Datenschutzerklärung Vorlage für Österreich
Erstellen Sie eine DSGVO-konforme Datenschutzerklärung für Ihr Unternehmen in Österreich — angepasst an das österreichische Datenschutzgesetz (DSG 2018) und die Anforderungen der österreichischen Datenschutzbehörde (DSB). Unsere Vorlage deckt alle Pflichtangaben nach Art. 13 und 14 DSGVO ab und ermöglicht Ihnen, Ihre Datenschutzerklärung in wenigen Minuten als professionelles PDF herunterzuladen.
| Verantwortlicher | AlpenTech Handels GmbH |
| Anschrift | Mariahilfer Straße 88, 1070 Wien |
| datenschutz@alpentech.at | |
| Telefon | +43 1 522 33 44 |
| Webseite | https://www.alpentech.at |
| Firmenbuch | FN 234567 m, HG Wien |
| UID | ATU45678901 |
• Stammdaten (Name, Vorname, akademischer Grad)
• E-Mail-Adresse
• Telefonnummer / Mobilnummer
• Postanschrift
• Zahlungs- und Bankdaten (IBAN, Kreditkartendaten)
• Verbindungsdaten (IP-Adresse, Logfiles, Browsertyp, Referrer-URL, Zeitstempel)
• Cookies und sonstige Tracking-Daten (Art 4 Z 1 DSGVO)
Die Daten werden in der Regel direkt bei Ihnen erhoben (z.B. durch Eingabe in Kontakt- oder Bestellformulare, beim Vertragsschluss). Im Einzelfall erfolgt eine Erhebung aus öffentlich zugänglichen Quellen oder aus berechtigten Anlässen bei Dritten. Besondere Kategorien personenbezogener Daten iSd Art 9 DSGVO werden nur verarbeitet, wenn dies gesetzlich zulässig oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
• Anbahnung, Abschluss, Abwicklung und Abrechnung von Verträgen
• Versand von Newslettern, Marketing- und Werbekommunikation
• Webanalyse und Verbesserung des Angebots
• Gewährleistung der IT-Sicherheit, Missbrauchs- und Betrugsabwehr
• Erfüllung gesetzlicher Aufbewahrungs-, Melde- und Auskunftspflichten
• Kundenbetreuung, Bearbeitung von Anfragen und Beschwerden
Eine Verarbeitung zu anderen als den ursprünglichen Zwecken erfolgt nur, wenn die neuen Zwecke mit den ursprünglichen vereinbar sind (Art 6 Abs 4 DSGVO), Sie eine neue Einwilligung erteilt haben oder eine gesetzliche Grundlage besteht.
Im Einzelnen können — je nach Verarbeitungstätigkeit — auch folgende Rechtsgrundlagen einschlägig sein:
• Einwilligung der betroffenen Person (Art 6 Abs 1 lit a DSGVO iVm Art 7 DSGVO);
• Vertragserfüllung oder vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO);
• Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO; z.B. § 132 BAO, § 18 Abs 10 UStG);
• Schutz lebenswichtiger Interessen (Art 6 Abs 1 lit d DSGVO);
• berechtigtes Interesse des Verantwortlichen oder eines Dritten (Art 6 Abs 1 lit f DSGVO).
Bei besonderen Kategorien personenbezogener Daten (Art 9 DSGVO) ist zusätzlich eine spezifische Erlaubnisnorm gemäß Art 9 Abs 2 DSGVO erforderlich (z.B. ausdrückliche Einwilligung, arbeitsrechtliche Notwendigkeit, Geltendmachung von Rechtsansprüchen).
Empfänger bzw. Kategorien von Empfängern Ihrer Daten:
A1 Telekom Austria AG (Hosting, Wien), Stripe Payments Europe Ltd. (Zahlungsabwicklung, Dublin), Sendinblue / Brevo SAS (Newsletter-Versand, Paris), Microsoft Ireland Operations Ltd. (Cloud-Infrastruktur, Dublin)
Mögliche Kategorien von Empfängern: IT-Dienstleister (Hosting, E-Mail, Cloud-Speicher), Zahlungsdienstleister, Versanddienstleister, Steuerberater und Wirtschaftsprüfer, Rechtsanwälte, Banken sowie Behörden zur Erfüllung gesetzlicher Mitteilungspflichten.
Eine Liste der von der Europäischen Kommission anerkannten Drittländer mit angemessenem Datenschutzniveau ist abrufbar unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de.
Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung sowie den anwendbaren gesetzlichen Aufbewahrungspflichten (insb. § 132 BAO, § 18 UStG, § 212 ABGB). Personenbezogene Daten, die für die Aufgabenerfüllung nicht mehr erforderlich sind, werden unverzüglich gelöscht oder anonymisiert (Art 5 Abs 1 lit e DSGVO).
• Recht auf Auskunft (Art 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Verarbeitungszwecken, Empfängern, Speicherdauer und Datenherkunft.
• Recht auf Berichtigung (Art 16 DSGVO): Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie können in den dort genannten Fällen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie können verlangen, dass Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder an einen anderen Verantwortlichen übermittelt werden.
• Widerspruchsrecht (Art 21 DSGVO): Sie können der Verarbeitung — insbesondere zu Zwecken der Direktwerbung sowie bei Verarbeitungen auf Grundlage berechtigter Interessen — jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde (Art 77 DSGVO, § 24 DSG): Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren — siehe nachstehend.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angeführten Kontaktdaten. Wir werden Ihr Anliegen unverzüglich, spätestens jedoch binnen eines Monats ab Eingang des Antrags, beantworten (Art 12 Abs 3 DSGVO). Eine Identitätsprüfung kann zum Schutz Ihrer Daten verlangt werden.
• Technisch notwendige Cookies: Für den Betrieb der Webseite zwingend erforderlich (z.B. Session-IDs, Sicherheitstoken). Setzen keine Einwilligung voraus.
• Analyse-Cookies: Anonymisierte Reichweiten- und Nutzungsmessung (Verweildauer, Klickpfade). Verarbeitung nur bei Einwilligung.
• Marketing-Cookies: Personalisierte Werbung und Retargeting auf Drittplattformen. Verarbeitung nur bei ausdrücklicher Einwilligung.
• Präferenz-Cookies: Speichern Spracheinstellungen, Region und sonstige Benutzerwahl. Verarbeitung bei berechtigtem Interesse oder Einwilligung.
Sie können Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Consent-Lösung anpassen oder widerrufen. Nicht technisch notwendige Cookies werden ausschließlich nach Ihrer aktiven Einwilligung gesetzt (Opt-in-Prinzip).
• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — Webanalyse mit IP-Anonymisierung. Datenübermittlung in die USA möglich; Rechtsgrundlage: Einwilligung gem. Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021.
• Google Tag Manager (Google Ireland Ltd.) — Tag-Management-System; setzt selbst keine Cookies, ermöglicht aber das Auslösen weiterer Tracking-Tags.
• Hotjar / Microsoft Clarity (Hotjar Ltd., Malta / Microsoft Ireland Operations Ltd.) — Heatmaps und Session-Recording. Rechtsgrundlage: Einwilligung.
Detaillierte Informationen zu Verarbeitungszwecken, Verarbeitungsumfang und Aufbewahrungsdauer der jeweiligen Dienste finden Sie in den verlinkten Datenschutzerklärungen der Anbieter. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Verarbeitete Daten: E-Mail-Adresse, Anmeldedatum und -zeitpunkt, IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis nach Art 7 DSGVO). Die Bestätigungs- und Anmeldedaten werden für die Dauer des Abonnements zur Erfüllung der Nachweispflicht aufbewahrt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — etwa über den Abmelde-Link in jedem Newsletter oder per E-Mail an die in Punkt 1 angeführte Adresse. Nach Widerruf werden Ihre Daten unverzüglich aus dem Verteiler gelöscht; die Anmeldedaten werden zu Nachweiszwecken weitere drei Jahre aufbewahrt und sodann gelöscht.
Im Falle einer erfolgreichen Bewerbung werden die Unterlagen Bestandteil der Personalakte. Bei nicht erfolgreicher Bewerbung werden die Bewerbungsunterlagen — vorbehaltlich Ihrer ausdrücklichen Zustimmung zur Aufnahme in einen Bewerber-Pool — spätestens 7 Monate nach Abschluss des Auswahlverfahrens gelöscht. Diese Frist berücksichtigt die einjährige Verjährungsfrist nach § 15 GlBG (Anspruch wegen Diskriminierung) sowie eine angemessene Bearbeitungs- und Reaktionszeit.
Soweit wir auf den genannten Plattformen eigene Unternehmensseiten betreiben (Fanpages), erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit dem jeweiligen Plattformbetreiber (Art 26 DSGVO). Die jeweils geltende Vereinbarung zur gemeinsamen Verantwortlichkeit ist auf Anfrage abrufbar.
Mag. Anna Steiner, LL.M.
E-Mail: datenschutz@alpentech.at
• SSL/TLS-Verschlüsselung sämtlicher Datenübertragungen (HTTPS)
• Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsupdates
• Regelmäßige verschlüsselte Datensicherungen mit räumlicher Trennung
• Restriktive Zugriffskontrollen, Rollen- und Berechtigungskonzepte
• Verschlüsselung gespeicherter Daten (At-Rest-Encryption)
• Regelmäßige Datenschutzschulungen aller Mitarbeitenden
Verletzungen des Schutzes personenbezogener Daten werden — sofern voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht — unverzüglich, möglichst binnen 72 Stunden nach Bekanntwerden, der Datenschutzbehörde gemeldet (Art 33 DSGVO). Bei voraussichtlich hohem Risiko werden die betroffenen Personen unverzüglich informiert (Art 34 DSGVO).
Stand: 15. April 2026
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42
1030 Wien
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Webseite: www.dsb.gv.at
Unbeschadet dessen steht Ihnen der zivilrechtliche Weg nach §§ 1330 ff. ABGB sowie nach Art 79, 82 DSGVO zum Schutz Ihrer Persönlichkeit und zur Geltendmachung allfälliger Schadenersatzansprüche offen.
AlpenTech Handels GmbH · Mariahilfer Straße 88, 1070 Wien · Stand: 15. April 2026
Was ist eine Datenschutzerklärung?
Eine Datenschutzerklärung ist ein rechtlich vorgeschriebenes Dokument, mit dem Unternehmen und Organisationen ihre Kunden, Nutzer und sonstige betroffene Personen umfassend darüber informieren, welche personenbezogenen Daten sie erheben, zu welchen Zwecken sie diese verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte den betroffenen Personen zustehen. Die Pflicht zur Bereitstellung dieser Informationen ergibt sich aus Art. 13 DSGVO (bei direkter Datenerhebung) und Art. 14 DSGVO (bei indirekter Erhebung, z. B. von Dritten). Die Datenschutzerklärung muss in klarer, verständlicher Sprache verfasst sein — juristische Fachsprache ohne Erläuterung genügt nicht.
In der Praxis ist die Datenschutzerklärung für nahezu jedes Unternehmen unverzichtbar: Onlineshops, Dienstleistungsunternehmen, Vereine, Arztpraxen, Rechtsanwaltskanzleien und alle anderen Einrichtungen, die personenbezogene Daten erheben — sei es durch Kontaktformulare, Newsletter, Cookies oder die bloße Verwaltung von Kundendaten. Eine fehlende oder unvollständige Datenschutzerklärung ist in Österreich eine Ordnungswidrigkeit und kann zu Bußgeldern der österreichischen Datenschutzbehörde (DSB) sowie zu Abmahnungen durch Mitbewerber führen.
In Österreich gilt die DSGVO unmittelbar als EU-Recht; das nationale Datenschutzgesetz (DSG 2018) ergänzt und präzisiert die DSGVO in Bereichen wie Videoüberwachung, Datenverarbeitung im Beschäftigungskontext und Strafbestimmungen. Die zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde (DSB) mit Sitz in Wien; bei grenzüberschreitenden Datenverarbeitungen gilt das One-Stop-Shop-Prinzip der DSGVO. Österreichische Unternehmen, die Daten in Drittstaaten übermitteln, müssen geeignete Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln, SCC) vorweisen. Die österreichische Datenschutzbehörde hat in zahlreichen Entscheidungen klargestellt, dass eine transparente und vollständige Datenschutzerklärung ein zentrales Element der datenschutzrechtlichen Compliance ist.
Was diese Vorlage enthält
Die Doxuno-Datenschutzerklärungsvorlage für Österreich deckt alle Pflichtangaben nach Art. 13 und 14 DSGVO sowie die Besonderheiten des österreichischen DSG 2018 ab.
Verantwortlicher und Kontakt
Vollständige Angaben zum Verantwortlichen nach Art. 13 Abs 1 lit a DSGVO — Name, Adresse, UID-Nummer und Kontaktdaten für Datenschutzanfragen.
Datenschutzbeauftragter (optional)
Angabe der Kontaktdaten des Datenschutzbeauftragten (DSB), sofern eine Bestellungspflicht nach Art. 37 DSGVO oder DSG besteht.
Verarbeitungszwecke
Transparente Darstellung aller Verarbeitungszwecke — von der Vertragserfüllung über Marketing bis hin zu Cookies und Webanalyse.
Rechtsgrundlagen (Art. 6 DSGVO)
Klare Zuordnung jedes Verarbeitungszwecks zu einer Rechtsgrundlage nach Art. 6 DSGVO (Einwilligung, Vertrag, rechtliche Verpflichtung, berechtigtes Interesse).
Empfänger und Drittlandübermittlung
Offenlegung aller Datenempfänger und allfälliger Übermittlungen in Drittstaaten mit Angabe der Garantien nach Art. 46 DSGVO.
Speicherdauer
Spezifische Angaben zur Speicherdauer für jede Datenkategorie — oder die Kriterien zur Festlegung der Dauer nach Art. 13 Abs 2 lit a DSGVO.
Betroffenenrechte
Vollständige Auflistung aller Rechte nach Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.
Beschwerderecht bei der DSB
Hinweis auf das Recht, bei der österreichischen Datenschutzbehörde (DSB) in Wien Beschwerde einzulegen.
Cookie-Hinweis
Informationen zu Cookies, Web-Tracking und eingesetzten Analysetools (z. B. Google Analytics) nach der ePrivacy-Richtlinie.
Newsletter und E-Mail-Marketing
Datenschutzhinweise für Newsletter-Abonnements einschließlich Double-Opt-in-Verfahren und Widerrufsmöglichkeit.
Soziale Medien und eingebettete Inhalte
Hinweise zur Datenverarbeitung durch Social-Media-Plugins und eingebettete Drittanbieter-Inhalte.
Aktualisierungsvermerk
Datum der letzten Aktualisierung und Hinweis auf mögliche Änderungen der Datenschutzerklärung.
So erstellen Sie Ihre Datenschutzerklärung
In vier Schritten zu einer DSGVO-konformen Datenschutzerklärung für Ihr Unternehmen in Österreich.
- 1
Verantwortlichen und Datenverarbeitungen erfassen
Geben Sie die vollständigen Unternehmensdaten ein und listen Sie alle Kategorien personenbezogener Daten auf, die Sie verarbeiten: Kontaktformulardaten, Bestelldaten, Browserdaten durch Cookies, E-Mail-Adressen für Newsletter usw.
- 2
Rechtsgrundlagen zuordnen
Ordnen Sie jede Datenverarbeitung einer Rechtsgrundlage nach Art. 6 DSGVO zu. Häufige Grundlagen in Österreich: Vertragserfüllung (lit b), rechtliche Verpflichtung (lit c) und berechtigtes Interesse (lit f). Einwilligung (lit a) ist nur dort erforderlich, wo keine andere Grundlage greift.
- 3
Drittempfänger und Tools angeben
Listen Sie alle Auftragsverarbeiter und sonstigen Datenempfänger auf — z. B. Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Marketingtools und Analysetools. Bei US-Anbietern prüfen Sie, ob ein Data Privacy Framework (DPF) oder EU-Standardvertragsklauseln (SCC) vorliegen.
- 4
Vorlage anpassen und veröffentlichen
Passen Sie die Vorlage an Ihre spezifische Situation an, laden Sie die fertige Datenschutzerklärung als PDF herunter und veröffentlichen Sie sie dauerhaft und leicht auffindbar auf Ihrer Website — in Österreich typischerweise im Footer verlinkt.
Rechtliche Hinweise für Österreich
Datenschutzrechtliche Compliance in Österreich erfordert die Beachtung sowohl der DSGVO als auch des nationalen DSG 2018 und der Praxis der österreichischen Datenschutzbehörde.
Diese Vorlage dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an einen zugelassenen Rechtsanwalt in Österreich.
Geprüft für österreichisches Recht
Österreichisches DSG 2018 als Ergänzung zur DSGVO
Das österreichische Datenschutzgesetz (DSG 2018) ergänzt die DSGVO in Bereichen, in denen der EU-Gesetzgeber den Mitgliedstaaten Spielraum gelassen hat. In Österreich sind dies insbesondere: Videoüberwachung (§§ 12 f. DSG), Datenverarbeitung im Beschäftigungskontext (§ 11 DSG), Strafbestimmungen (§ 62 DSG) und die Regelungen zur österreichischen Datenschutzbehörde (DSB). Die DSB kann Geldbußen bis zu EUR 20 Mio. oder 4 % des weltweiten Jahresumsatzes verhängen (Art. 83 DSGVO). Die österreichische Datenschutzbehörde hat in ihrer Spruchpraxis mehrfach betont, dass auch Klein- und Mittelbetriebe in Österreich vollständige Datenschutzerklärungen benötigen.
Cookies und Tracking in Österreich nach DSB-Praxis
Die österreichische Datenschutzbehörde hat in mehreren Entscheidungen (u. a. zur Verwendung von Google Analytics und Facebook-Pixel) klargestellt, dass der Einsatz von US-amerikanischen Tracking-Tools ohne geeignete Garantien nach Art. 46 DSGVO unzulässig ist, solange kein ausreichendes Datenschutzniveau in den USA garantiert ist. Seit Inkrafttreten des EU-US-Data-Privacy-Framework (DPF) im Jahr 2023 ist die Übermittlung an DPF-zertifizierte US-Unternehmen wieder zulässig. Österreichische Websitebetreiber sollten ihren Cookie-Banner und ihre Datenschutzerklärung entsprechend aktualisieren und die Einwilligung für nicht notwendige Cookies vorab einholen.
Betroffenenrechte und Beschwerdeweg in Österreich
Betroffene Personen haben in Österreich das Recht, bei der österreichischen Datenschutzbehörde (DSB, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) Beschwerde einzulegen, wenn sie der Meinung sind, dass ihre Datenschutzrechte verletzt wurden. Österreichische Unternehmen müssen Auskunftsersuchen nach Art. 15 DSGVO innerhalb eines Monats beantworten. Anträge auf Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) sind unverzüglich zu prüfen und zu bearbeiten. Die Datenschutzerklärung muss diese Rechte und den Beschwerdeweg klar und verständlich beschreiben.
Häufig gestellte Fragen
Jetzt Datenschutzerklärung für Österreich erstellen
Erstellen Sie Ihre DSGVO- und DSG-konforme Datenschutzerklärung in Minuten — vollständig angepasst an die Anforderungen der österreichischen Datenschutzbehörde (DSB).
Kostenlos · Sofort PDF · Kein Konto erforderlich