Zum Inhalt springen
logo-light

Datenschutzerklärung

STEM Peskalna tehnika, inženiring, marketing d.o.o.
Rožna Dolina, Vipavska cesta 67, 5000 Nova Gorica, Slowenien
USt-IdNr.: SI 29302196 · Registernummer: 5306779000 · Eingetragen: 2. Februar 1990
info@stem.si · +386 5 33 52 100
Ansprechpartner für Datenschutzangelegenheiten: Igor Bitežnik, igor@stem.si

„STEM d.o.o.“, wie es in der Fußzeile der Website und im allgemeinen Sprachgebrauch erscheint, bezeichnet dieselbe eingetragene Gesellschaft.

  • HubSpot Ireland Limited (Irland) — Kundenbeziehungsmanagement (CRM), Marketingkommunikation und Website-Analyse, die einem identifizierten Kontakt zugeordnet ist
  • Google Ireland Limited — Website-Analyse (Google Analytics 4)
  • Cloudflare, Inc. — Bot-Schutz (Turnstile)
  • Vercel Inc. — Hosting, Medienspeicherung, Leistungsüberwachung
  • Neon (Datenbank-Hosting), gehostet in einer EU-Region — die Postgres-Datenbank hinter dieser Website.

Diese Richtlinie gilt für stem.si sowie dessen englische, slowenische und deutsche Sprachversion.

Diese Richtlinie wurde auf Grundlage des Gesetzes über den Schutz personenbezogener Daten (ZVOP-2, Amtsblatt der Republik Slowenien Nr. 163/22 und Änderungen), der Verordnung (EU) 2016/679 (DSGVO), des Gesetzes über elektronische Kommunikation (ZEKom-2, Amtsblatt der Republik Slowenien Nr. 133/22 und Änderungen — das Gesetz, das die untenstehenden Cookie-Einwilligungsanforderungen speziell regelt), sowie weiterer anwendbarer slowenischer und europäischer Rechtsvorschriften erstellt.

Personenbezogene Daten bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Nutzer bezeichnet eine natürliche Person, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden. Auftragsverarbeiter bezeichnet eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet, auf Grundlage einer schriftlichen Vereinbarung gemäß Art. 28 DSGVO.

Personenbezogene Daten können an die oben genannten Auftragsverarbeiter für die in Abschnitt 7 beschriebenen Zwecke, an Rechts- oder Regierungsbehörden, soweit gesetzlich vorgeschrieben, sowie in Drittländer offengelegt werden, jedoch nur, wenn ein angemessenes Schutzniveau besteht oder geeignete Garantien vorliegen (Standardvertragsklauseln oder ein gleichwertiger Übermittlungsmechanismus).

  • HubSpot — vertraglich vereinbart über HubSpot Ireland Limited (eine irische Gesellschaft im EWR; aus diesem Verhältnis selbst ergibt sich keine Drittlandübermittlung). HubSpot, Inc. (USA) agiert innerhalb desselben Konzerns als Unterauftragsverarbeiter für Hosting- und Verarbeitungsinfrastruktur. Diese Weiterübermittlung ist durch Standardvertrags- klauseln abgedeckt, die durch Verweis in HubSpots Auftragsverarbeitungsvertrag einbezogen sind; HubSpot, Inc. ist zudem gesondert nach dem EU-US Data Privacy Framework zertifiziert. Für HubSpots eigene Verarbeitungstätigkeiten als Konzern ist die irische Datenschutzkommission die zuständige Aufsichtsbehörde.
  • Google Analytics — vertraglich vereinbart über Google Ireland Limited (Gesellschaft im EWR); die Daten gelangen zu Google LLC (USA). Schutzmaßnahme: Googles Musterklauseln.
  • Vercel und Cloudflare — Auftragsverarbeiter mit Sitz in den USA.

Nutzer können sich bei der slowenischen Aufsichtsbehörde, Informacijski pooblaščenec, beschweren.

Einige Teile dieser Website speichern Informationen auf Ihrem Gerät. Was gespeichert wird, warum, wie lange und ob dies Ihre Einwilligung erfordert, ist unten aufgeführt. Sie steuern nicht notwendige Speicherung über das beim ersten Besuch angezeigte Cookie-Banner und können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

Auf dieser Website verwendete Cookies und ähnliche Technologien
NameGesetzt vonKategorieZweckDauerEinwilligung erforderlich?
stem_consentDiese WebsiteNotwendigSpeichert Ihre Cookie-Auswahl6 MonateNein — die Speicherung einer Einwilligungsentscheidung ist selbst davon ausgenommen
NEXT_LOCALEDiese WebsiteNotwendigSpeichert Ihre gewählte Sprache (Englisch, Slowenisch, Deutsch)1 JahrNein — erforderlich für konsistentes Sprach-Routing
_ga, _ga_<container-id>Google Analytics (GA4)AnalyseUnterscheidet Besucher für aggregierte Berichte14 MonateJa
hubspotutkHubSpotPersonalisierungVerknüpft Ihr Surfverhalten auf dieser Website mit Ihrem Kontaktdatensatz, sobald Sie mit uns Kontakt aufnehmen — der Mechanismus hinter der Kategorie „Personalisierung" unten6 MonateJa
__hstcHubSpotPersonalisierungHaupt-Cookie zur Besucherverfolgung, auf dem dieselbe Verknüpfung basiert6 MonateJa
__hsscHubSpotPersonalisierungVerfolgt Ihre aktuelle Browsersitzung30 MinutenJa
__hssrcHubSpotPersonalisierungErkennt, ob Ihr Browser neu gestartet wurdeSitzungJa
—Vercel Web Analytics—Traffic- und Seitenaufrufzähler24 Stunden, nur serverseitigNein — von Natur aus ohne Cookies
—Vercel Speed Insights—Leistungsüberwachung (Core Web Vitals)Nicht an eine Besucheridentität gebundenNein — laut Vercels eigener Dokumentation bestätigt cookiefrei

Google Analytics wird erst geladen und erhält erst Daten, nachdem Sie die Kategorie Analyse im Cookie-Banner akzeptiert haben. Zuvor registriert diese Website bei Google ein „abgelehnt“-Signal (Consent Mode v2, Basismodus), sodass vor Ihrer Entscheidung keinerlei Anfrage — nicht einmal eine anonymisierte — Google erreicht.

HubSpots Tracking-Skript verhält sich für die Kategorie Personalisierung ebenso: Das Skript selbst wird der Seite erst hinzugefügt, nachdem Sie zugestimmt haben; widerrufen Sie Ihre Einwilligung später, weist diese Website HubSpot an, Ihre Aktivität nicht mehr weiter zu erfassen.

Sie sind verantwortlich für die Richtigkeit der von Ihnen bereitgestellten Informationen (zum Beispiel über das Kontaktformular oder die Newsletter-Anmeldung), für die Vertraulichkeit etwaiger Kontozugangsdaten und dafür, keine falschen oder fremden personenbezogenen Daten ohne Berechtigung zu übermitteln.

Verarbeitung, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist — zum Beispiel die Beantwortung einer Angebotsanfrage.
Verarbeitung, die gesetzlich vorgeschrieben ist, wie etwa Rechnungsaufzeichnungen nach dem Umsatzsteuergesetz.
Verarbeitung auf Grundlage Ihrer freiwilligen, spezifischen und informierten Zustimmung — zum Beispiel der Newsletter sowie die Cookie-Kategorien Analyse und Personalisierung. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt.
Verarbeitung, die für einen berechtigten Zweck des Verantwortlichen erforderlich ist, abgewogen gegen Ihre Rechte — zum Beispiel Bot-Schutz und Missbrauchsprävention.

Beantwortung von Anfragen (Kontaktformular)

Legal basis: Art. 6(1)(b) DSGVO — auf Ihre Anfrage hin ergriffene Maßnahmen vor einem möglichen Vertrag

Retention: 24 Monate ab Ihrem letzten Kontakt, sofern kein Vertrag zustande kommt; die in Abschnitt 1 genannte Datenschutzkontaktperson prüft dies vierteljährlich und löscht die Daten nach Ablauf dieser Frist, sofern nicht ein Vertrag oder eine gesetzliche Aufbewahrungspflicht (siehe Abschnitt 7, Rechtliche Verpflichtungen) eine längere Aufbewahrung erfordert

Personal data: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Land, Nachricht, Anfrageart und Details

Zuordnung der Lead-Quelle

Legal basis: Art. 6(1)(b) / 6(1)(f) DSGVO

Retention: Wie bei der obigen Anfrage

Personal data: Kampagnenparameter und verweisende Website — es wird keine Geräte-Kennung gespeichert

Newsletter

Legal basis: Art. 6(1)(a) DSGVO und ZEKom-2 — ausdrückliche, gesonderte Einwilligung

Retention: Bis zum Widerruf der Einwilligung über den Abmeldelink in jeder Newsletter-E-Mail; ein Nachweis darüber, wann und wie die Einwilligung erteilt wurde, wird für die Dauer des aktiven Abonnements als Beleg dieser Einwilligung aufbewahrt

Personal data: E-Mail-Adresse, Zeitstempel der Einwilligung, Bestätigungsnachweis

Direktmarketing an Bestandskunden

Legal basis: Art. 6(1)(f) DSGVO — berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht

Retention: 3 Monate nach Ihrem letzten Kontakt mit uns, vierteljährlich zusammen mit den obigen Anfragedaten geprüft

Personal data: Name, E-Mail-Adresse

Bot-Schutz

Legal basis: Art. 6(1)(f) DSGVO

Retention: Gemäß Cloudflares Aufbewahrungsrichtlinie

Personal data: IP-Adresse, Antwort auf die Sicherheitsabfrage

Website-Analyse (Google Analytics 4)

Legal basis: Art. 6(1)(a) DSGVO — Einwilligung, über das Cookie-Banner

Retention: 14 Monate

Personal data: pseudonyme Client-Kennung, gekürzte IP-Adresse, Seiten- und Ereignisdaten, Geräte-/Browser-Kategorie

Website-Analyse (Vercel Web Analytics) und Leistungsüberwachung (Speed Insights)

Legal basis: Art. 6(1)(f) DSGVO — berechtigtes Interesse; keine Einwilligung erforderlich, da kein Cookie oder dauerhafter Identifikator verwendet wird

Retention: Nur aggregierte Daten; keine Verknüpfung mit einer Einzelperson

Personal data: aggregierte Seitenaufrufe, Referrer und Land; Core-Web-Vitals-Kennzahlen

Personalisierte Website-Aktivität und CRM-Datensatz (HubSpot)

Legal basis: Art. 6(1)(a) DSGVO — Einwilligung, über die Cookie-Kategorie Personalisierung

Retention: Solange Ihr Kontaktdatensatz in unserem CRM besteht, geprüft im Rahmen desselben oben beschriebenen vierteljährlichen Verfahrens; Sie können Ihre Einwilligung jederzeit widerrufen, wodurch die Erfassung neuer Aktivitäten gestoppt wird

Personal data: pseudonyme Browsing-Kennung (hubspotutk), besuchte Seiten und deren Zeitstempel, nehmen Sie später Kontakt mit uns auf, wird diese Kennung mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft, damit wir sehen können, welche Seiten Sie vor der Kontaktaufnahme angesehen haben, E-Mail-Öffnungen und -Klicks, sobald ein Kontaktdatensatz besteht, die Kampagne oder Quelle, über die Sie auf die Website gelangt sind

Hosting und Server-Protokolle

Legal basis: Art. 6(1)(f) DSGVO

Retention: Gemäß Vercels Aufbewahrungsrichtlinie

Personal data: IP-Adresse, Anfrage-Metadaten

Gesetzliche Verpflichtungen

Legal basis: Art. 6(1)(c) DSGVO

Retention: 10 Jahre (Steuerverfahrensgesetz, ZDavP-2)

Personal data: Rechnungsdaten

Wenn Sie die Cookie-Kategorie Personalisierung akzeptieren und anschließend mit uns Kontakt aufnehmen — über das Kontaktformular oder den Newsletter —, führen wir zusammen, was Sie auf dieser Website getan haben (besuchte Seiten, wann und wie Sie darauf gelangt sind), mit Ihren Kontaktdaten in einem Datensatz in unserem CRM. Sobald Sie ein Kontakt sind, sehen wir möglicherweise auch, ob Sie von uns gesendete E-Mails geöffnet oder angeklickt haben.

Dies nutzen wir, um zu verstehen, wofür Sie sich interessieren, und um unsere Nachverfolgung mit Ihnen zu priorisieren und zu personalisieren — zum Beispiel kann ein Vertriebsmitarbeiter, der Ihre Anfrage liest, sehen, welche Produktseiten Sie zuvor angesehen haben, anstatt bei null anzufangen.

Dies ist keine ausschließlich automatisierte Entscheidung. Jede Anfrage wird von einer Person gelesen und beantwortet; über Ihren Zugang zu unseren Produkten, Dienstleistungen oder einem Vertrag mit uns entscheidet nicht allein dieser zusammengeführte Datensatz ohne menschliches Zutun. Art. 22 DSGVO, der ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung regelt, findet auf diese Verarbeitung daher keine Anwendung.

Sie können dem jederzeit widersprechen — siehe Abschnitt 9, insbesondere Ihr Widerspruchsrecht gegen Profilbildung zu Direktmarketingzwecken, das keine Ausnahmen kennt.

Sie können Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten verlangen, die Einschränkung der Verarbeitung beantragen, Datenübertragbarkeit verlangen, Ihre Einwilligung jederzeit widerrufen sowie Beschwerde beim Informacijski pooblaščenec einlegen. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um weitere zwei Monate. Zur Ausübung dieser Rechte kontaktieren Sie uns unter den Angaben in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigten Interesses (Art. 6(1)(f)), können Sie jederzeit widersprechen; wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Verarbeiten wir Ihre Daten für Direktmarketing — einschließlich der in Abschnitt 8 beschriebenen Profilbildung, die dieses unterstützt — gewährt Ihnen Art. 21(2) ein bedingungsloses Widerspruchsrecht: Es findet keine Interessenabwägung statt, und nach Ihrem Widerspruch stellen wir diese Verarbeitung vollständig ein.

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen, doch kein System ist vollständig sicher. Diese Richtlinie kann aktualisiert werden; wesentliche Änderungen werden durch ein neues Datum des Inkrafttretens gekennzeichnet.

Datenschutzbeauftragter: Angesichts des Umfangs und der Art unserer Verarbeitung haben wir festgestellt, dass die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO nicht verpflichtend ist. Igor Bitežnik (Kontaktdaten in Abschnitt 1) ist unser benannter Ansprechpartner für Datenschutzangelegenheiten und Fragen zu dieser Richtlinie.

Datum des Inkrafttretens: 30. Juli 2026.