Zum Inhalt springen
GEFFEN SCHWARZ
ENTermin
RECHTLICHES / DATENSCHUTZ · STAND 09/2026

Datenschutzerklärung

Kurz, weil wenig passiert: Diese Website misst keine Reichweite. Sie setzt ein Cookie für Ihre Sprachwahl und – nur wenn Sie über eine unserer Anzeigen kommen – eines, das sich die Anzeige bis zu Ihrer Anfrage merkt. Verarbeitet wird das, was Sie uns über das Anfrageformular schicken. Die Schriften werden von unserer eigenen Adresse ausgeliefert; es wird nichts von Dritten nachgeladen.

VERANTWORTLICHER
Geffen Schwarz FlexCo
ANSCHRIFT
Siebensterngasse 19, 1070 Wien, Österreich

1. Aufruf der Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter (Abschnitt 3) technisch bedingt Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Browserkennung, um die Seite auszuliefern und die Verbindung abzusichern. Diese Zugriffsdaten liegen kurzzeitig in den Protokollen des Anbieters und werden danach gelöscht; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Fehler- und Sicherheitsereignisse protokollieren wir ohne personenbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie die Sprache der Website umschalten, merkt sich ein Cookie namens „lang“ Ihre Wahl für ein Jahr. Es enthält nichts als den zweibuchstabigen Sprachcode und ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); für anderes wird es nicht verwendet.

Wenn Sie den QR-Code auf einer unserer Visitenkarten scannen, rufen Sie eine kurze Adresse der Form geffenschwarz.com/c/… auf, die Sie auf die Kontaktseite der betreffenden Person weiterleitet. Diesen Aufruf zählen wir: gespeichert werden Zeitpunkt, welche Person und welche Messe die Karte betrifft, die von Ihrem Browser angeforderte Sprache, ob der Aufruf von einem Mobilgerät kam und die Browserkennung. Ihre IP-Adresse wird dabei weder gespeichert noch ausgewertet, und es wird kein Cookie gesetzt. Zweck ist zu erkennen, welche Karte und welche Messe zu einem Kontakt geführt haben; Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle der eigenen Messeauftritte (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Zählung zwölf Monate nach der jeweiligen Messe.

Wenn Sie über eine unserer Anzeigen auf diese Website kommen, hängt das Anzeigennetz eine Kennung an die Adresse (etwa „gclid“ bei Google oder „li_fat_id“ bei LinkedIn). Diese Kennung, die Bezeichnung der Kampagne und die zuerst aufgerufene Seite legen wir in einem Cookie namens „gs_ref“ ab, damit wir bei einer Anfrage über das Formular wissen, welche Anzeige zu ihr geführt hat. Es entsteht ausschließlich bei einem solchen Aufruf, enthält keinen Namen und keine E-Mail-Adresse, ist für Skripte im Browser nicht lesbar, endet mit Ihrer Browser-Sitzung und wird beim Absenden des Formulars gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle der eigenen Anzeigen (Art. 6 Abs. 1 lit. f DSGVO); rufen Sie die Website nicht über eine Anzeige auf, entsteht es nicht.

2. Anfrageformular

Wenn Sie über /angebot ein Angebot anfordern, verarbeiten wir Name, Firma, E-Mail-Adresse, Budgetband und Ihre Beschreibung des Vorhabens. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots; Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind für ein Angebot erforderlich; ohne sie können wir keines erstellen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Sie erhalten eine Bestätigung an die angegebene Adresse mit der Kennzeichnung Ihrer Anfrage; sie wiederholt Ihre Beschreibung des Vorhabens nicht. Kam Ihre Anfrage über eine Anzeige zustande, verarbeiten wir zusätzlich die Kennung aus Abschnitt 1, um die Anfrage der Kampagne zuzuordnen.

Die Anfrage wird uns per E-Mail in unser Postfach bei Google Workspace zugestellt. Im Protokoll der Website bleibt nur eine Kennung mit Zeitpunkt und Budgetband, nicht Ihre Angaben; schlägt die Zustellung fehl, bleibt die Anfrage im Protokoll, bis wir sie von Hand übernommen haben, längstens 14 Tage. Wir bewahren die Anfrage so lange auf, wie es für die Bearbeitung nötig ist, bei Vertragsabschluss für die Dauer der Geschäftsbeziehung und der gesetzlichen Aufbewahrungsfristen (sieben Jahre nach § 132 BAO), sonst längstens zwölf Monate.

3. Empfänger, Auftragsverarbeiter und Drittanbieter

Wir geben Ihre Daten nicht weiter. Für den Betrieb setzen wir folgende Auftragsverarbeiter ein:

Die Website läuft vorübergehend bei Vercel. Der Umzug auf einen eigenen Server bei der Hetzner Online GmbH in Deutschland ist vorbereitet; danach entfällt die Übermittlung in die USA, und diese Erklärung wird angepasst.

REICHWEITENMESSUNG
keine
DRITTLANDTRANSFER
USA, durch das Hosting bei Vercel Inc. und das E-Mail-Postfach bei Google (Google LLC als Unterauftragsverarbeiter): auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der E-Mail-Versand über Brevo und die Schriften bleiben in der EU.

4. LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn. Wenn Sie sie aufrufen oder mit ihr interagieren – ihr folgen, Beiträge kommentieren oder teilen –, verarbeitet LinkedIn Ihre Daten als eigener Verantwortlicher nach seiner Datenschutzrichtlinie. Für die Statistiken zur Seite („Page Analytics“), die LinkedIn uns ausschließlich in zusammengefasster Form bereitstellt, sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu hat LinkedIn veröffentlicht; nach ihr ist LinkedIn Ihr erster Ansprechpartner, wenn Sie Ihre Rechte in diesem Zusammenhang geltend machen. Sie können sich aber auch an uns wenden. Rechtsgrundlage ist unser berechtigtes Interesse, unser Unternehmen dort darzustellen, wo unsere Kunden sich informieren (Art. 6 Abs. 1 lit. f DSGVO).

Wir schalten Anzeigen auf LinkedIn. Wen eine Anzeige erreicht, legen wir über Merkmale wie Branche, Unternehmensgröße, Funktion und Region fest; welche Mitglieder diesen Merkmalen entsprechen, bestimmt LinkedIn anhand seiner eigenen Daten als eigener Verantwortlicher. Wir erhalten dazu zusammengefasste Berichte, etwa wie oft eine Anzeige gezeigt und angeklickt wurde, aber keine Liste der Personen, die sie gesehen haben. Namen erhalten wir nur, wenn Sie selbst ein Anfrageformular absenden (nächster Absatz).

Einige unserer Anzeigen enthalten ein Anfrageformular, das innerhalb von LinkedIn geöffnet wird. LinkedIn füllt es mit Angaben aus Ihrem Profil vor; Sie können diese vor dem Absenden ändern. Senden Sie es ab, erhalten wir Vorname, Nachname, E-Mail-Adresse, Firma, Position sowie Ihre Antworten auf die Fragen zum Thema und zum Budgetrahmen. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots; Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Angaben so auf wie Anfragen über unser Website-Formular (Abschnitt 2). LinkedIn verarbeitet die Übermittlung als eigener Verantwortlicher und hält die Angaben bis zu 90 Tage zum Abruf bereit; danach löscht LinkedIn sie.

Kommen Sie über eine LinkedIn-Anzeige auf diese Website, hängt LinkedIn eine Kennung („li_fat_id“) und die Bezeichnung der Kampagne an die Adresse. Beides legen wir, wie in Abschnitt 1 beschrieben, im Cookie „gs_ref“ ab, um eine Anfrage über das Formular der Anzeige zuordnen zu können. Weitere Daten gehen dabei nicht an LinkedIn.

Auf dieser Website ist weder das „LinkedIn Insight Tag“ noch ein anderes Skript, Pixel oder Plug-in von LinkedIn eingebunden. LinkedIn erfährt über diese Website nicht, welche Seiten Sie aufrufen. Links zu LinkedIn-Profilen, etwa auf der Team-Seite, sind einfache Verweise: Daten gehen erst an LinkedIn, wenn Sie einem davon folgen.

Welche Werbung LinkedIn Ihnen zeigt und welche Daten dafür verwendet werden, können Sie in Ihren LinkedIn-Einstellungen unter „Werbedaten“ einschränken.

DRITTLANDTRANSFER
USA (LinkedIn Corporation) nach Angaben von LinkedIn, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

5. Cookies und Reichweitenmessung

Diese Website setzt außer den beiden in Abschnitt 1 beschriebenen Cookies keine Cookies und verwendet keine Reichweitenmessung. Sollte sich das ändern, wird hier stehen, welches Werkzeug eingesetzt wird – vorgesehen ist ausschließlich eine cookielose, selbst betriebene Messung ohne personenbezogene Auswertung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an sam@geffenschwarz.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Sicherheit

Die Verbindung zu dieser Website ist verschlüsselt (TLS, HSTS); jede Antwort trägt eine Content-Security-Policy sowie Frame- und MIME-Schutz. Die Website wird derzeit über Vercel ausgeliefert (Abschnitt 3); ihre Serverfunktionen laufen in Frankfurt am Main.