Datenschutz

Fassung 1.0 · Stand: 20.09.2026

Diese Datenschutzerklärung gilt für die Unternehmenswebsite velantis.at sowie für die Geschäftsbeziehung zu Interessenten, Kunden und Partnern der Velantis OG.

Für die Plattform Modora Business gilt eine eigene, vorrangige Datenschutzerklärung:

• Modora Business: https://modora.velantis.at/datenschutz

1. Verantwortlicher

Verantwortliche Stelle

Velantis OG

Anschrift

Kapellengasse 5/1/29
2514 Traiskirchen, Österreich

E-Mail

datenschutz@velantis.at

Telefon

+43 665 67225373

Datenschutzbeauftragter

nicht bestellt, Datenschutzanfragen bitte an die oben genannte E-Mail-Adresse

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Wir verarbeiten so wenige Daten wie möglich, nur für klar bestimmte Zwecke, und betreiben unsere Systeme ausschließlich in Rechenzentren innerhalb der Europäischen Union.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website (Server-Logs)

Daten

IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit, abgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent

Zweck

Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen, Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot

Speicherdauer

14 Tage, danach automatische Löschung

Empfänger

Hetzner Online GmbH (Hosting, EU)

3.2 Kontaktaufnahme (Formular, E-Mail, Telefon)

Daten

Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Organisation, Inhalt der Anfrage

Zweck

Bearbeitung und Beantwortung der Anfrage

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Speicherdauer

bis zur abschließenden Bearbeitung; führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 7 Jahren (§ 132 BAO)

3.3 Missbrauchsabwehr beim Kontaktformular

Daten

kryptografischer Hash der IP-Adresse (SHA-256) samt Zeitstempel der Absendeversuche

Zweck

Begrenzung der Absendehäufigkeit, Abwehr automatisierter Massenzusendungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen Kontaktweg

Speicherdauer

eine Stunde ab dem jeweiligen Absendeversuch. Die IP-Adresse selbst wird nicht gespeichert, nur ihr Hash; ein Rückschluss auf die Adresse ist damit nicht vorgesehen.

3.4 Vertragsabwicklung und Rechnungslegung

Daten

Firmen- und Kontaktdaten, Ansprechpersonen, UID, Bank- und Zahlungsdaten, Vertrags- und Rechnungsdaten

Zweck

Erbringung der vereinbarten Leistungen, Abrechnung, Buchhaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

Speicherdauer

7 Jahre ab Ende des Kalenderjahres der letzten Buchung (§ 132 BAO, § 212 UGB)

3.5 Bewerbungen

Daten

Bewerbungsunterlagen und die darin enthaltenen Angaben

Zweck

Durchführung des Bewerbungsverfahrens

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; bei Aufnahme in einen Talentpool zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer

7 Monate nach Abschluss des Verfahrens; im Talentpool bis zum Widerruf, längstens 24 Monate

4. Cookies und lokale Speicherung

Wir setzen auf velantis.at ausschließlich technisch notwendige Speicherobjekte ein sowie, nur nach deiner aktiven Zustimmung, eine selbst betriebene, first-party Reichweitenmessung. Es werden keine Cookies oder Speicherobjekte von Drittanbietern gesetzt und keine Daten an Dritte weitergegeben.

Statistik (nur nach Einwilligung): Nach Zustimmung zur Kategorie „Statistik" erfassen wir auf dieser Website Seitenaufrufe und Klicks, jeweils Seitenpfad, geklicktes Element (Element-Typ, ID/Klasse, sichtbarer Text, Linkziel und der Abschnitt der Seite, in dem es liegt), Sitzungs-Kennung, Referrer, Bildschirm- und Fenstergröße, Browsersprache, User-Agent sowie die gekürzte IP-Adresse (letztes Oktett bzw. bei IPv6 der letzte Adressteil entfernt). Zusätzlich erfassen wir je Seitenaufruf, wie lange die Seite geöffnet war, wie lange du dabei aktiv warst (ob in den letzten 15 Sekunden gescrollt, geklickt oder getippt wurde, nicht was), wie weit du gescrollt hast und wie lange welche Abschnitte und Bilder der Seite sichtbar waren und an welcher Stelle der Seite diese Abschnitte stehen, sowie Kampagnenkennungen aus der Adresse, mit der du gekommen bist (utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref). Eine zufällige Kennung verbindet diese Angaben mit dem jeweiligen Seitenaufruf und gilt nur für diesen. Nicht erfasst werden Mausbewegungen, Tastatureingaben, Formularinhalte, Bildschirmaufzeichnungen und Merkmale zur Wiedererkennung deines Geräts. Bei der Auswertung leiten wir aus der gekürzten IP-Adresse das Land ab, ohne dafür einen fremden Dienst anzufragen. Die Daten dienen ausschließlich unserer eigenen Auswertung, welche Inhalte genutzt werden, und werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zu Profilen zusammengeführt.

Rechtsgrundlage für die notwendigen Speicherobjekte: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: dafür ist keine Einwilligung erforderlich, wohl aber diese Information.

Deine Entscheidung zur Statistik-Kategorie lässt sich jederzeit über die Schaltfläche Cookie-Einstellungen im Fußbereich ändern oder vollständig widerrufen; danach werden keine weiteren Ereignisse mehr erfasst.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das zur Leistungserbringung erforderlich ist oder eine gesetzliche Pflicht besteht. Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO.

Drittlandtransfer: Unsere eigenen Systeme laufen in der EU. Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd.; die Daten werden in der EU gespeichert. Ein Zugriff durch die Konzernmutter Microsoft Corporation (USA) lässt sich dabei nicht vollständig ausschließen. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus findet keine Verarbeitung außerhalb der EU beziehungsweise des EWR statt. Sollte sich das ändern, weisen wir es an dieser Stelle aus.

6. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@velantis.at. Wir antworten binnen eines Monats. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

Beschwerderecht: Du kannst dich jederzeit bei der Aufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb@dsb.gv.at · https://www.dsb.gv.at

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO findet nicht statt.

8. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, insbesondere: Transportverschlüsselung (TLS), verschlüsselte Speicherung sensibler Felder (AES-256-GCM), rollenbasierte Zugriffskontrolle nach dem Default-Deny-Prinzip, Mandantentrennung, Protokollierung sicherheitsrelevanter Ereignisse, Begrenzung der Zugriffshäufigkeit, regelmäßige Sicherungen sowie ein internes Sicherheitsaudit-Verfahren.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; Fassung und Stand sind oben angegeben.