Der Schutz Ihrer Daten ist der Cyber Trust Services GmbH (in weiterer Folge "CTS") ein wichtiges Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen gemäß der EU-Datenschutz-Grundverordnung (DSGVO). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Unternehmens.
Verantwortlicher gemäß Artikel 4 Abs 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
- CTS Cyber Trust Services GmbH
- Wienerbergstraße 11/12A
- A-1100 Wien
- Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@cyber-trust.at
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt, erfasst (sogenannte Server-Log-Files):
- Browsertyp und -version
- verwendetes Betriebssystem
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre Internet Protokoll (IP)-Adresse.
Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt und unsere Angebote optimieren zu können. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.
Informationen auf Ihrem Gerät, die technisch nicht notwendig sind, speichern wir nur oder lesen sie nur aus, wenn Sie zustimmen (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendig sind Ihre Auswahl im Cookie-Banner, die wir für sechs Monate im lokalen Speicher Ihres Browsers ablegen, und die Scrollposition, die sich Ihr Browser für die Dauer des Besuchs merkt, damit Sie beim Zurückblättern an derselben Stelle landen. Beides enthält keine Kennung, die Sie identifiziert, und wird nicht an Dritte übermittelt. Nach sechs Monaten oder wenn wir diese Information ändern, fragen wir erneut. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite mit Wirkung für die Zukunft widerrufen.
Ohne Ihre Einwilligung geben wir keine Daten über Ihren Besuch an Werbeanbieter weiter. Nur wenn Sie in „Marketing“ einwilligen, erhält Google die in den Abschnitten zu Google Tag Manager und Google Ads beschriebenen Daten.
Mit Ihrer Einwilligung in „Marketing“ laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug verwalten wir die Google-Ads-Messung auf unserer Website; der Tag Manager selbst wertet Ihren Besuch nicht aus. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser; nach Angabe von Google werden diese nur in Server-Protokollen gespeichert und binnen 14 Tagen gelöscht. Google handelt dabei als unser Auftragsverarbeiter. Daten können in die USA übermittelt werden; dafür gilt das EU-US Data Privacy Framework, hilfsweise gelten EU-Standardvertragsklauseln. Ohne Ihre Einwilligung laden wir den Google Tag Manager nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mit Ihrer Einwilligung in „Marketing“ nutzen wir die Conversion-Messung von Google Ads der Google Ireland Limited (Anschrift oben). Kommen Sie über eine unserer Google-Anzeigen auf unsere Website, speichert Google die Information über diesen Anzeigenklick in Cookies unter unserer Website (etwa „_gcl_aw“, Laufzeit bis zu 90 Tage) und im lokalen Speicher Ihres Browsers. Klicken Sie danach auf einen Link zu unserer Terminbuchung oder zu unserem Whitepaper, meldet unsere Website das an Google. Google erhält dabei Daten wie IP-Adresse, Browserangaben, die Adresse der besuchten Seite einschließlich der Kampagnenangaben im Link, den Zeitpunkt und die gespeicherte Klickinformation. Zusätzlich meldet unsere Website jeden Seitenaufruf an Google, mit Adresse und Titel der Seite, einer zufälligen Kennung aus dem Cookie „_gcl_au“ (Laufzeit bis zu 90 Tage) und, falls vorhanden, der gespeicherten Klickinformation. Damit sehen wir, welche Anzeigen zu Terminanfragen und Whitepaper-Abrufen führen, und Google richtet die Ausspielung unserer Anzeigen danach aus. Wir erhalten von Google nur zusammengefasste Zahlen, keine Namen. Wir nutzen Google Ads nicht, um Besuchern unserer Website personalisierte Werbung zu zeigen. Google verarbeitet diese Daten als eigenständig Verantwortlicher auch für eigene Zwecke und kann sie mit einem Google-Konto verknüpfen, wenn Sie angemeldet sind; dafür gilt die Datenschutzerklärung von Google. Wie Google Daten von Websites verwendet, die Google-Dienste nutzen, erklärt Google unter https://policies.google.com/technologies/partner-sites. Daten können in die USA übermittelt werden; dafür gilt das EU-US Data Privacy Framework, hilfsweise gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“, löschen wir die Google-Cookies und -Einträge unter unserer Website. Cookies, die Google unter eigenen Adressen gesetzt hat, können wir nicht löschen; Sie können sie in den Einstellungen Ihres Browsers löschen.
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über eines unserer Formulare werden die von Ihnen mitgeteilten Daten (dies kann umfassen: Ihre E-Mail-Adresse, Ihr Name, Ihre Telefonnummer bzw. weitere von ihnen gemachte Angaben) von uns gespeichert. Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies umfasst auch die Zusendung von Informationen und Newsletter. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Um Ihre Bestellungen bearbeiten zu können, erheben und speichern wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle, Branche und Adresse. Die Rechtsgrundlage für diese Verarbeitung ist Vertragsanbahnung- und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für Terminbuchungen nutzen wir Calendly der Calendly LLC, USA. Wenn Sie einen Termin buchen, verarbeitet Calendly in unserem Auftrag Ihre Angaben (etwa Name, E-Mail-Adresse, gewählter Termin und Ihre Nachricht). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie über eine unserer Anzeigen auf unsere Website gekommen, übernehmen wir die Kampagnenangaben aus dem Link (Quelle, Medium, Kampagne, Anzeige, Stichwort) in den Buchungslink und speichern sie mit der Buchung. So werten wir aus, welche Werbung zu Gesprächen führt. Für diese Übernahme setzen wir keine Cookies und geben die Angaben nicht an Werbeplattformen weiter; Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), dem Sie jederzeit widersprechen können. Haben Sie in „Marketing“ eingewilligt, meldet unsere Website Google zusätzlich den Klick auf den Buchungslink (siehe Abschnitt Google Ads); Ihre Buchungsangaben erhält Google nicht.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder ein Widerruf erfolgt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) oder diese zur Vertragserfüllung erforderlich sind; in diesen Fällen erfolgt die Löschung nach Fortfall dieser Gründe.
Bei der Verarbeitung bedient sich CTS Dritter, insbesondere im Bereich IT. Diese verarbeiten die Daten als sogenannte Auftragsverarbeiter, d.h. auf Grundlage eines schriftlichen Vertrags gemäß Artikel 28 DSGVO, in dem die Einzelheiten der Datenverarbeitung im Auftrag der CTS geregelt sind und in dem sich der Auftragsverarbeiter zum sorgfältigen Umgang mit den Daten verpflichtet. Eine solche Auftragsverarbeitung liegt beispielsweise vor, wenn CTS Daten in einem externen Rechenzentrum speichert. Die Auftragsverarbeiter werden von CTS unter besonderer Berücksichtigung der Eignung der von ihnen getroffenen technischen und organisatorischen Maßnahmen sorgfältig ausgewählt und auf deren Einhaltung überprüft. CTS verarbeitet die Daten grundsätzlich in Österreich und in der der Europäischen Union.
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Hoster werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung ihrer Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende Hoster ein:
- internex GmbH
Alserbachstraße 30
1090 Wien
Österreich - EASY2 GmbH
Kurt-Schumacher-Straße 226c
46539 Dinslaken
Deutschland
Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist für unsere legitimen geschäftlichen Bedürfnisse sowie Vertragserfüllung erforderlich, und/oder wenn dies gesetzlich oder durch berufliche Standards vorgeschrieben oder erlaubt ist. Für die Erstellung des für Standard- Silber- und Gold-Labels erforderlichen Cyber Risk Ratings werden die notwendigen Kontaktdaten an die Firma KSV1870 Nimbusec GmbH in Österreich weitergegeben; dies ist für die Vertragserfüllung erforderlich. Hierbei wird auch auf die Datenschutzerklärung der KSV1870 Nimbusec GmbH verwiesen. Für die Erstellung des Platinum Labels bedienen wir uns der Plattform der Segusoft GmbH in Deutschland, an welche Kontaktdaten weitergeleitet werden; dies ist für die Vertragserfüllung erforderlich. Hierbei wird auch auf die Datenschutzerklärung der Segusoft GmbH verwiesen.
Wir verarbeiten Ihre Daten grundsätzlich in Österreich und in der Europäischen Union. Ausnahmen sind in den Abschnitten zu Google Tag Manager, Google Ads, Calendly beschrieben.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Auch bei unseren Partnern fordern wir entsprechende angemessene Sicherheitsstandards ein und lassen uns diese nachweisen.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Des Weiteren haben Sie auch das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde mit Sitz in Wien) zu erheben. Die Datenschutzbehörde ist unter der folgenden Adresse erreichbar: