Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten ITAdler verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

IT Consulting Adler e.U.
Nehat Adler
Lößlweg 6/5/14
1020 Wien, Österreich
E-Mail: adler [at] itadler.at
Telefon: +43 676 4358455

IT Consulting Adler e.U. ist Verantwortlicher im Sinne der DSGVO. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten diese Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Diese Erklärung gilt für itadler.at, Kontaktaufnahmen und Bewerbungen sowie für Kommunikation und Geschäftsabwicklung mit Interessenten, Kunden, Lieferanten und Geschäftspartnern.

3. Website und Online-Anfragen

3.1 Bereitstellung der Website und Server-Logfiles

Zweck und Umfang

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Dies dient Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, funktionsfähige und missbrauchsfreie Betrieb der Website.

Empfänger

Hosting- und technische Dienstleister, insbesondere Vautron Rechenzentrum AG als Hosting- bzw. Infrastrukturpartner, soweit dies für den Betrieb erforderlich ist.

Speicherdauer

Server-Logdaten werden grundsätzlich nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

3.2 Sicherheits- und Missbrauchsschutz bei Formularen

Zweck und Umfang

Für Kontakt- und Bewerbungsformulare setzen wir zeitlich begrenzte Formular-Tokens, Honeypot-Felder, Ratenbegrenzungen und eine Missbrauchsbewertung ein. Dabei können IP-Adresse, gekürzte IP-Adresse, ein aus der IP-Adresse gebildeter Hash, User-Agent, Zeitangaben, Formularstatus und Sicherheitsereignisse verarbeitet werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Empfänger

Die Verarbeitung erfolgt innerhalb der von ITAdler betriebenen technischen Umgebung; eingesetzte Hosting- und Wartungsdienstleister können im erforderlichen Umfang als Auftragsverarbeiter tätig werden.

Speicherdauer

Formular-Tokens und technische Daten werden höchstens zwei Stunden vorgehalten. Der Geo-IP-Zwischenspeicher wird höchstens sechs Stunden gehalten. Sicherheitsprotokolle zu unterdrückten oder auffälligen Anfragen werden höchstens 30 Tage aufbewahrt.

3.3 Lokale Geo-IP-Prüfung

Zweck und Umfang

Zur Missbrauchsabwehr kann die IP-Adresse ausschließlich anhand einer lokal eingebundenen DB-IP Country Lite-Datenbank einer Länderkennung zugeordnet werden. Es findet keine Abfrage bei einem externen Geo-IP-Dienst statt. Die Prüfung dient nur der technischen Bewertung des Herkunftslandes; bei unbekanntem Land wird eine legitime Anfrage nicht allein deshalb abgewiesen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Abwehr von Spam und Angriffen auf die Formulare.

Empfänger

Es erfolgt keine Übermittlung der IP-Adresse an DB-IP oder andere externe Geo-IP-Anbieter. Die Verarbeitung erfolgt lokal auf dem Server.

Speicherdauer

Das Ergebnis der lokalen Länderzuordnung wird höchstens sechs Stunden zwischengespeichert. Für auffällige oder unterdrückte Anfragen gilt die Speicherdauer von höchstens 30 Tagen.

3.4 Kontaktformular

Zweck und Umfang

Wir verarbeiten die von Ihnen angegebenen Daten, insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht und Zeitpunkt der Anfrage. Bitte übermitteln Sie keine Passwörter, Zugangsdaten, geheimen Schlüssel oder sonstige nicht erforderliche vertrauliche Informationen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Dokumentation Ihrer Anfrage.

Empfänger

Zuständige Personen bei ITAdler sowie, soweit technisch erforderlich, Vautron Rechenzentrum AG und Microsoft für Versand und E-Mail-Kommunikation.

Speicherdauer

Kontaktanfragen werden grundsätzlich sechs Monate ab Abschluss der Anfragebearbeitung aufbewahrt. Entsteht daraus ein Vertragsverhältnis, gelten die Aufbewahrungsfristen nach Abschnitt 9.

3.5 Cookies, Local Storage und Consent-Hinweis

Zweck und Umfang

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Für den Cookie- bzw. Datenschutzhinweis kann Ihre Auswahl lokal im Browser (Local Storage) gespeichert werden, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dabei werden keine Daten an Dritte übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist für die gewünschte Einstellung und nutzerfreundliche Bereitstellung des Hinweises technisch erforderlich.

Empfänger

Keine. Die Information bleibt in Ihrem Browser.

Speicherdauer

Die Auswahl bleibt gespeichert, bis Sie sie in Ihrem Browser löschen oder die Website-Daten zurücksetzen.

3.6 Hosting, Domain und technische Infrastruktur

Zweck und Umfang

Für Betrieb von Website, Domain, DNS, Server- und E-Mail-Infrastruktur nutzen wir Leistungen der Vautron Rechenzentrum AG. Dabei können die für die jeweilige Leistung erforderlichen technischen Daten und Kommunikationsdaten verarbeitet werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich ist.

Empfänger

Vautron Rechenzentrum AG als technischer Dienstleister bzw. Auftragsverarbeiter, soweit erforderlich.

Speicherdauer

Technische Protokolldaten werden nach Abschnitt 3.1 behandelt; Kommunikations- und Geschäftsdaten nach den Abschnitten 4, 5 und 9.

3.7 E-Mail und Microsoft 365

Zweck und Umfang

Für E-Mail-Kommunikation und gegebenenfalls weitere Microsoft-365-Dienste verarbeitet ITAdler Kontakt- und Kommunikationsdaten, E-Mail-Inhalte, Anhänge und technische Metadaten, insbesondere für Anfragen, Angebote, Terminabstimmungen und die laufende Geschäftsbeziehung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO, je nach Anlass der Kommunikation.

Empfänger

Microsoft Ireland Operations Limited bzw. verbundene Unternehmen von Microsoft, soweit Microsoft 365 eingesetzt wird. Eine Verarbeitung in Drittländern kann nicht vollständig ausgeschlossen werden; soweit erforderlich werden geeignete Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln, eingesetzt.

Speicherdauer

E-Mail-Kommunikation wird nur so lange gespeichert, wie dies für Kommunikation, Dokumentation, Vertragsabwicklung oder gesetzliche Aufbewahrung erforderlich ist.

3.8 Keine Webanalyse und keine externen Marketing-Skripte

Zweck und Umfang

Auf dieser Website werden keine externen Analyse-, Marketing- oder Remarketing-Skripte eingesetzt. Insbesondere werden kein Google Tag Manager und kein Google Analytics geladen.

Rechtsgrundlage

Da keine entsprechende Verarbeitung stattfindet, ist hierfür keine Rechtsgrundlage erforderlich.

Empfänger

Keine Empfänger für Analyse- oder Marketingzwecke.

Speicherdauer

Es werden keine Analyse- oder Marketingdaten gespeichert.

4. Kontakt, Interessenten und Kommunikation

Wenn Sie uns per E-Mail, Telefon, persönlich, über berufliche Netzwerke oder auf anderem Weg kontaktieren, verarbeiten wir die mitgeteilten Kontakt-, Kommunikations- und gegebenenfalls Unternehmensdaten zur Bearbeitung Ihres Anliegens, zur Beantwortung von Fragen, zur Angebotserstellung und zur Anbahnung einer Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden grundsätzlich sechs Monate ab Abschluss der Kommunikation gespeichert; bei Vertragsbezug gelten die gesetzlichen und vertraglichen Aufbewahrungsfristen.

5. Kunden, Lieferanten und Geschäftspartner

Im Rahmen von Angeboten, Vertragsabschlüssen, Projektabwicklung, Support, Abrechnung und Kommunikation verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Rollen, Vertrags- und Leistungsdaten, Korrespondenz sowie Rechnungs- und Zahlungsdaten. Soweit erforderlich, können auch Zugriffs- oder Systeminformationen verarbeitet werden, die uns im Rahmen vereinbarter IT-Leistungen bereitgestellt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Rechtsdurchsetzung und die Organisation der Geschäftsbeziehung.

6. Bewerbungen und Initiativprofile

Wenn Sie sich auf eine ausgeschriebene Position bewerben oder ein Initiativprofil übermitteln, verarbeiten wir Name, Kontaktdaten, Angaben zu Berufserfahrung und Qualifikationen, einen angegebenen LinkedIn-Profil-Link sowie freiwillig übermittelte Unterlagen und Nachrichten ausschließlich zur Prüfung einer möglichen Zusammenarbeit oder Beschäftigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit Sie eine Einwilligung für eine längere Evidenzhaltung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ein hochgeladener Lebenslauf wird nicht auf dem Webserver gespeichert, sondern ausschließlich als E-Mail-Anhang an unser Postfach übermittelt. Zugriff haben nur die mit der Prüfung betrauten Personen. Bewerbungsunterlagen werden im Übrigen grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzliche Pflicht oder eine gesonderte Einwilligung für eine längere Evidenzhaltung besteht.

7. Empfänger, Auftragsverarbeiter und Übermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Je nach Verarbeitung können Empfänger insbesondere Vautron Rechenzentrum AG für Hosting- bzw. Infrastrukturleistungen, Microsoft für eingesetzte Microsoft-365-Dienste, E-Mail- und Telekommunikationsdienstleister, Steuerberater, Banken, Behörden sowie IT- und Wartungsdienstleister sein. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO eingesetzt. Übermittlungen außerhalb des EWR erfolgen nur, wenn die Voraussetzungen von Kapitel V DSGVO erfüllt sind, etwa durch Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer Websitebetrieb, Missbrauchsschutz, Kommunikation, Dokumentation und Rechtsdurchsetzung.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder kein überwiegendes berechtigtes Interesse an einer längeren Speicherung besteht. Soweit keine abweichende Frist genannt ist, gelten insbesondere folgende Fristen:

• Server-Logfiles: grundsätzlich 30 Tage;
• Formular-Tokens: höchstens 2 Stunden; Geo-IP-Zwischenspeicher: höchstens 6 Stunden; Sicherheitsprotokolle auffälliger oder unterdrückter Anfragen: höchstens 30 Tage;
• Kontaktanfragen und allgemeine Interessentenkommunikation: grundsätzlich 6 Monate nach Abschluss der Bearbeitung;
• Bewerbungsunterlagen: grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens; für CV-Uploads gilt ergänzend Abschnitt 6;
• Rechnungs-, Buchhaltungs- und steuerlich relevante Unterlagen: 7 Jahre, soweit gesetzliche Aufbewahrungspflichten dies vorsehen.

10. Ihre Rechte und Beschwerderecht

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an adler [at] itadler.at. Sie haben außerdem das Recht, sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, zu beschweren.