Rechtliches

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schwedische Handelskammer in Österreich (Swedish Chamber of Commerce in Austria)
Wipplingerstraße 24–26, 1010 Wien, Österreich
Telefon: +43 1 402 35 15-22
E-Mail: info@swecham.at

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) in unserem Fall nicht vorliegen.

2. Grundlegendes zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die Website www.swecham.at. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung unserer Inhalte und Leistungen oder die Kommunikation mit Ihnen erforderlich ist. Für jede Verarbeitung finden Sie nachfolgend den Zweck, die Rechtsgrundlage und die Speicherdauer.

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertrags- bzw. Leistungserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

3. Hosting, Auslieferung der Website und Server-Logfiles

Diese Website wird von Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet. Beim Aufruf der Website verarbeitet Webflow automatisch sogenannte Server-Logfiles. Dabei werden erfasst:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • abgerufene Seite bzw. Datei
  • übertragene Datenmenge und Statuscode
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version
  • Betriebssystem

Diese Daten werden von uns nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien und sicheren Betrieb der Website.

Zweck: Auslieferung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: Server-Logfiles werden von Webflow nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht; nähere Informationen finden Sie in der Datenschutzerklärung von Webflow (webflow.com/legal/privacy).

Mit Webflow besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Webflow ist unter dem EU-US Data Privacy Framework zertifiziert (siehe dazu Abschnitt 11).

Zur Auslieferung technischer Website-Bestandteile (z. B. Skript-Bibliotheken) nutzen wir zudem Content-Delivery-Netzwerke (CDNs): Amazon CloudFront (Amazon Web Services EMEA SARL, Luxemburg), jsDelivr und unpkg. Beim Abruf dieser Bestandteile wird Ihre IP-Adresse an das jeweilige CDN übermittelt, da die Auslieferung sonst technisch nicht möglich ist.

Zweck: schnelle und sichere Bereitstellung technischer Website-Bestandteile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer zuverlässigen Auslieferung der Website.
Speicherdauer: Wir selbst speichern in diesem Zusammenhang keine Daten; die IP-Adresse wird von den CDN-Anbietern nur für die Dauer der Auslieferung bzw. in kurzzeitigen technischen Protokollen verarbeitet.

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien nur dann ein, wenn sie für den Betrieb der Website unbedingt erforderlich sind oder wenn Sie zuvor eingewilligt haben (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung verwenden wir das Consent-Tool Finsweet Cookie Consent. Es wird lokal in Ihrem Browser ausgeführt und speichert Ihre Entscheidung in einem Cookie:

Name: fs-cc (sowie fs-cc-updated) · Zweck: speichert Ihre Einwilligung bzw. Ablehnung · Speicherdauer: bis zu 180 Tage · Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO).

In den Cookie-Einstellungen unserer Website finden Sie folgende Kategorien:

  • Essenziell – technisch erforderliche Elemente, ohne die die Website nicht funktioniert (einschließlich des Einwilligungs-Cookies selbst). Diese Kategorie ist immer aktiv.
  • Marketing – wird für extern eingebundene Inhalte verwendet, die erst nach Ihrer Einwilligung geladen werden. Derzeit betrifft das die Google-Maps-Karte auf der Seite „Kontakt“ (siehe Abschnitt 9).
  • Funktional – derzeit nicht verwendet; wir setzen keine funktionalen Cookies ein.
  • Statistik – derzeit nicht verwendet; wir setzen keine Analyse- oder Statistik-Dienste ein.

Das bedeutet: Ohne Ihre Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt und keine einwilligungspflichtigen Inhalte von Drittanbietern nachgeladen. Eigene Dienste zur Reichweitenmessung, zur Analyse des Nutzungsverhaltens oder zum seitenübergreifenden Tracking setzen wir nicht ein. Sollten künftig weitere einwilligungspflichtige Dienste hinzukommen, werden auch diese erst nach Ihrer ausdrücklichen Einwilligung geladen und diese Datenschutzerklärung entsprechend aktualisiert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über das entsprechende Symbol auf unserer Website erneut öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie mit uns per E-Mail, Telefon oder Post Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens.

Zweck: Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Mitgliedschaft oder einer (Vertrags-)Leistung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur vollständigen Erledigung Ihres Anliegens; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 12).

6. Kontakt-, Mitgliedschafts- und Sponsoring-Formulare

Auf unserer Website finden Sie Formulare für allgemeine Anfragen, Mitgliedsanträge (einschließlich Young Professionals) und Sponsoring-Anfragen. Die von Ihnen eingegebenen Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Nachricht) werden über den Formulardienst Formspark (Trampoline Software SRL, Belgien; Datenspeicherung in Irland) an uns übermittelt. Formspark verarbeitet die Formulardaten ausschließlich zur Übermittlung an uns; Details finden Sie in der Datenschutzerklärung von Formspark.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im jeweiligen Formular als erforderlich gekennzeichneten Angaben können wir Ihr Anliegen jedoch nicht bearbeiten.

Zweck: Entgegennahme und Bearbeitung Ihrer Anfrage bzw. Ihres Mitglieds- oder Sponsoringantrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung bzw. Durchführung einer Mitgliedschaft oder Vereinbarung); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur Erledigung Ihres Anliegens; geschäfts- und abgabenrechtlich relevante Unterlagen bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre auf.

Schutz vor Spam und missbräuchlicher Nutzung

Zum Schutz unserer Formulare vor automatisierten Spam-Einsendungen verwenden wir den Dienst Botpoison (Trampoline Software SRL, Belgien; Datenspeicherung in Irland). Das Botpoison-Skript wird auf unseren Seiten geladen und stellt dabei eine Verbindung zu den Servern des Anbieters her; dabei wird Ihre IP-Adresse übermittelt. Beim Absenden eines Formulars löst der Dienst zusätzlich eine technische Rechenaufgabe („Proof of Work“) im Browser aus. Details finden Sie in der Datenschutzerklärung von Botpoison.

Zweck: Schutz vor Spam und missbräuchlicher Nutzung der Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr automatisierter Angriffe.
Speicherdauer: Die technischen Daten werden nur für die Dauer der Prüfung verarbeitet.

Zusätzlich bindet unser Hosting-Anbieter Webflow bei Formularen den Dienst Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ein, um automatisierte Missbrauchsversuche zu erkennen. Dabei wird beim Aufruf einer Seite mit Formular eine Verbindung zu Cloudflare hergestellt und Ihre IP-Adresse verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11).

Zweck: Schutz der Formulare vor automatisierter Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr automatisierter Angriffe.
Speicherdauer: Die technischen Daten werden nur für die Dauer der Prüfung verarbeitet.

7. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Für den Versand nutzen wir MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland). Ihre Anmeldedaten (E-Mail-Adresse sowie gegebenenfalls Name) werden erst dann an MailerLite übermittelt, wenn Sie das Anmeldeformular aktiv absenden; das Formular selbst lädt keine Inhalte von MailerLite-Servern.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst mit Ihrer Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Dabei werden zum Nachweis auch der Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse gespeichert.

Zweck: Versand unseres Newsletters mit Informationen zu Veranstaltungen und Neuigkeiten der Handelskammer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.
Speicherdauer: bis zu Ihrem Widerruf (Abmeldung); danach werden Ihre Daten aus dem Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an info@swecham.at abbestellen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

8. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung unserer Website verwenden wir die Schriftart Montserrat, die beim Aufruf der Website von Google-Servern geladen wird (Schriftdateien über fonts.googleapis.com und fonts.gstatic.com, Ladeskript über ajax.googleapis.com; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt, da der Abruf der Schriftdateien sonst technisch nicht möglich ist. Eine Übermittlung in die USA (Google LLC) kann dabei nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11).

Zweck: einheitliche und ansprechende Darstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen Darstellung.
Speicherdauer: Wir selbst speichern in diesem Zusammenhang keine Daten; Informationen zur Speicherung bei Google finden Sie unter policies.google.com/privacy.

9. Externe Links, Social Media und extern eingebundene Inhalte

Unsere Website enthält Links zu externen Websites (z. B. zu Partnerorganisationen und weiterführenden Informationsangeboten) sowie zu unseren Auftritten in sozialen Netzwerken (Facebook, LinkedIn). Es handelt sich dabei ausschließlich um einfache Verlinkungen – wir binden keine Social-Media-Plugins, Pixel oder ähnliche Tracking-Elemente ein.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Für die Inhalte und die Datenverarbeitung verlinkter Websites übernehmen wir keine Verantwortung.

Google Maps (Zwei-Klick-Lösung)

Auf der Seite „Kontakt“ binden wir eine Karte des Dienstes Google Maps ein, um Ihnen unseren Standort zu zeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA kann dabei nicht ausgeschlossen werden (siehe Abschnitt 11).

Die Karte wird nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle einen Platzhalter, der von unserer Website ausgeliefert wird: Es wird keine Verbindung zu den Google-Maps-Servern hergestellt, es wird kein Cookie gesetzt und es werden keine Daten an Google übermittelt. Erst wenn Sie im Platzhalter auf „Marketing-Cookies akzeptieren“ klicken oder die Kategorie „Marketing“ in den Cookie-Einstellungen aktivieren, wird die Karte geladen.

Sobald die Karte geladen wird, werden Ihre IP-Adresse sowie technische Daten zu Browser und Endgerät an Google übertragen. Google kann dabei Cookies setzen oder Daten im lokalen Speicher Ihres Browsers ablegen. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Diese Verarbeitung erfolgt in eigener Verantwortung von Google.

Zweck: Darstellung unseres Standorts und Anfahrtshilfe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.
Speicherdauer: Wir selbst speichern in diesem Zusammenhang keine Daten; Informationen zur Speicherung bei Google finden Sie unter policies.google.com/privacy. Ohne Ihre Einwilligung findet in diesem Zusammenhang keine Verarbeitung statt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Karte wird dann nicht mehr geladen; beim nächsten Aufruf der Seite erscheint wieder der Platzhalter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie erreichen uns auch ohne Google Maps: Unsere Adresse lautet Wipplingerstraße 24–26, 1010 Wien. Die Nutzung der Karte ist für den Besuch unserer Website nicht erforderlich.

10. Empfänger Ihrer personenbezogenen Daten

Wir geben Ihre Daten nur an folgende Kategorien von Empfängern weiter:

  • Webflow, Inc. – Hosting und Auslieferung der Website (Auftragsverarbeiter)
  • Formspark (Trampoline Software SRL) – Übermittlung von Formulareingaben (Auftragsverarbeiter)
  • Botpoison (Trampoline Software SRL) – Spam-Schutz der Formulare (Auftragsverarbeiter)
  • Cloudflare, Inc. – Spam-Schutz der Formulare (Turnstile, eingebunden durch Webflow)
  • MailerLite Limited – Newsletter-Versand (Auftragsverarbeiter)
  • Google (Google Ireland Limited / Google LLC) – Auslieferung der Schriftarten sowie, nach Ihrer Einwilligung, Bereitstellung der Karte auf der Seite „Kontakt“ (Google Maps)
  • CDN-Anbieter (Amazon CloudFront, jsDelivr, unpkg) – technische Auslieferung von Website-Bestandteilen
  • Behörden und öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind

Mit unseren Auftragsverarbeitern bestehen Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir geben Ihre Daten weder zu eigenen noch zu fremden Werbezwecken weiter und verkaufen sie nicht; zur eigenverantwortlichen Verarbeitung durch Google im Zusammenhang mit der Karte siehe Abschnitt 9.

11. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Webflow, Inc., Google LLC und Cloudflare, Inc.) haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission – insbesondere das EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist – oder auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen.

Bei den frei verfügbaren Content-Delivery-Netzwerken jsDelivr und unpkg bestehen keine vertraglichen Garantien; verarbeitet wird dort ausschließlich die für den technischen Abruf erforderliche IP-Adresse. Wir prüfen laufend, ob diese Bestandteile ohne externe CDNs bereitgestellt werden können.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

  • Server-Logfiles: nur für einen begrenzten Zeitraum (siehe Abschnitt 3)
  • Einwilligungs-Cookie (fs-cc): bis zu 180 Tage
  • Anfragen und Korrespondenz: bis zur vollständigen Erledigung
  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
  • geschäfts- und abgabenrechtlich relevante Unterlagen: sieben Jahre gemäß § 132 BAO

Danach werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@swecham.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist die Österreichische Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

14. Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

15. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert – erkennbar am Adresspräfix „https://“ bzw. an der Sicherheitsanzeige Ihres Browsers. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand.

Indem Sie auf "Akzeptieren" klicken, stimmen Sie der Speicherung von Cookies auf Ihrem Gerät zu, um die Website-Navigation zu verbessern, die Website-Nutzung zu analysieren und unsere Marketingbemühungen zu unterstützen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.