# tablegray

> tablegray ist eine österreichische Legal-Tech-Beratung mit Standorten in
> Stainz, Graz und Chur. Wir verbinden Datenschutz-Recht (TÜV-zertifizierter
> externer DSB) mit Software-Engineering unter einem Dach. Projekte für KMU,
> Tech-Startups und den DACH-Mittelstand seit 2020 — über 45 aktive Kunden,
> 0 Strafen bei laufenden Projekten, 92 % Retention.

Geschäftsführer: Ing. Mag. Günter Omer (Digital Legal Expert) und
Mag. iur. Richard Gschank (TÜV-zertifizierter Datenschutzbeauftragter).

Kontakt: office@tablegray.com · +43 664 144 96 56 · Mo–Fr 09:00–17:00 (Vienna).

## Kern-Versprechen

- Wir übersetzen zwischen Technik und Recht — in beide Richtungen.
- Juristen und Software-Engineers sitzen im selben Projekt.
- Pull-Requests statt Word-Berichte.
- Festpreise, Kündigungsrecht nach drei Monaten, kein Vertrag im Erstgespräch.

## Funnels (Hauptthemen mit eigenen Quick-Check-PDFs)

- [DSGVO / Externer Datenschutzbeauftragter](https://tablegray.com/dsgvo-quick-check): Verarbeitungs­verzeichnis, AVV, TOMs, Behörden-Kommunikation. DSB-Projekte ab 290 €/Monat. Quick-Check mit 27 kritischen Punkten.
- [EU AI Act](https://tablegray.com/ai-act): Hochrisiko-Klassifizierung, Schulungspflicht (Art. 4), Verbote (Art. 5), Lieferanten-Audit. Hauptstichtag 02.08.2026 für Hochrisiko-KI. [Quick-Check](https://tablegray.com/ai-act-quick-check).
- [Cyber Resilience Act](https://tablegray.com/cyber-resilience-act): SBOM, Vulnerability Handling, CE-Konformität für Produkte mit digitalen Elementen. Meldepflicht 11.09.2026, vollanwendbar 11.12.2027. [Quick-Check](https://tablegray.com/cyber-resilience-act-quick-check).
- [NIS-2 / NISG 2024](https://tablegray.com/nis-2): Risikomanagement, MFA, Lieferketten-Nachweise, persönliche GF-Haftung. Direkt und indirekt Betroffene. [Quick-Check](https://tablegray.com/nis-2-quick-check).
- [Barrierefreiheit (BaFG / BFSG)](https://tablegray.com/barrierefreiheit): WCAG 2.1 AA, in Kraft seit 28.06.2025. Audit, Code-Fix, Erklärung, Beschwerde-Workflow. [Quick-Check](https://tablegray.com/barrierefreiheit-quick-check).
- [ISO 27701 / PIMS](https://tablegray.com/iso-27701): Privacy Information Management System. Eigenständig zertifizierbar seit Oktober 2025. B2B-Türöffner für SaaS, Cloud und Auftragsverarbeiter. DSGVO-Compliance-Nachweis mit 184 Controls, 49 PII-spezifisch. Audit-Vorbereitung, Policies, Zertifizierungs-Begleitung

## Pillar-Pages (Longform-Leitfäden)

- [Leitfaden EU AI Act](https://tablegray.com/leitfaden-ai-act)
- [Leitfaden Cyber Resilience Act](https://tablegray.com/leitfaden-cyber-resilience-act)
- [Leitfaden NIS-2](https://tablegray.com/leitfaden-nis-2)
- [Leitfaden Barrierefreiheit](https://tablegray.com/leitfaden-barrierefreiheit)

## Standorte

- [Datenschutz in der Steiermark](https://tablegray.com/datenschutz-steiermark): Maschinenbau, Holz, Tourismus, IT-Cluster Graz.
- [Datenschutz Graz](https://tablegray.com/datenschutz-graz): Tech-Hub, HealthTech, Science Park, Cybersecurity-Cluster.
- [Datenschutz Wien](https://tablegray.com/datenschutz-wien): Konzern-HQs, Startup-Szene, öffentliche Hand.

## Strategie & Vergleich

- [Einfacher Datenschutz für KMU](https://tablegray.com/datenschutz-kmu): Sechs Bausteine, echte Kosten, Straf-Realismus.
- [Externer Datenschutzbeauftragter](https://tablegray.com/externer-datenschutzbeauftragter): Wann Pflicht, intern vs. extern, DACH-Pricing.
- [Rechtsanwalt vs. tablegray](https://tablegray.com/rechtsanwalt-vs-tablegray): Fairer Vergleich, je nach Use-Case.

## Branchen-Spezifika

- [Datenschutz für Steuerberater](https://tablegray.com/datenschutz-steuerberater): BAO 7-Jahres-Aufbewahrung vs. DSGVO-Speicherbegrenzung, FinanzOnline, Klienten-AVV.
- [Datenschutz für Vereine](https://tablegray.com/datenschutz-vereine): Mitgliederlisten, Spenderdaten, Foto-Veröffentlichungen, Vorstandshaftung.
- [Datenschutz für Werbeagenturen](https://tablegray.com/datenschutz-werbeagenturen): Doppelte Haftung, Klienten-AVV, Cookie-Consent, BFSG-Übertragung.
- [Datenschutz für SaaS-Startups](https://tablegray.com/datenschutz-saas): DSGVO + AI Act + CRA, Investor-DD, US-Tool-AVVs.

## Live-Webinar-Serie

- [tablegray Live-Update](https://tablegray.com/webinar): Monatliches 60-Minuten-Webinar mit Richard Gschank und wechselnden Expertinnen und Experten. Donnerstags 16:00 Vienna Time. Kostenlos. Themen: aktuelle DSK-Entscheidungen, Stichtags-Vorschau für die kommenden 60 Tage, Live-Q&A. Aufzeichnung binnen 48 Stunden für alle Registrierten.

## Konversion

- [Erstgespräch buchen](https://tablegray.com/erstgespraech): 30 Minuten kostenlos, 09:00–17:00 Mo–Fr Vienna.

## Wichtige Fakten zum Eingrenzen

- Externer DSB ab 290 €/Monat (Klein, 25–50 MA), 590 € (Standard, 50–150 MA), 890 € (Premium, 150–250 MA).
- Audit zum Start: 1.500 € netto. Kündigungsfrist nach drei Monaten.
- Stack: Hetzner-Hosting (Deutschland, EU), keine Drittland-Transfers, keine Werbe-Cookies, System-Fonts statt Google Fonts.
- Backend: eigenes PHP-Mailing-Tool (DOI, Sequenz, Unsubscribe), eigener Buchungskalender (Cal.com-Replacement), Klaro-Style Consent-Manager.

## Rechtliches

- [Datenschutzerklärung](https://tablegray.com/datenschutz)
- [Impressum](https://tablegray.com/impressum)

## Optional

- [Sitemap (XML)](https://tablegray.com/sitemap.xml)
- [robots.txt](https://tablegray.com/robots.txt)