1. Verantwortlicher 

Diese Datenschutzerklärung gilt für die VACE und alle Konzerngesellschaften der VACE Group: 

VACE Beteiligungs GmbH 
Lunzerstraße 78, BG33, Postfach 36 
4030 Linz 
Österreich 

VACE Engineering GmbH 
Lunzerstraße 78, BG33, Postfach 36 
4030 Linz 
Österreich 

VACE Systemtechnik GmbH 
Lunzerstraße 64, BG63 
4030 Linz 
Österreich

Datenschutzbeauftragte:r: RA Dr. Thomas Schweiger, LL.M. (Duke), E‑Mail: [email protected] 

2. Zweck der Datenverarbeitung, Datenkategorie und Rechtsgrundlagen 

a) Webseiten-Besuch und Server-Logfiles 

• Zwecke: Bereitstellung der Webseite und Gewährleistung der IT-Sicherheit. Beim Aufruf unserer Website werden aus technischen Gründen automatisch bestimmte Informationen erfasst, um den Verbindungsaufbau zu ermöglichen, die Stabilität und Sicherheit zu gewährleisten und ggf. Fehler oder unbefugte Zugriffe nachverfolgen zu können. Eine Auswertung der Log-Daten erfolgt nur bei einem begründeten Verdacht auf rechtswidrige Nutzung (z. B. bei Angriffsversuchen). 

• Daten: Technische Nutzungsdaten – insbesondere IP-Adresse (pseudonymisiert aus Sicht von VACE), Datum und Uhrzeit des Zugriffs, angefragte Seite (URL), verwendeter Browser und Betriebssystem, die zuvor besuchte Seite (Referrer-URL). Diese Informationen lassen für VACE keine unmittelbare Identifizierung Ihrer Person zu (IP-Adressen werden nur in Fällen sicherheitsrelevant analysiert).  

• Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – VACE hat ein legitimes Interesse daran, den technisch einwandfreien Betrieb der Website sicherzustellen und vor Cyberangriffen oder Missbrauch zu schützen (Interessenabwägung ergibt, dass dieses Interesse i. d. R. Ihre Rechte nicht überwiegt, da die Daten nur bei Vorliegen konkreter Anhaltspunkte genauer betrachtet werden). Zur Gewährleistung der IT-Sicherheit nutzen wir einen vorgelagerten Sicherheitsdienst (ein sogenanntes Content Delivery Network mit Web-Firewall), der alle Zugriffe auf unsere Website filtert. Dadurch können z. B. DoS-Angriffe oder automatisierte Bot-Zugriffe erkannt und blockiert werden, bevor sie unseren Server erreichen. Dieser Sicherheitsdienst verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag. Eine Verarbeitung erfolgt ausschließlich zu den genannten Zwecken der technischen Sicherheit und Optimierung der Ladezeiten. (Rechtsgrundlage: ebenfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Schutz und Verfügbarkeit der Webservices). 

b) Kontaktformular und Kontaktaufnahme 

• Zwecke: Bearbeitung von Anfragen, die über das Kontaktformular der Website oder per E-Mail/Telefon an uns gerichtet werden. Ihre Angaben werden verarbeitet, um Ihr Anliegen zu beantworten, z. B. um Informationen zu unseren Dienstleistungen zu liefern oder auf Ihre Bewerbung als Kunde/Mitarbeiter einzugehen. 

• Daten: Daten, die Sie im Kontaktformular eingeben oder uns anderweitig übermitteln – typischerweise Name, Unternehmen, E‑Mail-Adresse, Telefonnummer (freiwillig), Betreff und Mitteilungstext. Gegebenenfalls zusätzliche Informationen, die Sie von sich aus angeben. 

• Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – VACE hat ein legitimes Interesse daran, Anfragen von Interessenten und Kunden effizient zu beantworten und den Kundenservice sicherzustellen. Sofern Ihre Anfrage auf den Abschluss eines Vertrags zielt (z. B. Anforderung eines Angebots), stützt sich die Verarbeitung auf vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). 

c) Newsletter-Anmeldung 

• Zweck: regelmäßige Zusendung unserer Informations-Newsletter mit Neuigkeiten und Angeboten aus der VACE Group. Für den Versand des Newsletters nutzen wir einen externen E-Mail-Dienstleister (eine Newsletter-Plattform mit Serverstandort in der EU). Dieser verarbeitet Ihre Daten als Auftragsverarbeiter ausschließlich zum Versand unseres Newsletters. Eine Weitergabe Ihrer E-Mail-Adresse an sonstige Dritte erfolgt nicht. 

• Daten: Daten, die Sie im Anmeldungsformular eingeben oder uns anderweitig übermitteln 

         i. verpflichtend: Name, E‑Mail-Adresse 

         ii. freiwillig: Titel, Job Titel, Telefonnummer, Unternehmen, Postleitzahl, Ort. 

• Rechtsgrundlagen: Die Zusendung des Newsletters erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie den Newsletter abbestellen, wird Ihre E-Mail-Adresse aus unserem Verteiler gelöscht.  

• Hinweis: Die Anmeldedaten (für den Einwilligungsnachweis) bewahren wir nach Abmeldung noch für einen begrenzten Zeitraum auf (gesetzliche Verjährungsfrist), bevor wir auch diese löschen.

d) Jobreminder (Benachrichtigung über neue Stellenangebote) 

• Zweck: Bereitstellung eines freiwilligen Benachrichtigungsdienstes für neue Stellenangebote. Wenn Sie sich für unseren Jobreminder anmelden, speichern wir Ihre E-Mail-Adresse und die von Ihnen ausgewählten Jobkategorien, um Sie automatisch per E-Mail zu informieren, sobald neue Stellenangebote in den gewählten Kategorien veröffentlicht werden. 

• Daten: E-Mail-Adresse, gewählte Jobkategorien. 

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Jobreminder jederzeit abbestellen, indem Sie den Abmeldelink in jeder E-Mail verwenden oder uns direkt kontaktieren. Ihre Daten werden dann umgehend gelöscht.  

e) Online-Bewerbung (Bewerberportal) 

• Zwecke: Bereitstellung einer Online-Bewerbungsfunktion und Abwicklung des Bewerbungsverfahrens. Wenn Sie über unsere Website eine Stelle ansteuern und auf „Jetzt Bewerben“ klicken, werden Sie auf eine externe Bewerbungsplattform weitergeleitet. Dort erfassen wir (in unserer Verantwortung) Ihre Bewerbungsdaten, um Ihre Bewerbung auf eine konkrete Stelle – oder eine Initiativbewerbung – zu bearbeiten. Dies umfasst insbesondere die Sichtung und Bewertung Ihrer Unterlagen, die Kontaktaufnahme zur Klärung offener Fragen oder zur Vereinbarung von Vorstellungsgesprächen sowie ggf. die Weiterleitung Ihres Profils an unser Kundenunternehmen, falls es sich um eine Position bei einem Kunden handelt. Ziel ist stets die fundierte Entscheidung über eine mögliche Einstellung (direkt bei VACE oder im Wege der Arbeitskräfteüberlassung beim Kunden). Sollte Ihre Bewerbung nicht sofort zu einer Anstellung führen, behalten wir uns vor, Ihre Unterlagen in unseren Talentepool aufzunehmen, um Sie für zukünftig passende Stellen zu berücksichtigen. In diesem Fall würden wir Sie proaktiv informieren, ohne dass Sie sich erneut bewerben müssen – dem können Sie selbstverständlich jederzeit widersprechen. 

• Daten: Alle Angaben, die Sie im Bewerbungsportal machen bzw. uns im Zuge der Bewerbung übermitteln. Dazu gehören insbesondere Ihre Stammdaten (Name, Kontaktdaten, Geburtsdatum – falls angegeben), Ihr Lebenslauf mit Ausbildungs- und Berufsdaten, Qualifikationen und Zeugnisse, ein Anschreiben sowie etwaige weitere Anlagen. Im Verlauf des Auswahlprozesses können zusätzlich personenbezogene Notizen (z. B. aus Gesprächen) oder Korrespondenz mit Ihnen anfallen. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) benötigen wir im Bewerbungsprozess nicht; bitte sehen Sie nach Möglichkeit von der Übermittlung solcher Angaben ab, sofern sie nicht ausnahmsweise stellenspezifisch relevant sind (etwa Angabe einer Schwerbehinderung für Zusatzurlaub). 

• Rechtsgrundlagen: Vorvertragliche Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO – Ihre Bewerbung initiiert ein vorvertragliches Vertrauensverhältnis. Die Verarbeitung Ihrer Bewerbungsdaten ist erforderlich, um über den Abschluss eines möglichen Arbeitsvertrags zu entscheiden; eine Weiterleitung an ein Kundenunternehmen erfolgt ebenfalls zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (nämlich zur Anbahnung eines möglichen Beschäftigungsverhältnisses bei diesem Kunden). Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO – Falls wir Ihr Profil in unseren Talentepool übernehmen, stützen wir uns auf unser berechtigtes Interesse, qualifizierte Bewerbungen für zukünftige Stellen vorzuhalten. Wir haben hierzu eine sorgfältige Interessenabwägung vorgenommen und gehen davon aus, dass auch Ihr Interesse an weiteren Karrierechancen diesem nicht entgegensteht. Sie können dieser weitergehenden Speicherung im Talentepool jedoch jederzeit mit Wirkung für die Zukunft widersprechen. (Für die Verarbeitung etwaiger besonderer Kategorien von Daten gilt: Falls – entgegen unserer Bitte – z. B. Gesundheitsdaten in Ihren Unterlagen enthalten sind und für die Stellenbesetzung relevant sein sollten, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.) 

• Hinweis: Mit Klick auf den Bewerben-Button verlassen Sie unsere Website und gelangen zu einer externen Bewerbungsplattform (Bewerbermanagement-System eines Dienstleisters). Dort gelten die oben beschriebenen Grundsätze. Weitere Details – etwa zu Empfängern, Speicherfristen oder Ihren Rechten im Bewerbungsverfahren – entnehmen Sie bitte unserer separaten Datenschutzerklärung für Bewerbungen (verlinkt im Bewerbungsportal). Diese beinhaltet alle Informationen nach Art. 13 DSGVO speziell für den Bewerbungsprozess und wird Ihnen beim Online-Bewerben transparent zur Verfügung gestellt. 

f) Web-Analyse (Google Analytics) 

• Zwecke: Analyse des Nutzungsverhaltens auf unserer Website, um Reichweite und Funktionsweise zu verstehen und unser Online-Angebot zu verbessern. Wir erhalten von Google aggregierte Berichte über Seitenaufrufe, Verweildauer, Interaktionen etc., um unsere Inhalte und Marketingmaßnahmen auszuwerten. 

• Daten: Nutzungsdaten der Website, erhoben durch Cookies von Google Analytics. Dazu zählen z. B. besuchte Seiten, Klickpfade und technische Informationen (Browser, Betriebssystem, gekürzte IP-Adresse). Ihre IP-Adresse wird von Google in der Regel anonymisiert, indem die letzten Stellen gekappt werden, bevor eine Speicherung erfolgt. Google Analytics verwendet Cookies, die auf Ihrem Gerät gespeichert werden. Die durch den Cookie erzeugten Informationen über Ihre Websitenutzung werden an Google-Server in den USA übertragen und dort gespeichert.

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch unserer Website können Sie über ein Cookie-Banner der Nutzung von Google Analytics zustimmen (Opt-In). Ohne Ihre Einwilligung bleibt Analytics deaktiviert.

• Hinweis: Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Web-Analyse widersprechen, indem Sie die Cookie-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics verwenden. Zudem können Sie die Speicherung von Analytics-Cookies durch eine entsprechende Einstellung Ihres Browsers generell verhindern. Beachten Sie, dass ggf. nicht alle Funktionen der Website voll verfügbar sind, wenn Sie Cookies blockieren. 

g) Eingebettete Karten (Google Maps) 

• Zwecke: Darstellung interaktiver Karten unserer Standorte (Filialen) auf der Website, um Ihnen z. B. die Anfahrt zu erleichtern. Hierzu binden wir Kartenmaterial von Google Maps ein. Einschränken der Jobangebote durch Eingabe des Umkreises im Bereich Jobsuche. 

• Daten: Auf der Seite „Standorte“ wird eine Google Maps-Karte geladen. Dabei werden technische Daten (wie Ihre IP-Adresse und ggf. Standortdaten, falls aktiviert) an Google übertragen, da Ihr Browser zur Darstellung der Karte Inhalte von Google-Servern laden muss. Diese Datenübertragung erfolgt automatisch, sobald Sie die Seite mit der Karte besuchen. Im Bereich Jobsuche können Sie durch Eingabe von Job-Bezeichnung, Ort, Region und Distanz auf passende Job-Angebote in Ihrer gewünschten Region einschränken. Google speichert diese Daten nicht über die Session hinaus. Google speichert im Rahmen der Maps‑API ausschließlich Log‑Daten (z. B. IP‑Adresse), welche gemäß Googles eigenen Datenaufbewahrungsrichtlinien anonymisiert bzw. nach 9 bis 18 Monaten gelöscht werden. 

• Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). VACE hat ein legitimes Interesse daran, Standorte benutzerfreundlich darzustellen. Durch die Einbindung der Karte erhalten Sie einen Mehrwert (leichteres Auffinden unserer Büros). Sofern Sie gegenüber Google bestimmte Einwilligungen erteilt haben – etwa das Teilen Ihres Standorts im Browser oder das eingeloggte Verwenden von Google-Diensten – erfolgt die weitere Verarbeitung durch Google eigenverantwortlich auf Basis dieser Einwilligungen, was außerhalb unseres Einflussbereichs liegt. 

Hinweis: VACE erhält keine personenbezogenen Daten direkt aus der Karten-Anzeige. Jegliche Verarbeitung erfolgt bei Google.  

Informationen zur Datennutzung durch Google: https://policies.google.com/privacy?hl=de  

h) Verlinkung zu Social Media  

• Hinweis: Auf unserer Webseite sind zwar Links zu unseren Social-Media-Auftritten (Facebook, XING, LinkedIn, Instagram) eingebunden, jedoch fließen keine Daten an diese Plattformen, solange Sie nicht auf die entsprechenden Icons klicken. Erst durch einen aktiven Klick werden Sie zu der jeweiligen externen Seite weitergeleitet (siehe dazu die separate Datenschutzerklärung Social Media).  

3.Empfänger von Daten 

a) Interne Stellen bei VACE: Ihre Daten werden innerhalb der VACE Group nur an diejenigen Mitarbeiter weitergegeben, die sie für die jeweiligen Zwecke benötigen (z. B. IT-Administrator für Server-Logs; Sachbearbeiter für Kontaktanfragen). Alle Mitarbeiterinnen und Mitarbeiter sind gemäß § 6 DSG zur Wahrung des Daten-geheimnisses verpflichtet. 

b) Website-Dienstleister: Wir nutzen externe IT-Dienstleister für das Hosting und die Wartung unserer Website. Diese Dienstleister agieren als Auftragsverarbeiter und sind vertraglich verpflichtet, die Daten nur nach Weisung von VACE und im Einklang mit der DSGVO zu verarbeiten. Sie stellen z. B. den Webserver bereit, auf dem unsere Seite und die Logfiles liegen. 

c) Google LLC (USA): Im Rahmen von Google Analytics und Google Maps erhält die Firma Google bestimmte Daten (siehe oben). Google verarbeitet diese Informationen in eigener Verantwortung für Zwecke der Webanalyse bzw. Kartendarstellung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. 

d) Externe IT-Dienstleister (Hosting & Wartung): Wir bedienen uns externer Unternehmen für die technische Bereitstellung und Pflege unserer Website. Dazu zählen insbesondere ein Hosting-Anbieter mit Serverstandort in Deutschland (Betreiben des Webservers) sowie ein IT-Dienstleister in Österreich für Wartung und Weiterentwicklung der Website. Alle externen Dienstleister wurden sorgfältig ausgewählt und vertraglich als Auftragsverarbeiter verpflichtet, personenbezogene Daten nur nach unseren Weisungen und im Rahmen der vereinbarten Zwecke zu verarbeiten. 

e) Consent-Management-Plattform: Zur Einholung von Cookie-Einwilligungen setzen wir einen spezialisierten Dienst eines österreichischen Anbieters ein. Dieser zeigt das Cookie-Banner an und speichert Ihre Einwilligungsentscheidung. Auch dieser Dienstleister ist vertraglich gebunden und verarbeitet Daten nur innerhalb der EU. 

f) Sicherheits-/CDN-Dienst: Zum Schutz unserer Webseite vor Cyber-Angriffen ist ein Sicherheitsdienst (Content Delivery Network) vorgeschaltet. Dieser Anbieter hat seinen Sitz in den USA, wurde jedoch von uns vertraglich gebunden (Auftragsverarbeitung) und ist nach aktuellen Datenschutzstandards zertifiziert (siehe unten „Datenübermittlung in Drittländer“). Eine Verarbeitung durch diesen Dienst erfolgt nur zum Zweck der Abwehr von Angriffen und der Auslieferung der Website-Inhalte. 

g) Weitere Empfänger: Eine Übermittlung Ihrer Daten an sonstige externe Stellen erfolgt grundsätzlich nicht. Ausnahmen bestehen nur, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind (z. B. Herausgabe an Strafverfolgungsbehörden im Einzelfall).. 

4. Datenübermittlung in Drittländer 

Unsere Website benutzt Dienste von US-Anbietern (z. B. Google für Statistik und Karten, außerdem einen Sicherheits-Dienst zum Schutz der Seite). Diese Unternehmen nehmen am neuen EU–US-Datenschutzabkommen teil, dem sogenannten Data Privacy Framework. Sie haben sich damit verpflichtet, die Datenschutz-Standards der EU einzuhalten. Das EU-US-Abkommen bestätigt, dass zertifizierte Firmen in den USA ein angemessenes Datenschutzniveau bieten. Dennoch möchten wir Sie darauf hinweisen, dass in den USA Behörden möglicherweise auf gespeicherte Daten zugreifen können und Sie in solchen Fällen nicht dieselben rechtlichen Möglichkeiten haben, sich dagegen zu wehren, wie innerhalb der EU. 

5. Speicherdauer 

a) Server-Logfiles: Die automatisch erfassten Log-Daten (s. o.) werden nur vorübergehend gespeichert. Eine reguläre Löschung erfolgt spätestens nach wenigen Wochen. Bei Auffälligkeiten (z. B. verdächtigen Zugriffsmustern) können relevante Log-Einträge ausnahmsweise länger aufbewahrt werden, nämlich bis zur endgültigen Klärung bzw. Beseitigung einer Sicherheitsbedrohung. 

b) Kontaktanfragen: Daten, die Sie uns im Rahmen einer Anfrage mitteilen, werden so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist. Nach Abschluss der Kommunikation werden Ihre Angaben routinemäßig gelöscht, sofern nicht eine weitere Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungsfristen greifen. Im zweiten Fall (z. B. wird aus der Anfrage ein Auftrag) erhalten Sie weitere Datenschutzinformationen im entsprechenden Kontext. 

c) Google-Analytics-Daten: Die mittels Google Analytics erhobenen personenbezogenen Nutzungsdaten (z. B. Cookies, gekürzte IP-Adressen) werden von VACE selbst nicht in personenbezogener Form gespeichert. Analytics-Berichte liegen uns nur in aggregierter Form vor. Google speichert die Analysedaten entsprechend ihrer eigenen Richtlinien; standardmäßig werden Nutzer- und Ereignisdaten nach 14 Monaten gelöscht (Standardeinstellung), sofern wir dies nicht anders konfiguriert haben. Dauerhafte Cookies von Google Analytics verfallen automatisch nach max. 2 Jahren, falls Sie sie nicht vorher löschen. 

d) Google Maps: VACE speichert im Zusammenhang mit der Karteneinbindung keine personenbezogenen Daten. Etwaige Protokolle über Kartenaufrufe liegen bei Google. Bitte konsultieren Sie Google bezüglich deren Aufbewahrungsfristen; nach unserem Kenntnisstand speichert Google Karten-Anfragen nicht individuell, sondern nutzt sie nur kurzfristig zur Bereitstellung des Dienstes. 

e) Newsletter-Daten: Ihre E-Mail-Adresse für den Newsletterversand speichern wir, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung werden Ihre Kontaktdaten zeitnah aus dem aktiven Verteiler gelöscht. Die Protokolldaten der Anmeldung bewahren wir gegebenenfalls für einen begrenzten Zeitraum (max. 3 Jahre) auf, um im Streitfall die einst erteilte Einwilligung nachweisen zu können; danach werden auch diese gelöscht. 

f) Consent-Daten: Ihre Entscheidung im Cookie-Banner (Einwilligung oder Ablehnung) wird in Form eines Cookies in Ihrem Browser gespeichert. Dieses Consent-Cookie hat eine Laufzeit von 1 Jahr (so müssen Sie Ihre Auswahl nicht bei jedem Besuch erneut treffen). In unserer Consent-Datenbank werden Einwilligungen ebenfalls für ca. 1 Jahr vorgehalten und dann automatisiert gelöscht, sofern keine neue Einwilligung erfolgt. 

g) Sicherheits-Logs: Der vorgelagerte Sicherheitsdienst speichert Protokolldaten nur kurzfristig zur Angriffserkennung. In der Regel werden diese Daten nach einigen Stunden oder Tagen automatisch gelöscht, sofern sie nicht für eine länger andauernde Sicherheitsanalyse benötigt werden. 

6. Rechte der Betroffenen 

Sie haben als von einer Datenverarbeitung betroffene Person folgende Rechte (aus Kapitel III DSGVO), die Sie jederzeit geltend machen können:  

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob VACE personenbezogene Daten zu Ihrer Person verarbeitet. Falls ja, haben Sie das Recht, diese Daten einschließlich Kopien zu erhalten sowie Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger und die geplante Speicherdauer zu bekommen. 

• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, berichtigen bzw. vervollständigen zu lassen. 

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht (mehr) rechtmäßig ist oder der Zweck der Datenverarbeitung entfallen ist. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können. In solchen Fällen wird die Verarbeitung eingeschränkt (gesperrt), und die Daten werden nach Ablauf der Frist gelöscht. 

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten nur eingeschränkt weiterverarbeitet werden – z. B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Prüfungsphase. 

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen zu verlangen. Dies gilt nur für Daten, die auf Basis Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet wurden. 

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf einem berechtigten Interesse von VACE beruht. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Widerspruch gegen Direktwerbung: Wenn wir Ihre Daten für Direktwerbung (z. B. Newsletter) verarbeiten, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir werden Ihre Daten dann nicht mehr für solche Zwecke nutzen. 

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung erteilt haben (z. B. für Analytics-Cookies), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. 

Zur Ausübung Ihrer Rechte können Sie uns formfrei kontaktieren, vorzugsweise per E‑Mail an [email protected]. Bitte geben Sie dabei genügend Informationen an, die uns eine Zuordnung Ihrer Person und Ihres Anliegens ermöglichen. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat, bearbeiten. 

7. Technisch und organisatorische Maßnahmen 

VACE trifft vielfältige technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten angemessen zu schützen. Hierzu zählen insbesondere Zugriffsbeschränkungen (nur befugte Personen können auf Daten zugreifen), Verschlüsselung in bestimmten Bereichen (etwa Übertragung sensibler Daten über HTTPS), regelmäßige Datensicherungen sowie ein rollenbasiertes Berechtigungskonzept. Unsere Systeme werden laufend auf dem aktuellen Stand der Technik gehalten, und Mitarbeiter werden regelmäßig in Datensicherheit und Datenschutz geschult. Diese Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. 

8. Beschwerderecht 

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch VACE gegen geltendes Datenschutzrecht verstößt, können Sie sich jederzeit mit uns in Verbindung setzen ([email protected]). Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für VACE (österreichischer Anbieter) ist in der Regel die: 

Österreichische Datenschutzbehörde
Barichgasse 40–42,
1030 Wien 

E‑Mail: [email protected] 

Tel: +43 1 52152-0 

Die Datenschutzbehörde wird Ihr Anliegen prüfen und Sie über das Ergebnis informieren. Sie können dieses Beschwerderecht unabhängig von einem bereits laufenden Kontakt mit uns ausüben. 

 

Zuletzt aktualisiert: Jänner 2026