteiligten, die nicht selbst unsere Vertragspartei sind, stützen wir die erforderliche geschäftliche Kommunikation und Projektabwicklung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Koordination und Durchführung des jeweiligen Projekts.
Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ist zusätzlich eine einschlägige Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich. Allein die Übersendung solcher Daten begründet keine ausdrückliche Einwilligung.
4 Anfragen und geschäftliche Leistungen
Bei Kontaktaufnahme per E-Mail, Telefon oder über einen anderen angebotenen Kommunikationsweg verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Unterlagen. Zweck ist die Beantwortung Ihrer Anfrage, die Angebotserstellung oder die Abwicklung der Geschäftsbeziehung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen Vertragsanfragen und Verträgen; bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung und nachvollziehbare Dokumentation von Anfragen.
Für unsere Bauleistungen verarbeiten wir erforderliche Projekt-, Vertrags-, Kommunikations-, Leistungs- und Zahlungsdaten zur Planung, Kalkulation, Organisation und Ausführung, zur Abstimmung mit Projektbeteiligten, zur Abrechnung sowie zur Bearbeitung von Mängeln und anderen Leistungsfragen. Die Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO und bei notwendiger Projektkoordination oder Rechtsverfolgung Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die ordnungsgemäße Projektabwicklung, Qualitätssicherung und die Geltendmachung oder Abwehr von Ansprüchen.
Erforderliche Informationen können dabei an projektbeteiligte Auftraggeber, Planer, Bauaufsichten, Subunternehmer, Lieferanten und Sachverständige sowie, soweit erforderlich, an Banken, Versicherungen, Steuer- und Rechtsberater, Behörden und Gerichte übermittelt werden. Empfänger erhalten die Daten in dem Umfang, der für ihre Aufgabe oder die jeweilige gesetzliche Verpflichtung erforderlich ist.
5 Baustellendokumentation und Modocu
Wir nutzen Modocu zur fotografischen Dokumentation von Baufortschritt, Ausführungsdetails, Leistungen, Mängeln und relevanten Projektumständen. Dabei können Fotos, Projektzuordnungen, Aufnahmezeitpunkte, Angaben zum Ersteller sowie zugehörige Notizen und Kontakte verarbeitet werden. Soweit in den Aufnahmen oder ihren Metadaten enthalten, können auch Standortinformationen verarbeitet werden.
Zwecke sind die nachvollziehbare Leistungsdokumentation, Qualitätssicherung, Abstimmung mit Projektbeteiligten und Beweissicherung. Die Verarbeitung ist, soweit für einen Vertrag mit der betroffenen Person erforderlich, durch Art. 6 Abs. 1 lit. b DSGVO gedeckt; im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer sachgerechten und beweisbaren Projektabwicklung.
Bei der Baustellendokumentation können Personen erkennbar sein. Der Zweck ist die Dokumentation des Baugeschehens und der jeweiligen Leistung. Personenbezogene Bildinhalte sind auf das für diesen Zweck erforderliche und nach Interessenabwägung zulässige Maß zu beschränken. Erforderliche Aufnahmen können an die für das Projekt zuständigen Beteiligten nach Abschnitt 4 weitergegeben werden. Für Website-Referenzen verwenden wir Aufnahmen, auf denen keine Personen erkennbar sind. Soweit Objekt- oder Projektangaben dennoch einen Bezug zu natürlichen Personen herstellen, benötigt deren Veröffentlichung eine gesonderte Rechtsgrundlage, etwa eine entsprechende Einwilligung.
Anbieter ist Modocu Software GmbH, Oppolzergasse 6/10, 1010 Wien, Österreich. Nach der veröffentlichten Unterauftragsverarbeiterliste werden Medien und Projektdaten bei AWS in Frankfurt und Sicherungen bei IONOS in Frankfurt bzw. Berlin verarbeitet. Die Liste nennt zusätzlich Dienste für weitere Betriebsfunktionen. Daraus ergibt sich keine Zusicherung, dass jede dienstbezogene Verarbeitung ausschließlich in der EU stattfindet. Die für unsere Nutzung einschlägigen Vereinbarungen und Datenflüsse sind maßgeblich.
Modocu Datenschutzinformationen
Modocu Unterauftragsverarbeiter
6 Microsoft 365 und Cloudverarbeitung
Wir nutzen Microsoft 365, insbesondere Outlook bzw. Exchange für E-Mail, OneDrive und SharePoint für Speicherung und Austausch von Dokumenten sowie OneNote für projekt- und organisationsbezogene Notizen. Dabei werden die für den jeweiligen Geschäfts- oder Projektvorgang erforderlichen personenbezogenen Daten, Dokumentinhalte und technischen Nutzungsinformationen verarbeitet.
Zwecke sind sichere Kommunikation, Zusammenarbeit, Dokumentenverwaltung und die Organisation unserer Leistungen. Grundlage ist die Rechtsgrundlage des jeweiligen zugrunde liegenden Vorgangs nach Abschnitt 4; für die Auswahl und den Betrieb der IT-Infrastruktur Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer verlässlichen, geschützten und zweckmäßigen Unternehmensorganisation.
Anbieter ist Microsoft Ireland Operations Limited, Irland. Soweit Microsoft Daten in unserem Auftrag verarbeitet, gelten die einschlägigen Bedingungen zur Auftragsverarbeitung. Bestimmte dienstbezogene Verarbeitungen können in eigener Verantwortlichkeit von Microsoft erfolgen. Verarbeitung und Zugriffe außerhalb des EWR, insbesondere in den USA, können je nach Dienst, Funktion und Vertrag vorkommen; Abschnitt 12 erläutert die Übermittlungsgrundlagen.
Dokumentzugriffe und Freigaben werden auf den für die jeweilige Aufgabe erforderlichen Personenkreis beschränkt. Für die Speicherung gelten die nach Zweck und Datenart festgelegten Fristen nach Abschnitt 13.
Microsoft Datenschutzinformationen
Microsoft Bedingungen zur Datenverarbeitung
7 KI-Unterstützung durch Copilot und ChatGPT
Wir nutzen Copilot im geschäftlichen Microsoft-Umfeld sowie ChatGPT über Unternehmenszugänge zur Unterstützung bei der Erstellung und Überarbeitung von Texten, der Zusammenfassung und Auswertung von Dokumenten sowie bei projektbezogenen Organisations- und Kalkulationsaufgaben.
Dabei können Eingaben, hochgeladene Dokumente, aus freigegebenen Quellen abgerufene Inhalte, Antworten und technische Nutzungsdaten verarbeitet werden. Personenbezogene Inhalte werden nur im für den jeweiligen Zweck erforderlichen Umfang einbezogen. Soweit der Zweck mit anonymisierten Daten erreicht werden kann, sind diese zu verwenden. Eine bloße Ersetzung von Namen kann eine Pseudonymisierung sein; der Personenbezug kann dabei fortbestehen. Bewerbungsunterlagen, inhaltliche Personaldaten von Beschäftigten und Gesundheitsdaten werden den KI-Funktionen nicht als Bearbeitungsinhalt zugeführt.
Die zusätzliche KI-Verarbeitung personenbezogener Inhalte beruht, soweit nach Prüfung erforderlich und angemessen, auf Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind die sachgerechte und effiziente Bearbeitung von Projektunterlagen und Geschäftskorrespondenz. Wir berücksichtigen die Art der Daten, die Erwartungen der betroffenen Personen, die Auswirkungen der Verarbeitung und geeignete Schutzmaßnahmen. Soweit eine Verarbeitung objektiv zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Für darüber hinausgehende Verarbeitungen ist eine gesonderte Rechtsgrundlage erforderlich.
Für Copilot ist Microsoft Ireland Operations Limited der einschlägige Anbieter im geschäftlichen Microsoft-Umfeld. Für ChatGPT ist für Kunden im EWR nach den aktuellen Datenverarbeitungsbedingungen OpenAI Ireland Ltd., Irland, Vertragspartner für die Auftragsverarbeitung. Nach den Anbieterinformationen werden Geschäftsinhalte in diesen Unternehmensdiensten standardmäßig nicht zum Training der zugrunde liegenden Basismodelle verwendet. Zusätzliche Funktionen, freiwillige Datenfreigaben oder externe Dienste können gesonderten Bedingungen unterliegen.
Die Bezeichnung eines Unternehmensabonnements bedeutet keine ausschließliche Speicherung und Verarbeitung in der EU. Bei ChatGPT können Daten insbesondere auch in den USA verarbeitet werden. Konkrete regionale Zusagen hängen vom Vertrag und den aktivierten Funktionen ab. Für Drittlandübermittlungen gelten die Grundlagen in Abschnitt 12.
Bei aktivierter Websuche können aus Eingaben oder Dokumentinhalten abgeleitete Suchbegriffe an Suchdienste übermittelt werden. Für die Bing-Websuche innerhalb von Copilot handelt Microsoft hinsichtlich der Suchanfragen nach seinen Angaben als eigenständig Verantwortlicher; das Microsoft-DPA und die EU Data Boundary erfassen diese Suchanfragen nicht. Externe Apps, Plugins, Aktionen oder sonstige Integrationen können weitere Datenempfänger einbeziehen.
Die KI-Funktionen unterstützen die Bearbeitung durch unsere Mitarbeiter. Entscheidungen werden von Menschen getroffen. Wir treffen dabei keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.
Die Speicherdauer von KI-Eingaben, hochgeladenen Dateien, Projektquellen und Gesprächsverläufen richtet sich nach dem jeweiligen Bearbeitungszweck, den Speicherfunktionen des eingesetzten Dienstes und einem gegebenenfalls fortbestehenden gesetzlichen oder konkreten Beweiszweck. Übernommene Ergebnisse werden nach den Regeln des jeweiligen Geschäftsvorgangs aufbewahrt. Abschnitt 13 beschreibt die maßgeblichen Kriterien.
Microsoft Informationen zum Datenschutz bei Copilot
Microsoft Informationen zur Copilot-Websuche
OpenAI Datenschutz für Unternehmensdienste
OpenAI Bedingungen zur Auftragsverarbeitung
8 Projektverwaltung mit bauflux
Wir nutzen bauflux für die Verwaltung von Kontakten und Bauprojekten sowie für die Bearbeitung von Angeboten und Rechnungen. Dabei können Stammdaten, Ansprechpartner, Projektinformationen, Vertrags- und Abrechnungsdaten sowie die dazugehörigen Dokumente verarbeitet werden. Die KI-Funktion von bauflux verwenden wir zur sprachlichen Verbesserung von Angebotstexten.
Zwecke und Rechtsgrundlagen entsprechen der jeweiligen Geschäftstätigkeit nach Abschnitt 4. Anbieterin ist nach den veröffentlichten Angaben Lambda Software GmbH, Grazerstraße 8, 8850 Murau, Österreich. Für die Verarbeitung unserer Projekt- und Geschäftsdaten in unserem Auftrag ist eine Vereinbarung nach Art. 28 DSGVO maßgeblich. Die Anbieterin kann Daten für eigene Vertrags- und Verwaltungszwecke eigenständig verarbeiten.
Die Verarbeitung durch bauflux kann die vereinbarten Hosting-, Support- und weiteren Unterauftragsverarbeiter einbeziehen. Für die Textverbesserung können die hierfür von bauflux beauftragten KI-Dienstleister einbezogen werden. Soweit Angebotstexte personenbezogene Inhalte enthalten, gelten ergänzend die Zwecke, Grenzen und Rechtsgrundlagen nach Abschnitt 7. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann je nach eingesetztem Dienst vorkommen; Abschnitt 12 beschreibt die Übermittlungsgrundlagen.
bauflux Datenschutzinformationen
9 Kommunikation über WhatsApp
Wir verwenden die reguläre WhatsApp-App gelegentlich zur schnellen Abstimmung im Einzelchat, insbesondere zum Austausch kurzer Nachrichten und projektbezogener Fotos. Dabei verarbeiten wir Ihre Telefonnummer, übermittelte Profilangaben, Nachrichteninhalte und Anhänge zur Bearbeitung Ihrer Anfrage oder zur Abstimmung im jeweiligen Geschäftsvorgang. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen Vertragsanfragen und Verträgen; bei sonstiger erforderlicher geschäftlicher Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die einfache Bearbeitung der gewünschten Kommunikation.
Die Nutzung von WhatsApp ist freiwillig. Wir verwenden diesen Kanal, wenn Sie dies wünschen. Wenn wir die Kommunikation über WhatsApp eröffnen, stimmen wir die Kanalwahl zuvor mit Ihnen ab und weisen auf diese Datenschutzinformationen hin. Sie können uns ebenso per Telefon oder E-Mail kontaktieren und jederzeit um Fortsetzung der Kommunikation über einen anderen Kanal bitten. Die Wahl von WhatsApp ist keine pauschale Einwilligung in zusätzliche Verarbeitungen.
Der geschäftliche Einsatz beschränkt sich auf kurze, projektbezogene Abstimmungen und die dafür erforderlichen Fotos. Fotos sollen möglichst keine Personen zeigen; erkennbare Personen oder andere personenbezogene Details dürfen nur übermittelt werden, soweit dies für den konkreten Vorgang erforderlich und rechtlich zulässig ist. WhatsApp ist bei uns nicht für Bewerbungsunterlagen, Personal- oder Gesundheitsdaten vorgesehen. Wir nutzen diesen Kanal weder für Gruppen noch für Werbeaussendungen.
Für den geschäftlichen Einsatz gilt die Vorgabe, den Adressbuchzugriff auf die für die vereinbarte WhatsApp-Kommunikation benötigten Kontakte zu begrenzen. Ein vollständiger Upload unseres Firmenadressbuchs ist nicht vorgesehen. WhatsApp kann freigegebene Telefonnummern zum Kontaktabgleich verarbeiten. Die Geräteberechtigung oder die Wahl des Kommunikationskanals ersetzt keine Rechtsgrundlage für eine solche Übermittlung. Ein zusätzlicher Kontaktabgleich darf nur auf einer hierfür gesondert geprüften Rechtsgrundlage erfolgen.
Anbieter für Nutzer im europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Konto-, Geräte-, Verbindungs- und Nutzungsdaten auch in eigener Verantwortlichkeit. Übermittlungen an Meta-Unternehmen und weitere Dienstleister, insbesondere in den USA, können stattfinden. Maßgeblich sind die Datenschutzinformationen des Dienstanbieters. Ergänzend gelten die Hinweise zu internationalen Übermittlungen in Abschnitt 12.
Persönliche Nachrichten sind bei der Übermittlung Ende-zu-Ende-verschlüsselt. Davon zu unterscheiden sind dienstbezogene Metadaten und Inhalte auf Endgeräten, in Sicherungskopien, Weiterleitungen oder Meldungen. Die Verschlüsselung der Nachrichtenübermittlung schützt daher nicht automatisch sämtliche im Zusammenhang mit der Nutzung verarbeiteten Daten.
Für geschäftliche WhatsApp-Inhalte gilt die Vorgabe, automatische Kopien in private Foto-Clouds zu unterbinden. Cloud-Chatbackups dürfen nur bei aktivierter Ende-zu-Ende-Verschlüsselung genutzt werden; andernfalls sind sie zu deaktivieren. Auch sonstige Gerätebackups und verknüpfte Geräte müssen in den Schutz einbezogen werden. Geschäftlich genutzte Geräte und Konten sind durch Zugriffssperren, aktuelle Software und die Verifizierung in zwei Schritten abzusichern.
Geschäftlich erforderliche Nachrichten und Fotos sind in die zugehörige Projekt- oder Geschäftsakte zu übernehmen. Zusätzliche Kopien in WhatsApp sind zu löschen, sobald die laufende Abstimmung abgeschlossen ist und die Kopien für keinen zulässigen Zweck mehr benötigt werden. Gesetzliche Aufbewahrungspflichten und ein konkreter Beweisbedarf sind vor einer Löschung zu berücksichtigen. Für die übernommene Projekt- und Geschäftsdokumentation gelten die Speicherregeln nach Abschnitt 13. Für die Datenverarbeitung des Dienstanbieters gelten zusätzlich dessen eigene Hinweise und Fristen.
WhatsApp Datenschutzrichtlinie für den europäischen Raum
10 Website Hosting Statistik und Cookies
Hosting über ChatGPT Sites
Unsere Website wird über ChatGPT Sites bereitgestellt. Anbieter und Vertragspartner für unser Unternehmen im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., Irland. OpenAI verarbeitet die für uns im Rahmen des Hostings verarbeiteten personenbezogenen Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür gilt das OpenAI Data Processing Addendum für Unternehmensdienste, das Bestandteil des Vertrags über die Nutzung dieser Dienste ist. Wir bleiben für die Zwecke und die Ausgestaltung der Datenverarbeitung auf unserer Website verantwortlich.
Beim Aufruf der Website werden die für die Übertragung, Auslieferung und Absicherung erforderlichen technischen Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Zwecke sind die Bereitstellung der Inhalte, die Fehlerbehebung und die Erkennung und Abwehr von Missbrauch und Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb unserer Internetpräsenz.
OpenAI setzt für die technische Bereitstellung Unterauftragsverarbeiter ein. Die veröffentlichte Liste nennt insbesondere Cloudflare, Ltd. für die Auslieferung von Inhalten über ein weltweites Netz von Rechenzentren und für das Webhosting; beim Webhosting sind die USA als Verarbeitungsort angeführt. Eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Für internationale Übermittlungen gelten die in Abschnitt 12 beschriebenen vertraglichen Grundlagen.
Die Dauer der Speicherung technischer Zugriffs- und Sicherheitsprotokolle richtet sich nach dem für die Auslieferung, Fehleranalyse und Absicherung der Website erforderlichen Zeitraum und den einschlägigen Betriebs- und Sicherheitsvorgaben des Hostingdienstes. Bei einem konkreten Sicherheitsvorfall kann sich die Aufbewahrung der hierfür erforderlichen Informationen bis zur Klärung und zulässigen Rechtsverfolgung verlängern.
Zugriffsstatistik von Sites
ChatGPT Sites erfasst nach der Anbieterbeschreibung automatisch Zugriffe, ohne dass wir dafür ein zusätzliches Analyseprogramm oder ein Analyse-SDK einbinden müssen. Der Dienst stellt zusammengefasste Kennzahlen zu Seitenaufrufen und unterschiedlichen Besuchern im Zeitverlauf bereit. Diese Kennzahlen stehen uns zur Beurteilung der Nutzung unseres Internetauftritts und zur Verbesserung der Inhalte zur Verfügung. Die zusammengefasste Anzeige erlaubt keinen Rückschluss darauf, dass bereits die zugrunde liegende Erfassung anonym oder ohne Speicherung bzw. Auslesen von Endgeräteinformationen erfolgt. Für die technische Bereitstellung gelten die vorstehenden Angaben zu OpenAI und seinen Unterauftragsverarbeitern.
Cookies und vergleichbare Technologien
Cookies und vergleichbare Technologien speichern Informationen auf Ihrem Endgerät oder greifen auf solche Informationen zu. Soweit dies für die Übertragung einer Nachricht oder die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Für zusätzliche, nicht unbedingt erforderliche Speicherungen oder Zugriffe ist vorab eine Einwilligung einzuholen. Eine gegebenenfalls erforderliche Rechtsgrundlage nach der DSGVO ist davon gesondert zu beurteilen.
Die Hostinginfrastruktur verwendet den Sicherheitscookie __cf_bm von Cloudflare zur Erkennung und Abwehr schädlicher automatisierter Zugriffe. Nach den Anbieterangaben enthält er Informationen zur Bewertung automatisierter Zugriffe und gegebenenfalls eine Sitzungskennung; er läuft nach 30 Minuten fortlaufender Inaktivität ab. Der Cookie wird für jede Website gesondert erzeugt und dient nach Anbieterangaben nicht der websiteübergreifenden Verfolgung von Besuchern.
Soweit dieser Sicherheitscookie für die Absicherung des angeforderten Dienstes unbedingt erforderlich ist, erfolgt seine Speicherung und Auslesung nach der Ausnahme des § 165 Abs. 3 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse am Schutz der Website vor Missbrauch und Angriffen. Für Empfänger und mögliche internationale Übermittlungen gelten die vorstehenden Hostingangaben und Abschnitt 12. Die Ablaufzeit des Cookies ist nicht mit der Speicherdauer sämtlicher Sicherheitsprotokolle gleichzusetzen.
In den von uns bereitgestellten Seitencode sind keine zusätzlichen Werbepixel oder Analysewerkzeuge wie Google Analytics eingebunden. Davon zu unterscheiden sind der beschriebene Sicherheitscookie und die automatische Zugriffsstatistik des Sites-Hostings. Ob für statistische Verarbeitungen eine Einwilligung erforderlich ist, hängt insbesondere von der tatsächlichen Messmethode, den Datenzugriffen und einer etwaigen Personenbeziehbarkeit ab; die zusammengefasste Anzeige von Kennzahlen allein begründet keine Ausnahme von einer Einwilligungspflicht.
Standortkarte von OpenStreetMap
Auf unserer Kontaktseite können Sie eine interaktive Karte unserer Standorte laden. Anbieter der Kartenkacheln ist die OpenStreetMap Foundation, Vereinigtes Königreich. Vor Ihrer Aktivierung werden keine Kartenkacheln dieses Anbieters abgerufen. Mit der Schaltfläche „Karte laden“ willigen Sie in den Abruf und die dadurch veranlasste Übermittlung personenbezogener Daten ein. Grundlage für diese von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Adressen und Kontaktmöglichkeiten stehen Ihnen auch ohne Aktivierung zur Verfügung.
Beim Laden werden insbesondere Ihre IP-Adresse, die angeforderten Kartenbereiche sowie technische Zugriffsdaten wie Browserinformationen, Zeitpunkt und gegebenenfalls die verweisende Seite an die Karteninfrastruktur übermittelt. Die Kartenkacheln werden über ein weltweites Netz von Servern ausgeliefert; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Für die weitere Verarbeitung und Speicherung durch die OpenStreetMap Foundation gelten deren eigene Datenschutzinformationen, die nachstehend verlinkt sind.
Ihre Kartenfreigabe wird auf unserer Website nicht dauerhaft gespeichert. Über „Karte deaktivieren“ können Sie die Freigabe auf der geöffneten Seite widerrufen und weitere Kartenabrufe beenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beim erneuten Aufruf der Kontaktseite ist eine neue Aktivierung erforderlich.
Datenschutzinformationen der OpenStreetMap Foundation
Videos Schriftarten und externe Links
Die auf der Website verwendeten Videos und Schriftarten werden über unsere Website und deren Hosting bereitgestellt. Zur Kontaktaufnahme stehen insbesondere E-Mail- und Telefonlinks zur Verfügung. Routenlinks zu Google Maps öffnen den externen Dienst erst nach Ihrem Klick in einem neuen Tab. Auch bei einem Klick auf andere externe Plattformen, etwa Facebook, verlassen Sie unsere Website. Die jeweiligen Anbieter können dann eigene Nutzungs-, Geräte- und Kontodaten verarbeiten. Eine bloße Verlinkung stellt keine Einbettung der externen Plattform in unsere Website dar.
OpenAI Bedingungen für ChatGPT Sites
OpenAI Bedingungen zur Auftragsverarbeitung für Unternehmensdienste
OpenAI Unterauftragsverarbeiter
OpenAI Hinweise zur Sites Zugriffsstatistik
Cloudflare Hinweise zu Sicherheitscookies
11 Bewerbungen und Social Media
Bei Bewerbungen verarbeiten wir Ihre Kontaktangaben, den Lebenslauf, Qualifikationsnachweise und die weitere Bewerberkorrespondenz, um Ihre Bewerbung zu prüfen und gegebenenfalls ein Beschäftigungsverhältnis vorzubereiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; die erforderliche Aufbewahrung zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die nachvollziehbare Durchführung des Verfahrens und die Abwehr möglicher Ansprüche.
Zugriff erhalten nur die mit der Bewerbung befassten Personen und die hierfür erforderlichen IT-Dienstleister. Nicht erforderliche Gesundheits- oder andere sensible Angaben sollen nicht eingereicht werden. Soweit besondere Kategorien personenbezogener Daten rechtlich erforderlich sind, erfolgt deren Verarbeitung nur mit einer zusätzlich einschlägigen Grundlage nach Art. 9 Abs. 2 DSGVO.
Bei Nichtaufnahme richtet sich die Speicherdauer erforderlicher Bewerbungsunterlagen nach den Fristen für mögliche Ansprüche aus dem Bewerbungsverfahren und dem zur Rechtsverteidigung erforderlichen Zeitraum. Bei einem konkreten Streitfall können die hierfür erforderlichen Unterlagen bis zur endgültigen Klärung aufbewahrt werden. Eine längere Aufnahme in einen Bewerberpool erfolgt nur nach gesonderter freiwilliger Einwilligung für den dabei angegebenen Zeitraum. Bei Aufnahme gelten für erforderliche Personalunterlagen die Vorgaben für Beschäftigtendaten.
Wir betreiben eine Unternehmenspräsenz auf Facebook. Bei Nachrichten und Kommentaren verarbeiten wir die übermittelten Konto- und Inhaltsdaten zur Kommunikation und Unternehmensdarstellung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer erreichbaren Unternehmenspräsenz; bei konkreten eigenen Vertragsanfragen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Anbieter ist Meta Platforms Ireland Limited, Irland. Für bestimmte Verarbeitungen zur Erstellung von Seiten-Insights besteht eine gemeinsame Verantwortlichkeit nach Maßgabe des Page-Insights-Addendums. Meta übernimmt insbesondere die dort vereinbarten Informations- und Sicherheitsaufgaben sowie die Bearbeitung von Anfragen zu diesen Plattformdaten. Sie können Ihre Rechte auch uns gegenüber geltend machen. Für andere Plattformverarbeitungen, insbesondere eigene Werbe- und Profilbildungszwecke, ist Meta eigenständig verantwortlich.
Vereinbarung zu Facebook Seiten Insights
12 Empfänger und internationale Übermittlungen
Neben den projektbezogenen Empfängern nach Abschnitt 4 können die jeweils notwendigen IT-, Hosting-, Kommunikations-, Cloud- und Softwaredienstleister Zugriff auf Daten erhalten. Soweit sie Daten weisungsgebunden in unserem Auftrag verarbeiten, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Bei eigenständigen Verantwortlichen gelten deren eigene gesetzlichen Pflichten und Datenschutzinformationen zusätzlich zu den Informationen über unsere Verarbeitung.
Dienstabhängig können Daten insbesondere in den USA und in weiteren in den jeweiligen Anbieterhinweisen oder Verträgen genannten Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich sein. Dies betrifft gegebenenfalls auch die technische Bereitstellung der Website über ChatGPT Sites. Für Übermittlungen außerhalb des EWR nutzen wir, soweit einschlägig, einen gültigen Angemessenheitsbeschluss nach Art. 45 DSGVO. Der EU-US Data Privacy Framework kann nur für Übermittlungen an entsprechend zertifizierte US-Organisationen und innerhalb des Geltungsbereichs ihrer Zertifizierung herangezogen werden.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO in Verbindung mit der erforderlichen Prüfung und gegebenenfalls ergänzenden Maßnahmen zum Einsatz. Eine Ausnahme nach Art. 49 DSGVO ist keine allgemeine Grundlage für den laufenden Einsatz von Unternehmensclouds.
Für Übermittlungen im Rahmen der OpenAI-Unternehmensdienste einschließlich ChatGPT Sites sieht Abschnitt 4.1 des OpenAI Data Processing Addendum vor, dass OpenAI Ireland Ltd. personenbezogene Daten aus dem EWR auf Grundlage von Vereinbarungen mit den Standardvertragsklauseln der Europäischen Kommission oder eines einschlägigen Angemessenheitsbeschlusses an verbundene Unternehmen oder weitere Dienstleister außerhalb des EWR übermittelt. Die vertraglichen Garantien ersetzen keine Zusage einer ausschließlich europäischen Speicherung oder Verarbeitung.
Die konkret anwendbaren Empfänger und Garantien richten sich nach dem jeweiligen Dienst und der vereinbarten Konfiguration. Informationen und eine Kopie der einschlägigen Garantien können Sie unter office@petautschnig.at anfordern; notwendige Schwärzungen zum Schutz anderer Rechte bleiben vorbehalten.
13 Speicherdauer und Löschung
Wir speichern Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt ein Zweck, prüfen wir die Löschung oder die Beschränkung auf einen fortbestehenden zulässigen Aufbewahrungszweck.
- Geschäftsbücher, Buchungsbelege und die erfassten Geschäftsbriefe: grundsätzlich sieben Jahre nach Maßgabe von § 212 UGB und § 132 BAO. Die Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Für relevante anhängige Verfahren ist eine längere Aufbewahrung vorgesehen.
- Bestimmte grundstücksbezogene umsatzsteuerliche Unterlagen: soweit § 18 Abs. 10 UStG 1994 im konkreten Fall anwendbar ist, grundsätzlich 22 Jahre; gesetzliche Sonderfälle bleiben maßgeblich.
- Projektakten und Baustellenaufnahmen: Die für die langfristige Beweissicherung erforderlichen Unterlagen zu unseren Bauleistungen bewahren wir bis zu 30 Jahre auf. Dazu zählen insbesondere Verträge, Pläne, Leistungs- und Ausführungsnachweise, Bautagesberichte, Prüf- und Übergabeunterlagen, relevante Korrespondenz sowie aussagekräftige Baustellenfotos. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Geltendmachung oder Abwehr möglicher vertraglicher und insbesondere langfristiger Schadenersatzansprüche. Die erforderliche Dauer richtet sich nach den für den jeweiligen Anspruch einschlägigen Verjährungsfristen und deren Fristbeginn. Die Langzeitaufbewahrung setzt eine Interessenabwägung voraus und ist auf die dafür notwendigen personenbezogenen Inhalte beschränkt. Für entbehrliche Arbeits- und Doppelkopien sowie Daten ohne entsprechenden Beweiszweck gelten die jeweiligen kürzeren zweckbezogenen Speicherregeln.
- Anfragen ohne anschließenden Auftrag: bis zur Erledigung und dem Wegfall erforderlicher Nachbearbeitung; weitergehende gesetzliche oder konkrete Beweiszwecke werden gesondert berücksichtigt.
- Bewerbungen: nach den Fristen in Abschnitt 11; technische Website- und Cookie-Daten nach Abschnitt 10; Nachrichten, Cloud- und KI-Inhalte entsprechend dem jeweiligen Zweck und den dort beschriebenen Regeln.
Gesetzliche Pflichten oder ein konkreter Rechtsstreit können die Löschung einzelner Unterlagen hinausschieben. Bei Sicherungskopien sind zusätzlich der jeweilige Sicherungszyklus und die technischen Möglichkeiten einer gezielten Löschung zu berücksichtigen. Daten, deren Verarbeitungszweck entfallen ist, dürfen aus einer Sicherung nicht ohne erneute Prüfung in die gewöhnliche Verarbeitung übernommen werden.
14 Bereitstellung von Daten
Die für eine Anfrage, Bewerbung oder einen Vertrag benötigten Angaben teilen wir Ihnen im jeweiligen Verfahren mit. Wenn erforderliche Angaben fehlen, können wir die Anfrage oder Bewerbung gegebenenfalls nicht bearbeiten oder eine Leistung nicht anbieten bzw. erbringen. Für gesetzlich erforderliche Angaben richtet sich die Bereitstellungspflicht nach der jeweiligen Vorschrift. Optionale Einwilligungen und Kommunikationskanäle sind freiwillig.
15 Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer personenbezogenen Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Ein Anspruch auf Löschung kann insbesondere durch gesetzliche Aufbewahrungspflichten oder die notwendige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen begrenzt sein.
Das Recht auf Datenübertragbarkeit besteht für die von Ihnen bereitgestellten Daten, soweit die Verarbeitung auf Einwilligung oder einem Vertrag beruht und mit automatisierten Verfahren erfolgt. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Sie können aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir setzen diese Verarbeitung dann nur fort, wenn die gesetzlichen Voraussetzungen dafür vorliegen, insbesondere zwingende schutzwürdige Gründe oder eine erforderliche Verarbeitung zur Rechtsverfolgung. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen; diese Verarbeitung wird dann beendet.
Ihre Rechte können Sie unter office@petautschnig.at geltend machen. Bei berechtigten Zweifeln an der Identität können wir erforderliche zusätzliche Informationen zur Identifizierung verlangen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir Ihnen innerhalb dieser Frist mit.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; Website: https://www.dsb.gv.at.
16 Sicherheit und Änderungen
Für die Verarbeitung personenbezogener Daten sind dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO erforderlich, insbesondere zum Schutz vor unbefugtem Zugriff, Verlust und unzulässiger Offenlegung. Die Maßnahmen betreffen unter anderem die Berechtigung zum Zugriff auf Dokumente, die Übertragung und Sicherung von Daten sowie den Schutz der eingesetzten Endgeräte.
Wir passen diese Informationen an, wenn sich unsere Verarbeitung oder die maßgeblichen Anforderungen ändern. Soweit für eine neue Verarbeitung eine Einwilligung oder eine gesonderte Information erforderlich ist, erfolgt dies zusätzlich. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.