Datenschutzerklärung

Version v2026-08 · Stand [Datum bei Freigabe eintragen]

Entwurf / Mustertext. Diese Erklärung bildet die technische Datenverarbeitung des Portals ab und muss vor dem Go-Live durch die Rechtsberatung von Erler Haus geprüft und um die markierten Angaben ergänzt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

[Erler Haus – vollständige Firmenbezeichnung]
[Straße, Hausnummer]
[PLZ, Ort], Österreich
E-Mail: [datenschutz@erler-haus.at]
Telefon: [Telefonnummer]

Ein Datenschutzbeauftragter ist [bestellt / nicht bestellt – ggf. Kontaktdaten ergänzen].

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung des Erler-Kundenportals (Web-App / PWA). Sie informiert darüber, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Ihnen zustehen.

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Sitzungsinformationen (zur Anmeldung und Kontosicherheit).
  • Stammdaten: Anrede, Vor- und Nachname, Telefonnummer, Adresse (PLZ, Ort), sofern von Ihnen angegeben.
  • Interessenten-/Projektdaten: von Ihnen hochgeladene Dokumente sowie Kategorien und Beschreibungen dazu.
  • Nutzungsdaten: von Ihnen gemerkte Inhalte (Favoriten), bereits angesehene Inhalte, Nutzung der Rechner-Tools (ohne Speicherung Ihrer Eingabewerte).
  • Einwilligungs-Nachweise: Zeitpunkt und Version erteilter Einwilligungen sowie ein pseudonymisierter (gehashter) Wert Ihrer IP-Adresse und Ihr Browser-Kennung (User-Agent) – zur Erfüllung der gesetzlichen Nachweispflicht.
  • Push-Benachrichtigungen: technische Geräte-/Abo-Daten, sofern Sie Benachrichtigungen aktivieren.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

ZweckRechtsgrundlage
Konto, Anmeldung, PortalnutzungArt. 6 Abs. 1 lit. b (Vertrag / vorvertraglich)
Verwaltung Ihrer Stammdaten und DokumenteArt. 6 Abs. 1 lit. b
Betrieb, Sicherheit und Stabilität des PortalsArt. 6 Abs. 1 lit. f (berechtigtes Interesse)
Push-Benachrichtigungen, Marketing-KommunikationArt. 6 Abs. 1 lit. a (Einwilligung)
Nachweis erteilter EinwilligungenArt. 6 Abs. 1 lit. c (rechtliche Verpflichtung)

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Portals setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

  • Hosting / Datenbank: Betrieb der Anwendung und Datenbank auf [Hosting-Anbieter / Serverstandort, EU].
  • HubSpot (CRM): Verwaltung von Kontakt- und Interessentendaten. Anbieter: HubSpot, Inc., USA. Datenübermittlung in ein Drittland auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
  • Microsoft 365 / SharePoint (Microsoft Ireland Operations Ltd.): Ablage Ihrer hochgeladenen Dokumente sowie Versand von System-E-Mails (z. B. Passwort-Zurücksetzen).
  • Web-Push-Zustellung: Auslieferung von Benachrichtigungen über die Push-Dienste Ihres Browser-/Geräteherstellers (z. B. Apple, Google, Mozilla), sofern Sie Push aktiviert haben.

Eine Weitergabe Ihrer Daten zu anderen als den genannten Zwecken erfolgt nicht. Redaktionelle Inhalte des Portals werden ohne Personenbezug ausgeliefert.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Nach Löschung Ihres Kontos werden personenbezogene Daten gelöscht; Einwilligungs-Nachweise werden zur Erfüllung gesetzlicher Nachweispflichten anonymisiert aufbewahrt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an [datenschutz@erler-haus.at]. Einen Teil Ihrer Daten (z. B. Stammdaten, Favoriten) können Sie direkt im Portal einsehen und ändern.

8. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

9. Cookies und lokale Speicherung

Das Portal verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung – insbesondere für Ihre Anmelde-Sitzung und, im Demo-Betrieb, zum Merken Ihrer Favoriten. Es kommen keine Tracking- oder Werbe-Cookies von Drittanbietern zum Einsatz. Die Nutzungsauswertung erfolgt serverseitig und ohne clientseitige Tracking-Pixel.

10. Push-Benachrichtigungen

Push-Benachrichtigungen erhalten Sie nur nach ausdrücklicher Aktivierung. Auf iOS ist dafür die Installation der App auf dem Home-Bildschirm erforderlich. Sie können Push jederzeit in den Geräte-/Browsereinstellungen oder im Portal wieder deaktivieren.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung, Zugriffskontrollen, Passwort-Hashing). Dokumente sind nur für Sie und berechtigte Erler-Mitarbeiter zugänglich.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Version ist mit einer Versionskennung (oben) versehen; bei wesentlichen Änderungen holen wir Ihre Einwilligung erneut ein.

← Zurück zur Registrierung