Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
produktion.icte.at ist ein spezialisiertes Angebot der Information Communication Technology Ebner e.U. (ICTE Managed IT Services) und richtet sich an österreichische Produktions- und Fertigungsbetriebe (Maschinenbau, Lebensmittel, Metall, Kunststoff). Im Rahmen unserer Leistungen verarbeiten wir typischerweise Betriebs-, Produktions- und OT-Daten unserer Auftraggeber — Maschinendaten, Programmstände, Rezepturen, Chargen, Wartungsprotokolle. Personenbezogene Daten sind dabei meist nur am Rande betroffen (Mitarbeiterzuordnung, Wartungs-Logins). Unsere technisch-organisatorischen Maßnahmen sind zusätzlich auf die Anforderungen der NIS2-Richtlinie ausgelegt.
Im Zusammenhang mit dem Aufruf und der Nutzung dieser Website können folgende personenbezogene Daten verarbeitet werden:
Wichtig: Über diese Website werden keine Produktions- oder Betriebsdaten erhoben. Betriebs-, Maschinen- und Wartungsdaten unserer Auftraggeber verarbeiten wir ausschließlich im Rahmen unserer Auftragsverarbeitung — und nur dort, wo dies vertraglich und technisch dokumentiert ist (siehe Abschnitt „Verarbeitung von Betriebs- und OT-Daten").
Wir verarbeiten personenbezogene Daten auf Basis folgender DSGVO-Grundlagen:
Beim Aufruf dieser Website werden technisch erforderliche Daten temporär in sogenannten Server-Logfiles gespeichert. Dies dient der Sicherstellung eines stabilen Betriebs, der Abwehr von Angriffen und der Analyse technischer Fehler. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.
Diese Website setzt aktuell keine Cookies zu Tracking- oder Marketingzwecken ein und verwendet keine Drittanbieter-Analyseplattformen wie Google Analytics. Sollte zu einem späteren Zeitpunkt ein datenschutzfreundliches Analyse-Tool zum Einsatz kommen, wird diese Erklärung entsprechend aktualisiert.
Diese Website enthält ausgehende Links zu Webseiten Dritter (z. B. zur Stammwebsite icte.biz sowie zu Hersteller- und Behördenseiten). Beim Aufruf solcher Links verlassen Sie unseren Webauftritt; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Betreiber. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.
Im Rahmen unserer IT-Dienstleistungen für Produktionsbetriebe — Netzwerk-Segmentierung nach Purdue-Modell, Backup für SPS/MES/Engineering, OT-Asset-Inventur, Hersteller-Fernzugriff über Industrial DMZ, Notfallplanung — kommen wir mit folgenden Datenkategorien in Berührung:
Für diese Verarbeitungen gelten erhöhte Anforderungen:
Die EU-Richtlinie (EU) 2022/2555 — NIS2 ist seit Oktober 2024 in nationales Recht zu überführen. Sie betrifft österreichische Produktionsbetriebe in zwei Varianten, denen wir mit unserem Leistungsspektrum begegnen:
Im Rahmen unserer Auftragsverarbeitung unterstützen wir betroffene Auftraggeber bei der Erfüllung dieser Pflichten — durch Dokumentation, technische Maßnahmen und im Anlassfall durch Meldungen an Behörden (z. B. Bundeskanzleramt / GovCERT Austria). Personenbezogene Daten werden dabei nur insoweit verarbeitet, als dies zur Erfüllung der NIS2-Meldepflichten erforderlich ist und in den Auftragsverarbeitungsverträgen abgebildet ist.
Soweit wir personenbezogene Daten unserer Auftraggeber (Produktionsbetriebe) und ihrer Mitarbeiter, Lieferanten oder Kunden verarbeiten, geschieht dies als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Grundlage ist ein schriftlicher Auftragsverarbeitungsvertrag (AVV) mit klar definiertem Zweck, Umfang, Dauer, technisch-organisatorischen Maßnahmen, Subunternehmerregelungen sowie — soweit relevant — expliziter Regelung zu NIS2-Meldepflichten und Vorfallsbenachrichtigungen.
Der jeweilige Produktionsbetrieb bleibt für die personenbezogenen Daten der für die Verarbeitung Verantwortliche im Sinne des Art. 4 Z 7 DSGVO; wir handeln nur auf dokumentierte Weisung. Über etwaige Verletzungen des Schutzes personenbezogener Daten informieren wir unverzüglich und unterstützen bei Meldepflichten nach Art. 33 und 34 DSGVO sowie — wo zutreffend — nach NIS2.
Über die DSGVO hinaus binden uns die Betriebs- und Geschäftsgeheimnisse unserer Auftraggeber. Konstruktionsdaten, Rezepturen, Programmstände, Wartungsprotokolle und Auftragsinformationen unterliegen einer eigenen vertraglichen Vertraulichkeitsverpflichtung, die alle eingesetzten Mitarbeitenden persönlich verpflichtet. Inhalte, die wir im Zuge unserer Tätigkeit zur Kenntnis nehmen, dürfen weder weitergegeben noch zu eigenen Zwecken verwendet werden.
Bei der Konfiguration und Überwachung von Hersteller-Fernzugriffen (Industrial DMZ, Wartungs-VPN, protokollierte Service-Sessions) protokollieren wir auf Wunsch des Auftraggebers, welcher externe Service-Anbieter wann auf welche Maschine zugegriffen hat. Diese Protokolle enthalten typischerweise Benutzerkennungen, Zeitstempel und Aktionsbeschreibungen. Sie dienen der Nachvollziehbarkeit gegenüber Behörden, Versicherungen und Lieferanten-Audits und werden im Rahmen der mit dem Auftraggeber vereinbarten Aufbewahrungsfristen gespeichert.
Personenbezogene Daten werden nur solange gespeichert, wie es für die jeweilige Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist:
Als betroffene Person haben Sie das Recht auf:
Hinweis für Mitarbeitende unserer Auftraggeber: Betreffen Ihre Rechte Daten, die in einem Produktionsbetrieb über Sie geführt werden (z. B. Bedienerkennungen an Maschinen, Schichtprotokolle), ist der jeweilige Produktionsbetrieb selbst der für die Verarbeitung Verantwortliche. Bitte wenden Sie sich in diesen Fällen direkt an Ihren Arbeitgeber; wir können nur auf dessen Weisung Auskunft erteilen oder Daten ändern.
Bei Datenschutzfragen, Auskunftsbegehren oder Beschwerden kontaktieren Sie uns bitte unter:
Sie haben darüber hinaus das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:
