Datenschutz­erklärung

Verantwortlicher

Unternehmen

Cendros e.U., FN 689388g, Handelsgericht Wien

Inhaber

Christoph Reiterer

Anschrift

DC Tower, Donau-City-Straße 7, 30. OG
1220 Wien
Österreich

E-Mail

[email protected]

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Grundsatz

Diese Website verarbeitet so wenige personenbezogene Daten wie möglich. Schriften, Bilder und Skripte werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Werbenetzwerken oder sozialen Netzwerken nachgeladen.

Hosting und Server-Protokolle

Die Website wird über Cloudflare Pages der Cloudflare, Inc. ausgeliefert. Beim Abruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, abgerufene Ressource und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist das berechtigte Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Domain cendros.com ist bei der GoDaddy.com LLC registriert; über die Domainverwaltung werden keine Besucherdaten dieser Website verarbeitet.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden und über welche Wege Besucher kommen, zählt die Website Seitenaufrufe ohne Cookies und ohne Speicherung auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, das Land (aus der Verbindung abgeleitet, die IP-Adresse selbst wird nicht gespeichert), die Art des Zugangs (etwa Suche, soziales Netzwerk, Verweis oder direkt) mit dem Namen der verweisenden Website, Kampagnenangaben aus der Adresse (utm) und die Geräteklasse (Telefon oder Bildschirm). Die Zählung verwendet keine Besucherkennung und keinen Browser-Fingerabdruck. Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung der Website, Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach spätestens 14 Monaten gelöscht. Die Verarbeitung erfolgt über Cloudflare und die Datenbank bei der Supabase Pte. Ltd. mit Servern in der Europäischen Union.

Statistik mit Ihrer Einwilligung

Nur wenn Sie im Hinweis „Alle akzeptieren“ wählen oder Statistik einschalten, setzt die Website zusätzlich ein eigenes Cookie (c_bid) mit einer zufälligen Kennung für 90 Tage. Damit lässt sich erkennen, ob ein Besuch wiederkehrt und über welchen Weg eine Anfrage entstanden ist. Es werden keine Werbe- oder Trackingdienste Dritter in Ihren Browser eingebunden; die technische Verarbeitung erfolgt über Cloudflare und Supabase. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; das Cookie wird dann gelöscht.

Notwendige Speicherung im Browser

Die Website merkt sich im lokalen Speicher Ihres Browsers Ihre Wahl zu Cookies und Statistik sowie, ob Sie Bewegungen angehalten haben. Diese Angaben verlassen Ihr Gerät nicht und sind für die gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Kontaktformular

Die angegebenen Daten (Name, E-Mail-Adresse, gewählte Einheit, Nachricht und freiwillig, wie Sie auf Cendros aufmerksam geworden sind) werden ausschließlich zur Bearbeitung der Anfrage verarbeitet. Sie werden in einer Datenbank bei der Supabase Pte. Ltd. gespeichert, deren Server für dieses Projekt innerhalb der Europäischen Union stehen, und über den Versanddienst Resend (Plus Five Five, Inc., USA) an das Postfach [email protected] weitergeleitet. Bei der Weiterleitung erhält Resend Name, E-Mail-Adresse und Inhalt der Anfrage. Zusätzlich werden IP-Adresse und Zeitpunkt gespeichert, um Missbrauch des Formulars zu erkennen. Die Prüfung „Ich bin ein Mensch“ ist eine kleine Rechenaufgabe, die Ihr Browser löst; sie läuft ohne Drittanbieter und ohne Cookie. Rechtsgrundlage sind vorvertragliche Maßnahmen und das berechtigte Interesse an der Beantwortung, Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren.

Bewerbung für die Betatests von Control und Insight

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Betatest (Control oder Insight), den Bewerbertyp, gewünschte Einsatzbereiche, Ihre Beschreibung des Einsatzzwecks, bei Control die bevorzugte Betriebsart und Ihre Bereitschaft zum wöchentlichen Testbericht. Bei Firmenbewerbungen kommen Unternehmensname, Firmengröße, Branche, Testumfang und Ihre Beteiligung an Entscheidungen hinzu; Rolle, Freigabestellen und Ergänzungen sind freiwillig. Bitte nennen Sie keine Zugangsdaten, vertraulichen Inhalte oder Kontaktdaten weiterer Personen.

Wir verwenden diese Angaben zur Prüfung der Bewerbung, zur Auswahl geeigneter Testteilnehmer und für die persönliche Rückmeldung. Rechtsgrundlage sind vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens sowie zur Absicherung des Formulars unser berechtigtes Interesse an einer zuverlässigen Bearbeitung und am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl erfolgt durch einen Menschen. Es gibt keine ausschließlich automatisierte Aufnahmeentscheidung.

Die als Pflichtfeld gekennzeichneten Angaben sind für die Bearbeitung erforderlich. Ohne diese Angaben können wir die Bewerbung nicht vollständig prüfen. Die Übermittlung erfolgt über denselben geschützten Dienst wie beim Kontaktformular: Speicherung in der EU-Datenbank bei Supabase, Weiterleitung über Resend und Bearbeitung im E-Mail-Postfach bei Microsoft 365. IP-Adresse und Zeitpunkt können zum Schutz vor Missbrauch gespeichert werden.

Nicht berücksichtigte Bewerbungen löschen wir spätestens sechs Monate nach Abschluss der Auswahl, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bei Aufnahme informieren wir mit der Einladung gesondert über die Datenverarbeitung während des Betatests. Die Bewerbung selbst begründet keinen Anspruch auf Aufnahme und kein kostenpflichtiges Abonnement.

Die auf der Control-Seite beschriebene vollständig lokale Betriebsart betrifft die Anwendung Control. Für diese Website und das Bewerbungsformular werden die hier beschriebenen Hosting-, Datenbank- und E-Mail-Dienste eingesetzt.

Einsatz künstlicher Intelligenz

Gekennzeichnete Inhalte: Die Büro- und Personenszenen sind KI-gestützt erzeugte oder bearbeitete Visualisierungen und werden entsprechend gekennzeichnet. Einzelne Darstellungen beruhen auf autorisierten Personenvorlagen. Texte können mit KI-Unterstützung entworfen werden; Inhalt und Veröffentlichung verantworten wir selbst.

Bearbeitung Ihrer Anfrage: Personenbezogene Daten aus Anfragen und Kundenprojekten verarbeiten wir nur mit eigenen, lokal betriebenen KI-Systemen. An externe KI-Anbieter geben wir sie nicht weiter, und sie werden nicht zum Training von KI-Modellen Dritter verwendet. Jede Antwort wird von uns geprüft und verantwortet.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich automatisiert (Art. 22 DSGVO).

Empfänger und Auftragsverarbeiter

• Cloudflare, Inc.: Auslieferung der Website und Zählung der Seitenaufrufe.
• Supabase Pte. Ltd. (Singapur): Speicherung der Anfragen, Betabewerbungen und der Reichweitenmessung. Die Datenbank dieses Projekts liegt in der EU-Region Irland (eu-west-1). Für Betrieb und Support können weitere Verarbeitungen außerhalb der EU stattfinden.
• Plus Five Five, Inc. (Resend, USA): technischer E-Mail-Versand von Kontaktanfragen und Betabewerbungen an unser Postfach.
• Microsoft Ireland Operations Ltd.: E-Mail-Dienst (Microsoft 365).

Mit allen genannten Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Übermittlung in Drittländer

Cloudflare und Resend haben ihren Sitz in den USA, der Vertragspartner von Supabase grundsätzlich in Singapur. Supabase kann für Betrieb und Support auch seine US-Gesellschaft einsetzen; Microsoft verarbeitet Daten ebenfalls außerhalb des Europäischen Wirtschaftsraums. Ein EU-Standort der Datenbank schließt solche Verarbeitungen nicht vollständig aus.

Für erforderliche Übermittlungen werden die in den Datenschutzvereinbarungen der Dienste vorgesehenen Garantien genutzt, insbesondere die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Empfänger für die betreffende Verarbeitung unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kommt der Angemessenheitsbeschluss nach Art. 45 DSGVO in Betracht. Angaben zu den jeweiligen Garantien und eine Kopie erhalten Sie auf Anfrage.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu formlos an [email protected].

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.

Stand: 18.10.2026