Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

XENTRA GmbH
Leopold-Kronsteiner-Straße 5
4060 Leonding
Österreich

Telefon: +43 720 302010
E-Mail: office@xentra.at
Firmenbuchnummer: FN 678593g
Firmenbuchgericht: Landesgericht Linz
UID-Nummer: ATU83306012

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unser Unternehmen nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Punkt 1 angeführten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn ein gesetzlicher Erlaubnistatbestand vorliegt.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungen eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist (z. B. 7 Jahre gemäß § 132 BAO bei steuerrelevanten Unterlagen).

4. Bereitstellung der Website

4.1 Hosting

Unsere Website wird über die Plattform Cloudflare Workers der Cloudflare, Inc. bereitgestellt (siehe Punkt 5). Die Seiten werden von den Servern von Cloudflare an Ihren Browser ausgeliefert; einen eigenen Webserver betreiben wir nicht. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.2 Zugriffsdaten

Bei jedem Aufruf unserer Website verarbeitet Cloudflare automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und dessen Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern und sie vor Angriffen zu schützen. Wir selbst führen keine eigenen Server-Logfiles; eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen). Cloudflare speichert diese Daten nur kurzfristig nach den eigenen Vorgaben (siehe Punkt 5).

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

5. Einsatz von Cloudflare (CDN und Sicherheitsdienst)

Wir nutzen für unsere Website den Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) für das Hosting (siehe Punkt 4.1), als Content Delivery Network (CDN) und zum Schutz vor missbräuchlicher Nutzung sowie DDoS-Angriffen. Die Website wird über die global verteilten Server von Cloudflare an Ihren Browser ausgeliefert. Dabei verarbeitet Cloudflare insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene Inhalte und Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• Technisch notwendige Cookies (z. B. „__cf_bm“ zur Bot-Erkennung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, performanten und ausfallsicheren Bereitstellung unserer Website sowie im Schutz vor Cyberangriffen. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Weitere Informationen: cloudflare.com/privacypolicy

Cloudflare Turnstile: Um unsere Formulare (Kontaktformular, Personalanfrage und Bewerbungsformular) vor automatisierten Einsendungen zu schützen, setzen wir zusätzlich Cloudflare Turnstile ein. Das dafür nötige Skript wird ausschließlich auf Seiten mit einem dieser Formulare geladen, nicht auf der übrigen Website. Verarbeitet werden dabei Ihre IP-Adresse sowie technische Merkmale Ihres Browsers, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem automatisierten Programm stammt. Turnstile kommt ohne Rätsel- oder Bilderaufgaben aus und setzt nach Angaben des Anbieters keine Cookies zu Werbe- oder Trackingzwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, missbräuchliche und automatisierte Einsendungen abzuwehren. Es gelten dieselben Grundlagen für die Übermittlung in die USA wie vorstehend beschrieben.

6. Kontaktaufnahme, Anfragen und Bewerbungen

Wenn Sie mit uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular auf unserer Website in Verbindung treten, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie Zeitpunkt der Übermittlung) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Versand der Online-Formulare: Nachrichten über unser Kontaktformular, Personalanfragen und Bewerbungen über die Formulare dieser Website werden über den Formulardienst webantis der Antis GmbH, Bockgasse 3, 4020 Linz, Österreich per E-Mail an unser Postfach zugestellt. Der Dienst läuft auf der Infrastruktur von Cloudflare (siehe Punkt 5) und versendet die E-Mails über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Verarbeitet werden die von Ihnen im Formular eingegebenen Angaben, gegebenenfalls hochgeladene Dateien sowie die Seite, von der die Anfrage stammt. Ihre IP-Adresse wird ausschließlich zur Abwehr von Missbrauch verwendet (Begrenzung der Anfragen je Adresse und Prüfung durch Turnstile) und nicht gespeichert.

Inhalt und Anhänge Ihrer Anfrage werden beim Formulardienst nur bis zur Zustellung zwischengespeichert, Anhänge in einem Speicher mit Datenstandort in der EU. Danach werden sie gelöscht, spätestens nach 14 Tagen. Dauerhaft gespeichert werden nur technische Angaben ohne Inhalt und ohne Kontaktdaten (Kennung, Zeitpunkt, Zustellstatus). Beim Versand wird keine Kopie der E-Mail beim Formulardienst abgelegt. Mit der Antis GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Cloudflare und Microsoft sind als weitere Auftragsverarbeiter eingebunden. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden (siehe Punkt 10). Die Rechtsgrundlagen entsprechen denen des vorstehenden Absatzes, für Bewerbungen gelten zusätzlich die folgenden Absätze.

WhatsApp: Kontaktieren Sie uns über WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Mutterunternehmen Meta Platforms, Inc., USA) Metadaten Ihrer Kommunikation nach eigenen Datenschutzbestimmungen (whatsapp.com/legal). Die Nutzung dieses Kanals ist freiwillig; dieselben Anliegen können Sie jederzeit per E-Mail oder Telefon an uns richten.

Bewerbungen: Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerberdaten (Lebenslauf, Qualifikationen, Zeugnisse, Kontaktdaten) zur Durchführung des Bewerbungsverfahrens bzw. zur Vermittlung oder Überlassung an unsere Kundenunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Kundenunternehmen erfolgt nur nach Rücksprache mit Ihnen. Bewerberdaten werden spätestens 7 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Speicherung Ihrer Daten in unserer Bewerberdatenbank (Evidenzhaltung) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.

Online-Bewerbungsformular: Bewerbungen, die Sie über das Formular auf dieser Website absenden, erhalten wir per E-Mail über den oben beschriebenen Formulardienst. Übermittelt werden die von Ihnen ausgefüllten Angaben (Anrede, Vor- und Nachname, Geburtsdatum, E-Mail-Adresse sowie optional Mobilnummer, Qualifikation, Nachricht und Lebenslauf) sowie der Zeitpunkt Ihrer Einwilligung, der deren Nachweis dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit Ihrer im Formular erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zum Schutz vor automatisierten Einsendungen ist dem Formular Cloudflare Turnstile vorgeschaltet (siehe Punkt 5). Für die Speicherdauer gilt der vorstehende Absatz.

7. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir für den sicheren Betrieb der Website ein, insbesondere das Cloudflare-Sicherheits-Cookie „__cf_bm“ zur Bot-Erkennung (siehe Punkt 5). Zusätzlich speichern wir Ihre Cookie-Auswahl lokal in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.

Statistik-Cookies (Google Analytics, siehe Punkt 7a) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über die Schaltfläche „Cookies“ links unten auf jeder Seite oder über den Link „Cookie-Einstellungen“ im Footer.

7a. Webanalyse mit Google Analytics 4 (nur nach Ihrer Einwilligung)

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein (Measurement-ID G-VTKR5Z3R2C), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Verarbeitet werden dabei insbesondere: gekürzte (anonymisierte) IP-Adresse, aufgerufene Seiten, Verweildauer, Klickwege, Geräte- und Browserinformationen sowie die ungefähre Region. Die IP-Anonymisierung ist aktiviert. Die Speicherdauer der Analysedaten und die Laufzeit der gesetzten Cookies betragen jeweils höchstens 14 Monate. Zusätzlich ist Google Consent Mode v2 im Einsatz: Ohne Ihre Einwilligung werden keine Analyse-Signale an Google übertragen und Google Analytics wird gar nicht erst geladen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Schaltfläche „Cookies“). Mit Google besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (siehe Punkt 10).

Weitere Informationen: policies.google.com/privacy

8. Google Maps (nur nach Ihrer Einwilligung)

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an, einem Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Die Karte ist beim Aufruf der Seite zunächst deaktiviert. Es werden keine Daten an Google übertragen. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird die Karte eingebunden. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Standortdaten an Google übertragen; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (siehe Punkt 10).

Weitere Informationen: policies.google.com/privacy

9. Empfänger personenbezogener Daten

Im Rahmen der Bereitstellung unserer Website setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA): Hosting, CDN, DDoS-Schutz, Sicherheit, Spam-Schutz der Formulare (Turnstile) sowie Infrastruktur des Formulardiensts
• Google Ireland Limited (Irland) / Google LLC (USA): Kartendienst Google Maps, nur nach Ihrer Einwilligung (Klick)
• WhatsApp Ireland Limited / Meta Platforms, Inc. (USA): nur wenn Sie uns über WhatsApp kontaktieren (siehe Punkt 6)
• Antis GmbH (Österreich): Formulardienst webantis, Zustellung Ihrer Formularangaben per E-Mail (siehe Punkt 6)
• Microsoft Ireland Operations Limited (Irland) / Microsoft Corporation (USA): E-Mail-Versand des Formulardiensts über Microsoft 365 (siehe Punkt 6)

Darüber hinaus geben wir Bewerberdaten nach Rücksprache mit Ihnen an unsere Kundenunternehmen weiter, wenn dies zur Vermittlung oder Überlassung erforderlich ist (siehe Punkt 6).

Mit den genannten Dienstleistern wurden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Unsere Website enthält darüber hinaus Links zu externen Angeboten (z. B. WhatsApp). Beim bloßen Besuch unserer Website werden dadurch keine Daten übertragen; erst mit dem Klick auf einen solchen Link gelangen Sie in den Verantwortungsbereich des jeweiligen Anbieters.

10. Datenübermittlung in Drittländer

Im Zusammenhang mit den unter Punkt 5, 6 (Formularversand und WhatsApp) und 8 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Unternehmen
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (insbesondere bei Google Maps)

Wir weisen darauf hin, dass in den USA derzeit kein dem EU-Recht vergleichbares Datenschutzniveau im Sinne der DSGVO besteht. Insbesondere können US-Behörden auf Grundlage von US-Überwachungsgesetzen (z. B. FISA 702, Cloud Act) Zugriff auf personenbezogene Daten erhalten.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 angeführten Kontaktdaten.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkte 4, 5, 6 und 7), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.