Datenschutzerklärung

Unternehmensberatung Geroldinger GmbH

Bräustraße 6, 4786 Brunnenthal, Österreich

Geschäftsführer: Mag. Norbert Geroldinger

Telefon Büro: +43 720 212 010

Mobil: +43 676 9383533

E-Mail: office@geroldinger.at

Für bereits freigeschaltete Klienten betreiben wir unter /crm/ ein geschütztes Klientenportal. Über das Portal können angeforderte Unterlagen hochgeladen sowie bereitgestellte Berichte und Dokumente nach Anmeldung abgerufen werden. Eine Selbstregistrierung ist nicht vorgesehen.

Im Portal werden insbesondere Kontaktdaten und Kontostatus des Portalzugangs, die Zuordnung zu einem Klienten, Anmelde- und Sicherheitsereignisse, Dokumentinhalte und Dokumentmetadaten, Berichte, Benachrichtigungen, Rückfragen sowie technische Audit- und Fehlerdaten verarbeitet. Sicherheitsmerkmale wie IP-Adresse und User-Agent können für Protokollierungs- und Missbrauchsschutzzwecke in gekürzter oder gehashter Form verarbeitet werden.

Die Verarbeitung dient der Durchführung des Mandats, dem geschützten Dokumentenaustausch, der Authentifizierung und Berechtigungsprüfung, der Nachvollziehbarkeit von Uploads und Abrufen, dem Missbrauchsschutz, der Fehleranalyse sowie der Datensicherung. Jeder Dokumentabruf wird serverseitig erneut anhand des angemeldeten Kontos und der Klientenzuordnung geprüft.

Hochgeladene Dokumente werden nach der geprüften technischen Konfiguration außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Im geschützten Portal werden weder Google Tag Manager noch Google Ads, Umami oder andere Marketing-Trackingdienste eingesetzt. Die öffentliche Informationsseite /klientenportal/ unterliegt dagegen den allgemeinen Trackinghinweisen dieser Website.

Die Speicherdauer richtet sich nach dem jeweiligen Mandats- und Verarbeitungszweck, gesetzlichen Aufbewahrungspflichten sowie den erforderlichen Sicherheits- und Nachweiszwecken. Konkrete Löschfristen für Portalprotokolle, Benachrichtigungen, Tokens und Dokumenthistorien werden organisatorisch und rechtlich abschließend festgelegt. Soweit Hosting-, E-Mail- oder Sicherungsdienstleister eingesetzt werden, erhalten diese Daten nur im für die jeweilige Leistung erforderlichen Umfang und auf Grundlage der dafür vorgesehenen vertraglichen Regelungen.

Zugangsdaten dürfen nicht weitergegeben werden. Auf gemeinsam genutzten Geräten ist nach der Nutzung eine Abmeldung erforderlich. Sensible Unterlagen sollen nicht über öffentliche Kontakt- oder Angebotsformulare übermittelt werden.

Diese Website verwendet Umami Cloud zur statistischen Auswertung der Nutzung der Website. Laut Anbieter arbeitet Umami ohne Cookies, ohne die Erhebung personenbezogener Daten und ohne websiteübergreifendes Tracking.

Erfasst werden insbesondere aufgerufene Seiten, ungefähre Herkunft der Zugriffe, verwendete Gerätetypen und Browser sowie ausgelöste Ereignisse auf der Website. Die Verarbeitung erfolgt zur Reichweitenmessung und zur Verbesserung unserer Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Umami zur Auswertung von Seitenaufrufen und definierten Interaktionen wie Klicks auf Kontaktmöglichkeiten oder Formularerfolge. Eine Zuordnung zu bestimmten Personen findet durch uns nicht statt.

Nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Marketing und Conversion-Messung“ können wir Google Tag Manager und Google Ads Conversion Tracking einsetzen. Anbieter ist Google Ireland Limited; im Rahmen der Leistungserbringung können auch verbundene Unternehmen, insbesondere Google LLC in den USA, Daten verarbeiten.

Der Zweck besteht darin, festzustellen, ob eine Anfrage nach einem Klick auf eine Google-Anzeige im CRM erfolgreich angelegt wurde. Dabei können insbesondere der Google Click Identifier (gclid), aufgerufene URLs, Kampagnenparameter, Browser-, Geräte- und Verbindungsinformationen sowie eine zufällig erzeugte, nicht personenbezogene Anfrage-Referenz verarbeitet werden. Namen, E-Mail-Adressen, Telefonnummern und Firmenbezeichnungen werden nicht an Google übergeben.

Google Tag Manager und Google Ads werden auf dieser Website erst nach erteilter Marketing-Einwilligung geladen. Bis dahin werden die Consent-Mode-Signale ad_storage, analytics_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Bei Zustimmung werden sie auf „granted“ aktualisiert. Die Einwilligung kann jederzeit über die dauerhaft erreichbaren Datenschutz-Einstellungen widerrufen werden.

Rechtsgrundlage für das Laden der Google-Dienste und die Conversion-Messung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die lokale Speicherung Ihrer Auswahl ist technisch erforderlich, damit die Website Ihre Entscheidung beachten kann.

Die Einwilligungsentscheidung bleibt auf Ihrem Gerät gespeichert, bis Sie sie ändern oder eine neue Einwilligungsversion erforderlich wird. Attributionsdaten im CRM werden gemeinsam mit der Anfrage nach den für Kontaktanfragen geltenden Löschkriterien aufbewahrt. Die Speicherdauer bei Google richtet sich nach der jeweiligen Google-Ads-Konfiguration und den Vorgaben des Anbieters.

Erweiterte Conversions sind derzeit nicht aktiviert. Es werden daher keine gehashten E-Mail-Adressen, Telefonnummern oder sonstigen vom Nutzer eingegebenen Kontaktdaten an Google übermittelt.