Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch von www.controlrooms.at verarbeitet werden, wofür, auf welcher Rechtsgrundlage und wie lange. Sie beschreibt den tatsächlichen technischen Stand dieser Website.

1. Verantwortlicher

controlrooms GmbH
Bründlweg 17, 3140 Pottenbrunn, Österreich
Telefon: +43 2742 43570
E-Mail: office@controlrooms.at
Vertretungsbefugte Geschäftsführer: Erich Strasser, Ing. Markus Miksch

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@controlrooms.at.

2. Überblick

• Ohne Einwilligung verarbeiten wir nur, was für Betrieb, Sicherheit und Ihre Anfragen nötig ist: Server-Protokolle, Ihre Cookie-Auswahl, Kontaktanfragen, Fragen an die Leitstellen-KI.
• Nur mit Ihrer Einwilligung laden wir Google Analytics, Google Ads, YouTube-, Vimeo- und Google-Maps-Inhalte. Die Einwilligung können Sie jederzeit über das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ ändern oder widerrufen.
• Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting, Auslieferung und Sicherheit

Hosting: Die Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland, betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, Browser- und Betriebssystemangaben sowie den Statuscode (Server-Logfiles). Zweck: Auslieferung der Website, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

Auslieferung über ein CDN: Einzelne Dateien (Bilder, Videos, Skripte) werden über RocketCDN, einen Dienst der WP Media SAS, Frankreich, ausgeliefert. Dabei wird Ihre IP-Adresse an die Server des CDN übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Ladezeiten).

Sicherheits-Plugin: Zum Schutz vor Angriffen setzen wir das Firewall-Plugin Wordfence der Defiant Inc., USA, ein. Es protokolliert auf unserem Server Zugriffe mit IP-Adresse, aufgerufener Adresse und Browserkennung und sperrt auffällige Zugriffe. Zum Abgleich mit aktuellen Bedrohungslisten kann das Plugin Daten an Defiant übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und ihrer Besucher).

Schriftarten: Diese Website lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, gut lesbare Darstellung).

4. Cookies und Einwilligungsverwaltung

Für die Verwaltung Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl im Cookie „CookieConsent“ (Laufzeit 12 Monate) und protokolliert die Einwilligung mit gekürzter IP-Adresse, Zeitpunkt und Auswahl als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021.

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Alle anderen Cookies und vergleichbaren Speichertechniken setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die vollständige, automatisch aktuell gehaltene Liste aller Cookies mit Zweck und Laufzeit finden Sie in den Cookie-Einstellungen.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns geben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Kontaktformular wird mit dem WordPress-Plugin WPForms auf unserem eigenen Server verarbeitet. Formularnachrichten und E-Mails werden über Google Workspace (Google Ireland Limited, Dublin, Irland) zugestellt und dort gespeichert; Google ist unser Auftragsverarbeiter, eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder ein Angebot zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen; entsteht daraus ein Geschäftsfall, gelten die unternehmensrechtlichen Aufbewahrungsfristen (in der Regel sieben Jahre, § 212 UGB, § 132 BAO).

6. Leitstellen-KI (KI-Assistent)

Auf dieser Website können Sie Fragen an die „Leitstellen-KI“ stellen. Das ist ein KI-System: Die Antworten erzeugt ein Sprachmodell automatisch aus den veröffentlichten Inhalten von controlrooms. Sie können Fehler enthalten und ersetzen keine verbindliche Beratung. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein.

Was mit Ihrer Frage passiert:

• Ihre Frage und, für Folgefragen, die letzten bis zu drei Fragen und Antworten dieser Unterhaltung werden an unseren Dienst bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, Workers AI, Vectorize) gesendet. Dort wird die Frage mit unseren eigenen Website-Inhalten abgeglichen.
• Zur Erzeugung der Antwort werden die Frage, der Gesprächsverlauf und die passenden Website-Auszüge über OpenRouter, Inc., USA, an das Sprachmodell Claude der Anthropic PBC, San Francisco, USA, übermittelt.
• IP-Adresse: Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse. Dieser Zähler wird nach spätestens einer Stunde automatisch gelöscht.
• Fragenprotokoll: Wir speichern den Wortlaut der Fragen ohne IP-Adresse und ohne Bezug zu Ihrer Person für 90 Tage, um zu erkennen, welche Themen fehlen oder unklar sind. Danach werden die Einträge automatisch gelöscht.
• Der Gesprächsverlauf wird nur im Arbeitsspeicher Ihres Browsers gehalten und ist nach dem Neuladen der Seite gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besuchern Fachfragen schnell zu beantworten und unsere Inhalte zu verbessern).

Rückrufwunsch aus der Leitstellen-KI: Wenn Sie im Chat das Kontaktformular nutzen, übermitteln wir Name, Firma, E-Mail-Adresse, optional Telefonnummer und Ihre Frage über Cloudflare an unseren Webserver, der sie per E-Mail an office@controlrooms.at weiterleitet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie per Häkchen erteilen und jederzeit per E-Mail an office@controlrooms.at widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot geht. Speicherdauer wie unter Punkt 5.

7. Reichweitenmessung und Werbung (nur mit Einwilligung)

Google Tag Manager: Über den Google Tag Manager (Google Ireland Limited) binden wir die folgenden Dienste ein. Der Tag Manager selbst wertet keine Nutzerdaten aus.

Google Analytics 4: Mit Google Analytics messen wir, wie die Website genutzt wird (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder- bzw. Regionsebene, Gerätetyp). Google Analytics 4 speichert keine vollständigen IP-Adressen. Cookies: „_ga“, „_ga_*“ (Laufzeit bis 2 Jahre).

Google Ads (Conversion-Messung und Remarketing): Wir messen, ob Besucher nach einem Klick auf eine unserer Anzeigen Kontakt aufnehmen, und können Besuchern dieser Website später passende Anzeigen zeigen. Cookies und Speichereinträge: „_gcl_au“, „_gcl_ls“, „pagead/1p-user-list“ (Laufzeit bis 90 Tage).

Rechtsgrundlage für alle drei: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google kann Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für den Google zertifiziert ist, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Google: policies.google.com/privacy.

8. Eingebettete Videos und Karten (nur mit Einwilligung)

YouTube: Wir betten Videos von YouTube (Google Ireland Limited) ein, überwiegend im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst beim Laden bzw. Abspielen des Videos werden Ihre IP-Adresse und Gerätedaten an YouTube übermittelt, und YouTube kann Cookies bzw. lokale Speichereinträge setzen (z. B. „VISITOR_INFO1_LIVE“, „YSC“).

Vimeo: Einzelne Videos binden wir von Vimeo (Vimeo.com, Inc., New York, USA) mit dem Parameter „Do Not Track“ ein. Beim Abspielen werden Ihre IP-Adresse und Gerätedaten an Vimeo übermittelt; Vimeo setzt dabei Cookies seines Sicherheitsdienstleisters Cloudflare.

Google Maps: Auf der Kontaktseite zeigen wir eine Karte von Google Maps (Google Ireland Limited). Beim Laden der Karte werden Ihre IP-Adresse und Gerätedaten an Google übermittelt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Inhalte nicht geladen. Für Übermittlungen in die USA gilt das in Punkt 7 Gesagte entsprechend.

9. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile auf LinkedIn, YouTube und Facebook. Die Links auf dieser Website sind einfache Verweise; erst wenn Sie einen Link anklicken, werden Daten an das jeweilige Netzwerk übermittelt. Für die Datenverarbeitung auf den Plattformen sind deren Betreiber verantwortlich; bei Facebook-Seiten-Statistiken besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited (Art. 26 DSGVO).

10. Einsatz künstlicher Intelligenz auf dieser Website

• Leitstellen-KI: siehe Punkt 6. Der Assistent ist im Chatfenster als KI gekennzeichnet.
• Bilder und Videos: Einige Beitragsbilder und Videos sind ganz oder teilweise mit KI-Werkzeugen erzeugt. Sie zeigen Visualisierungen, keine Aufnahmen realer Projekte, und sind am Bild bzw. Video als KI-generiert gekennzeichnet.
• Texte: Bei der Erstellung von Texten nutzen wir KI-Werkzeuge zur Unterstützung. Alle Texte werden von uns geprüft und redaktionell verantwortet.

Dabei verarbeiten wir keine personenbezogenen Daten von Website-Besuchern, außer bei der Leitstellen-KI wie unter Punkt 6 beschrieben.

11. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen in den USA oder können Daten dorthin übermitteln (Cloudflare, OpenRouter, Anthropic, Google, Vimeo, Defiant). Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeignete Garantien vorliegen, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an office@controlrooms.at.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.