Diese Datenschutzinformation informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website, unserer Online-Datenbank („versdb Datenbank") sowie im Zusammenhang mit dem Bezug von versdb print (Zeitschrift) und unserem Newsletter (im Folgenden gemeinsam „Dienste").

1. Anwendungsbereich dieser Datenschutzinformation

   Diese Datenschutzinformation gilt für:

   • den Besuch und die Nutzung unserer Website,
   • die Registrierung und Nutzung der versdb Datenbank (inkl. Login),
   • den Bezug von versdb print,
   • den Versand unseres Newsletters,
   • die Nutzung von Website-Analyse (Google Analytics) sowie Spamschutz (Google reCAPTCHA).
2. Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher

   Verantwortlicher im Sinne der DSGVO ist:

   versdb.com e.U.
   Herrengasse 3 / Top 509, 8010 Graz
   E-Mail: info@versdb.com

3. Definitionen

   Diesen Datenschutzinformationen liegen insbesondere folgende Begriffe zugrunde:

   • DSGVO meint die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
   • Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
     
     Beispiele für mögliche Empfänger: Banken und Zahlungsdiensteanbieter; Logistikunternehmen; Versanddienstleister; IT-Service Provider.
   • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
     
     Beispiele für Beispiele für personenbezogene Daten: Name; Kontaktdaten; Bank- und Kreditkartendaten.
   • Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
   • (Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Verarbeitungen auf unserer Website und im Rahmen des Vertragsverhältnisses
   1. Website – technische Bereitstellung und IT-Sicherheit (Server-Logfiles)

      Beim Besuch unserer Website verarbeiten wir technisch erforderliche Daten, insbesondere:

      • IP-Adresse,
      • Browsertyp/-version,
      • Betriebssystem,
      • Datum/Uhrzeit des Zugriffs,
      • aufgerufene URL/Seiten.

      Zweck: Betrieb der Website, IT-Sicherheit, Fehleranalyse.

      Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an sicherem Betrieb).

      Speicherdauer: grundsätzlich bis zu 7 Tage (Server-Logfiles), soweit nicht im Einzelfall eine längere Speicherung zur Abwehr/Analyse von Angriffen erforderlich ist.

      Empfänger: Website-Hosting-Provider (als Auftragsverarbeiter gem Art 28 DSGVO).

   2. versdb Datenbank und versdb print (Zeitschrift)
      1. Registrierung, Vertragserfüllung, Nutzerverwaltung

         Im Rahmen der Registrierung und Nutzung der Datenbank sowie der Abwicklung von versdb print verarbeiten wir insbesondere:

         • Stammdaten (zB Name, Firma/Organisation),
         • Kontaktdaten (zB E-Mail-Adresse),
         • Accountdaten (zB Benutzername),
         • Vertrags- und Abrechnungsdaten (zB Produkt, Laufzeit, Rechnungsdaten),
         • Login- und Nutzungsdaten (insb Zeitpunkt des Logins, IP-Adresse, ggf. technische Protokolldaten).

         Zweck: Bereitstellung der Datenbank und/oder Zeitschrift, Verwaltung des Nutzerkontos, Support, Abwicklung des Vertragsverhältnisses.

         Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

         Empfänger: Der jeweilige IT-Dienstleister der versdb Datenbank kann im Rahmen von Betrieb/Wartung/Support Einsicht in Nutzerdaten (zB Benutzername und E-Mail-Adresse) sowie in technische Protokolldaten (zB IP-Adresse beim Login) erhalten (Auftragsverarbeiter gem Art 28 DSGVO).

         Drittlandübermittlung: Es findet grundsätzlich keine Datenübermittlung in ein Drittland (außerhalb EU/EWR) statt. Sofern im Einzelfall eine Übermittlung im Rahmen eingesetzter Dienste erforderlich wäre, erfolgt diese nur unter Einhaltung der Vorgaben der Art 44 ff DSGVO.

         Speicherdauer: Wir speichern Ihre Daten grundsätzlich für die Dauer des Vertragsverhältnisses. Darüber hinaus speichern wir Daten, soweit erforderlich, aufgrund gesetzlicher Aufbewahrungspflichten (insb UGB/BAO) bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

      2. Qualitätssicherung

         KI-Chats und Suchanfragen werden vorübergehend gespeichert, um die Antwortqualität stichprobenartig zu prüfen und weiterzuentwickeln.

         Zweck: Qualitätssicherung, Verbesserung unserer Dienste.

         Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

         Empfänger: Daten werden nur intern verarbeitet, keine Übermittlung an Empfänger.

         Drittlandübermittlung: Es findet grundsätzlich keine Datenübermittlung in ein Drittland (außerhalb EU/EWR) statt. Sofern im Einzelfall eine Übermittlung im Rahmen eingesetzter Dienste erforderlich wäre, erfolgt diese nur unter Einhaltung der Vorgaben der Art 44 ff DSGVO.

         Speicherdauer: 1 Jahr.

      3. Marketing an Bestandskunden / Interessenten (Informationen zu Fachthemen & Angeboten)

         Soweit wir Ihnen Informationen zu aktuellen versicherungsrechtlichen Themen und unserem Dienstleistungsangebot übermitteln, erfolgt dies:

         • bei Bestandskunden typischerweise auf Grundlage unseres berechtigten Interesses an Kundeninformation,
         • in anderen Fällen (insb Newsletter) auf Basis Ihrer Einwilligung (siehe Punkt 4.3).

         Rechtsgrundlage (Bestandskunden-Kommunikation): Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Punkt 7).

   3. Newsletter

      Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

      • E-Mail-Adresse (ggf. Name, wenn angegeben),
      • ggf. Protokolldaten zur Anmeldung/Bestätigung (zB Zeitpunkt, IP-Adresse), soweit Double-Opt-In eingesetzt wird.

      Zweck: Versand des Newsletters (Fachinformationen und Angebote).

      Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO, § 174 Abs 3 TKG 2021 (Einwilligung).

      Empfänger: Newsletter-Versanddienstleister (Auftragsverarbeiter).

      Drittlandübermittlung: Grundsätzlich keine; falls ein Dienstleister mit Drittlandbezug eingesetzt wird, nur nach Maßgabe der Art 44 ff DSGVO.

      Speicherdauer: bis zum Widerruf Ihrer Einwilligung.

      Widerruf: jederzeit möglich, zB per Abmeldelink oder per E-Mail an info@versdb.com.

   4. Website-Analyse mit Google Analytics 4

      Unsere Website nutzt Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google").

      Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. In unserem Auftrag verwendet Google diese Informationen, um die Nutzung unserer Website auszuwerten, Berichte über Website-Aktivitäten zu erstellen sowie weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen und die Funktionalität sowie Benutzerfreundlichkeit unserer Website zu verbessern.

      Google Analytics wird nur nach Ihrer Einwilligung über das Cookie-Banner aktiviert und kann jederzeit über die Cookie-Einstellungen deaktiviert werden.

      Verarbeitete Daten (typischerweise):

      • Nutzungsdaten (zB Seitenaufrufe, Interaktionen, Verweildauer),
      • technische Informationen (zB Browser, Betriebssystem, Bildschirmauflösung),
      • gekürzte IP-Adresse (IP-Anonymisierung),
      • Geräte- und Cookie-Kennungen.

      Google Analytics 4 verwendet standardmäßig IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse innerhalb der EU bzw. des EWR gekürzt wird, bevor sie weiterverarbeitet wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server von Google in den USA übertragen und dort gekürzt.

      Zweck der Verarbeitung: Analyse der Nutzung unserer Website sowie deren technische und inhaltliche Optimierung.

      Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung) iVm § 165 Abs 3 TKG 2021 (Cookie-Einwilligung, soweit erforderlich).

      Empfänger: Google Ireland Limited; je nach technischer Implementierung können Daten auch an Google LLC, USA, übermittelt werden.

      Drittlandübermittlung: Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Übermittlungsmechanismen nach Art 44 ff DSGVO (zB Angemessenheitsbeschluss EU-USA oder Standardvertragsklauseln, sofern erforderlich).

      Speicherdauer: Die Speicherdauer richtet sich nach den in Google Analytics konfigurierten Aufbewahrungsfristen (typischerweise bis zu 2 Jahre). Nähere Informationen finden Sie in den Cookie-Einstellungen.

      Widerruf und Widerspruchsmöglichkeiten: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

      Darüber hinaus können Sie die Verarbeitung Ihrer Daten durch Google Analytics durch Installation eines Browser-Plugins verhindern: https://tools.google.com/dlpage/gaoptout

      Weitere Informationen:
      https://policies.google.com/privacy
      https://policies.google.com/terms

   5. Spamschutz mit Google reCAPTCHA

      Wir nutzen Google reCAPTCHA (Google Ireland Limited), um Missbrauch durch automatisierte Programme („Bots") zu verhindern.

      Dabei können insbesondere verarbeitet werden:

      • IP-Adresse,
      • Mausbewegungen,
      • Aufenthaltsdauer,
      • Geräte-/Browserinformationen.

      Zweck: Schutz der Website und der Formulare vor Missbrauch.

      Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention).

      Empfänger: Google Ireland Limited (ggf. Google LLC, USA, je nach Datenfluss).

      Weitere Informationen: https://policies.google.com/privacy

5. Speicherdauer aufgrund gesetzlicher Vorgaben und zur Verteidigung von Rechtsansprüchen

   Wir speichern personenbezogene Daten – soweit erforderlich – für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß gesetzlichen Aufbewahrungs- und Dokumentationspflichten (insb UGB/BAO) bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Verjährungsfristen).

6. Empfänger Ihrer Daten

   Wir übermitteln personenbezogene Daten nur soweit erforderlich an:

   • Hosting-Provider:
     specialis IT GmbH
     FN 520041t
     A-8562 Mooskirchen, Raiffeisenplatz 6
     office@specialis.at
     www.specialis.at
   • IT-Dienstleister (Betrieb/Wartung/Support der Datenbank)
     KI-System:
     Leftshift One Software GmbH
     FN 475594 d
     Unicorn Startup & Innovation Hub
     A-8010 Graz, Schubertstraße 6a
     https://leftshiftone.com/
     
     versdb.com Oberfläche:
     ITELL.SOLUTIONS GmbH
     FN 491539 b
     A-8020 Graz, Neubaugasse 24
     www.itell.solutions
     
     Datenbanksystem:
     Alexander Gmeindl
     A-8053 Graz Gollweg 27
     https://gmeindl.net/
   • Newsletter-Versanddienstleister:
     Sendinblue GmbH, handelnd unter der Marke „Brevo"
     HRB 133191
     D-10179 Berlin, Köpenicker Str. 126
     https://www.brevo.com/de/
   • Zahlungs-/Abrechnungsdienstleister (soweit eingesetzt),
   • Google (im Rahmen der oben genannten Dienste, abhängig von Ihrer Einwilligung bzw. Nutzung).

   Dienstleister werden – soweit erforderlich – als Auftragsverarbeiter nach Art 28 DSGVO eingesetzt.

7. Ihre Datenschutzrechte
   1. Betroffenenrechte

      Nachfolgend klären wir Sie über Ihre Betroffenenrechte auf:

      • Sie haben das Recht zu erfahren, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten oder nicht. Wenn ja, steht Ihnen das Recht auf Informationen über diese Daten gemäß Artikel 15 Abs 1 und 2 der Datenschutz-Grundverordnung (DSGVO) zu, einschließlich einer Kopie der Daten gemäß Art 15 Abs 3 und 4 der DSGVO.
      • Sie können die Korrektur oder Vervollständigung von unrichtigen oder unvollständigen Daten, die Sie betreffen, beantragen (Art 16 der DSGVO).
      • Sie haben das Recht, die Löschung Ihrer Daten zu beantragen, sofern keine Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten vorliegt (siehe im Detail Artikel 17 der DSGVO). Es sei jedoch darauf hingewiesen, dass eine Löschung in Fällen, in denen die Verarbeitung (Aufbewahrung) zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (zB gesetzliche Aufbewahrungspflichten) oder wenn wir überwiegende berechtigte Interessen haben (z.B. zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche), nicht erfolgen kann.
      • Sie haben das Recht unter bestimmten Voraussetzungen die Beschränkung der Verarbeitung Ihrer Daten zu verlangen (Art 18 der DSGVO).
      • Sie können Widerspruch gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines/einer Dritten erforderlich ist (Art 6 Abs 1 lit f DSGVO), einlegen. Im Fall eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen (ggf. unter Berücksichtigung Ihrer besonderen Situation) überwiegen. Widersprechen Sie einer Verarbeitung für Zwecke der Direktwerbung (einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht), so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten (Art 21 der DSGVO).
      • Sie können von uns die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen. Das Recht auf Datenübertragbarkeit besteht jedoch nur, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (Art 20 der DSGVO).

      Richten Sie bitte Ihr betreffendes Begehren, zumindest unter Angabe Ihres Vor- und Nachnamens, per E-Mail an info@versdb.com oder schriftlich an uns.

      Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art 6 Abs 1 lit c DSGVO).

      Unbeschadet Ihrer soeben beschrieben Rechte uns gegenüber, können Sie sich bei der zuständigen Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art 77 DSGVO). In Österreich ist dies die Datenschutzbehörde. Sie können sich auch bei einer anderen Datenschutz-Aufsichtsbehörde in der Europäischen Union, insbesondere an Ihrem Wohn- oder Arbeitsort beschweren.

   2. Widerruf von Einwilligungen

      Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.

      Richten Sie bitte Ihren Widerruf an info@versdb.com.

      Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art 6 Abs 1 lit c DSGVO).

   3. Widerspruch

      Wenn wir Daten auf Grundlage berechtigter Interessen (Art 6 Abs 1 lit f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Im Fall eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

      Anfragen richten Sie bitte an: info@versdb.com.

8. Beschwerderecht

   Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies die:

   Österreichische Datenschutzbehörde
   Barichgasse 40–42
   1030 Wien
   https://www.dsb.gv.at

9. Stand / Änderungen

   Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen unserer Dienste oder der Rechtslage.

   Stand: 11.3.2026