Datenschutzerklärung

EPRIS GmbH · Stand: 21.09.2026

1. Verantwortlicher

EPRIS GmbH

Leonhardgasse 11/R01

1030 Wien

office@epris.group

+43 676 53 48 113

2. Erhebung und Verarbeitung personenbezogener Daten

Wir, die EPRIS GmbH, verarbeiten personenbezogene Daten nur, soweit dies für die Durchführung und Abwicklung unserer Beratungsleistungen, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Wir verarbeiten nur jene personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

4. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unerlaubtem oder rechtswidrigem Zugriff, Verlust, Veränderung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko überprüft und angepasst.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur für festgelegte Zwecke verarbeitet. Dazu zählen insbesondere die Anbahnung, Durchführung und Abwicklung von Beratungsaufträgen, die Kommunikation mit Kunden und Geschäftspartnern, die Erfüllung gesetzlicher Verpflichtungen sowie die Wahrung berechtigter betrieblicher Interessen.

Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit wir uns auf berechtigte Interessen stützen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsbasierte Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Übermittlung von Daten an Empfänger

Soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgesehen ist, können personenbezogene Daten an Empfänger wie von uns eingesetzte Dienstleister, IT- und Hosting-Dienstleister, berufliche Berater, Behörden oder sonstige zur Auftragserfüllung erforderliche Stellen übermittelt werden. Eine Übermittlung erfolgt nur auf einer zulässigen Rechtsgrundlage. Auftragsverarbeiter werden, soweit erforderlich, vertraglich nach Art. 28 DSGVO verpflichtet.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

7. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus werden Daten nur aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder anonymisiert.

8. Server-Log-Files

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browser- und Systeminformationen sowie Referrer-Informationen gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website. Die Website läuft auf einer selbst gehosteten Docker-Infrastruktur mit Serverstandort Florida, USA. Dadurch werden die für den Betrieb erforderlichen Server- und Verbindungsdaten in den USA verarbeitet. Für die Server-Logs besteht eine monatliche Aufbewahrungsroutine.

9. Cookies und Tracking

Unsere Website setzt derzeit keine Cookies und verwendet keine Analyse- oder Trackingtools. Es sind weder Google Analytics noch Google Tag Manager oder vergleichbare Dienste eingebunden. Ein Cookie- oder Consent-Management-Tool wird daher derzeit nicht eingesetzt.

10. Google Fonts

Zur Darstellung der Website werden derzeit Schriftarten über Google Fonts extern von Google-Servern geladen (fonts.googleapis.com). Beim Abruf dieser Schriftarten wird technisch bedingt insbesondere die IP-Adresse des aufrufenden Geräts an Google übermittelt. Dabei kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Die Einbindung dient der einheitlichen Darstellung der Website.

11. Kontaktaufnahme und Kontaktformular

Wenn Sie per E-Mail, telefonisch oder über das Kontaktformular auf unserer Website mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen. Über das Kontaktformular können Vorname, Nachname, Firmenname, Position im Unternehmen, E-Mail-Adresse, Telefonnummer sowie die von Ihnen eingegebene Nachricht verarbeitet werden. Die Übermittlung des Kontaktformulars erfolgt über den eingesetzten SMTP-Relay- und Mailserver. Je nach Inhalt der Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und allfällige Anschlussfragen erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.