Datenschutzerklärung, Verganta

Einleitung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung von Verganta verarbeitet werden. Verganta umfasst sowohl die Website (www.verganta.ai) als auch die Plattform (app.verganta.ai).
In diesem Dokument erfahren Sie:

  • welche Arten von personenbezogenen Daten wir erheben,
  • zu welchen Zwecken diese Daten verarbeitet werden,
  • welche Rechtsgrundlagen dafür gelten,
  • welche Rechte Ihnen als betroffene Person zustehen und
  • wie Sie uns bei Fragen oder Anliegen erreichen können.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa aufgrund geänderter gesetzlicher Vorgaben oder neuer Funktionen unserer Dienste. Es gilt stets die zum Zeitpunkt Ihres Besuchs bzw. Ihrer Nutzung von Verganta veröffentlichte Version dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Z 7 DSGVO ist:

openFORCE Holding & Consulting GmbH
Franzensbrückenstraße 5/5
1020 Wien
Österreich

E-Mail: office@openforce.com
Telefon: +43 1 3191775-200

2. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang, um den sicheren Betrieb sowie die Kernfunktionen von Verganta bereitzustellen.
Die Art und der Umfang der Daten hängen davon ab, ob Sie lediglich die Website (Landingpage) besuchen oder die Plattform (App) aktiv nutzen.

2.1 Server- und Zugriffsdaten

Bei jedem Aufruf unserer Website (www.verganta.ai) oder Plattform (app.verganta.ai) erhebt und speichert unser Hosting-Provider automatisch bestimmte technische Daten (sogenannte Server-Logfiles). Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie ggf. Spracheinstellung des Browsers. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur IT-Sicherheit und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

2.2 Cookies und ähnliche Technologien

Unsere Website und Plattform verwenden ausschließlich technisch notwendige Cookies.
Diese sind erforderlich, um zentrale Funktionen wie Anmeldung, Session-Verwaltung oder Sicherheit zu gewährleisten. Der Einsatz erfolgt gemäß § 165 Abs. 3 TKG ohne gesonderte Einwilligung.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein.

2.3 Datenerhebung bei Anmeldung, Registrierung und Nutzung

Wenn Sie unsere Leistungen in Anspruch nehmen, verarbeiten wir unterschiedliche Arten personenbezogener Daten je nach Nutzungssituation:

  • Newsletter-Anmeldung Bei der Eintragung in die Warteliste oder den Newsletter erfassen wir Ihre E-Mail-Adresse, die Browsersprache, sowie weitere freiwillig angegebene Daten (z. B. Name, Unternehmen). Diese Angaben verwenden wir ausschließlich, um Sie gezielt anzusprechen und die Kommunikation zu personalisieren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

  • Registrierung und Anmeldung für die Plattform Für die Nutzung von Verganta Analytics und Verganta Prime ist ein persönliches Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse sowie die Spracheinstellung Ihres Browsers. Zur Bestätigung der E-Mail-Adresse und zur Anmeldung senden wir einen zeitlich begrenzt gültigen Einmalcode an die angegebene E-Mail-Adresse. Ein Passwort wird nicht angelegt. Darüber hinaus verarbeiten wir die für Registrierung, Authentifizierung und Absicherung des Nutzerkontos erforderlichen technischen Daten, insbesondere Zeitpunkt und Status von Anmeldeversuchen sowie Sitzungskennungen.

    Dasselbe Nutzerkonto wird zunächst für Verganta Analytics verwendet und, sofern Sie später einen kostenpflichtigen Nutzungsvertrag abschließen, auch für Verganta Prime. Für Verganta Prime können Sie zusätzlich Unternehmensdaten (z. B. Firmenname, Umsatzsteuer-ID, URL der Unternehmenswebsite) hinterlegen. Weitere Angaben wie Branche, Standort oder Zertifikate werden nur dann verarbeitet, wenn diese auf der von Ihnen angegebenen Website öffentlich zugänglich und maschinenlesbar sind oder von Ihnen ausdrücklich zur Verfügung gestellt werden.

  • Nutzung der Plattform mit Nutzerkonto Bei der Nutzung der Plattform verarbeiten wir technische Zugriffs-, Authentifizierungs- und Sitzungsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt der Serveranfrage sowie etwaige Fehlerprotokolle. Abhängig vom genutzten Bereich und den verwendeten Funktionen können zusätzlich Nutzungs- und Interaktionsdaten verarbeitet werden. Dazu gehören insbesondere getätigte Suchanfragen in Verganta Analytics sowie bei Nutzung von Verganta Prime Bewertungen und Feedback zu Ausschreibungen, gespeicherte Favoriten oder Nutzungsmuster im Rahmen der KI-basierten Matching-Engine. Diese Verarbeitung ist erforderlich, um die jeweils genutzten Funktionen bereitzustellen, die Qualität der Leistungen sicherzustellen und die Plattform weiterzuentwickeln.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit dies für die Bereitstellung unserer Services erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Gewährleistung von Stabilität, Sicherheit und Verbesserung unserer Systeme.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Vorgaben der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG). Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung der Website und Plattform Um den sicheren Betrieb sowie die technische Auslieferung unserer Inhalte zu gewährleisten (z. B. Speicherung von Server-Logs, Fehlerprotokollen). → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

  • Durchführung von Registrierung, Anmeldung und Vertragsbeziehung Zur Einrichtung und Verwaltung des gemeinsamen Nutzerkontos, zum Versand der für die Anmeldung erforderlichen Einmalcodes sowie zur Bereitstellung von Verganta Analytics und Verganta Prime. → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Sicherheits- und Missbrauchsprotokolle verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme).

  • Personalisierung und Verbesserung der Services Um Ausschreibungen individuell auf Basis der hinterlegten Unternehmensdaten und des Nutzer-Feedbacks vorzuschlagen. → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

  • Kommunikation mit Nutzer:innen Einschließlich der Beantwortung von Anfragen sowie des Versands notwendiger Nachrichten zu Registrierung, Anmeldung, Kontosicherheit und Vertragsabwicklung. Newsletter und sonstige werbliche Informationen werden davon getrennt behandelt. → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für notwendige Service- und Vertragsnachrichten sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter.

  • Erfüllung gesetzlicher Pflichten Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. → Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Weitergabe von Daten und Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt.

Kategorien von Empfängern

  • IT- und Hosting-Dienstleister
    Unsere Systeme werden auf Servern eines europäischen Hosting-Anbieters (Hetzner Online GmbH) betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und innerhalb der EU.

  • Rechts- und Steuerberater, Behörden
    Sofern erforderlich, z. B. zur Erfüllung rechtlicher Verpflichtungen.

Keine Weitergabe zu Werbezwecken
Eine Übermittlung von Daten an Dritte zum Zwecke der Direktwerbung oder des Verkaufs findet nicht statt.

Datenübermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung zwingend erforderlich oder es liegt eine ausdrückliche Einwilligung vor. In diesem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist.

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten routinemäßig gelöscht oder anonymisiert.

Konkret bedeutet das:

  • Newsletter-Anmeldung: Daten werden gespeichert, solange das Abonnement aktiv ist. Mit Abmeldung vom Newsletter löschen wir die Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Registrierungs- und Kontodaten: Daten im gemeinsamen Nutzerkonto werden gespeichert, solange das Nutzerkonto besteht. Die Kündigung von Verganta Prime führt nicht automatisch zur Löschung des Nutzerkontos, da dieses weiterhin für Verganta Analytics verwendet werden kann. Bei Löschung des Nutzerkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Einmalcodes und Authentifizierungsdaten: Einmalcodes sind nur für einen begrenzten Zeitraum gültig und werden ausschließlich zur Bestätigung der E-Mail-Adresse und zur Anmeldung verwendet. Daten über Anmeldeversuche und Sicherheitsereignisse werden im Rahmen der technischen Protokolldaten verarbeitet.

  • Unternehmensdaten im Rahmen des Matchings: Diese bleiben gespeichert, solange Verganta Prime aktiv ist und die Daten für die Nutzung des Dienstes benötigt werden. Nach Beendigung von Verganta Prime bleiben Prime-spezifische Daten bis zu 30 Tage abrufbar und werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die weitere Nutzung von Verganta Analytics verlängert diese Speicherdauer nicht.

  • Technische Protokolldaten (z. B. IP-Adresse, Browserdaten, Anmelde- und Sicherheitsprotokolle): Werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht länger zur Sicherstellung der Systemsicherheit erforderlich sind.

  • Vertrags- und Abrechnungsdaten: Werden entsprechend den gesetzlichen Aufbewahrungspflichten (in der Regel 7 Jahre nach österreichischem Recht) aufbewahrt.

Wir prüfen regelmäßig, ob eine Speicherung noch erforderlich ist, und löschen Daten, sobald der Zweck entfällt.

6. Rechte der betroffenen Personen

Als betroffene Person haben Sie gemäß DSGVO verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit unter den in Abschnitt 1 genannten Kontaktdaten geltend machen.

Ihre Rechte im Überblick:

  • Recht auf Auskunft (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn ja, erhalten Sie Auskunft über diese Daten und weitere Informationen zur Verarbeitung.
  • Recht auf Berichtigung (Art. 16 DSGVO)
    Sie können verlangen, dass unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigt werden.
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“) Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe der Löschung entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (z. B. während der Prüfung einer von Ihnen bestrittenen Richtigkeit der Daten).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO) Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit wir diese aufgrund eines berechtigten Interesses verarbeiten. Werden Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
  • Widerrufsrecht bei Einwilligungen (Art. 7 DSGVO) Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (DSB).

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff und unrechtmäßiger Offenlegung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Konkret bedeutet das:

  • Die Übertragung sensibler Daten (z. B. Login, Registrierung) erfolgt ausschließlich verschlüsselt über TLS/SSL.
  • Zugriffe auf unsere Systeme sind durch rollenbasierte Berechtigungen geschützt.
  • Server und Datenbanken werden in sicheren Rechenzentren innerhalb der Europäischen Union betrieben und regelmäßig aktualisiert.
  • Wir setzen Verfahren zur Protokollierung und Überwachung ein, um unbefugte Zugriffe frühzeitig zu erkennen.
  • Backups und Notfallkonzepte gewährleisten die Wiederherstellbarkeit von Daten im Falle technischer Probleme.

Bitte beachten Sie, dass trotz aller Sicherheitsmaßnahmen keine Datenübertragung im Internet vollständig vor unbefugtem Zugriff geschützt werden kann. Wir gewährleisten jedoch, dass das Risiko durch aktuelle Standards auf ein Minimum reduziert wird.

8. Internationale Datenübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet grundsätzlich nicht statt. Sollte im Einzelfall eine Übermittlung erforderlich sein (z. B. bei der Nutzung spezialisierter externer Dienste), erfolgt diese nur, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Einführung neuer Funktionen, aufgrund geänderter Rechtslage oder Vorgaben der Aufsichtsbehörden. Es gilt stets die zum Zeitpunkt des Besuchs bzw. der Nutzung von Verganta veröffentlichte Fassung, die auf unserer Website und Plattform abrufbar ist.

10. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer in Abschnitt 6 beschriebenen Rechte können Sie sich jederzeit an uns wenden:

openFORCE Holding & Consulting GmbH
Franzensbrückenstraße 5/5
1020 Wien
Österreich

E-Mail: office@openforce.com

Stand: August 2026