Menü

Datenschutz

1. Verantwortlicher

HC Ingenieure GmbH
Rudolf-Diesel-Straße 5, 86470 Thannhausen, Österreich
Telefon: +49 8281 799700
E-Mail: ms@hc-ingenieure.de
Website: https://www.hc-ingenieure.de
USt-IdNr.: DE273479370
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Besuch und Nutzung dieser Website.

2. Geltungsbereich und Rechtsgrundlagen

  • Diese Erklärung gilt für die Website unter der Domain oben.
  • Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren nationalen Vorschriften:
  • Österreich: Datenschutzgesetz (DSG) und Telekommunikationsgesetz 2003 (TKG 2003, insbesondere § 165).
  • Deutschland: Bundesdatenschutzgesetz (BDSG) und Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG, insbesondere § 25).
  • Abhängig von der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei dem Setzen/Auslesen nicht technisch notwendiger Cookies und dem Einsatz von Marketing-/Analyse-Tools.
  • Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Bearbeitung von Anfragen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für IT-Sicherheit, Missbrauchsverhinderung und den wirtschaftlichen Betrieb der Website.

3. Hosting und Server-Logfiles

  • Zur Bereitstellung der Website werden IT-Infrastruktur- und Hosting-Dienstleistungen genutzt. Dabei werden Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressourcen, übertragene Datenmenge, Referrer, User-Agent).
  • Zwecke: technische Auslieferung, Stabilität, IT-Sicherheit, Missbrauchs- und Betrugserkennung.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); für das notwendige Auslesen/Speichern auf Endgeräten gilt § 165 TKG 2003 (AT) bzw. § 25 Abs. 2 TTDSG (DE).
  • Speicherdauer: Logdaten werden aus Sicherheitsgründen kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Cookies, ähnliche Technologien und Consent-Management

  • Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) zur technischen Bereitstellung sowie – nach Einwilligung – zu Statistik- und Marketingzwecken.
  • Rechtsgrundlagen:
  • Zugriff auf Informationen im Endgerät: § 165 TKG 2003 (AT) bzw. § 25 TTDSG (DE).
  • Nachgelagerte Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Vorgänge.
  • Consent-Banner: Beim ersten Besuch holen wir Ihre Einwilligung für nicht notwendige Technologien ein. Die Auswahl kann jederzeit über die im Banner vorgesehene Funktion widerrufen bzw. angepasst werden.
  • Kategorien:
  • Technisch notwendige Cookies (z. B. Session, Consent-Speicherung). Statistik-Cookies/Tools (z. B. Reichweitenmessung).
  • Marketing-Cookies/Tools (z. B. Remarketing/Retargeting).
  • Widerruf/Opt-out: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft im Consent-Banner widerrufen werden. Zusätzlich können Browser-Einstellungen zur Verwaltung von Cookies genutzt werden. Technisch notwendige Cookies können ggf. nicht vollständig deaktiviert werden, ohne die Funktionsfähigkeit der Website zu beeinträchtigen.

5. Google Tag Manager

  • Wir nutzen den Google Tag Manager (GTM) zur Verwaltung von Website-Tags. Der GTM setzt selbst keine Cookies zu Analyse- oder Marketingzwecken, ermöglicht jedoch das Auslösen anderer Tags.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2003 (AT) / § 25 TTDSG (DE) für das Laden nicht notwendiger Tags; für rein technische Auslösung notwendiger Tags Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger/Drittlandtransfer: Je nach eingebundenen Tags kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Es werden geeignete Garantien eingesetzt (Standardvertragsklauseln gem. Art. 46 DSGVO); zudem kann – sofern der Anbieter zertifiziert ist – ein Angemessenheitsbeschluss (EU‑U.S. Data Privacy Framework) greifen.

6. Google Analytics (mit IP-Anonymisierung)

  • Zweck: Reichweitenmessung, Auswertung der Nutzung, Optimierung der Website.
  • Funktionsweise: Cookies/ähnliche Technologien können eingesetzt werden;
  • IP-Anonymisierung ist aktiviert (Kürzung der IP-Adresse innerhalb der EU/des EWR).
  • Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003 (AT) / § 25 TTDSG (DE).
  • Speicherdauer: Daten werden gemäß den von uns festgelegten Aufbewahrungsfristen in Analytics gespeichert und anschließend gelöscht oder anonymisiert.
  • Empfänger/Drittlandtransfer: Verarbeitung kann in Drittländern (insb. USA) erfolgen. Rechtsgrundlage für Übermittlungen: Standardvertragsklauseln (Art. 46 DSGVO) und – sofern verfügbar – Angemessenheitsbeschluss nach dem EU‑U.S. Data Privacy Framework.

7. Meta Pixel (Facebook)

  • Zweck: Reichweitenmessung, Auswertung der Wirksamkeit von Werbemaßnahmen (Conversion-Tracking), zielgruppengerechte Werbung.
  • Funktionsweise: Das Pixel ermöglicht das Nachverfolgen von Nutzeraktionen;
  • Cookies/ähnliche Technologien können verwendet werden. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003 (AT) / § 25 TTDSG (DE).
  • Gemeinsame Verantwortlichkeit: Soweit Meta aggregierte Erkenntnisse über Events bereitstellt, kann eine (begrenzte) gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen; die wesentlichen Inhalte der Vereinbarung stellt Meta bereit.
  • Empfänger/Drittlandtransfer: Verarbeitung kann in Drittländern (insb. USA) erfolgen. Es werden Standardvertragsklauseln eingesetzt; zusätzlich kann – bei Zertifizierung – das EU‑U.S. Data Privacy Framework Anwendung finden.

8. Newsletter-/Mailing-System

  • Zweck: Versand von Newslettern, Fachinformationen und Einladungen (sofern angeboten).
  • Anmeldeverfahren: Nur nach aktiver Anmeldung (z. B. Double-Opt‑In). Protokollierung von Anmeldung/Bestätigung zur Nachweisführung.
  • Pflichtangaben: In der Regel E‑Mail-Adresse; weitere Angaben freiwillig.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Bestandskundenwerbung ggf. Art. 6 Abs. 1 lit. f DSGVO i. V. m. lauterkeitsrechtlichen Vorgaben.
  • Widerruf: Abmeldung jederzeit möglich (z. B. über Abmeldemöglichkeit in jeder E‑Mail).
  • Empfänger/Drittlandtransfer: Versand kann über spezialisierte Versanddienstleister erfolgen; Übermittlungen in Drittländer nur bei Vorliegen geeigneter Garantien (Art. 46 DSGVO) und – sofern zutreffend – auf Basis eines Angemessenheitsbeschlusses.

9. Kontaktaufnahme (Kontaktformular, E‑Mail, Telefon)

  • Zweck: Bearbeitung Ihrer Anfragen, Angebots- und Projektkommunikation. Verarbeitete Daten: Stammdaten und Kommunikationsinhalte (z. B. Name, Kontaktdaten, Betreff, Nachricht, projektrelevante Angaben).
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen, Organisation, Nachweiszwecke), ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung).
  • Speicherdauer: Bis zur abschließenden Bearbeitung; darüber hinaus nach gesetzlichen Aufbewahrungsfristen oder zur Abwehr von Rechtsansprüchen.

10. Eingebettete Inhalte und externe Dienste

10.1 Google Fonts (Webfonts)

  • Zweck: Einheitliche, performante Darstellung von Schriftarten.
  • Rechtsgrundlage: Je nach Implementierung entweder Art. 6 Abs. 1 lit. f DSGVO (lokale Einbindung/ohne Drittzugriff) oder Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003 / § 25 TTDSG (bei Abruf von Drittservern).
  • Empfänger/Drittlandtransfer: Bei Abruf von Drittservern kann eine Übermittlung in Drittländer erfolgen; hierbei werden geeignete Garantien (Art. 46 DSGVO) bzw. ein Angemessenheitsbeschluss genutzt, sofern vorhanden.

10.2 YouTube-Embeds

  • Zweck: Einbindung von Videos.
  • Funktionsweise: Beim Abspielen können Cookies/ähnliche Technologien gesetzt werden; ggf. „erweiterter Datenschutzmodus“.
  • Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003 / § 25 TTDSG. Empfänger/Drittlandtransfer: Verarbeitung kann in Drittländern (insb. USA) erfolgen; Absicherung über Standardvertragsklauseln und – sofern zutreffend – Angemessenheitsbeschluss.

11. Social‑Media‑Verlinkungen und Präsenzen

  • Auf unserer Website können Links zu unseren Profilen bei Facebook, Instagram, LinkedIn und YouTube vorhanden sein. Beim reinen Aufruf der Verlinkung findet auf unserer Website keine Datenübermittlung an diese Plattformen statt.
  • Bei Besuch unserer Social‑Media‑Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir verarbeiten dabei Daten, soweit Sie über diese Kanäle mit uns interagieren (z. B. Nachrichten, Kommentare).
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/Öffentlichkeitsarbeit) und Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation). Für plattformspezifische Reichweitenanalysen (Insights) kann eine gemeinsame Verantwortlichkeit bestehen; die jeweiligen Kerninhalte stellt der Plattformanbieter bereit.

12. Empfänger von Daten, Auftragsverarbeitung, Drittlandübermittlungen

  • Wir setzen im Rahmen der Verarbeitung Dienstleister (z. B. IT/Hosting, Newsletter-Versand, Analyse/Marketing) im Wege der Auftragsverarbeitung nach Art. 28 DSGVO ein. Diese verarbeiten Daten ausschließlich nach Weisung und auf Grundlage geeigneter vertraglicher Vereinbarungen.
  • Übermittlungen in Drittländer außerhalb der EU/des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht
  • oder geeignete Garantien i. S. d. Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) vereinbart wurden und
  • ggf. zusätzliche technische und organisatorische Maßnahmen ein angemessenes Schutzniveau gewährleisten.
  • Bei Diensten von Anbietern mit Sitz in den USA kann – sofern der Anbieter entsprechend zertifiziert ist – das EU‑U.S. Data Privacy Framework Anwendung finden.

13. Speicherdauer

  • Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist; anschließend werden diese gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Unternehmens-/Steuerrecht) oder berechtigte Interessen (z. B. Beweissicherung) entgegenstehen.
  • Konkrete Speicherfristen für Cookies/Tools ergeben sich aus den im Consent-Banner abrufbaren Detailinformationen.

14. Pflicht zur Bereitstellung von Daten

  • Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht anders angegeben. Für technisch notwendige Funktionen ist eine minimale Verarbeitung erforderlich; ohne bestimmte Angaben (z. B. Kontaktinformationen) kann eine Bearbeitung von Anfragen nicht erfolgen.

15. Keine automatisierte Entscheidungsfindung/Profiling

  • Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Profiling findet – über die unter Ziff. 6 und 7 genannten Marketing-/Analyse‑Dienste hinaus – nicht statt und erfolgt dort nur auf Basis vorheriger Einwilligung.

16. Datensicherheit

  • Wir treffen angemessene technische und organisatorische Maßnahmen zur Sicherung der Daten unter Berücksichtigung von Art, Umfang, Umständen und Zwecken der Verarbeitung sowie der Eintrittswahrscheinlichkeiten und Schwere der Risiken (Art. 32 DSGVO). Dazu zählen u. a. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Backup‑ und Update‑Prozesse.

17. Rechte der betroffenen Personen

Sie haben im gesetzlichen Rahmen folgende Rechte gegenüber dem Verantwortlichen:

  • Recht auf Auskunft (Art. 15 DSGVO) über Ihre verarbeiteten personenbezogenen Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktmöglichkeiten.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für Österreich ist zuständig: Österreichische Datenschutzbehörde, Wien. Für Deutschland ist die jeweils zuständige Landesdatenschutzbehörde zuständig.

19. Minderjährige

Unser Online-Angebot richtet sich nicht an Personen unter 16 Jahren. Eine Verarbeitung personenbezogener Daten Minderjähriger erfolgt nur mit Zustimmung der Erziehungsberechtigten, sofern erforderlich.

20. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da nach derzeitigem Stand keine gesetzliche Verpflichtung besteht. Ansprechpartner für Datenschutzanliegen ist der unter Ziff. 1 genannte Verantwortliche.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Verarbeitungen oder die technischen Grundlagen ändern. Es gilt jeweils die zum Zeitpunkt des Website-Besuchs abrufbare Fassung.

Stand: 18. Juni 2026