Impressum & Datenschutzerklärung

(Oktober 2026)

Uns ist es ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten die geltenden Datenschutzbestimmungen insbesondere der DSGVO und dem DSG einhalten.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

1. Verantwortlicher

grauwerk GmbH, Aigenstraße 25, 4600 Thalheim bei Wels, office@grauwerk.at.
Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bei der Datenschutzbehörde benannt.

2. Informationen über die Verarbeitung Ihrer personenbezogener Daten

2.1. Rechnungswesen und Logistik

• Zweck: Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden und Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), erforderlich zur Erfüllung der Verpflichtungen aus dem Arbeitsrecht und Sozialrecht (Art 9 Abs 2 lit b DSGVO)
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Rechtsvertreter; Gerichte; Banken zur Abwicklung des Zahlungsverkehrs; Wirtschaftstreuhänder für Zwecke des Auditing; zuständige Verwaltungsbehörden, insb Finanzbehörde; Inkassounternehmen zur Schuldeneintreibung; Fremdfinanzierer wie Leasing- oder Factoringunternehmen und Zessionar, sofern die Lieferung oder Leistung auf diese Weise fremdfinanziert ist; Vertrags- oder Geschäftspartner, die an der Lieferung oder Leistung mitwirken bzw mitwirken sollen; Versicherungen aus Anlass des Abschlusses eines Versicherungsvertrages über die Lieferung/Leistung oder des Eintritts des Versicherungsfalles; Bundesanstalt „Statistik Österreich“ für die Erstellung der gesetzlich vorgeschriebenen (amtlichen) Statistiken; Konzernleitung des Verantwortlicher, bei Lieferanten sowie gewerblichen Kunden und Großkunden, Kunden (Empfänger von Leistungen)

2.2 Personal- und Bewerbermanagement

• Zweck: Verarbeitung und Übermittlung von Daten für Lohn-, Gehalts-, Entgeltsverrechnung und Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten, soweit dies auf Grund von Gesetzen oder Normen kollektiver Rechtsgestaltung oder arbeitsvertraglicher Verpflichtungen jeweils erforderlich ist, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten. Diese Anwendung kann von jedem Auftraggeber vorgenommen werden, der Arbeitnehmer in privatrechtlichen Dienstverhältnissen beschäftigt, mit Ausnahme der Bediensteten, die unter die speziellen Anwendungen der Dienstgeber des öffentlichen Bereiches fallen; Verwendung und Evidenzhaltung von personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), erforderlich zur Erfüllung der Verpflichtungen aus dem Arbeitsrecht und Sozialrecht (Art 9 Abs 2 lit b DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO), gesetzliche Sorgfaltspflichten (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG), berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
• Speicherdauer: Bis zur Beendigung der Beziehung mit dem Betroffenen und darüber hinaus so lange als gesetzliche Aufbewahrungsfrist bestehen oder solange Rechtsansprüche aus dem Arbeitsverhältnis gegenüber dem Arbeitgeber geltend gemacht werden können (insb Ausstellung von Dienstzeugnissen udgl). Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor; Initiativbewerbungen werden in Evidenz gehalten. Die Evidenzhaltefrist beträgt 9 Monate; nach 9 Monaten werden die in Evidenz gehaltenen Daten gelöscht.
• Empfänger/Empfängerkategorien: Gläubiger des Betroffenen sowie sonstige an der allenfalls damit verbundenen Rechtsverfolgung Beteiligter, auch bei freiwilligen Gehaltsabtretungen für allfällige Forderungen; Sozialversicherungsträger (einschließlich Betriebskrankenkassen); Wahlvorstand für Betriebsratswahlen; Arbeitsinspektorat, Verkehrs-Arbeitsinspektorat und Land- und Forstwirtschaftsinspektion, insb gem § 8 Arbeitsinspektionsgesetz; Organe der betrieblichen Interessenvertretung (insb Betriebsrat gem § 89 Z 4 ArbVG, Sicherheitsvertrauensperson nach § 10 ASchG, Jugendvertrauensperson gem § 125ff ArbVG und Behinderten- Vertrauensperson gem § 22a BEinstG); Gemeindebehörden in verwaltungspolizeilichen Agenden; Bezirksverwaltungsbehörden in verwaltungspolizeilichen Agenden (Gewerbebehörde, Zuständigkeiten nach ASchG, usw); Lehrlingsstelle gem § 19 BAG und Berufsschulen; Arbeitsmarktservice; Bauarbeiter- Urlaubs- und Abfertigungskasse; Bundesamt für Soziales und Behindertenwesen z.B. § 16 BEinstG; Finanzamt; Versicherungsanstalten im Rahmen einer bestehenden Gruppen- oder Einzelversicherung; Mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken; vom Dienstnehmer angegebene Gewerkschaft, mit Zustimmung des Betroffenen; gesetzliche Interessensvertretungen; Betriebsratsfonds gem § 73 Abs 3 ArbVG; Betriebsärzte; Pensionskassen; Rechnungshof; Rechtsvertreter; Gerichte; Mitversicherte; Mitarbeitervorsorgekasse (MVK) gem § 11 Abs 2 Z und § 13 BMVG.

2.3 Kunden- und Lieferantenbetreuung/-verwaltung und Marketing

• Zweck: Verwendung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in dieser Angelegenheit.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
• Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Keine

2.4 Benutzerkennzeichenverwaltung

• Zweck: Systemzugriffskontrolle und Verwaltung von Benutzerkennzeichen für die Datenanwendungen des Auftraggebers, sowie Verwaltung der Zuteilung von Hard- und Software an die Systembenutzer, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.
• Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, insb Einhaltung von Zugriffskontrollen (z.B. Passwort-Richtlinie) oder Zugriffsberechtigungen (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
• Speicherdauer: Daten werden gelöscht, wenn die Systemrechte der betroffenen Person abgelaufen sind und alle Rechtsstreitigkeiten, in denen die Daten als Beweis benötigt werden, abgeschlossen sind. Jedenfalls werden die Daten aber gelöscht, wenn keine gesetzlichen Aufbewahrungsfristen mehr bestehen.
• Empfänger/Empfängerkategorien: Keine

2.5 Zutrittskontrolle mit personenbezogenen Daten

• Zweck: Kontrolle der Berechtigung des Zutritts zu Gebäuden und abgegrenzten Bereichen durch den Eigentümer oder Benutzungsberechtigten mit Hilfe von Anlagen, die personenbezogene Daten automationsunterstützt ermitteln und speichern, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in dieser Angelegenheit.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung zur Umsetzung von technischen und organisatorischen Maßnahmen zum Schutz von personenbezogenen Daten (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), erforderlich zur Erfüllung der Verpflichtungen aus dem Arbeitsrecht und Sozialrecht (Art 9 Abs 2 lit b)
• Speicherdauer: Bis zum Ende der Zutrittsberechtigung und darüber hinaus solange als gesetzliche Aufbewahrungsfrist bestehen oder solange besondere Rechtsansprüche aus den Arbeitsverhältnis gegenüber dem Arbeitgeber geltend gemacht werden können. Sofern keine besonderen Aufbewahrungsfristen bestehen, sollen die Daten sechs Monate nach Ende der Zutrittsberechtigung gelöscht werden.
• Empfänger/Empfängerkategorien: Gerichte und Behörden

2.6 Hosting und Server-Logfiles

• Zweck: Bereitstellung dieser Webseite sowie Gewährleistung der Sicherheit und Stabilität des Betriebs (z.B. Abwehr von Angriffen, Fehleranalyse). Bei jedem Aufruf der Webseite übermittelt Ihr Browser automatisch Daten an unseren Server, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw Datei, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Es werden keine Analyse- oder Trackingdienste eingesetzt; Schriftarten, Bilder und Videos auf der Startseite werden ausschließlich von unserem eigenen Server geladen.
• Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Webseite (Art 6 Abs 1 lit f DSGVO)
• Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zu Beweiszwecken.
• Empfänger/Empfängerkategorien: Unser Hosting-Anbieter World4You Internet Services GmbH, Hafenstraße 47-51, 4020 Linz, Österreich, als Auftragsverarbeiter (Art 28 DSGVO). Die Daten werden in Österreich verarbeitet.

2.7 Eingebundene Videos (YouTube und Vimeo)

• Zweck: Darstellung unserer Projektvideos auf den Projektseiten. Die Videos werden über die Plattformen YouTube und Vimeo eingebunden, jedoch erst nach Ihrer Einwilligung geladen. Ohne Einwilligung wird anstelle des Videos ein Platzhalter angezeigt und es werden keine Daten an diese Anbieter übermittelt. Sobald Sie einwilligen und ein Video geladen wird, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, die aufgerufene Seite sowie gegebenenfalls Cookies oder vergleichbare Technologien (z.B. Local Storage) auf Ihrem Endgerät verwendet. Sind Sie beim jeweiligen Anbieter angemeldet, kann dieser den Aufruf Ihrem Benutzerkonto zuordnen. Um die Datenverarbeitung möglichst gering zu halten, binden wir YouTube-Videos im „erweiterten Datenschutzmodus“ (youtube-nocookie.com) und Vimeo-Videos mit aktivierter „Do Not Track“-Einstellung ein.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookies verwalten“ auf dieser Seite oder auf den Projektseiten widerrufen. Bereits von den Anbietern gesetzte Cookies können Sie in den Einstellungen Ihres Browsers löschen.
• Speicherdauer: Ihre Entscheidung wird für 180 Tage gespeichert (siehe Punkt 2.8). Auf die Speicherdauer der durch die Anbieter verarbeiteten Daten haben wir keinen Einfluss; nähere Informationen finden Sie in deren Datenschutzerklärungen.
• Empfänger/Empfängerkategorien: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube), Datenschutzerklärung: https://policies.google.com/privacy; Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, Datenschutzerklärung: https://vimeo.com/privacy
• Übermittlung in Drittländer: Bei der Nutzung dieser Dienste können Daten in die USA übermittelt werden. Google LLC und Vimeo.com, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art 45 DSGVO).

2.8 Speicherung Ihrer Einwilligungsentscheidung (Local Storage)

• Zweck: Damit wir Ihre Entscheidung zu den eingebundenen Videos (siehe Punkt 2.7) beim nächsten Besuch berücksichtigen können, speichern wir diese im Local Storage Ihres Browsers. Gespeichert werden ausschließlich Ihre Entscheidung („erlaubt“ oder „nicht erlaubt“) und der Zeitpunkt der Entscheidung. Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an uns übermittelt. Darüber hinaus setzt diese Webseite selbst keine Cookies.
• Rechtsgrundlage: Die Speicherung ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 165 Abs 3 TKG 2021); berechtigtes Interesse an der Nachweisbarkeit und Berücksichtigung Ihrer Entscheidung (Art 6 Abs 1 lit f DSGVO iVm Art 7 Abs 1 DSGVO)
• Speicherdauer: 180 Tage; danach werden Sie erneut um Ihre Entscheidung gebeten. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
• Empfänger/Empfängerkategorien: Keine

2.9 Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

• Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen, wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage). Die WhatsApp-Links auf unserer Kontaktseite sind einfache Verlinkungen; Daten werden erst übermittelt, wenn Sie einen Link anklicken.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art 6 Abs 1 lit f DSGVO)
• Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; kommt es zu einer Geschäftsbeziehung, gelten die unter Punkt 2.1 und 2.3 genannten Fristen.
• Empfänger/Empfängerkategorien: Unser E-Mail-Anbieter World4You Internet Services GmbH (Österreich) als Auftragsverarbeiter; bei Kontaktaufnahme über WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art 45 DSGVO). Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

Ihre Einwilligung zu den eingebundenen Videos (Punkt 2.7) können Sie zusätzlich jederzeit selbst über „Cookies verwalten“ widerrufen. Für die Ausübung Ihrer Rechte bezüglich der Daten, die die Anbieter (Google, Vimeo, Meta) in eigener Verantwortung verarbeiten, wenden Sie sich bitte direkt an diese.

3. Betroffenenrechte/Widerrufsrecht bei Einwilligung/Beschwerderecht

3.1

Sie haben ein Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO), Einschränkung der Verarbeitung (Art 18 DSGVO), Datenübertragbarkeit (Art 20 DSGVO) und ein Widerspruchsrecht (Art 21 DSGVO). Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung aber nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
grauwerk GmbH
Aigenstraße 25
4600 Thalheim bei Wels
office@grauwerk.at

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

3.2

Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie das Recht eine Beschwerde bei der Aufsichtsbehörde einzubringen.

Ihre Beschwerde richten Sie bitte an:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien