Datenschutz

Hier steht, was mit deinen Daten geschieht, wenn du diese Website besuchst oder uns schreibst oder anrufst. Wirst du Kundin oder Kunde bei uns, bekommst du dazu ein eigenes Blatt — dann kommen mehr Daten dazu, und es geht weiter als diese Seite.

1 · Wer für deine Daten verantwortlich ist

„SYS-Consulting“ KG
Hermann-Bahr-Straße 18/5, 1210 Wien
FN 404382f, Handelsgericht Wien
Unbeschränkt haftender Gesellschafter: Andreas Pirker
office@vtoc.at · +43 699 101 49 488

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Deine Datenschutzfragen gehen an die Mailadresse oben und landen bei Andreas Pirker.

2 · Wenn du die Seite nur ansiehst

Serverprotokoll. Bei jedem Aufruf schreibt unser Webserver einen Eintrag: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, ob der Aufruf geklappt hat und wie viele Daten übertragen wurden, die Seite, von der du gekommen bist, und die Kennung deines Browsers. Das brauchen wir, damit die Seite läuft und um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 14 Tagen gelöscht. Länger behalten wir einzelne Einträge nur, wenn sie einen konkreten Angriff belegen, und nur so lange, bis er geklärt ist.

Besucherstatistik. Einmal am Tag zählen wir aus diesem Protokoll die Besuche auf vtoc.at — mit dem Programm Matomo, das auf unserem eigenen Server bei World4You läuft. Bevor Matomo einen Eintrag bekommt, kürzen wir deine IP-Adresse (bei IPv4 bleiben die ersten zwei von vier Zahlen, bei IPv6 die ersten 32 Bit) und von der Seite, von der du gekommen bist, nur der Name der Website. In die Statistik kommen also: welche Seiten aufgerufen wurden, wann, woher die Besucher kamen (etwa eine Suchmaschine) und welche Art Browser und Gerät sie verwendeten. Wir wollen wissen, welche Seiten gelesen werden und wie man uns findet, damit wir die Seite verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Außerdem zählen wir, wie oft jemand auf eine unserer Telefonnummern, Mailadressen oder auf den Link zum Rechner unseres Partners tippt: Diese Links führen über eine Adresse auf unserem Server (etwa vtoc.at/z/anruf), die dich sofort weiterleitet. Der Aufruf kommt wie jeder andere ins Serverprotokoll. So sehen wir, wie oft angerufen, geschrieben oder weitergeklickt wurde — nicht von wem, und nicht, ob das Gespräch oder die Mail dann zustande kam. Auf vtoc.at läuft dafür kein Skript, und auf deinem Gerät wird nichts gespeichert oder ausgelesen. Matomo ist nur in unserem eigenen Netz erreichbar und schickt nichts an den Hersteller oder sonst jemanden; die Statistik sehen nur wir. Einzelne Besuche löscht Matomo nach drei Monaten, übrig bleiben nur zusammengezählte Zahlen.

Du willst nicht gezählt werden? Dann widersprich (Art. 21 DSGVO) — am einfachsten, indem du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ einschaltest: Aufrufe mit dieser Einstellung zählen wir nicht. Du kannst auch an office@vtoc.at schreiben. Ins Serverprotokoll kommt der Aufruf trotzdem, weil wir es für den sicheren Betrieb brauchen (14 Tage, siehe oben).

Keine Cookies, nichts von fremden Servern. Diese Seite setzt keine Cookies und speichert nichts auf deinem Gerät. Wir binden keine Werbenetzwerke, keine Karten, keine Videos von Plattformen und keine fremden Schriften ein. Beim Ansehen spricht dein Browser nur mit unserem Server.

Der VSH-Rechner rechnet ausschließlich in deinem Browser. Was du dort eingibst, wird nicht an uns oder sonst jemanden übertragen.

Links auf andere Seiten (etwa Behörden) sind bloße Verweise. Erst wenn du einen anklickst, verlässt du unsere Seite; dort gilt die Datenschutzerklärung des jeweiligen Betreibers.

3 · Wenn du uns schreibst oder anrufst

Du erreichst uns per E-Mail, Telefon und über das Formular „Nachricht schreiben“. Was wir bekommen, ist das, was du uns mitteilst — meist Name, Kontaktdaten und dein Anliegen; bei einem Anruf deine Rufnummer.

Das Formular. Darin gibst du an, wie wir dich erreichen, worum es geht, und deine Nachricht; wenn du willst, deinen Namen und bis zu drei Dateien (PDF, JPG oder PNG), beim Check Vermögensschadenhaftpflicht bis zu zehn. Deine Eingaben gehen verschlüsselt an unseren Server bei World4You (Rechenzentrum in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO). Dort werden sie sofort so verschlüsselt, dass nur unser Büro-PC sie wieder lesen kann — auch World4You nicht. Der PC holt sie ab, danach werden sie am Server gelöscht. Lesen tun deine Nachricht nur wir im Büro; keine KI liest mit. Eine Bestätigungsmail schicken wir nicht — nach dem Abschicken zeigt dir die Seite deine Eingangsnummer. Deine IP-Adresse verwenden wir beim Abschicken nur, um Massensendungen zu bremsen; mit deiner Nachricht speichern wir sie nicht. Damit uns Werbemaschinen nicht zuschütten, misst das Formular in deinem Browser, wie lange es vom Öffnen bis zum Abschicken gedauert hat, und schickt diese Dauer mit; außerdem hat es ein für Menschen unsichtbares Feld. Sendungen, die danach wie von einer Maschine aussehen oder von einem Absender auf unserer Liste bekannter Werbeabsender kommen, legen wir gesondert ab. Wir sehen sie trotzdem durch, damit keine echte Anfrage verloren geht. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Werbeflut zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Auf der Liste stehen nur Mailadresse, Maildomain oder Name solcher Absender. Im Serverprotokoll steht der Aufruf wie jeder andere (Punkt 2). Das Formular setzt keine Cookies.

Wozu und worauf gestützt: Wir beantworten deine Anfrage und beraten dich, wenn du das willst. Das ist eine Maßnahme vor einem möglichen Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); wo es um nichts Vertragliches geht, unser berechtigtes Interesse, Zuschriften zu beantworten (lit. f). Eine Einwilligung brauchen wir dafür nicht. Schreibst du uns nicht, bekommen wir nichts — mehr passiert nicht.

Angaben zu deiner Gesundheit verwenden wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Im Formular gibst du sie mit dem Häkchen vor dem Abschicken — für dich und deine Kinder unter 14. Schreibst du uns solche Angaben per Mail, fragen wir dich vorher, ob wir sie verwenden dürfen. Die Einwilligung kannst du jederzeit per Mail widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig. Angaben zur Gesundheit einer anderen erwachsenen Person verwenden wir erst, wenn sie selbst eingewilligt hat.

Hilfe bei einem Schaden, auch wenn du noch nicht bei uns versichert bist: Deine Angaben verwenden wir, um dir zu sagen, wie es weitergeht. An deinen Versicherer geben wir sie nur weiter, wenn du uns damit beauftragst.

Check Vermögensschadenhaftpflicht. Für den Check auf vtoc.at/vsh-check/ erheben wir deinen Namen, den Weg, auf dem wir dich erreichen, die Angabe, bei wem du bisher versichert bist, deine Antworten auf die fünf Fragen des Checks und auf Wunsch das Foto oder die Datei deiner Polizze. Die Antworten auf die fünf Fragen bleiben in deinem Browser; sie kommen nur mit, wenn du eines der beiden Formulare abschickst, und wir verwenden und löschen sie wie deine übrigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnen wir ein Angebot, geben wir die Betriebsdaten ohne Namen in den Rechner unseres Produktpartners ein; Empfänger sind der Versicherungsvermittler, der das Produkt anbietet, sein Rechnerdienstleister und der Versicherer. Deinen Namen geben wir erst mit deinem Antrag weiter; wer ihn bekommt, steht in deinem Angebot. Stehen auf deiner Polizze andere Personen, etwa mitversicherte Gesellschafter oder Mitarbeiter, verarbeiten wir deren Angaben nur für diesen Check, geben sie nicht weiter und löschen sie mit deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, deine Anfrage beantworten zu können). Diese Information gilt auch für sie. Der Knopf „Jetzt selbst berechnen“ führt auf einen Rechner unseres Produktpartners. Dort gilt dessen Datenschutzerklärung; wir sehen dort nichts von dir, bis du einen Antrag stellst. Speicherdauer: sechs Monate nach der letzten Nachricht, bei Vertragsabschluss nach den gesetzlichen Aufbewahrungsfristen.

Polizze fotografieren. Über die Lasche „Polizze fotografieren“ und auf vtoc.at/polizze/ erheben wir das Foto oder die Datei deiner Polizze, den Weg, auf dem wir dich erreichen, auf Wunsch deinen Namen sowie die Seite, von der du abschickst, und bei einem Link aus sozialen Medien dessen Quelle. Wir sehen die Polizze durch und rechnen, ob es für dich besser geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben zur Gesundheit deine Einwilligung mit dem Häkchen (Art. 9 Abs. 2 lit. a DSGVO). Bevor wir deine Angaben in den Rechner eines Versicherers eingeben, sagen wir dir, bei welchen, und rechnen nur mit deinem Ja. Stehen auf deiner Polizze andere Personen, etwa Mitversicherte, Lenker oder Bezugsberechtigte, verarbeiten wir deren Angaben nur für deine Anfrage, geben sie ohne deinen Auftrag nicht weiter und löschen sie mit deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, deine Anfrage beantworten zu können). Angaben zur Gesundheit einer anderen erwachsenen Person verwenden wir erst, wenn sie selbst eingewilligt hat. Diese Information gilt auch für sie. Speicherdauer: sechs Monate nach der letzten Nachricht, bei Vertragsabschluss nach den gesetzlichen Aufbewahrungsfristen.

WhatsApp. Schreibst du uns über WhatsApp, läuft die Nachricht über diesen Dienst des Meta-Konzerns, und dabei können Daten auch in Länder außerhalb der EU gelangen. Was WhatsApp mit deinen Daten macht, regelt WhatsApp selbst. Wenn du das nicht willst, nimm E-Mail oder Telefon. Gesundheitsangaben und Ausweise schick uns bitte nie über WhatsApp.

4 · Wer deine Daten außer uns zu sehen bekommt

Unser Webhoster: World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz. Der Server steht in einem Rechenzentrum in Deutschland. Mit World4You haben wir einen Vertrag über die Verarbeitung in unserem Auftrag geschlossen (Art. 28 DSGVO); World4You darf die Daten nur für den Betrieb unseres Servers verwenden.

Unser E-Mail-Anbieter für die Adressen auf @vtoc.at ist seit 30.09.2026 ebenfalls World4You, unter demselben Vertrag über die Verarbeitung in unserem Auftrag (Art. 28 DSGVO). Das Postfach office@sys-consulting.at betreibt ein anderer Anbieter; die Nachrichten liegen dort auf Servern in der EU. Beide verarbeiten deine Nachrichten nur, damit wir sie empfangen und beantworten können.

Versicherer erfahren von deiner Anfrage nur, wenn du uns beauftragst, dort anzufragen — und wir sagen dir vorher, bei welchen.

Sonst niemand. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. In Länder außerhalb der EU übermitteln wir nichts — außer du wählst selbst WhatsApp (Punkt 3).

5 · Wie lange wir etwas behalten

6 · Ob ein Computer über dich entscheidet

Nein — entscheiden tust du. Wir lassen Unterlagen maschinell auslesen und gegenüberstellen. Nach welchen Regeln daraus ein Angebot wird, legt unser Büro fest und kontrolliert es. Ein Angebot bindet dich zu nichts, und ein Antrag wird nur gestellt, wenn du es willst. Passt etwas nicht, melde dich — dann sehen wir es uns an. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

7 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung, soweit uns keine Aufbewahrungspflicht daran hindert (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen alles, was wir auf unser berechtigtes Interesse stützen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib dazu an office@vtoc.at. Wir antworten innerhalb eines Monats, und es kostet nichts.

8 · Beschwerde

Meinst du, dass wir mit deinen Daten nicht richtig umgehen, sag es uns zuerst. Du kannst dich auch an die Österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: Oktober 2026