Datenschutzerklärung (DSGVO)

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des österreichischen Datenschutzgesetzes ist:

celia IT – Michael Ailec e.U.
Inhaber: Michael Ailec
Hauptniederlassung: Sekull 106, 9212 Techelsberg am Wörther See, Österreich
Zweigniederlassung: Bahnhofstraße 45, 9020 Klagenfurt, Österreich
E-Mail: datenschutz@celia-it.at
Telefon: +43 463 305030 0

VC-Client wird für Unternehmen bereitgestellt, die VarioCall nutzen. Soweit Ihr Arbeitgeber (bzw. die Organisation, die den VarioCall-Mandanten betreibt) über Zwecke und Mittel der Verarbeitung entscheidet, kann diese Organisation Verantwortlicher oder gemeinsam Verantwortlicher sein. celia IT handelt dann als Auftragsverarbeiter nach Art. 28 DSGVO. Ihre erste Anlaufstelle für Auskunft und Löschung im Beschäftigungsverhältnis ist daher oft die Datenschutzstelle bzw. IT Ihres Unternehmens.

2. Kategorien der verarbeiteten Daten

2.1 Registrierung und Konto

• Dienstliche Telefonnummer oder E-Mail-Adresse
• Einmaliger Registrierungscode (Zustellung per SMS oder E-Mail)
• Zeitpunkt, IP-Adresse und Anzahl der Registrierungsversuche
• Angaben zum Gerät (Betriebssystem, Gerätebeschreibung)
• Technische Kennungen des Geräts (Authentifizierungstoken)

2.2 Telefonie

• Nebenstellen- und Gerätezuordnung, Profil- und Umleitungseinstellungen
• Anrufmetadaten (z. B. beteiligte Nummern, Zeitpunkt, Dauer), soweit Ihr VarioCall-System sie führt
• Sprachdaten während eines Gesprächs (Übertragung, keine private Mitschrift durch celia IT)
• Von Ihnen aufgenommene Sprachansagen

2.3 Nachrichten

• Chat-Metadaten (Teilnehmende, Zeitpunkte, technische Zustellinformationen)
• Nachrichteninhalt ende-zu-ende verschlüsselt zwischen den Geräten; celia IT kann den Klartext nicht lesen

2.4 Kontakte und Berechtigungen

• VarioCall-Kontakte laut Konfiguration Ihres Mandanten
• Geräte-Adressbuch nur nach Ihrer ausdrücklichen Systemfreigabe
• Mikrofonzugriff für Gespräche und Ansagen

2.5 Mitteilungen

• Push-Token für Apple (APNs, ggf. VoIP/PushKit) bzw. Google (Firebase Cloud Messaging) oder Windows-Benachrichtigungen

2.6 Website

• Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) in dem für Betrieb und Sicherheit erforderlichen Umfang
• Ihre Cookie-Entscheidung (lokal im Browser, siehe Abschnitt 9)

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Schritte: Bereitstellung von VC-Client, Registrierung, Telefonie, Chat, Support
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: IT-Sicherheit, Missbrauchsabwehr, begrenzte Protokolle
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerliche Aufbewahrung, Auskunft gegenüber Behörden)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Cookies auf der Website, optionales Geräte-Adressbuch, optionale Mitteilungen soweit gesetzlich eine Einwilligung nötig ist

Im Beschäftigungsverhältnis kann zusätzlich § 12 DSG (österreichisches Datenschutzgesetz) bzw. die Weisung Ihres Arbeitgebers relevant sein.

4. Empfänger und Auftragsverarbeitung

Daten werden nur weitergegeben, soweit es für den Betrieb nötig ist:

• Ihr Unternehmen / VarioCall-Mandant (Benutzer- und Telefondaten)
• Apple Inc. bzw. Google LLC / Firebase für Push-Mitteilungen (Drittlandübermittlung mit geeigneten Garantien, insbesondere Standardvertragsklauseln)
• SMS-Zustellung über den von uns eingesetzten Telekommunikationsdienst (A1)
• E-Mail-Zustellung des Registrierungscodes
• Hosting- und Betriebsdienstleister in der EU, soweit beauftragt

Eine Veräußerung personenbezogener Daten zu Werbezwecken findet nicht statt.

5. Speicherdauer

Registrierungs- und Gerätedaten bleiben, solange das Gerät angemeldet ist und Ihr Unternehmen den Mandanten betreibt, zuzüglich gesetzlicher Fristen. Nach VC-Client abmelden wird das Gerät inaktiv gesetzt. Serverprotokolle werden nach den üblichen IT-Sicherheitsfristen gelöscht oder anonymisiert. Chat-Klartext liegt auf den Endgeräten; lokale App-Daten entfernen Sie durch Abmelden und Deinstallieren.

6. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Konto- und Datenlöschung

In der App: Einstellungen → VC-Client abmelden. Zusätzlich können Sie die Löschung serverseitiger Daten verlangen unter datenschutz@celia-it.at oder office@celia-it.at. Geben Sie Firma sowie die registrierte Nummer oder E-Mail an. Ihr Arbeitgeber kann Benutzerdaten im VarioCall-Mandanten selbst deaktivieren; das ist oft der schnellste Weg.

8. Kinder

VC-Client richtet sich an erwachsene Nutzerinnen und Nutzer im Geschäftsumfeld, nicht an Kinder unter 16 Jahren.

9. Cookies und ähnliche Technologien (Website)

Diese Website setzt keine Tracking- oder Werbecookies ein. Technisch notwendig ist lediglich die Speicherung Ihrer Cookie-Entscheidung im Browser (localStorage), damit das Banner nicht bei jedem Besuch erscheint. Optional können künftig funktions- oder statistikbezogene Cookies hinzukommen; sie werden nur gesetzt, wenn Sie unter „Alle akzeptieren“ zustimmen. Sie können Cookies jederzeit über den Link Cookies in der Fußzeile ablehnen oder ändern. Details zum Einwilligungssystem: Einwilligung ist freiwillig, getrennt von notwendigen Speichern, und widerrufbar.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (Zugangskontrolle, Transportverschlüsselung, begrenzte Registrierungsversuche). Eine absolute Sicherheit im Internet kann nicht gewährleistet werden.

11. Pflichtinformationen für App-Stores

Diese Erklärung beschreibt, welche Daten die App VC-Client verarbeitet, zu welchen Zwecken, mit wem sie geteilt werden und wie Sie Auskunft, Support und Löschung verlangen. Die Support-Seite ist ohne Login erreichbar: Support.

Bei Widersprüchen zwischen einer älteren App-Datenschutzerklärung und diesem Text gilt die jeweils aktuellere Fassung auf dieser Website.