Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung auf der Website und Plattform sentrivo.at.

1. Verantwortlicher

Gerhard Kienbauer
Riedauerstraße 4, 4753 Taiskirchen im Innkreis, Österreich
E-Mail: team@sentrivo.at

2. Rollenverteilung bei Unternehmenskunden

Sentrivo ist eine Plattform für Unternehmen. Registriert ein Unternehmen seine Mitarbeiterinnen und Mitarbeiter auf der Plattform, so ist das Unternehmen Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Daten seiner Beschäftigten. Sentrivo verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage einer Auftragsverarbeitungsvereinbarung, die Bestandteil des Nutzungsvertrags ist. Für den Besuch der öffentlichen Website und die Registrierung des Unternehmens-Administrators ist Sentrivo selbst Verantwortlicher.

3. Welche Daten wir verarbeiten

3.1 Besuch der Website (Server-Logs)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Speicherdauer: Die Server-Logfiles werden nach 30 Tagen gelöscht.

3.2 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Unternehmensname, Rolle (Administrator/Mitarbeiter) und Zuordnung zum Unternehmen. Zweck: Bereitstellung des Nutzerkontos und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Schulungsdaten

Bei der Nutzung der Plattform verarbeiten wir: absolvierte Module, Quiz-Ergebnisse, erreichte Punkte (XP), Level, Abzeichen sowie Zeitstempel von Abschlüssen. Zweck: Nachweis der Schulung, Fortschrittsanzeige und Auswertungen für den Unternehmens-Administrator (Art. 6 Abs. 1 lit. b DSGVO bzw. für Beschäftigte: berechtigtes Interesse des Arbeitgebers an nachweisbarer Security-Awareness gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit gesetzlichen Sorgfaltspflichten, z.B. NIS-Gesetz).

Hinweis für Beschäftigte: Ihr Arbeitgeber (Unternehmens-Administrator) kann Ihren Schulungsfortschritt und Ihre Quiz-Ergebnisse einsehen. Eine Auswertung zu anderen Zwecken als der Schulungsnachweisführung findet durch Sentrivo nicht statt.

3.4 Einladungen

Lädt ein Administrator Beschäftigte ein, speichern wir die eingeladene E-Mail-Adresse und einen Einladungs-Token bis zur Annahme der Einladung bzw. maximal 30 Tage.

3.5 Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular auf unserer Website werden Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, Anliegen und Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen über das Kontaktformular werden in unserer Datenbank (Supabase, siehe Abschnitt 5) gespeichert und per E-Mail an uns weitergeleitet. Zum Schutz vor Missbrauch (Spam) speichern wir für 30 Tage einen nicht rückführbaren Hashwert Ihrer IP-Adresse. Die Anfrage selbst löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder ein Vertragsverhältnis entgegenstehen.

4. Cookies und lokale Speicherung

Die Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Tools. Für die Anmeldung wird ein Sitzungs-Token im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Dieser ist technisch zwingend erforderlich, um Sie angemeldet zu halten, und wird bei Abmeldung gelöscht. Eine Einwilligung ist hierfür nach § 165 Abs. 3 TKG 2021 nicht erforderlich.

5. Empfänger und Auftragsverarbeiter

Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

Kontodaten und Schulungsdaten werden für die Dauer des Nutzungsvertrags gespeichert und nach dessen Ende bzw. auf Anweisung des Unternehmenskunden innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schulungsnachweise können auf Wunsch des Unternehmens zur Dokumentation gegenüber Behörden oder Auditoren länger aufbewahrt werden.

7. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten ist über rollenbasierte Zugriffsregeln (Row Level Security) so beschränkt, dass jedes Unternehmen ausschließlich die eigenen Daten sehen kann.

8. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wenden Sie sich dazu an team@sentrivo.at. Beschäftigte eines Unternehmenskunden wenden sich in erster Linie an ihren Arbeitgeber als Verantwortlichen; wir unterstützen diesen bei der Beantwortung.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist unter sentrivo.at/datenschutz abrufbar.

← Zurück zur Startseite Impressum