Datenschutzerklärung (EU)

Diese Datenschutzerklärung wurde zuletzt am 21.09.2026 aktualisiert und gilt für Bürger und Personen mit ständigem Wohnsitz im Europäischen Wirtschaftsraum und der Schweiz.

In dieser Datenschutzerklärung erklären wir, was wir mit den Daten, die wir über dich via https://www.ambicon.at gesammelt haben, tun. Wir empfehlen dir, dieses Dokument sorgfältig zu lesen. Während unserer Verarbeitung entsprechen wir den gesetzlichen Anforderungen. Dies bedeutet unter anderem:

Wir geben klar die Zwecke für die wir persönliche Daten verarbeiten, an. Dies geschieht durch diese Datenschutzerklärung.
Wir zielen darauf ab, unsere Sammlung von persönlichen Daten auf jene persönliche Daten zu beschränken, die aus legitimen Gründen benötigt werden.
Wir werden zunächst dein explizites Einverständnis einholen, wenn dies notwendig sein sollte, um deine persönlichen Daten zu verarbeiten.
Wir unternehmen angemessene Sicherheitsmaßnahmen um deine persönlichen Daten zu schützen und verlangen dies ebenso von Parteien, die persönliche Daten in unserem Auftrag verarbeiten.
Wir respektieren dein Recht auf Einsichtnahme, Berichtigung oder Löschung deiner personenbezogenen Daten.

Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte.

1. Zweck, Daten und Aufbewahrungsfrist

Wir können personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserer Geschäftstätigkeit sammeln oder erhalten, darunter die folgenden: (zum Vergrößern anklicken)

2. Cookies

Unsere Website benutzt Cookies. Für mehr Informationen über Cookies schaue bitte unter unseren Cookie-Richtlinien nach.

3. Offenlegungspraktiken

Wir legen personenbezogene Daten offen, wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, z. B. auf Anforderung einer Strafverfolgungsbehörde, soweit dies im Rahmen der gesetzlichen Bestimmungen zulässig ist, um Auskünfte zu erteilen, oder für eine Untersuchung in einer Angelegenheit, die die öffentliche Sicherheit betrifft.

Wenn unsere Website oder unser Unternehmen im Rahmen einer Fusion oder Übernahme übernommen oder verkauft wird, können deinen Daten unseren Beratern und potenziellen Käufern offengelegt und an die neuen Eigentümer übermittelt werden.

Wir verfügen über eine Datenverarbeitungsvereinbarung mit Google.

Google darf die Daten nicht für andere Google-Dienste verwenden.

4. Sicherheit

Wir sind der Sicherheit persönlicher Daten verpflichtet. Wir unternehmen angemessene Sicherheitsmaßnahmen um Missbrauch von und unauthorisierten Zugriff auf persönliche Daten zu begrenzen. Dies stellt sicher, dass nur notwendige Personen Zugriff auf deine Daten erhalten, dieser Zugriff geschützt ist und dass unsere Sicherheitsmaßnahmen regelmäßig geprüft werden.

5. Websites von Drittanbietern

Diese Datenschutzerklärung gilt nicht für Websites von Drittparteien, die durch Links auf unserer Website verbunden sind. Wir können nicht garantieren, dass diese Drittanbieter deine persönlichen Daten in verlässlicher oder sicherer Weise behandeln. Wir empfehlen dir die Datenschutzerklärungen dieser Websites vor deren Nutzung zu lesen.

6. Ergänzungen zu dieser Datenschutzerklärung

Wir behalten uns das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen, um sich über Änderungen zu informieren. Darüber hinaus informieren wir dich wo immer möglich.

7. Zugriff und Bearbeitung deiner Daten

Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte. Du kannst uns mittels der unten stehenden Informationen erreichen. Du hast die folgenden Rechte:

Du hast das Recht zu wissen, warum deine persönlichen Daten gebraucht werden, was mit ihnen passiert und wie lange diese verwahrt werden.
Zugriffsrecht: Du hast das Recht deine uns bekannten persönliche Daten einzusehen.
Recht auf Berichtigung: Du hast das Recht wann immer du wünscht, deine persönlichen Daten zu ergänzen, zu korrigieren sowie gelöscht oder blockiert zu bekommen.
Wenn du uns dein Einverständnis zur Verarbeitung deiner Daten gegeben hast, hast du das Recht dieses Einverständnis zu widerrufen und deine persönlichen Daten löschen zu lassen.
Recht auf Datentransfer deiner Daten: Du hast das Recht, alle deine persönlichen Daten von einem Verantwortlichen anzufordern und in ihrer Gesamtheit zu einem anderen Verantwortlichen zu transferieren.
Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten widersprechen. Wir entsprechen dem, es sei denn es gibt berechtigte Gründe für die Verarbeitung.

Bitte stelle sicher, dass du immer klar angibst, wer du bist, sodass wir sicher sein können nicht die Daten der falschen Person zu bearbeiten oder zu löschen.

8. Eine Beschwerde übermitteln

Wenn du nicht zufrieden mit der Art und Weise bist, in der wir (deine Beschwerde) die Verarbeitung deiner persönlichen Daten handhaben, hast du das Recht eine Beschwerde an die Datenschutzbehörde zu richten.

9. Kontaktdaten

ambicon GmbH
Dresdner Straße 47/3. OG, A-1200 Wien
Österreich
Website: https://www.ambicon.at
E-Mail: office@ex.comambicon.at
Telefonnummer: +4319081999

10. Ergänzende Angaben zu den eingesetzten Diensten

Die folgenden Angaben ergänzen die Abschnitte 1 bis 9 und beschreiben die Dienste, die auf dieser Website tatsächlich eingesetzt werden. Verantwortlich ist die ambicon GmbH (Kontaktdaten in Abschnitt 9).

10.1 Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen außerhalb des EWR gelten die Standardvertragsklauseln der EU-Kommission. Die Logfiles werden nur für begrenzte Zeit gespeichert und danach gelöscht.

10.2 Kontaktformulare

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die Angaben aus dem Formular (zum Beispiel Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Thema und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage beziehungsweise die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Sie im Formular eine Einwilligung erteilen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Anfragen über das Kontaktformular im Fußbereich der Website speichern wir zusätzlich in unserem Kundenverwaltungs- und E-Mail-System Brevo (Sendinblue SAS, Paris, Frankreich), über das wir die Anfrage bestätigen und bearbeiten. Brevo verarbeitet die Daten als unser Auftragsverarbeiter. Zum Schutz vor Spam verwendet dieses Formular Google reCAPTCHA (siehe 10.5).

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die Fristen in Abschnitt 10.10.

10.3 Online-Terminbuchung (Calendly)

Für die Online-Terminbuchung nutzen wir Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und freiwillige Angaben aus dem Buchungsformular und sendet Ihnen eine Bestätigung per E-Mail. Rechtsgrundlage ist die Vereinbarung des Termins auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Haben Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt, öffnet sich der Buchungskalender direkt auf unserer Website; dabei setzt Calendly Cookies (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung öffnet sich die Buchungsseite auf calendly.com in einem neuen Browser-Tab. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen in den Datenschutzhinweisen von Calendly.

10.4 Google Tag Manager und Google Analytics

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies; er lädt weitere Dienste nur entsprechend Ihren Einstellungen im Cookie-Banner. Beim Laden wird Ihre IP-Adresse an Google übermittelt (berechtigtes Interesse an einer technisch geordneten Einbindung von Diensten, Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 setzen wir nur mit Ihrer Einwilligung in die Kategorie „Statistiken“ ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), um die Nutzung der Website auszuwerten. Ohne Einwilligung werden keine Analyse-Cookies gesetzt (Einwilligungsmodus von Google, „Consent Mode“). Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Zustimmung verwalten“ widerrufen.

10.5 Google reCAPTCHA

Das Kontaktformular im Fußbereich ist mit Google reCAPTCHA (Google Ireland Limited) gegen Spam geschützt. Dabei prüft Google anhand von IP-Adresse, Browser-Informationen und Ihrer Interaktion mit dem Kontrollkästchen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Google LLC in die USA ist möglich (EU-US Data Privacy Framework). Mehr dazu in der Datenschutzerklärung von Google.

10.6 Google-Bewertungen (Trustindex)

Auf einigen Seiten zeigen wir Google-Bewertungen über ein Widget von Trustindex (Trustindex Ltd., Ungarn) an. Beim Laden der Seite werden Programmcode und Profilbilder der Bewertenden von Servern von Trustindex und Google abgerufen; dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenbewertungen darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

10.7 Links zu sozialen Netzwerken, YouTube und zum Klientenportal

Auf Facebook, Instagram, LinkedIn und YouTube verweisen wir nur mit einfachen Links. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dort gelten dessen Datenschutzbestimmungen.

Das Klientenportal (BMD Com) unter bmdcom.ambicon.at ist eine eigene Anwendung für unsere Klientinnen und Klienten. Die Verarbeitung dort erfolgt im Rahmen des jeweiligen Auftragsverhältnisses (Art. 6 Abs. 1 lit. b und c DSGVO).

10.8 Bewerbungen

Bewerbungen, die Sie uns per E-Mail an office@ambicon.at senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Dienstverhältnis zustande, löschen wir Ihre Unterlagen sieben Monate nach Abschluss des Verfahrens; bis dahin bewahren wir sie auf, um uns gegen allfällige Ansprüche nach dem Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.

10.9 Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Dienst – die oben genannten Dienstleister (Hostinger, Brevo, Calendly, Google, Trustindex) sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA erfolgen an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

10.10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Auftragsverhältnissen bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel sieben Jahre auf (§ 132 BAO, § 212 UGB).

10.11 Ihre Rechte und Beschwerdemöglichkeit

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an office@ambicon.at.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

10.12 Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website Daten bereitzustellen. Ohne die Angaben in den Pflichtfeldern können wir eine Anfrage oder Terminbuchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.