Digicust
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten durch Digicust FlexCo.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher
Digicust FlexCo
Firmenbuchnummer: FN 538643y
Am Felde 2, Haus 3, Top 2
2431 Enzersdorf an der Fischa, Österreich
Geschäftsführer
Thomas Übellacker, MSc; Matthias Pfeiler, BA
Datenschutzkontakt
Datenschutzanfragen richten Sie bitte an privacy@digicust.com.
2. Geltungsbereich und Rollen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch Digicust als Verantwortlicher, insbesondere beim Besuch unserer Website, bei Geschäfts- und Supportkontakten sowie bei der Verwaltung von Verträgen, Konten und Abrechnung.
Verarbeitet Digicust Kundeninhalte sowie kundenbezogene Nutzungs-, Berechtigungs- oder Protokolldaten auf dokumentierte Weisung zur Bereitstellung der Plattform oder vereinbarter Unterstützung, handelt Digicust als Auftragsverarbeiter oder Unterauftragsverarbeiter. Diese Verarbeitung richtet sich nach dem jeweiligen Kundenvertrag und der Auftragsverarbeitungsvereinbarung (DPA).
Im Auftrag verarbeitete Kundeninhalte werden nicht für eigene Werbung von Digicust, allgemeines Modelltraining oder eigenständige Produktentwicklung verwendet. Diese Datenschutzerklärung erweitert die Rechte von Digicust an Kundeninhalten nicht.
3. Verarbeitung durch Digicust als Verantwortlicher
Websitebereitstellung und Sicherheit
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Geräteinformationen. Dies dient der Auslieferung der Website, der Stabilität, Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website. Empfänger können Hosting-, CDN- und Sicherheitsanbieter, insbesondere Cloudflare, sein.
Anfragen, Demos, Tests und Geschäftsbeziehungen
Bei Kontakt-, Demo-, Test-, Partner- oder Veranstaltungsanfragen verarbeiten wir die angegebenen Kontakt-, Unternehmens-, Kommunikations- und gegebenenfalls Testdaten zur Bearbeitung der Anfrage, Vertragsanbahnung und Geschäftskommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für B2B-Kommunikation und die Pflege legitimer Geschäftsbeziehungen. Daten können direkt von Ihnen, Ihrem Unternehmen, Geschäftspartnern oder aus beruflich öffentlich zugänglichen Quellen stammen. Empfänger können unser CRM, Formularanbieter und Kommunikationsdienstleister sein.
Benutzerkonten, Authentifizierung und Berechtigungen
Für Plattformkonten verarbeiten wir Namen, geschäftliche Kontaktdaten, Konto- und Organisationszuordnung, Rollen, Berechtigungen sowie Authentifizierungs- und Sicherheitsereignisse. Zwecke sind Kontoverwaltung, Zugangskontrolle, Vertragserfüllung und Informationssicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Plattform, ihrer Kunden und Benutzer vor unbefugtem Zugriff und Missbrauch.
Vertrag, Abrechnung und gesetzliche Pflichten
Wir verarbeiten Vertrags-, Kontakt-, Nutzungs-, Rechnungs- und Zahlungsinformationen zur Vertragsverwaltung, Abrechnung, Buchführung und Erfüllung steuer- und unternehmensrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Tatsächlich unter § 132 BAO oder § 212 UGB fallende Buchhaltungsunterlagen werden grundsätzlich sieben Jahre ab dem jeweils maßgeblichen gesetzlichen Zeitpunkt aufbewahrt und länger, soweit sie für ein anhängiges Verfahren relevant sind.
Support, Sicherheit und Missbrauchsprävention
Zur Bearbeitung von Supportfällen verarbeiten wir Kontakt- und Kommunikationsdaten, Tickets, Anhänge und erforderliche Diagnosedaten. Zur Informationssicherheit, Betrugs- und Missbrauchsprävention sowie Vorfallsuntersuchung können technische Kennungen, Protokolle, Konto- und Ereignisdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unsere berechtigten Interessen sind die Unterstützung unserer Kunden, die Sicherung unserer Dienste und die Abwehr rechtswidriger Nutzung.
Newsletter und Direktmarketing
Bei einer Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Nachweisdaten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im gesetzlich zulässigen B2B-Bereich kann Direktmarketing zudem auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser Interesse liegt in der Bewerbung unserer Leistungen gegenüber relevanten Geschäftskontakten. Sie können Einwilligungen jederzeit widerrufen und Direktmarketing jederzeit widersprechen.
Rechtsansprüche und Compliance
Soweit erforderlich, verarbeiten wir einschlägige Vertrags-, Kommunikations-, Sicherheits- und Transaktionsdaten zur Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wahrung unserer Rechte und der Dokumentation rechtskonformen Handelns.
4. Website, Cookies, Analyse und Marketing
5. Kundeninhalte und Auftragsverarbeitung
Kundeninhalte und kundenbezogene Nutzungs-, Berechtigungs- und Protokolldaten werden nach dokumentierter Weisung zur Bereitstellung, Sicherung, Integration und Unterstützung der Plattform verarbeitet. Art, Zweck, Datenkategorien, Empfänger sowie Rückgabe und Löschung richten sich nach dem Kundenvertrag und dem DPA.
Nach Ende der Auftragsverarbeitung werden Daten nach Wahl des Kunden zurückgegeben oder gelöscht; Sicherungskopien werden bis zur Löschung oder Überschreibung gegen produktive Nutzung geschützt, soweit keine zwingende gesetzliche Aufbewahrungspflicht entgegensteht. Bei einem anwendbaren Anbieterwechsel gelten die vertraglichen Übergangs-, Abruf- und Löschregeln.
Betroffene Personen sollten Rechte in Bezug auf vom Kunden kontrollierte Inhalte grundsätzlich gegenüber dem jeweiligen Digicust-Kunden ausüben. Digicust unterstützt den Kunden entsprechend dem DPA.
6. Empfänger und internationale Übermittlungen
Je nach Verarbeitung erhalten Hosting-, Infrastruktur-, Sicherheits-, Analyse-, Werbe-, CRM-, Formular-, Newsletter-, Kommunikations-, Zahlungs- und professionelle Beratungsanbieter nur die erforderlichen Daten. Für Kundeninhalte enthält das Digicust Trust Portal das aktuelle Subprozessorregister; der vertraglich genehmigte Ausgangsbestand und das Änderungsverfahren richten sich nach dem DPA und dessen Anhang 2-C.
Cloudflare betreibt ein globales Edge-Netzwerk und kann Daten insbesondere in den USA verarbeiten. Für solche Übermittlungen werden, soweit anwendbar, der EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln verwendet. Auch andere Anbieter können nach ihren Verträgen begrenzte Drittland- oder Remotezugriffe ermöglichen. In diesen Fällen stützen wir Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO.
7. Aufbewahrung
Personenbezogene Daten werden gelöscht oder anonymisiert, wenn der jeweilige Zweck und anwendbare gesetzliche oder vertragliche Nachweis-, Sicherheits- und Verjährungsfristen entfallen. Bei einem Rechtsstreit, einer behördlichen Untersuchung oder einer gesetzlichen Aufbewahrungspflicht kann die Löschung bis zum Abschluss und Ablauf der einschlägigen Frist ausgesetzt werden.
Für buchhaltungs- und steuerrechtlich relevante Unterlagen gilt grundsätzlich die in Abschnitt 3 genannte siebenjährige Frist. Für LinkedIn-Insight-Tag- sowie Apollo-Daten gelten die in Abschnitt 4 genannten Anbieterfristen beziehungsweise Aufbewahrungskriterien. Die Aufbewahrung von Kundeninhalten richtet sich nach Abschnitt 5 und dem jeweiligen Vertrag/DPA.
8. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:
- Auskunft und Erhalt einer Kopie Ihrer Daten;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
- Löschung oder Einschränkung der Verarbeitung;
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen;
- Widerspruch gemäß Art. 21 DSGVO, insbesondere gegen Direktmarketing;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
- Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, soweit anwendbar; und
- Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zuständige österreichische Behörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Zur Ausübung Ihrer Rechte kontaktieren Sie privacy@digicust.com.
9. Änderungen, Version und Wirksamkeit
Version 1.2 · Wirksam seit 2. September 2026.
Wir aktualisieren diese Erklärung bei wesentlichen Änderungen unserer Verarbeitung oder der Rechtslage. Wesentliche Änderungen werden, soweit erforderlich, über geeignete Kanäle mitgeteilt.
Die deutsche Fassung ist die maßgebliche Fassung. Die englische Fassung dient ausschließlich der Information.