Stand 15.07.2025
1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wer ist Ihr Ansprechpartner?
1.1. Die Toro Security Holding GmbH, Krugerstraße 2/7, 1010 Wien, Österreich („Antagon“, ,,Toro Security Holding GmbH“ „wir“, „uns“) ist im Sinne des Art 4 Abs 7 der Datenschutz-Grundverordnung („DSGVO“) die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Webseite https://www.antagon.eu/ (in Folge kurz die „Webseite“).
Toro Security Holding GmbH verpflichtet sich dem Schutz personenbezogener Daten sowie der Sicherstellung höchster Sicherheitsstandards für unsere Kunden und deren Systeme. Auf Basis fundierten Fachwissens im Bereich der Informationssicherheit, erprobter Verfahren und dem Einsatz innovativer Cybersicherheitslösungen unterstützen wir Organisationen bei der Abwehr und Bewältigung aktueller sowie potenzieller Cyber-Bedrohungen. Dabei spielt es keine Rolle, ob es sich um eine Behörde, ein öffentlich-rechtliches oder privates Unternehmen oder eine Einrichtung einer bestimmten Branche handelt – Antagon steht als zuverlässiger Partner bei der Umsetzung individueller Sicherheitsanforderungen in einer zunehmend digitalisierten und vernetzten Welt zur Verfügung.
1.2. Sie erreichen uns wie folgt:
Toro Security Holding GmbH (Antagon)
Krugerstraße 2/7
1010 Wien
Österreich
Tel.: +43 1 378 00 63
E-Mail: office@antagon.eu
www.antagon.eu
1.3. Der Schutz Ihrer personenbezogenen Daten hat für die Verantwortliche oberste Priorität. Ihre Daten werden daher vertraulich und unter strikter Beachtung der geltenden datenschutzrechtlichen Bestimmungen – insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) in der jeweils gültigen Fassung – verarbeitet. Die Verarbeitung erfolgt ausschließlich im Einklang mit den gesetzlichen Vorgaben der Republik Österreich.
1.4. Diese Datenschutzerklärung informiert Sie über die von uns durchgeführten Verarbeitungen personenbezogener Daten. Dabei verwenden wir die in der Datenschutz-Grundverordnung (DSGVO) definierten Begriffe. Zur besseren Verständlichkeit erläutern wir nachfolgend die wichtigsten datenschutzrechtlichen Begrifflichkeiten gemäß ihrer gesetzlichen Definition.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die sogenannte „betroffene Person“) beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie – direkt oder indirekt – insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder durch ein oder mehrere Merkmale, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind, identifiziert werden kann.
- Verarbeitung: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten – unabhängig davon, ob automatisiert oder manuell durchgeführt – wie etwa das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine sonstige Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die endgültige Vernichtung personenbezogener Daten.
- Betroffene Person: Die natürliche Person, deren personenbezogene Daten Gegenstand der Verarbeitung sind.
- Verantwortliche: Darunter versteht man jene natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen darüber entscheidet, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden.
- Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Organisation oder sonstige Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
- Einwilligung (der betroffenen Person): Eine freiwillige, für einen konkreten Fall erteilte, informierte und unmissverständliche Willensbekundung – etwa in Form einer Erklärung oder durch eine eindeutig bestätigende Handlung –, mit der die betroffene Person zu erkennen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
2. Zu welchen Zwecken und auf welcher Rechtsgrundlage erfolgt die Verarbeitung Ihrer personenbezogenen Daten?
2.1. Betrieb der Webseite
2.1.1. Zum Zweck der Bereitstellung unserer Website sowie zur Erkennung, Verhinderung und Analyse potenzieller Angriffe auf unsere Systeme verarbeitet Antagon personenbezogene Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO :die aufgerufene URL; das Datum und die Uhrzeit des Aufrufs; die IP-Adresse des Computers oder des Mobilgerätes; Name und Version des Webbrowsers; den Browsertyp und Einstellungsdaten (Bildschirmauflösung, Farbtiefe, Zeitzoneneinstellungen, Browser-Erweiterungen, Schriftarten, Sprache); das Betriebssystem; und die Website (URL), von der aus Sie unsere Website besuchen („Referrer“). Die Verarbeitung dieser Daten ist notwendig, um die Website in vollem Funktionsumfang bereitstellen zu können.
2.2. Kontaktaufnahme per Webseite, E-Mail, Post oder Telefon
2.2.1. Wenn Sie Antagon über das Kontaktformular auf unserer Website, per E-Mail oder telefonisch kontaktieren, verarbeitet Antagon folgende personenbezogene Daten zur Beantwortung Ihrer Anfrage: Vorname, Nachname; E-Mail-Adresse; gegebenenfalls Ihre Telefonnummer; den Inhalt Ihrer Anfrage sowie sonstige Informationen, die Sie uns freiwillig zur Verfügung stellen. Die Verarbeitung erfolgt entweder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) oder – sofern kein Vertragsverhältnis besteht – auf Grundlage unseres berechtigten Interesses, Ihre Anfrage sachgerecht bearbeiten zu können (Art 6 Abs 1 lit f DSGVO). Die Verarbeitung Ihrer Kontaktdaten (zumindest Name und E-Mail-Adresse oder Telefonnummer) ist notwendig, um Ihre Anfrage entsprechend bearbeiten zu können. Im Rahmen des Kontaktformulars können zusätzlich folgende Daten verarbeitet werden: Firma / Organisation sowie die angegebene Domain.
2.3. Werbezwecke, Newsletter-Versand und Teilnahme an Veranstaltungen
2.3.1. Wir übermitteln unseren Kundinnen und Kunden elektronische Nachrichten (per E-Mail, SMS, MMS oder über Messenger-Dienste) zum Zweck der Bewerbung unserer Produkte und Dienstleistungen („werbliche Nachrichten“). Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie gegebenenfalls weitere Informationen, die Sie uns im Zusammenhang mit dem Erhalt solcher Nachrichten freiwillig zur Verfügung gestellt haben. Sie haben jederzeit das Recht, der Zusendung werblicher Nachrichten zu widersprechen. Dazu genügt eine E-Mail mit Ihrem Widerspruch an office@antagon.eu. Darüber hinaus bieten wir Ihnen in jeder werblichen Nachricht eine unkomplizierte Möglichkeit, den Erhalt weiterer Mitteilungen abzulehnen. Die rechtliche Grundlage für den Versand werblicher Nachrichten ergibt sich aus § 174 Abs. 4 TKG 2021.
3.2.2. Postalische werbliche Kommunikation übermitteln wir Ihnen auf Grundlage unseres berechtigten Interesses, Sie über für Sie relevante Produkte und Dienstleistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Zu diesem Zweck verarbeiten wir Ihren Vor- und Nachnamen, Ihre Anschrift sowie gegebenenfalls weitere Angaben, die Sie uns im Zusammenhang mit dem Erhalt solcher Sendungen freiwillig mitgeteilt haben. Sie haben jederzeit das Recht, der postalischen Zusendung werblicher Mitteilungen zu widersprechen. Bitte senden Sie dazu eine E-Mail an office@antagon.eu.
3.3.3. Sofern Sie uns Ihre Kontaktdaten freiwillig zum Erhalt von Informationszusendungen zur Verfügung stellen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an office@antagon.eu senden.
2.4. Rechtsverfolgung
2.4.1. Kommt es zu einer verwaltungsbehördlichen oder gerichtlichen Auseinandersetzung, verarbeitet Antagon jene personenbezogenen Daten, die für eine zweckentsprechende Rechtsverfolgung erforderlich sind. Diese Daten können, sofern notwendig, an Rechtsvertreter, Gerichte und/oder zuständige Verwaltungsbehörden weitergeleitet werden. In diesem Zusammenhang werden insbesondere Ihre Kontaktdaten (Vor- und Nachname, Anschrift) sowie weitere Informationen verarbeitet, die im Zusammenhang mit dem konkreten Rechtsstreit stehen – etwa Ihr Verhalten im Zusammenhang mit der Nutzung unserer Website. Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Wahrnehmung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – sofern besondere Kategorien personenbezogener Daten betroffen sind – gemäß Art. 9 Abs. 2 lit. f DSGVO.
2.5. Verlinkung zu LinkedIn
Auf unserer Website befindet sich eine Verlinkung zum sozialen Netzwerk LinkedIn. Wenn Sie diesen Link anklicken, werden Sie direkt auf die Plattform von LinkedIn weitergeleitet. Dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse) an LinkedIn übertragen werden. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn:
https://www.linkedin.com/legal/privacy-policy
2.6. Verlinkung zu Google Maps
Auf unserer Website verwenden wir eine statische Darstellung einer Karte. Erst durch das Anklicken des bereitgestellten Links wird eine Verbindung zu Google bzw. Google Maps hergestellt. Dabei können personenbezogene Daten (z. B. Ihre IP-Adresse) an Google übertragen werden. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
3. Wer erhält Zugriff auf Ihre personenbezogenen Daten?
3.1. Wir setzen Auftragsverarbeiter gemäß Art. 28 DSGVO ein, die in unserem Auftrag bestimmte Dienstleistungen erbringen. Diese Auftragsverarbeiter dürfen die ihnen übermittelten personenbezogenen Daten ausschließlich auf unsere Weisung hin und nur in dem Umfang verarbeiten, der zur Erbringung der beauftragten Leistungen erforderlich ist. Wir verpflichten sämtliche Auftragsverarbeiter vertraglich zur Wahrung der Vertraulichkeit sowie zur Sicherstellung eines angemessenen Schutzes und der Sicherheit der im Rahmen des Auftrags verarbeiteten personenbezogenen Daten.
3.2. Das Datenschutzniveau in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) kann unter Umständen nicht dem innerhalb des EWR entsprechen. Eine Übermittlung Ihrer personenbezogenen Daten in solche Drittstaaten erfolgt daher ausschließlich in Länder, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, oder wir ergreifen geeignete Schutzmaßnahmen gemäß Kapitel V DSGVO, um sicherzustellen, dass auch in diesen Ländern ein angemessener Schutz Ihrer Daten gewährleistet ist. Zu diesen Maßnahmen gehört insbesondere der Abschluss der von der Europäischen Kommission veröffentlichten Standardvertragsklauseln mit den jeweiligen Empfängern.
4. Über welchen Zeitraum werden Ihre personenbezogenen Daten aufbewahrt?
4.1. Ihre personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Verarbeitunszwecks erforderlich ist.
4.2. Abweichend von Punkt 4.1 speichert Antagon Ihre personenbezogenen Daten über die Erfüllung des ursprünglichen Zwecks hinaus, sofern und soweit dies zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist (z. B. gemäß § 132 Abs. 1 BAO sowie §§ 190 und 212 UGB, in der Regel für einen Zeitraum von 7 Jahren). Darüber hinaus kann eine längere Speicherung erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist – in der Regel für maximal 3 Jahre. Sollte sich ein konkretes oder drohendes Verfahren abzeichnen, kann eine darüber hinausgehende Verarbeitung notwendig werden.
4.3. Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, verarbeitet Antagon diese Daten bis zum Widerruf der Einwilligung. Ein Widerruf ist jederzeit möglich und kann per E-Mail an office@antagon.eu erfolgen. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
5. Welche Rechte stehen Ihnen im Datenschutzrecht zu?
5.1. Sie haben gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf Ihre personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO), das Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. In Österreich ist dies die Datenschutzbehörde.
Weitere Informationen zu Ihren Rechten finden Sie unter: https://www.dsb.gv.at/rechte-der-betroffenen
5.2. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte gemäß der DSGVO – etwa das Recht auf Auskunft oder Löschung – ausüben möchten, kontaktieren Sie uns bitte über die in Punkt 1.3 angeführten Kontaktdaten.
5.3. Die zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. Weitere Informationen finden Sie unter: (https://www.dsb.gv.at/).
6. Cookies
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (z. B. Tracking-Pixel, Web-Beacons) sowie der entsprechenden Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein.
Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter:
https://devowl.io/de/rcb/datenverarbeitung/
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der entsprechenden Einwilligungen.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für den Abschluss eines Vertrages erforderlich. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen.
Wenn Sie die erforderlichen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.