Datenschutzerklärung

Unternehmensberatung Geroldinger GmbH

Bräustraße 6, 4786 Brunnenthal, Österreich

Geschäftsführer: Mag. Norbert Geroldinger

Telefon Büro: +43 720 212 010

Mobil: +43 676 9383533

E-Mail: office@geroldinger.at

Auf der Seite KMU-Finanz-Radar können Unternehmen auf Basis eigener Angaben eine vereinfachte betriebswirtschaftliche Ersteinschätzung zu Liquidität, Ergebnisentwicklung und kaufmännischer Steuerung anfordern. Die vollständige Auswertung wird nach Eingabe von Unternehmen und E-Mail-Adresse bereitgestellt. Vor- und Nachname sowie Telefonnummer sind freiwillig.

Für die Berechnung werden insbesondere Branche, Mitarbeiter- und Umsatzklasse, gegebenenfalls Rechtsform und Kundenstruktur, freiwillig angegebene Vergleichswerte zu Umsatz und betrieblichem Ergebnis, Bank-/Kassenbestand, ungenutzte Kreditlinie, überfällige Kundenforderungen, erwartete Ein- und Auszahlungen für drei Planungszeiträume sowie Angaben zu fünf kaufmännischen Steuerungsinstrumenten verarbeitet. Negative Ergebnis- oder Liquiditätswerte sind zulässig. Die Detailangaben werden getrennt von den allgemeinen CRM-Kontaktdaten in einem eigenen Finanz-Radar-Datensatz gespeichert. Im allgemeinen Lead-Datensatz werden nur die für Bearbeitung und Einordnung erforderlichen Kontakt-, Herkunfts-, Klassifizierungs- und Kerninformationen übernommen.

Die Verarbeitung dient der Durchführung der ausdrücklich angeforderten Auswertung, ihrer Bereitstellung über einen geschützten Report-Link, dem Versand der dazugehörigen Transaktions-E-Mail sowie der Bearbeitung einer gegebenenfalls gewünschten persönlichen Rückmeldung. Soweit die Verarbeitung der Durchführung einer angeforderten Leistung oder einer darauf gerichteten vorvertraglichen Kommunikation dient, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die technische Bereitstellung, Missbrauchsabwehr, Fehleranalyse und geordnete Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes und in der sachgerechten Bearbeitung der angeforderten Auswertung.

Für den späteren Abruf wird ein nicht erratbarer Zugriffstoken erzeugt. In der Datenbank wird nur ein kryptografischer Hash dieses Tokens gespeichert. Der Token enthält weder eine fortlaufende Lead-ID noch Finanzwerte und wird im URL-Fragment übermittelt, sodass er nicht Bestandteil der normalen Server-Anfrage-URL ist. Der Report-Zugriff ist zeitlich begrenzt.

Optional können Sie ausdrücklich eine persönliche Rückmeldung zu Ihrer Auswertung anfordern. Davon getrennt kann freiwillig in den Erhalt regelmäßiger Informationen zu Liquidität, Controlling und kaufmännischer Unternehmenssteuerung per E-Mail eingewilligt werden. Diese Marketing-Einwilligung ist keine Voraussetzung für die Nutzung des Finanz-Radars, ist nicht vorangekreuzt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage für eine aufgrund dieser Checkbox erfolgende Marketing-Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO. Die Finanz-Radar-Anforderung selbst wird nicht als Newsletter-Einwilligung gewertet.

Für die Reichweiten- und Conversion-Messung werden ausschließlich Prozessereignisse verarbeitet, etwa Start und Abschluss einzelner Schritte, Anzeige des Lead-Gates, erfolgreiche serverseitig bestätigte Lead-Anlage oder Report-Aufruf. Konkrete Umsatz-, Ergebnis-, Liquiditäts- oder sonstige Finanzwerte, Namen, E-Mail-Adressen, Telefonnummern und Unternehmensangaben werden nicht als Umami-, Google-Ads- oder GTM-Ereignisparameter übertragen. Google-Ads-Conversion-Messung erfolgt nur nach entsprechender Marketing-Einwilligung und erst nach serverseitig bestätigter Lead-Anlage nach den unten beschriebenen Regeln.

Zur technischen Absicherung werden außerdem Formular-Token, Zeit- und Interaktionssignale, IP-basierte Rate-Limit-Hashes, Referrer-/Herkunftsinformationen und weitere für Spam- und Missbrauchsschutz erforderliche technische Daten verarbeitet. In öffentlichen Fehlermeldungen und normalen Analyseereignissen werden keine Finanzdetails ausgegeben.

Für freigeschaltete Klienten betreiben wir unter /crm/ ein geschütztes Klientenportal. Über das Portal können angeforderte Unterlagen hochgeladen sowie bereitgestellte Berichte und Dokumente nach Anmeldung abgerufen werden. Eine öffentliche Selbstregistrierung ist nicht vorgesehen.

Je nach Nutzung werden Kontaktdaten und Zugangsstatus, die Zuordnung zum jeweiligen Klienten, Dokumentinhalte und Dokumentmetadaten, Berichte, Benachrichtigungen, Rückfragen sowie für Authentifizierung, Berechtigungsprüfung, Nachvollziehbarkeit, Missbrauchsschutz, Fehleranalyse und Datensicherung erforderliche technische Daten verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Mandats und zum geschützten Dokumentenaustausch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und für Sicherheits-, Nachweis- und Betriebszwecke gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im CRM, im Adminbereich und im Klientenportal werden keine Google-Ads- oder sonstigen Marketing-Conversion-Technologien der öffentlichen Website eingesetzt. Zugangsdaten dürfen nicht weitergegeben werden. Auf gemeinsam genutzten Geräten ist nach der Nutzung eine Abmeldung erforderlich. Sensible Unterlagen sollen ausschließlich über die dafür vorgesehenen geschützten Übermittlungswege und nicht über öffentliche Kontaktformulare gesendet werden.

Auf der Seite Scheinunternehmen-Check können einzelne Unternehmen im vorhandenen Datenbestand der vom Bundesministerium für Finanzen veröffentlichten Liste rechtskräftig festgestellter Scheinunternehmen gesucht werden. Die Abfrage nutzt den bestehenden CRM-Datenbestand ausschließlich lesend.

Je nach Eingabe werden Firmen- oder Unternehmensname, Anschrift, UID-Nummer, Firmenbuchnummer oder Kennziffer des Unternehmensregisters für die angeforderte Einzelabfrage verarbeitet. Ein Eintrag kann insbesondere bei Einzelunternehmen einen Personenbezug aufweisen. Die eingegebenen Suchwerte werden im Frontend nicht an Google oder Umami als Analyse- oder Werbedaten übermittelt.

Die Verarbeitung der eingegebenen Suchkriterien und der erforderlichen technischen Schutzdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung einer gezielten Abfragemöglichkeit zu einer amtlich veröffentlichten Liste sowie im Schutz des Dienstes vor automatisierten Massenabfragen und technischen Angriffen.

Amtliche Quelle: Bundesministerium für Finanzen – Liste der Scheinunternehmen.

Diese Website verwendet Umami Cloud zur statistischen Reichweiten- und Nutzungsanalyse. Anbieter des Cloud-Dienstes ist Umami Software, Inc., 28 Geary St., Suite 650 #243, San Francisco, California, USA.

Der Umami-Tracker wird auf den öffentlichen Webseiten unabhängig von der Marketing-Einwilligung geladen. Er verwendet nach der eingesetzten Konfiguration keine Cookies und keinen lokalen Browserspeicher. Die URL-Suchparameter und URL-Hashwerte werden von der automatischen Seitenerfassung ausgeschlossen. Verarbeitet werden insbesondere aufgerufener Seitenpfad, Referrer, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirm- und Sprachinformationen, eine aus der IP-Adresse abgeleitete ungefähre Region sowie definierte Website-Ereignisse. Nach den technischen Angaben des Anbieters wird die IP-Adresse zur Standortableitung und zusammen mit User-Agent und Website-ID zur Erzeugung eines wechselnden Sitzungsschlüssels verwendet, aber nicht als Rohwert gespeichert.

Wir erfassen mit Umami insbesondere Seitenaufrufe und definierte Interaktionen, etwa Klicks auf Kontaktmöglichkeiten, Formularstart, Formularversuch oder Formularerfolg. Inhalte aus Nachrichtenfeldern, Namen, E-Mail-Adressen, Telefonnummern sowie die Suchwerte des Scheinunternehmen-Checks werden nach der geprüften Frontend-Implementierung nicht als Umami-Ereignisdaten versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, der technischen Erfolgskontrolle und der Verbesserung der Website.

Umami Cloud kann Daten in der Europäischen Union und in den USA verarbeiten. Für Übermittlungen außerhalb des EWR stellt der Anbieter ein Data Processing Agreement bereit, das für nicht anderweitig abgesicherte Übermittlungen die von der Europäischen Kommission genehmigten Standardvertragsklauseln vorsieht. Weitere Informationen finden Sie in den Datenschutzinformationen von Umami. Auskünfte zu den konkret eingesetzten Garantien können Sie auch bei uns anfordern.

Nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Marketing und Conversion-Messung“ setzen wir Google Tag Manager und Google Ads Conversion Tracking ein. Europäischer Anbieter ist Google Ireland Limited. Im Rahmen der Leistungserbringung können Daten auch durch Google LLC oder andere verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Der Zweck besteht darin, festzustellen, ob eine Anfrage nach einem Klick auf eine Google-Anzeige erfolgreich im CRM angelegt wurde. Dabei können Google-Klickkennungen (gclid, gbraid und wbraid), definierte UTM- und Kampagnenparameter, aufgerufene URLs, Browser-, Geräte- und Verbindungsinformationen sowie eine zufällig erzeugte, nicht personenbezogene CRM-Leadreferenz verarbeitet werden. Die Leadreferenz wird als Transaktions-ID verwendet, um mehrfache Conversion-Meldungen für dieselbe Anfrage zu vermeiden.

Namen, E-Mail-Adressen, Telefonnummern, Firmenbezeichnungen und Nachrichtentexte werden nicht an Google übermittelt. Erweiterte Conversions sind deaktiviert; insbesondere werden keine gehashten Kontaktdaten an Google gesendet.

Google Tag Manager und Google Ads werden erst nach der Marketing-Einwilligung geladen. Vorher stehen die Consent-Mode-Signale ad_storage, analytics_storage, ad_user_data und ad_personalization auf „denied“. Nach Zustimmung werden sie auf „granted“ aktualisiert. Die Einwilligung kann über die dauerhaft erreichbaren Datenschutz-Einstellungen widerrufen werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von oder den Zugriff auf nicht technisch notwendige Informationen auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Marketing- und Conversion-Technologien werden deshalb erst nach Ihrer Einwilligung aktiviert. Die technisch erforderliche lokale Speicherung Ihrer Einwilligungsentscheidung dient ausschließlich dazu, Ihre Auswahl umzusetzen und zu dokumentieren.

Für teilnehmende Unternehmen in den USA kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework herangezogen werden. Google LLC erklärt, unter diesem Framework zertifiziert zu sein. Soweit eine Übermittlung nicht vom Angemessenheitsbeschluss umfasst ist, sieht Google für die einschlägigen Werbe- und Messdienste die von der Europäischen Kommission genehmigten Standardvertragsklauseln vor. Weitere Informationen finden Sie bei Google unter Informationen zu internationalen Datenübermittlungen und in der Datenschutzerklärung von Google. Eine Kopie beziehungsweise weitere Informationen zu den anwendbaren Garantien können Sie auch bei uns anfordern.