Datenschutz

Einleitung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung von Verganta verarbeitet werden. Verganta umfasst sowohl die Website (www.verganta.ai) als auch die Plattform (app.verganta.ai).
In diesem Dokument erfahren Sie:

welche Arten von personenbezogenen Daten wir erheben,
zu welchen Zwecken diese Daten verarbeitet werden,
welche Rechtsgrundlagen dafür gelten,
welche Rechte Ihnen als betroffene Person zustehen und
wie Sie uns bei Fragen oder Anliegen erreichen können.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa aufgrund geänderter gesetzlicher Vorgaben oder neuer Funktionen unserer Dienste. Es gilt stets die zum Zeitpunkt Ihres Besuchs bzw. Ihrer Nutzung von Verganta veröffentlichte Version dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Z 7 DSGVO ist:

openFORCE Holding & Consulting GmbH
Franzensbrückenstraße 5/5
1020 Wien
Österreich

E-Mail: office@openforce.com
Telefon: +43 1 3191775-200

2. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang, um den sicheren Betrieb sowie die Kernfunktionen von Verganta bereitzustellen.
Die Art und der Umfang der Daten hängen davon ab, ob Sie lediglich die Website (Landingpage) besuchen oder die Plattform (App) aktiv nutzen.

2.1 Server- und Zugriffsdaten

Bei jedem Aufruf unserer Website (www.verganta.ai) oder Plattform (app.verganta.ai) erhebt und speichert unser Hosting-Provider automatisch bestimmte technische Daten (sogenannte Server-Logfiles). Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie ggf. Spracheinstellung des Browsers. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur IT-Sicherheit und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

2.2 Cookies und ähnliche Technologien

Unsere Website und Plattform verwenden ausschließlich technisch notwendige Cookies.
Diese sind erforderlich, um zentrale Funktionen wie Anmeldung, Session-Verwaltung oder Sicherheit zu gewährleisten. Der Einsatz erfolgt gemäß § 165 Abs. 3 TKG ohne gesonderte Einwilligung.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein.

2.3 Datenerhebung bei Anmeldung, Registrierung und Nutzung

Wenn Sie unsere Leistungen in Anspruch nehmen, verarbeiten wir unterschiedliche Arten personenbezogener Daten je nach Nutzungssituation:

Newsletter-Anmeldung Bei der Eintragung in die Warteliste oder den Newsletter erfassen wir Ihre E-Mail-Adresse, die Browsersprache, sowie weitere freiwillig angegebene Daten (z. B. Name, Unternehmen). Diese Angaben verwenden wir ausschließlich, um Sie gezielt anzusprechen und die Kommunikation zu personalisieren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
Registrierung für die Plattform Für die Nutzung von Verganta Prime ist eine Registrierung erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort sowie die Spracheinstellung Ihres Browsers. Darüber hinaus können Sie Unternehmensdaten (z. B. Firmenname, Umsatzsteuer-ID, URL der Unternehmenswebsite) hinterlegen. Weitere Angaben wie Branche, Standort oder Zertifikate werden nur dann verarbeitet, wenn diese auf der von Ihnen angegebenen Website öffentlich zugänglich und maschinenlesbar sind oder von Ihnen ausdrücklich zur Verfügung gestellt werden.
Nutzung der Plattform
- Ohne Login: Bei der Nutzung öffentlich zugänglicher Bereiche (z. B. Verganta Analytics) werden ausschließlich technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage sowie etwaige Fehlerprotokolle. Diese Verarbeitung ist erforderlich, um den sicheren Betrieb und die Optimierung der Plattform sicherzustellen.
- Mit Login: Bei eingeloggten Nutzer:innen werden zusätzlich Nutzungs- und Interaktionsdaten erhoben, etwa getätigte Suchanfragen, Bewertungen und Feedback zu Ausschreibungen, gespeicherte Favoriten oder Nutzungsmuster im Rahmen der KI-basierten Matching-Engine. Diese Verarbeitung ist erforderlich, um die vertraglich geschuldeten Leistungen (z. B. personalisierte Ausschreibungsvorschläge) zu erbringen, deren Qualität sicherzustellen und die Plattform laufend weiterzuentwickeln.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit dies für die Bereitstellung unserer Services erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Gewährleistung von Stabilität, Sicherheit und Verbesserung unserer Systeme.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Vorgaben der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG). Die Verarbeitung erfolgt zu folgenden Zwecken:

Bereitstellung der Website und Plattform Um den sicheren Betrieb sowie die technische Auslieferung unserer Inhalte zu gewährleisten (z. B. Speicherung von Server-Logs, Fehlerprotokollen). → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Durchführung von Registrierung und Vertragsbeziehung Zur Einrichtung und Verwaltung von Nutzerkonten sowie zur Erbringung der über Verganta Prime angebotenen Leistungen. → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Personalisierung und Verbesserung der Services Um Ausschreibungen individuell auf Basis der hinterlegten Unternehmensdaten und des Nutzer-Feedbacks vorzuschlagen. → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Kommunikation mit Nutzer:innen Einschließlich der Beantwortung von Anfragen, Versand von Benachrichtigungen und Newslettern sowie der Information über Produktupdates. → Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) im Fall des Newsletters, ansonsten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Erfüllung gesetzlicher Pflichten Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. → Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Weitergabe von Daten und Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt.

Kategorien von Empfängern

IT- und Hosting-Dienstleister
Unsere Systeme werden auf Servern eines europäischen Hosting-Anbieters (Hetzner Online GmbH) betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und innerhalb der EU.
Rechts- und Steuerberater, Behörden
Sofern erforderlich, z. B. zur Erfüllung rechtlicher Verpflichtungen.

Keine Weitergabe zu Werbezwecken
Eine Übermittlung von Daten an Dritte zum Zwecke der Direktwerbung oder des Verkaufs findet nicht statt.

Datenübermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung zwingend erforderlich oder es liegt eine ausdrückliche Einwilligung vor. In diesem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist.

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten routinemäßig gelöscht oder anonymisiert.

Konkret bedeutet das:

Newsletter-Anmeldung: Daten werden gespeichert, solange das Abonnement aktiv ist. Mit Abmeldung vom Newsletter löschen wir die Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Registrierungs- und Kontodaten: Daten im Nutzerkonto werden für die Dauer der aktiven Nutzung der Plattform gespeichert. Auf Wunsch löschen wir das Konto jederzeit. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich relevante Daten), werden diese nach Ablauf der Fristen gelöscht.
Unternehmensdaten im Rahmen des Matchings: Diese bleiben gespeichert, solange ein Konto aktiv ist und die Daten für die Nutzung der Plattform benötigt werden. Bei Löschung des Kontos werden diese Daten ebenfalls gelöscht.
Technische Protokolldaten (z. B. IP-Adresse, Browserdaten): Werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht länger zur Sicherstellung der Systemsicherheit erforderlich sind.
Vertrags- und Abrechnungsdaten: Werden entsprechend den gesetzlichen Aufbewahrungspflichten (in der Regel 7 Jahre nach österreichischem Recht) aufbewahrt.

Wir prüfen regelmäßig, ob eine Speicherung noch erforderlich ist, und löschen Daten, sobald der Zweck entfällt.

6. Rechte der betroffenen Personen

Als betroffene Person haben Sie gemäß DSGVO verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit unter den in Abschnitt 1 genannten Kontaktdaten geltend machen.

Ihre Rechte im Überblick:

Recht auf Auskunft (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn ja, erhalten Sie Auskunft über diese Daten und weitere Informationen zur Verarbeitung.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können verlangen, dass unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigt werden.
Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“) Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe der Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (z. B. während der Prüfung einer von Ihnen bestrittenen Richtigkeit der Daten).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO) Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit wir diese aufgrund eines berechtigten Interesses verarbeiten. Werden Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Widerrufsrecht bei Einwilligungen (Art. 7 DSGVO) Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (DSB).

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff und unrechtmäßiger Offenlegung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Konkret bedeutet das:

Die Übertragung sensibler Daten (z. B. Login, Registrierung) erfolgt ausschließlich verschlüsselt über TLS/SSL.
Zugriffe auf unsere Systeme sind durch rollenbasierte Berechtigungen geschützt.
Server und Datenbanken werden in sicheren Rechenzentren innerhalb der Europäischen Union betrieben und regelmäßig aktualisiert.
Wir setzen Verfahren zur Protokollierung und Überwachung ein, um unbefugte Zugriffe frühzeitig zu erkennen.
Backups und Notfallkonzepte gewährleisten die Wiederherstellbarkeit von Daten im Falle technischer Probleme.

Bitte beachten Sie, dass trotz aller Sicherheitsmaßnahmen keine Datenübertragung im Internet vollständig vor unbefugtem Zugriff geschützt werden kann. Wir gewährleisten jedoch, dass das Risiko durch aktuelle Standards auf ein Minimum reduziert wird.

8. Internationale Datenübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet grundsätzlich nicht statt. Sollte im Einzelfall eine Übermittlung erforderlich sein (z. B. bei der Nutzung spezialisierter externer Dienste), erfolgt diese nur, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei Einführung neuer Funktionen, aufgrund geänderter Rechtslage oder Vorgaben der Aufsichtsbehörden. Es gilt stets die zum Zeitpunkt des Besuchs bzw. der Nutzung von Verganta veröffentlichte Fassung, die auf unserer Website und Plattform abrufbar ist.

10. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer in Abschnitt 6 beschriebenen Rechte können Sie sich jederzeit an uns wenden: