Privacy NoticeDatenschutzerklärung

Sportsbook Software GmbH | Letzte Aktualisierung: 20. August 2026

1. Anwendungsbereich

1.1 Diese Erklärung beschreibt, wie die Sportsbook Software GmbH ("SBS", "wir") personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, unsere Informationen abonnieren, uns auf einer Veranstaltung treffen, sich bei uns bewerben oder als Ansprechpartner eines Kunden, Lieferanten oder Partners auftreten.

1.2 Diese Erklärung beschreibt nicht die Verarbeitung von Daten von Spielern. Betreibt SBS ihre Plattform für einen bewilligten Wettanbieter, bestimmt dieser Zwecke und Mittel der Verarbeitung und ist Verantwortlicher; SBS handelt weisungsgebunden als Auftragsverarbeiter. Unsere gesonderte Datenschutzinformation für Spieler erläutert unsere Rolle in diesem Zusammenhang; maßgeblich ist die Datenschutzerklärung des jeweiligen Anbieters. Wenn Sie Spieler sind, wenden Sie sich bitte an den Anbieter, bei dem Ihr Konto besteht.

1.3 Unsere Website richtet sich nicht an Kinder; wir erheben über sie nicht wissentlich Daten von Kindern.

1.4 "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sei es allein oder in Verbindung mit weiteren uns verfügbaren Informationen.

2. Verantwortlicher

Sportsbook Software GmbH, Rudolf-Hausner-Gasse 6, 1220 Wien, Österreich

FN 193097 t, Handelsgericht Wien | UID ATU49084404

Telefon: +43 1 73210 100 | E-Mail: office@sportsbook-sw.com

Datenschutzanfragen und Betroffenenrechte: auskunftsanfragen@sportsbook-sw.com

3. Kategorien verarbeiteter Daten

3.1 Kontakt- und Identifikationsdaten: Name, Anrede, Funktion, Arbeitgeber, Geschäftsadresse, Telefonnummer, E-Mail-Adresse.

3.2 Kommunikationsdaten: Inhalt Ihrer Anfragen, Korrespondenz, Gesprächsnotizen, Telefonvermerke sowie die Dokumentation Ihrer Werbepräferenzen und Einwilligungen.

3.3 Vertrags- und Abrechnungsdaten: Vertrags- und Bestelldaten, Rollen und Berechtigungen, Rechnungs- und Zahlungsdaten, Korrespondenz zur Leistungserbringung, Supportanfragen.

3.4 Nutzungsdaten der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, Referrer-URL, Browser- und Betriebssystemkennung, Geräte- und Spracheinstellungen sowie, soweit Sie einwilligen, Analysekennungen, aufgerufene Seiten, Sitzungsdauer und Interaktionsdaten.

3.5 Newsletter- und Kampagnendaten: Abonnementstatus sowie, soweit Sie einer Messung zustimmen, ob Nachrichten geöffnet und welche Links angeklickt werden.

3.6 Bewerbungsdaten: Lebenslauf, Motivationsschreiben, Qualifikationen, Zeugnisse und weitere von Ihnen übermittelte Informationen.

3.7 Compliance- und Sicherheitsdaten: Ergebnisse von Sanktionslisten- und Medienprüfungen zu Geschäftspartnern und deren wirtschaftlichen Eigentümern, Zugriffs- und Aktivitätsprotokolle unserer Systeme sowie Aufzeichnungen zu Sicherheitsvorfällen.

4. Zwecke und Rechtsgrundlagen

4.1 Betrieb und Absicherung der Website. Zweck: Bereitstellung der Website, Sicherstellung der Stabilität, Erkennung und Abwehr von Angriffen und Missbrauch, Beweissicherung bei Sicherheitsvorfällen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website.

4.2 Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies: § 165 Abs 3 TKG 2021 und Art 6 Abs 1 lit f DSGVO. Alle Präferenz-, Statistik- und Marketing-Cookies: Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021, die Sie jederzeit über die Cookie-Einstellungen widerrufen können, ohne dass die Nutzbarkeit der Website beeinträchtigt wird. Schriftarten und statische Designelemente werden von unserer eigenen Infrastruktur ausgeliefert; eine Übermittlung an externe Anbieter von Schriftarten findet nicht statt. Die einzelnen Cookies, Anbieter, Zwecke und Speicherdauern führt unsere Cookie-Richtlinie an.

4.3 Beantwortung von Anfragen. Zweck: Bearbeitung Ihrer Anfrage, Übermittlung gewünschter Informationen, Vorbereitung eines Vertrages. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei angestrebtem Vertrag, andernfalls Art 6 Abs 1 lit f DSGVO.

4.4 Abwicklung von Geschäftsbeziehungen. Zweck: Erfüllung von Verträgen mit Kunden, Lieferanten und Partnern, Kundenbetreuung, Support, Leistungsberichte, Verrechnung und Forderungsmanagement, Geltendmachung und Abwehr von Ansprüchen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn Sie unser Vertragspartner sind, und Art 6 Abs 1 lit f DSGVO, wenn Sie als Ansprechpartner eines Unternehmens auftreten.

4.5 Erfüllung rechtlicher und aufsichtsrechtlicher Pflichten. Zweck: Buchführungs- und steuerliche Pflichten, Aufbewahrungspflichten, Beantwortung behördlicher Auskunftsverlangen, Zusammenarbeit mit Glücksspiel- und Datenschutzbehörden, interne Complianceprüfungen. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO, insbesondere § 132 BAO und § 212 UGB, sowie Art 6 Abs 1 lit f DSGVO, soweit keine konkrete Rechtspflicht besteht.

4.6 Prüfung von Geschäftspartnern und Integritätskontrollen. Zweck: Überprüfung von Bewilligungen, Sanktionsstatus, wirtschaftlichem Eigentum und wirtschaftlicher Zuverlässigkeit vor und während einer Geschäftsbeziehung. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO bei gesetzlicher Verpflichtung, andernfalls Art 6 Abs 1 lit f DSGVO, unser berechtigtes Interesse an rechtmäßigen und seriösen Geschäftsbeziehungen und an der Erfüllung der Erwartungen unserer eigenen Aufsichtsbehörden.

4.7 Informationssicherheit und Missbrauchsprävention. Zweck: Zugriffskontrolle, Protokollierung, Untersuchung von Sicherheitsvorfällen, Verhinderung von Betrug, unbefugtem Zugriff und Manipulation. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO und, soweit anwendbar, Art 6 Abs 1 lit c DSGVO.

4.8 Geschäftliche Kommunikation und Marketing. Zweck: Information von Geschäftskontakten über Produkte, Releases, Veranstaltungen und Branchenthemen sowie Einladungen zu Veranstaltungen. Rechtsgrundlage: Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO und § 174 TKG 2021 oder Art 6 Abs 1 lit f DSGVO für Informationen an bestehende Geschäftskontakte über gleichartige Produkte. Sie können jederzeit, ohne Angabe von Gründen und kostenfrei widersprechen oder Ihre Einwilligung widerrufen, über den Abmeldelink oder die Kontaktdaten in Punkt 2. Service- und Verwaltungsnachrichten zu einem Vertrag sind keine Werbung und werden unabhängig davon versendet.

4.9 Erfolgsmessung der Kommunikation. Zweck: Beurteilung, ob unsere Informationen nützlich sind, und Verbesserung derselben. Rechtsgrundlage: Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, soweit die Messung eine personenbezogene Auswertung umfasst; andernfalls aggregierte Statistik auf Grundlage von Art 6 Abs 1 lit f DSGVO.

4.10 Bewerbungsverfahren. Zweck: Beurteilung Ihrer Bewerbung und Durchführung des Auswahlverfahrens. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Anbahnung eines Dienstverhältnisses) und Art 6 Abs 1 lit f DSGVO; Aufnahme in einen Talentpool nur mit Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO.

4.11 Unternehmenstransaktionen. Zweck: Vorbereitung und Durchführung von Zusammenschlüssen, Erwerbsvorgängen, Finanzierungen oder Umstrukturierungen einschließlich Due Diligence. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO, wobei die Offenlegung auf das Erforderliche beschränkt und durch Vertraulichkeitsvereinbarungen abgesichert wird.

4.12 Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen und die Abwägung dokumentiert. Sie können zu jeder einzelnen Verarbeitung nähere Informationen über diese Abwägung anfordern.

5. Empfänger und Auftragsverarbeiter

5.1 Innerhalb von SBS erhalten nur jene Funktionen Zugriff, die ihn für die genannten Zwecke benötigen; der Zugriff erfolgt rollenbasiert.

5.2 Wir übermitteln personenbezogene Daten, soweit für die beschriebenen Zwecke erforderlich, an folgende Empfängerkategorien: Anbieter von Hosting-, Rechenzentrums- und Cloudinfrastruktur; Anbieter von Wartung, Monitoring, Support, Ticket- und Kollaborationswerkzeugen; Anbieter von Sportdaten, Quoten und Streamingdiensten; Anbieter von E-Mail-Versand, Veranstaltungsmanagement und Analyse; Banken, Zahlungsdienstleister und Inkassounternehmen; Steuerberater, Wirtschaftsprüfer, Versicherer und Rechtsvertreter; Unternehmen unserer Gruppe für Verwaltung, Konzernberichtswesen und interne Revision; Vertragspartner und Berater im Rahmen einer Unternehmenstransaktion unter Vertraulichkeitsbindung; sowie Gerichte, Behörden, Glücksspielbehörden, Datenschutzbehörden und Strafverfolgungsbehörden, soweit wir rechtlich verpflichtet oder berechtigt sind.

5.3 Handelt ein Empfänger weisungsgebunden, schließen wir einen Auftragsverarbeitungsvertrag nach Art 28 DSGVO. Handelt ein Empfänger als eigener Verantwortlicher, gilt dessen Datenschutzerklärung. Wir verkaufen keine personenbezogenen Daten.

6. Übermittlung in Drittländer

6.1 Wir streben eine Verarbeitung innerhalb des EWR an. Umfasst eine Verarbeitung eine Übermittlung in ein Drittland, betrifft dies derzeit folgende Länder: Vereinigtes Königreich sowie Vereinigte Staaten

6.2 Eine Übermittlung erfolgt nur, wenn eine der folgenden Voraussetzungen erfüllt ist: Für das betreffende Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor; es bestehen Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO samt Übermittlungsfolgenabschätzung und, soweit erforderlich, ergänzenden technischen und organisatorischen Maßnahmen; oder es liegt eine andere Voraussetzung des Kapitels V DSGVO vor.

6.3 Eine Kopie der jeweiligen Garantien, geschwärzt hinsichtlich vertraulicher kommerzieller Konditionen, können Sie über die Kontaktdaten in Punkt 2 anfordern.

7. Speicherdauer

7.1 Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist, und danach für die Dauer allfälliger gesetzlicher Aufbewahrungs- oder Verjährungsfristen.

7.2 Richtwerte: Serverprotokolle 30 Tage, länger, soweit zur Untersuchung eines Sicherheitsvorfalls erforderlich; Anfragekorrespondenz bis zur Erledigung und danach für die Dauer der Verjährungsfrist; Vertrags-, Abrechnungs- und Buchhaltungsunterlagen sieben Jahre ab Ende des Jahres, in dem der Geschäftsfall angefallen ist (§ 132 BAO); Newsletterdaten bis zur Abmeldung, wobei die Dokumentation Ihres Widerspruchs aufbewahrt wird, um diesen beachten zu können; Prüfunterlagen für die Dauer der Geschäftsbeziehung und 7 Jahre danach; Bewerbungsdaten bis zu sechs Monate nach Abschluss des Verfahrens, bei Einwilligung länger.

7.3 Ist eine Löschung aus technischen Gründen nicht möglich oder stünde sie einer Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung ein, anstatt zu löschen.

8. Sicherheit

8.1 Wir unterhalten risikoangemessene technische und organisatorische Maßnahmen, insbesondere rollenbasierte Zugriffskontrolle, Verschlüsselung bei Übertragung und Speicherung, Netzsegmentierung, Protokollierung und Überwachung, Schwachstellen- und Patchmanagement, sichere Entwicklungspraktiken, Sicherungs- und Wiederherstellungsverfahren, Verpflichtung und Schulung der Mitarbeiter sowie regelmäßige Überprüfung dieser Maßnahmen.

8.2 Auftragsverarbeiter wählen wir nach ihrem Sicherheitsniveau aus und verpflichten sie vertraglich auf gleichwertige Maßnahmen.

8.3 Eine Übertragung über das Internet kann nicht absolut sicher gestaltet werden. Bitte übermitteln Sie uns sensible Informationen nicht über unverschlüsselte Kanäle; auf Anfrage stellen wir einen sicheren Übertragungsweg bereit.

9. Automatisierte Entscheidungsfindung

Die in dieser Erklärung beschriebenen Verarbeitungen umfassen keine automatisierte Entscheidungsfindung und kein Profiling mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art 22 DSGVO. Ergebnisse von Prüfläufen werden vor einer Entscheidung durch eine Person beurteilt.

10. Ihre Rechte

10.1 Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf: Auskunft über die Verarbeitung Ihrer Daten (Art 15); Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art 16); Löschung (Art 17); Einschränkung der Verarbeitung (Art 18); Erhalt der von Ihnen bereitgestellten Daten in einem übertragbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Art 20); sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen einschließlich Profiling (Art 21). Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne weitere Voraussetzung widersprechen.

10.2 Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10.3 Bitte richten Sie Anträge an die Kontaktdaten in Punkt 2. Wir antworten binnen eines Monats und informieren Sie, wenn wir diese Frist verlängern müssen. Einzelne Rechte sind an Voraussetzungen gebunden und gelten nicht für jede Verarbeitung; können wir einem Antrag nicht vollständig entsprechen, begründen wir dies.

10.4 Zur Überprüfung Ihrer Identität können wir zusätzliche Angaben verlangen. Dies dient Ihrem Schutz: Eine Offenlegung an die falsche Person wäre selbst eine Datenschutzverletzung. Können wir Ihre Identität nicht feststellen, ist die Erfüllung des Antrags möglicherweise nicht möglich.

10.5 Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig erfolgt, können Sie Beschwerde bei einer Aufsichtsbehörde erheben, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, oder bei der Behörde Ihres Aufenthalts- oder Arbeitsortes. Der Rechtsweg steht Ihnen ebenfalls offen.

11. Links zu anderen Websites und sozialen Plattformen

Unsere Website enthält Links zu Websites und Plattformen Dritter. Diese Erklärung gilt für diese nicht, und wir sind für deren Datenverarbeitung nicht verantwortlich. Bitte prüfen Sie vor der Nutzung die Hinweise der jeweiligen Betreiber.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen, technische Rahmenbedingungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf unserer Website veröffentlicht; das Datum der letzten Aktualisierung ist oben angeführt. Bei wesentlichen Änderungen weisen wir gesondert darauf hin.

Sportsbook Software GmbH | Last updated: 20th August 2026

1. Scope

1.1 This notice explains how Sportsbook Software GmbH ("SBS", "we") processes personal data when you visit our website, contact us, subscribe to our updates, meet us at an event, apply for a job, or act as a contact person for a customer, supplier or partner.

1.2 This notice does not describe how data relating to players is processed. Where SBS operates its platform for a licensed betting operator, that operator determines the purposes and means of processing and is the controller; SBS acts as processor on its instructions. Our separate Player Privacy Notice sets out our role in that context, and the operator's own privacy notice governs the processing. If you are a player, please refer to the privacy notice of the operator with whom you hold your account.

1.3 Our website is not directed at children and we do not knowingly collect data relating to children through it.

1.4 "Personal data" means any information relating to an identified or identifiable natural person, whether on its own or in combination with other information available to us.

2. Controller

Sportsbook Software GmbH, Rudolf-Hausner-Gasse 6, 1220 Vienna, Austria

Commercial Register FN 193097 t, Commercial Court of Vienna | VAT ID ATU49084404

Telephone: +43 1 73210 100 | E-mail: office@sportsbook-sw.com

Data protection enquiries and requests: auskunftsanfragen@sportsbook-sw.com

3. Categories of data we process

3.1 Contact and identification data: name, salutation, job title, employer, business address, telephone number, e-mail address.

3.2 Communication data: the content of your enquiries, correspondence, meeting notes, records of calls, and the record of your marketing preferences and consents.

3.3 Contract and billing data: contract and order details, roles and authorizations, invoicing and payment data, correspondence relating to performance, support tickets.

3.4 Website usage data: IP address, date and time of access, resource requested, referrer URL, browser and operating system identifiers, device and language settings, and — where you consent — analytics identifiers, pages viewed, session duration and interaction data.

3.5 Newsletter and campaign data: subscription status, and, where you consent to measurement, whether messages are opened and which links are followed.

3.6 Application data: CV, cover letter, qualifications, references and other information you submit in an application.

3.7 Compliance and security data: information from sanctions and adverse media screening of business partners and their beneficial owners, access and activity logs in our systems, and records of security incidents.

4. Purposes and legal bases

4.1 Operating and securing the website. Purpose: delivering the site, ensuring stability, detecting and defending against attacks and abuse, preserving evidence of security incidents. Legal basis: Art 6(1)(f) GDPR, our legitimate interest in a secure and functioning website.

4.2 Cookies and similar technologies. Strictly necessary cookies: section 165(3) of the Austrian Telecommunications Act 2021 and Art 6(1)(f) GDPR. All preference, statistics and marketing cookies: your consent under Art 6(1)(a) GDPR and section 165(3) TKG 2021, which you may withdraw at any time via the cookie settings without affecting your ability to use the site. Fonts and static design assets are served from our own infrastructure, so no data is transferred to external font providers. Our cookie policy lists the individual cookies, providers, purposes and storage periods.

4.3 Responding to enquiries. Purpose: dealing with your enquiry, providing requested information, and taking steps preliminary to a contract. Legal basis: Art 6(1)(b) GDPR where a contract is in contemplation, otherwise Art 6(1)(f) GDPR.

4.4 Administering business relationships. Purpose: performing contracts with customers, suppliers and partners, account management, support, service reporting, billing and collections, and managing claims. Legal basis: Art 6(1)(b) GDPR where you are our contractual counterparty, and Art 6(1)(f) GDPR where you act as a contact person for a corporate counterparty.

4.5 Legal and regulatory compliance. Purpose: accounting and tax obligations, retention obligations, responses to lawful requests from authorities, cooperation with gambling and data protection regulators, and internal compliance controls. Legal basis: Art 6(1)(c) GDPR, in particular section 132 of the Austrian Federal Fiscal Code and section 212 of the Austrian Commercial Code, and Art 6(1)(f) GDPR where no specific obligation applies.

4.6 Business partner screening and integrity checks. Purpose: verifying licences, sanctions status, beneficial ownership and commercial reliability before and during a business relationship. Legal basis: Art 6(1)(c) GDPR where required by law, otherwise Art 6(1)(f) GDPR, our legitimate interest in lawful and reputable business relationships and in meeting the expectations of our own regulators.

4.7 Information security and prevention of misuse. Purpose: access control, logging, investigation of security incidents, prevention of fraud, unauthorised access and manipulation. Legal basis: Art 6(1)(f) GDPR and, where applicable, Art 6(1)(c) GDPR.

4.8 Business communication and marketing. Purpose: sending information about products, releases, events and industry topics to business contacts, and inviting you to events. Legal basis: your consent under Art 6(1)(a) GDPR and section 174 TKG 2021, or Art 6(1)(f) GDPR for information sent to existing business contacts about products similar to those they already receive. You may object or withdraw consent at any time, with no reason required and at no cost, using the unsubscribe link or the contact details in section 2. Service and administrative messages relating to a contract are not marketing and continue regardless.

4.9 Measuring communications. Purpose: understanding whether our updates are useful and improving them. Legal basis: your consent under Art 6(1)(a) GDPR where measurement involves individual-level tracking; otherwise aggregated statistics on the basis of Art 6(1)(f) GDPR.

4.10 Recruitment. Purpose: assessing your application and conducting the selection process. Legal basis: Art 6(1)(b) GDPR (steps preliminary to an employment relationship) and Art 6(1)(f) GDPR; retention in a talent pool only with your consent under Art 6(1)(a) GDPR.

4.11 Corporate transactions. Purpose: preparing and implementing mergers, acquisitions, financings or reorganisations, including due diligence. Legal basis: Art 6(1)(f) GDPR, with disclosure restricted to what is necessary and subject to confidentiality undertakings.

4.12 Where we rely on legitimate interests, we have assessed those interests against your rights and freedoms and have documented that assessment. You may request further information about the balancing exercise for any specific processing operation.

5. Recipients and processors

5.1 Within SBS, access is limited to those functions that need it for the purposes above, on a role-based basis.

5.2 We disclose personal data to the following categories of recipient where necessary for the purposes described: providers of hosting, data centre and cloud infrastructure; providers of maintenance, monitoring, support, ticketing and collaboration tools; providers of sports data, odds and streaming services; e-mail delivery, event management and analytics providers; banks, payment service providers and debt collection agencies; tax advisers, auditors, insurers and legal counsel; companies in our group for administration, group reporting and internal audit; counterparties and advisers in a corporate transaction, subject to confidentiality; and courts, authorities, gambling regulators, data protection authorities and law enforcement where we are legally required or entitled to disclose.

5.3 Where a recipient acts on our instructions, we conclude a processor agreement under Art 28 GDPR. Where a recipient acts as an independent controller, its own privacy notice applies. We do not sell personal data.

6. Transfers to third countries

6.1 We aim to process data within the EEA. Where a processing operation involves a transfer to a third country, this currently concerns the following countries: United Kingdom, United States.

6.2 Transfers take place only where one of the following applies: the European Commission has adopted an adequacy decision for the country concerned; the standard contractual clauses under Art 46(2)(c) GDPR are in place, supported by a transfer impact assessment and, where required, supplementary technical and organizational measures; or another condition of Chapter V GDPR is met.

6.3 You may request a copy of the relevant safeguards, redacted for confidential commercial terms, using the contact details in section 2.

7. Retention

7.1 We retain personal data only for as long as necessary for the purposes described, and thereafter for the period of any applicable statutory retention or limitation period.

7.2 Guideline periods: server logs 30 days, and longer where required to investigate a security incident; enquiry correspondence until the matter is closed and thereafter for the applicable limitation period; contract, billing and accounting records seven years from the end of the year in which the transaction occurred (section 132 of the Austrian Federal Fiscal Code); newsletter data until you unsubscribe, plus retention of the record of your objection in order to honor it; screening records for the duration of the business relationship plus 7 (seven) years; application data up to six months after the process concludes, or longer with your consent.

7.3 Where deletion is not possible for technical reasons or would conflict with a retention obligation, we restrict processing instead of deleting.

8. Security

8.1 We maintain technical and organizational measures appropriate to the risk, including role-based access control, encryption in transit and at rest, network segmentation, logging and monitoring, vulnerability and patch management, secure development practices, backup and recovery procedures, personnel confidentiality undertakings and training, and regular testing of our controls.

8.2 We select processors on the basis of their security posture and bind them contractually to equivalent measures.

8.3 No transmission over the internet can be made absolutely secure. Please do not send sensitive information to us through unencrypted channels; we will provide a secure channel on request.

9. Automated decision-making

The processing described in this notice does not involve automated decision-making or profiling producing legal effects concerning you or similarly significantly affecting you within the meaning of Art 22 GDPR. Screening results are reviewed by a person before any decision is taken.

10. Your rights

10.1 Subject to the statutory conditions, you have the right to: access your data and obtain information about how it is processed (Art 15); have inaccurate data rectified and incomplete data completed (Art 16); have data erased (Art 17); have processing restricted (Art 18); receive data you provided in a portable format and have it transmitted to another controller (Art 20); and object to processing based on legitimate interests, including profiling (Art 21). You have an unconditional right to object to processing for direct marketing purposes.

10.2 Where processing is based on consent, you may withdraw it at any time with effect for the future (Art 7(3) GDPR). Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

10.3 Please address requests to the contact details in section 2. We respond within one month, and will tell you if we need to extend that period. Some of these rights are qualified and may not apply to every processing operation; where we cannot comply in full, we will explain why.

10.4 We may ask for additional information to verify your identity before acting on a request. This is a safeguard: disclosing data to the wrong person would itself be a breach. If we cannot establish your identity, we may be unable to comply with the request.

10.5 If you believe your data is being processed unlawfully, you may lodge a complaint with a supervisory authority, in particular the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40-42, 1030 Vienna, e-mail dsb@dsb.gv.at, or the authority in your place of residence or work. You may also seek a judicial remedy.

11. Links to other websites and social platforms

Our website contains links to third-party sites and platforms. This notice does not apply to them, and we are not responsible for their processing of your data. Please review the notices of the operators concerned before using their services.

12. Changes to this notice

We update this notice when our processing activities, technical arrangements or the legal framework change. The current version is always published on our website, with the date of the last update shown at the top. Where a change materially affects you, we will draw attention to it.