Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SATIAMO GmbH
Bahnhofstraße 16
4600 Wels
Österreich

Telefon: +43 664 816 76 09
E‑Mail: office [at] satiamo.com (office[at]satiamo[dot]com)

Firmenbuchnummer FN 271225 k, Landesgericht Wels. Alle weiteren Angaben finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Bitte richten Sie alle Anliegen zum Datenschutz direkt an die oben genannte Adresse.

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an office [at] satiamo.com (office[at]satiamo[dot]com) genügt.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40⁠–⁠42
1030 Wien
E‑Mail: dsb [at] dsb.gv.at (dsb[at]dsb[dot]gv[dot]at)
dsb.gv.at

3. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister betrieben, der als Auftragsverarbeiter für uns tätig ist. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum der Host Europe GmbH in Straßburg (Frankreich), also innerhalb der Europäischen Union.

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die der Server protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung und die IP‑Adresse. Diese Protokolle sind erforderlich, um die Website auszuliefern, Störungen zu erkennen und den Betrieb gegen Angriffe abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Protokolldaten nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus. Die Protokolle werden wöchentlich rotiert und nach vier Wochen automatisch gelöscht.

Meldet Ihr Browser einen Verstoß gegen unsere Sicherheitsrichtlinie für Inhalte (Content Security Policy), speichern wir diese Meldung einschließlich der IP‑Adresse im Systemprotokoll der Website; es umfasst höchstens 10.000 Einträge, ältere werden automatisch überschrieben.

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies sparsam ein. Solange Sie keine Auswahl im Einwilligungsdialog treffen und keine Funktion nutzen, die eine Sitzung benötigt, wird auf dieser Website kein Cookie gesetzt.

Einwilligungsdialog

Für die Verwaltung Ihrer Einwilligung verwenden wir die Open‑Source‑Lösung Klaro. Sie wird von unserem eigenen Server ausgeliefert; es entsteht dabei keine Verbindung zu einem Drittanbieter. Ihre Entscheidung speichern wir in einem Cookie mit dem Namen klaro und einer Laufzeit von 30 Tagen. Darin steht ausschließlich, welchen Kategorien Sie zugestimmt oder widersprochen haben — keine personenbezogenen Inhalte. Rechtsgrundlage für dieses Cookie ist § 165 Abs. 3 TKG 2021, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; die Dokumentation Ihrer Entscheidung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht).

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: über den Punkt Cookie-Einstellungen in der Fußzeile dieser Website.

Sitzungs-Cookie

Beim Absenden eines Formulars oder beim Anmelden im Redaktionsbereich setzt das zugrunde liegende Content-Management-System ein technisches Sitzungs-Cookie. Es enthält keine personenbezogenen Inhalte und wird spätestens mit dem Schließen der Sitzung ungültig. Grundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich).

Analysen

Der Einwilligungsdialog führt zusätzlich die Kategorie „Analysen“ mit dem Dienst Google Analytics (siehe Abschnitt 7). Sie ist standardmäßig deaktiviert. Solange Sie nicht zustimmen, wird weder Google Tag Manager noch Google Analytics geladen, und es werden keine Daten an Google übermittelt.

Nachweis Ihrer Entscheidung

Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), protokollieren wir jede im Dialog gespeicherte Entscheidung auf unserem Server: Zeitpunkt, Ihre Auswahl je Dienst, die Version der Dialog-Konfiguration, die Sprache sowie einen pseudonymisierten Hashwert Ihrer Browserkennung (User‑Agent). Ihre IP‑Adresse wird dabei nicht gespeichert. Die Einträge werden nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

5. Formulare

Alle Angaben, die Sie in unsere Formulare eintragen, werden verschlüsselt übertragen, in unserem System gespeichert und zusätzlich per E‑Mail an die zuständige Stelle bei uns weitergeleitet. Eine Weitergabe an Dritte findet nicht statt.

Kontaktformular

Erhoben werden Vorname, Nachname, Firma, Telefonnummer, E‑Mail‑Adresse und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die im System gespeicherte Anfrage wird nach 180 Tagen automatisch gelöscht. Aus der E‑Mail‑Korrespondenz entstehende Daten löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Demo‑Anfrage

Erhoben werden Vorname, Nachname, Firma, Telefonnummer, E‑Mail‑Adresse und Ihre Nachricht. Wir verwenden diese Angaben, um mit Ihnen einen Termin zu vereinbaren und die Demonstration vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Die im System gespeicherte Anfrage wird nach 180 Tagen automatisch gelöscht.

Newsletter

Für den Newsletter benötigen wir ausschließlich Ihre E‑Mail‑Adresse. Nach der Anmeldung senden wir Ihnen eine E‑Mail mit einem Bestätigungslink (Double Opt‑in). Erst wenn Sie diesen Link anklicken, ist die Anmeldung wirksam und wir werden über die Anmeldung informiert. Damit stellen wir sicher, dass niemand eine fremde Adresse einträgt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Adresse bleibt gespeichert, bis Sie den Newsletter abbestellen oder Ihre Einwilligung widerrufen; danach löschen wir sie. Die Bestätigungs‑E‑Mail zur Anmeldung wird, wie alle E‑Mails aus unseren Formularen, über den E‑Mail‑Dienst SendGrid der Twilio Inc., USA, versendet (siehe Abschnitt 8). Nach Ihrer Bestätigung übernehmen wir Ihre E‑Mail‑Adresse in unseren Newsletter-Dienst ActiveCampaign der ActiveCampaign, LLC, Chicago, USA, über den der Newsletter versendet wird. ActiveCampaign wertet dabei aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen; Ihre Daten werden dann aus dem Verteiler gelöscht.

Schutz vor automatisierten Einsendungen

Unsere Formulare sind gegen automatisierte Einsendungen geschützt. Die Prüfung findet im Browser statt und benötigt weder ein Bilderrätsel noch einen externen Dienst; es werden dabei keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Formularbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Schriften und eingebettete Inhalte

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen Schriften-Anbieter aufgebaut. Auch Karten, Videos oder Social-Media-Elemente von Drittanbietern sind nicht eingebunden.

7. Webanalyse mit Google Analytics

Mit Ihrer Einwilligung (Kategorie „Analysen“) nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst pseudonymisiert, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, verweisende Seite, Geräte- und Browserinformationen und die ungefähre Region. Dafür werden die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren gesetzt. Google Analytics 4 speichert keine vollständigen IP‑Adressen. Google Signals, die Verknüpfung mit Werbediensten und die Datenfreigabe an andere Google-Produkte sind deaktiviert. Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Wir nutzen die Auswertungen ausschließlich, um unsere Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über Cookie-Einstellungen in der Fußzeile widerrufen; die Analyse-Cookies werden dabei gelöscht. Werbedienste wie Google Ads, Meta‑Pixel oder LinkedIn Insight setzen wir nicht ein.

8. Empfänger und Übermittlung in Drittländer

Zugriff auf Ihre Daten haben nur die Mitarbeiterinnen und Mitarbeiter, die sie zur Bearbeitung Ihres Anliegens benötigen, sowie unsere Dienstleister für Hosting und Wartung der Website. Diese sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und vertraglich an unsere Weisungen gebunden.

Eine Übermittlung in Drittländer kann in folgenden Fällen stattfinden: (1) Nur wenn Sie in die Webanalyse eingewilligt haben, kann Google Daten an die Google LLC in den USA übermitteln. (2) E‑Mails, die unsere Website versendet (Benachrichtigungen und Bestätigungen zu Kontakt-, Demo- und Newsletter-Formularen), werden über SendGrid der Twilio Inc., USA, zugestellt. (3) Für den Versand unseres Newsletters nutzen wir ActiveCampaign der ActiveCampaign, LLC, USA. Die genannten Unternehmen sind nach dem EU‑US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU‑Kommission (Art. 45 DSGVO). Mit allen bestehen Verträge zur Auftragsverarbeitung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. Sichere Übertragung

Diese Website nutzt durchgehend eine TLS‑Verschlüsselung. Sie erkennen das an der Adresse, die mit https:// beginnt, und am Schloss-Symbol in Ihrem Browser. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung auf dieser Website ändert — insbesondere, bevor ein neuer Dienst eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung.