Datenschutz

Datenschutzerklärung für die Website

Diese Erklärung gilt nur für die Website pepper-os.eu und unsere Unternehmensseite auf LinkedIn. Für die Software Pepper und alle anderen Datenschutzinformationen gilt das Trust Center.

Stand: 9. November 2026

Im Rahmen unserer unternehmerischen Tätigkeit verarbeiten wir personenbezogene Daten. Nachfolgend informieren wir Sie, welche Daten das sind und wofür wir diese nutzen.

1.Verantwortlicher und Kontakt

ACHTUNG: Unternehmen in Gründung. P&S Digital Solutions FlexCo in Gründung

Sitz: Wien, Österreich

Vertreten durch: Felix Ambros, Geschäftsführer

E-Mail: office@pepper-os.eu

Aufsichtsbehörde für die Einhaltung datenschutzrechtlicher Bestimmungen in Österreich:

Österreichische Datenschutzbehörde | Barichgasse 40–42, 1030 Wien | Telefon: +43 1 52 152-0 | E-Mail: dsb@dsb.gv.at | Web: www.dsb.at

2.Rechtsgrundlagen im Überblick

Einwilligung

Für den Newsletter und die Webanalyse verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Alle Einwilligungen können unabhängig voneinander jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Der Widerruf wirkt also erst für die Zukunft und nicht rückwirkend. Für einen Widerruf wenden Sie sich bitte an office@pepper-os.eu oder nutzen Sie den Abmeldelink im Newsletter bzw. die Cookie-Einstellungen.

Vertragserfüllung und vorvertragliche Maßnahmen

Für Anfragen und Demo-Termine verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die als Pflichtfeld gekennzeichneten Angaben sind dafür erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht beantworten und den Termin nicht durchführen. Eine gesetzliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.

Berechtigte Interessen

Wir verarbeiten Daten über Sie aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren Betrieb der Website, den Schutz unserer Formulare vor Missbrauch und unsere Unternehmensseite auf LinkedIn. Die Interessen sind bei den einzelnen Verarbeitungen in Abschnitt 3 begründet.

3.Die Verarbeitungen im Einzelnen

3.1 Aufruf der Website

Daten: IP-Adresse, Browserkennung (User Agent), aufgerufene Adresse, verweisende Seite (Referrer), Zeitpunkt.
Zweck: Auslieferung der Seiten an Ihren Browser und sicherer Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere Website.
Empfänger: Statichost.eu als Hosting-Anbieter (Abschnitt 5).
Speicherdauer: Laut seinem Auftragsverarbeitungsvertrag verarbeitet Statichost.eu Ihre IP-Adresse nur, um die Seiten auszuliefern, und speichert keine personenbezogenen Daten zu Seitenaufrufen.

3.2 Kontaktformular

Daten: Name, E-Mail-Adresse, Organisation (freiwillig), Thema, Nachricht, Aktionscode (freiwillig), Sprache der Website, Seite, von der aus Sie schreiben.
Zweck: Ihre Anfrage zu beantworten. Wir speichern die Anfrage in unserer Datenbank und leiten sie per E-Mail an unser Büro weiter, mit Ihrer Adresse als Antwortadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen möglichen Vertrag betrifft (vorvertragliche Maßnahmen auf Ihre Anfrage). Sonst Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Anfragen zu beantworten.
Empfänger: Elestio (Datenbank), Brevo (E-Mail an unser Büro).
Speicherdauer: 12 Monate nach Eingang Ihrer Anfrage (Abschnitt 7).

3.3 Online-Terminbuchung und Videotermin

Daten: Name, E-Mail-Adresse, Organisation (freiwillig), Nachricht (freiwillig), Aktionscode (freiwillig), Sprache der Website, gewählter Termin, Status des Termins (bestätigt, abgesagt), Link zum Videoraum. Im Videotermin selbst: Bild, Ton und der Name, den Sie angeben.
Zweck: Den Termin zu vereinbaren und durchzuführen: Wir tragen ihn mit Ihrem Namen und Ihrer Organisation in unseren Kalender ein, senden Ihnen eine Bestätigung mit Kalenderdatei, am Morgen des Termins eine Erinnerung und nach einer Absage eine Bestätigung. Die Person, die den Termin leitet, und unser Büro erhalten Ihre Angaben per E-Mail. Um nur freie Termine anzuzeigen, fragen wir die belegten Zeiten unserer Kalender ab. Dabei werden keine Daten von Ihnen weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Empfänger: Elestio (Datenbank), Infomaniak (Kalender und Videoraum kMeet), Brevo (E-Mails).
Speicherdauer: 6 Monate nach dem Termin, einschließlich des Kalendereintrags; abgesagte Termine 30 Tage nach der Absage (Abschnitt 7).

3.5 Webanalyse mit Umami (nur mit Ihrer Einwilligung)

Daten: Aufgerufene Seiten, verweisende Seite, Bildschirmgröße, Sprache, Browser, Betriebssystem, Gerätetyp, ungefähres Land; Klicks auf die Links zur Demo und zum Testzugang; für Heatmaps Klicks und Scrolltiefe, wobei Eingaben in Formularfelder ausgeblendet werden. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht.
Zweck: Zu verstehen, wie die Website genutzt wird und welche Seiten zu einer Demo-Anfrage führen.
Rechtsgrundlage: Ihre Einwilligung im Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird Umami nicht geladen. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (Abschnitt 4).
Empfänger: Elestio (Betrieb von Umami auf unserem Server stats.pepper-os.eu).
Speicherdauer: 360 Tage. Danach werden die Daten automatisch gelöscht.

3.6 Schutz vor Missbrauch und Server-Protokolle

Daten: Wenn Sie ein Formular absenden oder freie Termine laden, bilden wir aus Ihrer IP-Adresse, dem Tag und dem Formular einen nicht umkehrbaren Hashwert mit geheimem Zusatzwert und zählen damit die Anfragen. Die IP-Adresse selbst speichern wir dafür nicht. Außerdem protokollieren unsere Server api.pepper-os.eu und stats.pepper-os.eu jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode, Browserkennung und verweisender Seite.
Zweck: Automatisierte Massenanfragen abzuwehren sowie Fehler und Angriffe zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb unserer Server und der Schutz unserer Formulare und Postfächer.
Empfänger: Elestio (Betrieb der Server).
Speicherdauer: Hashwerte 1 Tag, Server-Protokolle 14 Tage.

3.7 Unsere Unternehmensseite auf LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn. Wenn Sie sie besuchen, ihr folgen oder mit ihr interagieren, verarbeitet LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland) Ihre Daten nach seiner eigenen Datenschutzerklärung (www.linkedin.com/legal/privacy-policy).

Daten: Was Sie uns dort zeigen: Ihr Profil, wenn Sie uns folgen, kommentieren, reagieren oder schreiben, und der Inhalt Ihrer Nachrichten und Kommentare. Dazu Seitenstatistiken (Page Insights), die LinkedIn aus den Besuchen und Interaktionen erstellt und uns nur zusammengefasst zeigt, etwa nach Branche, Funktion, Unternehmensgröße und Region.
Zweck: Pepper vorzustellen, mit Interessierten in Kontakt zu kommen und zu verstehen, wen unsere Beiträge erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unser Unternehmen dort zu zeigen und mit Ihnen zu kommunizieren, wo sich Fachleute aus der Förderwelt austauschen.
Gemeinsame Verantwortung: Für die Seitenstatistiken sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). LinkedIn hat in einer Vereinbarung mit uns (Page Insights Joint Controller Addendum) die Hauptverantwortung übernommen, auch für die Beantwortung Ihrer Anfragen. Sie können Ihre Rechte bei LinkedIn oder bei uns geltend machen; Anfragen, die LinkedIn betreffen, leiten wir an LinkedIn weiter. LinkedIn kann Daten auch außerhalb der EU, etwa in den USA, verarbeiten; Einzelheiten nennt LinkedIns Datenschutzerklärung.
Speicherdauer: Ihre Nachrichten an uns und Ihre Kommentare bleiben auf LinkedIn, bis Sie oder wir sie löschen. Die Seitenstatistiken speichert LinkedIn nach seinen eigenen Fristen.

4.Cookies und Speicherung auf Ihrem Gerät

Ohne Einwilligung speichern wir auf Ihrem Gerät nur, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021). Die Webanalyse (Abschnitt 3.5) läuft nur mit Ihrer Einwilligung und setzt selbst keine Cookies.

Name	Art	Zweck	Speicherdauer	Kategorie
pepper_cc	Cookie	Speichert Ihre Auswahl im Cookie-Banner.	182 Tage	Notwendig
pepper.lang	Local Storage	Speichert die Sprache (DE/EN), wenn Sie sie umstellen.	Bis Sie ihn löschen	Notwendig
pepper.reloaded	Session Storage	Verhindert wiederholtes Neuladen, wenn nach einer Aktualisierung der Website ein veralteter Programmteil nicht geladen werden kann. Wird nur in diesem Fall gesetzt.	Bis Sie den Tab schließen	Notwendig

Name
pepper_cc
Art
Cookie
Zweck
Speichert Ihre Auswahl im Cookie-Banner.
Speicherdauer
182 Tage
Kategorie
Notwendig
Name
pepper.lang
Art
Local Storage
Zweck
Speichert die Sprache (DE/EN), wenn Sie sie umstellen.
Speicherdauer
Bis Sie ihn löschen
Kategorie
Notwendig
Name
pepper.reloaded
Art
Session Storage
Zweck
Verhindert wiederholtes Neuladen, wenn nach einer Aktualisierung der Website ein veralteter Programmteil nicht geladen werden kann. Wird nur in diesem Fall gesetzt.
Speicherdauer
Bis Sie den Tab schließen
Kategorie
Notwendig

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link "Cookie-Einstellungen" im Footer oder hier:

5.Empfänger Ihrer personenbezogenen Daten

Für diese Datenverarbeitung ziehen wir Auftragsverarbeiter heran. Sie verarbeiten Ihre Daten nur in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

Anbieter	Aufgabe	Sitz und Serverstandort
Statichost.eu (Variable Object Assignment)	Hosting der Website	Stockholm, Schweden. Server bei Hetzner (Deutschland), Auslieferung über Bunny CDN (Slowenien).
Elestio Limited	Betrieb unserer Datenbank und Schnittstelle (api.pepper-os.eu) und der Webanalyse (stats.pepper-os.eu)	Irland. Server bei Netcup in Nürnberg, Deutschland.
Sendinblue SAS (Brevo)	E-Mail-Versand und Newsletter	Frankreich. Server in der EU.
Infomaniak Network SA	Kalender und Videotermine (kMeet)	Genf, Schweiz. Server in der Schweiz.

Anbieter
Statichost.eu (Variable Object Assignment)
Aufgabe
Hosting der Website
Sitz und Serverstandort
Stockholm, Schweden. Server bei Hetzner (Deutschland), Auslieferung über Bunny CDN (Slowenien).
Anbieter
Elestio Limited
Aufgabe
Betrieb unserer Datenbank und Schnittstelle (api.pepper-os.eu) und der Webanalyse (stats.pepper-os.eu)
Sitz und Serverstandort
Irland. Server bei Netcup in Nürnberg, Deutschland.
Anbieter
Sendinblue SAS (Brevo)
Aufgabe
E-Mail-Versand und Newsletter
Sitz und Serverstandort
Frankreich. Server in der EU.
Anbieter
Infomaniak Network SA
Aufgabe
Kalender und Videotermine (kMeet)
Sitz und Serverstandort
Genf, Schweiz. Server in der Schweiz.

Innerhalb unseres Unternehmens erhalten nur die Personen Ihre Daten, die sie für die jeweilige Aufgabe brauchen: unser Büro und die Person, die Ihren Termin leitet.

6.Übermittlung in Drittländer

Ihre Daten werden zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar in der Schweiz (Infomaniak: Kalender und Videotermine). Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Mitarbeitende von Elestio außerhalb der EU erhalten nur dann Zugriff auf unsere Server, wenn wir ihn für eine einzelne Supportanfrage ausdrücklich freigeben. Für diesen Fall gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7.Wie lange werden Ihre Daten gespeichert?

Bitte beachten Sie, dass es sich dabei um Regelfristen handelt. In Einzelfällen können längere Aufbewahrungsfristen erforderlich sein, wenn konkrete Gründe vorliegen (etwa die längere Speicherung steuerrelevanter Daten über sieben Jahre hinaus, sofern ein Abgabenverfahren anhängig ist).

Kontaktanfragen: 12 Monate nach Eingang, damit wir Rückfragen zu Ihrer Anfrage beantworten können.
Demo-Termine, einschließlich des Kalendereintrags: 6 Monate nach dem Termin, damit wir an das Gespräch anknüpfen können. Abgesagte Termine: 30 Tage nach der Absage.
Newsletter: bis zur Abmeldung oder zum Widerruf der Einwilligung.
Hashwerte zum Schutz vor Missbrauch: 1 Tag. Server-Protokolle: 14 Tage.
E-Mails, die wir mit Ihnen wechseln, einschließlich der Benachrichtigungen über Ihre Anfrage oder Ihren Termin: Wir bewahren sie als Geschäftskorrespondenz in unseren Postfächern auf, solange sie für die Beziehung zu Ihnen von Bedeutung sind. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre, § 132 BAO, § 212 UGB). Auf Ihren Wunsch löschen wir sie früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Webanalyse: 360 Tage.

8.Erfolgt eine automatisierte Entscheidungsfindung (inkl. Profiling)?

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung (inkl. Profiling) ein, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

9.Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns: office@pepper-os.eu. Wenn Sie glauben, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Abschnitt 1).

Da wir Ihre personenbezogenen Daten in unseren berechtigten Interessen verarbeiten, haben Sie grundsätzlich ein Widerspruchsrecht, wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, die gegen diese Verarbeitung sprechen.