Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:
Gottwald GmbH & Co KG
Solarstraße 9, 3390 Melk
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
1. Allgemeine Grundsätze
Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).
Eine Verarbeitung erfolgt nur dann, wenn dies rechtlich zulässig ist — auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder zur Wahrung berechtigter Interessen (lit. f).
Wir verfolgen dabei die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO), Zweckbindung (lit. b) und Transparenz (lit. a) — wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie nach Wegfall des Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen.
2. Hosting (Hetzner)
Unsere Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.
Der Webserver dieser Website befindet sich in Helsinki, Finnland, und damit innerhalb der Europäischen Union.
Verarbeitete Daten (Server-Logfiles)
Bei jedem Aufruf unserer Website werden technische Verbindungsdaten in Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Angefragte URL und HTTP-Statuscode
- User-Agent (Browsertyp, Betriebssystem)
- Referrer-URL (zuletzt besuchte Seite)
- Übertragene Datenmenge
Diese Daten dienen ausschließlich der Sicherstellung des Betriebs, der Abwehr von Angriffen und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder eine Erstellung von Nutzerprofilen findet nicht statt. Die Logfiles werden nach maximal 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Webangebots).
Weitere Informationen: Datenschutzerklärung Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz
3. Auslieferung der Website
Diese Website wird derzeit direkt von unserem bei Hetzner betriebenen Webserver ausgeliefert. Cloudflare wird für die Auslieferung dieser Website aktuell nicht als vorgeschaltetes CDN oder als TLS-terminierender Reverse-Proxy eingesetzt.
Davon zu unterscheiden ist der Spam-Schutz Cloudflare Turnstile auf Formularen. Informationen zu dieser gesonderten Verarbeitung finden Sie in Abschnitt 8.
4. Cookies und vergleichbare Technologien
Wir verwenden auf unserer Website Cookies sowie vergleichbare Browser-Speichertechnologien (localStorage, sessionStorage). Cookies sind kleine Textdateien, die Ihr Browser lokal speichert und bei späteren Besuchen wieder an den Server sendet.
Notwendige Cookies (keine Einwilligung erforderlich)
Diese Cookies sind für den ordnungsgemäßen Betrieb der Website technisch erforderlich. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
cookie_consent — Speichert Ihre Cookie-Einstellungen im localStorage (Gültigkeit: zwölf Monate)
- app-theme — Merkt Ihre Wahl von Hell-/Dunkel-Modus
- Session-Cookies — Halten Ihre Sitzung aufrecht und werden beim Schließen des Browsers gelöscht
Statistik-Cookies (Einwilligung erforderlich)
Diese Cookies werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
- Google Analytics 4 — siehe Abschnitt 5; eigene Website-Statistik — siehe Abschnitt 5a. Die gesonderte Einwilligung „Chatbot verbessern“ wird in Abschnitt 16a erläutert.
Widerruf der Einwilligung
Ihre Cookie-Einstellungen können Sie jederzeit ändern oder widerrufen — klicken Sie dazu auf den Link „Cookie-Einstellungen" im Footer dieser Website. Der Widerruf wirkt für die Zukunft; bereits zulässig erhobene Daten bleiben davon unberührt.
5. Google Tag Manager und Google Analytics 4
EU-Vertragspartner: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Tag Manager (GTM)
Google Tag Manager verwaltet die Auslieferung nachgelagerter Tags, insbesondere Google Analytics 4. GTM und die darüber eingebundenen Analyse-Skripte werden erst nach Ihrer entsprechenden Einwilligung geladen. Beim Laden können bereits Ihre IP-Adresse und technische Browserdaten an Google übermittelt werden.
Google Analytics 4
Mit Google Analytics 4 (Mess-ID G-YJ2PEFSBLM) analysieren wir die Nutzung unserer Website, um Inhalte und Performance kontinuierlich zu verbessern. Dabei werden u.a. folgende Daten verarbeitet:
- IP-Adresse zur technischen Übermittlung und Ableitung eines ungefähren Standorts; laut Google werden einzelne IP-Adressen in GA4 nicht protokolliert oder gespeichert
- Aufgerufene URLs, Verweildauer, Klick- und Scroll-Verhalten
- Geräte- und Browser-Informationen (User-Agent, Bildschirmauflösung, Sprache)
- Pseudonyme Client-ID (in einem Cookie gespeichert)
- Ungefährer geografischer Standort (z.B. Land, Region und Stadt; abhängig von den Analytics-Einstellungen)
Speicherdauer
GA4-Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Aggregierte Berichte können länger gespeichert werden, ohne dass dabei Rückschlüsse auf einzelne Nutzer möglich sind.
EU-Daten-Region
Die Datenübermittlung erfolgt — sofern technisch möglich — über regionale Sammelpunkte in Europa (region1.google-analytics.com), um US-Datentransfers zu reduzieren.
Drittland-Transfer
Google ist nach dem EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission). Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Rechtsgrundlage und Opt-Out
Rechtsgrundlage: Ihre ausdrückliche Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021).
Sie können die Erfassung jederzeit deaktivieren:
- Über den Link „Cookie-Einstellungen" im Footer und Auswahl „Nur notwendige"
- Durch Installation des Browser-Add-ons https://tools.google.com/dlpage/gaoptout
Mit Google wurde ein Data Processing Amendment (DPA) gemäß Art. 28 DSGVO abgeschlossen. Datenschutzerklärung Google: https://policies.google.com/privacy
5a. Eigene Website-Statistik
Mit Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir zusätzlich eine eigene, auf unserem Website-Server betriebene Nutzungsstatistik. Sie hilft uns, Inhalte, Navigation, Suchergebnisse und Ladezeiten zu verbessern und die Nutzung von Kontaktmöglichkeiten auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 für die Speicherung von bzw. den Zugriff auf Informationen im Browser.
Erfasst werden Zeitpunkt, aufgerufene öffentliche Seiten und Einstiegsseiten, die Herkunfts-Domain, die Geräteklasse Mobilgerät oder Desktop, bereinigte Suchbegriffe und Trefferzahlen, Klicks auf Suchergebnisse und Chatbot-Quellen, Aufrufe von Telefon-, E-Mail- und Download-Links sowie die erfolgreiche Übermittlung eines Formulars. Hinzu kommen technische Ladezeitmesswerte, die sichtbare Aufenthaltszeit und beobachtete Seitenwechsel oder Ausstiege. Die Statistik enthält keine Formularinhalte oder vollständigen Chatverläufe. Private Bereiche und URL-Abfrageparameter werden ausgeschlossen. Automatische Filter reduzieren persönliche Angaben in Suchbegriffen, können sie aber nicht in jedem Fall erkennen.
Erst nach Ihrer Zustimmung wird im sessionStorage des Browsers unter „website-statistics-session“ eine zufällige Kennung für die Sitzung im jeweiligen Browser-Tab gespeichert. Nach 30 Minuten Inaktivität oder einem Tageswechsel wird eine neue Sitzung begonnen. Serverseitig speichern wir nur eine daraus abgeleitete, täglich wechselnde pseudonyme Kennung. Es handelt sich um pseudonyme, nicht um garantiert anonyme Daten. IP-Adressen werden nicht in der Statistiktabelle gespeichert; die gesonderte Verarbeitung technischer Verbindungsdaten und Sicherheitsprotokolle ist in Abschnitt 2 beschrieben.
Suchereignisse werden nach 30 Tagen, die übrigen Statistikereignisse nach 90 Tagen durch den automatisierten Löschlauf entfernt. Die Daten dieser eigenen Statistik verbleiben auf unserem in Abschnitt 2 genannten Hosting-System innerhalb der EU und werden nicht an Google oder einen anderen externen Analysedienst übermittelt. Davon getrennt ist ein gegebenenfalls nach eigener Einwilligung eingesetztes Google Analytics gemäß Abschnitt 5.
Sie können die Erfassung jederzeit für die Zukunft beenden, indem Sie im Footer „Cookies“ öffnen, „Statistik“ deaktivieren und die Auswahl speichern oder „Nur notwendige“ wählen. Die lokale Statistik-Sitzungskennung wird beim Widerruf entfernt. Bereits zulässig erhobene Daten unterliegen weiterhin den genannten Löschfristen und Ihren gesetzlichen Rechten.
6. Newsletter (Brevo)
Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland — Tochterunternehmen der Sendinblue SAS mit Sitz in Paris, Frankreich.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir folgende Daten:
- Ihre E-Mail-Adresse
- Optional: Vor- und Nachname
- Anmelde-Zeitpunkt und IP-Adresse (zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO)
- Bestätigungszeitpunkt im Double-Opt-In-Verfahren
- Versand- und Öffnungsstatus einzelner Newsletter-Aussendungen
Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst durch Klick auf den Bestätigungs-Link in dieser E-Mail werden Sie tatsächlich in den Verteiler aufgenommen. Dies dient dem Schutz vor missbräuchlichen Anmeldungen mit fremden E-Mail-Adressen.
Sie können den Newsletter jederzeit abbestellen — entweder über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per formloser Nachricht an office@gottwald.at. Ihre Daten werden anschließend aus dem Newsletter-Verteiler gelöscht.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021). Mit Brevo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Server befinden sich innerhalb der Europäischen Union (Frankreich/Deutschland).
Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/
7. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.
Verarbeitete Daten
- Name
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Inhalt Ihrer Nachricht
- Zeitpunkt der Übermittlung
Dateinamen und Inhalte von Dokumenten, die Sie als Anhang übermitteln
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Beantwortung von Anfragen).
Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch 3 Jahre nach Abschluss der Korrespondenz. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. § 132 BAO) entgegenstehen.
Weitergabe an unser Anfragen-System
Ihre Anfrage wird zusätzlich an das von uns betriebene System zur Bearbeitung von Anfragen übermittelt. Übertragen werden dabei Name, E-Mail-Adresse, Telefonnummer und Firma (sofern angegeben), Betreff sowie der Inhalt Ihrer Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Bearbeitung von Anfragen). Der Betrieb erfolgt auf Servern innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt.
7a. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Bewerbung und zur Vorbereitung eines möglichen Beschäftigungsverhältnisses. Dazu können Name, Kontaktdaten, Anschrift, Geburtsdatum, die gewünschte Stelle beziehungsweise der Standort, Ausbildungs- und Berufserfahrung sowie Lebenslauf, Anschreiben, Zeugnisse und weitere von Ihnen eingereichte Unterlagen gehören.
Zugriff erhalten die mit dem Bewerbungsverfahren befassten Personen, insbesondere die Personalabteilung und die für die jeweilige Stelle zuständigen Mitarbeitenden. Online übermittelte Daten und Unterlagen werden im Bewerbungssystem gespeichert und zur Bearbeitung an die zuständigen internen Empfänger übermittelt.
Rechtsgrundlage für die Bearbeitung Ihrer Bewerbung sind vorvertragliche Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende freiwillige Aufnahme in einen Talentpool erfolgt auf Grundlage einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Aufbewahrung im Online-Bewerbungssystem
Für im Online-Bewerbungssystem abgeschlossene Bewerbungen ist derzeit eine Löschung sechs Monate nach der dokumentierten Entscheidung vorgesehen. Bei einer gesondert eingewilligten Aufnahme in den Talentpool beträgt die vorgesehene Frist 24 Monate ab Erteilung dieser Einwilligung. Noch laufende Bewerbungen bleiben bis zur Entscheidung im System. Eine erforderliche Aufbewahrung wegen rechtlicher Ansprüche oder gesetzlicher Pflichten bleibt vorbehalten. Diese Angaben beziehen sich auf das Online-Bewerbungssystem.
KI-Unterstützung im Bewerbungsverfahren
Wir führen keine KI-gestützte Bewertung oder Rangreihung von Bewerbungen durch. Die Prüfung und Auswahl erfolgt durch die zuständigen Personen.
Optional können Sie im Bewerbungsformular die Funktion „Felder aus Lebenslauf übernehmen“ nutzen. Sie wird nur auf Ihren ausdrücklichen Klick gestartet. Dabei wird der aus Ihrem Lebenslauf extrahierte Dokumenttext an Mistral AI SAS, Frankreich, übermittelt, um Vorschläge für Formularfelder zu erstellen. Diese Funktion dient dem Ausfüllen des Formulars und bewertet Ihre Bewerbung nicht. Sie können das Formular auch ohne diese Funktion manuell ausfüllen.
8. Spam-Schutz (Cloudflare Turnstile)
Zur Erkennung und Abwehr automatisierter Anfragen (Bots) setzen wir auf unseren Formularen Cloudflare Turnstile ein. Im Unterschied zu Google reCAPTCHA arbeitet Turnstile datenschutzfreundlicher: es werden keine personenbezogenen Tracking-Cookies gesetzt, sondern primär technische Browser-Signale ausgewertet (z.B. JavaScript-Fähigkeit, Browser-Fingerprint-Konsistenz).
Cloudflare Turnstile verarbeitet insbesondere die IP-Adresse, technische Browser-Eigenschaften und Verbindungsdaten. Dabei werden Daten an Cloudflare übermittelt. Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor missbräuchlicher Nutzung).
Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/
9. Drittland-Transfers (USA)
Folgende eingesetzte Dienste können oder müssen Daten in die USA übermitteln:
Cloudflare, Inc. — Spam-Schutz mit Turnstile auf Formularen
- Google LLC — Auswertung von Google Analytics 4 (über Google Ireland Ltd. als EU-Vertragspartner)
Für alle Übermittlungen liegen entweder Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) vor oder es wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Wir weisen darauf hin: Nach dem Schrems-II-Urteil des EuGH (C-311/18 vom 16.07.2020) kann auch trotz dieser Schutzmaßnahmen ein dem EU-Niveau gleichwertiger Datenschutz nicht vollständig garantiert werden — insbesondere können US-Sicherheitsbehörden auf Daten zugreifen, ohne dass betroffenen EU-Bürgern wirksame Rechtsmittel zur Verfügung stehen.
Wir setzen die genannten Dienste daher nur ein, soweit dies zur Erfüllung der jeweiligen Zwecke (Sicherheit, Performance, Reichweitenmessung) erforderlich ist und prüfen kontinuierlich europäische Alternativen.
10. Speicherung der Cookie-Einwilligung
Wir sind gemäß Art. 7 Abs. 1 DSGVO verpflichtet, Ihre Einwilligung nachweisen zu können. Dazu protokollieren wir folgende Daten serverseitig in pseudonymisierter Form:
Zeitpunkt, Version des Einwilligungstexts und gewählte Cookie-Kategorien
Pseudonyme, im Browser gespeicherte Kennung zur Zuordnung der Einwilligungshistorie
Gehasht gespeicherte IP-Adresse mit täglich wechselndem Salt sowie gekürzte Browserkennung (User-Agent)
Die serverseitigen Einwilligungsnachweise werden drei Jahre aufbewahrt und anschließend durch den automatisierten Löschlauf entfernt. Die Gültigkeit Ihrer im Browser gespeicherten Cookie-Auswahl beträgt unabhängig davon zwölf Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht) i.V.m. Art. 7 Abs. 1 DSGVO.
11. Kundenkonto (Customer-Portal)
Sofern Sie ein Kundenkonto in unserem Customer-Portal anlegen, verarbeiten wir folgende Daten:
- E-Mail-Adresse (Login-Identifikator)
- Vor- und Nachname
- Telefonnummer (sofern angegeben)
- Firmenname und Rechnungsadresse (für Geschäftskunden)
- Passwort — als gesalzener kryptografischer Hashwert gespeichert, nicht im Klartext
- Audit-Trail: Login-Versuche, Passwort-Änderungen, Consent-Änderungen (zum Schutz Ihres Kontos)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: solange das Konto besteht. Sie können Ihr Konto jederzeit selbst über die Konto-Einstellungen löschen — die Daten werden dann unverzüglich entfernt (mit Ausnahme der Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten — insbesondere § 132 BAO/§ 212 UGB für Buchhaltungsdaten — weiter aufbewahren müssen).
12. Sicherheit der Datenverarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:
- Vollständige TLS-Verschlüsselung (HTTPS, HSTS) für alle Verbindungen
- Verschlüsselte Datenbank-Backups, regelmäßig getestet und getrennt vom Produktionssystem aufbewahrt
- Rollenbasierte Zugriffskontrolle (Role-Based Access Control)
- Passwörter werden durch gesalzene kryptografische Hashwerte geschützt und nicht im Klartext gespeichert
- Automatisierte Sicherheits-Updates und regelmäßige Vulnerability-Scans
- Audit-Logging aller administrativen Aktionen
- Rate-Limiting und IP-Sperren gegen Brute-Force-Angriffe
- Content Security Policy (CSP), HSTS, X-Frame-Options und weitere HTTP-Security-Header
13. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können verlangen, dass wir Ihnen mitteilen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern wir uns auf berechtigte Interessen stützen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an office@gottwald.at. Wir antworten unverzüglich, längstens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu — in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
https://www.dsb.gv.at
14. Auftragsverarbeiter im Überblick
Mit folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:
- Hetzner Online GmbH — Hosting · Sitz: Deutschland · Server: EU
Cloudflare, Inc. — Spam-Schutz (Turnstile) · Sitz: USA
- Google Ireland Ltd. / Google LLC — Analytics · Sitz: Irland/USA · DPF + SCC + DPA
- Sendinblue GmbH (Brevo) — Newsletter · Sitz: Deutschland/Frankreich · EU
Mistral AI SAS — KI-Chatassistent, Website-Suche und KI-Unterstützung im Bewerbungsverfahren · Sitz: Frankreich
Wir prüfen unsere Auftragsverarbeiter regelmäßig auf Einhaltung der DSGVO und der vertraglichen Vorgaben.
15. Künstliche Intelligenz
Die Gottwald GmbH & Co KG nutzt in ausgewählten Geschäftsprozessen freigegebene KI-Systeme zur Unterstützung von Mitarbeitenden. Der Einsatz erfolgt unter Beachtung geltender gesetzlicher, vertraglicher sowie datenschutz- und informationssicherheitsrelevanter Anforderungen. KI dient ausschließlich als Hilfsmittel und ersetzt keine fachliche Prüfung oder menschliche Verantwortung. Die jeweils aktuelle Information zum Einsatz von Künstlicher Intelligenz (KI) ist unter www.gottwald.at/ki abrufbar und gilt in ihrer jeweils gültigen Fassung.
16. KI-Chatassistent auf dieser Website
Auf unserer Website können Sie freiwillig einen Chatassistenten nutzen. Er beantwortet Fragen zu unseren Leistungen, offenen Stellen, Standorten und Kontaktmöglichkeiten auf Grundlage der öffentlich auf dieser Website verfügbaren Inhalte sowie gegebenenfalls redaktionell geprüfter und freigegebener Antworten gemäß Abschnitt 16a. Zusätzlich ordnen wir Suchanfragen auf unserer Website mithilfe desselben Anbieters inhaltlich passenden Seiten zu („semantische Suche“).
Anbieter
Mistral AI SAS, Paris, Frankreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren in der EU.
Verarbeitete Daten
Zur Beantwortung werden Ihre Chat-Eingaben bzw. Suchbegriffe sowie passende öffentliche Website-Inhalte und gegebenenfalls redaktionell freigegebenes Wissen als Kontext an den Anbieter übermittelt. Chat-Eingaben und Suchbegriffe werden vorher automatisch um erkennbare personenbezogene Angaben bereinigt, etwa E-Mail-Adressen, Telefonnummern, Bankverbindungen und Anschriften. Ihre IP-Adresse, Browserdaten und Cookies werden nicht an den Anbieter übermittelt. Bitte geben Sie im Chat keine persönlichen oder sensiblen Daten ein, etwa Gesundheitsdaten.
Rechtsgrundlage
Unser berechtigtes Interesse an einer schnellen und einfachen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt.
Speicherdauer
Der vollständige Gesprächsverlauf wird nur lokal in Ihrem Browser gespeichert und kann dort jederzeit gelöscht werden. Die gesonderte, nur mit Ihrer zusätzlichen Einwilligung erfolgende Speicherung bereinigter Lernbeispiele ist in Abschnitt 16a beschrieben. Der Anbieter speichert übermittelte Anfragen bis zu 30 Tage zur Missbrauchskontrolle. Bei Verdacht auf missbräuchliche Nutzung speichern wir die IP-Adresse und einen gekürzten, bereinigten Textauszug für 90 Tage.
Widerspruch
Die Nutzung ist freiwillig. Sie können der Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen, indem Sie den Chat nicht verwenden bzw. Ihren Verlauf löschen.
16a. Freiwillige Verbesserung des Chatassistenten
Unabhängig von der Nutzung des Chatassistenten können Sie über die gesonderte Auswahl „Chatbot verbessern“ in die Verarbeitung von Lernbeispielen einwilligen. Ohne diese zusätzliche Einwilligung werden Ihre Chat-Eingaben nicht als Lernbeispiele zur Verbesserung gespeichert; der Chatassistent kann weiterhin genutzt werden. Rechtsgrundlage für diese zusätzliche Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Browser-Speicher verwendet wird, § 165 Abs. 3 TKG 2021.
Bei vorliegender Einwilligung speichern wir kurze, automatisch bereinigte Fragen und gekürzte Antwortauszüge, die Sprache, den Zeitpunkt und technische Hinweise dazu, ob Quellen vorhanden waren oder ein Fehler auftrat. In den Lernbeispielen werden keine Besucher- oder Sitzungskennungen, IP-Adressen oder vollständigen Gesprächsverläufe gespeichert. Die Filter sollen erkennbare persönliche Angaben entfernen, bieten aber keine vollständige Anonymisierung. Bitte geben Sie keine persönlichen oder sensiblen Informationen in den Chat ein.
Berechtigte Redakteurinnen und Redakteure können ähnliche Fragen gruppieren und fachlich geprüfte Antworten als zusätzliches Wissen freigeben. Erst nach ausdrücklicher redaktioneller Freigabe werden diese Antworten vom Chatassistenten verwendet; Bearbeiten oder Archivieren entzieht die Freigabe. Das KI-Modell wird durch diese Funktion nicht neu trainiert. Falls die Redaktion ausdrücklich einen KI-Entwurf anfordert, werden die bereinigte Fragestellung und passende öffentliche Website-Inhalte an den in Abschnitt 16 beschriebenen KI-Anbieter übermittelt. Die Speicherung und redaktionelle Prüfung erfolgt auf unserem Hosting-System innerhalb der EU.
Fragen und Antwortauszüge werden nach 30 Tagen durch den automatisierten Löschlauf entfernt. Nicht freigegebene Entwürfe und archivierte Antworten werden nach 90 Tagen seit ihrer letzten Änderung gelöscht; Bearbeitungs- und Freigabevermerke nach 365 Tagen. Freigegebenes, redaktionell geprüftes Wissen bleibt verfügbar, solange es für die Beantwortung von Fragen benötigt wird, und wird bei Bedarf berichtigt oder archiviert.
Sie können die zusätzliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie „Cookies“ im Footer, deaktivieren Sie „Chatbot verbessern“ und speichern Sie die Auswahl oder wählen Sie „Nur notwendige“. Dadurch endet die weitere Sammlung von Lernbeispielen. Bereits zulässig erhobene Daten bleiben den genannten Löschfristen und den gesetzlichen Betroffenenrechten unterworfen.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen in unserer Datenverarbeitung dies erforderlich machen oder sich die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Bei wesentlichen Änderungen — z.B. Aufnahme neuer Tracking-Dienste oder Empfänger — informieren wir aktiv über einen Hinweis auf der Startseite oder per Newsletter und holen — sofern erforderlich — Ihre erneute Einwilligung ein.
Stand: 28. Oktober 2026