HEIRU

Datenschutzerklärung & Cookie-Richtlinie

Transparente Informationen über die Verarbeitung personenbezogener Daten und Cookies bei HEIRU gemäß DSGVO und TKG 2021.

1. Gemeinsam Verantwortliche für die Datenverarbeitung und Rollenverteilung (Art. 26 DSGVO)

Die im Rahmen des Betriebs dieser Website und der Geschäftsaktivitäten der HEIRU-Gruppe verarbeiteten personenbezogenen Daten werden im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) verarbeitet. Gemeinsam Verantwortliche sind:

HEIRU A. & R. Heinz GmbH (für Österreich und den internationalen Markt)
Sitz: Parndorfer Straße 11/8, 2460 Bruckneudorf, Österreich

Firmenbuchnummer: FN 230456 g (Landesgericht Eisenstadt), UID-Nummer: ATU 56899128

E-Mail: office@heiru.com

Datenschutz-Kontakt: datenschutzheiru@heiru.at

und die Tochtergesellschaft:

HEIRU CZ s.r.o. (für die Tschechische Republik)
Sitz: Těšíkova 385, 588 56 Telč, Tschechische Republik

IdNr / IČO: 26069784, UID / DIČ: CZ26069784

Handelsregister: C 96727 (Regionalgericht in Brünn)

E-Mail: info@heiru.com

Wesentlicher Inhalt der Vereinbarung der gemeinsamen Verantwortlichen (Art. 26 Abs. 2 DSGVO):
Beide Gesellschaften tragen gemeinsam die Verantwortung für die Einhaltung der DSGVO-Pflichten, den sicheren Betrieb der IT-Infrastruktur sowie die Abwicklung von Betroffenenrechten. Aus Sicht der regionalen Zuständigkeit betreut HEIRU CZ s.r.o. Kommunikation, Anfragen und Verträge in Tschechien und HEIRU A. & R. Heinz GmbH für Österreich und den deutschsprachigen Raum. Betroffene Personen können ihre Rechte gegenüber jedem der beiden gemeinsamen Verantwortlichen unter den oben genannten Kontaktdaten geltend machen.

Die gemeinsamen Verantwortlichen haben keinen Datenschutzbeauftragten (DSB) bestellt, da dies gemäß Art. 37 DSGVO gesetzlich nicht verpflichtend ist. Datenschutzanfragen richten Sie bitte direkt an die oben genannten Kontaktdaten.

2. Datenkategorien, Zwecke und konkrete Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten streng zweckgebunden auf Basis der DSGVO sowie des österreichischen Telekommunikationsgesetzes (TKG 2021):

Kategorien verarbeiteter Daten:

  • Identifikations- und Adressdaten: Name, Vorname, Firmenname, UID-Nummer, Geschäftsadresse.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer.
  • Bewerberdaten: Lebenslauf (CV), Qualifikationen, beruflicher Werdegang und vom Bewerber übermittelte Unterlagen.
  • Technische Nutzungsdaten: IP-Adresse, Zugriffszeitpunkte, Browser-Typ, Cookie-Präferenzen.

Zwecke und konkrete Rechtsgrundlagen:

  • Produktanfragen, individuelle Preiskalkulationen und Angebotserstellung aus Kontaktformularen: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
  • Allgemeine Anfragen, Kundenservice und Betriebsfragen aus Kontaktformularen: Berechtigtes Interesse der Verantwortlichen an einer effizienten Kommunikation mit Kunden und Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO).
  • Bewerbungsverfahren und Recruiting (Bewerbungsunterlagen): Durchführung vorvertraglicher Maßnahmen und Prüfung der Eignung für eine offene Position (Art. 6 Abs. 1 lit. b DSGVO).
  • Betrieb, Stabilität und IT-Sicherheit der Website: Berechtigtes Interesse am Schutz der IT-Infrastruktur und Netzwerksicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuerrecht nach Vertragsschluss): Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 132 BAO).
  • Optionale Cookies: Ihre ausdrückliche, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

3. Konkrete berechtigte Interessen der Verantwortlichen

Sofern wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, verfolgen wir folgende konkrete und legitime Zwecke:

  • Sicherheit der Website und Schutz der IT-Systeme: Absicherung der Netzwerkinfrastruktur, Erkennung und Abwehr von Cyberangriffen, DDoS-Schutz, Vorbeugung von Missbrauch und Spam.
  • Bearbeitung allgemeiner geschäftlicher Anfragen: Reibungslose und professionelle Kommunikation mit Kunden, Lieferanten und Partnern sowie technischer Support außerhalb direkter Vertragsabschlüsse.
  • Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: Schutz des Unternehmensvermögens und Durchsetzung rechtlicher Interessen in behördlichen oder gerichtlichen Verfahren.
  • Interne operative Koordination der HEIRU-Gruppe: Effiziente Abstimmung von Produktions-, Logistik- und Vertriebskapazitäten zwischen der österreichischen und tschechischen Gesellschaft.

4. Speicherdauer der personenbezogenen Daten

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der festgelegten Zwecke und der gesetzlichen Aufbewahrungsfristen erforderlich ist:

  • Anfragen und vorvertragliche Korrespondenz: Für die Dauer der Bearbeitung und maximal 12 Monate nach Abschluss, sofern kein Vertrag zustande kommt.
  • Vertragsunterlagen und geschäftliche Korrespondenz: Für die Dauer des Vertragsverhältnisses sowie während der gesetzlichen Verjährungsfristen (in der Regel 3 bis 5 Jahre nach ABGB) zur Geltendmachung und Abwehr von Rechtsansprüchen.
  • Buchhaltungs- und Steuerbelege (Rechnungen, Buchungsdaten): 7 bis 10 Jahre gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO in Österreich bzw. den tschechischen steuerrechtlichen Vorschriften).
  • Bewerberdaten: Für die Dauer des Bewerbungsverfahrens und maximal 6 Monate nach dessen Abschluss (gemäß GlBG zur Abwehr von Ansprüchen), sofern keine gesonderte Einwilligung zur längeren Evidenzhaltung vorliegt.
  • Server-Logfiles und Sicherheitsdaten: 30 Tage ab Erstellung zur Gewährleistung der IT-Sicherheit und Systemanalyse.
  • Analysedaten und Cookie-Präferenzen: Session-Cookies werden beim Schließen des Browsers gelöscht; persistente Analyse-Cookies maximal 12 bis 24 Monate oder bis zum Widerruf der Einwilligung; Ihre Cookie-Auswahl (`heiru_cookie_consent`) wird 180 Tage gespeichert.

5. Einsatz von Cookies und deren genaue Unterteilung (§ 165 Abs. 3 TKG 2021)

Unsere Website verwendet Cookies und ähnliche Technologien in Übereinstimmung mit den Auswahlmöglichkeiten im Dialogfenster „Cookie-Einstellungen“. Wir unterteilen Cookies in folgende drei Kategorien:

1. Technisch notwendige Cookies (Immer aktiv):
Diese Cookies sind für den ordnungsgemäßen und sicheren Betrieb der Website erforderlich. Sie können nicht deaktiviert werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 Satz 3 TKG 2021).

  • heiru_cookie_consent (Anbieter: HEIRU / Erstanbieter, Zweck: Speicherung und Verwaltung Ihrer Cookie-Einwilligungspräferenzen, Kategorie: Technisch notwendige Cookies, Speicherdauer: 180 Tage).
  • NEXT_LOCALE (Anbieter: HEIRU / Erstanbieter, Zweck: Beibehaltung der von Ihnen ausgewählten Sprachversion, Kategorie: Technisch notwendige Cookies, Speicherdauer: Session / 1 Jahr).

2. Analytische Cookies (Nur mit Einwilligung):
Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Funktionalität und Inhalte stetig verbessern können. Die Website setzt derzeit keine Analysedienste von Drittanbietern (wie Google Analytics) ein. Eine künftige Aktivierung erfolgt ausschließlich nach Ihrer vorherigen ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

3. Marketing-Cookies (Nur mit Einwilligung):
Diese Cookies werden verwendet, um relevante Informationen und Angebote anzuzeigen und die Effektivität unserer Kommunikation zu messen. Die Website setzt derzeit keine Marketing- oder Tracking-Cookies von Drittanbietern ein. Eine Nutzung ist nur bei Vorliegen Ihrer gesonderten ausdrücklichen Einwilligung möglich (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf und Anpassung der Cookie-Einstellungen:
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen, indem Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website klicken. Die Ablehnung optionaler Cookies führt zu keinerlei Einschränkung der Website-Funktionen.

6. Empfänger und Drittlandübermittlung

Eine Weitergabe von Daten erfolgt ausschließlich an vertraglich gebundene Dienstleister (Webhosting, IT-Infrastruktur) innerhalb der Europäischen Union (EWR) unter Einhaltung strenger Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung an Drittländer außerhalb des EWR findet nicht statt.

7. Betroffenenrechte und gesetzliche Pflichtinformationen (Art. 13 DSGVO)

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) folgende garantierte Rechte zu:

Übersicht Ihrer Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Recht auf Bestätigung über die Verarbeitung Ihrer Daten und Erhalt einer Kopie der Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“), sofern die Zwecke entfallen sind oder der Widerruf erklärt wurde.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Aussetzung der Verarbeitung in den gesetzlich geregelten Fällen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Recht auf Widerspruch (Art. 21 DSGVO): Recht auf jederzeitigen Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen für optionale Cookies können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erforderlichkeit der Datenbereitstellung und Folgen der Nichtbereitstellung (Art. 13 Abs. 2 lit. e DSGVO):
Die Bereitstellung Ihrer Identifikations- und Kontaktdaten in Formularen oder bei Bewerbungen ist ein vertragliches bzw. vorvertragliches Erfordernis. Die Bereitstellung erfolgt freiwillig; ohne diese Angaben können Ihre Anfragen nicht beantwortet, keine Angebote erstellt, keine Verträge geschlossen und keine Bewerbungsverfahren durchgeführt werden.

Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 lit. f DSGVO):
Im Rahmen der Datenverarbeitung findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Zuständige Aufsichtsbehörden für Beschwerden:

  • Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
  • Tschechische Republik: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz.

Für Datenschutzanfragen und Rechtsausübung wenden Sie sich bitte an: office@heiru.com oder info@heiru.com.

Bruckneudorf / Telč, am 01.01.2026

Cookie-Einstellungen

Diese Website verwendet Cookies und ähnliche Technologien, um grundlegende Funktionen zu gewährleisten, den Datenverkehr zu analysieren und Inhalte zu personalisieren. Sie können alle Cookies akzeptieren, optionale ablehnen oder Ihre individuellen Einstellungen anpassen.