Datenschutzerklärung

Stand: 3. September 2026

Das Wichtigste in Kürze

• Verantwortlich für diese Website ist die ReqPOOL GmbH, Linz. Fragen zum Datenschutz beantworten wir unter office@reqpool.com.
• Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Microsoft technische Zugriffsdaten (unter anderem Ihre IP-Adresse), um die Seiten auszuliefern und abzusichern.
• Google Analytics und Google Maps werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Ohne Zustimmung werden keine Daten an Google übermittelt.
• Der Spam-Schutz unserer Formulare (Cloudflare Turnstile) wird nur auf Seiten mit Formularen geladen und setzt keine Tracking-Cookies.
• Angaben aus Formularen werden per E-Mail an office@reqpool.com übermittelt und ausschließlich zur Bearbeitung Ihres Anliegens verwendet.
• Ihre Cookie-Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Newsletter und Registrierungen können Sie jederzeit per E-Mail abbestellen.

1. Verantwortlicher

ReqPOOL GmbH
Freistädter Straße 313-315, 4040 Linz, Österreich
Telefon: +43 (0) 800 500122
E-Mail: office@reqpool.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu formlos an office@reqpool.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

3. Hosting und Auslieferung der Website

Die Website wird als statische Web-Anwendung auf Microsoft Azure Static Web Apps betrieben. Anbieter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Anwendung ist in der Azure-Region „West Europe“ (Niederlande) angelegt; die Inhalte werden über das weltweit verteilte Edge-Netzwerk von Microsoft ausgeliefert, damit die Seiten in Ihrer Nähe schnell geladen werden.

Bei jedem Aufruf verarbeitet Microsoft in unserem Auftrag technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung, die Abwehr von Angriffen und die Fehleranalyse erforderlich. Wir werten sie nur im Anlassfall aus (Störungen, Sicherheitsvorfälle) und speichern Diagnoseprotokolle höchstens 30 Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Microsoft Products and Services Data Protection Addendum). Soweit Daten über das Edge-Netzwerk außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln und die Zertifizierung von Microsoft unter dem EU-U.S. Data Privacy Framework.

4. Cookies und Local Storage

Wir setzen nur wenige Cookies und Speichereinträge ein. Technisch notwendige Einträge werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021); alle anderen erst nach Ihrer Zustimmung im Cookie-Banner.

5. Einwilligungsverwaltung (Cookie-Banner)

Für die Einholung und Verwaltung Ihrer Einwilligungen verwenden wir einen eigenen, von uns betriebenen Cookie-Banner. Es kommt kein Consent-Management-Dienst eines Drittanbieters zum Einsatz; bei der Einwilligungsverwaltung werden keine Daten an Dritte übermittelt. Ihre Auswahl (Kategorien „Statistik“ und „Externe Medien“, Zeitpunkt, Version der Abfrage) wird ausschließlich im Local Storage Ihres Browsers gespeichert und nach 12 Monaten erneut abgefragt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Rechtsgrundlage: Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und unser berechtigtes Interesse an einem rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Google Analytics 4 (nur nach Einwilligung)

Zur Reichweitenmessung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Der Messcode wird erst geladen, nachdem Sie der Kategorie „Statistik“ zugestimmt haben; bis dahin werden keine Daten an Google übermittelt. Wir setzen den Google Consent Mode v2 ein, dessen Standardeinstellung alle Speicherzwecke verweigert.

Nach Ihrer Zustimmung verarbeitet Google pseudonymisierte Angaben zu Ihrem Besuch: aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis der gekürzten IP-Adresse, die von Google Analytics 4 nicht gespeichert wird), Gerät, Browser, Referrer sowie Ereignisse wie das Absenden eines Formulars oder den Klick auf eine E-Mail-Adresse. Wir verwenden Google Analytics ausschließlich zur statistischen Auswertung; Werbefunktionen und die Verknüpfung mit Google-Konten setzen wir nicht ein. Die Aufbewahrung der Nutzer- und Ereignisdaten bei Google ist auf höchstens 14 Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; die Google-Cookies werden dann entfernt.

7. Google Maps (nur nach Einwilligung)

Auf den Seiten „Kontakt“ und „Über ReqPOOL“ zeigen wir unsere Standorte auf einer Karte von Google Maps (Google Ireland Limited, Adresse siehe oben). Die Karte wird als eingebetteter Rahmen erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt oder auf „Google Maps laden“ geklickt haben. Beim Laden übermittelt Ihr Browser Ihre IP-Adresse und Browserinformationen an Google; Google setzt dabei eigene Cookies (siehe Tabelle oben) und kann die Daten für eigene Zwecke verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln.

8. Spam-Schutz mit Cloudflare Turnstile

Unsere Formulare sind mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird nur auf Seiten mit Formularen geladen und prüft im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Cloudflare übermittelt; das Ergebnis wird als kurzlebiger Prüfcode mit dem Formular an uns gesendet und von unserem Server bei Cloudflare verifiziert. Turnstile setzt keine Cookies zur Nachverfolgung und erstellt kein Nutzerprofil.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: www.cloudflare.com/privacypolicy.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Übermittlung, um Ihre Anfrage zu beantworten. Formulareingaben werden von einer in Azure betriebenen Funktion entgegengenommen und über Microsoft Graph als E-Mail an unser Postfach office@reqpool.com (Microsoft 365, Exchange Online) zugestellt. Die Daten werden nicht in einer separaten Datenbank gespeichert.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie im Formular zusätzlich Ihre Einwilligung zur Speicherung erteilen, stützt sich die Verarbeitung auch auf Art. 6 Abs. 1 lit. a DSGVO. Wir löschen Anfragen, sobald sie erledigt sind; geschäftsrelevante Korrespondenz bewahren wir für die Dauer gesetzlicher Aufbewahrungspflichten (bis zu sieben Jahre, § 132 BAO) auf.

10. Newsletter

Über das Formular im Footer können Sie unseren Newsletter mit Fachbeiträgen, Publikationen und Veranstaltungshinweisen abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Seite, auf der Sie sich angemeldet haben. Die Anmeldung wird an office@reqpool.com übermittelt; anschließend nimmt ein Mitglied unseres Teams persönlich Kontakt mit Ihnen auf, um die Anmeldung zu bestätigen und Ihre Interessen zu erfragen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit abmelden, indem Sie eine E-Mail an office@reqpool.com senden oder den Abmeldelink in einer unserer Aussendungen nutzen. Ihre Daten werden dann aus dem Verteiler gelöscht. Der Versand erfolgt aus unserer Microsoft-365-Umgebung; ein externer Newsletter-Dienst kommt nicht zum Einsatz.

11. Registrierung für Publikationen, Tools und Demo-Termine

Für den Download von Publikationen, Whitepapers und Infografiken sowie für den Zugang zu Werkzeugen der ReqPOOL Suite (zum Beispiel reqChecker) und für Demo-Anfragen zu unseren Plattformen bieten wir Registrierungsformulare an. Dabei verarbeiten wir Name, Unternehmen, E-Mail-Adresse, optional eine Nachricht, die gewählte Publikation bzw. das gewählte Werkzeug, Sprache, Zeitpunkt und aufgerufene Seite. Die Übermittlung erfolgt wie beim Kontaktformular per Azure-Funktion und Microsoft Graph an office@reqpool.com.

Mit der Registrierung erhalten Sie den Download-Link bzw. wir melden uns wegen des Zugangs oder Termins. Die Registrierung umfasst zugleich die Zustimmung, dass wir Sie über neue Publikationen und Neuerungen zu dem gewählten Thema per E-Mail informieren; darauf weisen wir im Formular hin. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an office@reqpool.com widerrufen können. Bereits freigeschaltete Downloads bleiben davon unberührt. Damit der Download-Link beim nächsten Besuch sichtbar bleibt, speichern wir einen Merker je Publikation im Local Storage Ihres Browsers (siehe Tabelle in Abschnitt 4); an uns wird dieser Merker nicht übermittelt.

12. Terminbuchung über Microsoft Bookings

Auf der Seite „Expertengespräch buchen“ verlinken wir auf unsere Buchungsseite bei Microsoft Bookings, einem Bestandteil unserer Microsoft-365-Umgebung. Die Buchungsseite wird nicht in unsere Website eingebettet; sie öffnet sich erst, wenn Sie den Button anklicken. Die Daten, die Sie dort eingeben (Name, E-Mail-Adresse, Telefon, Unternehmen, Terminwunsch, Anmerkungen), verarbeiten wir zur Vereinbarung und Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Microsoft (Microsoft Ireland Operations Ltd.) verarbeitet diese Daten als unser Auftragsverarbeiter in Rechenzentren in der EU.

13. Eingebettete Anwendung reqChecker

Auf der Seite zum Werkzeug reqChecker ist die von uns betriebene Anwendung reqchecker.reqpool.com als eingebetteter Rahmen (iframe) enthalten. Die Anforderungsprüfung läuft vollständig in Ihrem Browser; eingegebene Inhalte werden nicht an einen Server übertragen, es werden keine Cookies gesetzt und kein Tracking eingesetzt. Beim Laden des Rahmens werden lediglich die in Abschnitt 3 beschriebenen technischen Zugriffsdaten an unseren Hosting-Anbieter übermittelt.

14. Bewerbungen über das Karriereportal

Stellenangebote und Bewerbungen wickeln wir über unser Karriereportal jobs.reqpool.com ab, das mit dem Bewerbermanagementsystem der Talention GmbH (Deutschland) betrieben wird. Die Links auf unserer Website führen zu diesem Portal; für die dort erhobenen Daten gilt die auf dem Portal veröffentlichte Datenschutzinformation. Bewerbungen, die uns per E-Mail erreichen, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO); nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sieben Monaten, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

15. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Angeboten, unter anderem zu unserer Unternehmensseite auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), zu den Verlagsseiten unserer Bücher und Publikationen sowie zu Aufzeichnungen von Veranstaltungen auf YouTube. Diese Inhalte sind nicht eingebettet; beim Anklicken verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Teilen-Schaltflächen bei Blogbeiträgen sind einfache Links ohne Tracking-Funktion.

Für unsere Unternehmensseite auf LinkedIn sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). LinkedIn stellt uns aggregierte Statistiken über die Nutzung der Seite bereit; personenbezogene Daten daraus erhalten wir nicht. Weitere Informationen finden Sie unter linkedin.com/legal/privacy-policy.

16. Veranstaltungen und Webinare

Wenn Sie sich für eine unserer Veranstaltungen oder ein Webinar anmelden, verarbeiten wir die dabei angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Funktion) zur Organisation und Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über die auf der jeweiligen Veranstaltungsseite angegebene Plattform; deren Datenschutzhinweise gelten ergänzend. Online-Veranstaltungen führen wir in der Regel über Microsoft Teams durch.

17. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Auftragsverarbeiter, die in unserem Auftrag Daten verarbeiten, sind Microsoft (Hosting, Microsoft 365, Exchange Online, Bookings) und Cloudflare (Spam-Schutz). Google verarbeitet Daten nach Ihrer Einwilligung teilweise in eigener Verantwortung. Eine Übermittlung in Drittländer, insbesondere in die USA, findet nur auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, unter dem Microsoft, Google und Cloudflare zertifiziert sind) oder der EU-Standardvertragsklauseln nach Art. 46 DSGVO statt.

18. Speicherdauer

• Technische Zugriffsdaten und Diagnoseprotokolle: höchstens 30 Tage.
• Cookie-Auswahl: 12 Monate im Local Storage Ihres Browsers.
• Google-Analytics-Daten: höchstens 14 Monate bei Google; Cookies längstens 2 Jahre.
• Kontaktanfragen: bis zur Erledigung, geschäftsrelevante Korrespondenz bis zu sieben Jahre.
• Newsletter und Registrierungen: bis zu Ihrem Widerruf bzw. Ihrer Abmeldung.
• Termin- und Veranstaltungsdaten: bis zur Durchführung und Abrechnung, längstens sieben Jahre bei Aufbewahrungspflicht.

19. Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS 1.2 oder höher) ausgeliefert. Formulardaten werden verschlüsselt übertragen und zugestellt. Zugriff auf die Postfächer und Systeme, in denen Anfragen bearbeitet werden, haben nur die dafür zuständigen Mitarbeiterinnen und Mitarbeiter; die Zugänge sind durch Mehrfaktor-Authentifizierung geschützt.

20. Aktualität dieser Datenschutzerklärung

Wenn wir Dienste oder Verarbeitungen ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum der letzten Änderung steht am Anfang des Dokuments.