Datenschutzhinweise

terminalthor.com

1. Einleitung

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten im Zusammenhang mit terminalthor.com (nachfolgend: Website). Wir verarbeiten Ihre Daten nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem TKG 2021.

2. Verantwortlicher und Kontaktdaten

TerminalThor und Hexalion sind Marken des KI-Geschäftsbereichs der Tewelon GmbH. Soweit die Website oder diese Hinweise TerminalThor oder Hexalion nennen, ist als Verantwortlicher stets die Tewelon GmbH gemeint.

3. Einzelne Verarbeitungstätigkeiten

3.1 Bereitstellung und technischer Betrieb der Website

Die Website wird auf einem eigenen, gemieteten Server der Tewelon GmbH bereitgestellt, der von der Hetzner Online GmbH betrieben wird (Rechenzentrum: Hetzner Finland Oy, Helsinki, Finnland — innerhalb der Europäischen Union). Die Website besteht aus statischen Seiten; zu ihrer Darstellung kommuniziert Ihr Browser über eine verschlüsselte Verbindung (HTTPS) mit dem Server.

Für die Darstellung der Website werden kein Content-Delivery-Netzwerk, keine externe Plattform und kein Server eines Dritten eingesetzt.

3.2 Cookie-Auswahl

Wir speichern Ihre Einwilligung oder Ablehnung samt Zeitpunkt bis zu 6 Monate im Browser. Dies ist zum Merken Ihrer Auswahl erforderlich; Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und die Erforderlichkeitsausnahme nach § 165 Abs. 3 TKG 2021. Sprache und Runendarstellung stehen in der URL, nicht in einer gesonderten Kennung.

3.3 Statistik und Besucherquellen

Nur mit vorheriger freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) erfassen wir die Domain der verweisenden Website sowie die Kampagnenmerkmale utm_source, utm_medium und utm_campaign. Die vollständige Verweis-URL speichern wir nicht. Bei einer Formularübermittlung wird die mit Einwilligung erfasste Quelle der Anfrage zugeordnet, um den Herkunftskanal zu erkennen. Bei Ablehnung fügen wir keine solchen Quelldaten bei; Website und Formular bleiben nutzbar.

Google Analytics 4 wird ausschließlich nach Einwilligung geladen. Erfasst werden Seitenaufrufe, Herkunftskanäle, Gerätedaten, ungefähre geografische Region und eine Formularübermittlung ohne identifizierende Angaben. Namen, E-Mail-Adressen, Nachrichten und Feldinhalte senden wir nicht an Google; die Analysekennung wird nicht mit dem Namen eines Bewerbers verknüpft. Anbieter ist Google Ireland Limited; Abschnitt 5 behandelt Übermittlungen in die USA. Nutzer- und ereignisbezogene Messdaten werden 2 Monate aufbewahrt; aggregierte Berichte fallen nicht unter diese Frist. Werbepersonalisierung und Google Signals nutzen wir nicht.

3.4 Anfragen und Beta-Bewerbungen

Wenn Sie über das Formular der Website eine Nachricht senden oder sich für den inneren Kreis bewerben, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Nachricht sowie — sofern angegeben — Unternehmen, Telefonnummer, Teamgröße und die gewählte Betriebsumgebung; ferner die gewählte Sprache, den Zeitpunkt der Übermittlung, die Version dieser Datenschutzerklärung und deren Kenntnisnahme sowie — ausschließlich mit der gesonderten Einwilligung nach Abschnitt 3.3 — die Herkunftsquelle. Ihr Browser übermittelt den Inhalt des Formulars über eine verschlüsselte Verbindung unmittelbar an unseren eigenen Server (Abschnitt 3.1). Dort prüft ein kleiner Dienst die Felder und erstellt aus der Übermittlung eine einzige E-Mail, die über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., USA — siehe Abschnitte 4 und 5) in das Postfach des Verantwortlichen (Google Workspace, Google Ireland Limited) zugestellt wird. Auf dem Server wird die Übermittlung nicht gespeichert — weder in einer Datei noch in einer Datenbank; das Betriebsprotokoll des Dienstes enthält nur Zeitstempel, Statuscode und die Nachrichtenkennung des E-Mail-Dienstleisters, keine personenbezogenen Daten. Ihre IP-Adresse verarbeitet der Dienst ausschließlich im Arbeitsspeicher und höchstens eine Minute lang, um die Zahl der Übermittlungen pro Minute zu begrenzen (Missbrauchsvermeidung); sie wird weder protokolliert noch auf einem Datenträger gespeichert.

Zweck: Beantwortung Ihrer Anfrage, Prüfung Ihrer Bewerbung und Abstimmung der Einladung; unsere Antwort senden wir an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage: bei natürlichen Personen als künftigen Vertragspartnern die Durchführung vorvertraglicher Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern von Unternehmen oder allgemeinen Anfragen unser berechtigtes Interesse an der Bearbeitung der Anfrage — Art. 6 Abs. 1 lit. f DSGVO. Das Pflicht-Kontrollkästchen bestätigt, dass Sie diese Erklärung gelesen haben; es ist keine Einwilligung in einen Newsletter. Ohne die Pflichtfelder können wir die Anfrage nicht entgegennehmen.

Die Daten der Anfrage und der Bewerbung — die in unserem Postfach eingegangene E-Mail und unsere Antwort darauf — bewahren wir höchstens 6 Kalendermonate ab der Übermittlung auf und löschen sie danach; der Kopf der E-Mail nennt das Fälligkeitsdatum der Löschung. Die Löschung erstreckt sich auch auf die mit Einwilligung beigefügten Herkunftsdaten. Die Frist beginnt nicht neu, wenn wir eine freiwillige Benachrichtigung senden. Beim E-Mail-Dienstleister unterliegen die Zustelldaten dessen eigener, kürzerer Aufbewahrung. Kommt eine Zusammenarbeit zustande, informieren wir gesondert über die weitere Verarbeitung der erforderlichen Daten. Bei einem begründeten Rechtsanspruch oder einer gesetzlichen Pflicht bewahren wir nur die erforderlichen Daten für die erforderliche Dauer gesondert auf.

3.5 Freiwillige E-Mail-Mitteilungen

TerminalThor-Neuigkeiten und Angebote versenden wir nur aufgrund einer Einwilligung im gesonderten, nicht vorausgewählten Kästchen (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Wortlaut, Sprache, Version, Zeitpunkt und spätestes Ablaufdatum werden zur Anfrage gespeichert. Die Erlaubnis gilt höchstens 6 Monate und endet bei Widerruf früher. Abmeldung: Antwort auf eine Mitteilung oder E-Mail an info@tewelon.at. Bewerbungsprüfung und angeforderte Antworten bleiben davon unberührt. Individuelle Zählpixel für E-Mail-Öffnungen verwenden wir nicht. Eine Abmeldung müssen wir vor jedem weiteren Versand berücksichtigen.

4. Eingesetzte Dienstleister

5. Datenübermittlung in Drittländer

Der E-Mail-Dienstleister (Plus Five Five, Inc.) ist in den Vereinigten Staaten ansässig: Er versendet die E-Mails aus seiner irischen Infrastruktur, speichert jedoch E-Mail-Adresse, Nachrichteninhalt und Zustellprotokoll in den Vereinigten Staaten. Grundlage der Übermittlung sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); nach Angaben des Dienstleisters ist er zudem nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den ein Angemessenheitsbeschluss der Kommission gilt (Art. 45 DSGVO). Die Klauseln sind unter resend.com/legal/dpa abrufbar oder über die in Abschnitt 2 genannten Kontaktdaten erhältlich.

Google LLC (USA) ist zertifizierter Teilnehmer des EU–US Data Privacy Framework; eine etwaige Übermittlung in die USA beruht auf diesem Angemessenheitsbeschluss (Art. 45 DSGVO).

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit Rechtswirkung und führen kein Profiling zu solchen Zwecken im Sinne von Art. 22 DSGVO durch.

6. Ihre Rechte

Widerspruch: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO).

Sie können im Zusammenhang mit der Verarbeitung Ihrer Daten jederzeit unentgeltlich folgende Rechte ausüben:

Sie können Ihren Antrag über die in Abschnitt 2 genannten Kontaktdaten stellen. Wir beantworten ihn inhaltlich spätestens innerhalb eines Monats.

7. Rechtsschutzmöglichkeiten

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen. Die für den Sitz des Verantwortlichen zuständige Behörde ist: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Österreich — www.dsb.gv.at.

8. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise bei Bedarf; die jeweils gültige Fassung ist unter /adatvedelem/ abrufbar.

Kurzfassung

Aus den im Formular eingegebenen Daten erstellt unser eigener Server in der EU eine einzige E-Mail und stellt sie über den Dienst Resend in das Postfach der Tewelon GmbH zu; auf dem Server wird nichts gespeichert. Die E-Mail bewahren wir höchstens 6 Monate auf und löschen sie danach. Neuigkeiten und Angebote senden wir nur mit Ihrer gesonderten, freiwilligen Einwilligung; Sie können sich jederzeit unter info@tewelon.at abmelden. Cookies dienen nur dem Merken Ihrer Einstellung; Google Analytics ist nicht aktiviert.