DATENSCHUTZ

Datenschutzerklärung
Erklärung zur Informationspflicht nach Art. 13 und 14 DSGVO
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen: der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) und – für unseren Sitz in der Schweiz – des Schweizer Datenschutzgesetzes (revDSG). Diese Erklärung informiert Sie darüber, welche Daten wir verarbeiten, wozu, auf welcher Grundlage, an wen wir sie weitergeben und welche Rechte Sie haben.
Sie gilt für den Besuch unserer Website www.casacomplete.at und für die Zusammenarbeit mit uns als Kunde, Interessent, Geschäftspartner oder Teilnehmer an unseren Veranstaltungen.
1 Verantwortlicher
GB Controlling AG
Via Marter 3a, CH-6948 Porza / Lugano
Niederlassung Wien: Stubenring 24/3, 1010 Wien
Telefon: +43 (1) 226 44 32
E-Mail: office@gb-controlling.ch
Für Fragen zum Datenschutz erreichen Sie uns unter office@gb-controlling.ch. Einen Datenschutzbeauftragten müssen wir nicht bestellen. Unsere Niederlassung in Wien ist unsere Niederlassung in der Europäischen Union.
2 Besuch der Website
2.1 Server-Logdaten
Beim Besuch unserer Website werden Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der verwendete Browser und das Betriebssystem erfasst. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, und stellt ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO dar. Die Logdaten werden spätestens nach 14 Tagen gelöscht. Soweit im Folgenden nichts anderes steht, verarbeiten wir diese Daten nicht weiter.
2.2 Hosting
Unsere Website wird von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, betrieben (Wix). Wix verarbeitet die Logdaten in unserem Auftrag. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission; zusätzlich haben wir mit Wix einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen. Mehr dazu: https://www.wix.com/about/privacy
2.3 Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Sie richten keinen Schaden an.
• Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert (etwa Sitzung, Sicherheit, Ihre Cookie-Einstellung). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse-Cookies (Abschnitt 2.4) setzen wir nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen.
Sie können Cookies auch in Ihrem Browser verwalten oder blockieren. Dann kann die Funktion der Website eingeschränkt sein.
2.4 Webanalyse mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung der Website auszuwerten. IP-Adressen werden dabei gekürzt und nicht gespeichert. Die Informationen können an Server der Google LLC in den USA übertragen werden. Google ist nach dem Datenschutzrahmen EU–USA (Data Privacy Framework) zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Die Daten werden nach 14 Monaten gelöscht. Sie können die Erfassung durch Google Analytics jederzeit über die Cookie-Einstellungen abschalten oder mit dem Browser-Zusatz unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern. Mehr dazu: https://policies.google.com/privacy
2.5 Kontaktformular, E-Mail, Terminanfragen
Wenn Sie über ein Formular auf der Website, per E-Mail oder über eine Terminanfrage (Live-Demo, Impuls-Termin) Kontakt mit uns aufnehmen, verarbeiten wir die angegebenen Daten – in der Regel Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht – zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten speichern wir sechs Monate; kommt es zu einer Geschäftsbeziehung, gilt Abschnitt 3. Die Anfragen verwalten wir in unserem CRM-System (Abschnitt 4).
2.6 Downloads und Webinare
Für den Download des Infoblatts und die Anmeldung zu Webinaren erheben wir Name, Firma und E-Mail-Adresse, um Ihnen die Unterlage bzw. den Zugang zu senden (Art. 6 Abs. 1 lit. b DSGVO). Webinare mit dem Internationalen Controller Verein (ICV) werden über das Portal des ICV abgewickelt; dafür gilt die Datenschutzerklärung des ICV.
2.7 Newsletter
Sie können unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Name und Firma sind freiwillig und helfen uns bei der persönlichen Anrede. Die Anmeldung bestätigen Sie über einen Link in einer Bestätigungsmail (Double-Opt-in). Den Newsletter versenden wir über HubSpot (Abschnitt 4). Wir werten aus, ob Mails geöffnet und Links angeklickt werden, um den Inhalt zu verbessern. Sie können den Newsletter jederzeit über den Link am Ende jeder Mail oder per E-Mail an office@gb-controlling.ch abbestellen; damit widerrufen Sie Ihre Einwilligung. Ihre Daten löschen wir dann aus dem Verteiler.
2.8 Verlinkte Dienste
Unsere Website verlinkt auf unser Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company) und auf Werkzeuge, die wir in Projekten nutzen (Wrike, GBC-Projektmanagement). Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzerklärungen der jeweiligen Anbieter. Inhalte dieser Dienste werden nicht in unsere Website eingebettet.
3 Kunden, Interessenten und Geschäftspartner
3.1 Welche Daten
Für die Anbahnung, den Abschluss und die Durchführung von Verträgen über die Software CasaComplete und unsere Beratungsleistungen verarbeiten wir Daten der Ansprechpersonen bei Kunden, Interessenten, Partnern und Lieferanten: Name, Funktion, Firma, dienstliche Adresse, E-Mail-Adresse und Telefonnummer, unsere Korrespondenz, Termine, Angebote, Verträge, Rechnungen sowie Notizen zu Gesprächen und Terminen.
3.2 Wozu und auf welcher Grundlage
• Vertrag: Angebot, Vertragsabschluss, Lieferung, Projektdurchführung, Betreuung, Abrechnung – Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigtes Interesse: Pflege der Geschäftsbeziehung, Kontaktaufnahme mit Interessenten, Dokumentation unserer Arbeit, Geltendmachung von Ansprüchen – Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung widersprechen (Abschnitt 8).
• Gesetzliche Pflichten: Aufbewahrung nach Unternehmens- und Steuerrecht – Art. 6 Abs. 1 lit. c DSGVO.
3.3 Daten, die uns Kunden in Projekten anvertrauen
Bei der Einführung und Betreuung von CasaComplete kann es sein, dass uns ein Kunde personenbezogene Daten seiner Mitarbeiter überlässt, etwa für die Personalplanung. Diese Daten verarbeiten wir als Auftragsverarbeiter nur nach den Weisungen des Kunden auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für diese Daten bleibt der Kunde; Auskünfte dazu erteilt er. Wir geben in Projekten nur die Daten weiter, die für die jeweilige Aufgabe nötig sind, und arbeiten, wo möglich, mit zusammengefassten oder anonymisierten Daten.
3.4 Besprechungen und Aufzeichnungen
Online-Besprechungen führen wir über Microsoft Teams. Eine Aufzeichnung oder automatische Transkription (Mitschrift) findet nur statt, wenn wir das zu Beginn ankündigen und alle Teilnehmer einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Transkripte nutzen wir ausschließlich für Protokoll und Projektdokumentation und löschen sie nach Projektende.
3.5 Speicherdauer
Vertrags- und Abrechnungsdaten bewahren wir sieben Jahre nach Ende des Geschäftsjahres auf (§ 132 BAO, § 212 UGB), bei laufenden Verfahren länger. Kontaktdaten von Ansprechpersonen löschen wir, wenn die Geschäftsbeziehung endet oder Sie widersprechen, spätestens drei Jahre nach dem letzten Kontakt. Projektunterlagen löschen oder geben wir nach den Vereinbarungen mit dem Kunden zurück.
4 Dienstleister, die wir einsetzen
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag. Dienstleister mit Sitz oder Verarbeitung in den USA sind nach dem Datenschutzrahmen EU–USA (Data Privacy Framework) zertifiziert oder durch EU-Standardvertragsklauseln gebunden (Art. 44 ff. DSGVO).
Dienstleister Dienst Zweck Verarbeitungsort
Microsoft Ireland Operations Limited, Dublin, Irland Microsoft 365 (E-Mail, Teams, SharePoint, OneDrive) E-Mail, Besprechungen, Ablage von Dokumenten und Projektunterlagen Europäische Union
HubSpot, Inc., Cambridge (Massachusetts), USA; für Kunden in der EU: HubSpot Ireland Limited, Dublin HubSpot CRM Verwaltung von Kontakten, Anfragen, Angeboten und Korrespondenz; Newsletter Europäische Union
Wrike, Inc., San Diego, USA Wrike (EU-Instanz) Projekt- und Aufgabenplanung, Zeiterfassung, Projektunterlagen Europäische Union
Anthropic, PBC, San Francisco, USA; Vertragspartner für die EU: Anthropic Ireland, Limited, Dublin Claude (KI-Assistent, Unternehmenskonto) Unterstützung bei Analyse, Textentwürfen, Auswertungen und Programmierung (Abschnitt 5) USA
Wix.com Ltd., Tel Aviv, Israel Website-Hosting, Formulare Betrieb der Website Europäische Union, USA, Israel
Google Ireland Limited, Dublin Google Analytics Webanalyse mit Einwilligung Europäische Union, USA
Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Ansprüchen nötig ist.
5 Einsatz von Künstlicher Intelligenz
Wir nutzen in unserer Arbeit den KI-Assistenten Claude des Anbieters Anthropic – zum Beispiel, um Texte zu entwerfen, Unterlagen auszuwerten, Daten zu analysieren und Programme zu schreiben. Dabei können personenbezogene Daten verarbeitet werden, etwa Namen von Ansprechpersonen in Korrespondenz oder Protokollen.
Dafür gilt:
• Wir nutzen Claude ausschließlich über das Unternehmenskonto der GB Controlling AG unter den gewerblichen Nutzungsbedingungen von Anthropic. Anthropic verwendet unsere Eingaben und Ausgaben nicht zum Training seiner Modelle. Grundlage sind ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. Anthropic weist seine Informationssicherheit durch unabhängige Prüfungen nach (SOC 2 Typ II, ISO/IEC 27001).
• Wir geben nur die Daten ein, die für die Aufgabe nötig sind, und keine Zugangsdaten. Wo möglich, arbeiten wir mit zusammengefassten oder anonymisierten Daten.
• Jedes Ergebnis prüft ein Mensch, bevor es verwendet wird. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO; es findet kein Profiling statt.
• Unser Einsatz von KI ist kein Hochrisiko-Einsatz nach der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-Verordnung). Wir sorgen dafür, dass unsere Mitarbeiter und Berater mit KI-Werkzeugen sachkundig umgehen (Art. 4 KI-Verordnung), und erfüllen die Transparenzpflichten nach Art. 50 KI-Verordnung, soweit sie für unseren Einsatz gelten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und qualitativ hochwertigen Arbeit (Art. 6 Abs. 1 lit. f DSGVO); in Kundenprojekten die Vereinbarung zur Auftragsverarbeitung mit dem Kunden. Sie können dieser Verarbeitung widersprechen (Abschnitt 8).
6 Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: verschlüsselte Übertragung und Speicherung, Mehrfaktor-Anmeldung für alle Unternehmenskonten, verschlüsselte Geräte, Zugriff nur für die Personen, die ihn für ihre Aufgabe brauchen, und regelmäßige Überprüfung der Maßnahmen. Alle Mitarbeiter und Berater sind zur Vertraulichkeit verpflichtet.
7 Übermittlung in Drittländer
Unser Sitz liegt in der Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Dienstleister in den USA sind nach dem Datenschutzrahmen EU–USA zertifiziert oder durch EU-Standardvertragsklauseln gebunden; für Israel besteht ein Angemessenheitsbeschluss. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.
8 Ihre Rechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses zu (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an office@gb-controlling.ch.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Für die Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
9 Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 16.10.2026

casa complete die Lösung für integrierte Unternehmensplanung und -steuerung.