Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen unserer Website www.36connect.org und der damit verbundenen Leistungen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

ThirtySix Degrees Consulting

GmbH Feiks-Waldhäusl-Straße 7

3140 Pottenbrunn, Österreich

FN 544363i

UID ATU76257435

Geschäftsführung: Andreas Hieger

Telefon: +43 5 036-01

E-Mail: hello@36degrees.org

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Hosting und Server-Logfiles

Unsere Website wird bei der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Wix verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Beim Aufruf unserer Website erhebt der Hostinganbieter automatisch Daten, die Ihr Browser übermittelt. Das sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies ermöglichen grundlegende Funktionen wie die Seitennavigation und die Sicherheit der Website. Ohne sie funktioniert die Website nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur nach Ihrer Einwilligung. Diese holen wir über unser Cookie-Banner ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Link im Seitenfuß aufrufen und anpassen.

Zusätzlich können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert oder Cookies generell ablehnt. Bei deaktivierten Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, also Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den Inhalt Ihrer Nachricht.

Das Kontaktformular auf unserer Website stellt die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, bereit. Ihre Angaben werden in unserem Kundenbeziehungsmanagement gespeichert. HubSpot verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Zur Bearbeitung setzen wir KI-gestützte Assistenzsysteme ein, siehe Abschnitt 9.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir speichern Ihre Anfrage für sechs Monate nach abschließender Bearbeitung. Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere die siebenjährige Frist nach § 132 BAO.

Für den Bezug unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihr Unternehmen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Bezug bestätigen. Erst danach nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung mit Zeitstempel und IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, entweder über den Abmeldelink in jeder Aussendung oder per E-Mail an hello@36degrees.org. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler.

Wir messen, ob Aussendungen geöffnet und welche Links angeklickt werden, um die Inhalte auf das Interesse der Empfängerinnen und Empfänger abzustimmen. Diese Messung ist Teil Ihrer Einwilligung.

Versand und Verwaltung des Verteilers erfolgen über die HubSpot Ireland Limited als Auftragsverarbeiter.

Bewerbungen und Beraterprofile

Wenn Sie sich auf eine ausgeschriebene Position bewerben oder uns Ihr Profil als Beraterin oder Berater übermitteln, verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf, Ihre Qualifikationen, Ihre Referenzen sowie Ihre Angaben zu Verfügbarkeit und Konditionen.

Diese Daten speichern wir in unserer Beraterdatenbank. Dort erfassen wir sie strukturiert, bereiten sie für die Vorstellung bei Kunden auf, anonymisieren sie auf Wunsch und gleichen sie KI-gestützt mit Anforderungsprofilen aus laufenden Projekten und Ausschreibungen ab.

Rechtsgrundlage für die Verarbeitung im Rahmen eines konkreten Auswahlverfahrens ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufnahme in unseren Beraterpool über den konkreten Anlass hinaus erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihr Profil geben wir an einen konkreten Kunden erst weiter, nachdem Sie der Weitergabe im Einzelfall zugestimmt haben.

Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht. Die Ergebnisse des KI-gestützten Abgleichs sind Vorschläge. Über die Berücksichtigung einer Bewerbung und die Aufnahme in eine Auswahlliste entscheidet eine Person.

Unterlagen aus einem konkreten Auswahlverfahren speichern wir bis zum Abschluss des Verfahrens und danach für sechs Monate zur Abwehr möglicher Ansprüche nach dem Gleichbehandlungsgesetz. Profile im Beraterpool speichern wir bis zu Ihrem Widerruf, längstens jedoch zwei Jahre ohne Kontakt.

Terminbuchung

Für die Vereinbarung von Gesprächsterminen setzen wir den Dienst HubSpot Meetings der HubSpot Ireland Limited ein. Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Angaben zum Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme. HubSpot verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in die Vereinigten Staaten stützt HubSpot auf die Standardvertragsklauseln der Europäischen Kommission.

8. Webanalyse und Werbung
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst Ihr Verhalten auf unserer Website, um uns Berichte über die Nutzung zu erstellen. Die IP-Adresse wird dabei gekürzt.

Zusätzlich setzen wir Google Ads mit Conversion-Tracking ein, um die Wirksamkeit unserer Anzeigen zu messen.

Beides setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

Google verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung in die Vereinigten Staaten stützt Google auf die Standardvertragsklauseln der Europäischen Kommission. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

Einsatz von KI-Systemen

Zur Bearbeitung von Anfragen, zur Erstellung von Dokumenten und zur Auswertung von Bewerbungs- und Beraterunterlagen setzen wir KI-gestützte Assistenzsysteme des Anbieters Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, ein.

Verarbeitet werden dabei die Inhalte, die Sie uns übermitteln, sowie die daraus entstehenden Arbeitsergebnisse. Eine Verarbeitung findet nur statt, soweit sie zur Bearbeitung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung erfolgt auch auf Servern in den Vereinigten Staaten. Der Anbieter stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ihre Inhalte werden nicht zum Training der KI-Modelle des Anbieters verwendet. Eingaben und Ausgaben werden beim Anbieter für höchstens 30 Tage gespeichert und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht. Ergebnisse der KI-Systeme sind Vorschläge, über die eine Person entscheidet.

Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Wix.com Ltd., Sitz Israel: Hosting und Content-Management
HubSpot Ireland Ltd., Sitz Irland: Kontaktformular, Newsletter, Terminbuchung und Kundenbeziehungsmanagement
Microsoft Ireland Operations Ltd., Sitz Irland: E-Mail, Kalender und Dateiablage
Google Ireland Ltd., Sitz Irland: Webanalyse und Werbung
Anthropic Ireland, Limited, Sitz Irland: KI-gestützte Assistenzsysteme

Mit allen genannten Dienstleistern bestehen Verträge nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher. Wir stützen uns dabei auf Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie bei den einzelnen Verarbeitungen oben. Nach Ablauf löschen wir die Daten oder anonymisieren sie.

Ihre Rechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
Berichtigung unrichtiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, nach Art. 21 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@36degrees.org oder an unsere im Abschnitt 1 genannte Anschrift.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über TLS. Unsere Maßnahmen passen wir laufend an den Stand der Technik an.

16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026