Datenschutzerklärung
Stand: 19.01.2026
1. Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) sowie anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz „Daten“) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten und welche Rechte Ihnen zustehen.
Uns ist wichtig, Datenschutz verständlich zu erklären. Daher formulieren wir so klar wie möglich und erläutern technische Begriffe bei Bedarf. Wenn dennoch Fragen offenbleiben, wenden Sie sich bitte an die unten angegebene verantwortliche Stelle oder an die Kontaktdaten im Impressum.
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns verarbeiteten personenbezogenen Daten sowie für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten.
Der Anwendungsbereich umfasst insbesondere:
- unsere Website(n) und alle Unterseiten
- Social-Media-Auftritte (Verlinkungen) und E-Mail-Kommunikation
- Online-Formulare (z. B. Kontaktformular, Bewerbungsformular)
Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen treten, informieren wir Sie ggf. gesondert.
3. Kontaktdaten des Verantwortlichen
HGI Elektrotechnik GmbH
Stelzhamerstraße 16, 4053 Ansfelden
Vertretungsberechtigt: Markus Marhann, Alexander Peterseil
E-Mail: office@hgi.at
Telefon: +43 699 10 73 76 82
Impressum:
https://hgi.at/index.php/impressum-2/
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Zusätzlich gelten nationale Regelungen, z. B. in Österreich das DSG.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Erbringung unserer Leistungen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. Buchhaltung).
Wenn Sie die Löschung Ihrer Daten wünschen oder eine Einwilligung widerrufen, löschen wir die Daten so rasch wie möglich, sofern keine gesetzlichen Pflichten entgegenstehen. Details zu einzelnen Verarbeitungen finden Sie in den jeweiligen Abschnitten.
6. Rechte laut DSGVO
Sie haben insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
- Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website:
https://www.dsb.gv.at/
7. Datenübertragung in Drittländer
Daten werden nur dann in Länder außerhalb der DSGVO (Drittländer) übertragen, wenn:
- Sie eingewilligt haben oder
- eine gesetzliche Erlaubnis besteht oder
- dies zur Vertragserfüllung erforderlich ist.
Bei Transfers in die USA kann ein angemessenes Schutzniveau insbesondere dann bestehen, wenn der Anbieter am EU–US Data Privacy Framework teilnimmt. Andernfalls können Risiken bestehen (z. B. Zugriffsmöglichkeiten staatlicher Stellen). Wo relevant, informieren wir darüber in den jeweiligen Abschnitten.
8. Sicherheit der Datenverarbeitung
Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein (z. B. Zugriffsmanagement, Schutz vor unbefugtem Zugriff). Wo möglich, werden Daten verschlüsselt oder pseudonymisiert.
TLS-Verschlüsselung (HTTPS)
Unsere Website nutzt HTTPS (TLS-Verschlüsselung), um Daten bei der Übertragung zwischen Browser und Webserver vor unbefugtem Zugriff zu schützen.
9. Kommunikation (Telefon, E-Mail, Online-Formulare)
Betroffene: Personen, die mit uns kommunizieren
Zweck: Bearbeitung von Anfragen, Kunden- und Geschäftskommunikation
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO
Speicherdauer: Dauer des Geschäftsfalls + gesetzliche Pflichten
9.1 Telefon
Bei Anrufen können Anrufdaten am Endgerät sowie beim Telekommunikationsanbieter gespeichert werden. Daten können im Anschluss (z. B. per E-Mail) zur Bearbeitung gespeichert werden. Löschung nach Abschluss des Geschäftsfalls, sofern zulässig.
9.2 E-Mail
E-Mails können auf Endgeräten sowie auf E-Mail-Servern gespeichert werden. Löschung nach Abschluss des Geschäftsfalls, sofern zulässig.
9.3 Online-Formulare (allgemein)
Formulardaten werden am Webserver verarbeitet und ggf. an interne E-Mail-Adressen weitergeleitet. Löschung nach Abschluss des Geschäftsfalls, sofern zulässig.
10. Kontaktformulare (inkl. Postleitzahl auf Landingpages)
Wenn Sie die Kontaktformulare nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Firma, Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Postleitzahl als Pflichtfeld auf Landingpages
Auf Landingpages zu Schaltanlagen und Photovoltaik erheben wir die Postleitzahl als Pflichtangabe.
- Zweck: effiziente Bewertung von Anfragen (geografische Einordnung, wirtschaftliche Umsetzbarkeit)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Weitergabe: keine Weitergabe an Dritte
- Speicherdauer: Löschung, sobald nicht mehr erforderlich, sofern keine Pflicht entgegensteht
11. Bewerbungsformular / Recruiting
11.1 Bewerbungsprozess (Online-Formular)
Im Bewerbungsprozess verarbeiten wir personenbezogene Daten (z. B. Lebenslauf, Anschreiben, Zeugnisse und weitere Dokumente).
- Zweck: Durchführung des Bewerbungsverfahrens
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
- Weitergabe: nur intern an zuständige Abteilungen/Mitarbeiter
- Speicherdauer: nach Abschluss des Bewerbungsverfahrens (Details unten)
11.2 Evidenzhaltung / Bewerberpool (bis 12 Monate)
Sofern Sie ausdrücklich einwilligen, speichern wir Ihre Bewerbungsunterlagen über das konkrete Verfahren hinaus bis zu 12 Monate, um Sie bei passenden Stellen kontaktieren zu können.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
- Widerruf: jederzeit möglich; danach Löschung (sofern keine Pflichten entgegenstehen)
11.3 Löschung & Nachweispflichten
- Üblicherweise Löschung spätestens nach 6 Monaten, um Nachweispflichten erfüllen zu können.
- Rechnungen zu möglichen Reisekostenerstattungen werden aufgrund steuerrechtlicher Vorgaben archiviert.
12. Verlinkung zu sozialen Netzwerken
Auf unserer Website sind Icons/Links zu Social-Media-Plattformen (z. B. Facebook, LinkedIn, Instagram, TikTok) eingebunden. Beim Anklicken verlassen Sie unsere Website.
Die Datenverarbeitung erfolgt dann im Verantwortungsbereich des jeweiligen Anbieters. Wir haben keinen Einfluss auf Art und Umfang der dortigen Verarbeitung. Details entnehmen Sie bitte den Datenschutzerklärungen der Anbieter.
- Rechtsgrundlage (Linksetzung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: leichter Zugang zu unseren Profilen)
13. Cookies
13.1 Allgemeines
Unsere Website verwendet Cookies (kleine Textdateien am Endgerät). Cookies richten keinen Schaden an.
- Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- Analyse-/Marketing-/Tracking-Cookies: nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021
Beim ersten Besuch können Sie über ein Cookie-Banner einwilligen oder ablehnen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern.
13.2 Cookies löschen / Einstellungen
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder einschränken. Bei deaktivierten Cookies kann die Website-Funktionalität eingeschränkt sein.
14. Webhosting / Server-Logfiles
Automatische Datenspeicherung
Beim Besuch der Website speichert der Hosting-Provider automatisch Daten in Server-Logfiles:
- IP-Adresse/Hostname
- Browser, Betriebssystem
- Referrer-URL
- Uhrzeit/Datum
- aufgerufene Seiten
- Zweck: Systemsicherheit, Administration, stabiler Verbindungsaufbau
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer: maximal 90 Tage (danach automatische Löschung)
Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
15. Website-Baukastensystem / WordPress.com (Automattic)
15.1 Allgemeines
Wir verwenden ein Website-Baukastensystem bzw. CMS, konkret WordPress.com. Dabei können technische Nutzungsdaten und ggf. personenbezogene Daten verarbeitet werden (z. B. IP-Adresse, Geräte- und Browserdaten, Nutzungsverhalten; sofern Angaben gemacht: Kontaktinfos).
- Zweck: Betrieb, Optimierung und Darstellung der Website
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO
- Speicherdauer: abhängig von Datenart und Einstellungen (Webserverprotokolle laut Text z. B. 30 Tage)
15.2 Drittlandtransfer
Automattic verarbeitet Daten u. a. in den USA und ist laut Text aktiver Teilnehmer am EU–US Data Privacy Framework; zusätzlich werden Standardvertragsklauseln genannt.
Mehr Informationen: https://automattic.com/privacy/
16. Web Analytics / Google Analytics
Wir verwenden Google Analytics (Google Ireland Limited, Dublin, Irland).
- Nutzung nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – ohne Zustimmung keine Analyse-Cookies
- IP-Anonymisierung aktiviert (IP wird gekürzt)
- Auftragsverarbeitung nach Art. 28 DSGVO
- Widerruf jederzeit über Cookie-Einstellungen
Opt-out-Plugin:
https://tools.google.com/dlpage/gaoptout
Datenschutzerklärung Google:
https://policies.google.com/privacy
17. Google reCAPTCHA
Wir verwenden Google reCAPTCHA, um unsere Online-Formulare vor missbräuchlicher automatisierter Nutzung (z. B. durch Bots) zu schützen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert das Verhalten von Websitebesuchern anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen oder Tastatureingaben), um festzustellen, ob es sich um eine natürliche Person handelt. Diese Analyse beginnt automatisch bei Nutzung eines Formulars.
Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, an Server von Google übertragen und dort verarbeitet werden. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da der Schutz unserer Website vor Spam, Missbrauch und automatisierten Angriffen erforderlich ist.
Google ist aktiver Teilnehmer des EU–US Data Privacy Frameworks.
Weitere Informationen:
https://policies.google.com/privacy
https://www.google.com/recaptcha/about/
18. Google Maps
Auf unserer Website ist Google Maps eingebunden, um unseren Standort darzustellen und eine einfache Anfahrtsbeschreibung zu ermöglichen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf von Seiten mit eingebetteten Google-Maps-Karten werden personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übermittelt und dort verarbeitet. Die Einbindung erfolgt automatisch beim Laden der Seite.
Die Nutzung von Google Maps erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie der nutzerfreundlichen Darstellung unseres Standorts und der besseren Auffindbarkeit unseres Unternehmens dient.
Google ist aktiver Teilnehmer des EU–US Data Privacy Frameworks.
Weitere Informationen:
https://policies.google.com/privacy
19. Cloud-Dienste (allgemein)
Wir nutzen Cloud-Dienste primär für interne Zwecke (z. B. Speicherung, Kalender, Dokumente). Dabei können je nach Nutzung personenbezogene Daten verarbeitet werden (z. B. Kontaktdaten, technische Daten).
- Rechtsgrundlage: primär Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO
- Speicherdauer: solange erforderlich bzw. bis Widerruf/Löschung
Details ergeben sich aus den Datenschutzerklärungen der jeweiligen Anbieter.
20. PDF-Dokumente mit Kontaktinformationen
Teilweise stellen wir PDF-Dokumente (z. B. Jobbeschreibungen) bereit, die Kontaktinformationen enthalten. Wenn Sie diese Kontaktmöglichkeiten nutzen und personenbezogene Daten übermitteln, verarbeiten wir diese gemäß DSGVO ausschließlich zur Kommunikation im jeweiligen Zusammenhang.
21. Erklärung wichtiger Begriffe
Zur besseren Verständlichkeit erklären wir zentrale Begriffe (u. a.):
- personenbezogene Daten
- Einwilligung
- Verarbeitung
- Verantwortlicher
- Auftragsverarbeiter
- Profiling
(Definitionen orientieren sich an Art. 4 DSGVO.)
22. Schlusswort
Wir nehmen den Schutz Ihrer Daten ernst und informieren transparent über die Verarbeitung. Wenn Sie Fragen haben, wenden Sie sich bitte an die oben angeführte verantwortliche Stelle.