← Zurück zur Startseite

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir auf cra-nachweisakte.at verarbeiten, wofür und wie lange, und welche Rechte Sie haben. Kurz gesagt: Wir verarbeiten nur, was Sie uns selbst übermitteln und was für den Betrieb der Website technisch nötig ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe-Cookies und laden keine Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Karten).

1. Verantwortlicher

43bits Software & Consulting GmbH, Jakominiplatz 15 / Top 16, 8010 Graz, Österreich
E-Mail: hallo@cra-nachweisakte.at oder office@43bits.com
Die CRA-Nachweisakte ist ein Venture von foundrivo, einer Marke der 43bits Software & Consulting GmbH. Weitere Angaben im Impressum.

2. Aufruf der Website (Server-Logs)

Beim Aufruf jeder Seite verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Wir benötigen sie, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren (etwa das massenhafte Ausprobieren von Einladungscodes).

Rechtsgrundlage: berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14 Tage, danach werden die Logs gelöscht. Liegt ein konkreter Sicherheitsvorfall vor, bewahren wir die betroffenen Einträge auf, bis er aufgeklärt ist.

3. Einladungscode und Zugangs-Cookie

Die ausführliche Seite ist nur mit Einladungscode sichtbar. Wenn Sie einen Code eingeben oder einen Einladungslink öffnen, prüfen wir ihn und speichern die Einlösung (Code, Zeitpunkt), um auszuwerten, über welchen Kanal Besucher:innen kommen. Aus der Einlösung allein erfahren wir nicht, wer Sie sind; persönlich vergebene Codes können aber der Person zugeordnet sein, der wir den Code geschickt haben.

Nach erfolgreicher Eingabe setzen wir das Cookie __Host-gate. Es enthält eine signierte Kennung des eingelösten Codes und das Ablaufdatum, ist nur für den Server lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und gilt 30 Tage. Ohne Code wird kein Cookie gesetzt. Weitere Cookies verwenden wir nicht.

Rechtsgrundlage: Das Cookie ist unbedingt erforderlich, um Ihnen den ausdrücklich gewünschten Zugang bereitzustellen (§ 165 Abs. 3 TKG 2021). Die Verarbeitung stützt sich auf unser berechtigtes Interesse, den Zugang auf eingeladene Personen zu beschränken (Art. 6 Abs. 1 lit. f DSGVO). Deshalb gibt es keinen Cookie-Banner. Sie können das Cookie jederzeit in Ihrem Browser löschen.

4. Warteliste

Daten: Name, Firma, geschäftliche E-Mail-Adresse, auf der ausführlichen Seite zusätzlich Rolle, Produktart und Gesprächswunsch, sofern angegeben; dazu Zeitpunkt und Text der Einwilligung, Quelle des Eintrags, ein zuvor eingelöster Einladungscode und Kampagnen-Parameter aus dem Link (utm_*), soweit vorhanden.

Zweck: Wir informieren Sie per E-Mail über den Start der CRA-Nachweisakte und über Möglichkeiten, früh mitzuwirken. Wenn Sie ein Gespräch wünschen, melden wir uns dafür bei Ihnen.

Double-Opt-in: Nach dem Eintragen senden wir Ihnen eine E-Mail mit einem Bestätigungslink (7 Tage gültig). Erst nach Ihrer Bestätigung stehen Sie auf der Liste. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf wirkt für die Zukunft, die Verarbeitung bis dahin bleibt rechtmäßig.

Speicherdauer: Unbestätigte Einträge löschen wir nach 7 Tagen. Bestätigte Einträge löschen wir 24 Monate nach Ihrer letzten Bestätigung oder früher, wenn wir das Venture einstellen. Melden Sie sich ab, löschen wir den Eintrag sofort. Damit wir Sie nicht versehentlich erneut anschreiben, bleibt nur ein nicht umkehrbarer Hash-Wert Ihrer E-Mail-Adresse als Sperrvermerk.

5. Nachweisakte-Check und Lückenbericht

Der Nachweisakte-Check auf der ausführlichen Seite läuft vollständig in Ihrem Browser. Ihre Antworten werden dabei nicht an uns übertragen. Erst wenn Sie den ausführlichen Lückenbericht anfordern, übermitteln wir Ihre Antworten zusammen mit dem Anforderungsformular.

Daten: Name, Firma, geschäftliche E-Mail-Adresse, Rolle, Ihre Antworten im Check und der daraus berechnete Reifegrad, Gesprächswunsch, Zeitpunkt und Text der Einwilligung, Quelle und eingelöster Code.

Zweck: Nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in, wie bei der Warteliste) erzeugen wir den Lückenbericht automatisch aus vorbereiteten Textbausteinen und senden Ihnen eine Kurzfassung sowie einen Link auf den vollständigen Bericht (30 Tage abrufbar). Unser Venture Lead erhält Ihre Anforderung samt Antworten, um mit Ihnen nachzufassen; bei Gesprächswunsch melden wir uns zur Terminabstimmung. Der Bericht ist eine Selbsteinschätzung und keine Rechtsberatung. Er hat keine rechtliche Wirkung für Sie und bildet keine Grundlage für Entscheidungen über Sie (Art. 22 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Speicherdauer: Antworten und Bericht 12 Monate ab Anforderung, unbestätigte Anforderungen 7 Tage.

6. Kontaktanfragen

Daten: Name, E-Mail-Adresse, optional Firma, Anliegen, Nachricht, Zeitpunkt, Text der Einwilligung, Quelle und Kampagnen-Parameter. Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Adresse und den Inhalt der Mail.

Zweck: Wir beantworten Ihre Anfrage, etwa eine Frage, einen Gesprächswunsch oder die Bitte um einen Einladungscode. Die Nachricht wird gespeichert und an unser Team-Postfach weitergeleitet.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schutz vor Missbrauch

Unsere Formulare enthalten ein für Menschen unsichtbares Feld und messen, wie lange nach dem Laden der Seite abgeschickt wird. Damit erkennen wir automatisierte Einsendungen. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig und in den Server-Logs (Punkt 2) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger und Auftragsverarbeiter

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Innerhalb der 43bits Software & Consulting GmbH haben nur die Personen Zugriff, die Ihre Anfrage bearbeiten. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

9. Ausgründung des Ventures

Die CRA-Nachweisakte soll später in einer eigenen Gesellschaft weitergeführt werden. In diesem Fall gehen die auf dieser Website erhobenen Daten (Warteliste, Lückenberichte, Kontaktanfragen zur CRA-Nachweisakte) auf diese Gesellschaft über, die dann Verantwortlicher wird. Wir informieren Sie vorab per E-Mail darüber, wer die neue Gesellschaft ist und wie Sie Ihre Rechte dort ausüben. Daten anderer Angebote der 43bits Software & Consulting GmbH sind davon nicht betroffen.

10. Keine Übermittlung in Drittländer

Alle Daten werden in der EU verarbeitet. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

11. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Der automatisch erzeugte Lückenbericht ist eine Information für Sie, keine solche Entscheidung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an hallo@cra-nachweisakte.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Sie aber nicht auf die Warteliste setzen, keinen Lückenbericht senden und Ihre Anfrage nicht beantworten.

Stand: Oktober 2026