1. Wer verantwortlich ist
Verantwortlich für die Datenverarbeitung auf unserer Website, im Gasyco Konfigurator und im Gasyco Dashboard ist:
Gasyco GmbH
Hauptstraße 122, 1140 Wien, Österreich
Telefon: +43 1 595 11 12-0
E-Mail: office@gasyco.com
Firmenbuch: FN 402622 t, Handelsgericht Wien · UID: ATU68142155
Ansprechpartner für Datenschutz: Maximilian Fischer, office@gasyco.com. An diese Adresse richten Sie alle Fragen zum Datenschutz und Anträge zu Ihren Rechten (Abschnitt 10).
Einen Datenschutzbeauftragten haben wir nicht bestellt. Dazu sind wir nach Art. 37 DSGVO nicht verpflichtet, weil wir weder umfangreich besondere Kategorien personenbezogener Daten verarbeiten noch Personen systematisch überwachen.
2. Wofür diese Erklärung gilt
Diese Datenschutzerklärung gilt für alle drei Online-Angebote der Gasyco GmbH. Die Abschnitte 4 bis 6 betreffen jeweils nur eines davon; alle übrigen Abschnitte gelten für alle.
| Angebot | Adresse | Für wen | Abschnitt |
|---|---|---|---|
| Website | www.gasyco.com | alle Besucherinnen und Besucher | 4 |
| Gasyco Konfigurator | configurator.gasyco.com | Interessenten und Vertriebspartner, die Geräte konfigurieren und Angebote erstellen | 5 |
| Gasyco Connect (Cloud-Dashboard) | dashboard.gasyco.com | Kunden mit vernetzten Gasyco-Anlagen, unsere Servicepartner und unser Personal | 6 |
Wir verwenden in keinem der drei Angebote Werbe- oder Tracking-Cookies, Social-Media-Plugins oder Analysedienste Dritter. Schriften und Programmteile liegen auf unseren eigenen Servern; beim Aufruf werden keine Inhalte von fremden Servern geladen.
Die Angabe personenbezogener Daten ist freiwillig. Ohne bestimmte Angaben können wir Ihnen aber keinen Zugang einrichten, kein Angebot erstellen und Ihre Anfrage nicht beantworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Bei jeder Verarbeitung in den Abschnitten 4 bis 6 nennen wir die konkrete Rechtsgrundlage:
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Anfragen, Angebote, Zugänge für Kunden und Partner, Vertragserfüllung.
- Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa Aufbewahrungspflichten nach Unternehmens- und Steuerrecht und die Bearbeitung von Datenschutzanfragen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb, Abwehr von Angriffen, Nachvollziehbarkeit von Zugriffen auf Kundenanlagen, Verbesserung unserer Website. Ihr Widerspruchsrecht dazu steht in Abschnitt 10.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur wenn wir Sie ausdrücklich darum bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Informationen auf Ihrem Gerät (Cookies, lokaler Speicher des Browsers) speichern oder lesen wir nur, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig; deshalb zeigen wir kein Cookie-Banner.
4. Website (www.gasyco.com)
4.1 Hosting und Server-Logfiles
Die Website wird bei der world4you Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich, gehostet. world4you verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).
Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die der Webserver in Protokolldateien (Logfiles) speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer), übertragene Datenmenge, Browser und Betriebssystem. Wir brauchen sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.
4.2 Keine Cookies
Die Website setzt für Besucherinnen und Besucher keine Cookies. Die Sprache (Deutsch/Englisch) ergibt sich aus der Adresse (/en/), nicht aus einem Cookie.
4.3 Reichweitenmessung ohne Cookies
Um unsere Website zu verbessern, messen wir mit einem eigenen Werkzeug, wie sie genutzt wird: welche Seiten und Seitenabschnitte wie lange aktiv angesehen werden, wie weit gescrollt wird, welche Links und Bedienelemente angeklickt werden, ob ein Formular abgesendet wurde (ohne dessen Inhalt) und über welche Art von Quelle Sie kommen (etwa Suchmaschine, LinkedIn oder direkter Aufruf). Dazu kommen die Geräteklasse (aus der Fensterbreite), die Sprache der Seite und die Sprache Ihres Browsers.
Die Messung läuft ausschließlich auf unserem eigenen Webserver; Dienste Dritter sind nicht eingebunden. Wir setzen dafür keine Cookies und legen nichts auf Ihrem Gerät ab. Jeder Seitenaufruf zählt für sich; eine Wiedererkennung über mehrere Seiten oder Besuche hinweg findet nicht statt.
Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) speichern wir für die Messung nicht. Die IP-Adresse wird nur im Moment der Übermittlung verwendet, um das Herkunftsland zu bestimmen und Zugriffe aus unserem Büro auszuschließen; gespeichert wird nur der Ländercode. Dafür nutzen wir die Datenbank „IP to Country Lite“ von DB-IP, die auf unserem Server liegt; an DB-IP werden keine Daten übermittelt.
Die Messwerte werden spätestens nach sieben Tagen zu Tageswerten zusammengefasst und die Einzeldaten gelöscht. Tageswerte lassen keinen Rückschluss auf einzelne Personen zu; wir bewahren sie 25 Monate auf und fassen sie danach zu Monatswerten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Nicht mitgezählt werden. Sie können der Messung jederzeit widersprechen. Mit dem Schalter unten wird dieser Browser nicht mehr mitgezählt; dazu legen wir auf Ihren Wunsch einen Vermerk im lokalen Speicher Ihres Browsers ab. Sie entfernen ihn mit „Diesen Browser wieder mitzählen“ oder indem Sie die Websitedaten löschen. Sie können uns auch formlos an office@gasyco.com schreiben. Sendet Ihr Browser das Signal „Global Privacy Control“, zählen wir ihn ohnehin nicht mit.
Dieser Browser wird derzeit mitgezählt.
Diesen Browser nicht mitzählen
Dieser Browser wird nicht mitgezählt.
Diesen Browser wieder mitzählen
Ihr Browser sendet das Signal „Global Privacy Control“ und wird deshalb nicht mitgezählt.
4.4 Kontaktformular, E-Mail und Telefon
Senden Sie uns eine Anfrage über das Kontaktformular, verarbeiten wir Ihre Angaben (Anrede, Vor- und Nachname, Unternehmen, Telefonnummer, E-Mail-Adresse und Nachricht), um die Anfrage zu bearbeiten und Ihnen zu antworten. Pflichtfelder sind gekennzeichnet. Das Formular speichert die Angaben nicht auf der Website, sondern schickt sie als E-Mail an office@gasyco.com; der Versand läuft über Microsoft 365 (Abschnitt 7). Ein unsichtbares Zusatzfeld hält automatisierte Spam-Einträge ab, ohne dass ein externer Dienst eingebunden ist.
Schreiben oder rufen Sie uns direkt an, verarbeiten wir Ihre Angaben zum selben Zweck.
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, die zu keinem Geschäft führen, spätestens drei Jahre nach der letzten Nachricht; dazu bereinigen wir unser Postfach einmal im Jahr. Wird daraus ein Geschäftsfall, gelten die Aufbewahrungsfristen aus Abschnitt 8.
4.5 Karte, LinkedIn und andere Links
Auf der Kontaktseite zeigen wir die Anfahrt als Bild. Beim Laden der Seite werden keine Daten an Google oder andere Kartenanbieter übertragen. Erst wenn Sie auf die Karte klicken, öffnet sich Google Maps in einem neuen Fenster; ab dann gilt die Datenschutzerklärung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Auf unser Unternehmensprofil bei LinkedIn verweisen wir mit einfachen Links, nicht mit eingebetteten Plugins. Daten gehen erst an LinkedIn, wenn Sie dem Link folgen; dann gilt die Datenschutzerklärung von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland).
4.6 Schriften
Alle Schriften liegen auf unserem Server. Es wird keine Verbindung zu Schriftanbietern wie Google Fonts aufgebaut.
5. Gasyco Konfigurator (configurator.gasyco.com)
Der Konfigurator läuft wie die Website bei world4you in Österreich. Für den Aufruf und die Server-Logfiles gilt Abschnitt 4.1.
5.1 Zugang und Anmeldung
Gast-Zugang. Ohne Konto geben Sie Ihre E-Mail-Adresse und Ihr Land an. Wir speichern beides mit dem Zeitpunkt und Ihrer IP-Adresse in pseudonymisierter Form (als Hashwert) und erhalten höchstens einmal pro Adresse und Tag eine Benachrichtigung per E-Mail. Wir nutzen die Adresse nur, um Sie zu Ihrer Anfrage zu kontaktieren, nicht für Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Partner-Konto. Konten für Mitarbeiterinnen und Mitarbeiter unserer Vertriebspartner legen wir an. Sie melden sich mit Ihrem Benutzernamen oder Ihrer E-Mail-Adresse und Ihrem Passwort an. Gespeichert werden Benutzername, Name, E-Mail-Adresse, Partnerfirma, Rolle, Kontostatus, der Zeitpunkt des letzten Passwortwechsels und ob Sie den Einführungsrundgang gesehen haben. Passwörter speichern wir nur als Hashwert (bcrypt). Rechtsgrundlage: die Zusammenarbeit mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Partnern einen Zugang bereitzustellen (lit. f).
Anmeldeprotokoll und Schutz vor Durchprobieren. Jeden Anmeldeversuch protokollieren wir mit Benutzername, Zeitpunkt, Ergebnis und pseudonymisierter IP-Adresse. Um Angriffe auf Passwörter abzuwehren, zählen wir außerdem Anfragen pro pseudonymisierter IP-Adresse und E-Mail-Adresse (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).
Passwort vergessen. Wir schicken einen Link an die im Konto hinterlegte Adresse. Er gilt 60 Minuten und nur einmal; wir speichern ihn nur als Hashwert. Die Antwort auf der Seite ist immer gleich, damit niemand herausfinden kann, ob eine Adresse bei uns registriert ist.
5.2 Angebote und Anfragen
Angebot erstellen. Für ein Angebot verarbeiten wir Ihre E-Mail-Adresse, Ihr Land, Ihre Referenz (freies Textfeld), die gewählte Konfiguration und die Sprache; bei Partnern zusätzlich Firma und Name als Ansprechpartner. Das Angebot laden Sie als PDF herunter, eine Kopie geht per E-Mail an office@gasyco.com. Auf dem Server speichern wir das PDF, einen Protokolleintrag (Zeitpunkt, E-Mail, Land, Referenz, Sprache, Gerät, Dateiname, Angebotsnummer) und die Angebotsnummer mit denselben Angaben, damit keine Nummer doppelt vergeben wird. Bitte tragen Sie in das Referenzfeld nur ein, was für das Angebot nötig ist.
Rechtsgrundlage ist die Angebotserstellung und Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Angebote sind Geschäftsbriefe, die wir nach § 212 UGB und § 132 BAO sieben Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).
Hilfe- und Partneranfrage. Fragen Sie im Konfigurator Hilfe oder einen Partnerzugang an, schicken wir Ihre Angaben (E-Mail, Telefon, Name, Land, Referenz, Nachricht, Rückrufwunsch) per E-Mail an unser Büro; in der Datenbank des Konfigurators werden sie nicht gespeichert (Art. 6 Abs. 1 lit. b DSGVO).
5.3 Konfiguration teilen
Mit „Teilen“ speichern wir die aktuelle Konfiguration und erzeugen einen kurzen Link. Gespeichert werden nur die technische Auswahl (Gerät, Komponenten, Zubehör, Sprache, bei Partnern die Marge) und der Zeitpunkt, keine Kontaktdaten. Wer den Link kennt, kann die Konfiguration ohne Anmeldung öffnen; geben Sie ihn nur an Personen weiter, die sie sehen sollen (Art. 6 Abs. 1 lit. f DSGVO).
5.4 Cookie und Speicher im Browser
Der Konfigurator setzt genau ein Cookie und legt einige Werte im lokalen Speicher Ihres Browsers ab. Alles davon ist für den Konfigurator selbst nötig (§ 165 Abs. 3 TKG 2021).
| Name | Art | Zweck | Gespeichert bis |
|---|---|---|---|
| gasyco_configurator | Cookie | hält Ihre Anmeldung, schützt Formulare vor fremden Anfragen | Schließen des Browsers |
| gasyco.lang | lokaler Speicher | gewählte Sprache | Sie ihn im Browser löschen |
| gasyco.config | lokaler Speicher | Ihre Konfiguration bleibt nach dem Neuladen erhalten | Sie ihn im Browser löschen |
| gasyco.email, gasyco.country, gasyco.phone | lokaler Speicher | füllt Formulare mit Ihren zuletzt eingegebenen Kontaktangaben vor | Sie sich abmelden |
Das Cookie wird nur verschlüsselt übertragen und ist für Skripte nicht lesbar. Die Werte im lokalen Speicher bleiben auf Ihrem Gerät und werden nicht automatisch an uns geschickt.
6. Gasyco Connect – Cloud-Dashboard (dashboard.gasyco.com)
Das Dashboard zeigt Kunden die Messdaten ihrer Gasyco-Anlagen, verschickt bestellte Berichte und ermöglicht Servicetechnikern den Fernzugriff auf Anlagen. Es läuft auf Servern der A1 Telekom Austria AG in Österreich (Abschnitt 7). Nutzen können es nur Personen mit einem Benutzerkonto; Konten legt die Gasyco GmbH an.
Unsere Rolle. Für die Benutzerkonten und die Protokolle sind wir selbst Verantwortliche: Wir brauchen sie, um den Vertrag mit Ihrem Unternehmen zu erfüllen und den Dienst sicher zu betreiben. Hat Ihr Unternehmen mit uns eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen, verarbeiten wir die darin genannten Daten, etwa Empfängeradressen für Berichte, in seinem Auftrag; dann ist Ihr Unternehmen für diesen Teil verantwortlich.
Messdaten. Drücke, Durchflüsse, Temperaturen, Gaskonzentrationen, Kalibrierungen und Alarme der Anlagen sind Gerätedaten ohne Personenbezug. Kalibrierzeugnisse und Qualitätsberichte enthalten keine Namen von Prüfern.
6.1 Welche personenbezogenen Daten das Dashboard verarbeitet
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Benutzerkonto: Benutzername, E-Mail-Adresse, Sprache, Rolle, Zuordnung zu Kunde bzw. Vertriebspartner und Region, Passwort (nur als Hash), Zeitpunkt der letzten Passwortänderung, Kontostatus, ob Sie den Einführungsrundgang gesehen haben; optional das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt) | Zugang bereitstellen, sichtbare Geräte zuordnen | Art. 6 Abs. 1 lit. b (Vertrag mit Ihrem Unternehmen) |
| Willkommensmail mit Benutzername und Startpasswort, das Sie bei der ersten Anmeldung ändern müssen | Zugang einrichten | Art. 6 Abs. 1 lit. b |
| Passwort-Link (nur als Hashwert, 60 Minuten und einmal gültig), Zähler gegen Durchprobieren (IP-Adresse nur pseudonymisiert) | Passwort zurücksetzen, Missbrauch verhindern | Art. 6 Abs. 1 lit. b und f |
| Anmeldeprotokoll: Benutzername, Zeitpunkt, Ergebnis, IP-Adresse nur als pseudonymisierter Hash | Missbrauch erkennen und aufklären | Art. 6 Abs. 1 lit. f, Art. 32 |
| Fernzugriffsprotokoll: Benutzer, Anlage, Zeitpunkt, Art des Zugriffs; zugelassene Service-Laptops | nachweisen, wer wann auf welche Anlage zugegriffen hat (Sicherheit, Kundenaudits) | Art. 6 Abs. 1 lit. f |
| Berichtsabonnements: Empfänger-E-Mail-Adresse, Berichtsart und -intervall, Versandzeitpunkt | bestellte Berichte versenden | Art. 6 Abs. 1 lit. b |
| E-Mail-Adresse des Kontos für Abo-Erinnerungen (30, 14, 7 und 1 Tag vor Ablauf und am Ablauftag) | auf das Ende der Abo-Laufzeit hinweisen | Art. 6 Abs. 1 lit. b |
| Alarm-SMS und Alarm-E-Mails der Anlagen: Telefonnummer bzw. E-Mail-Adresse des Empfängers, Alarmtext, Zeitpunkt, Ergebnis; Antwort-SMS an die Anlage mit Absendernummer und Text | Alarme zustellen und quittieren, Zustellung nachweisen | Art. 6 Abs. 1 lit. f (Betriebssicherheit der Anlagen) |
| Änderungsverlauf: Benutzername bei Änderungen an Grenzwerten, Gerätezuordnung und Abos; der Ersteller eines Grenzwertsatzes steht im Qualitätsbericht | Nachvollziehbarkeit qualitätsrelevanter Änderungen | Art. 6 Abs. 1 lit. f |
| Server- und Programmprotokolle: Benutzername, E-Mail-Adressen und Rufnummern (gekürzt), IP-Adressen bei Verbindungsfehlern und Anmeldeversuchen am Server, Zeitpunkt, Fehlermeldungen | Betrieb und Fehlersuche | Art. 6 Abs. 1 lit. f |
Berichtsempfänger, die selbst kein Konto haben. Kunden können Berichte auch an Kolleginnen und Kollegen schicken lassen. Wer eine fremde Adresse einträgt, informiert die betroffene Person bitte über diese Datenschutzerklärung. Jeder Bericht kann jederzeit abbestellt werden.
Alarm-SMS verschickt die Anlage über die SIM-Karte ihres Mobilfunkmodems im Netz des von Ihnen gewählten Mobilfunkanbieters. Der Anbieter verarbeitet dabei Rufnummer, Zeitpunkt und Inhalt der SMS in eigener Verantwortung als Telekommunikationsdienst.
Die öffentliche Statusseite des Dashboards zeigt nur, ob die Dienste laufen, und enthält keine personenbezogenen Daten.
6.2 Cookies und Speicher im Browser
Das Dashboard nutzt nur Cookies und Browser-Speicher, die für den angeforderten Dienst unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Cookies Dritter.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| session | Cookie (Secure, HttpOnly, SameSite=Lax) | hält Sie angemeldet, schützt Formulare gegen gefälschte Anfragen (CSRF) | wird ungültig beim Abmelden bzw. nach 30 Minuten ohne Aktivität; der Browser löscht das Cookie spätestens nach 24 Stunden |
| hmi_modem | Cookie (Secure, HttpOnly, SameSite=Lax) | Fernzugriff: merkt sich, mit welcher Anlage Ihr Browser verbunden ist | 12 Stunden |
| ManagerId und ähnliche | Cookie des Anlagen-Bedienpanels, nur während des Fernzugriffs durchgereicht | Bediensitzung des Panels | Browsersitzung |
| theme, flowUnit, hideCalibration, alarmMarkers | lokaler Speicher | von Ihnen gewählte Anzeigeeinstellungen (Design, Einheit, Markierungen in Diagrammen) | bis Sie sie ändern oder löschen |
| Gerätefilter | Sitzungsspeicher | behält den Filter der Geräteliste beim Neuladen | bis zum Schließen des Tabs |
Beim Öffnen des Fernzugriffs weist das Dashboard Ihren Browser außerdem an, zwischengespeicherte Dateien dieser Domain zu verwerfen, damit eine Anlage nie mit Dateien einer anderen Anlage angezeigt wird.
7. Empfänger, Auftragsverarbeiter und Drittländer
Ihre Daten sehen bei uns nur die Mitarbeiterinnen und Mitarbeiter, die Anfragen und Angebote bearbeiten oder die Systeme betreuen. Im Dashboard sehen Kundenkonten nur die eigenen Geräte; Administratoren der Gasyco GmbH sehen die Kontodaten aller Benutzer. Wir arbeiten mit folgenden Auftragsverarbeitern, die vertraglich an unsere Weisungen gebunden sind (Art. 28 DSGVO):
| Auftragsverarbeiter | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| world4you Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz | Hosting von Website und Konfigurator samt Datenbank | Österreich |
| A1 Telekom Austria AG, Lassallestraße 9, 1020 Wien | Hosting des Dashboards (Server und Sicherungskopie) | Österreich |
| Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | E-Mail-Postfächer und E-Mail-Versand (Microsoft 365): Kontaktformular, Angebote, Berichte, Alarm- und Kontomails | EU (EU Data Boundary), Ausnahmen siehe unten |
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu verpflichtet oder berechtigt sind: an unsere Steuerberatung im Rahmen der Aufbewahrungspflichten, an Gerichte und Behörden und bei einem Sicherheitsvorfall an CERT.at bzw. die zuständige Behörde. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
Drittländer. Website, Konfigurator und Dashboard werden in Österreich betrieben. Microsoft hat sich im Rahmen der EU Data Boundary verpflichtet, die Inhalte unserer Postfächer in der EU bzw. im EWR zu speichern und zu verarbeiten (Microsoft Learn: EU Data Boundary). In begrenzten Fällen, etwa für Support oder Sicherheit, kann Microsoft Daten dennoch in die USA übermitteln. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO). Eine andere Übermittlung in Länder außerhalb von EU und EWR findet nicht statt.
8. Wie lange wir Daten speichern
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Geschäftsunterlagen wie Angebote, Aufträge und Rechnungen bewahren wir sieben Jahre auf (§ 212 UGB, § 132 BAO). Läuft ein Verfahren länger, sperren wir die betroffenen Daten bis zu dessen Ende.
| Daten | Angebot | Gelöscht nach |
|---|---|---|
| Server-Logfiles | Website, Konfigurator | 14 Tagen |
| Einzeldaten der Reichweitenmessung | Website | 7 Tagen (danach nur Tages- und Monatswerte ohne Personenbezug) |
| Kontaktanfragen ohne Geschäftsfall | Website, Konfigurator | spätestens 3 Jahre nach der letzten Nachricht (jährliche Bereinigung) |
| Gast-Zugang (E-Mail, Land) | Konfigurator | 12 Monaten |
| Geteilte Konfigurationen | Konfigurator | 12 Monaten |
| Angebote, Angebotsprotokoll, Angaben zur Angebotsnummer | Konfigurator | 7 Jahren ab Ende des Jahres, in dem das Angebot erstellt wurde; die Nummer selbst bleibt ohne Personenbezug gesperrt |
| Partner-Konto | Konfigurator | Ende des Zugangs |
| Sitzungs-Cookie | Konfigurator | Schließen des Browsers |
| Kontaktangaben im Browser-Speicher | Konfigurator | Abmelden |
| Passwort-Links | Konfigurator, Dashboard | 24 Stunden bzw. 30 Tage nach Ablauf (Dashboard) |
| Zähler gegen Durchprobieren | Konfigurator, Dashboard | 24 Stunden |
| Anmeldeprotokoll | Konfigurator / Dashboard | 180 Tagen / 365 Tagen |
| Benutzerkonto | Dashboard | Löschung durch einen Administrator; deaktivierte Konten automatisch 12 Monate nach der Deaktivierung (Vertragsende = Deaktivierung) |
| Berichtsabonnements | Dashboard | Abbestellung |
| Protokoll der Abo-Erinnerungen | Dashboard | Löschung des Geräts |
| Fernzugriffsprotokoll | Dashboard | 3 Jahren |
| Alarm-SMS, Alarm-E-Mails, Antwort-SMS | Dashboard | 365 Tagen |
| Benutzername im Änderungsverlauf (Grenzwerte, Zuordnung, Abos) | Dashboard | mit dem Gerät; nach Löschung des Kontos pseudonymisiert |
| Server- und Programmprotokolle | Dashboard | 4 Wochen |
| Sicherungskopien | Dashboard | 14 Tagen |
| Datenschutz- und Sicherheitsanfragen | alle | 3 Jahren nach Abschluss |
9. Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem:
- Verbindungen nur verschlüsselt (HTTPS/TLS; Fernzugriff auf Anlagen über verschlüsselte WireGuard-Tunnel)
- Passwörter nur als Hashwert, Passwort-Links nur einmal und kurz gültig, Zugangsdaten und Schlüssel verschlüsselt gespeichert
- Begrenzung von Anmeldeversuchen, Anmeldeprotokolle mit pseudonymisierten IP-Adressen, Zwei-Faktor-Anmeldung für Administratoren des Dashboards
- Rollen- und Mandantentrennung: Jedes Konto sieht nur, was es für seine Aufgabe braucht
- automatische Sicherheitsupdates, regelmäßige Schwachstellenprüfungen, tägliche Sicherung des Dashboards auf eine zweite Maschine in Österreich
- ein festgelegter Ablauf für Sicherheitsvorfälle; Verletzungen des Schutzes personenbezogener Daten melden wir binnen 72 Stunden der Datenschutzbehörde und informieren betroffene Personen, wenn ein hohes Risiko besteht (Art. 33 und 34 DSGVO)
Sicherheitslücken können Sie an service@gasyco.com melden (security.txt).
10. Ihre Rechte
Sie können gegenüber uns jederzeit folgende Rechte geltend machen. Schreiben Sie dazu an office@gasyco.com. Wir antworten innerhalb eines Monats und kostenlos; bei komplexen Anfragen können wir die Frist mit Begründung um bis zu zwei Monate verlängern. Damit wir Daten nicht an Unbefugte herausgeben, prüfen wir vorher, ob die Anfrage von Ihnen stammt.
- Auskunft über die Daten, die wir zu Ihnen speichern (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht oder kein überwiegender Sicherheitszweck entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder wir brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Reichweitenmessung auf der Website widersprechen Sie am einfachsten direkt über den Link in Abschnitt 4.3.
Konten im Dashboard, die Ihr Arbeitgeber für Sie angelegt hat. Gehört Ihr Zugang zu einem Kundenunternehmen, informieren wir bei Berichtigung oder Löschung auch dessen Ansprechpartner, weil der Zugang Teil des Vertrags mit Ihrem Arbeitgeber ist.
Beschwerde bei der Datenschutzbehörde
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die:
| Behörde | Österreichische Datenschutzbehörde |
| Adresse | Barichgasse 40–42, 1030 Wien |
| Telefon | +43 1 52 152-0 |
| dsb@dsb.gv.at | |
| Website | www.dsb.gv.at |
Wir freuen uns aber, wenn Sie sich zuerst an uns wenden.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Angebote, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf www.gasyco.com veröffentlichte Fassung; das Datum steht am Seitenanfang. Wesentliche Änderungen, die bestehende Konten im Konfigurator oder im Dashboard betreffen, teilen wir den Kontoinhabern zusätzlich per E-Mail mit.
Diese Erklärung gibt es auch auf Englisch. Bei Abweichungen gilt die deutsche Fassung.