Datenschutz­erklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz: Daten) wir als Verantwortliche — und die von uns beauftragten Auftragsverarbeiter, etwa Hosting-Provider — verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO — etwa Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst:

• alle Onlineauftritte (Websites, Plattform), die wir betreiben
• Social-Media-Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten — etwa die Speicherung der Eingaben eines Kontaktformulars.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, etwa der Aufbewahrung von Rechnungen für die Buchhaltung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken — etwa der sichere und wirtschaftlich effiziente Betrieb unserer Website.

Zusätzlich zur EU-Verordnung gelten nationale Gesetze: In Österreich das Datenschutzgesetz (DSG), in Deutschland das Bundesdatenschutzgesetz (BDSG).

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Das bedeutet, dass wir Daten löschen, sobald der Grund für die Verarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern — zum Beispiel zu Zwecken der Buchführung. Möchten Sie die Löschung Ihrer Daten oder den Widerruf Ihrer Einwilligung, werden die Daten so rasch wie möglich gelöscht, soweit keine Pflicht zur Speicherung besteht.

Ihre Rechte laut DSGVO

Laut Art. 13 DSGVO stehen Ihnen die folgenden Rechte zu, damit es zu einer fairen und transparenten Verarbeitung kommt:

• Auskunft (Art. 15): ob und welche Daten wir von Ihnen verarbeiten, samt Kopie und weiterer Informationen.
• Berichtigung (Art. 16): Wir müssen Daten richtigstellen, falls Sie Fehler finden.
• Löschung (Art. 17): das „Recht auf Vergessenwerden".
• Einschränkung (Art. 18): Wir dürfen die Daten dann nur mehr speichern, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20): Wir stellen Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung.
• Widerspruch (Art. 21): insbesondere gegen Direktwerbung und Profiling jederzeit möglich.
• Keine automatisierte Entscheidung (Art. 22): Sie haben unter Umständen das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden.

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben oder vertraglich notwendig ist — und in jedem Fall nur, soweit dies generell erlaubt ist. Nach Möglichkeit nutzen wir Serverstandorte innerhalb der EU. Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir technische und organisatorische Maßnahmen umgesetzt. Wo möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen".

TLS-Verschlüsselung mit HTTPS

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver ist abgesichert — erkennbar am Schloss-Symbol in Ihrer Browserzeile und am Schema „https". So erfüllen wir Datenschutz durch Technikgestaltung gemäß Art. 25 Abs. 1 DSGVO.