Datenschutzerklärung – Hau & Gräf Advisory

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten auf unserer Website und bei unserer Werbung per Post verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Verantwortlicher: Hau & Gräf Advisory GmbH
Anschrift: Wipplingerstraße 32/30, 1010 Wien, Österreich
E-Mail: info@hau-graef.com
Telefon: +43 676 5757829

Als Verantwortlicher entscheiden wir über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Name, Anschrift, Kontaktdaten).

2. Hosting

Wir hosten die Inhalte unserer Website beim folgenden Anbieter:

Anbieter: ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutz: all-inkl.com/datenschutzinformationen/

Der Anbieter verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag. Die Erfassung dient der zuverlässigen und sicheren Bereitstellung unserer Website; die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung gewährleistet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Vorschriften. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wird, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden die Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die Aufbewahrung (z. B. steuer- oder unternehmensrechtliche Aufbewahrungsfristen) bestehen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragserfüllung oder vorvertraglichen Maßnahmen (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unseres berechtigten Interesses (lit. f DSGVO).

Empfänger von personenbezogenen Daten

Eine Weitergabe an externe Stellen erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, dies dem Schutz berechtigter Interessen dient oder Sie eingewilligt haben. Mit eingesetzten Auftragsverarbeitern besteht jeweils ein gültiger AVV.

Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, etwa beim Kontaktformular oder bei der Rückmeldung zum Transparenzindex, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der Aufsichtsbehörde

Im Fall von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Weitere Rechte: Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), auf unentgeltliche Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO). Zudem können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies und Tracking

Beim Besuch dieser Website werden keine Cookies gesetzt, auch nicht durch das Kontaktformular oder den Selbsttest HGA Transparenzindex. Die Website setzt keine Analyse- oder Tracking-Dienste (z. B. Google Analytics, Meta-Pixel) ein. Es werden keine Nutzungsprofile erstellt und keine Einwilligungs-Banner benötigt.

Cookies setzt WordPress nur auf der Anmeldeseite des Verwaltungsbereichs und für angemeldete Redakteure dieser Website. Sie sind für die Anmeldung technisch notwendig und betreffen Besucher der Website nicht.

Schriftarten (lokal gehostet)

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) und damit keine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck der Schriftdarstellung statt. Es werden ebenso keine externen Karten- oder Mediendienste eingebunden.

Verweise auf LinkedIn

Auf dieser Website verweisen wir mit einfachen Links auf unsere Profile bei LinkedIn. Beim Aufruf dieser Website werden dadurch keine Daten an LinkedIn übertragen. Erst wenn Sie einem solchen Link folgen, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von LinkedIn.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: aufgerufene Seite, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, übertragene Datenmenge sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet und gespeichert. E-Mails an uns liegen in unserem Postfach bei Google Workspace (siehe Abschnitt 4, „E-Mail-Dienst Google Workspace“). Darüber hinaus geben wir diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie um Löschung ersuchen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

E-Mail-Dienst Google Workspace

Unsere E-Mail-Postfächer und unsere Geschäftsunterlagen führen wir bei Google Workspace. Anbieter ist:

Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland
Datenschutz: cloud.google.com/terms/data-processing-addendum

Google verarbeitet diese Daten in unserem Auftrag nach den Datenverarbeitungsbedingungen für Google Workspace (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss der EU-Kommission sehen die Datenverarbeitungsbedingungen die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Das gilt, soweit Google keine andere anerkannte Übermittlungsgrundlage anwendet.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, verarbeiten wir die von Ihnen dort eingetragenen Angaben (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir Ihre Anfrage nicht bearbeiten. Unternehmen und Telefonnummer sind freiwillig. Die Eingaben werden zusätzlich in der Datenbank dieser Website gespeichert, zusammen mit dem Zeitpunkt und der Adresse der Seite, von der Sie das Formular abgeschickt haben. Ihre IP-Adresse, Ihr Browser und Ihr Gerät werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen); haben Sie in die Verarbeitung eingewilligt, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung. Sie enthält keine Ihrer Eingaben. Gleichzeitig benachrichtigt uns das Formular per E-Mail über Ihre Anfrage. Beide E-Mails werden über unser Postfach bei Google Workspace versendet. Die Benachrichtigung an uns enthält Ihre Angaben und bleibt in diesem Postfach gespeichert.

Die Einträge in der Datenbank dieser Website werden sechs Monate nach dem Absenden automatisch gelöscht. Für die Benachrichtigung in unserem Postfach gilt dasselbe wie für eine Anfrage per E-Mail: Sie bleibt gespeichert, bis der Zweck entfällt oder Sie um Löschung ersuchen; gesetzliche Aufbewahrungsfristen bleiben unberührt. Sie können jederzeit die Löschung verlangen oder eine erteilte Einwilligung widerrufen.

Selbsttest HGA Transparenzindex

Unter hau-graef.com/transparenzindex/ können Sie die kaufmännische Transparenz Ihres Unternehmens selbst einschätzen. Ihre Antworten wertet Ihr Browser aus. Sie werden dabei nicht an uns übertragen und auch nicht im Browser gespeichert; Cookies setzt der Test nicht.

Den ausführlichen Report können Sie am Ende per E-Mail anfordern. Dann übermittelt Ihr Browser Ihre E-Mail-Adresse, Ihre 24 Antworten und Ihr Einverständnis an unseren Server. Wir berechnen daraus Ihr Ergebnis, erstellen den Report als PDF und senden ihn an Ihre Adresse. Eine Kopie mit Ihrer E-Mail-Adresse, Ihrem Ergebnis und dem Report geht an uns. Zum Angebot gehört, dass wir uns danach einmal per E-Mail bei Ihnen melden, um Ihr Ergebnis mit Ihnen einzuordnen; ohne dieses Einverständnis können wir den Report nicht schicken.

Sind Sie über einen Link mit Kampagnenkennung auf die Seite gekommen, etwa aus einer Anzeige, speichern wir diese Kennung mit Ihrer Anforderung (zum Beispiel „google / cpc / transparenzindex“). Daran sehen wir, welche Kampagne Anforderungen bringt. An Werbeanbieter übermitteln wir dabei nichts.

In der Datenbank dieser Website speichern wir Ihre E-Mail-Adresse, Ihre Antworten, das Ergebnis, die Kampagnenkennung und den Zeitpunkt der Anforderung. Ihre IP-Adresse, Ihr Browser und Ihr Gerät werden nicht gespeichert. Den Report selbst behalten wir auf dem Server nicht: Er wird für den Versand erzeugt und danach gelöscht. Beide E-Mails werden über unser Postfach bei Google Workspace versendet (siehe „E-Mail-Dienst Google Workspace“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihnen den angeforderten Report schicken. Für die Kontaktaufnahme per E-Mail ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit widerrufen, etwa mit einer kurzen Antwort auf unsere E-Mail; danach melden wir uns nicht mehr.

Die Einträge in der Datenbank werden sechs Monate nach der Anforderung automatisch gelöscht. Für die E-Mails in unserem Postfach gilt dasselbe wie für eine Anfrage per E-Mail: Sie bleiben gespeichert, bis der Zweck entfällt oder Sie um Löschung ersuchen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Protokoll der versendeten E-Mails

Die Website protokolliert die E-Mails, die sie selbst versendet, darunter die Eingangsbestätigung, den Report zum Transparenzindex und die Benachrichtigungen an uns. Gespeichert werden Empfänger, Betreff, Text und Kopfzeilen der E-Mail, eine etwaige Fehlermeldung und der Zeitpunkt des Versands; von einem Anhang nur der Dateiname. Die Benachrichtigungen an uns enthalten dabei Ihre Angaben aus dem Formular beziehungsweise Ihr Ergebnis im Transparenzindex. Das Protokoll liegt in der Datenbank dieser Website, seine Einträge werden nach 30 Tagen gelöscht. Es dient dazu, Fehler bei der Zustellung zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Anfragen und Bestätigungen sollen zuverlässig ankommen.

5. Werbung per Post

Wir stellen unsere Beratungsleistungen Unternehmen per Brief vor. Die Briefe richten sich an die Geschäftsführung oder an die Inhaber. Wir haben Ihre Daten nicht bei Ihnen selbst erhoben. Deshalb informieren wir Sie hier nach Art. 14 DSGVO.

Wir verarbeiten dafür Anrede, akademischen Titel, Vor- und Nachname der angeschriebenen Person und ihre Stellung im Unternehmen (etwa Geschäftsführer oder Gesellschafter). Dazu kommen der Firmenwortlaut, die Geschäftsanschrift und die Telefonnummer. Über das Unternehmen verarbeiten wir öffentlich zugängliche Angaben, etwa Kennzahlen aus dem veröffentlichten Jahresabschluss und Angaben von der Website des Unternehmens, sowie unsere Notizen aus dieser Recherche für ein mögliches Gespräch.

Wir nutzen dafür öffentlich zugängliche Quellen. Angaben aus dem österreichischen Firmenbuch und die dort eingereichten Jahresabschlüsse rufen wir über firmenabc.at ab. Weitere Angaben stammen von der Elektronischen Verlautbarungs- und Informationsplattform des Bundes (evi.gv.at), aus dem Firmen A–Z der Wirtschaftskammer Österreich (firmen.wko.at), von den Websites und aus den Impressen der Unternehmen sowie aus Presseberichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Wir wollen Unternehmen auf unser Angebot aufmerksam machen, für die unsere Leistungen in Frage kommen. Die DSGVO nennt Direktwerbung ausdrücklich als mögliches berechtigtes Interesse (Erwägungsgrund 47). Die Unterlagen führen wir bei Google Workspace (siehe Abschnitt 4, „E-Mail-Dienst Google Workspace“).

Wir speichern die Daten, solange wir sie für die Ansprache und ein mögliches Folgegespräch benötigen, und löschen sie, sobald dieser Zweck entfällt oder Sie widersprechen.

Sie können der Verwendung Ihrer Daten für Werbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck (Art. 21 Abs. 3 DSGVO). Der Widerspruch ist formlos möglich, per E-Mail an info@hau-graef.com, telefonisch unter +43 676 5757829 oder per Brief an unsere Anschrift in Abschnitt 1. Ihre übrigen Rechte nach Abschnitt 3, darunter Auskunft, Löschung und Beschwerde bei der Datenschutzbehörde, gelten auch hier.

6. Stand und Änderungen

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Website ändert.