Datenschutzerklärung

Stand: Mai 2026

Verantwortlicher

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist:
Forschungsinitiative Green Energy Lab
Neulinggasse 29/2/16 | 1030 Wien
E: waermezukunft@greenenergylab.at
W: www.greenenergylab.at
ZVR-Zahl: 1125336735

Ansprechperson für Datenschutz

Christian Kurz
E: christian.kurz@greenenergylab.at

Der Verein Forschungsinitiative Green Energy Lab nimmt den Schutz personenbezogener Daten sehr ernst. Aus diesem Grund möchten wir die Nutzer:innen unseres Internetangebots darüber informieren, welche Daten gespeichert werden und wie diese Daten verwendet werden.

1. Allgemeine Angaben zur Datenverarbeitung und den Rechtsgrundlagen

1.1. Diese Datenschutzerklärung beschreibt die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Leistungsangebots und der mit ihnen verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Website"). Diese Erklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile).

1.2. Die Definitionen der hier verwendeten Begriffe, wie z.B. „personenbezogene Daten" oder deren „Verarbeitung", finden Sie in Art 4 Datenschutz-Grundverordnung (kurz: DSGVO).

1.3. Wir verarbeiten personenbezogene Daten der Nutzer:innen nur unter Einhaltung der gesetzlichen Datenschutz-Bestimmungen (insbesondere Art 6 Abs 1 DSGVO). Dementsprechend werden Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet; insbesondere, wenn die Datenverarbeitung zur Erfüllung unserer vertraglichen Leistungen sowie unseres Online-Services erforderlich ist (Art 6 Abs 1 lit b DSGVO), gesetzlich vorgeschrieben ist (lit c), eine Einwilligung der Nutzer:innen vorliegt (lit a) oder ein überwiegendes berechtigtes Interesse unsererseits vorliegt (lit f).

2. Verarbeitete Datenkategorien

2.1. Im Rahmen unseres Angebots verarbeiten wir folgende personenbezogene Daten:

• Bestandsdaten (z.B. Namen, Adressen, Telefonnummer, E-Mail-Adresse)
• Vertragsdaten (z.B. in Anspruch genommene Leistungen, Zahlungsinformationen)
• Nutzungsdaten (z.B. die besuchten Seiten unseres Onlineangebots, Zeitpunkt des Zugriffs)
• Inhaltsdaten (z.B. Eingaben in Kontakt- oder Newsletter-Formularen)
• Zugriffs-/Server-Log-Daten (siehe Punkt 6)

3. Zwecke der Datenverarbeitung

3.1. Die genannten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Zurverfügungstellung dieser Website und Sicherstellung eines stabilen, sicheren Betriebs
• Beantwortung von Anfragen über E-Mail oder Kontaktformular
• Abwicklung der Newsletter-Anmeldung (sofern aktiviert)
• Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten

4. Übermittlung von Daten an Dritte und Drittanbieter

4.1. Eine Weitergabe von Daten erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten nur weiter, wenn dies auf Grundlage des Art 6 Abs 1 lit b DSGVO für die Durchführung des Vertrages erforderlich ist oder ein überwiegendes berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO an einem wirtschaftlichen und effektiven Betrieb besteht.

4.2. Sofern wir Auftragsverarbeiter (z.B. Hosting-Provider, Newsletter-Versand) einsetzen, befinden sich diese in der Regel in der EU oder im EWR. Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich sein, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO (insbesondere EU-Standardvertragsklauseln gemäß Durchführungsbeschluss 2021/914 oder Angemessenheitsbeschluss, etwa im Rahmen des EU-US Data Privacy Framework).

5. Hosting und SSL/TLS-Verschlüsselung

5.1. Hosting: Diese Website wird durch folgenden Auftragsverarbeiter mit Serverstandort in Österreich gehostet:

internex GmbH
Firmensitz: Lagerstraße 15, 3950 Gmünd, Österreich
Büroadresse: Alserbachstraße 30, 1090 Wien
Geschäftsführer: Markus Böhm
Firmenbuchnummer: FN 342171v
UID: ATU65604535

Im Rahmen der Bereitstellung der Website verarbeitet der Hostinganbieter in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten und sicheren Betrieb der Website (Art 6 Abs 1 lit f DSGVO).

5.2. SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile.

6. Server-Log-Files

6.1. Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen erhoben und in sogenannten Server-Log-Files gespeichert. Dies sind: anonymisierte/gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Hostname des zugreifenden Rechners.

6.2. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet (Art 6 Abs 1 lit f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logs werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

7. Kontaktaufnahme

7.1. Bei der Kontaktaufnahme mit uns per E-Mail oder Internet-Adressformular werden die Angaben der Nutzer:innen zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b bzw. lit f DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und prüfen die Erforderlichkeit alle zwei Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Selbst gehostete Schriftarten (keine Google Fonts)

8.1. Diese Website verwendet die Schriftart „Varela Round". Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen (selbst-gehostet, lokal eingebunden via @font-face). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-Schrift-CDNs statt; insbesondere wird Ihre IP-Adresse nicht an Google oder Dritte übermittelt.

9. Cookies, lokale Speicherung und Cookie-Consent

9.1. Auf unserer Website verwenden wir nur technisch notwendige Speichermechanismen. Aktuell wird im localStorage Ihres Browsers ausschließlich Ihre Cookie-Auswahl (Schlüssel awz_cookie_consent) gespeichert, um Ihre Entscheidung bei wiederholten Besuchen zu respektieren. Diese Speicherung ist gemäß § 165 Abs 3 TKG 2021 ohne Einwilligung zulässig, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (Art 6 Abs 1 lit f DSGVO).

9.2. Cookie-Consent-Banner: Beim ersten Besuch erhalten Sie über ein Banner die Möglichkeit, der Einbindung externer Inhalte (z.B. zukünftige eingebettete Videos oder Karten) zuzustimmen oder diese abzulehnen. Bis zur Zustimmung werden keine externen Inhalte geladen. Sie können Ihre Auswahl jederzeit ändern, indem Sie die Website-Daten Ihres Browsers für diese Domain löschen.

9.3. Sie können das Speichern von Cookies und localStorage-Einträgen in den Einstellungen Ihres Browsers generell deaktivieren, einzelne Einträge löschen oder das automatische Löschen beim Schließen des Browsers aktivieren. Bei Deaktivierung kann es zu Funktionseinschränkungen kommen.

9.4. Wir setzen kein Google Analytics, keine Tracking-Pixel und keine Werbe-Cookies ein.

10. Newsletter

10.1. Sofern auf dieser Website ein Newsletter-Formular angeboten wird, versenden wir Newsletter ausschließlich mit Einwilligung der Empfänger:innen oder auf Grundlage einer gesetzlichen Erlaubnis. Inhalte sind Informationen zur Allianz WärmeZukunft sowie zu unserem Verein und unseren Aktivitäten.

10.2. Double-Opt-In und Protokollierung: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden zum Nachweis des ordnungsgemäßen Anmeldeverfahrens protokolliert.

10.3. Anmeldedaten: Für die Anmeldung benötigen wir lediglich Ihre E-Mail-Adresse. Die Angabe Ihres Namens ist optional.

10.4. Rechtsgrundlage: Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a, Art 7 DSGVO i.V.m. § 174 Abs 4 TKG 2021.

10.5. Widerruf: Sie können den Empfang des Newsletters jederzeit per E-Mail an uns widerrufen. Nach dem Widerruf werden Ihre für den Newsletter-Versand gespeicherten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.6. Hinweis: Sollten wir für den Versand des Newsletters einen externen Versanddienstleister einsetzen, informieren wir Sie an dieser Stelle gesondert über Name, Sitz und Datenverarbeitung des Anbieters sowie über bestehende Auftragsverarbeitungsverträge und allfällige Drittlandtransfers samt Garantien (Art 46 DSGVO).

11. Speicherdauer

11.1. Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies gebieten:

• Server-Log-Files: bis zu 30 Tage
• Anfragen per E-Mail/Kontaktformular: bis zur abschließenden Bearbeitung, danach Prüfung der Erforderlichkeit alle 24 Monate
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Buchhaltungsrelevante Unterlagen: 7 Jahre gemäß § 132 BAO (im Falle von Rechtsstreitigkeiten länger)

12. Sicherheitsmaßnahmen

12.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen zu schützen.

13. Keine automatisierte Entscheidungsfindung

13.1. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

14. Ihre Rechte

14.1. Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art 15 DSGVO)
• Recht auf Berichtigung (Art 16 DSGVO)
• Recht auf Löschung (Art 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art 7 Abs 3 DSGVO) mit Wirkung für die Zukunft

14.2. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an waermezukunft@greenenergylab.at oder postalisch an die unter „Verantwortlicher" genannte Adresse.

15. Beschwerderecht bei der Aufsichtsbehörde

15.1. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

16. Widerspruchsrecht

16.1. Sie können der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

17. Änderung dieser Datenschutzerklärung

17.1. Da sich Rechtslage oder unsere Dienste samt den dazugehörigen Datenverarbeitungen ändern können, behalten wir uns vor, diese Datenschutzerklärung entsprechend anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.