Stand: Mai 2026
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).
Für die Bereitstellung unserer Website bzw. App, für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person, sogenannte personenbezogene Daten – oder im Folgenden kurz „Daten". Unter dem Begriff „Verarbeiten" ist jede Handhabung der Daten, also etwa das Erheben, die Speicherung, die Verwendung, das Löschen von personenbezogenen Daten zu verstehen.
Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Senera FlexCo
Gymnasiumstraße 79
1190 Wien
E-Mail: datenschutz@gustav.org
Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen unter den genannten Kontaktdaten gerne jederzeit zur Verfügung.
Wenn Sie unsere Website bzw. App aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website bzw. App technisch zu ermöglichen. Zudem dienen diese Daten der Abwehr und Analyse von Angriffen.
Folgende Daten werden in den Serverlogs erhoben:
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten.
Empfänger der Daten: Der Webserver für den Betrieb unserer Website bzw. App wird technisch durch das IT-Dienstleistungszentrum der Hetzner Online GmbH als Auftragsverarbeiter betrieben. Die erhobenen Daten werden nicht an Dritte weitergegeben. Nur im unwahrscheinlichen Fall eines Hackerangriffs können Daten an die Strafverfolgungsbehörden übermittelt werden.
Speicherdauer: Wir speichern die 10 aktuellsten Serverlogs mit je bis zu 10 MB für die Dauer von drei Monaten.
Cookies sind kleine Textdateien, die beim Besuch einer Website bzw. App auf Ihrem Endgerät abgelegt werden. Beim Besuch unserer Website bzw. App setzen wir Cookies, die verschiedene Informationen enthalten können, etwa um die Website bzw. App technisch einwandfrei zu nutzen oder um Sie als Besucher der Website bzw. App wiederzuerkennen.
Technisch notwendige Cookies
Folgende technisch notwendige Cookies werden auf Ihrem System gespeichert:
| Name | Zweck | Ersteller | Speicherdauer |
|---|---|---|---|
| hCaptcha | Schutz der Website bzw. App vor Spam und Missbrauch durch automatisierte Software. | Intuition Machines, Inc. (USA) | Sitzung |
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, eine technisch einwandfreie Website bzw. App anzubieten.
Empfänger der Daten: Es erfolgt keine Übermittlung der Daten an Dritte.
Weitere Informationen: Sie haben in Ihren Browsereinstellungen die Möglichkeit, die Cookie-Nutzung generell zu deaktivieren. Sie können auch bereits gesetzte Cookies löschen und einstellen, dass die zukünftige Verwendung von Cookies Ihre Zustimmung voraussetzt.
Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Hier finden Sie Anleitungen dazu für die gängigsten Browser:
Statistik Cookies
Statistik-Cookies sammeln Informationen über die Nutzung unserer Website, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Sie finden die konkret verwendeten Cookies bei den entsprechenden Tools, die eine Auswertung Ihrer Daten ermöglichen.
Marketing Cookies
Marketing-Cookies werden von externen Werbeunternehmen verwendet, um Informationen über die vom Benutzer besuchten Websites zu sammeln. Sie finden die konkret verwendeten Cookies bei den entsprechenden Tools, die eine Auswertung Ihrer Daten ermöglichen.
Wir nutzen zur Analyse des Nutzerverhaltens und der Optimierung unseres Internetauftritts die Funktionen des Webanalysedienstes Google Analytics. Durch den Einsatz von Google Analytics ist es uns möglich, Daten, Sitzungen und Interaktionen über mehrere Endgeräte hinweg den Aktivitäten eines Nutzers zuzuordnen. Google Analytics verwendet Cookies, diese Textdateien, die auf Ihrem Endgerät gespeichert werden, ermöglichen eine Analyse Ihrer Nutzung der Website. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist für uns als Auftragsverarbeiter tätig, darf die übermittelten Daten nur zur Abwicklung der von uns beauftragten Analysetätigkeit nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung über den Cookie-Banner auf unserer Website bzw. App (Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner über den Link oben in dieser Erklärung aufrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Empfänger der Daten: Durch die Nutzung von Google Analytics von Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ireland, werden Daten an Google übertragen. Da sich der Hauptsitz von Google in den USA befindet, können Daten in die USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung der Daten in die USA ergibt sich aus der Mitgliedschaft von Google beim EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).
Weitere Informationen: Weitere Informationen finden Sie in den Nutzungsbedingungen für Google Analytics, der Datenschutzerklärung und Nutzungsbedingungen von Google und den Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte.
Folgende Cookies speichert Google auf Ihrem Gerät:
| Name | Zweck | Speicherdauer |
|---|---|---|
| _ga | Dient zur Unterscheidung einzelner Nutzer | 26 Monate |
| _ga_<container-id> | Dient zur Speicherung des Sitzungsstatus | 26 Monate |
| _gid | Wird zur Unterscheidung von Nutzern verwendet | 2 Jahre |
Wenn Sie unsere Website bzw. App aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Durch die Serverloganalyse ist es uns möglich festzustellen, wie viele Nutzer unsere Website bzw. App besuchen, welche Seiten und Kategorien beliebt und welche Inhalte eher uninteressant sind. Die Verarbeitung der Daten erfolgt für die Erstellung einer statistischen Auswertung und zur technischen Optimierung des Webangebots.
Folgende Daten werden in den Serverlogs erhoben:
Rechtsgrundlage: Die Verarbeitung der Serverlogs für die Erstellung von Nutzerstatistiken erfolgt aufgrund unseres berechtigten Interesses an der Verbesserung unserer Angebote und unseres Internetauftritts.
Empfänger der Daten: Die Auswertung der ermittelten Daten erfolgt ausschließlich durch uns, eine Übermittlung der Daten an Dritte erfolgt nicht.
Speicherdauer: Wir speichern die 10 aktuellsten Serverlogs mit jeweils bis zu 10 MB für die Dauer von 3 Monaten.
Wenn Sie sich für unseren Newsletter angemeldet haben, dürfen wir Ihnen regelmäßig Informationen per Mail über uns und unser Leistungsangebot zukommen lassen. Wir verarbeiten dazu Ihre Kontaktdaten.
Sollten Sie von uns nicht mehr kontaktiert werden wollen, so können Sie sich über den Abmeldelink im Newsletter selbst abmelden oder den Wunsch zur Abmeldung unter hello@gustav.org bekannt geben.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer jederzeit widerruflichen Einwilligung. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Empfänger der Daten: Wir verwenden für die Erstellung und Abwicklung des Versands der Werbeinformationen und Newsletter den Anbieter Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau („rapidmail.de"), der für uns als Auftragsverarbeiter tätig ist.
Speicherdauer: Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung bzw. der Abmeldung des Newsletters.
Für die Erbringung unserer Leistung ist es notwendig, personenbezogene Daten zu Ihrer Person zu verarbeiten.
Im Rahmen unseres Dienstleistungsangebots (insbesondere durch Anmeldung der 14-tägigen Testphase oder durch den einmaligen Kauf) verarbeiten wir Ihre Daten zur Abwicklung und Erbringung der Dienstleistung im Rahmen des Geschäftsverhältnisses:
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund der Erfüllung eines Vertrags. Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Empfänger der Daten: Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten für die Erfüllung des Vertrags bzw. aufgrund einer gesetzlichen Grundlage erforderlich ist, erfolgt diese an folgende Empfängerkategorien:
Speicherdauer: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertrags bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.
Zur Nutzung unserer Plattform verarbeiten wir jene personenbezogenen Daten, die Sie uns aktiv bekanntgeben und auf der Plattform eintragen. Dies umfasst nicht nur Stammdaten (Name, Geburtsdatum, Beziehungsstatus), Zugangsdaten und Dokumente (z. B. Passwörter, Verträge, Konteninformationen) sondern kann auch besondere Kategorien von Daten wie medizinische Daten (Medikation, Dosierung, Befunde, Pflegetagebuch, Vitalwerte) sowie Notfallinformationen (Blutgruppe, Allergien, Erkrankungen, Implantate, Notfallkontakte) umfassen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Für besonders sensible Gesundheitsdaten stützen wir uns auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Wir verarbeiten sämtliche von Ihnen bekanntgegebenen Daten, um Sie im Rahmen von Helpdesk- und Wartungsdiensten zu unterstützen, darunter fallen etwa Fernwartungen, die Verlängerung von Lizenzen oder die Beantwortung von Anfragen im Rahmen der Geschäftsbeziehung. Um unsere Qualität stetig zu verbessern, werden Korrespondenzen mit Ihnen gespeichert und archiviert.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund der Erfüllung eines Vertrags. Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Empfänger der Daten: Eine Übermittlung dieser Daten an Dritte erfolgt nicht. Sollte eine Übermittlung notwendig werden, wäre Ihre gesonderte Einwilligung erforderlich.
Speicherdauer: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertrags bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.
Wir verarbeiten Daten der Geschäftsbeziehung mit Kunden im Rahmen unserer Finanzbuchhaltung und des Rechnungswesens. Davon eingeschlossen sind Daten zur Budgetierung und der Kostenrechnung.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund der Erfüllung einer gesetzlichen Verpflichtung.
Empfänger der Daten: Die Daten werden durch die sevdesk.de (sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg) verarbeitet. Sofern darüber hinaus eine Übermittlung im jeweiligen Einzelfall notwendig ist, erfolgt diese an folgende Empfängerkategorien:
Speicherdauer: Wir verarbeiten Ihre Daten so lange, wie dies aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.
Wir nutzen für die Abwicklung von Zahlungsvorgängen den Dienst Stripe. Stripe ermöglicht uns die sichere Verarbeitung von Zahlungen über verschiedene Zahlungsmethoden. Im Rahmen des Bezahlvorgangs werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Name, Zahlungsinformationen, Rechnungsadresse) direkt an Stripe übermittelt und dort verarbeitet.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung beim Cookie-Banner auf unserer Website. Sie können die Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Empfänger der Daten: Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Da Stripe seinen europäischen Sitz in Irland und damit innerhalb der EU hat, findet die Datenverarbeitung im europäischen Rechtsraum statt.
Folgende Cookies speichert Stripe auf Ihrem Gerät:
| Name | Zweck | Speicherdauer |
|---|---|---|
| __stripe_mid | Dient zur Betrugsprävention | 1 Jahr |
| __stripe_sid | Dient zur Sitzungsverwaltung während des Bezahlens | 30 Minuten |
| m | Ist eine Stripe-interne ID zur Risikoerkennung | 2 Jahre |
Für den Versand systemrelevanter E-Mails (z. B. Registrierungsbestätigung, Einladungen zu Profilen, Passwort-Reset) nutzen wir den Dienst Resend von Resend Inc., 2261 Market Street 5039, San Francisco, CA 94114, USA. Im Rahmen dieses Versands wird Ihre E-Mail-Adresse an Resend übermittelt.
Resend ist für uns als Auftragsverarbeiter tätig und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Empfänger der Daten: Da Resend seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung der Daten in die USA ergibt sich aus der Mitgliedschaft von Resend beim EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).
Wir nutzen auf unserer Website bzw. App Schriftarten des Dienstes Google Fonts, um eine einheitliche und ansprechende Darstellung unserer Inhalte zu gewährleisten. Beim Aufruf unserer Website bzw. App stellt Ihr Browser eine Verbindung zu den Servern von Google her, um die benötigten Schriftarten zu laden. Dabei wird Ihre IP-Adresse an Google übertragen und dort verarbeitet. Google verwendet diese Daten nicht zur Erstellung von Nutzerprofilen oder für zielgerichtete Werbung.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Website bzw. App (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist für den Vertragsabschluss und die Vertragserfüllung notwendig.
Empfänger der Daten: Durch die Nutzung von Google Fonts von Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ireland, werden Daten an Google übertragen. Da sich der Hauptsitz von Google in den USA befindet, können Daten in die USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung der Daten in die USA ergibt sich aus der Mitgliedschaft von Google beim EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).
Sie haben uns gegenüber, bezogen auf Ihre personenbezogenen Daten, folgende Rechte. Zur Ausübung richten Sie bitte ein Schreiben an uns, in dem Sie Ihr konkretes Begehren ausführen.
Sie können jederzeit eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie zudem das Recht Auskunft über diese Daten und damit zusammenhängende Informationen zu erhalten.
Wenn wir Ihre personenbezogenen Daten unrichtig oder unvollständig gespeichert haben, können Sie jederzeit eine Berichtigung dieser Daten verlangen.
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern ein in Art. 17 DSGVO aufgeführter Grund vorliegt.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern ein in Art. 18 DSGVO aufgeführter Grund vorliegt.
Sie können die Übertragung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und haben das Recht, diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übertragen, sofern ein in Art. 20 DSGVO aufgeführter Grund vorliegt.
Wenn unsere Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage des Art 6 Abs 1 lit e DSGVO (öffentliches Interesse oder Ausübung öffentlicher Gewalt) oder des Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse) erfolgt, können Sie Widerspruch gegen die Verarbeitung einlegen.
Sie können die von Ihnen erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt davon jedoch unberührt.
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht bei der österreichischen Datenschutzbehörde unter folgender Anschrift Beschwerde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Ein Profiling findet nicht statt.