mehr Infos 
mehr Infos
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SoWi-Holding GmbH
Saline 17, Medienhaus
6060 Hall in Tirol, Österreich
Firmenbuchnummer: FN 573849x
E-Mail: info@sowiholding.at
Telefon: +43 664 1945989 / +43 660 355 255 4
Datenschutz-Anfragen: datenschutz@sowiholding.at
Diese Datenschutzerklärung gilt für die Website sowiholding.at einschließlich des Ausstellershops sowie für den unter fragen.sowiholding.at bereitgestellten KI-Chatbot (Punkt 5.6). Für den Messeplaner unter messeplaner.sowiholding.at gilt eine eigene, dort verlinkte Datenschutzerklärung. Für die einzelnen Messe-Websites best-innsbruck.at, best-klagenfurt.at, career-competence.at und visio-tirol.at gelten die jeweils dort veröffentlichten Datenschutzerklärungen. Für das Verwaltungsportal dashboard.sowiholding.at gilt die dort abrufbare eigene Datenschutzerklärung. Diese Datenschutzerklärung gilt ergänzend für unsere Unternehmensauftritte auf Facebook und Instagram, soweit wir dort personenbezogene Daten als Verantwortlicher oder gemeinsam Verantwortlicher verarbeiten.
Die Messen career & competence und visio tirol veranstalten wir selbst. Die BeSt Innsbruck und die BeSt Klagenfurt führen wir als beauftragtes Messeorganisationsunternehmen auf Grundlage einer Rahmenvereinbarung mit der Republik Österreich (Bundesministerium für Bildung) durch. Anmeldung, Vertragsabwicklung, Rechnungslegung und Betreuung der Aussteller sowie die Besucherangebote laufen über unsere Systeme. Für diese Datenverarbeitungen ist die SoWi-Holding GmbH datenschutzrechtlich Verantwortlicher. Vertraglich vereinbarte Berichte übermitteln wir dem Auftraggeber grundsätzlich in möglichst zusammengefasster Form.
Die BeSt Wien organisieren wir im Auftrag des Bundesministeriums für Bildung. Soweit wir dabei personenbezogene Daten nach den Weisungen des Bundesministeriums verarbeiten, handeln wir als Auftragsverarbeiter; Verantwortlicher ist das Bundesministerium für Bildung, Minoritenplatz 5, 1010 Wien, E-Mail: datenschutz@bmb.gv.at. Betroffenenanträge zu BeSt-Wien-Daten können unmittelbar an das Bundesministerium gerichtet werden. Wir leiten an uns gerichtete Anträge unverzüglich an den Verantwortlichen weiter.
Soweit wir Verantwortlicher sind, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO), Einschränkung der Verarbeitung (Art 18 DSGVO), Datenübertragbarkeit (Art 20 DSGVO), Widerspruch (Art 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art 7 Abs 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich an datenschutz@sowiholding.at.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.
Widerspruchsrecht (Art 21 DSGVO):
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Website wird in einem Rechenzentrum in Frankfurt am Main betrieben. Beim Besuch der Website verarbeitet Hetzner insbesondere IP-Adressen und Verbindungsdaten in Server-Logdateien. Die Logdateien werden längstens 90 Tage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art 28 DSGVO.
Schriftarten werden lokal von unserem Server geladen; beim Seitenaufruf wird keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts aufgebaut.
Die Website-Datenbank wird regelmäßig, die Website-Dateien werden in festgelegten Intervallen gesichert. Sicherungskopien werden verschlüsselt in unserem Dropbox-Speicher abgelegt und nach internen Lösch- und Ausdünnungsroutinen reduziert oder gelöscht. Zugriffe sind auf die hierfür berechtigten Personen beschränkt.
Zum Schutz der Website vor Angriffen setzen wir Wordfence, einen Dienst der Defiant Inc., USA, ein. Die Web Application Firewall prüft eingehende Zugriffe und kann verdächtige Anfragen blockieren. Dabei werden insbesondere IP-Adresse, User-Agent, aufgerufene URL, Request- und Sicherheitsdaten sowie erkannte Angriffsmuster verarbeitet und gegebenenfalls mit einer Cloud-Datenbank bekannter Bedrohungen abgeglichen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Angriffen und am sicheren Betrieb der Website (Art 6 Abs 1 lit f DSGVO). Sicherheitsprotokolle werden nach der von uns konfigurierten Frist, längstens nach 90 Tagen, gelöscht, sofern eine längere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die mit Defiant vereinbarten Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Einzelheiten zu Wordfence-Cookies finden Sie in Punkt 4.4.
Diese Website verwendet Cookies und vergleichbare Technologien. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 165 Abs 3 TKG 2021. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff ausschließlich der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die daran anschließende Verarbeitung personenbezogener Daten stützen wir – je nach Zweck – insbesondere auf Art 6 Abs 1 lit b, c oder f DSGVO.
Alle nicht unbedingt erforderlichen Cookies und vergleichbaren Technologien werden erst nach Ihrer aktiven, informierten Einwilligung eingesetzt (§ 165 Abs 3 TKG 2021; Art 6 Abs 1 lit a DSGVO). Sie können eine erteilte Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Der Widerruf ist so einfach möglich wie die Erteilung.
Die aktuelle Konfiguration ist in folgende Kategorien gegliedert:
Die jeweils aktuelle Detailansicht mit Dienst, Anbieter, Zweck, Cookie- bzw. Speichername, Host und Speicherdauer ist über „Cookie-Einstellungen“ abrufbar und bildet die erste Informationsebene zu den eingesetzten Technologien.
Für die Einwilligungsverwaltung nutzen wir Borlabs Cookie der Borlabs GmbH, Deutschland. Das Cookie „borlabs-cookie“ speichert auf Ihrem Endgerät, welchen Service-Gruppen und einzelnen Diensten Sie zugestimmt oder widersprochen haben. Die Speicherdauer beträgt 60 Tage. Die Speicherung ist erforderlich, um Ihre Auswahl zu berücksichtigen und erteilte Einwilligungen nachweisen zu können (§ 165 Abs 3 TKG 2021; Art 6 Abs 1 lit c DSGVO in Verbindung mit Art 7 Abs 1 DSGVO sowie Art 6 Abs 1 lit f DSGVO). Nach unserer Konfiguration werden dabei keine personenbezogenen Daten an Borlabs übermittelt.
Unser Ausstellershop verwendet Cookies, die für Warenkorb, Bestellvorgang und die von Ihnen ausdrücklich angeforderten Shopfunktionen erforderlich sind. Dazu gehören insbesondere „wp_woocommerce_session_*“ (bis zu zwei Tage), „woocommerce_cart_hash“ und „woocommerce_items_in_cart“ (jeweils Sitzung) sowie – nach aktivem Schließen eines Hinweises – „store_notice[notice id]“ (Sitzung). Die Speicherung bzw. der Zugriff erfolgt nach § 165 Abs 3 TKG 2021 ohne Einwilligung, soweit die jeweilige Funktion unbedingt erforderlich ist. Die damit verbundene Verarbeitung stützen wir bei Bestellungen auf Art 6 Abs 1 lit b DSGVO, im Übrigen auf Art 6 Abs 1 lit f DSGVO.
Die Komfortfunktion „Zuletzt angesehene Produkte“ ist deaktiviert. Das Cookie „woocommerce_recently_viewed“ wird auf sowiholding.at nicht eingesetzt.
Wordfence kann in Login-, Administrations- und konkreten Sicherheitskontexten technisch erforderliche Cookies setzen, darunter „wf_loginalerted_*“, „wfls-remembered-*“, „wf-scan-issue-expanded-*“, „wfCBLBypass“ und „wfwaf-authcookie-*“. Diese Cookies dienen insbesondere der sicheren Anmeldung, der Wiedererkennung autorisierter Sitzungen, der Darstellung von Sicherheitsmeldungen und der Abwehr automatisierter oder missbräuchlicher Zugriffe. Je nach Cookie reicht die Speicherdauer von der Sitzung bis zu 30 Tagen; einzelne administrative Status-Cookies können beständig gespeichert werden, bis sie entfernt oder zurückgesetzt werden. Die Speicherung ist auf die jeweilige Sicherheitsfunktion beschränkt (§ 165 Abs 3 TKG 2021); Rechtsgrundlage der Verarbeitung ist Art 6 Abs 1 lit f DSGVO.
Der Hosting-Provider erhebt automatisiert Informationen in Server-Logdateien, insbesondere Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Zeitpunkt der Anfrage und IP-Adresse. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und längstens 90 Tage gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Website.
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art 6 Abs 1 lit f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Kommunikation und Anfragenbearbeitung.
Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., Irland. Microsoft 365 fällt bei entsprechendem EU-/EFTA-Mandanten grundsätzlich unter die EU Data Boundary. Technisch oder betrieblich erforderliche, begrenzte Verarbeitungen außerhalb der EU bzw. des EWR können insbesondere für Sicherheit, Support, globale Netzwerkfunktionen oder bestimmte Zusatzfunktionen dennoch stattfinden. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Drittlandübermittlungen werden – soweit einschlägig – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln gestützt.
Anfragen ohne Folgegeschäft löschen oder anonymisieren wir grundsätzlich zwölf Monate nach Abschluss der Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die Fristen in Punkt 10. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Zum Schutz ausgewählter Formulare vor automatisierten Zugriffen, Spam und Missbrauch nutzen wir Google reCAPTCHA. Vertragspartner für Kunden mit Sitz in Österreich ist nach den Google-Cloud-Vertragsbedingungen grundsätzlich die Google Cloud EMEA Limited, Irland; weitere Google-Gesellschaften, insbesondere Google LLC, USA, können als Unterauftragsverarbeiter eingebunden sein. Google verarbeitet die reCAPTCHA-Kundendaten seit 2. April 2026 nach den Google Cloud Terms und dem Cloud Data Processing Addendum als Auftragsverarbeiter.
reCAPTCHA analysiert technische und interaktionsbezogene Signale, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Dauer des Zugriffs, Maus-, Tastatur- und Touch-Interaktionen sowie Sicherheitskennungen verarbeitet werden. Nach der aktuellen Dienstkonfiguration können insbesondere die Cookies „_GRECAPTCHA“ und „CONSENT“ gesetzt oder ausgelesen werden; die aktuelle Speicherdauer ist in den Cookie-Einstellungen ausgewiesen.
reCAPTCHA ist auf dieser Website kein essenzieller Dienst. Es wird erst geladen, nachdem Sie dem konkreten Dienst in der Kategorie „Externe Medien“ aktiv zugestimmt haben. Vor Ihrer Einwilligung wird keine Verbindung zu Google für reCAPTCHA hergestellt und kein reCAPTCHA-Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung kann das betroffene Formular gegebenenfalls nicht abgesendet werden; Sie können uns dieselbe Anfrage jederzeit ohne reCAPTCHA per E-Mail oder Telefon übermitteln.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, sofern der konkrete Empfänger hierfür zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen.
Aussteller können sich auf dieser Website registrieren und Messestände sowie Zusatzleistungen für unsere Messen bestellen. Wir verarbeiten insbesondere Name, Firma, Funktion, Kontaktdaten, Zugangsdaten, Rechnungsdaten und Bestellinhalte. Ist die betroffene Person selbst Vertragspartei, erfolgt die Verarbeitung zur Vertragserfüllung und für vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO). Bei Ansprechpersonen eines Unternehmens stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Anbahnung, Durchführung und Dokumentation der Geschäftsbeziehung (Art 6 Abs 1 lit f DSGVO). Gesetzlich erforderliche Rechnungs- und Buchhaltungsdaten verarbeiten wir außerdem nach Art 6 Abs 1 lit c DSGVO.
Die Verwaltung erfolgt im CRM-System falcana (Punkt 7.2) sowie in unseren übrigen, in der EU gehosteten Systemen. Die Zahlung erfolgt ausschließlich per Rechnung; externe Zahlungsdienstleister setzen wir nicht ein.
Für Bestellungen zur BeSt Wien gilt die in Punkt 1.2 beschriebene Rollenverteilung. Wir verarbeiten die Daten insoweit als Auftragsverarbeiter des Bundesministeriums für Bildung. Die Rechnungslegung für Standflächen der BeSt Wien erfolgt durch den Auftraggeber; Zahlungen hierfür erfolgen nicht an die SoWi-Holding GmbH. Daten von BeSt-Wien-Ausstellern werden nicht für eigene Werbezwecke der SoWi-Holding GmbH verwendet.
Ausstellerprofile und Veröffentlichung:
Von Ausstellern verwaltete Profildaten – insbesondere Firmenprofil, Logo, Stand- und Angebotsinformationen sowie freiwillig eingetragene Kontaktdaten – werden zur Durchführung und Bewerbung der jeweiligen Messe im Ausstellerverzeichnis der Messe-Website und im Messeplaner veröffentlicht. Die Veröffentlichung ist Bestandteil des gebuchten Messepakets. Für natürliche Vertragsparteien gilt Art 6 Abs 1 lit b DSGVO; für Kontaktdaten von Ansprechpersonen juristischer Personen Art 6 Abs 1 lit f DSGVO. Aussteller bestimmen, welche Kontaktdaten veröffentlicht werden, und dürfen nur Daten eintragen, zu deren Veröffentlichung sie berechtigt sind. Bei der BeSt Wien erfolgt die Veröffentlichung im Auftrag des Bundesministeriums für Bildung.
Veröffentlichte Profile bleiben für die zur Bewerbung, Durchführung und Nachberichterstattung erforderliche Dauer online und werden spätestens mit der Aktualisierung des Verzeichnisses für die Folgeveranstaltung entfernt oder durch das neue Profil ersetzt. Einzelheiten regeln die Datenschutzerklärungen der jeweiligen Messe-Website und des Messeplaners.
Zur Speicherdauer der Ausstellerkonten sowie der Bestell-, Vertrags- und Rechnungsdaten siehe Punkt 10.
Für den Messeplaner gilt eine eigene, auf messeplaner.sowiholding.at verlinkte Datenschutzerklärung. Sie informiert über die dortigen Konten, Anmeldungen, Tickets, Programmplanung, Bewerbungs- und Lebenslauf-Funktionen sowie die im Messeplaner eingesetzten Cookies und Analyse- oder Marketingdienste. Der Footer des Messeplaners verweist auf diese gesonderte Erklärung.
Unser Chatbot ist unter fragen.sowiholding.at erreichbar und kann auf sowiholding.at eingebunden werden. Er beantwortet Anfragen automatisiert auf Grundlage von Technologie der OpenAI Ireland Ltd., Irland, und verbundener OpenAI-Unternehmen. Ihre Eingaben, die erzeugten Antworten sowie erforderliche technische Metadaten werden zur Bereitstellung der Antwort an OpenAI übermittelt. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten nach Art 9 DSGVO und keine vertraulichen Informationen ein, die für Ihre Frage nicht erforderlich sind.
Der Chat wird erst geladen, wenn Sie ihn nach einem entsprechenden Hinweis aktiv starten. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO; sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Der Chatbot trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Mit OpenAI besteht ein Vertrag über Auftragsverarbeitung. Inhalte aus der API-Nutzung werden von OpenAI standardmäßig nicht zum Training der Modelle verwendet, sofern wir sie nicht ausdrücklich hierfür freigeben. Missbrauchs- und Sicherheitsprotokolle können nach den für die verwendete API-Funktion geltenden Einstellungen grundsätzlich bis zu 30 Tage gespeichert werden; einzelne Funktionen können technisch abweichende Speichermechanismen haben. Wir speichern Chatverläufe nicht dauerhaft in einem eigenen Nutzerkonto. Soweit Daten außerhalb des EWR verarbeitet werden, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
Bei der Anmeldung zu Webinaren, etwa zur Reihe „Talent(e) neu Denken“, verarbeiten wir die angegebenen Kontaktdaten und Veranstaltungsdaten zur Durchführung des Webinars (Art 6 Abs 1 lit b DSGVO). Wird ein Webinar gemeinsam mit der TM AG, St. Gallen, Schweiz, durchgeführt, übermitteln wir die hierfür erforderlichen Anmeldedaten an diese Partnerin. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Anmeldedaten löschen wir grundsätzlich zwölf Monate nach der Veranstaltung; abrechnungsrelevante Daten bewahren wir sieben Jahre auf (§ 132 BAO).
Zur Terminabstimmung und Kommunikation mit Kundinnen und Kunden, Ausstellern und Partnern setzen wir Microsoft Teams der Microsoft Ireland Operations Ltd. ein. Verarbeitet werden Kontaktdaten, Verbindungs- und Metadaten wie Zeitpunkt, Dauer, Teilnehmerzahl und Geräteinformationen sowie die von den Teilnehmenden übermittelten Inhalte. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei vertraglicher oder vorvertraglicher Kommunikation, im Übrigen Art 6 Abs 1 lit f DSGVO aufgrund unseres berechtigten Interesses an effizienter Kommunikation.
Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Für Drittlandübermittlungen gelten die in Punkt 5.2 beschriebenen Garantien. Aufzeichnungen erfolgen nur nach vorheriger Information und, soweit rechtlich erforderlich, Einwilligung. Sie werden gelöscht, sobald der dokumentierte Zweck erfüllt ist. Verbindungs- und Metadaten werden nach unseren Microsoft-365-Lösch- und Aufbewahrungseinstellungen sowie den vertraglichen Routinen des Anbieters gelöscht.
Angemeldete Aussteller erhalten alle Nachrichten, die für die Teilnahme an der gebuchten Messe erforderlich sind, etwa zu Fristen, Standbau, Auf- und Abbau, Organisation und Programm. Diese organisatorischen Nachrichten sind Teil der Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und keine Direktwerbung. Verarbeitet werden insbesondere E-Mail-Adresse, Anrede, Name, Funktion und Firma. Der Versand erfolgt teilweise über die Newsletter-Funktion unseres CRM-Systems falcana unter Nutzung des SMTP-Dienstes turboSMTP der Edisplay S.r.l., Italien, teilweise aus unseren eigenen Systemen über Brevo (Punkt 6.4). Informationen zur BeSt Wien versenden wir als Auftragsverarbeiter des Bundesministeriums für Bildung.
Über künftige Messen und Ausstellungsmöglichkeiten informieren wir nur, wenn Sie zuvor eingewilligt haben. Einwilligungen für Werbung per E-Mail und für Werbeanrufe werden kanalbezogen über freiwillige, nicht vorangekreuzte Auswahlmöglichkeiten eingeholt (Art 6 Abs 1 lit a DSGVO; § 174 Abs 1 und 3 TKG 2021). Die Einwilligung ist für eine Bestellung nicht erforderlich. Wir machen von der Bestandskunden-Ausnahme nach § 174 Abs 4 TKG 2021 für diese messeübergreifende Werbung grundsätzlich keinen Gebrauch.
Sie können die Einwilligung jederzeit kostenfrei über den Abmeldelink in jeder E-Mail oder unter datenschutz@sowiholding.at widerrufen. Für Telefonwerbung genügt eine entsprechende Mitteilung. Unabhängig davon können Sie einer Verarbeitung für Direktwerbung nach Art 21 Abs 2 DSGVO jederzeit widersprechen. Nach einem Widerruf oder Widerspruch speichern wir die dafür erforderlichen Kontaktdaten in einer Sperrliste, um weitere Werbung zu verhindern; Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO und die Einhaltung der Vorgaben des § 174 TKG 2021.
Für Newsletter an Besucherinnen und Besucher unserer eigenen Messen BeSt Innsbruck, BeSt Klagenfurt, career & competence und visio tirol nutzen wir Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, USA, einem Unternehmen der Intuit-Gruppe. Verarbeitet werden E-Mail-Adresse und – soweit angegeben – Name sowie Anmelde-, Versand- und Zustellinformationen. Mit Mailchimp besteht ein Vertrag über Auftragsverarbeitung.
Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 Abs 3 TKG 2021). Sie können sie jederzeit über den Abmeldelink widerrufen. Eine personenbezogene Auswertung von Öffnungen und Klicks erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt. Daten werden in den USA verarbeitet. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework; die von Mailchimp bereitgestellten Standardvertragsklauseln gelten ergänzend bzw. als Ausweichmechanismus.
Kontaktdaten von Ausstellern und Besucherinnen oder Besuchern der BeSt Wien werden nicht über Mailchimp verarbeitet und nicht für eigene Newsletter der SoWi-Holding GmbH verwendet.
Für automatisierte System-E-Mails, etwa Anmeldebestätigungen, Passwort-Zurücksetzen und Bestellbestätigungen, sowie teilweise für die Beantwortung von Kontakt- und Formularanfragen nutzen wir Brevo der Sendinblue GmbH, Deutschland. Verarbeitet werden insbesondere E-Mail-Adresse, Name, Nachrichteninhalt und Zustellmetadaten. Nach Angaben des Anbieters erfolgt die Datenspeicherung in EU-Rechenzentren. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei Vertragskommunikation und Art 6 Abs 1 lit f DSGVO bei sonstigen Anfragen. Versand- und Zustellprotokolle werden nach zwölf Monaten auf erforderliche Metadaten reduziert; diese Metadaten löschen wir grundsätzlich nach drei Jahren.
Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt. Soweit Dienstleister Daten ausschließlich nach unseren Weisungen verarbeiten, bestehen Verträge über Auftragsverarbeitung nach Art 28 DSGVO. Bei eigenständig Verantwortlichen oder gemeinsam Verantwortlichen ist die jeweilige Rollenverteilung in den betreffenden Abschnitten beschrieben.
Insbesondere setzen wir folgende Empfänger und Dienstleister ein:
Bei Übermittlungen in Staaten außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss nach Art 45 DSGVO, insbesondere bei aktuell zertifizierten US-Empfängern auf das EU-US Data Privacy Framework, oder auf geeignete Garantien nach Art 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission und – soweit erforderlich – ergänzende technische und organisatorische Maßnahmen. Eine Kopie der maßgeblichen Garantien können Sie unter datenschutz@sowiholding.at anfordern; schutzwürdige Geschäfts- und Sicherheitsinformationen können dabei geschwärzt werden.
Zur Verwaltung von Kunden- und Ausstellerbeziehungen nutzen wir das CRM-System der falcana Software GmbH, Österreich. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Nach Angaben des Anbieters ist falcana nach ISO/IEC 27001 zertifiziert und trägt das Cyber Trust Label Austria. Nach der vorliegenden Konfiguration erfolgt keine Übermittlung von CRM-Kundendaten außerhalb der EU.
Diese Website nutzt Google Analytics 4 der Google Ireland Limited, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website auszuwerten, etwa besuchte Seiten, ungefähre Aufenthaltsdauer, grobe geografische Region sowie Geräte- und Browserinformationen. Google Analytics 4 protokolliert oder speichert nach Angaben von Google keine einzelnen IP-Adressen; die IP-Adresse wird bei der Übertragung kurzfristig zur Ableitung grober Standortdaten verwendet und anschließend verworfen.
Google Analytics wird erst nach Ihrer Einwilligung in der Kategorie „Statistik“ aktiviert (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021). Die nutzerbezogene Aufbewahrungsdauer ist in unserer Analytics-Konfiguration auf 14 Monate festgelegt. Die Cookies „_ga“ und „_ga_*“ können bis zu zwei Jahre gespeichert werden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit Google besteht für Analytics ein Vertrag über Auftragsverarbeitung. Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
Auf sowiholding.at setzen wir keine Werbe-Pixel sozialer Netzwerke und keine vergleichbaren Social-Media-Trackingdienste ein.
Mit Ihrer Einwilligung in der Kategorie „Marketing“ erfassen wir, über welchen Weg Sie zu einer Bestellung in unserem Shop gelangt sind, etwa über eine Suchmaschine, einen Direktaufruf oder einen Verweis-Link. Zweck ist die interne Auswertung unserer Kommunikations- und Werbemaßnahmen. Die Zuordnung erfolgt in unseren eigenen, in der EU gehosteten Systemen; für diese Attribution werden keine Daten an zusätzliche Dritte übermittelt. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.
Attributionsdaten werden grundsätzlich bis zum Widerruf, längstens jedoch zusammen mit der zugehörigen Bestellung gespeichert. Nach einem Widerruf werden die Attributionsmerkmale gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für ihre weitere Speicherung besteht. Die konkret verwendeten Speicherkennungen und Laufzeiten sind in den Cookie-Einstellungen auszuweisen.
Wir binden Videos über den regulären YouTube-Player unter www.youtube.com ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Player einschließlich der zugehörigen Skripte, iFrames und Netzwerkverbindungen wird durch unser Consent-Management blockiert und erst geladen, nachdem Sie dem Dienst „YouTube“ in der Kategorie „Externe Medien“ aktiv zugestimmt haben. Vor Ihrer Einwilligung wird durch die YouTube-Einbindung keine Verbindung zu Google oder YouTube hergestellt; durch diese Einbindung werden zuvor keine YouTube- oder Google-Cookies oder vergleichbaren Speicherkennungen gesetzt oder ausgelesen.
Nach der Einwilligung erhält YouTube beim Laden beziehungsweise Abspielen des Players insbesondere Ihre IP-Adresse, die URL der aufgerufenen Seite beziehungsweise Referrer-Informationen, Browser- und Geräteinformationen, Sprache, Zeitpunkt des Zugriffs, Player- und Wiedergabeinteraktionen sowie vorhandene oder neu gesetzte Online-Kennungen. YouTube kann Cookies und ähnliche Technologien für die Bereitstellung, Sicherheit und Funktionalität des Players, für Analyse und Reichweitenmessung sowie – abhängig von Ihren Einstellungen und Einwilligungen bei Google – für Personalisierung und Werbung einsetzen. Dazu können insbesondere Kennungen wie „YSC“, „PREF“, „NID“, „SOCS“, „VISITOR_INFO1_LIVE“ beziehungsweise dessen Nachfolger „__Secure-YNID“, „__Secure-YENID“ und „__Secure-ROLLOUT_TOKEN“ gehören. Welche Kennungen tatsächlich verwendet werden und wie lange sie gespeichert bleiben, hängt unter anderem von Browser, Region, Google-Kontostatus und den bei Google gewählten Einstellungen ab; die nach unserer technischen Prüfung festgestellten Kennungen und Laufzeiten werden in den Cookie-Einstellungen ausgewiesen.
Wenn Sie bei Google oder YouTube angemeldet sind, kann Google die Nutzung des eingebetteten Videos Ihrem Konto zuordnen. Im regulären Cookie-Modus können Aufruf- und Wiedergabeinformationen die Personalisierung Ihrer YouTube-Nutzung beeinflussen und – abhängig von Ihren Einstellungen und den gegenüber Google erteilten Einwilligungen – auch zur Auswahl, Personalisierung und Messung von Werbung verwendet werden. Soweit wir durch Auswahl und Einbindung des Players die Erhebung und Übermittlung an Google veranlassen, sind wir für diesen Vorgang datenschutzrechtlich verantwortlich. Für die anschließende Verarbeitung der übermittelten Daten zu eigenen Zwecken ist Google grundsätzlich eigenständig verantwortlich.
Rechtsgrundlage für das Laden des Players, das Setzen beziehungsweise Auslesen von Kennungen und die damit verbundene Datenübermittlung ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Danach wird der Player bei künftigen Seitenaufrufen nicht mehr geladen. Bereits durch Google gesetzte Cookies werden durch den Widerruf nicht automatisch gelöscht; Sie können diese über die Einstellungen Ihres Browsers oder Ihres Google-Kontos entfernen.
Daten können durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Drittländern verarbeitet werden. Übermittlungen an nach dem EU-US Data Privacy Framework zertifizierte Empfänger stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission; soweit dieser nicht anwendbar ist, werden Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen herangezogen. Weitere Informationen finden Sie in der Datenschutzerklärung und den Cookie-Hinweisen von Google.
Zur Darstellung von Veranstaltungsorten nutzen wir Google Maps. Die Karte wird erst nach Ihrer Einwilligung in der Kategorie „Externe Medien“ geladen. Dabei werden insbesondere IP-Adresse, Geräteinformationen und – abhängig von Ihren Einstellungen und Ihrer Nutzung – Standort- und Interaktionsdaten verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Daten können an Google-Unternehmen in den USA übermittelt werden; hierfür gelten das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.
Wir binden Videos und gegebenenfalls Webinar-Funktionen von Vimeo.com, Inc., USA, ein. Der Vimeo-Player wird erst geladen, wenn Sie in der Kategorie „Externe Medien“ zugestimmt haben. Dabei verarbeitet Vimeo insbesondere IP-Adresse, Geräte-, Verbindungs- und Nutzungsdaten. Vimeo handelt für die Datenverarbeitung des eingebetteten Players grundsätzlich als eigenständig Verantwortlicher.
Vimeo kann Cookies zur Player-Steuerung, Bot-Abwehr und Reichweitenmessung setzen, darunter „player“, „flags“, „player_clearance“, „__cf_bm“, „cf_clearance“, „_cfuvid“ und „vuid“. Bei Webinar- oder Registrierungsfunktionen können zusätzliche Kennungen gespeichert werden. Die aktuellen Zwecke und Laufzeiten – je nach Cookie von der Sitzung bis zu zwei Jahren – sind in den Cookie-Einstellungen ausgewiesen. Rechtsgrundlage für das Laden des Dienstes ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.
Daten werden in die USA übermittelt. Vimeo nimmt am EU-US Data Privacy Framework teil; soweit erforderlich, können ergänzend Controller-to-Controller-Standardvertragsklauseln vereinbart werden. Weitere Informationen: vimeo.com/privacy.
Wir unterhalten öffentlich zugängliche Unternehmensprofile auf Facebook und Instagram. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf sowiholding.at setzen wir keine Meta-Pixel, Social Plugins oder eingebetteten Inhalte von Facebook oder Instagram ein. Links zu unseren Profilen öffnen lediglich die jeweilige Plattform.
Wenn Sie unsere Profile besuchen oder mit deren Inhalten interagieren, verarbeitet Meta in eigener Verantwortung insbesondere Konto-, Nutzungs-, Geräte-, Verbindungs- und Interaktionsdaten. Dies kann auch erfolgen, wenn Sie bei Meta nicht angemeldet sind oder kein Meta-Konto besitzen. Umfang, Zwecke, Rechtsgrundlagen, Speicherdauer und Empfänger dieser Verarbeitung bestimmt Meta. Meta kann Daten an Meta Platforms, Inc. und andere Empfänger in den USA oder weiteren Drittländern übermitteln. Soweit das EU-US Data Privacy Framework anwendbar ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls verwendet Meta nach eigenen Angaben insbesondere Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.
Wir verarbeiten personenbezogene Daten, die Sie uns über die Plattformen bereitstellen, etwa Nachrichten, Kommentare, Reaktionen oder öffentlich sichtbare Profilinformationen, zur Beantwortung Ihrer Anfrage, zur Kommunikation und für unsere Öffentlichkeitsarbeit. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei (vor-)vertraglichen Anfragen und im Übrigen Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessierten sowie in der Darstellung und Weiterentwicklung unserer Angebote. Für Nachrichten und sonstige Daten, die wir in unsere eigenen Systeme übernehmen, gelten die in Punkt 5.2 und Punkt 10 genannten Speicherdauern; für die Speicherung auf den Plattformen gelten die Vorgaben von Meta.
Meta stellt uns insbesondere für unsere Facebook-Seite statistische Auswertungen über Besuche und Interaktionen („Page Insights“) zur Verfügung. Für die Verarbeitung personenbezogener Daten, die der Erstellung dieser Page Insights zugrunde liegt, sind Meta und wir gemäß Art 26 DSGVO gemeinsam Verantwortliche (vgl. EuGH 5.6.2018, C-210/16). Die gemeinsame Verantwortlichkeit betrifft die Erhebung und Verarbeitung der Insights-Daten; für andere Verarbeitungen auf den Plattformen ist Meta grundsätzlich eigenständig verantwortlich. Nach der Vereinbarung über Page Insights übernimmt Meta die primäre Verantwortung für die Information der betroffenen Personen und die Bearbeitung ihrer Rechte hinsichtlich der Insights-Daten. Sie können Ihre Rechte dennoch sowohl gegenüber Meta als auch gegenüber uns geltend machen; wir leiten Anfragen, soweit erforderlich, an Meta weiter. Das Wesentliche der Vereinbarung ist unter facebook.com/legal/terms/information_about_page_insights_data abrufbar.
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, Kontaktdaten und die im Verfahren entstehenden Informationen zur Durchführung des Bewerbungsverfahrens und für vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO). Soweit besondere Kategorien personenbezogener Daten enthalten sind, erfolgt die Verarbeitung nur im gesetzlich zulässigen Umfang, insbesondere nach Art 9 Abs 2 lit b DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen grundsätzlich sieben Monate nach Abschluss des Verfahrens, sofern keine konkrete Rechtsverteidigung eine längere Speicherung erfordert. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer Einwilligung und für die dabei genannte Dauer.
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden Rechtsverteidigungsinteressen oder Weisungen eines Verantwortlichen, für den wir als Auftragsverarbeiter tätig sind, entgegenstehen.
Als Regelfristen gelten insbesondere:
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO. Dazu gehören insbesondere Transportverschlüsselung (TLS), rollen- und berechtigungsbezogene Zugriffskontrollen, regelmäßige Aktualisierungen, Sicherheitsüberwachung, Datensicherungen, Wiederherstellungsverfahren und interne Löschroutinen. Die Maßnahmen werden entsprechend dem Stand der Technik, den Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung regelmäßig überprüft und weiterentwickelt.
Diese Datenschutzerklärung wird angepasst, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage wesentlich ändern.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
