Stand: 30. Oktober 2026 · Fassung 2.3 · gilt für die Website hps-systemtechnik.at und für die Warenwirtschaft unter wawi.hps-systemtechnik.at
Wir, die hps Lehr+Lernmittel Ges.m.b.H., freuen uns über Ihren Besuch auf unserer Webseite. Den Schutz Ihrer Privatsphäre und der uns zur Verfügung gestellten personenbezogenen Daten nehmen wir sehr ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir zu welchen Zwecken erheben, wie lange wir sie speichern und welche Rechte Sie haben. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
Die Erklärung deckt zwei Angebote ab. Teil A betrifft unsere öffentliche Website hps-systemtechnik.at, die jede und jeder aufrufen kann. Teil B betrifft unsere Warenwirtschaft unter wawi.hps-systemtechnik.at, ein internes Programm, zu dem ausschließlich eingeladene Mitarbeiterinnen und Mitarbeiter Zugang haben. Die Angaben zum Verantwortlichen, zur Weitergabe von Daten, zu Ihren Rechten und zum Beschwerderecht gelten für beide Teile.
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den nachfolgend genannten Zwecken:
Rechtsgrundlage der Verarbeitung ist – je nach Zweck – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Beim Besuch unserer Website werden durch unseren Server und den Provider automatisch technische Zugriffsdaten (z. B. IP-Adresse, Referrer-URL, aufgerufene Seiten, Datum/Uhrzeit) in sogenannten Logfiles erfasst. Die Verarbeitung erfolgt zur Fehleranalyse, Stabilität und technischen Verbesserung unseres Web-Service. Eine personenbezogene Auswertung findet nicht statt.
Auf unserer Website ist die Besucherstatistik Cevio Analytics eingebunden, mit der wir auswerten, welche Seiten aufgerufen und wie lange sie gelesen werden und über welche Wege Besucher zu uns finden. Betrieben wird sie für uns von der Cevio e.U., Stadlergasse 9a/3, 1130 Wien, Österreich, als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Daten werden in Österreich verarbeitet, Ihre IP-Adresse wird nicht gespeichert, und eine Übermittlung in Drittländer findet nicht statt. Welche Daten die Messung im Einzelnen erfasst, wie lange sie gespeichert bleiben und wie sie technisch funktioniert, beschreibt Cevio in ihrer Datenschutzerklärung unter cevio.at/privacy im Abschnitt „Cevio Analytics“.
Ohne Ihre Einwilligung misst die Statistik nur eingeschränkt: Sie speichert nichts in Ihrem Browser und liest dort nichts aus, fasst Seitenaufrufe nur innerhalb eines Tages zu einem Besuch zusammen und erkennt wiederkehrende Besucher nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, unterbleibt diese Messung.
Stimmen Sie im Hinweis beim ersten Besuch der Kategorie „Statistik / Analyse“ zu, legt die Messung zusätzlich eine Zufallskennung im Speicher Ihres Browsers ab, damit wiederkehrende Besuche erkannt werden, und erfasst Bildschirmgröße, Zeitzone und Ladezeit. Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Wahl können Sie jederzeit ändern: über „Cookie-Einstellungen“ im Fuß jeder Seite. Nach einem Widerruf wird die Kennung aus Ihrem Browser gelöscht.
Unsere Website verwendet Cookies, um die Nutzung zu erleichtern und das Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen und ermöglichen die Wiedererkennung Ihres Browsers. Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Wenn Sie per Formular oder E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen für die Dauer von sechs Monaten; anschließend werden die Daten gelöscht. Eine Weitergabe an Dritte erfolgt nicht.
Bei Bewerbungen über unsere Website verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Im Falle einer Zusage erfolgt die weitere Verarbeitung zur Erfüllung des Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Bei Absagen bewahren wir Bewerbungsdaten aufgrund berechtigter Interessen zur Abwehr bzw. Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO) für 7 Monate auf. Im Fall einer Einstellung werden die Daten in den Personalakt übernommen und nach Beendigung des Arbeitsverhältnisses 7 Jahre gespeichert. Eine Weitergabe an Dritte findet nicht statt.
Die Warenwirtschaft ist ein internes Werkzeug. Zugang haben ausschließlich Mitarbeiterinnen und Mitarbeiter von hps, die dafür eingeladen wurden. Eine öffentliche Registrierung gibt es nicht. Ohne Anmeldung sind nur die Anmeldeseite und diese Datenschutzerklärung erreichbar; alle übrigen Seiten leiten auf die Anmeldung um. Verarbeitet werden einerseits die Daten dieser Benutzerkonten, andererseits die Geschäftsdaten von Kunden, Lieferanten und deren Ansprechpartnern.
Die Anwendung wurde im Auftrag von hps entwickelt und wird von einem Dienstleister betrieben. Dieser wird ausschließlich weisungsgebunden tätig und ist Auftragsverarbeiter nach Art. 28 DSGVO:
Cevio e.U. (Inhaber: Tobias Sonnleitner)Mitarbeiter von Cevio haben technischen Zugang zum Server, weil sich Wartung, Sicherung und Fehlersuche anders nicht durchführen lassen. Dieser Zugang wird ausschließlich zu diesem Zweck genutzt.
Die Anwendung läuft auf einem virtuellen Server, den Cevio bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland angemietet hat (Unterauftragsverarbeiter). Der Serverstandort ist Lauterbourg, Frankreich und liegt damit innerhalb der Europäischen Union.
Auf dem Server laufen das Betriebssystem Windows Server, der Webserver Caddy, Node.js und eine SQLite-Datenbank. Datenbank, Belege und hochgeladene Dateien liegen in einem Bereich, der über das Web nicht erreichbar ist. Die Verbindung zum Browser ist durchgehend mit TLS verschlüsselt (Zertifikat von Let’s Encrypt); Aufrufe über HTTP werden auf HTTPS umgeleitet.
Über die Technik hinaus ist nur ein weiterer Dienstleister eingebunden: die A1 Telekom Austria AG, Wien, für den Versand der E-Mails über den Postausgangsserver bsmtp.a1.net. Übertragen werden Empfängeradresse, Betreff, Inhalt und Anhänge. Serverstandort: Österreich.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
In der Warenwirtschaft werden ausschließlich technisch notwendige Cookies gesetzt: das Sitzungs-Cookie für die Anmeldung und, nur wenn es bei der Zwei-Faktor-Abfrage selbst ausgewählt wird, ein Cookie, das dieses Gerät 15 Tage lang als vertrauenswürdig ausweist. Letzteres enthält eine Zufallskennung, keine personenbezogenen Daten; auf dem Server liegt davon nur ein Hash zusammen mit Gerätebeschreibung, IP und Ablaufdatum.
Auch in der Warenwirtschaft zählen wir, welche Seiten aufgerufen werden, mit derselben Lösung wie in Teil A beschrieben. Beim ersten Aufruf fragt auch hier ein Hinweis, ob das erlaubt ist; ohne Zustimmung wird nichts geladen und nichts im Browser abgelegt. Die Wahl lässt sich jederzeit über „Cookie-Einstellungen" im Fuß der Anmeldeseite oder im Profilfenster ändern. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder dies zur Erfüllung vertraglicher Pflichten erforderlich ist, etwa gegenüber Steuerberatung, Finanzamt oder Behörden. Die oben genannten Auftragsverarbeiter handeln ausschließlich weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Wenden Sie sich dafür an die Datenschutzbeauftragte (siehe oben). Wir antworten innerhalb eines Monats.
Wer ein Benutzerkonto in der Warenwirtschaft hat, kann die eigenen Daten dort selbst einsehen: im Profil stehen „Meine Daten exportieren“ (Auskunft und Datenübertragbarkeit als JSON-Datei) und „Konto löschen“ bereit. Belege, die gesetzlich aufbewahrt werden müssen, bleiben von einer Kontolöschung unberührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt wurden, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde:
Österreichische Datenschutzbehörde