Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

2. Hosting & Server-Logfiles

Unsere Website wird auf einem Webserver gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die vorübergehende Speicherung der IP-Adresse ist technisch notwendig, um die Auslieferung der Website zu ermöglichen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Unsere Website wird bei der mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet. Die Server stehen in Rechenzentren in Deutschland, es findet daher keine Übermittlung in ein Drittland statt. Mittwald verarbeitet die Daten als unser Auftragsverarbeiter ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Speicherdauer: Server-Logfiles werden spätestens nach 7 Tagen gelöscht.

3. Cookies & Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), kleine Dateien bzw. Skripte, die auf Ihrem Endgerät gespeichert oder dort ausgeführt werden. Wir unterscheiden zwischen:

• Notwendig: ohne diese funktioniert die Website nicht korrekt, z. B. die Speicherung Ihrer Cookie-Auswahl (keine Einwilligung erforderlich, § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO)
• Funktional und externe Dienste: Terminbuchung (Calendly), eingebettete Videos (Wistia) und die Schriftart Inter (Google Fonts), nur nach Ihrer Einwilligung
• Statistik: Google Tag Manager und Google Analytics, nur nach Ihrer Einwilligung
• Marketing: Meta Pixel und LinkedIn Insight Tag, nur nach Ihrer Einwilligung

Zur Verwaltung Ihrer Einwilligung setzen wir eine eigene Consent-Lösung ein, die auf unserem Server läuft. Ohne Ihre Einwilligung werden keine Skripte von Drittanbietern geladen und es werden keine Daten an diese übermittelt. Ihre Entscheidung speichern wir in einem Cookie (drozd_consent, Laufzeit 6 Monate, Inhalt: zufällige Einwilligungs-ID, Zeitpunkt, gewählte Kategorien). Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir auf unserem Server die Einwilligungs-ID, den Zeitpunkt, die gewählten Kategorien, die Version der Einwilligungstexte und die aufgerufene Seite. IP-Adressen und Browserkennungen werden dafür nicht gespeichert. Die Protokolle werden nach 3 Jahren gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht, berechtigtes Interesse an einem rechtskonformen Betrieb), § 165 Abs. 3 TKG 2021.

Zur Einordnung: Sitzungs-Cookies verschwinden, sobald Sie den Browser schließen, dauerhafte Cookies bleiben für eine festgelegte Zeit gespeichert. Cookies, die von unserer eigenen Domain stammen, nennt man Erstanbieter-Cookies, solche von anderen Unternehmen Drittanbieter-Cookies. Cookies können keine Programme ausführen und keine Schadsoftware übertragen. Mit einem Cookie lässt sich Ihr Gerät oder Browser jedoch wiedererkennen, und genau deshalb holen wir für alles, was nicht technisch notwendig ist, vorher Ihre Einwilligung ein.

Wenn Sie ablehnen: Sie können unsere Website vollständig lesen und nutzen. Lediglich einzelne Zusatzfunktionen, etwa die Online-Terminbuchung über Calendly, fragen dann bei Bedarf noch einmal gesondert um Ihr Okay. Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Weitere Möglichkeiten: Zusätzlich können Sie in Ihrem Browser Cookies von Drittanbietern blockieren oder bestehende Cookies löschen. Interessenbezogene Werbung lässt sich auch direkt bei den Anbietern abstellen, zum Beispiel in den Meta-Werbepräferenzen und in den LinkedIn-Einstellungen.

Übermittlung in die USA: Mehrere der genannten Dienste werden von Unternehmen in den USA betrieben oder übermitteln Daten an diese. Wenn Sie die Einwilligung erteilen (Schaltfläche „Zustimmen“ oder entsprechende Auswahl in den Einstellungen), willigen Sie ausdrücklich ein, dass Ihre Daten (z. B. IP-Adresse, Geräte- und Nutzungsdaten) an diese Anbieter in die USA übermittelt werden, obwohl dort unter Umständen kein dem EU-Recht gleichwertiges Datenschutzniveau besteht (Risiken: mögliche Zugriffe von US-Behörden ohne wirksame Rechtsbehelfe für Betroffene). Rechtsgrundlage der Übermittlung ist Art. 49 Abs. 1 lit. a DSGVO, soweit der Anbieter zertifiziert ist, zusätzlich der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu auf Cookie-Einstellungen öffnen oder jederzeit auf das Cookie-Symbol links unten auf jeder Seite. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

4. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Tool ohne Cookies, das die Verwaltung von Website-Tags über eine Oberfläche ermöglicht. Der Tag Manager selbst setzt keine Cookies, beim Laden der Skriptdatei wird jedoch technisch bedingt Ihre IP-Adresse an Google übertragen. Er löst andere Tags aus, die ihrerseits Daten erheben können. Diese sind in den folgenden Abschnitten beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unsere Cookie-Einstellungen). Der Google Tag Manager wird erst nach Ihrer Einwilligung in die Kategorie Statistik oder Marketing geladen. Wir nutzen den Google Consent Mode v2: Ihre Auswahl wird an Google übermittelt, sodass Tags nur im Rahmen Ihrer Einwilligung Daten verarbeiten.
Datenübermittlung in Drittländer: Google LLC, USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit zertifiziert, EU-US Data Privacy Framework.
Datenschutzerklärung Google: policies.google.com/privacy

5. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserdaten, ungefährer Standort) werden an einen Server von Google übertragen und gespeichert. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert, die Übertragung der IP-Adresse an Google beim Laden der Skripte ist technisch jedoch unvermeidbar.

Google Analytics wird über den Google Tag Manager (Container GTM-TMCSDXV5) ausgespielt und nur nach Ihrer Einwilligung in die Kategorie Statistik aktiv.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unsere Cookie-Einstellungen).
Datenübermittlung in Drittländer: Google LLC, USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit zertifiziert, EU-US Data Privacy Framework.
Speicherdauer: Nutzer- und Ereignisdaten werden gemäß der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer gespeichert (höchstens 14 Monate), Cookies bleiben bis zu 2 Jahre bestehen.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout
Datenschutzerklärung Google: policies.google.com/privacy

6. Meta Pixel (Facebook Pixel)

Auf unserer Website ist das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland eingebunden. Damit können wir die Wirksamkeit von Facebook- und Instagram-Werbeanzeigen nachverfolgen sowie Zielgruppen für Werbeanzeigen bilden (Custom Audiences) und Remarketing-Kampagnen durchführen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta in seinen Bedingungen für gemeinsame Verantwortlichkeit bereit; für die weitere Verarbeitung ist Meta allein verantwortlich. Gespeichert werden insbesondere die Cookies _fbp und _fbc (bis zu 90 Tage).

Pixel-ID: 884988075326516
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unsere Cookie-Einstellungen).
Datenübermittlung in Drittländer: Meta Platforms Inc., USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit zertifiziert, EU-US Data Privacy Framework.
Widerspruch: facebook.com/privacy/policy oder youronlinechoices.eu

7. LinkedIn Insight Tag

Wir verwenden den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es ermöglicht uns Kampagnenberichterstattung und Website-Besucher-Analysen sowie LinkedIn-Retargeting.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit LinkedIn Ireland Unlimited Company verantwortlich (Art. 26 DSGVO); die Vereinbarung stellt LinkedIn in seinem „Joint Controller Addendum“ bereit. Gespeichert werden Cookies wie bcookie, lidc, UserMatchHistory und AnalyticsSyncHistory (24 Stunden bis 1 Jahr).

Partner-ID: 5956156
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unsere Cookie-Einstellungen).
Datenübermittlung in Drittländer: LinkedIn Corporation, USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit zertifiziert, EU-US Data Privacy Framework.
Speicherdauer: Daten werden von LinkedIn innerhalb von 90 Tagen anonymisiert.
Opt-Out: LinkedIn Opt-Out | Datenschutzerklärung: linkedin.com/legal/privacy-policy

8. Calendly (Terminbuchung)

Auf unserer Website nutzen wir Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, um Ihnen die Online-Buchung eines Beratungstermins zu ermöglichen. Wenn Sie über das Calendly-Widget einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum Terminwunsch) direkt an Calendly übertragen und auf deren Servern verarbeitet.

Calendly wird erst geladen, wenn Sie auf eine Schaltfläche zur Terminbuchung klicken und ausdrücklich zustimmen. Zuvor findet keine Verbindung zu Calendly statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung beim Laden des Dienstes), für die anschließende Buchung Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Datenübermittlung in Drittländer: Calendly LLC, USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Datenschutzerklärung Calendly: calendly.com/legal/privacy-notice

9. Wistia (Videos)

Auf einzelnen Seiten binden wir Videos des Anbieters Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA ein. Das Video wird erst geladen, wenn Sie auf „Inhalt laden (inkl. US-Dienst)“ klicken und damit der Kategorie „Funktional und externe Dienste“ zustimmen. Beim Laden werden Daten, insbesondere Ihre IP-Adresse sowie Geräte- und Wiedergabedaten, an Wistia in die USA übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021; Übermittlung: Art. 49 Abs. 1 lit. a DSGVO.
Datenschutzerklärung Wistia: wistia.com/privacy

10. Google Fonts

Diese Website nutzt Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen.
Die Schrift wird nur nach Ihrer Einwilligung in die Kategorie „Funktional und externe Dienste“ von Google-Servern geladen. Ohne Einwilligung zeigt Ihr Gerät eine Standardschrift an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 (Einwilligung über unsere Cookie-Einstellungen).
Datenübermittlung in Drittländer: Google LLC, USA, ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit zertifiziert, EU-US Data Privacy Framework.

11. Playbook-Download und Formular (Formspree)

Auf der Seite „Playbook“ können Sie sich für den kostenlosen Download unseres IT-Recruiting Playbooks eintragen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse und, freiwillig, Telefonnummer), um Ihnen das Playbook zuzusenden und Ihre Anfrage zu bearbeiten. Für die Übertragung des Formulars nutzen wir den Dienst Formspree der Formspree, Inc., USA. Beim Absenden werden Ihre Eingaben, Ihre IP-Adresse und technische Angaben an Formspree übermittelt und von dort per E-Mail an uns weitergeleitet. Formspree handelt als unser Auftragsverarbeiter (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).
Datenübermittlung in Drittländer: Formspree, Inc., USA, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) in Verbindung mit einem Auftragsverarbeitungsvertrag.
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung bzw. bis der Zweck entfällt, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
Datenschutzerklärung Formspree: formspree.io/legal/privacy-policy

12. Kontaktaufnahme (E-Mail / Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b & f DSGVO.
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

14. Empfänger Ihrer Daten

Ihre personenbezogenen Daten geben wir nur weiter, wenn dafür eine Rechtsgrundlage besteht. Je nach Anlass können folgende Empfänger oder Kategorien von Empfängern Zugriff erhalten:

• Technische Dienstleister (Auftragsverarbeiter): der Hosting-Anbieter mittwald CM Service GmbH & Co. KG (Deutschland), E-Mail-Dienste und Formspree für das Playbook-Formular. Sie verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Anbieter der von Ihnen freigegebenen Dienste: Google, Meta, LinkedIn, Calendly und Wistia, aber nur, soweit Sie vorher eingewilligt haben (siehe Abschnitte 4 bis 10).
• Berater und Behörden: Steuerberater, Rechtsberater, Banken sowie Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Eine darüber hinausgehende Weitergabe, insbesondere der Verkauf Ihrer Daten, findet nicht statt.

15. Datenübermittlung in Drittländer (USA)

Einige der auf dieser Website eingesetzten Tools übermitteln personenbezogene Daten in die USA. Diese Dienste (Google, Meta, LinkedIn, Calendly, Wistia) werden nur geladen, wenn Sie vorher ausdrücklich eingewilligt haben, z. B. über die Schaltfläche „Zustimmen“. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, nachdem wir Sie über die möglichen Risiken informiert haben (insbesondere Zugriffsmöglichkeiten von US-Behörden), und, soweit der jeweilige Anbieter im EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ohne Einwilligung findet keine Übermittlung statt. Beim Absenden des Playbook-Formulars werden Ihre Eingaben an Formspree (USA) übermittelt; dafür holen wir Ihre ausdrückliche Einwilligung direkt am Formular ein (siehe Abschnitt 11).

16. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (7 Jahre gemäß BAO/UGB) bleiben unberührt.

17. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Widerspruch bei berechtigtem Interesse: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, etwa bei den Server-Logfiles), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir prüfen den Fall und stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen. Einwilligungen können Sie unabhängig davon jederzeit ohne Angabe von Gründen widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an:

18. Beschwerderecht bei der Datenschutzbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu.

19. Automatisierte Entscheidungsfindung und Bereitstellung von Daten

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die im Rahmen von Statistik und Marketing eingesetzten Dienste (insbesondere Remarketing und Zielgruppenbildung) können Nutzungsprofile erstellen. Dies geschieht ausschließlich nach Ihrer Einwilligung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne Ihre Einwilligung stehen einzelne Funktionen (z. B. Terminbuchung über Calendly) jedoch nicht oder nur eingeschränkt zur Verfügung.

20. Aktualität & Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Die jeweils aktuelle Version ist jederzeit unter drozd.at/datenschutz/ abrufbar.

21. Cookie-Übersicht

Die folgende Übersicht zeigt alle Cookies und Speicherdaten, die auf dieser Website gesetzt werden können, mit Anbieter, Zweck und Speicherdauer. Dienste außer „Notwendig“ werden nur nach Ihrer Einwilligung aktiv.

Zuletzt aktualisiert am 13.10.2026. Diese Übersicht wird automatisch aus der Konfiguration unserer Einwilligungslösung erzeugt und ist daher mit dem tatsächlichen Einsatz identisch.

Cookie-Einstellungen öffnen