Datenschutz
Stand: Oktober 2026
Strukturvorlage: Die technischen Angaben sind befüllt. Rechtsverbindliche Angaben (Betreiber, Fristen, Behörden) ergänzt bzw. prüft der Betreiber.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist [vom Betreiber zu ergänzen: Firmenname, Anschrift, Kontakt]. Die vollständigen Angaben finden Sie im Impressum.
2. Hosting & Datenresidenz
Ihre Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert. Wir setzen folgende Auftragsverarbeiter ein:
- Supabase – Datenbank, Authentifizierung und Datei-Speicher (EU – Frankfurt (eu-central-1)). Datenschutz Supabase
- Vercel – Hosting und Auslieferung der Anwendung (EU – Frankfurt (fra1)). Datenschutz Vercel
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO ([vom Betreiber zu ergänzen: Verträge bestätigen]).
3. Welche Daten wir verarbeiten und wozu
- Kostenloser Reifegrad-Check (imscheck.io)Daten: E-Mail-Adresse, Antworten der Selbsteinschätzung, Einwilligungsnachweise (Zeitpunkt, Textversion), optional Firmenname/TelefonZweck: Bereitstellung des Ergebnisses und – nur bei ausdrücklicher Einwilligung – Kontaktaufnahme
- IMScheck PRO (Arbeitsplattform)Daten: E-Mail-Adresse (passwortlose Anmeldung), Organisations-, Standort-, Aufgaben- und Dokumentdaten, Protokoll der ÄnderungenZweck: Betrieb der Managementsystem-Plattform für die angemeldete Organisation
4. Cookies
Wir verwenden ausschließlich technisch notwendige bzw. funktionale Cookies – keine Analyse- oder Marketing-Cookies. Daher ist kein Einwilligungsbanner erforderlich.
| Cookie | Zweck | Kategorie | Dauer |
|---|---|---|---|
| sb-<ref>-auth-token | Anmeldung und Sitzung in IMScheck PRO (Supabase Auth) | Unbedingt erforderlich | Sitzung / Token-Laufzeit |
| imscheck_assessment | Verknüpft den laufenden Reifegrad-Check mit der Ergebnis-E-Mail (httpOnly) | Für den angeforderten Dienst erforderlich | Bis Abschluss des Checks |
| imscheck_locale | Merkt die gewählte Sprache (nur bei aktiver Auswahl gesetzt) | Funktion / Präferenz | 1 Jahr |
5. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (lit. b), aufgrund Ihrer Einwilligung (lit. a, z. B. Kontaktaufnahme, Newsletter) oder berechtigter Interessen (lit. f). [vom Betreiber zu ergänzen: Zuordnung rechtlich prüfen]
6. Speicherdauer
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen: [vom Betreiber zu ergänzen: Löschkonzept je Datenart]
7. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei der zuständigen Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Wien.
8. Einwilligungen & Widerruf
Einwilligungen (z. B. zur Kontaktaufnahme nach dem Reifegrad-Check) sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Einen Widerruf richten Sie an die im Impressum genannte Adresse.