Datenschutzerklärung
1. Allgemeine Bestimmungen
Verantwortlicher
STEM Peskalna tehnika, inženiring, marketing d.o.o.
Rožna Dolina, Vipavska cesta 67, 5000 Nova Gorica, Slowenien
USt-IdNr.: SI 29302196 · Registernummer: 5306779000 · Eingetragen: 2. Februar 1990
info@stem.si · +386 5 33 52 100
Ansprechpartner für Datenschutzangelegenheiten: Igor Bitežnik, igor@stem.si
„STEM d.o.o.“, wie es in der Fußzeile der Website und im allgemeinen Sprachgebrauch erscheint, bezeichnet dieselbe eingetragene Gesellschaft.
Auftragsverarbeiter
- HubSpot Ireland Limited (Irland) — Kundenbeziehungsmanagement (CRM), Marketingkommunikation und Website-Analyse, die einem identifizierten Kontakt zugeordnet ist
- Google Ireland Limited — Website-Analyse (Google Analytics 4)
- Cloudflare, Inc. — Bot-Schutz (Turnstile)
- Vercel Inc. — Hosting, Medienspeicherung, Leistungsüberwachung
- Neon (Datenbank-Hosting), gehostet in einer EU-Region — die Postgres-Datenbank hinter dieser Website.
Website
Diese Richtlinie gilt für stem.si sowie dessen englische, slowenische und deutsche Sprachversion.
Rechtsgrundlagen
Diese Richtlinie wurde auf Grundlage des Gesetzes über den Schutz personenbezogener Daten (ZVOP-2, Amtsblatt der Republik Slowenien Nr. 163/22 und Änderungen), der Verordnung (EU) 2016/679 (DSGVO), des Gesetzes über elektronische Kommunikation (ZEKom-2, Amtsblatt der Republik Slowenien Nr. 133/22 und Änderungen — das Gesetz, das die untenstehenden Cookie-Einwilligungsanforderungen speziell regelt), sowie weiterer anwendbarer slowenischer und europäischer Rechtsvorschriften erstellt.
2. Begriffsbestimmungen
Personenbezogene Daten bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Nutzer bezeichnet eine natürliche Person, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden. Auftragsverarbeiter bezeichnet eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet, auf Grundlage einer schriftlichen Vereinbarung gemäß Art. 28 DSGVO.
3. Offenlegung und Übermittlung personenbezogener Daten
Personenbezogene Daten können an die oben genannten Auftragsverarbeiter für die in Abschnitt 7 beschriebenen Zwecke, an Rechts- oder Regierungsbehörden, soweit gesetzlich vorgeschrieben, sowie in Drittländer offengelegt werden, jedoch nur, wenn ein angemessenes Schutzniveau besteht oder geeignete Garantien vorliegen (Standardvertragsklauseln oder ein gleichwertiger Übermittlungsmechanismus).
Verwendete Drittlandübermittlungen
- HubSpot — vertraglich vereinbart über HubSpot Ireland Limited (eine irische Gesellschaft im EWR; aus diesem Verhältnis selbst ergibt sich keine Drittlandübermittlung). HubSpot, Inc. (USA) agiert innerhalb desselben Konzerns als Unterauftragsverarbeiter für Hosting- und Verarbeitungsinfrastruktur. Diese Weiterübermittlung ist durch Standardvertrags- klauseln abgedeckt, die durch Verweis in HubSpots Auftragsverarbeitungsvertrag einbezogen sind; HubSpot, Inc. ist zudem gesondert nach dem EU-US Data Privacy Framework zertifiziert. Für HubSpots eigene Verarbeitungstätigkeiten als Konzern ist die irische Datenschutzkommission die zuständige Aufsichtsbehörde.
- Google Analytics — vertraglich vereinbart über Google Ireland Limited (Gesellschaft im EWR); die Daten gelangen zu Google LLC (USA). Schutzmaßnahme: Googles Musterklauseln.
- Vercel und Cloudflare — Auftragsverarbeiter mit Sitz in den USA.
Nutzer können sich bei der slowenischen Aufsichtsbehörde, Informacijski pooblaščenec, beschweren.
4. Cookies und ähnliche Technologien
Einige Teile dieser Website speichern Informationen auf Ihrem Gerät. Was gespeichert wird, warum, wie lange und ob dies Ihre Einwilligung erfordert, ist unten aufgeführt. Sie steuern nicht notwendige Speicherung über das beim ersten Besuch angezeigte Cookie-Banner und können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
| Name | Gesetzt von | Kategorie | Zweck | Dauer | Einwilligung erforderlich? |
|---|---|---|---|---|---|
| stem_consent | Diese Website | Notwendig | Speichert Ihre Cookie-Auswahl | 6 Monate | Nein — die Speicherung einer Einwilligungsentscheidung ist selbst davon ausgenommen |
| NEXT_LOCALE | Diese Website | Notwendig | Speichert Ihre gewählte Sprache (Englisch, Slowenisch, Deutsch) | 1 Jahr | Nein — erforderlich für konsistentes Sprach-Routing |
| _ga, _ga_<container-id> | Google Analytics (GA4) | Analyse | Unterscheidet Besucher für aggregierte Berichte | 14 Monate | Ja |
| hubspotutk | HubSpot | Personalisierung | Verknüpft Ihr Surfverhalten auf dieser Website mit Ihrem Kontaktdatensatz, sobald Sie mit uns Kontakt aufnehmen — der Mechanismus hinter der Kategorie „Personalisierung" unten | 6 Monate | Ja |
| __hstc | HubSpot | Personalisierung | Haupt-Cookie zur Besucherverfolgung, auf dem dieselbe Verknüpfung basiert | 6 Monate | Ja |
| __hssc | HubSpot | Personalisierung | Verfolgt Ihre aktuelle Browsersitzung | 30 Minuten | Ja |
| __hssrc | HubSpot | Personalisierung | Erkennt, ob Ihr Browser neu gestartet wurde | Sitzung | Ja |
| — | Vercel Web Analytics | — | Traffic- und Seitenaufrufzähler | 24 Stunden, nur serverseitig | Nein — von Natur aus ohne Cookies |
| — | Vercel Speed Insights | — | Leistungsüberwachung (Core Web Vitals) | Nicht an eine Besucheridentität gebunden | Nein — laut Vercels eigener Dokumentation bestätigt cookiefrei |
Google Consent Mode
Google Analytics wird erst geladen und erhält erst Daten, nachdem Sie die Kategorie Analyse im Cookie-Banner akzeptiert haben. Zuvor registriert diese Website bei Google ein „abgelehnt“-Signal (Consent Mode v2, Basismodus), sodass vor Ihrer Entscheidung keinerlei Anfrage — nicht einmal eine anonymisierte — Google erreicht.
HubSpots Tracking-Skript verhält sich für die Kategorie Personalisierung ebenso: Das Skript selbst wird der Seite erst hinzugefügt, nachdem Sie zugestimmt haben; widerrufen Sie Ihre Einwilligung später, weist diese Website HubSpot an, Ihre Aktivität nicht mehr weiter zu erfassen.
5. Verantwortlichkeiten der Nutzer
Sie sind verantwortlich für die Richtigkeit der von Ihnen bereitgestellten Informationen (zum Beispiel über das Kontaktformular oder die Newsletter-Anmeldung), für die Vertraulichkeit etwaiger Kontozugangsdaten und dafür, keine falschen oder fremden personenbezogenen Daten ohne Berechtigung zu übermitteln.
6. Rechtsgrundlagen der Verarbeitung
Vertragliche Grundlage
Rechtliche Verpflichtung
Einwilligung
Berechtigtes Interesse
7. Personenbezogene Daten und Zwecke der Verarbeitung
Beantwortung von Anfragen (Kontaktformular)
Legal basis: Art. 6(1)(b) DSGVO — auf Ihre Anfrage hin ergriffene Maßnahmen vor einem möglichen Vertrag
Retention: 24 Monate ab Ihrem letzten Kontakt, sofern kein Vertrag zustande kommt; die in Abschnitt 1 genannte Datenschutzkontaktperson prüft dies vierteljährlich und löscht die Daten nach Ablauf dieser Frist, sofern nicht ein Vertrag oder eine gesetzliche Aufbewahrungspflicht (siehe Abschnitt 7, Rechtliche Verpflichtungen) eine längere Aufbewahrung erfordert
Personal data: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Land, Nachricht, Anfrageart und Details
Zuordnung der Lead-Quelle
Legal basis: Art. 6(1)(b) / 6(1)(f) DSGVO
Retention: Wie bei der obigen Anfrage
Personal data: Kampagnenparameter und verweisende Website — es wird keine Geräte-Kennung gespeichert
Newsletter
Legal basis: Art. 6(1)(a) DSGVO und ZEKom-2 — ausdrückliche, gesonderte Einwilligung
Retention: Bis zum Widerruf der Einwilligung über den Abmeldelink in jeder Newsletter-E-Mail; ein Nachweis darüber, wann und wie die Einwilligung erteilt wurde, wird für die Dauer des aktiven Abonnements als Beleg dieser Einwilligung aufbewahrt
Personal data: E-Mail-Adresse, Zeitstempel der Einwilligung, Bestätigungsnachweis
Direktmarketing an Bestandskunden
Legal basis: Art. 6(1)(f) DSGVO — berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht
Retention: 3 Monate nach Ihrem letzten Kontakt mit uns, vierteljährlich zusammen mit den obigen Anfragedaten geprüft
Personal data: Name, E-Mail-Adresse
Bot-Schutz
Legal basis: Art. 6(1)(f) DSGVO
Retention: Gemäß Cloudflares Aufbewahrungsrichtlinie
Personal data: IP-Adresse, Antwort auf die Sicherheitsabfrage
Website-Analyse (Google Analytics 4)
Legal basis: Art. 6(1)(a) DSGVO — Einwilligung, über das Cookie-Banner
Retention: 14 Monate
Personal data: pseudonyme Client-Kennung, gekürzte IP-Adresse, Seiten- und Ereignisdaten, Geräte-/Browser-Kategorie
Website-Analyse (Vercel Web Analytics) und Leistungsüberwachung (Speed Insights)
Legal basis: Art. 6(1)(f) DSGVO — berechtigtes Interesse; keine Einwilligung erforderlich, da kein Cookie oder dauerhafter Identifikator verwendet wird
Retention: Nur aggregierte Daten; keine Verknüpfung mit einer Einzelperson
Personal data: aggregierte Seitenaufrufe, Referrer und Land; Core-Web-Vitals-Kennzahlen
Personalisierte Website-Aktivität und CRM-Datensatz (HubSpot)
Legal basis: Art. 6(1)(a) DSGVO — Einwilligung, über die Cookie-Kategorie Personalisierung
Retention: Solange Ihr Kontaktdatensatz in unserem CRM besteht, geprüft im Rahmen desselben oben beschriebenen vierteljährlichen Verfahrens; Sie können Ihre Einwilligung jederzeit widerrufen, wodurch die Erfassung neuer Aktivitäten gestoppt wird
Personal data: pseudonyme Browsing-Kennung (hubspotutk), besuchte Seiten und deren Zeitstempel, nehmen Sie später Kontakt mit uns auf, wird diese Kennung mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft, damit wir sehen können, welche Seiten Sie vor der Kontaktaufnahme angesehen haben, E-Mail-Öffnungen und -Klicks, sobald ein Kontaktdatensatz besteht, die Kampagne oder Quelle, über die Sie auf die Website gelangt sind
Hosting und Server-Protokolle
Legal basis: Art. 6(1)(f) DSGVO
Retention: Gemäß Vercels Aufbewahrungsrichtlinie
Personal data: IP-Adresse, Anfrage-Metadaten
Gesetzliche Verpflichtungen
Legal basis: Art. 6(1)(c) DSGVO
Retention: 10 Jahre (Steuerverfahrensgesetz, ZDavP-2)
Personal data: Rechnungsdaten
8. Profilbildung
Wenn Sie die Cookie-Kategorie Personalisierung akzeptieren und anschließend mit uns Kontakt aufnehmen — über das Kontaktformular oder den Newsletter —, führen wir zusammen, was Sie auf dieser Website getan haben (besuchte Seiten, wann und wie Sie darauf gelangt sind), mit Ihren Kontaktdaten in einem Datensatz in unserem CRM. Sobald Sie ein Kontakt sind, sehen wir möglicherweise auch, ob Sie von uns gesendete E-Mails geöffnet oder angeklickt haben.
Dies nutzen wir, um zu verstehen, wofür Sie sich interessieren, und um unsere Nachverfolgung mit Ihnen zu priorisieren und zu personalisieren — zum Beispiel kann ein Vertriebsmitarbeiter, der Ihre Anfrage liest, sehen, welche Produktseiten Sie zuvor angesehen haben, anstatt bei null anzufangen.
Dies ist keine ausschließlich automatisierte Entscheidung. Jede Anfrage wird von einer Person gelesen und beantwortet; über Ihren Zugang zu unseren Produkten, Dienstleistungen oder einem Vertrag mit uns entscheidet nicht allein dieser zusammengeführte Datensatz ohne menschliches Zutun. Art. 22 DSGVO, der ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung regelt, findet auf diese Verarbeitung daher keine Anwendung.
Sie können dem jederzeit widersprechen — siehe Abschnitt 9, insbesondere Ihr Widerspruchsrecht gegen Profilbildung zu Direktmarketingzwecken, das keine Ausnahmen kennt.
9. Ihre Rechte
Sie können Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten verlangen, die Einschränkung der Verarbeitung beantragen, Datenübertragbarkeit verlangen, Ihre Einwilligung jederzeit widerrufen sowie Beschwerde beim Informacijski pooblaščenec einlegen. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um weitere zwei Monate. Zur Ausübung dieser Rechte kontaktieren Sie uns unter den Angaben in Abschnitt 1.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigten Interesses (Art. 6(1)(f)), können Sie jederzeit widersprechen; wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Verarbeiten wir Ihre Daten für Direktmarketing — einschließlich der in Abschnitt 8 beschriebenen Profilbildung, die dieses unterstützt — gewährt Ihnen Art. 21(2) ein bedingungsloses Widerspruchsrecht: Es findet keine Interessenabwägung statt, und nach Ihrem Widerspruch stellen wir diese Verarbeitung vollständig ein.
10. Sicherheit, Änderungen und Datum des Inkrafttretens
Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen, doch kein System ist vollständig sicher. Diese Richtlinie kann aktualisiert werden; wesentliche Änderungen werden durch ein neues Datum des Inkrafttretens gekennzeichnet.
Datenschutzbeauftragter: Angesichts des Umfangs und der Art unserer Verarbeitung haben wir festgestellt, dass die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO nicht verpflichtend ist. Igor Bitežnik (Kontaktdaten in Abschnitt 1) ist unser benannter Ansprechpartner für Datenschutzangelegenheiten und Fragen zu dieser Richtlinie.
Datum des Inkrafttretens: 30. Juli 2026.
