Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ibw – Institut für Bildungsforschung der Wirtschaft
Rainergasse 38
1050 Wien, Österreich

E-Mail: info@ibw.at
Telefon: +43 1 545 16 71-0

Den Staatspreis „Beste Lehrbetriebe“ verleiht das Bundesministerium für Wirtschaft, Energie und Tourismus (BMWET); das ibw organisiert ihn und betreibt diese Website.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Information über den Staatspreis oder die Bearbeitung Ihrer Anliegen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertrag oder Vertragsanbahnung (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f). Soweit eine Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst, beruht die Verarbeitung zusätzlich auf § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, bleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Widerrufen Sie eine Einwilligung oder verlangen Sie berechtigt die Löschung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterlagen, die steuer- oder unternehmensrechtlich aufzubewahren sind, bewahren wir sieben Jahre auf (§ 132 BAO).

Sicherungskopien unserer Website werden regelmäßig erstellt: Die Datenbank sichern wir täglich und bewahren die letzten 14 Sicherungen auf, die Website-Dateien sichern wir wöchentlich und bewahren die letzten vier Sicherungen auf. Der Speicheranbieter hält zusätzlich Schnappschüsse für bis zu zehn Tage. Bis zum Ablauf dieser Fristen können gelöschte Daten noch in Sicherungskopien enthalten sein; sie werden dort nicht mehr aktiv verarbeitet.

4. Empfänger personenbezogener Daten

Wir geben Daten nur weiter, wenn das zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Empfänger sind insbesondere:

unsere Website-Agentur i-kiu – motion, graphic, backend gmbh, Trauttmansdorffgasse 16, 1130 Wien, Österreich, für Hosting, Betreuung, Wartung und Datensicherung, mit einem von ihr beauftragten Wartungsdienstleister, der die Sicherungskopien auf Speicherplatz der Hetzner Online GmbH (Deutschland) ablegt, siehe Abschnitte 6.1 und 6.5
die VorNet Informatik GmbH, Wien, bei der unsere Agentur den Server der Website angemietet hat, siehe Abschnitt 6.1
Google Ireland Limited für die in Abschnitt 6.3 und 6.4 genannten Dienste, jeweils nur nach Ihrer Einwilligung
Behörden, soweit gesetzlich vorgesehen

5. Datenübermittlung in Drittstaaten

Einige der eingesetzten Dienste werden von Anbietern mit Sitz in den USA erbracht oder übermitteln Daten dorthin. Solche Übermittlungen stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Die konkrete Grundlage steht beim jeweiligen Dienst.

6. Verarbeitungen im Einzelnen

6.1 Hosting und Server-Logfiles

Diese Website hostet in unserem Auftrag unsere Website-Agentur i-kiu auf einem Server, den sie bei der VorNet Informatik GmbH, Wehlistraße 29/2/1, 1200 Wien, Österreich, angemietet hat; der Server steht in einem Rechenzentrum in Wien. i-kiu übernimmt außerdem die technische Wartung und die Datensicherung. Verarbeitet werden alle Daten, die beim Betrieb der Website anfallen, insbesondere Zugriffs-, Meta- und Kommunikationsdaten. Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Der Webserver speichert bei jedem Aufruf automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Der Hoster betreibt zudem eine Web Application Firewall, die Anfragen anhand der IP-Adresse begrenzt und blockiert. Diese Daten dienen der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster laufend rotiert und spätestens nach sieben Wochen gelöscht.

6.2 Cookies und Einwilligung

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendig ist nur das Cookie, in dem Ihre Cookie-Entscheidung gespeichert wird. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist nach § 165 Abs. 3 TKG 2021 nicht erforderlich.

Alle anderen Cookies und Dienste (Statistik, externe Medien) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung werden diese Dienste nicht geladen.

Einwilligungen holen wir mit Borlabs Cookie ein, einem Plugin der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland. Das Plugin läuft vollständig auf unserem Server; an Borlabs fließen keine Daten.

Ihre Auswahl wird an zwei Stellen festgehalten. In Ihrem Browser speichert ein Cookie, welchen Diensten Sie zugestimmt haben, damit die Seite Ihre Entscheidung bei jedem Aufruf kennt; es bleibt 60 Tage gespeichert, danach fragen wir erneut. Zusätzlich protokolliert das Plugin jede Entscheidung in der Datenbank unserer Website: den Zeitpunkt, die gewählten Dienste, die Fassung des Einwilligungstextes und eine zufällige Kennung. Dieses Protokoll brauchen wir, um nachweisen zu können, dass und wofür eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO); Grundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ihren Namen oder Ihre E-Mail-Adresse enthält das Protokoll nicht.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen:

Ihre Kennung für Rückfragen zu Einwilligungen:

Übersicht aller eingesetzten Dienste und Cookies anzeigen

6.3 Google Analytics 4

Mit Ihrer Einwilligung nutzt diese Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, mit welchem Gerät und Browser Sie surfen und woher Sie kommen, und ordnet diese Daten einer pseudonymen Kennung zu. IP-Adressen werden von Google nur gekürzt verarbeitet und nicht gespeichert.

Google Analytics wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen:

Die Daten werden zunächst auf Servern von Google in der Europäischen Union verarbeitet. Ein Zugriff durch die Google LLC in den USA ist nicht ausgeschlossen. Werbebezogene Funktionen von Google Analytics sind abgeschaltet; eine Verknüpfung mit Google Ads besteht nicht.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms, die auch für Google Analytics gelten). Die US-Übermittlung stützt sich auf Standardvertragsklauseln und die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Nutzer- und Ereignisdaten, die mit Cookies oder Nutzerkennungen verknüpft sind, werden bei Google nach zwei Monaten gelöscht. Aggregierte Berichte enthalten keine personenbezogenen Daten und bleiben davon unberührt. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

6.4 YouTube

Auf unserer Startseite sind Videos von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus von YouTube. Statt des Videos sehen Sie zunächst einen Platzhalter mit einem Vorschaubild, das wir von unserem eigenen Server ausliefern. Das Video wird erst geladen, wenn Sie in den Cookie-Einstellungen zugestimmt oder im Platzhalter auf die Schaltfläche geklickt haben. Beim Laden erhält YouTube Ihre IP-Adresse und die Information, welche Seite Sie besucht haben; sind Sie bei YouTube angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden. Beim Abspielen kann YouTube Cookies setzen und eine Verbindung zum Google-Werbenetzwerk aufbauen.

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit widerrufen können:

Die US-Übermittlung stützt sich auf Standardvertragsklauseln und die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

6.5 Website-Sicherheit und Backups

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Defender der Incsub, LLC (WPMU DEV) ein. Das Plugin läuft vollständig auf unserem Server: Es begrenzt fehlgeschlagene Anmeldeversuche, blockiert auffällige Anfragen und protokolliert diese Ereignisse mit IP-Adresse und Zeitpunkt. Eine Übermittlung dieser Protokolle an den Anbieter findet nicht statt. Grundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Sperrprotokolle werden nach 30 Tagen gelöscht.

Sicherungskopien der Website und Datenbank erstellt ein von unserer Agentur beauftragter Wartungsdienstleister (Abschnitt 4) regelmäßig mit dem Plugin UpdraftPlus und überträgt sie verschlüsselt auf einen Speicherplatz bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein, Deutschland). Hetzner verarbeitet die Daten ausschließlich innerhalb der EU; das Unternehmen ist nach ISO/IEC 27001 zertifiziert, und die vereinbarten technischen und organisatorischen Maßnahmen wurden zuletzt im Februar 2026 vom TÜV Rheinland ohne Abweichungen geprüft. Für die Speicherung bei Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Stand 23.07.2026). Backups dienen der Wiederherstellbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO) und werden nach der in Abschnitt 3 genannten Frist überschrieben.

6.6 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, etwa an staatspreis@ibw.at, oder per Telefon kontaktieren, speichern wir Ihre Anfrage samt der daraus hervorgehenden personenbezogenen Daten, um sie zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder Ihre Teilnahme am Staatspreis anbahnt oder betrifft, sonst unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

6.7 Links auf externe Angebote

Diese Website verlinkt auf Angebote anderer Anbieter, etwa auf die Einreichplattform zum Staatspreis, auf unser Newsletter-Anmeldeformular, auf YouTube, LinkedIn und Spotify. Eingebunden sind diese Angebote nicht: Eine Verbindung zu ihnen entsteht erst, wenn Sie den Link anklicken. Für die Verarbeitung auf diesen Seiten gelten die dort veröffentlichten Datenschutzhinweise.

7. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu. Dazu genügt eine formlose Nachricht an info@ibw.at oder per Post an die oben genannte Adresse. Wir antworten spätestens innerhalb eines Monats; die Ausübung Ihrer Rechte ist kostenlos.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft darüber, welche personenbezogenen Daten wir über Sie gespeichert haben, woher sie stammen, an wen wir sie weitergeben und zu welchem Zweck wir sie verarbeiten (Art. 15 DSGVO). Sind Daten unrichtig oder unvollständig, können Sie deren Berichtigung verlangen (Art. 16 DSGVO). Sie können außerdem die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder die Geltendmachung von Rechtsansprüchen entgegensteht. Gelöschte Daten können für die in Abschnitt 3 genannte Dauer noch in Sicherungskopien enthalten sein.

Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO). Wir speichern die Daten dann weiterhin, verarbeiten sie aber nicht mehr anderweitig. Das Recht besteht in folgenden Fällen:

Sie bestreiten die Richtigkeit Ihrer Daten, für die Dauer unserer Prüfung.
Die Verarbeitung ist unrechtmäßig, Sie wünschen aber statt der Löschung die Einschränkung.
Wir benötigen die Daten nicht mehr, Sie brauchen sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch nach Art. 21 DSGVO eingelegt und es steht noch nicht fest, wessen Interessen überwiegen.

Eingeschränkte Daten verarbeiten wir, abgesehen von der Speicherung, nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus Gründen eines wichtigen öffentlichen Interesses.

Datenübertragbarkeit

Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen lassen (Art. 20 DSGVO). Die direkte Übermittlung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Widerruf Ihrer Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Cookies und eingebundene Dienste nutzen Sie die Cookie-Einstellungen (Abschnitt 6.2), in allen anderen Fällen genügt eine E-Mail an uns.

Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO oder das österreichische Datenschutzgesetz verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO, § 24 DSG). Das Beschwerderecht besteht unbeschadet anderer Rechtsbehelfe. Für uns zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

8. Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Fall Ihres Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

9. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung; Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Der Zugriff auf unseren Server erfolgt ausschließlich über verschlüsselte Verbindungen. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangter Zusendung von Werbeinformationen vor.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Änderungen unserer Leistungen, der eingesetzten Dienste oder der Rechtslage können eine Anpassung erforderlich machen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Stand: 30.09.2026