Offenlegung gemäß § 5 E-Commerce-Gesetz (ECG), § 14 Unternehmensgesetzbuch (UGB) und § 25 Mediengesetz (MedienG).
Medieninhaber, Diensteanbieter und Herausgeber
Workheld GmbH
Rotensterngasse 5
1020 Wien
Österreich
Telefon: +43 1 9929028
E-Mail: office@workheld.com
Web: https://workheld.com
Vertretungsberechtigte und Firmenbuchdaten
Geschäftsführer: Benjamin Schwärzler, MSc.
Firmenbuchnummer: FN 432744 p
Firmenbuchgericht: Handelsgericht Wien
UID-Nummer: ATU69753046
Unternehmensgegenstand
Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnologie
Tätigkeitsbereich: Beratung, Entwicklung und Implementierung von Software- und Cloud-Lösungen für Workforce- und Workflow-Management in Industrie und produktionsnahen Dienstleistungen.
Berufsrecht und Aufsichtsbehörde
Anwendbare Rechtsvorschriften: Gewerbeordnung 1994 (GewO 1994), abrufbar unter www.ris.bka.gv.at.
Gewerbebehörde: Magistratisches Bezirksamt für den 2. Bezirk, Karmelitergasse 9, 1020 Wien.
Kammerzugehörigkeit
Wirtschaftskammer Wien – Fachgruppe Unternehmensberatung, Buchhaltung und Informationstechnologie (UBIT).
Online-Streitbeilegung
Die Europäische Kommission stellt eine Plattform zur außergerichtlichen Online-Streitbeilegung (OS-Plattform) bereit, abrufbar unter https://ec.europa.eu/consumers/odr/. Workheld richtet sich primär an Unternehmer und ist nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Konzeption und Bildnachweise
Website-Konzeption und Umsetzung: Michael Kalina und Workheld GmbH.
Bildnachweise: Daniel Gjakoni, Martin Kainz, freepik.com.
Rechtliche Hinweise
Haftung für eigene Inhalte
Die Inhalte dieser Website werden mit größter Sorgfalt erstellt. Workheld übernimmt jedoch keine Gewähr für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte. Als Diensteanbieter ist Workheld nach den §§ 13 ff ECG und § 18 ECG für eigene Inhalte nach den allgemeinen Gesetzen verantwortlich.
Haftung für Links
Diese Website enthält Links zu externen Webseiten Dritter, auf deren Inhalte Workheld keinen Einfluss hat. Für die Inhalte verlinkter Seiten ist ausschließlich der jeweilige Anbieter oder Betreiber verantwortlich. Sobald Workheld von einer Rechtsverletzung Kenntnis erlangt, wird der betreffende Link unverzüglich entfernt.
Urheberrecht
Sämtliche von Workheld erstellten Inhalte und Werke auf dieser Website unterliegen dem österreichischen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung oder sonstige Verwertung außerhalb der Grenzen des Urheberrechts bedarf der schriftlichen Zustimmung von Workheld. Soweit Inhalte nicht von Workheld erstellt wurden, werden Urheberrechte Dritter beachtet und entsprechend gekennzeichnet.
Datenschutzerklärung dieser Website
Stand: 6. Mai 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch Workheld auf der Website workheld.com. Die Datenschutzerklärung für die Workheld Plattform und Apps (eingeloggter Bereich) ist gesondert unter workheld.com/datenschutz/ abrufbar.
1. Verantwortliche Stelle und Datenschutzbeauftragte
Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist die Workheld GmbH, Rotensterngasse 5, 1020 Wien, Österreich, E-Mail: hallo@workheld.com.
Datenschutzbeauftragte: Dipl.-Inf. Christine Geier, MBA, erreichbar über die Workheld GmbH (postalisch unter o.g. Anschrift, per E-Mail unter hallo@workheld.com mit dem Betreff „Datenschutz“).
2. Rechtlicher Rahmen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO), des österreichischen Datenschutzgesetzes (DSG idgF) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
3. Verarbeitungstätigkeiten im Überblick
Die folgende Tabelle gibt einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Aufruf der Website (Server-Logs) | IP-Adresse (gekürzt), Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent, HTTP-Status | Bereitstellung der Website, Stabilität, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an einem sicheren Betrieb) | max. 14 Tage |
| Technisch notwendige Cookies | Session-Identifier, Cookie-Einwilligungsstatus | Funktionsfähigkeit der Website und Berücksichtigung der Cookie-Auswahl | § 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO | Sitzung bzw. bis zu 12 Monate |
| Optionale Cookies und Tracking | siehe Abschnitt 5 | Analyse, Marketing, Einbettung externer Inhalte | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (Einwilligung) | siehe Cookie-Tabelle in den Cookie-Einstellungen |
| Kontaktformular / E-Mail-Kontakt | Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt, ggf. Telefonnummer | Bearbeitung der Anfrage, Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung); Art. 6 Abs. 1 lit. f DSGVO (Beantwortung) | bis zu 24 Monate nach letztem Kontakt; danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht |
| Newsletter / Marketing-Mails | Name, E-Mail-Adresse, Interaktionsdaten | Versand von Newslettern, Produktinformationen, Veranstaltungseinladungen | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021 (Einwilligung) | bis zum Widerruf der Einwilligung; jeder Newsletter enthält einen Abmeldelink |
| Demo-/Meeting-Buchungen (HubSpot Meetings) | Name, E-Mail-Adresse, Unternehmen, gewünschter Termin, ggf. Anfragetext | Terminkoordination und Vorbereitung der Demo | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) | bis zu 24 Monate nach dem Termin; bei Vertragsabschluss länger gemäß gesetzlicher Aufbewahrungspflichten |
| Spam- und Bot-Schutz (reCAPTCHA) | IP-Adresse, Geräte-/Browserdaten, Mausbewegungen, Zeitstempel | Schutz von Formularen vor automatisiertem Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an Sicherheit) | gemäß Vorgaben Google |
4. Cookies und Einwilligungsmanagement
Diese Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies, die für den Betrieb der Website technisch erforderlich sind, werden ohne Einwilligung gesetzt (§ 165 Abs. 3 letzter Satz TKG 2021). Alle übrigen Cookies und eingebetteten Drittinhalte werden erst nach ausdrücklicher Einwilligung des Nutzers über das Consent-Management-Tool aktiviert.
Workheld setzt zur Einholung und Verwaltung der Einwilligung das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland, ein. Die Einwilligung kann jederzeit über die Cookie-Einstellungen angepasst oder widerrufen werden. Eine vollständige Liste der eingesetzten Cookies, deren Anbieter, Zweck und Speicherdauer ist im Consent-Management-Tool einsehbar.
5. Eingesetzte Dienste und Empfänger
Workheld setzt zur Bereitstellung dieser Website folgende Dienstleister ein. Mit allen genannten Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework gemäß Beschluss (EU) 2023/1795) oder geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln) ergänzt um geeignete zusätzliche Maßnahmen.
| Anbieter | Zweck | Verarbeitete Daten | Standort | Rechts-/Übermittlungsgrundlage |
|---|---|---|---|---|
| InstaWP Inc., USA (Managed-WordPress-Hosting) | Hosting der Website (WordPress) | alle Website-Daten inkl. Server-Logs | EU-Rechenzentrum (auf Anfrage bestätigt) | Art. 28 DSGVO; bei US-Mutterunternehmen ergänzend EU-U.S. Data Privacy Framework und SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA | Kontaktformulare, CRM, Newsletter-Versand, Hubspot Meetings, Marketing-Analytics | Name, E-Mail-Adresse, Unternehmen, IP-Adresse, Interaktions- und Nutzungsdaten der Website | EU-Hosting; Mutterunternehmen in den USA | Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag/berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter; Art. 28 DSGVO; EU-U.S. Data Privacy Framework und SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4, reCAPTCHA, Google Fonts) | Reichweitenmessung und Optimierung der Website (GA4); Spam-/Bot-Schutz für Formulare (reCAPTCHA); Bereitstellung von Schriftarten (Google Fonts) | IP-Adresse (in GA4 standardmäßig gekürzt verarbeitet), Geräte-/Browserdaten, Nutzungs- und Interaktionsdaten, Mausbewegungen (reCAPTCHA) | EU; Mutterunternehmen Google LLC, USA | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021 (Einwilligung) für GA4; Art. 6 Abs. 1 lit. f DSGVO für reCAPTCHA und Google Fonts; EU-U.S. Data Privacy Framework und SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| Albacross Nordic AB, Kungsgatan 26, 111 35 Stockholm, Schweden | B2B-Analyse: Identifikation der Unternehmen, deren Mitarbeiter die Website besuchen, anhand von IP-Adressen (Reverse-IP-Lookup) zur Auswertung des B2B-Marketings | IP-Adresse, Geräte-/Browserdaten, besuchte Seiten, Verweildauer, ggf. Cookie-Identifikator; auf Unternehmensebene: Firmenname, Branche, Größe | EU (Schweden) | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021 (Einwilligung); Art. 28 DSGVO |
| Google Ireland Limited (YouTube – eingebettete Videos) | Wiedergabe eingebetteter Videos; soweit möglich im erweiterten Datenschutzmodus (youtube-nocookie.com) | IP-Adresse, Geräte-/Browserdaten, Wiedergabedaten | EU; Mutterunternehmen Google LLC, USA | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; Click-to-Load); EU-U.S. Data Privacy Framework und SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland (Borlabs Cookie) | Verwaltung der Cookie-Einwilligungen | Cookie-Einwilligungsstatus, anonymisierte Nutzungsdaten | EU (Deutschland) | Art. 6 Abs. 1 lit. c i.V.m. § 165 TKG 2021 (rechtliche Verpflichtung zur Einwilligungsdokumentation); Art. 28 DSGVO |
| Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Facebook, Instagram – nur bei eingebetteten Inhalten und nach Einwilligung) | Darstellung eingebetteter Social-Media-Inhalte (Click-to-Load) | IP-Adresse, Geräte-/Browserdaten, ggf. Profilinformationen bei eingeloggten Nutzern | EU; Mutterunternehmen Meta Platforms Inc., USA | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); EU-U.S. Data Privacy Framework und SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (vormals Twitter – nur bei eingebetteten Inhalten und nach Einwilligung) | Darstellung eingebetteter Social-Media-Inhalte (Click-to-Load) | IP-Adresse, Geräte-/Browserdaten | USA | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
Hinweis zur Google Search Console: Die Google Search Console liefert Workheld aggregierte und anonymisierte Statistiken zur Auffindbarkeit der Website in der Google-Suche. Eine Verarbeitung personenbezogener Daten von Website-Besuchern findet im Rahmen der Search Console nicht statt; sie wird daher hier nur informationshalber genannt.
Eingebettete Inhalte von Drittanbietern (z. B. Social-Media-Posts, Videos, Karten) werden auf dieser Website ausschließlich nach Klick und ausdrücklicher Zustimmung des Nutzers geladen („Click-to-Load“-Verfahren). Vor dem Klick werden keine personenbezogenen Daten an die jeweiligen Anbieter übermittelt.
6. Internationale Datenübermittlung
Soweit Workheld personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – insbesondere des EU-U.S. Data Privacy Framework (Beschluss (EU) 2023/1795) für DPF-zertifizierte US-Empfänger – oder auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. In jedem Fall werden ergänzende technische und organisatorische Maßnahmen geprüft, um ein dem EU-Recht im Wesentlichen gleichwertiges Schutzniveau sicherzustellen (Schrems II, EuGH C-311/18).
7. TLS-Verschlüsselung
Diese Website nutzt TLS-Verschlüsselung (HTTPS) zur Absicherung der Datenübertragung gemäß Art. 25 Abs. 1 und Art. 32 DSGVO. Die Aktivierung erkennen Sie am Schloss-Symbol in Ihrem Browser sowie am Präfix https://.
8. Ihre Rechte als Betroffene
Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an hallo@workheld.com. Sofern Workheld an Ihrer Identität begründete Zweifel hat, kann Workheld zusätzliche Angaben zur Identifikation verlangen (Art. 12 Abs. 6 DSGVO). Workheld antwortet auf Anträge in der Regel innerhalb eines Monats; in komplexen Fällen kann diese Frist gemäß Art. 12 Abs. 3 DSGVO um zwei weitere Monate verlängert werden.
Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
9. Aktualisierung dieser Datenschutzerklärung
Workheld passt diese Datenschutzerklärung an, wenn dies aufgrund geänderter Verarbeitungstätigkeiten, neuer Dienstleister oder rechtlicher Vorgaben erforderlich ist. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen werden Nutzer in geeigneter Form informiert.
10. Datenschutz innerhalb der Workheld Plattform und Apps
Die Verarbeitung personenbezogener Daten innerhalb der Workheld Plattform (Web-Applikation, Desktop-Applikation, Mobile-Applikation) ist Gegenstand einer gesonderten Datenschutzerklärung, abrufbar unter workheld.com/datenschutz/. Soweit Workheld personenbezogene Daten von Endnutzern im Auftrag eines Kunden verarbeitet, geschieht dies auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.
11. Sicherheitsmeldungen
Sicherheitsrelevante Hinweise zu dieser Website (z. B. Schwachstellenmeldungen, Sicherheits-Vorfälle) richten Sie bitte an hello@workheld.com. Wir bestätigen den Eingang in der Regel innerhalb eines Werktags und behandeln eingehende Hinweise vertraulich.