Rechtliches

Datenschutz

Stand: 8. September 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten auf wipa-soell.at verarbeitet werden – auf der öffentlichen Website und im internen Schwarzen Brett.

Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG):

iT networks Tirol GmbH
Wald 32, Top 11 / 11A / 12A
6306 Söll, Österreich
Geschäftsführung: Anton Bindhammer, BSc.
Telefon: +43 5333 20777
E-Mail: office@itnetworks.tirol
Firmenbuch: FN 406055s, Landesgericht Innsbruck

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse. Siehe auch Impressum.

Inhaltsübersicht

  1. Überblick und Rechtsgrundlagen
  2. Hosting, Server-Logfiles
  3. Öffentliche Website
  4. Kontakt
  5. Schriftarten (Google Fonts)
  6. Karten (OpenStreetMap)
  7. Eingebundene Bilder
  8. Öffentliches Firmenverzeichnis
  9. Öffentliche Jobbörse
  10. Internes Schwarzes Brett
  11. Cookies
  12. Speicherdauer
  13. Empfänger und Drittlandtransfer
  14. Ihre Rechte
  15. Änderungen

1. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Standortportals, gesetzliche Pflichten und – im internen Bereich – die Information der Betriebe in Wald 32 erforderlich ist. Für die öffentliche Website führen wir eine eigene, cookie-lose Reichweitenmessung durch (kein Google Analytics, keine Werbeprofile). Eine Profilbildung über Personen findet nicht statt.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

  • lit. b – Vertrag bzw. vorvertragliche Maßnahmen (Mitgliedschaft am Portal, Nutzung des internen Bretts, Beantwortung von Anfragen).
  • lit. c – Rechtliche Pflicht (z. B. Aufbewahrung nach Unternehmens- und Steuerrecht, Impressumspflicht, Auskunft gegenüber Behörden).
  • lit. f – Berechtigtes Interesse: sicherer Betrieb, Abwehr von Missbrauch, öffentliche Findbarkeit der am Standort ansässigen Betriebe, interne Standortkommunikation, Auswertung der Nutzung des eigenen Portals (Reichweite je Seite und Betrieb, ohne Drittanbieter).

Soweit eine Einwilligung maßgeblich wäre, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

2. Hosting, Server-Logfiles

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben (Managed Server / konsoleH). Hetzner handelt als Auftragsverarbeiter. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Seiten erhebt der Webserver übliche Verbindungsdaten, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL, Referrer
  • Browsertyp und Betriebssystem
  • übertragene Datenmenge, HTTP-Status

Zweck ist der technische Betrieb, die Sicherheit (Erkennung von Angriffen, Fehlersuche) und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Eine Auswertung zu Werbezwecken findet nicht statt. Logfiles werden in der Regel nach wenigen Tagen bis wenigen Wochen gelöscht, soweit keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Die Datenbank des internen Bretts liegt ebenfalls bei Hetzner in der EU.

3. Öffentliche Website

Der öffentliche Teil (Startseite, Verzeichnis, Standort, Mitgliedschaft, Kontakt, Impressum, Datenschutz, Unternehmensprofile) benötigt kein Nutzerkonto. Für den bloßen Besuch setzen wir keine Tracking-Cookies.

Wir setzen kein Google Analytics, kein Meta-Pixel, kein Tag-Manager-Marketing und kein vergleichbares Analysewerkzeug Dritter ein.

3.1 Eigene Reichweitenmessung

Um zu erkennen, welche Seiten und Unterseiten wie oft genutzt werden, speichern wir auf unserem Server (Hetzner, EU) Aufrufdaten: Zeitpunkt, aufgerufener Pfad, IP-Adresse, grobe Geräteklasse (Desktop / Mobil / Tablet), grober Browsertyp (z. B. Firefox) sowie – sofern erkennbar – den Host einer externen Herkunftsseite. Die IP-Adresse dient der Nachvollziehbarkeit der Zugriffe (Missbrauch, technische Auswertung) und ist nur für iT networks im internen Auswertungsbereich sichtbar.

Aufrufe von Profil- oder Jobseiten eines Betriebs können diesem Betrieb zugeordnet werden, damit iT networks ihm eine Wochen- oder Monatsauswertung erstellen kann. Berichte an Betriebe enthalten nur aggregierte Zahlen, keine IP-Adressen. Wer im Browser „Do Not Track“ oder Global Privacy Control aktiviert hat, wird nicht gezählt. Bots und Crawler werden ausgefiltert.

Die Auswertung ist nur für Zugänge mit Admin-Rolle (iT networks) im internen Bereich sichtbar. Betriebe erhalten Zahlen nur, soweit iT networks ihnen einen Bericht übermittelt (z. B. als CSV oder Ausdruck). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Weiterentwicklung des eigenen Standortportals). Widerspruch: E-Mail an office@itnetworks.tirol.

4. Kontakt

Sie können uns per Telefon, E-Mail oder über die auf der Kontaktseite genannten Wege erreichen. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betrieb/Top, Inhalt der Nachricht), um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular auf der Website übermittelt derzeit keine Daten an uns (keine Speicherung, kein Versand). Bitte nutzen Sie E-Mail oder Telefon. Sobald das Formular technisch angebunden ist, gilt: Es werden nur die von Ihnen eingegebenen Felder verarbeitet, ausschließlich zur Bearbeitung des Anliegens, ohne Weitergabe zu Werbezwecken Dritter.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung binden wir Schriftarten über Google Fonts ein. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, her. Dabei kann Ihre IP-Adresse und der angeforderte Font an Google übermittelt werden. Google kann Daten auch an die Google LLC in den USA weiterleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches Erscheinungsbild). Für den Transfer in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Details: policies.google.com/privacy.

Wer die Übertragung an Google vermeiden will, kann Schriftarten im Browser blockieren. Eine Umstellung auf selbst gehostete Fonts ist vorgesehen, um diese Drittverbindung zu beenden.

6. Karten (OpenStreetMap)

Auf einzelnen Seiten (Startseite, Standort, Profil iT networks) wird ein Kartenausschnitt von OpenStreetMap per Iframe eingebunden. Dabei stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, bzw. der von ihr genutzten Infrastruktur her. Übermittelt werden können IP-Adresse und technische Daten der Kartenanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Lage des Wirtschaftsparks nachvollziehbar darstellen). Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Hinweise der OSMF: OSMF Privacy Policy.

7. Eingebundene Bilder

Das Hero-Foto der Startseite ist eine eigene Aufnahme des Wirtschaftsparks Söll und wird lokal ausgeliefert. Auf der Standortseite können Bilder von Unsplash, Inc. (USA) nachgeladen werden; dabei kann eine Verbindung zu Servern in Drittländern entstehen (IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsplash: unsplash.com/privacy.

8. Öffentliches Firmenverzeichnis

Im Verzeichnis erscheinen Name, Top, Branche, Kurzbeschreibung und – je nach Mitgliedschaft – Kontaktdaten und Website der Betriebe. Grundlage sind öffentlich zugängliche Quellen (Firmenbuch, WKO, Gemeinde, Unternehmenswebsites) und Angaben der teilnehmenden Betriebe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Findbarkeit am Standort) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit ein Mitgliedschaftsvertrag besteht.

Nicht-Mitglieder werden nur mit Basisdaten geführt, ohne externe Website-Links. Betriebe können Berichtigung oder Einschränkung der öffentlichen Darstellung unter office@itnetworks.tirol verlangen, soweit dem keine überwiegenden Interessen oder gesetzlichen Pflichten entgegenstehen.

9. Öffentliche Jobbörse

Premium-Mitglieder können Stellenanzeigen über das Formular unter Schwarzes Brett → Jobs veröffentlichen. Öffentlich sichtbar sind Titel, Kurztext, Aufgaben, Profil, Angebot, Ort, Beschäftigungsart und die vom Betrieb angegebenen Bewerbungskontakte (Name, E-Mail, Telefon, optionaler Link). Die Anzeige wird der jeweiligen Firma zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Findbarkeit offener Stellen am Standort). Bewerbungen gehen direkt an den ausschreibenden Betrieb, nicht an iT networks.

iT networks kann Anzeigen im Auftrag oder bei Verstößen entfernen. Abgelaufene oder unveröffentlichte Entwürfe sind nicht öffentlich.

10. Internes Schwarzes Brett

Der Bereich wipa-soell.at/intern/ ist ausschließlich für Betriebe mit Sitz oder Einheit in Wald 32, 6306 Söll, und für die Hausverwaltung bestimmt. Er ist nicht für die allgemeine Öffentlichkeit indexiert. Der Zugang erfolgt mit Betrieb und Zugangscode, den iT networks vergibt.

10.1 Welche Daten

  • Betriebsname, Top/Einheit, Kurzname, Rolle (Lesen / Schreiben / Admin), Aktiv-Status
  • Zugangscode nur als Hash, nicht im Klartext
  • optional: E-Mail-Adresse für Mitteilungen
  • Zeitpunkt der letzten Anmeldung
  • bei fehlgeschlagenen Logins: IP-Adresse und Zeitpunkt (Missbrauchsschutz, zeitlich begrenzt)
  • Session-Cookie (technisch erforderlich), CSRF-Token
  • Mitteilungen: Titel, Text, Kategorie (Hausverwaltung / Hausmeister / Portal), Autor, Datum, Anpin-Status
  • Nutzung des internen Bereichs: welcher Zugang welche Intern-Seite wann aufgerufen hat (nur für Admin / iT networks)

10.2 Zwecke und Rechtsgrundlagen

Zweck ist die interne Standortkommunikation (Hinweise der Hausverwaltung und des Hausmeisters) und die Verwaltung der Zugänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des internen Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Information der Mieterschaft, Abwehr unbefugter Zugriffe). Das Brett ersetzt nicht den gesetzlichen Aushang im Haus.

Die E-Mail-Adresse ist freiwillig. Ohne Adresse erhalten Sie keine Mitteilungs-Mails, können das Brett nach Login aber weiter lesen. Neue Mitteilungen werden an alle aktiven Zugänge mit hinterlegter, gültiger E-Mail einzeln versendet (kein offenes Verteiler-CC). Absender ist noreply@wipa-soell.at. Inhalt: Kategorie, Titel, Text und Link zum Brett.

Schreibrechte haben nur Hausverwaltung, Hausmeister und iT networks. iT networks verwaltet Zugänge (Anlegen, Bearbeiten, Sperren, Code zurücksetzen).

10.3 Empfänger der Mitteilungen

Leseberechtigt sind die angemeldeten WIPA-Betriebe. E-Mail-Empfänger sind nur die jeweils hinterlegten Betriebsadressen. Eine Weitergabe an Außenstehende oder zu Werbezwecken Dritter findet nicht statt. Der Versand erfolgt über die Mailinfrastruktur des Hosters (Hetzner) in der EU.

11. Cookies

Die öffentliche Website setzt keine Tracking-Cookies. Die Reichweitenmessung arbeitet ohne Cookie. Im internen Brett wird ein technisch notwendiges Session-Cookie verwendet, damit Anmeldung und Sicherheit (CSRF-Schutz) funktionieren. Es entfällt mit Sitzungsende bzw. Logout, ist HttpOnly, SameSite=Lax und bei HTTPS zusätzlich Secure. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie die Ausnahme für unbedingt erforderliche Speicherung. Für dieses Cookie ist kein Einwilligungsbanner erforderlich.

12. Speicherdauer

  • Server-Logs: siehe Abschnitt 2.
  • Kontaktanfragen per E-Mail: solange Bearbeitung und Nachfragen es erfordern, danach Löschung oder Einschränkung, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere UGB, BAO) entgegenstehen – bei geschäftlichem Bezug typisch bis zu sieben Jahre.
  • Zugänge intern: solange der Betrieb am Standort teilnimmt bzw. der Zugang benötigt wird, danach Sperrung oder Löschung.
  • Login-Fehlversuche: in der Regel 15 Minuten für die Rate-Limit-Prüfung.
  • Mitteilungen intern: 30 Tage, außer dauerhafte Hinweise; danach automatische Löschung bzw. bis zur manuellen Entfernung.
  • Reichweitenmessung (Aufrufe inkl. IP-Adresse): in der Regel 14 Monate, danach automatische Löschung.
  • Kopien in Empfänger-Postfächern: in der Verantwortung des jeweiligen Betriebs.

13. Empfänger und Drittlandtransfer

Empfänger können sein: iT networks als Betreiber (einschließlich der Auswertungen der Reichweitenmessung und von Betriebsberichten); Hetzner als Hoster und Mail-Infrastruktur; im erforderlichen Umfang Steuerberatung, Rechtsvertretung oder Behörden; Google (Fonts); OpenStreetMap Foundation (Karten); Unsplash (falls Standortbilder geladen werden); die am Brett teilnehmenden Betriebe (Mitteilungen) bzw. die Öffentlichkeit (Verzeichnis und Jobbörse, je nach Darstellung). Bewerbungsdaten, die an eine ausgeschriebene Stelle gesendet werden, erhält der ausschreibende Betrieb. Statistikberichte an einen Betrieb enthalten nur aggregierte Zahlen zu seinen öffentlichen Seiten und seiner Intern-Nutzung, keine IP-Adressen.

Ein Transfer in Drittländer findet nur statt, soweit unter den Abschnitten Fonts, Karten und Bilder beschrieben, auf Grundlage eines Angemessenheitsbeschlusses, des Data Privacy Framework oder von Standardvertragsklauseln. Eine systematische Übermittlung von Brett- oder Mitgliedsdaten in die USA findet nicht statt.

14. Ihre Rechte

Sie haben gegenüber uns – vorbehaltlich gesetzlicher Ausnahmen – das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine E-Mail an office@itnetworks.tirol. Zur Identifikation können wir geeignete Nachweise verlangen. Betriebe mit internem Zugang können Stammdaten (Name, Top, E-Mail) über iT networks korrigieren lassen.

Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich zwingend, soweit nicht anders angegeben. Ohne bestimmte Daten (z. B. Zugangscode intern, E-Mail bei einer Anfrage) können wir den jeweiligen Dienst oder die Antwort nicht erbringen. Ohne optionale Brett-E-Mail erfolgt kein automatischer Mailversand von Mitteilungen.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitung, Technik oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.