1. ALLGEMEINES
Für die ANTLESS GmbH („wir“ oder „uns“) als Verantwortliche für die Verarbeitung personenbezogener Daten iSd EU-Datenschutz-Grundverordnung (DSGVO) hat der Schutz Ihrer personenbezogenen Daten höchste Priorität. Bei der Verarbeitung von personenbezogenen Daten halten wir daher sämtliche Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie sonstiger nationaler und europäischer Rechtsvorschriften ein und sind um bestmögliche Transparenz bemüht. Hinsichtlich Datensicherheit ergreifen wir die entsprechenden technischen und organisatorischen Maßnahmen, sodass Ihre Daten bei uns sicher sind.
Personenbezogene Daten sind alle Daten respektive Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie etwa Name, Adresse, Geburtsdatum oder IP-Adresse.
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Treu und Glauben, Transparenz, Richtigkeit, Zweckbindung, Datenminimierung, Speicherdauerbegrenzung und Integrität sowie Vertraulichkeit.
Lesen Sie diese Datenschutzerklärung bitte aufmerksam durch. Für Fragen oder weiterführende Informationen können Sie uns jederzeit kontaktieren. Unsere Kontaktdaten finden Sie unter Punkt 2..
2. VERANTWORTLICHER
ANTLESS GmbH
Am Eisernen Tor 2/15
8010 Graz
office@antless.studio
www.antless.studio3. EMPFÄNGER
Abhängig von der jeweiligen Verarbeitung kann eine Weiterleitung Ihrer personenbezogenen Daten an übliche Branchendienstleister wie etwa Postdienstleister, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Zahlungsdienstleister oder andere Dritte erforderlich sein. Insbesondere werden ihre personenbezogenen Daten an folgende Verantwortliche übermittelt.
Je nach Zweck der Verarbeitung geben wir Ihre personenbezogenen Daten an von uns beauftragte Auftragsverarbeiter weiter, sofern dies zur Erfüllung der Aufgabe notwendig ist. Wir achten bei der Auswahl unserer Auftragsverarbeiter auf die Einhaltung der datenschutzrechtlichen Bestimmungen. Zudem wurden mit den Auftragsverarbeitern Vereinbarungen getroffen, die sicherstellen, dass die personenbezogenen Daten vertraulich und sorgfältig verarbeitet werden. Wir bedienen uns nachfolgender Auftragsverarbeiter:
a) MIXPANEL. INC
38 Avenue John F. Kennedy, 1855 Luxemburg
https://mixpanel.com
b) Webflow INC
38 Avenue John F. Kennedy, 1855 Luxemburg
https://mixpanel.com
c) Webhost
World4You Internet Services GmbH
Hafenstraße 35
4020 Linz
d) Dienstleister für Emailmarketing
Mailchimp
The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta,
GA 30308 USA
https://mailchimp.com
e) Dienstleister für IT-Infrastruktur
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy,
1855 Luxemburg
f) Dienstleister für Kundenmanagement und Web-Analytics
MIXPANEL INC.
One Front Street, Floor 28CA
94111 San Francisco (USA)
g) Dienstleister für Web-Analytics
Matomo
InnoCraft, 7 Waterloo Quay PO625
6140 Wellington (New Zealand)
Google LLC,
Mountain View, California, United States
Linkedin
LinkedIn Ireland Unlimited Company,
Wilton Place,
Dublin 2, Ireland
META
Meta Platforms Ireland Ltd
4 Grand Canal Square, Grand Canal Harbour
Dublin 2, Ireland
4. VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Nachfolgend beschreiben wir auf welche Art und Weise wir Ihre personenbezogenen Daten verarbeiten.
4.1. Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten können – je nach Vertrag bzw. je nach Zweck – Gegenstand der Verarbeitung sein:
a) Personalien: Name/Firma/sonstige geschäftsmäßige Bezeichnung, Anschrift, Kontaktdaten (Tel., E-Mail-Adresse, Fax), Geburtsdatum, etc.
4.2. Gäste unserer Website
Besuchen Sie unsere Website, werden wir personenbezogene Daten von Ihnen verarbeiten.
a) Verarbeitung personenbezogener Daten
Log-Files
Web-Analytics
b) Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um eine stabile Websitennutzung sicherzustellen, Probleme zu erkennen, zu analysieren und zu beheben sowie Angriffe auf unsere Website zu verhindern. Sohin kann unsere Website ordnungsgemäß, stabil und sicher betrieben und unser Webauftritt verbesserr und weiterentwickelt werden.
c) Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO. Wir haben ein berechtigtes Interesse daran, dass unsere Website ordnungsgemäß und sicher betrieben werden kann. Einerseits wollen wir damit unsere Websitebesucher schützen und andererseits unsere Websiteinhalte entsprechend an unsere Websitebesucher transportieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Um diese Ziele umzusetzen, bedienen wir uns externer Dienstleister.
d) Empfänger
Ihre Daten werden an den Empfänger gemäß Punkt 3.c) übermittelt.
Bitte besuchen Sie unsere Website nicht, wenn Sie nicht wollen, dass wir Ihre personenbezogenen Daten verarbeiten.
4.3. Newsletter
Sie haben die Möglichkeit unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre Einwilligung. Wenn Sie uns Ihre Einwilligung zum Newsletter-Versand nicht erteilen, können wir Ihnen keine Informationen im Rahmen des Newsletters zusenden. Wir verarbeiten personenbezogene Daten von unseren Newsletter-Abonnenten wie folgt:
a) Verarbeitung personenbezogener Daten
E-Mail-Adresse und Log-Files
b) Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen unseren Newsletter übermitteln zu können und Sie im Rahmen unseres Newsletters über Neuigkeiten, Produkte oder Dienstleistungen, Veranstaltungen und unser Unternehmen zu informieren. Um diese Ziele umzusetzen, bedienen wir uns externer Dienstleister.
c) Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden, indem Sie beispielsweise auf den Abmeldelink in jedem Newsletter klicken oder uns über die oben angegebenen Kontaktdaten kontaktieren. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
d) Empfänger
Ihre Daten werden an den Empfänger gemäß Punkt 3.d) übermittelt.
Es besteht keine Verpflichtung zur Erteilung der Einwilligung für den Newsletter-Versand. Die Nichterteilung bzw der Widerruf der Einwilligung hätten jedoch zur Folge, dass wir Sie nicht mehr über Aktuelles informieren können.
4.4. Kontaktaufnahme
Wenn Sie per E-Mail oder auf sonstige Art Kontakt mit uns aufnehmen, verarbeiten wir Ihre personenbezogenen Daten wie folgt:
a) Verarbeitung personenbezogener Daten
Personalien, Log-Files und die uns sonst bekannt gegebenen personenbezogenen Daten
b) Zweck der Datenverarbeitung
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden die uns von Ihnen bekanntgegebenen personenbezogenen Daten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen von uns verarbeitet.
c) Rechtsgrundlage der Datenverarbeitung
Die Rechtmäßigkeit der Datenverarbeitung beruht auf Art 6 Abs 1 lit b DSGVO; das heißt, dass die Verarbeitung der personenbezogenen Daten aufgrund Ihrer Anfrage zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. In anderen Fällen verarbeiten wir Ihre personenbezogenen Daten gemäß Art 6 Abs 1 lit f DSGVO; das heißt, dass die Verarbeitung der personenbezogenen Daten auf Grundlage unseres berechtigten Interesses erfolgt, Ihre Anfrage zu bearbeiten.
Wenn Sie nicht wollen, dass wir Ihre personenbezogenen Daten verarbeiten, können wir Ihre Anfrage nicht bearbeiten.
4.5. Lieferanten, Geschäftspartner und Kunden
Wir verarbeiten Ihre personenbezogenen Daten, sofern Sie unser (zukünftiger) Lieferant, Geschäftspartner oder Kunde sind, wie folgt:
a) Verarbeitung personenbezogener Daten
Personalien, Log-Files, Bezahldaten und Daten hinsichtlich (i) der Lieferung von Waren, (ii) Erbringung von Dienstleistungen und/oder (iii) sonstiger Verträge.
b) Zweck der Datenverarbeitung
Die personenbezogenen Daten werden verarbeitet, um (i) den jeweiligen Vertrag mit Ihnen abwickeln bzw erfüllen zu können, insbesondere die Zahlung abzuwickeln bzw unsere Ansprüche aus oder iZm dem jeweiligen Vertrag geltend machen zu können, (ii) neue Verträge abschließen zu können und/oder (iii) bestehende Verträge aufrechterhalten zu können. Darunter fallen insbesondere die Zahlungsabwicklung sowie die Rechnungsausstellung.
Darüber hinaus können wir Ihre personenbezogenen Daten für Direktwerbung verwenden, dh um Ihnen Informationen über unsere Produkte, Dienstleistungen und Werbeaktionen zukommen zu lassen.
Weiters verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Geschäftsführung des Unternehmens (zB Rechnungswesen, Controlling). Weiters werden wir Ihnen Angebote und sonstige Direktwerbung hinsichtlich unserer Produkte und Dienstleistungen übermitteln.
c) Rechtsgrundlage der Datenverarbeitung
Die Rechtmäßigkeit der Datenverarbeitung beruht auf Art 6 Abs 1 lit b DSGVO; das heißt, dass die Verarbeitung der personenbezogenen Daten zur Vertragserfüllung, Vertragsanbahnung und/oder Aufrechterhaltung des Vertrags erfolgt. Weiters sind wir auch aufgrund der geltenden Gesetze verpflichtet (Art 6 Abs 1 lit c DSGVO), Ihre personenbezogenen Daten zu verarbeiten (zB Geldwäscheverdachtsmeldung).
Weiters haben wir ein berechtigtes Interesse an der Datenverarbeitung (Art 6 Abs 1 lit f DSGVO), um eine ordnungsgemäße und effiziente Geschäftsführung durchzuführen und diverse Prozess- und Geschäftsführungsoptimierungen vorzunehmen sowie Ihnen unsere Produkte und Dienstleistungen anzubieten. Außerdem haben wir ein berechtigtes Interesse daran, Ihre personenbezogenen Daten für Direktwerbung zu verarbeiten, um Ihnen entsprechende Angebot unterbreiten zu können und Sie über neue Produkte und Dienstleistungen sowie über unser Unternehmen zu informieren.
Im Rahmen unserer Geschäftsbeziehung sind Sie nur verpflichtet, personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese personenbezogenen Daten müssen wir in der Regel den Vertragsabschluss ablehnen oder können einen bestehenden Vertrag nicht mehr erfüllen bzw. müssen den Vertrag gegebenenfalls kündigen.
4.6. Kundenmanagement
Wir verarbeiten die personenbezogenen Daten unserer Kunden im Rahmen der Managementsoftware Mixpanel (siehe Punkt 3.f)).
a) Verarbeitung personenbezogener Daten
Personalien, Log-Files und Bezahldaten.
b) Zweck der Datenverarbeitung
Die Verarbeitung erfolgt, um Ihren User-Account zu betreuen, Ihnen gemäß dem abgeschlossenen Vertrag die jeweiligen Musik- und Klangkonzepte zur Verfügung zu stellen und Ihr Userverhalten zu analysieren. Aufgrund der Analyse können wir unseren Service verbessern und Ihnen entsprechende Angebote und Informationen bereitstellen sowie Optimierungsvorschläge unterbreiten.
c) Rechtsgrundlage der Datenverarbeitung
Die Rechtmäßigkeit der Datenverarbeitung beruht auf Art 6 Abs 1 lit b DSGVO; das heißt, dass die Verarbeitung der Daten zur Vertragserfüllung, Vertragsanbahnung und/oder Aufrechterhaltung des Vertrags erfolgt. Weiters sind wir auch aufgrund der geltenden Gesetze verpflichtet (Art 6 Abs 1 lit c DSGVO), Ihre Daten zu verarbeiten (zB Geldwäscheverdachtsmeldung).
Weiters haben wir ein berechtigtes Interesse an der Datenverarbeitung (Art 6 Abs 1 lit f DSGVO), um Ihnen einen umfangreichen Service beiten zu können, unsere Dienstleistung zu verbessern und Sie mit relevanten Informationen zu Angeboten, etc. versorgen zu können.
d) Empfänger
Ihre Daten werden an den Empfänger gemäß Punkt 3.f) übermittelt.
Die Datenübermittlung in die USA erfolgt gemäß Art 49 Abs 1 lit b DSGVO. Die Datenübermittlung ist notwendig, um Ihren User-Account zu betreuen (siehe auch lit b) vorhin). Weiters verweisen wir auf Punkt 7..
Wenn Sie nicht wollen, dass wir Ihre personenbezogenen Daten verarbeiten, können wir in der Regel einen bestehenden Vertrag nicht mehr erfüllen.
4.7. FANPAGE ALLGEMEIN
Wir betreiben auf verschiedenen Social-Media-Plattformen eine sogenannte „Fanpage“. Durch Anklicken des jeweiligen Links werden Sie auf unsere „Fanpage“ zur jeweiligen Social-Media-Seite weitergeleitet.
a) Verarbeitung personenbezogener Daten
Wir verarbeiten alle Nachrichten, Likes, Fotos und Inhalte, die Sie auf unseren Social-Media-Seiten einreichen, teilen oder anderweitig hinzufügen sowie ihre Log-Files.
b) Zweck der Datenverarbeitung
Zweck dieser Verarbeitung ist die Steigerung unserer Webpräsenz auf verschiedenen Social-Media-Kanälen und um Sie mit Informationen über unser Unternehmen sowie unsere Produkte und Dienstleistungen zu versorgen. Soweit die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation zwischen uns und Ihnen erfolgt, dient sie dazu, Kundenfeedback zu unseren Produkten und unseren Dienstleistungen zu verarbeiten und unsere Angebote zu verbessern. Darüber hinaus möchten wir mehr über die Meinungen unserer Kunden und ihre Interaktionen mit unseren Produkten erfahren, um besser auf die Kundenbedürfnisse eingehen und eine optimale Kundenbetreuung bieten zu können sowie Ihnen die Möglichkeit zu bieten sich mit anderen Personen hinsichtilich unser Unternehmen auszutauschen. In diesem Zusammenhang können wir Ihre personenbezogenen Daten verarbeiten, die Sie auf Social-Media im Zusammenhang mit uns veröffentlicht haben.
c) Rechtsgrundlage der Datenverarbeitung
Die Rechtmäßigkeit der Datenverarbeitung beruht auf unserem berechtigten Interesse an der Datenverarbeitung (Art 6 Abs 1 lit f DSGVO), um unsere Webpräsenz zu erhöhen, Informationen an potentielle Kunden zu transportieren und den oben genannten Zweck zu erreichen sowie zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO).
4.7.1. Gemeinsame Verantwortlichkeit mit Facebook / Instagram
a) Name and Kontaktinformation
Meta Platforms Ireland Ltd
4 Grand Canal Square, Grand Canal Harbour
Dublin 2, Ireland
b) Datenschutzerklärung
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
c) Information zur gemeinsamen Verantwortlichkeit
Facebook / Instagram und wir sind gemeinsame Verantwortliche hinsichtlich Ihrer personenbezogenen Daten, die im Zusammenhang mit der Fanpage verarbeitet werden. Die diesbezügliche Vereinbarung finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum
4.7.2. Gemeinsame Verantwortlichkeit mit Linkedin
a) Name and Kontaktinformation
LinkedIn Ireland Unlimited Company,
Wilton Place,
Dublin 2, Ireland
b) Datenschutzerklärung
https://www.linkedin.com/legal/privacy-policy
c) Information zur gemeinsamen Verantwortlichkeit
LinkedIn und wir sind gemeinsame Verantwortliche hinsichtlich Ihrer personenbezogenen Daten, die im Zusammenhang mit der Fanpage verarbeitet werden. Die diesbezügliche Vereinbarung finden Sie unter:
https://legal.linkedin.com/pages-joint-controller-addendum
4.8. IT-Infrastruktur
Wir betreiben keine eigene IT-Infrastruktur bzw. keine eigenen Server, sondern beziehen diesbezüglich Dienste von Amazon Web Service (AWS). AWS ist ein Cloud-Computing-Anbieter.
a) Verarbeitung personenbezogener Daten
Personalien, Log-Files und Bezahldaten
b) Zweck der Datenverarbeitung
Zweck ist die Verarbeitung ihrer personenbezogenen Daten im Rahmen der in Anspruch genommenen Cloud-Computing-Dienstleistung.
c) Rechtsgrundlage der Datenverarbeitung
Die Rechtmäßigkeit der Datenverarbeitung beruht auf Art 6 Abs 1 lit b DSGVO; das heißt, dass die Verarbeitung der personenbezogenen Daten zur Vertragserfüllung, Vertragsanbahnung und/oder Aufrechterhaltung des Vertrags erfolgt.
Weiters sind wir auch aufgrund der geltenden Gesetze verpflichtet (Art 6 Abs 1 lit c DSGVO), Ihre personenbezogenen Daten zu verarbeiten (zB Geldwäscheverdachtsmeldung).
Wir haben ein berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) daran, dass die Datenverarbeitung effizient und wirtschaftlich erfolgt. Durch die Auslagerung von IT-Infrastruktur kann Ihnen ein qualitativ hochwertiger Service zu wettbewerbsfähigen Preisen angeboten werden.
d) Empfänger
Ihre Daten werden an den Empfänger gemäß Punkt 3.e) übermittelt. Beachten Sie auch Punkt 7..
Wenn sie nicht wollen, dass wir Ihre personenbezogenen Daten verarbeiten, können wir in der Regel einen bestehenden Vertrag nicht mehr erfüllen.
5. VERARBEITUNG BESONDERER KATEGORIEN VON DATEN
Es werden keine besonderen Kategorien von Daten verarbeitet.
6. cookies
6.1. allgemeines
Bei der Nutzung unserer Website www.antless.studio werden so genannte Cookies und ähnliche Technologien (zB Pixel-Tags) verwendet. Ein Cookie ist eine kleine Textdatei, die über Ihren Browser auf die Festplatte Ihres Geräts heruntergeladen und gespeichert wird. Cookies dienen dazu, das korrekte Funktionieren unserer Website zu ermöglichen, den Funktionsumfang der Website zu erweitern, eine Optimierung ihrer Funktionen zu realisieren und unser Angebot nutzerfreundlich zu gestalten. Darüber hinaus können Cookies auch zur Erhebung statistischer Daten und zu Marketingzwecken verwendet werden.
Cookies, mit Ausnahme von essentiellen und notwendigen funktionalen
Cookies können über den Cookie-Banner unserer Website aktiviert und auch wieder deaktiviert werden. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Weiterführende Informationen sind im
Cookie-Banner verfügbar.
Sie können die Löschung ihrer personenbezogenen Daten verlangen, sofern diese unrechtmäßig verarbeitet werden oder die Verarbeitung unverhältnismäßig in ihre berechtigten Schutzinteressen eingreift. Gesetzliche Aufbewahrungspflichten und andere Gründe können einer sofortigen Löschung entgegenstehen.
6.2. arten von cookies
Die am wenigsten in die Privatsphäre eingreifende Art von Cookies sind essentielle Cookies (auch notwendige Cookies genannt). Essentielle Cookies sind zum Betrieb bzw. für den Besuch unserer Website technisch unbedingt notwendig. Wir verwenden diese Cookies ohne Einwilligung des Nutzers gemäß § 165 Abs 3 TKG 2021. Essentielle Cookies können auch nicht deaktiviert werden.
Es gibt auch funktionale Cookies (manchmal Komfort-Cookies genannt). Diese Cookies ermöglichen es einer Website, sich an die Optionen „zu erinnern“, die ein Benutzer vorgenommen hat (einschließlich gespeicherter Benutzer-IDs, erteilter Einwilligungen oder gewählter Sprachen) sowie an andere Personalisierungsoptionen, die Sie beim Surfen gewählt haben. Funktionale Cookies, die für von Ihnen gewünschte Dienste notwendig sind, werden gemäß § 165 Abs 3 TKG 2021, ohne Ihre Einwilligung gesetzt. Notwendige funktionale Cookies können nicht deaktiviert werden. Das sind vor allem Cookies iZm einem digitalen Warenkorb.
Darüber hinaus gibt es auch Analyse- und Leistungs-Cookies, die zur Überwachung und Verbesserung der Funktionen und Dienste einer Website verwendet werden. Diese können Probleme bei der Nutzung einer Website aufspüren, Online-Umfragen erleichtern, Besucherzahlen erfassen und Analysemetriken liefern.
Darüber hinaus gibt es noch Werbe-Cookies Tracking-Cookies oder Targeting-Cookies. Sie werden verwendet, um dem Benutzer maßgeschneiderte Werbung zu liefern.
6.3. rechtsgrundlage
Cookies, mit Ausnahme von essentiellen Cookies und notwendigen funktionalen Cookies werden auf Basis der
Einwilligung des Nutzers gesetzt. Die Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Der Widerruf zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Speicherung von Cookies kann insbesondere durch Löschung der Cookies, welche in den Einstellungen Ihres Browsers durchgeführt werden kann, oder durch Widerruf in unserem Cookie-Banner erfolgen.
6.4. cookies von us-anbietern
Teilweise werden Cookies von Anbietern mit Sitz in den USA oder von Anbietern, deren Konzernmutter ihren Sitz in den USA hat, eingesetzt. Dadurch werden personenbezogene Daten, sofern der Anbieter seinen Sitz in den USA hat, in die USA übermittelt bzw werden personenbezogene Daten von diesen Anbietern (teilweise nur gelegentlich) in die USA übermittelt. Durch die derzeitige Rechtslage in den USA könnten US-Behörden von Unternehmen mit Sitz in den USA verlangen, dass personenbezogene Daten – auch von den jeweiligen Konzerngesellschaften mit Sitz in der EU – herausgegeben werden.
Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Es besteht insbesondere das Risiko, dass Ihre personenbezogenen Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
7. DATENÜBERMITTLUNG IN EIN DRITTLAND
Ihre personenbezogenen Daten werden, sofern der Empfänger seinen Sitz in den USA hat bzw die Konzernmutter ihren Sitz in den USA hat, in die USA übermittelt bzw werden personenbezogene Daten von diesen Anbietern (teilweise nur gelegentlich) in die USA übermittelt. Durch die derzeitige Rechtslage in den USA könnten US-Behörden von Unternehmen mit Sitz in den USA verlangen, dass Daten – auch von den jeweiligen Konzerngesellschaften mit Sitz in der EU – herausgegeben werden.
Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Es besteht insbesondere das Risiko, dass Ihre personenbezogenen Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Um Sie dagegen so gut wie möglich zu schützen, wurden Standardvertragsklauseln gemäß Art 46 Abs 2 lit b DSGVO mit den Empfängern abgeschlossen.
8. DATENspeicherung
Wir verarbeiten, insbesondere speichern Ihre personenbezogenen Daten solange dies zur jeweiligen Zweckerreichung (zB Vertragserfüllung, Bearbeitung Ihrer Anfrage, etc) notwendig ist.
Wir werden Ihre personenbezogenen Daten jedoch dann nicht löschen, wenn wir zur Aufbewahrung dieser personenbezogenen Daten gesetzlich verpflichtet sind, etwa im Rahmen unternehmens- oder steuerrechtlicher Gesetze. Außerdem bewahren wir Ihre personenbezogenen Daten weiterhin auf, solange Sie Ansprüche gegen uns geltend machen können. Diesbezüglich werden wir die personenbezogenen Daten von Ihnen weiter aufbewahren, die zur Anspruchsabwehr notwendig sind. Die gesetzlichen Verjährungsfristen betragen gemäß österreichischem ABGB grundsätzlich zwischen drei und dreißig Jahre.
9. vertraulichkeit
Sämtliche Mitarbeiter von uns wurden der Verschwiegenheit, über die ihnen im Rahmen ihrer Tätigkeit anvertrauten oder bekannt gewordenen Informationen, auch über eine Beendigung des Arbeitsverhältnisses hinaus, unterworfen.
10. datensicherheit
Datensicherheit ist uns ein großes Anliegen. Wir haben alle erforderlichen technischen und organisatorischen Maßnahmen gemäß Art 32 DSGVO getroffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und die personenbezogenen Daten so zu verarbeiten, dass sie vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen geschützt sind. Unsere IT-Infrastruktur entspricht den gängigen Sicherheitsanforderungen und wird regelmäßig überprüft.
Unsere Website verwendet den Industriestandard SSL (Secure Sockets Layer) zur Verschlüsselung. Dadurch wird die Vertraulichkeit Ihrer persönlichen Daten über das Internet gewährleistet. Ob eine verschlüsselte Übertragung stattfindet, erkennen Sie an dem geschlossenen Schlüssel-/Schloss-Symbol in der Anzeige Ihres Browsers.
Datenbanken oder Datensätze, die personenbezogene Daten enthalten, können versehentlich oder durch unrechtmäßiges Eindringen verletzt werden. Sobald wir von einer Datenschutzverletzung erfahren, benachrichtigen wir alle betroffenen Personen, deren personenbezogene Daten möglicherweise kompromittiert wurden. Die Benachrichtigung wird von einer Beschreibung der Maßnahmen begleitet, die ergriffen werden, um etwaige Schäden infolge der Datenschutzverletzung zu beheben. Die Benachrichtigung erfolgt so schnell wie möglich nach der Entdeckung des Verstoßes.
10. WAHRUNG DER BETROFFENENRECHTE / KONTAKT
Ihnen stehen grundsätzlich folgende Rechte zu:
- Auskunft gemäß Art 15 DSGVO
- Berichtigung gemäß Art 16 DSGVO
- Löschung gemäß Art 17 DSGVO
- Einschränkung gemäß Art 18 DSGVO
- Datenübertragbarkeit gemäß Art 20 DSGVO
- Widerspruch gemäß Art 21 DSGVO
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten aufgrund Ihrer Einwilligung, haben Sie jederzeit das Recht, diese Einwilligung mit sofortiger Wirkung zu widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt.
Der Widerruf zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Speicherung von Cookies kann insbesondere durch Löschung der Cookies, welche in den Einstellungen Ihres Browsers durchgeführt werden kann, oder durch Widerruf der Einwilligung unter dem Punkt „Cookie“ auf unserer Website erfolgen.
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen haben, einer Verarbeitung Ihrer Daten widersprechen, respektive eine erteilte Einwilligung widerrufen wollen, sich in Ihren datenschutzrechtlich gewährleisteten Rechte verletzt fühlen oder ein sonstiges Ihnen zustehendes Recht wahrnehmen wollen, wenden Sie sich bitte an uns.
Darüber hinaus steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde,
Barichgasse 40-42,
1030 Wien,
dsb@dsb.gv.at.
Gültig seit 06.01.2023
