DEF
DEF
Datenschutzerklärung
Information gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten durch DEF.S3C e.U.
Stand: September 2026 · DEF.S3C e.U. · Graz, Österreich. Diese Erklärung beschreibt die tatsächliche technische Umsetzung dieser Website. Sie wird angepasst, sobald sich daran etwas ändert.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
DEF.S3C e.U., Arian Schön
Villefortgasse 11, 8010 Graz, Österreich
+43 660 6136 415 ·
[email protected]
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt per E-Mail an den Verantwortlichen. Wir beantworten Anfragen innerhalb von 30 Tagen. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Arten der verarbeiteten Daten
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Organisation (bei Anfragen über das Kontaktformular)
- Newsletter-Daten: E-Mail-Adresse, Name (optional), gewählter Interessenbereich, Sprache, Zeitpunkt von Anmeldung und Bestätigung sowie eine gekürzte IP-Adresse als Einwilligungsnachweis
- Kommunikationsdaten: Inhalte von Nachrichten, die Sie uns übermitteln
- Projektdaten: Im Rahmen beauftragter Prüfungen erhobene Befunde und Nachweise im Kundenportal DEF.Intelligence
- Meta- und Zugriffsdaten: IP-Adresse, Zeitstempel, abgerufene Ressource, Browserkennung (serverseitige Protokolle)
3. Betroffene Personen
- Besucherinnen und Besucher dieser Website
- Interessenten und Kunden, die über das Kontaktformular oder per E-Mail anfragen
- Newsletter-Abonnentinnen und -Abonnenten
- Personen, denen im Rahmen eines laufenden Auftrags Zugang zum Kundenportal gewährt wird
4. Zwecke der Verarbeitung
- Vertragsanbahnung und -erfüllung: Bearbeitung von Anfragen, Angebotserstellung, Durchführung der beauftragten Leistungen
- Newsletter: Versand fachlicher Informationen an Abonnenten mit ausdrücklicher Einwilligung im Double-Opt-in-Verfahren
- Betrieb der Website: Technisch einwandfreie Darstellung und Sicherheit des Webservers
- Gesetzliche Pflichten: Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten
5. Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. a – Einwilligung (Newsletter-Anmeldung)
- Art. 6 Abs. 1 lit. b – Vertragserfüllung und vorvertragliche Maßnahmen (Anfragen, Angebote, Projektdurchführung)
- Art. 6 Abs. 1 lit. c – Erfüllung gesetzlicher Pflichten (Buchhaltung, Aufbewahrung)
- Art. 6 Abs. 1 lit. f – Berechtigte Interessen (Sicherheit der Website, Schutz vor Missbrauch)
6. Sicherheitsmaßnahmen (Art. 32 DSGVO)
Als Sicherheitsunternehmen wenden wir die Maßnahmen an, die wir auch unseren Kunden empfehlen:
- Verschlüsselte Übertragung (HTTPS/TLS) auf allen Seiten
- Passwörter werden ausschließlich als Hash gespeichert, niemals im Klartext
- Zugriff auf das Kundenportal nur nach vorgelagerter Autorisierung und mit Zwei-Faktor-Pflicht
- Protokollierung von Zugriffen zur Erkennung von Auffälligkeiten
- Regelmäßige Sicherheitsüberprüfung der eigenen Infrastruktur
- Automatische Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist
7. Kontaktformular
Die von Ihnen angegebenen Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f (berechtigtes Interesse an der Beantwortung).
Eine Weitergabe an Dritte erfolgt nicht.
Zur Abwehr automatisierter Einsendungen setzen wir ein verstecktes Formularfeld ein, das für Menschen nicht sichtbar ist. Es findet keine Auswertung Ihres Verhaltens und keine Einbindung eines externen Dienstes statt.
8. Newsletter im Double-Opt-in-Verfahren
Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Der Newsletter wird erst nach Ihrer Bestätigung zugestellt. Damit ist sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt.
Der Versand erfolgt über unseren eigenen Server. Es kommt kein externer Newsletter-Dienstleister zum Einsatz, und die E-Mails enthalten kein Zählpixel und keine Klick-Nachverfolgung. Wir erfassen also nicht, ob und wann Sie eine Nachricht geöffnet haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
9. Kundenportal DEF.Intelligence
Projektdaten werden verschlüsselt in einem Rechenzentrum in Deutschland gespeichert. Der Zugriff ist durch eine vorgelagerte Autorisierung sowie durch Zwei-Faktor-Anmeldung geschützt und wird protokolliert. Zugänge werden einzeln freigeschaltet, nicht pauschal für eine Domain.
Projektdaten und Nachweise werden spätestens 14 Tage nach Missionsende automatisch und unwiderruflich gelöscht. Auf Wunsch übergeben wir vorab ein verschlüsseltes Archiv.
10. Reichweitenmessung ohne Cookies
Wir zählen, wie oft welche Seite aufgerufen wird. Die Zählung findet ausschließlich auf unserem eigenen Server statt: Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert, kein Zählpixel geladen und kein Skript eines Dritten eingebunden. Ein Zugriff auf Ihr Endgerät im Sinne des § 165 Abs. 3 TKG 2021 findet damit nicht statt.
Ihre IP-Adresse wird dabei nicht gespeichert. Damit derselbe Besuch an einem Tag nicht mehrfach gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis eine Prüfsumme. Sie lässt sich nicht zurückrechnen und wird beim Tageswechsel gelöscht; danach ist eine Wiedererkennung ausgeschlossen.
Dauerhaft gespeichert bleiben nur Tageszahlen je Seitenpfad sowie die Domain, von der ein Besuch kam – nie die vollständige Herkunftsadresse. Diese Angaben lassen keinen Rückschluss auf einzelne Personen zu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Inhalte gelesen werden. Es findet kein Profiling, keine seitenübergreifende Verfolgung und keine Übermittlung an Dritte oder in ein Drittland statt. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Einstellung „Do Not Track“ beziehungsweise „Global Privacy Control“ Ihres Browsers beachten wir bereits automatisch – dann zählen wir Ihren Besuch nicht.
11. Hosting und Server-Protokolle
Webserver und Datenbank werden bei einem europäischen Anbieter betrieben; die Daten verbleiben innerhalb der Europäischen Union. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf werden technisch notwendige Daten protokolliert: IP-Adresse, Zeitpunkt, abgerufene Ressource und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
12. Cookies
Technisch notwendige Cookies setzen wir ohne Einwilligung – ohne sie funktioniert die Website nicht. Alles darüber hinaus laden wir erst, wenn Sie im Einwilligungsbanner zugestimmt haben. Ihre Entscheidung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Eine Reichweitenmessung oder ein Profiling findet nicht statt.
wordpress_*– Sitzungsverwaltung, ausschließlich im AnmeldebereichPHPSESSID– technische Sitzungskennung, wird beim Schließen des Browsers gelöschtdefs3c_consent– speichert Ihre Entscheidung aus dem Einwilligungsbanner, damit Sie nicht bei jedem Aufruf erneut gefragt werden; Laufzeit 6 Monate
13. Schriften und externe Inhalte
Die Schriftarten Outfit und Public Sans liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es werden keine Schriften, Karten, Videos oder Social-Media-Elemente von Drittanbietern nachgeladen. Beim Aufruf dieser Website wird daher keine Verbindung zu Servern Dritter hergestellt – solange Sie im Einwilligungsbanner nicht zugestimmt haben, auch nicht zu Analyse- oder CRM-Diensten.
14. Speicherdauer
- Anfragen: bis zur vollständigen Bearbeitung, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Newsletter: bis zum Widerruf. Nach Abmeldung verbleibt die Adresse ausschließlich als Sperrvermerk, damit Sie nicht versehentlich erneut angeschrieben werden
- Rechnungs- und Vertragsdaten: 7 Jahre gemäß § 132 Bundesabgabenordnung
- Server-Protokolle: 30 bis 90 Tage, danach automatische Löschung
- Reichweitenmessung: Prüfsumme zur Tagesunterscheidung längstens 24 Stunden; die verbleibenden Tageszahlen sind nicht personenbezogen
- Projektdaten im Kundenportal: spätestens 14 Tage nach Missionsende
15. Ihre Rechte (Art. 15 bis 22 DSGVO)
- Art. 15 – Auskunft: über gespeicherte Daten, Zweck, Herkunft und Empfänger
- Art. 16 – Berichtigung: unrichtiger oder unvollständiger Daten
- Art. 17 – Löschung: sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- Art. 18 – Einschränkung: der Verarbeitung unter den gesetzlichen Voraussetzungen
- Art. 20 – Datenübertragbarkeit: Herausgabe in einem maschinenlesbaren Format
- Art. 21 – Widerspruch: gegen Verarbeitungen auf Basis berechtigter Interessen
- Art. 7 Abs. 3 – Widerruf: erteilter Einwilligungen jederzeit und ohne Angabe von Gründen
16. Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at
17. Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der gesetzlichen Anforderungen oder des Leistungsumfangs. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.