Datenschutzerklärung

Stand: Juni 2026

Entwurf zur internen Prüfung. Bitte vor Veröffentlichung rechtlich prüfen lassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

VScore e.U. · Mag. Gerald Schaufler
Europastraße 8, 9524 Villach, Österreich
Tel.: +43 660 440 1441 · E-Mail: gerald@vscore.at

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, Telekommunikationsgesetz 2021). Nachfolgend informieren wir Sie über die Datenverarbeitung im Rahmen dieser Website.

3. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Recht auf Widerspruch (Art. 21)
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · dsb.gv.at

4. Hosting und Server-Logfiles

Unsere Website wird bei Dienstleistern innerhalb der EU gehostet: [Hetzner Online GmbH, Deutschland] bzw. [Fabric, Rechenzentrum Niederlande]. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Beim Aufruf der Website speichert der Hosting-Anbieter automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Zeitraum, z. B. 14 Tagen] gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

6. Schriftarten

Schriftarten werden ausschließlich lokal von unserem eigenen Server eingebunden. Es werden dabei keine Daten an Dritte (etwa Google Fonts) übertragen.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter und löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter

Sie können unseren Newsletter abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen bzw. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Versanddienstleister: [Anbieter eintragen], mit dem ein Auftragsverarbeitungsvertrag besteht.

9. Terminbuchung (Calendly)

Für die Vereinbarung von Demo-Terminen nutzen wir Calendly der Calendly LLC (USA). Calendly wird erst geladen, wenn Sie aktiv auf eine Buchungs-Schaltfläche klicken; vorher werden keine Daten an Calendly übertragen. Bei der Buchung verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. a DSGVO. Dabei kann eine Übermittlung in die USA stattfinden; diese ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Näheres: calendly.com/privacy.

10. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken und nutzt keine Webanalyse-Dienste (etwa Google Analytics). Wir speichern lediglich Ihre gewählte Sprache (Deutsch/Englisch) lokal in Ihrem Browser (localStorage), damit Ihre Auswahl beim nächsten Besuch berücksichtigt wird. Diese Speicherung ist technisch erforderlich, um eine von Ihnen aktiv gewählte Funktion bereitzustellen (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO), und bedarf daher keiner Einwilligung. Ein Cookie-Banner ist deshalb nicht erforderlich.

11. KI-gestützte Verarbeitung

Diese Website verarbeitet keine Besucherdaten mittels künstlicher Intelligenz. Soweit wir im Rahmen unserer Dienstleistungen KI einsetzen, erfolgt die Verarbeitung auf Infrastruktur innerhalb der EU – entweder auf von uns selbst gehosteten Systemen (Hetzner, EU) oder über Requesty mit Rechenzentren in der EU. Eine Nutzung Ihrer personenbezogenen Daten zum Training von Modellen Dritter findet nicht statt. [Für den Dienstleistungskontext gesondert prüfen/ergänzen.]

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist. Eingesetzte Auftragsverarbeiter (jeweils mit Vertrag nach Art. 28 DSGVO):

Hosting: [Hetzner Online GmbH, Deutschland] / [Fabric, Niederlande]
Terminbuchung: Calendly LLC, USA
Newsletter-Versand: [Anbieter eintragen]
KI-Verarbeitung (Dienstleistungskontext): selbstgehostet (Hetzner, EU) / Requesty (EU)

13. Datenübermittlung in Drittländer

Hosting und KI-Verarbeitung finden innerhalb der EU statt. Eine Übermittlung in ein Drittland (USA) erfolgt ausschließlich bei Nutzung der Calendly-Terminbuchung und ist durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach UGB/BAO, bis zu sieben Jahre) dies vorschreiben. Danach werden die Daten gelöscht.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

1. Controller

Responsible for data processing within the meaning of the General Data Protection Regulation (GDPR):

VScore e.U. · Mag. Gerald Schaufler
Europastraße 8, 9524 Villach, Austria
Phone: +43 660 440 1441 · Email: gerald@vscore.at

There is no legal obligation to appoint a data protection officer. For any privacy questions, please contact the address above.

2. General

Protecting your personal data matters to us. We process your data solely on the basis of the applicable law (GDPR, the Austrian Data Protection Act, and the Telecommunications Act 2021). Below we explain how data is processed on this website.

3. Your rights

Under the GDPR you generally have the following rights:

Right of access (Art. 15)
Right to rectification (Art. 16)
Right to erasure (Art. 17)
Right to restriction of processing (Art. 18)
Right to data portability (Art. 20)
Right to object (Art. 21)
Right to withdraw consent with effect for the future (Art. 7(3))

If you believe that the processing of your data violates data protection law, you may lodge a complaint with us or with the supervisory authority:

Austrian Data Protection Authority (Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna
Email: dsb@dsb.gv.at · dsb.gv.at

4. Hosting and server log files

Our website is hosted with providers within the EU: [Hetzner Online GmbH, Germany] and [Fabric, data center in the Netherlands]. Data processing agreements under Art. 28 GDPR are in place with these providers.

When the website is accessed, the hosting provider automatically stores information your browser transmits in server log files: IP address, date and time of the request, page accessed, volume of data transferred, referrer URL, browser type and operating system. This serves the technical provision, security and stability of the website. The legal basis is our legitimate interest in a secure web presence (Art. 6(1)(f) GDPR). Log files are deleted after [period, e.g. 14 days] unless a security incident requires longer retention.

5. Encryption (SSL/TLS)

For security reasons this website uses SSL/TLS encryption. You can recognise an encrypted connection by "https://" in your browser's address bar.

6. Fonts

Fonts are served exclusively and locally from our own server. No data is transferred to third parties (such as Google Fonts).

7. Contact form and enquiries

If you contact us via the contact form or by email, we process the data you provide (first and last name, email address, message) to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures) or (f) (legitimate interest in responding to enquiries). We do not share this data without your consent and delete it once your enquiry has been conclusively handled, unless statutory retention obligations apply.

8. Newsletter

You can subscribe to our newsletter. For this we process your email address on the basis of your consent (Art. 6(1)(a) GDPR). Sign-up uses a double opt-in process: after registering you receive an email asking you to confirm. You can unsubscribe at any time via the link in every email, or withdraw your consent with effect for the future. Delivery provider: [add provider], with whom a data processing agreement is in place.

9. Appointment booking (Calendly)

To arrange demo appointments we use Calendly, operated by Calendly LLC (USA). Calendly only loads when you actively click a booking button; no data is transferred to Calendly beforehand. When booking, Calendly processes the data you enter (e.g. name, email address, chosen time). The legal basis is Art. 6(1)(b) and (a) GDPR. This may involve a transfer to the USA, which is safeguarded by the EU-US Data Privacy Framework and/or Standard Contractual Clauses. See calendly.com/privacy.

10. Cookies and local storage

This website sets no cookies for analytics, tracking or advertising and uses no web-analytics services (such as Google Analytics). We only store your chosen language (German/English) locally in your browser (localStorage) so your choice is remembered on your next visit. This storage is technically required to provide a function you actively requested (§ 165(3) TKG 2021; Art. 6(1)(f) GDPR) and therefore needs no consent. A cookie banner is consequently not required.

11. AI-based processing

This website does not process visitor data using artificial intelligence. Where we use AI in providing our services, processing takes place on infrastructure within the EU — either on systems we self-host (Hetzner, EU) or via Requesty with data centers in the EU. Your personal data is not used to train third-party models. [Review/extend separately for the service context.]

12. Recipients and processors

We share personal data only insofar as necessary to deliver our services. Processors used (each under an Art. 28 GDPR agreement):

Hosting: [Hetzner Online GmbH, Germany] / [Fabric, Netherlands]
Appointment booking: Calendly LLC, USA
Newsletter delivery: [add provider]
AI processing (service context): self-hosted (Hetzner, EU) / Requesty (EU)

13. Transfers to third countries

Hosting and AI processing take place within the EU. A transfer to a third country (USA) occurs only when you use Calendly booking and is safeguarded by appropriate guarantees (EU-US Data Privacy Framework and/or Standard Contractual Clauses).

14. Retention

We store personal data only as long as necessary for the respective purposes or as required by statutory retention periods (e.g. under the UGB/BAO, up to seven years). The data is deleted thereafter.

15. Changes to this privacy policy

We update this privacy policy whenever changes to our processing or the legal situation require it. The version published on this page applies.