Datenschutzerklärung
Stand: Oktober 2026 · Gültig für www.reportact.com und workspace.reportact.com
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist KRAL GmbH, Gemeindeberggasse 91/1, 1130 Wien, FN 686444b (Handelsgericht Wien), office@reportact.com
2. Grundsätzliches
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und im Arbeitsbereich workspace.reportact.com.
Für den Arbeitsbereich ist zu unterscheiden: Für die Daten, die ein Kunde dort in seiner Organisation verarbeitet, ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag, den jeder Kunde bei der Registrierung schließt. Für die Daten seines Zugangs, seiner Organisation und seiner Abrechnung sind wir selbst Verantwortlicher.
3. Kontakt
Wenn Sie per E-Mail oder über ein Kontaktformular mit uns in Verbindung treten, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Zustellung der Formularnachricht an unser Postfach erfolgt über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA); die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt (Punkt 6).
4. Terminbuchung
Für die Terminvereinbarung verlinken wir auf den Buchungsdienst Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Buchung selbst findet auf den Seiten von Google statt; dort gelten zusätzlich die Datenschutzbestimmungen von Google.
5. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare liefert die Seiten über sein Content-Delivery-Netz aus und wehrt Angriffe auf Netzwerkebene ab. Dabei werden automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer URL
- Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer ist über EU-Standardvertragsklauseln und den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework abgesichert.
6. Bot-Schutz (Cloudflare Turnstile)
Zum Schutz unserer Formulare vor automatisierten Zugriffen setzen wir auf allen Seiten Cloudflare Turnstile ein. Turnstile lädt dafür ein Skript von challenges.cloudflare.com und blendet im Kontaktformular ein Prüfelement ein. Dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät sowie Interaktionsdaten an Cloudflare übermittelt und dort ausgewertet.
Turnstile setzt keine Werbe-Cookies und erstellt kein seitenübergreifendes Nutzerprofil. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).
8. Webanalyse mit Google Analytics 4
Diese Website und der Arbeitsbereich workspace.reportact.com nutzen Google Analytics 4 (Messkennung G-NJCEQSDPJ0), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript wird von www.googletagmanager.com geladen, die Messdaten werden an google-analytics.com übermittelt. Beide Domains sind über den Domain-Linker von Google verbunden, damit ein Wechsel von der Website in den Arbeitsbereich nicht als neue Sitzung gezählt wird.
Wir setzen den Google Consent Mode v2 ein. Die Reichweitenmessung (analytics_storage) ist beim Aufruf der Seite zunächst aktiv; über den Cookie-Hinweis können Sie ihr widersprechen. Die werbebezogenen Einwilligungen (ad_storage, ad_user_data, ad_personalization) stehen standardmäßig auf „denied“ und werden nur dann auf „granted“ gesetzt, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen. In diesem Fall misst Google Ads (Google Ireland Limited), ob ein Besuch über eine unserer Anzeigen zu einer Anfrage, einer Registrierung oder einem Vertragsabschluss geführt hat (Conversion-Messung); eine Zielgruppenbildung oder personalisierte Werbung findet auch dann nicht statt. Ihre Auswahl („Alle akzeptieren“, „Nur Statistik“ oder „Ablehnen“) wird in ra_cookie_consent gespeichert und gilt für alle weiteren Aufrufe.
Unabhängig von Cookies halten wir die Kampagnenkennung eines Besuchs (utm-Parameter, Google-Klick-ID gclid) in unseren eigenen Systemen fest, wenn daraus eine Kontaktanfrage, ein Selbstcheck, eine Partneranfrage oder eine Registrierung im Arbeitsbereich entsteht. Gespeichert werden die Kampagnenkennung, die Einstiegsseite und die verweisende Domain, bei einer Anfrage Ihre Rolle als Auswahlwert und Ihre E-Mail-Adresse ausschließlich als Hashwert, bei einer Registrierung die Zuordnung zu Ihrem Konto und Ihrer Organisation. Zweck ist die Zuordnung von Anfragen und Vertragsabschlüssen zu Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO). Dazu können wir Google Ads mitteilen, dass ein bestimmter Anzeigenklick (gclid) zu einer Anfrage oder einem Vertrag geführt hat; Ihre Identität wird dabei nicht übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist über EU-Standardvertragsklauseln und den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework abgesichert. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.
9. Selbsttests auf den Länderseiten
Auf den Länderseiten zu NIS2 (Österreich, Deutschland) und zu den Schweizer Meldepflichten können Sie einen Selbsttest zur Betroffenheit ausführen. Start und Abschluss dieses Tests protokollieren wir, um die Nützlichkeit der Seiten zu beurteilen. Gespeichert werden ausschließlich die Art des Ereignisses, die aufgerufene Seite, der von Ihnen gewählte Sektor, das Ergebnis sowie eine etwaige Kampagnenherkunft (utm-Parameter, gclid) — keine IP-Adresse und keine Gerätekennung. Wir führen diese Angaben nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zusendung des Ergebnisses. Am Ende des Selbsttests können Sie sich Ihre Einschätzung zusenden lassen. Dafür verarbeiten wir die von Ihnen angegebene E-Mail-Adresse zusammen mit dem Ergebnis, dem gewählten Sektor, der Größenklasse, dem Land und einer etwaigen Kampagnenherkunft. Die Zustellung erfolgt über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA), abgesichert über EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer von Ihnen angeforderten Maßnahme).
Was mit Ihrer Adresse darüber hinaus geschieht. Ihre Adresse erreicht zusätzlich unser Postfach sales@reportact.com und eine Interessentenliste, die wir in Google Workspace (Google Ireland Limited) führen; in unserer Datenbank wird sie ausschließlich als nicht rückrechenbarer Hashwert zur Kampagnenzuordnung gespeichert. Zweck ist, Ihre Rückfragen zu Ihrem Ergebnis beantworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Betreuung von Interessenten an unseren Leistungen. Hinweise mit werblichem Inhalt senden wir Ihnen nur, wenn Sie dem am Ende des Selbsttests ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO) oder uns von sich aus geschrieben haben; die Einwilligung halten wir mit Datum und Textfassung als Hashwert fest.
Keine Weitergabe, jederzeit Widerspruch. Wir geben Ihre Adresse nicht an Dritte weiter; die genannten Dienstleister handeln ausschließlich in unserem Auftrag. Sie können der Verarbeitung Ihrer Adresse jederzeit nach Art. 21 DSGVO widersprechen, eine erteilte Einwilligung widerrufen und die Löschung verlangen — eine Nachricht an office@reportact.com genügt; jede Mail, die wir Ihnen senden, enthält dafür außerdem einen Abmeldelink. Wir löschen Ihre Adresse dann aus Liste und Postfach. Zur Speicherdauer siehe Punkt 12.
10. Initiativbewerbungen
Über das Formular auf unserer Karriereseite können Sie sich initiativ bewerben. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, eine optionale LinkedIn-Adresse und Ihr Lebenslauf. Die Bewerbung wird nicht in unseren Systemen gespeichert, sondern über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA) unmittelbar an unser Postfach zugestellt; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit; solche Angaben in Ihren Unterlagen löschen wir.
11. Zentraler Anbieterbestand
Wir führen einen eigenen, kundenübergreifenden Bestand an Angaben über Anbieter und Dienstleister. Er ist die Grundlage dafür, dass unsere Kunden ihre regulatorische Prüfung von Dienstleistern nicht mit einer leeren Tabelle beginnen. Für diesen Bestand sind wir selbst Verantwortlicher — nicht Auftragsverarbeiter eines Kunden.
Erhoben werden Angaben über Unternehmen: Firma, Sitz, Rechtsform, Register- und LEI-Kennung, Eigentums- und Konzernstruktur, Zertifikate, Sanktionslistenbezüge, bekannte Schwachstellen der eingesetzten Produkte, Branchenangaben sowie die von einem Anbieter selbst veröffentlichten Vertragsbedingungen und deren Auswertung, einschließlich der darin genannten Unterauftragsverhältnisse: welche Unterauftragsverarbeiter ein Anbieter selbst nennt — nur deren Firma, keine Ansprechpartner. Zu jeder Angabe speichern wir ihre Herkunft, ihre Fassung und das Abrufdatum.
Unsere Quellen sind: die konsolidierte Liste der EU-Finanzsanktionen, die Global Legal Entity Identifier Foundation (GLEIF), Handelsregisterdaten über OpenRegister, der Known Exploited Vulnerabilities Catalog der US-Behörde CISA, Presseberichte Dritter über The GDELT Project (gespeichert werden Titel, Adresse und Datum des Artikels), die öffentlichen Certificate-Transparency-Logs nach RFC 6962 über crt.sh (betrieben von Sectigo Limited, Vereinigtes Königreich; abgefragt wird das öffentliche Verzeichnis, nicht der Server des Anbieters), die Websuche Brave Search API (Brave Software, Inc., USA; nur um die Internetadresse eines Unternehmens zu ermitteln: übermittelt wird ausschließlich die Firma, das Suchergebnis verwenden wir nur flüchtig, und gespeichert wird allein die Adresse, die wir selbst über das Impressum bestätigt haben) sowie die von Anbietern selbst veröffentlichten Webseiten und Bedingungen.
Auswertung und Suche. Veröffentlichte Bedingungen werten wir mit KI-Modellen aus. Dafür setzen wir zwei Auftragsverarbeiter ein: Anthropic (Claude), um Klauseln zu prüfen und die genannten Unterauftragsverhältnisse auszulesen, und Cloudflare Workers AI, um aus Textabschnitten Suchvektoren zu berechnen, mit denen sich die zu einem Prüfpunkt passende Stelle finden lässt. Die Berechnung bei Cloudflare lässt sich nicht auf die EU beschränken; sie kann auch in den USA bei den von Cloudflare dafür eingesetzten Unterauftragsverarbeitern stattfinden. Cloudflare speichert Ein- und Ausgaben dabei nicht und verwendet sie nicht zum Training. Die Übermittlung in die USA ist in beiden Fällen über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Unsere Kunden können in diesen Bedingungen nach Vertragsthemen suchen; ihre Suchanfragen gehen nicht an Cloudflare Workers AI. Eine Suche nach Personen ist nicht vorgesehen — Anfragen, die erkennbar einer Person gelten, beantworten wir nicht.
Angaben über natürliche Personen erheben wir dafür nicht. Anbieter, die als Einzelunternehmer erkennbar sind, nehmen wir von diesem Bestand aus — für sie rufen wir keine Quelle ab; im Zweifel nehmen wir aus. Erkennen wir einen Anbieter erst später als natürliche Person, entfernen wir den Eintrag samt der dazu erhobenen Angaben. Bei Unternehmen fragen wir keine Organe, Mitarbeiter oder Gesellschafter ab. Ausschließen können wir einen Personenbezug trotzdem nicht in jedem Einzelfall: Der Titel eines Presseberichts oder ein wörtliches Zitat von einer Anbieterwebseite kann einen Namen enthalten. Solche Namensbestandteile werten wir nicht gesondert aus, lassen sie in keine Bewertung eingehen und entfernen sie, sobald wir sie bei der Prüfung eines Eintrags erkennen. Veröffentlichte Bedingungen nennen zudem häufig Datenschutzbeauftragte, Geschäftsführer oder Ansprechpartner; deren Namen und Kontaktdaten übernehmen wir nicht als Angabe und entfernen sie maschinell, bevor wir den Wortlaut aufbewahren oder durchsuchbar machen — was dabei unerkannt bleibt, entfernen wir, sobald wir es bemerken. Bei Personengesellschaften (OG, KG), deren Firma den Namen eines Gesellschafters enthält, kann bereits die Firma ein personenbezogenes Datum sein. Wir verwenden sie nur als Bezeichnung des Unternehmens, erheben keine weiteren Angaben über die Gesellschafter und setzen für solche Unternehmen keine Websuche ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Aufbau und die Pflege eines belastbaren Anbieterbestands für die Lieferantenprüfung unserer Kunden — insbesondere nach DORA und NIS2, die beide eine fortlaufende Prüfung von Dienstleistern verlangen.
Daten über Personen, die wir nicht bei ihnen selbst erhoben haben, können wir in der Regel nicht einzeln informieren: Wir haben für eine in einer Schlagzeile genannte Person keine Kontaktdaten und könnten sie nur ermitteln, indem wir zusätzliche Daten über sie erheben. Wir berufen uns deshalb auf Art. 14 Abs. 5 lit. b DSGVO und stellen die Information stattdessen hier öffentlich bereit — so, wie es diese Bestimmung verlangt.
Ihr Widerspruchsrecht. Sie können der Verarbeitung Ihrer Daten in diesem Bestand jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, ohne dies begründen zu müssen. Wir entfernen die betreffende Angabe dann, sofern nicht zwingende schutzwürdige Gründe dagegen stehen, die wir Ihnen gegenüber darlegen. Das gilt auch, wenn Sie in den veröffentlichten Bedingungen eines Unternehmens genannt sind, etwa als Datenschutzbeauftragter. Eine kurze Nachricht an office@reportact.com genügt.
Auch für Unternehmen. Wenn Sie ein Unternehmen vertreten, das in unserem Anbieterbestand geführt wird, können Sie unter derselben Adresse Auskunft über die zu Ihrem Unternehmen gespeicherten Angaben verlangen sowie deren Berichtigung oder Löschung. Das Grundrecht auf Datenschutz nach § 1 DSG gilt in Österreich nach der Rechtsprechung auch für juristische Personen; unabhängig davon korrigieren wir eine unrichtige Angabe, sobald wir sie kennen. Ein Unternehmen kann zudem einen Vorbehalt gegen Text- und Data-Mining erklären — maschinenlesbar auf seiner Website oder durch eine Nachricht an dieselbe Adresse. Wir beachten ihn ab dem nächsten Abruf bzw. ab Eingang der Nachricht und löschen dann die Datei und den aufbewahrten Wortlaut; es bleiben nur Bezeichnung, Adresse, Abrufdatum und Prüfsumme des Dokuments.
Keine automatisierte Entscheidung. Angaben aus dem Anbieterbestand sind Hinweise und Vorbewertungen. Ob ein Kunde sie übernimmt und welche Folgen er daraus zieht, entscheidet er selbst; eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.
Speicherdauer. Eine Angabe bleibt gespeichert, solange sie für die Beschreibung eines Anbieters erforderlich ist. Den Wortlaut veröffentlichter Bedingungen bewahren wir in der jeweils aktuellen Fassung auf, ohne die darin enthaltenen Namen und Kontaktdaten, solange wir den Anbieter führen; die abgerufene Originaldatei löschen wir 30 Tage nach dem Abruf. Eine durch eine neue Angabe abgelöste Fassung — auch eine abgelöste Fassung von Bedingungen, ein Unterauftragsverhältnis, das ein Anbieter nicht mehr nennt, und die Angaben zu einem erloschenen Unternehmen — bewahren wir bis zu zwölf Monate auf, damit nachvollziehbar bleibt, was zu welchem Zeitpunkt galt; danach entfernen wir sie. Unabhängig davon löschen wir von uns aus einen Eintrag samt Angaben, sobald wir den Anbieter als natürliche Person erkennen, sowie Datei und Wortlaut eines Dokuments, sobald wir einen Vorbehalt gegen Text- und Data-Mining feststellen. Ausgenommen sind Angaben, die wir selbst geprüft und als zutreffend oder unzutreffend festgestellt haben (Kuration): Sie bewahren wir als Nachweis unserer Prüfung auch über zwölf Monate hinaus auf.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht:
- Anfragen über das Kontaktformular und per E-Mail: sechs Monate nach Abschluss der Bearbeitung (Punkt 3)
- Initiativbewerbungen: sechs Monate nach Abschluss des Verfahrens (Punkt 10)
- Server-Logfiles und Bot-Schutz: so lange, wie es zur Abwehr von Angriffen und zur Fehleranalyse erforderlich ist (Punkt 5 und 6)
ra_attr— Kampagnenkennung im Arbeitsbereich: 90 Tage (Punkt 7)ra_cookie_consentundra_theme: bis Sie den lokalen Speicher Ihres Browsers löschen (Punkt 7)- Reichweitenmessung: nach Maßgabe der in Google Analytics eingestellten Aufbewahrungsdauer (Punkt 8)
- Ereignisse der Selbsttests: Kampagnenkennung (utm, gclid) 90 Tage, das Ereignis selbst 14 Monate (Punkt 9)
- E-Mail-Adresse aus der Zusendung des Selbsttest-Ergebnisses in Postfach und Interessentenliste: sechs Monate nach unserer letzten Nachricht an Sie; bei erteilter Einwilligung bis zum Widerruf, mit jährlicher Prüfung (Punkt 9)
- Hashwert der Adresse zur Kampagnenzuordnung: 90 Tage (Punkt 9)
- Nachweis einer Einwilligung oder Abmeldung: drei Jahre nach der letzten darauf gestützten Nachricht; eine Abmeldung selbst bewahren wir als Hashwert dauerhaft, damit sie wirkt (Punkt 9)
- Rechnungs- und Geschäftsunterlagen: sieben Jahre nach § 132 BAO
- Angaben im zentralen Anbieterbestand: solange für die Beschreibung des Anbieters erforderlich; Wortlaut veröffentlichter Bedingungen in der aktuellen Fassung ohne Namen und Kontaktdaten, solange wir den Anbieter führen; abgerufene Originaldatei 30 Tage; abgelöste Fassungen bis zu zwölf Monate (Punkt 11); von uns kuratierte Angaben als Prüfnachweis auch länger
13. Eingesetzte Dienstleister
Für den Betrieb dieser Website setzen wir folgende Auftragsverarbeiter ein:
- Cloudflare, Inc. / Cloudflare Germany GmbH — Hosting, Auslieferung der Seiten, Bot-Schutz (Turnstile)
- Google Ireland Limited — Reichweitenmessung (Google Analytics 4), Anzeigen-Erfolgsmessung (Google Ads, nur mit Ihrer Einwilligung), Terminbuchung (Google Calendar) sowie Google Workspace (E-Mail und Tabellen) für Postfach und Interessentenliste (Punkt 9)
- Resend (Plus Five Five, Inc.) — Zustellung der Formularnachrichten an unser Postfach und der angeforderten Ergebnisse der Selbsttests
- Supabase, Inc. bzw. Supabase Pte. Ltd — Datenbank für die unter Punkt 9 genannten Ereignisse; Datenhaltung in der EU, Drittlandbezug über EU-Standardvertragsklauseln abgesichert
Für den Arbeitsbereich workspace.reportact.com kommen weitere Auftragsverarbeiter hinzu, unter anderem Anthropic für die KI-Funktionen (dazu gehört auch, bei der Suche in veröffentlichten Anbieterbedingungen die Frage eines Nutzers in Prüfpunkte und Suchbegriffe zu übersetzen; übermittelt wird dabei nur der Fragetext), Stripe für die Zahlungsabwicklung und ein Zeitstempeldienst nach RFC 3161 für die Nachweiskette. Sie sind vollständig in Anlage ./4 des Auftragsverarbeitungsvertrags aufgeführt, den jeder Kunde bei der Registrierung schließt und jederzeit in seinem Arbeitsbereich abrufen kann.
Für den zentralen Anbieterbestand (Punkt 11) beziehen wir Angaben von den dort genannten Stellen. Diese Stellen sind keine Auftragsverarbeiter: Sie verarbeiten ihre eigenen Datenbestände und erhalten von uns nur die Firma des jeweiligen Anbieters als Suchbegriff — keine Daten unserer Kunden und keine Angabe darüber, welcher Kunde welchen Anbieter führt. Das gilt auch für die Websuche über Brave. Für die Auswertung veröffentlichter Bedingungen setzen wir dagegen Auftragsverarbeiter ein: Supabase (Datenbank, Datenhaltung in der EU), Anthropic und Cloudflare Workers AI (Punkt 11).
14. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
https://www.dsb.gv.at
15. Kontakt für Datenschutzanliegen
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns jederzeit unter office@reportact.com kontaktieren.