Datenschutzerklärung

Stand: 22. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese
Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten beim
Besuch von www.kuvag.com und den zugehörigen Sprachversionen sowie bei
Kontaktanfragen und Bewerbungen.

1. Verantwortlicher und Kontakt

KUVAG GmbH & Co KG
Dragonerstraße 2
4720 Neumarkt im Hausruckkreis
Österreich

E-Mail für Datenschutzanfragen:
office@kuvag.com
Telefon:
+43 7733 5000-0

Weitere Unternehmensangaben finden Sie im Impressum. Bei Fragen zur
Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte
können Sie sich an die oben genannten Kontaktdaten wenden.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zweckgebunden und auf Grundlage
der Datenschutz-Grundverordnung (DSGVO), des österreichischen
Datenschutzgesetzes und der einschlägigen gesetzlichen Bestimmungen.

Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrags oder
vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, eine
rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder
berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Den jeweiligen
Zweck und die maßgebliche Rechtsgrundlage erläutern wir nachfolgend.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff
auf dort gespeicherte Informationen gilt zusätzlich § 165 Abs. 3 TKG 2021.
Soweit ein Vorgang nicht unbedingt für die Übertragung einer Nachricht
oder einen von Ihnen ausdrücklich gewünschten Dienst erforderlich ist,
bedarf er Ihrer vorherigen Einwilligung.

3. Hosting und technische Zugriffsdaten

Unsere Website wird über hosttech bereitgestellt.
Der Hostinganbieter verarbeitet die zur Bereitstellung und zum Betrieb
der Website erforderlichen Daten. Die technische Verwaltungsoberfläche
Plesk dient der Administration des Hostingangebots.

Beim Aufruf unserer Website werden insbesondere IP-Adresse, Datum und
Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, technische
Statusmeldungen, Browsertyp und Browserversion, Betriebssystem sowie
gegebenenfalls die zuvor besuchte Seite verarbeitet, sofern Ihr Browser
diese übermittelt.

Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung
und der Erkennung beziehungsweise Abwehr von Angriffen. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im
zuverlässigen und sicheren Betrieb unseres Internetauftritts.

Für die Aufbewahrung technischer Protokolle ist maßgeblich, ob sie noch
zur Erkennung und Behebung von Betriebsstörungen, zur Untersuchung
konkreter Sicherheitsereignisse oder zur Sicherung erforderlicher
Nachweise benötigt werden. Entfällt der jeweilige Zweck und besteht
kein anderer rechtmäßiger Aufbewahrungsgrund, sind die personenbezogenen
Protokolldaten zu löschen.

Weitere Anbieterinformationen:

Datenschutzhinweise von hosttech.

4. Kontaktformular und allgemeine Anfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch
kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben.
Dazu können Name, Anrede, Unternehmen, berufliche Funktion,
E-Mail-Adresse, Telefonnummer, der Inhalt Ihrer Nachricht und
beigefügte Unterlagen gehören.

Wir verwenden diese Daten zur Bearbeitung und Beantwortung Ihrer
Anfrage und für die damit zusammenhängende Kommunikation. Betrifft
die Anfrage einen Vertrag mit Ihnen oder von Ihnen gewünschte
vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen und die Kommunikation
mit Ansprechpersonen von Unternehmen bearbeiten wir auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die
sachgerechte Bearbeitung eingehender Anliegen.

Die Bereitstellung der Daten ist freiwillig. Ohne die zur Beantwortung
erforderlichen Kontaktangaben und Informationen können wir Ihr Anliegen
gegebenenfalls nicht bearbeiten. Als Pflichtfelder gekennzeichnete
Angaben werden für die Bearbeitung über das jeweilige Formular benötigt.

Speicherung im Websiteformular: Für Kontaktformulareinträge ist eine
automatische dauerhafte Löschung nach 30 Tagen ab Übermittlung
eingerichtet.

Hierfür verwenden wir das in unserer WordPress-Installation betriebene
Formularsystem Gravity Forms.

Soweit Ihre Anfrage bereits in die weitere Bearbeitung übernommen wurde,
beispielsweise in ein E-Mail-Postfach oder einen Geschäftsvorgang,
gelten für diese Unterlagen gesonderte Aufbewahrungskriterien. Sie werden
nur so lange aufbewahrt, wie dies für die Bearbeitung, eine daraus
entstehende Vertragsbeziehung, gesetzliche Pflichten oder die
erforderliche Wahrung von Rechtsansprüchen notwendig ist.

Das Absenden einer Kontaktanfrage stellt keine Einwilligung in den
Erhalt von Werbe-E-Mails oder Newslettern dar. Ebenso ersetzt es
keine erforderliche Einwilligung in Marketing-Tracking.

5. Bewerbungen über unsere Website

Bei einer Bewerbung verarbeiten wir die von Ihnen übermittelten
Kontakt- und Bewerbungsdaten. Dazu gehören insbesondere Name,
E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie hochgeladene
Unterlagen, beispielsweise Lebenslauf und Zeugnisse.

Die Verarbeitung dient der Prüfung Ihrer Bewerbung, der Kommunikation
mit Ihnen und der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine weitere Verarbeitung zur Erfüllung rechtlicher
Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von
Art. 6 Abs. 1 lit. c DSGVO. Die notwendige Aufbewahrung zur
Geltendmachung oder Abwehr von Rechtsansprüchen beruht auf
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht
dabei in der Nachweisbarkeit des Verfahrens.

Zugriff auf Bewerbungsdaten erhalten die für das betreffende Verfahren
zuständigen Personen in der Personalabteilung und den beteiligten
Fachabteilungen sowie erforderliche technische Dienstleister im
Rahmen ihrer Aufgaben.

Speicherung im Websiteformular: Für Bewerbungseinträge ist eine
automatische dauerhafte Löschung nach 30 Tagen ab Übermittlung
eingerichtet.

Diese Frist betrifft die Speicherung im Website-Formularsystem
und ist von der weiteren Bearbeitung im Bewerbungsverfahren zu
unterscheiden.

Bereits in die zuständige Personalverwaltung übernommene Unterlagen
werden für das laufende Bewerbungsverfahren verarbeitet. Nach dessen
Abschluss richtet sich eine weitere Aufbewahrung danach, ob Unterlagen
noch zur Wahrung von Rechtsansprüchen benötigt werden. Maßgeblich sind
insbesondere die einschlägigen gesetzlichen Geltendmachungsfristen
und gegebenenfalls die Dauer eines konkreten Verfahrens. Entfallen
diese Gründe, sind die Unterlagen zu löschen.

Bei einer Einstellung werden die für das Beschäftigungsverhältnis
erforderlichen Daten in die Personalverwaltung übernommen.
Eine Aufbewahrung für einen Bewerberpool über das konkrete Verfahren
hinaus setzt eine gesonderte Rechtsgrundlage und entsprechende
Informationen über Zweck und Dauer voraus.

Bitte übermitteln Sie nur Angaben und Unterlagen, die für Ihre
Bewerbung erforderlich sind. Die Bereitstellung ist nicht gesetzlich
vorgeschrieben; ohne die notwendigen Informationen können wir Ihre
Bewerbung jedoch nicht sachgerecht beurteilen.

6. E-Mail-Kommunikation

Für unsere betriebliche E-Mail-Kommunikation verwenden wir
Microsoft 365. Dabei können insbesondere Absender- und
Empfängeradressen, Nachrichteninhalte, Anhänge und technische
Kommunikationsdaten verarbeitet werden. Eingebundener europäischer
Anbieter ist Microsoft Ireland Operations Limited, Irland;
auch weitere Unternehmen und Dienstleister der Microsoft-Gruppe
können an der Leistungserbringung beteiligt sein.

Zweck, Rechtsgrundlage und Aufbewahrung richten sich nach dem jeweiligen
Kommunikationsvorgang, beispielsweise einer Kontaktanfrage, einer
Vertragsabwicklung oder einem Bewerbungsverfahren. Die 30-tägige
Löschfrist im Websiteformular bewirkt keine automatische Löschung
bereits versandter oder empfangener E-Mails.

Weitere Informationen:

Datenschutzhinweise von Microsoft und

Microsoft-Bedingungen zur Auftragsverarbeitung.

7. Cookies und Datenschutzeinstellungen

Unsere Website verwendet Cookies und vergleichbare Technologien.
Diese können beispielsweise Ihre Einstellungen speichern oder die
Nutzung externer Inhalte und Analysedienste ermöglichen.
Technisch notwendige Vorgänge sind von einwilligungspflichtigen
Analyse- und Marketingvorgängen zu unterscheiden.

Für einwilligungspflichtige Dienste ist Ihre vorherige Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 erforderlich.
Sie können Ihre Auswahl über unseren Cookie-Dialog treffen und
später ändern. Eine Ablehnung nicht notwendiger Dienste verhindert
nicht die grundsätzliche Nutzung unserer Website; einzelne externe
Funktionen können dann jedoch nicht zur Verfügung stehen.

Borlabs Cookie

Zur Verwaltung Ihrer Datenschutzeinstellungen verwenden wir
Borlabs Cookie, eine Software der Borlabs GmbH, Deutschland.
Dabei werden Ihre Auswahl und die für deren Berücksichtigung und
Nachweis erforderlichen Informationen verarbeitet, insbesondere
der Einwilligungsstatus, eine technische Kennung und der Zeitpunkt
der Auswahl.

Die erforderliche Speicherung Ihrer Auswahl auf dem Endgerät fällt
unter die Ausnahme für unbedingt notwendige Vorgänge nach
§ 165 Abs. 3 TKG 2021. Soweit wir Einwilligungen nachweisen müssen,
beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung
mit Art. 7 Abs. 1 DSGVO. Nachweise sind nur so lange aufzubewahren,
wie sie zur Erfüllung der Nachweispflicht oder zur erforderlichen
Klärung rechtlicher Ansprüche benötigt werden.

Informationen zu den einzelnen Diensten, Anbietern, Zwecken und
Cookie-Laufzeiten finden Sie in den Details der Datenschutzeinstellungen.
Die Laufzeit eines Cookies ist nicht mit der Aufbewahrungsdauer von
Daten auf den Systemen eines Anbieters gleichzusetzen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft
ändern oder widerrufen:

Datenschutzeinstellungen ändern

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung. Ihre Auswahl gilt für den jeweiligen Browser
beziehungsweise das jeweilige Endgerät. Nach dem Löschen gespeicherter
Einstellungen kann eine erneute Auswahl erforderlich sein.

Sprachauswahl

Für die mehrsprachige Darstellung verwenden wir WPML. Soweit zur
Berücksichtigung Ihrer Sprachwahl Informationen gespeichert werden,
dient dies der Bereitstellung der von Ihnen gewünschten Sprachversion.
Rechtsgrundlage für die erforderliche personenbezogene Verarbeitung
ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht an einer
funktionsfähigen mehrsprachigen Website. Für unbedingt erforderliche
Speicherzugriffe gilt die Ausnahme des § 165 Abs. 3 TKG 2021.

8. Sicherheit der Website

Wir verwenden Wordfence von Defiant, Inc., USA, um unsere Website
vor Angriffen und unberechtigten Zugriffen zu schützen.
Dabei können IP-Adressen, aufgerufene Adressen, technische
Anfrageinformationen und sicherheitsrelevante Ereignisse verarbeitet
werden. Abhängig von der verwendeten Schutzfunktion kann eine
Übermittlung an Defiant stattfinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht im Schutz unserer Website und der darüber
verarbeiteten Daten. Für Sicherheitsprotokolle ist die Dauer der
notwendigen Angriffserkennung und -aufklärung sowie gegebenenfalls
einer erforderlichen Beweissicherung maßgeblich.

Weitere Informationen:

Datenschutzhinweise von Wordfence.
Für internationale Übermittlungen beachten Sie Abschnitt 12.

9. Webanalyse und Marketing

Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der
Websitenutzung. Hierdurch können wir beispielsweise erkennen, welche
Seiten aufgerufen werden und wie unsere Inhalte genutzt werden.
Als europäischer Anbieter ist Google Ireland Limited, Irland,
eingebunden; eine Verarbeitung durch Google LLC und weitere
Dienstleister außerhalb des Europäischen Wirtschaftsraums ist möglich.

Verarbeitet werden können insbesondere Online-Kennungen,
Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen,
Besuchszeitpunkte, die Herkunft eines Besuchs und ungefähre
Standortinformationen. Eine pseudonyme Kennung bedeutet nicht,
dass die Daten bereits anonym sind.

Rechtsgrundlage für diese Analyse ist Ihre Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO sowie für entsprechende Endgerätezugriffe
§ 165 Abs. 3 TKG 2021. Sie können die Einwilligung über die
Datenschutzeinstellungen widerrufen. Die Aufbewahrung personenbezogener
Analysedaten ist auf den für die freigegebene Auswertung erforderlichen
Zeitraum zu beschränken; die gesetzlich vorgesehenen Löschrechte
bleiben bestehen.

Weitere Informationen:

Datenschutzhinweise von Google und

Google-Bedingungen zur Auftragsverarbeitung.

Google Tag Manager

Der Google Tag Manager dient der technischen Verwaltung und Einbindung
von Website-Diensten sowie der Weitergabe von Einwilligungssignalen.
Beim Abruf von Komponenten von Google können technische
Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen,
an Google übermittelt werden.

Die Rechtsgrundlage für die durch eingebundene Dienste ausgelöste
Verarbeitung richtet sich nach dem jeweiligen Zweck. Für die hier
beschriebenen Analyse- und Marketingverarbeitungen ist Ihre
Einwilligung erforderlich. Die technische Verwaltung eines Dienstes
oder eines Einwilligungssignals ersetzt diese Einwilligung nicht.
Ebenso bedeutet der Verzicht auf Cookies nicht automatisch,
dass keine personenbezogenen Daten übertragen werden.

Leadfeeder

Wir verwenden Leadfeeder aus der Dealfront-/Leadfeeder-Gruppe zur
Analyse geschäftlicher Websitebesuche und zur Erkennung des Interesses
an unseren Angeboten. Zur Anbietergruppe gehören insbesondere
Dealfront Finland Oy, Finnland, und Dealfront Group GmbH, Deutschland.

Dabei können IP-Adressen, Besucherkennungen, aufgerufene Seiten,
Besuchszeitpunkte und Informationen zur Herkunft eines Besuchs
verarbeitet und mit Unternehmensinformationen abgeglichen werden.
Dadurch können Besuche Unternehmen zugeordnet und Nutzungsverläufe
ausgewertet werden.

Bei der Formular-Tracking-Funktion können außerdem übermittelte
Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer,
mit dem Besuchsverlauf verknüpft werden. Eine solche Auswertung
ist vom bloßen Bearbeiten einer Kontaktanfrage oder Bewerbung
zu unterscheiden und setzt eine Einwilligung voraus, die auch
diesen Zweck umfasst. Das Absenden eines Formulars allein ist
keine solche Einwilligung.

Rechtsgrundlage für die Marketingauswertung ist Art. 6 Abs. 1 lit. a
DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021.
Ein Widerruf ist über die Datenschutzeinstellungen möglich.
Für die Aufbewahrung ist maßgeblich, ob personenbezogene
Besuchsinformationen noch für die von der Einwilligung umfasste
Auswertung des Interesses an unseren Angeboten benötigt werden;
eine unbegrenzte Aufbewahrung folgt daraus nicht.

Weitere Informationen:

Datenschutzbereich von Leadfeeder.

10. Externe Videos, Karten und Social-Media-Inhalte

Auf einzelnen Seiten können externe Videos, Karten und
Social-Media-Beiträge eingebunden sein. Die nachfolgenden Hinweise
gelten, wenn Sie einen entsprechenden Inhalt aufrufen und dessen
Einbindung freigeben.

Beim Laden erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse,
technische Browserinformationen und Angaben zur aufgerufenen Seite.
Je nach Dienst können weitere Nutzungsdaten und Kennungen verarbeitet
werden. Wenn Sie beim Anbieter angemeldet sind, kann eine Zuordnung
zu Ihrem Benutzerkonto erfolgen.

Rechtsgrundlage für die einwilligungspflichtige Einbindung ist
Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich,
§ 165 Abs. 3 TKG 2021. Ohne Freigabe stehen die betreffenden externen
Inhalte gegebenenfalls nicht zur Verfügung. Die Einwilligung kann
über die Datenschutzeinstellungen widerrufen werden.

YouTube und Vimeo

YouTube ist ein Videodienst der Google-Unternehmensgruppe, für den
im Europäischen Wirtschaftsraum Google Ireland Limited, Irland,
eingebunden ist. Vimeo wird von Vimeo.com, Inc., USA, angeboten.
Neben Verbindungsdaten können die Anbieter Informationen über
aufgerufene Videos und Wiedergabeinteraktionen verarbeiten.

Weitere Informationen:
Google/YouTube
und Vimeo.

Google Maps und OpenStreetMap

Externe Karten dienen der Darstellung von Standorten und der
Anfahrtsplanung. Bei Google Maps erfolgt die Bereitstellung durch die
Google-Unternehmensgruppe. Bei OpenStreetMap-basierten Karten erhält
der jeweils eingebundene Kartenserver die für die Darstellung
erforderlichen Verbindungsdaten. Die verwendete Kartendatenquelle
und der Betreiber des Kartenservers sind dabei zu unterscheiden.

Ein Zugriff auf den genauen Standort Ihres Endgeräts setzt
gegebenenfalls eine zusätzliche Freigabe in Ihrem Browser oder
Betriebssystem voraus. Anbieterinformationen zum jeweils eingebundenen
Kartendienst finden Sie auch im zugehörigen Eintrag der
Datenschutzeinstellungen.

Weitere Informationen:
Google
und, bei Nutzung ihrer Dienste,

OpenStreetMap Foundation.

Facebook, Instagram und X

Bei eingebetteten Inhalten von Facebook und Instagram ist
Meta Platforms Ireland Limited, Irland, beteiligt. Für X ist
im Europäischen Wirtschaftsraum X Internet Unlimited Company, Irland,
zuständig. Eine Verarbeitung durch weitere Unternehmen der jeweiligen
Anbietergruppe, insbesondere in den USA, kann stattfinden.

Die Anbieter können Verbindungs- und Nutzungsdaten sowie Interaktionen
mit den eingebetteten Inhalten verarbeiten und gegebenenfalls mit
bestehenden Profilen verbinden. Weitere Informationen finden Sie bei
Meta
und X.

Gewöhnliche externe Links sind von solchen Einbindungen zu
unterscheiden. Wenn Sie einem Link zu einer anderen Website folgen,
gelten für die dortige Verarbeitung die Datenschutzhinweise des
jeweiligen Betreibers. Dies gilt auch für eigenständige Websites
anderer KUVAG-Gesellschaften.

11. Schutz von Formularen durch reCAPTCHA

Soweit ein Formular Google reCAPTCHA verwendet, dient dies der
Erkennung automatisierter oder missbräuchlicher Eingaben.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen
sowie Interaktionsdaten zur Bewertung einer Anfrage verarbeitet
werden. reCAPTCHA wird als Google-Cloud-Dienst bereitgestellt;
für europäische Vertragskonten ist regelmäßig Google Cloud EMEA
Limited, Irland, eingebunden.

Für die über unsere Einwilligungsverwaltung freizugebende Einbindung
ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und,
soweit erforderlich, § 165 Abs. 3 TKG 2021 die Rechtsgrundlage.
Ohne Freigabe kann die Nutzung eines entsprechend geschützten
Formulars eingeschränkt sein. Alternativ erreichen Sie uns per
E-Mail unter office@kuvag.com.

Google verarbeitet die dabei erhobenen Kundendaten nach den für
reCAPTCHA geltenden Auftragsverarbeitungsbedingungen.
Weitere Informationen:

Google Cloud Data Processing Addendum.

12. Empfänger und internationale Datenübermittlungen

Innerhalb unseres Unternehmens erhalten nur die zuständigen Personen
Zugriff auf Daten, die sie für ihre Aufgaben benötigen.
Externe Empfänger können insbesondere die in dieser Erklärung
genannten Hosting-, Kommunikations-, Sicherheits-, Analyse- und
Mediendienstleister sowie beauftragte IT-Wartungsdienstleister sein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag
verarbeiten, gelten die Anforderungen an eine Auftragsverarbeitung
nach Art. 28 DSGVO. Anbieter, die Daten für eigene Zwecke verarbeiten,
sind insoweit selbst datenschutzrechtlich verantwortlich.

Richtet sich eine Anfrage oder Bewerbung ausdrücklich an einen
anderen Standort oder eine andere KUVAG-Gesellschaft, kann die
für dieses Anliegen erforderliche Weiterleitung an die zuständige
Gesellschaft erfolgen. Eine allgemeine Freigabe Ihrer Daten für
sämtliche Konzerngesellschaften ist damit nicht verbunden.
Eine gesetzlich erforderliche Offenlegung an Behörden oder Gerichte
bleibt vorbehalten.

Bei international tätigen Dienstleistern kann eine Verarbeitung
außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere
in den USA. Auch ein Zugriff aus einem Drittland kann eine
internationale Übermittlung darstellen.

Hierfür ist zusätzlich zur Rechtsgrundlage der Verarbeitung eine
Grundlage nach Kapitel V DSGVO erforderlich. Maßgeblich sind
insbesondere einschlägige Angemessenheitsbeschlüsse der Europäischen
Kommission oder geeignete Garantien nach Art. 46 DSGVO, beispielsweise
Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen.

Der EU-US Data Privacy Framework erfasst nur Übermittlungen an
entsprechend zertifizierte US-Empfänger im Umfang ihrer Zertifizierung.
Er gilt nicht pauschal für alle US-Unternehmen. Informationen zu den
bei den jeweiligen Dienstleistern vorgesehenen Garantien finden Sie
in den oben verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen.
Informationen beziehungsweise Kopien der für eine konkrete Übermittlung
einschlägigen Garantien können Sie bei uns unter
office@kuvag.com anfordern.

13. Speicherung und Löschung

Personenbezogene Daten sind zu löschen, sobald sie für den jeweiligen
Zweck nicht mehr erforderlich sind und kein anderer rechtmäßiger
Aufbewahrungsgrund besteht. Die für einzelne Vorgänge geltenden
Fristen und Kriterien sind in den entsprechenden Abschnitten beschrieben.

Für die Einträge unserer Kontakt- und Bewerbungsformulare gilt die
eingerichtete Löschfrist von 30 Tagen ab Übermittlung.

Für anschließend gesondert bearbeitete Geschäfts- oder
Bewerbungsunterlagen sind insbesondere der Abschluss des Vorgangs,
einschlägige gesetzliche Aufbewahrungspflichten und die erforderliche
Wahrung von Rechtsansprüchen maßgeblich.

Datensicherungen sind vom aktiven Datenbestand zu unterscheiden.
Soweit personenbezogene Daten noch in einer Sicherung enthalten sind,
dürfen sie nicht unabhängig vom Sicherungszweck weiterverwendet werden.
Bei einer Wiederherstellung sind bereits wirksam gewordene Löschungen
erneut zu berücksichtigen. Eine pauschale Verlängerung sämtlicher
Aufbewahrungsfristen ergibt sich aus dem Vorhandensein einer
Datensicherung nicht.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere
das Recht auf Auskunft über Ihre personenbezogenen Daten,
Berichtigung unrichtiger Daten, Löschung und Einschränkung
der Verarbeitung.

Das Recht auf Datenübertragbarkeit besteht, soweit eine Verarbeitung
auf Ihrer Einwilligung oder einem Vertrag beruht, automatisiert
erfolgt und die weiteren Voraussetzungen des Art. 20 DSGVO erfüllt sind.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt unberührt. Einwilligungen zu Website-Diensten
können Sie über die Schaltfläche „Datenschutzeinstellungen ändern“
verwalten.

Widerspruch

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen gemäß
Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Die weitere Verarbeitung richtet sich dann nach den Voraussetzungen
des Art. 21 DSGVO.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie
jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen.

Dies gilt auch für damit verbundenes Profiling.

Ausübung Ihrer Rechte

Richten Sie Ihr Anliegen insbesondere per E-Mail an
office@kuvag.com
oder an unsere oben genannte Postanschrift. Eine bestimmte Form
ist nicht vorgeschrieben. Bei begründeten Zweifeln an Ihrer
Identität können wir zusätzliche Angaben anfordern, soweit dies
zur Identitätsbestätigung erforderlich ist.

Anträge sind grundsätzlich innerhalb eines Monats zu beantworten.
Ist eine gesetzlich zulässige Verlängerung erforderlich,
informieren wir Sie innerhalb dieser Frist über die Verlängerung
und deren Gründe.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren,
insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts,
Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
In Österreich ist folgende Behörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

15. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen
Verarbeitungen, die eingesetzten Dienste oder die rechtlichen
Anforderungen ändern. Soweit erforderlich, informieren wir Sie
über wesentliche Änderungen gesondert.