DSGVO-Verpflichtung
Servus ist EU-first und DSGVO-first konzipiert. Diese Seite fasst unser Bekenntnis zur Datenschutz-Grundverordnung zusammen und wie sie das Produkt prägt.
Zuletzt aktualisiert 15. Juni 2026
Servus und die DSGVO
Die DSGVO setzt den Maßstab für den Schutz der personenbezogenen Daten von Menschen in der Europäischen Union. Als österreichisches Unternehmen, das Geschäftskommunikation verarbeitet, gestaltet die Servus Messaging GmbH die Plattform so, dass sie die Einhaltung der DSGVO unterstützt — für uns und für die Kunden, die auf uns aufbauen.
Diese Seite gibt einen Überblick; die operativen Einzelheiten finden sich in unserer Datenschutzerklärung, unserem Auftragsverarbeitungsvertrag und auf unserer Sicherheitsseite.
Rollen als Verantwortlicher und Auftragsverarbeiter
Rollen sind unter der DSGVO entscheidend. Für unsere Kontoinhaber und Website-Besucher ist Servus der Verantwortliche. Für die Kontakt- und Nachrichtendaten, die Kunden über die Plattform versenden, ist der Kunde der Verantwortliche und Servus der Auftragsverarbeiter, der nur auf dokumentierte Weisung handelt. Diese Aufteilung ist in unserem Auftragsverarbeitungsvertrag geregelt.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage nach Art. 6 haben — typischerweise Vertragserfüllung, unsere berechtigten Interessen (abgewogen gegen Ihre Rechte), Ihre Einwilligung oder eine rechtliche Verpflichtung. Kunden sind dafür verantwortlich, über eine Rechtsgrundlage und etwaige erforderliche Einwilligungen für die Empfänger zu verfügen, die sie über Servus kontaktieren.
Betroffenenrechte und ihre Ausübung
Die DSGVO verleiht Einzelpersonen starke Rechte an ihren Daten. Wir unterstützen diese Rechte und helfen auch unseren Kunden, sie zu wahren.
- Auskunft und Übertragbarkeit — eine Kopie Ihrer Daten in einem nutzbaren Format erhalten.
- Berichtigung — unrichtige oder unvollständige Daten korrigieren.
- Löschung — Löschung verlangen, soweit anwendbar.
- Einschränkung und Widerspruch — bestimmte Verarbeitung begrenzen oder ihr widersprechen.
- Einwilligung widerrufen — jederzeit, soweit die Verarbeitung auf Einwilligung beruht.
Datenschutzbeauftragter und Kontakt
Wir haben einen Datenschutzbeauftragten bestellt, der unser Datenschutzprogramm überwacht und als Anlaufstelle für Datenschutzfragen dient. Um ein Recht auszuüben, eine Frage zu stellen oder ein Anliegen vorzubringen, schreiben Sie an [email protected]. Sind Sie Empfänger von Nachrichten eines unserer Kunden, ist dieser Kunde der Verantwortliche, und wir leiten Ihre Anfrage an ihn weiter.
Unterauftragsverarbeiter und internationale Übermittlungen
Wir nutzen eine begrenzte Auswahl geprüfter Unterauftragsverarbeiter zum Betrieb der Plattform, jeweils durch geeignete Datenschutzvereinbarungen gebunden, und führen eine aktuelle Liste mit vorheriger Ankündigung von Änderungen. Müssen personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission samt ergänzender Garantien.
EU-Datenresidenz und Reaktion auf Verletzungen
Servus läuft auf EU-Infrastruktur und hält Kundendaten, wo immer möglich, innerhalb der Europäischen Union, was die Datenresidenz für europäische Unternehmen unterstützt.
Wir unterhalten einen Prozess zur Reaktion auf Verletzungen: Wir überwachen Vorfälle, dämmen sie ein und untersuchen sie und benachrichtigen — wenn eine Verletzung des Schutzes personenbezogener Daten Kundendaten betrifft — betroffene Kunden ohne unangemessene Verzögerung, damit sie ihre eigenen Pflichten erfüllen können. Wo zutreffend, erfüllen wir auch unsere eigenen Meldepflichten als Verantwortlicher.
Verfügbarkeit des AVV und Ihr Beschwerderecht
Unser Auftragsverarbeitungsvertrag steht Kunden zur Verfügung und ist Teil unserer Bedingungen; er regelt die Pflichten nach Art. 28, die Sicherheitsmaßnahmen, den Umgang mit Unterauftragsverarbeitern und die Übermittlungsmechanismen im Detail.
Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB); Sie können sich auch an die Behörde Ihres eigenen EU-Landes wenden. Selbstverständlich begrüßen wir die Gelegenheit, Ihr Anliegen zuvor unter [email protected] zu klären.