Datenschutz

1. Verantwortlicher und Datenschutzkontakt:

Urmet Dialog GmbH
Längenfeldgasse 27
1120 Wien
Österreich
datenschutz@urmet.at

1.1 Datenschutzkontakt

Für alle Fragen und Anliegen rund um den Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Urmet Dialog GmbH
z.Hd. Ing. Christian Huber
Längenfeldgasse 27
1120 Wien, Österreich
E-Mail: datenschutz@urmet.at

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021), insbesondere § 165 Abs 3 TKG 2021.

2. Zugriffsdaten und Hosting

2.1 Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Seite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das folgende Daten enthält:

• Name der angeforderten Datei bzw. aufgerufene Seite
• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• anfragender Provider

Diese Daten werden ausschließlich zum Zweck der Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der Systemsicherheit sowie zur Verbesserung unseres Online-Angebots verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb unserer Website gemäß Art 6 Abs 1 lit f DSGVO.

Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zur Identifizierung einzelner Personen findet nicht statt.

2.2 Hosting

Unsere Website wird bei folgendem Dienstleister gehostet:

World4You Internet Services GmbH
Hafenstraße 35
4020 Linz, Österreich

World4You stellt die technische Infrastruktur (Webspace, Datenbank, E-Mail-Dienste) bereit und verarbeitet dabei die beim Besuch unserer Website anfallenden Daten – insbesondere die oben genannten Zugriffsdaten sowie die über Formulare übermittelten Daten – ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Die Verarbeitung erfolgt auf Servern in Österreich. Eine Übermittlung Ihrer Daten in ein Drittland außerhalb der EU bzw. des EWR findet im Rahmen des Hostings nicht statt.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist unser berechtigtes Interesse an einer professionellen, sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots gemäß Art 6 Abs 1 lit f DSGVO.

3. Kontaktaufnahme und Kundenkommunikation

3.1 Kontaktformulare

Auf unserer Website stellen wir Ihnen mehrere Formulare zur Verfügung (allgemeine Anfrage, Angebotsanfrage, technische Auskunft, Dokumentenanforderung). Wenn Sie eines dieser Formulare nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Welche Daten im Einzelnen erhoben werden, ergibt sich aus dem jeweiligen Formular.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Angebotsanfrage). In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art 6 Abs 1 lit f DSGVO.

Die Formulardaten werden auf der Serverinfrastruktur unseres Hosting-Dienstleisters (siehe Punkt 2.2) verarbeitet und per E-Mail an die zuständige Stelle in unserem Unternehmen weitergeleitet.

3.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art 6 Abs 1 lit f DSGVO.

3.3 Löschung

Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sieben Jahre gemäß § 132 BAO) gelöscht. Rechtsgrundlage für die Aufbewahrung während dieser Fristen ist Art 6 Abs 1 lit c DSGVO. Dies gilt nicht, soweit Sie ausdrücklich in eine weitergehende Nutzung Ihrer Daten gemäß Art 6 Abs 1 lit a DSGVO eingewilligt haben.

3.4 Kommunikation über WhatsApp im technischen Support

Im Rahmen unseres technischen Supports kommunizieren wir mit Kundinnen und Kunden auf deren Wunsch auch über den Messenger-Dienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland. Auf unserer Website ist WhatsApp nicht eingebunden; es werden über die Website keine Daten an WhatsApp übermittelt.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen sowie den Inhalt Ihrer Nachrichten zur Bearbeitung Ihres Supportanliegens. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei vertrags- bzw. gewährleistungsbezogenen Anliegen, ansonsten Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer effizienten Supportabwicklung).

Bitte beachten Sie: WhatsApp bzw. Meta ist bei der Bereitstellung des Messenger-Dienstes datenschutzrechtlich eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Auf die Verarbeitung Ihrer Daten durch Meta – einschließlich einer Übermittlung in Drittländer wie die USA – haben wir keinen Einfluss. Sie erfolgt auf Grundlage der Nutzungs- und Datenschutzbedingungen, die Sie mit Meta geschlossen haben. Nähere Informationen finden Sie in den Datenschutzbestimmungen von WhatsApp. Wenn Sie diese Verarbeitung vermeiden möchten, kontaktieren Sie uns bitte stattdessen per E-Mail oder Telefon – beide Wege stehen Ihnen gleichwertig zur Verfügung.

4. Werbung per E-Mail und Post

4.1 Newsletter-Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die dafür erforderlichen bzw. die von Ihnen gesondert mitgeteilten Daten, um Ihnen regelmäßig Informationen zu unseren Produkten, Katalogen und Lösungen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage hierfür ist unsere rechtliche Verpflichtung zum Nachweis der Einwilligung gemäß Art 6 Abs 1 lit c DSGVO in Verbindung mit Art 7 Abs 1 DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink am Ende jedes Newsletters oder senden Sie uns eine Nachricht an die unter Punkt 1.1 genannten Kontaktdaten. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Anmeldedaten bewahren wir zum Nachweis der ursprünglich erteilten Einwilligung auf.

4.2 Versand über Brevo

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Newsletter-Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nicht statt.

Weitere Informationen zum Datenschutz bei Brevo finden Sie in der Datenschutzerklärung von Brevo.

4.3 Newsletter-Tracking

Wir werten aus, wie Sie mit unserem Newsletter umgehen, um dessen Inhalte künftig besser auf die Interessen unserer Empfängerinnen und Empfänger abzustimmen. Dazu messen und speichern wir insbesondere Öffnungsraten und Klickraten. Technisch geschieht dies über sogenannte Ein-Pixel-Technologien (Web-Beacons, Tracking-Pixel), die in den versendeten E-Mails eingebettet sind, sowie über individualisierte Links.

Dabei verknüpfen wir insbesondere folgende Daten:

• Ihre E-Mail-Adresse und ggf. eine individuelle Empfänger-ID
• Zeitpunkt des Öffnens und der Klicks
• IP-Adresse des abrufenden Geräts
• Typ des verwendeten E-Mail-Clients bzw. Browsers
• die angeklickten Links

Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die Sie im Rahmen der Newsletter-Anmeldung erteilen. Wenn Sie kein Newsletter-Tracking wünschen, können Sie sich jederzeit wie unter Punkt 4.1 beschrieben vom Newsletter abmelden. Die Auswertungsdaten werden gespeichert, solange Sie den Newsletter abonniert haben.

4.4 Postwerbung und Ihr Widerspruchsrecht

Wir behalten uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, etwa zur Zusendung von Angeboten und Informationen zu unseren Produkten per Briefpost. Dies gilt nicht, wenn Sie in die Robinson-Liste gemäß § 151 Abs 9 GewO eingetragen sind. Rechtsgrundlage ist unser berechtigtes Interesse an der werblichen Ansprache unserer Kundinnen und Kunden gemäß Art 6 Abs 1 lit f DSGVO.

Sie können dieser Verwendung Ihrer Daten jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen. Nach Ihrem Widerspruch löschen wir Ihre Adresse aus dem Werbeverteiler. Für die Ausübung Ihres Widerspruchsrechts genügt eine formlose Nachricht an die unter Punkt 1.1 genannten Kontaktdaten; es entstehen Ihnen dabei keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Für den Versand der Werbesendungen setzen wir gegebenenfalls einen Dienstleister ein, der Ihre Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO verarbeitet.

5. Cookies und ähnliche Technologien

5.1 Allgemeine Informationen

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ein Teil der von uns verwendeten Cookies wird nach dem Schließen Ihres Browsers automatisch gelöscht (Sitzungs-Cookies). Andere verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

5.2 Technisch notwendige Technologien

Für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes setzen wir unbedingt erforderliche Technologien ein. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen bedarf insoweit gemäß § 165 Abs 3 TKG 2021 keiner Einwilligung. Hierzu zählen insbesondere Cookies, die Ihre Cookie-Einstellungen speichern, sowie technische Sitzungs-Cookies des Content-Management-Systems.

5.3 Einwilligungsbedürftige Technologien

Für alle nicht unbedingt erforderlichen Technologien – insbesondere für die Einbindung von Diensten Dritter wie Google Maps und YouTube – holen wir vor dem Setzen von Cookies bzw. dem Zugriff auf Informationen Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO über unser Consent-Management-Tool ein. Wenn Sie Ihre Einwilligung nicht erteilen, können einzelne Funktionen unserer Website eingeschränkt sein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5.4 Consent-Management mit Complianz

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Complianz wird auf unserer eigenen Website-Infrastruktur betrieben; eine Übermittlung Ihrer Daten an den Anbieter oder an Dritte findet nicht statt.

Complianz speichert Ihre Auswahl in Cookies (cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_consented_services, cmplz_policy_id, cmplz_banner-status) mit einer Speicherdauer von jeweils 365 Tagen. Diese Speicherung ist erforderlich, damit Ihre Entscheidung bei weiteren Seitenaufrufen respektiert wird und wir unserer Nachweispflicht nachkommen können.

Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen gemäß Art 6 Abs 1 lit c DSGVO in Verbindung mit Art 7 Abs 1 DSGVO sowie § 165 Abs 3 TKG 2021 für die Speicherung selbst.

Detaillierte Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5.5 Cookie-Einstellungen in Ihrem Browser

Unabhängig von unserem Consent-Tool können Sie Cookies auch über die Einstellungen Ihres Browsers verwalten, einschränken oder löschen. Die Vorgehensweise unterscheidet sich je nach Browser und ist im jeweiligen Hilfemenü beschrieben:

Microsoft Edge  |  Safari  |  Google Chrome  |  Mozilla Firefox  |  Opera

Bitte beachten Sie, dass bei einer vollständigen Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

6. Eingebundene Dienste Dritter

Die nachfolgenden Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin werden keine Daten an die jeweiligen Anbieter übermittelt.

6.1 Google Maps

Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps ein, um Ihnen die Anfahrt zu unseren Standorten in Wien, Graz und Linz zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie der Einbindung zustimmen, wird die Karte von Servern von Google geladen. Dabei werden Ihre IP-Adresse sowie Informationen über Ihre Nutzung der Kartenfunktionen an Google übermittelt und dort verarbeitet. Diese Übermittlung erfolgt unabhängig davon, ob Sie über ein Google-Konto verfügen oder in diesem angemeldet sind. Sind Sie angemeldet, kann Google die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

Google ist hinsichtlich der nachgelagerten Verarbeitung Ihrer Daten eigenständig verantwortlich; auf diese Verarbeitung haben wir keinen Einfluss. Eine Übermittlung in die USA an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kann dabei nicht ausgeschlossen werden. Diese ist durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO abgesichert; ergänzend ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

6.2 YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie der Einbindung zustimmen und eine Seite mit einem eingebetteten Video aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche unserer Seiten Sie besucht haben. YouTube setzt in diesem Zusammenhang Cookies (unter anderem YSC, VISITOR_INFO1_LIVE, PREF, GPS) sowie vergleichbare Technologien ein und verarbeitet Ihre IP-Adresse sowie Informationen über Ihr Nutzungsverhalten. Sind Sie in Ihrem YouTube- bzw. Google-Konto angemeldet, kann YouTube Ihr Surfverhalten unmittelbar Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

Google ist hinsichtlich dieser Verarbeitung eigenständig verantwortlich. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; sie ist durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO abgesichert, ergänzend besteht eine Zertifizierung unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

6.3 Elementor

Zur Gestaltung unserer Website verwenden wir den Website-Baukasten Elementor. Elementor wird lokal auf unserer eigenen Website-Infrastruktur betrieben; eine Übermittlung von Daten an den Anbieter findet nicht statt. Elementor setzt ein Cookie zur Speicherung von auf der Website ausgeführten Aktionen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und ansprechenden Darstellung unserer Website gemäß Art 6 Abs 1 lit f DSGVO.

7. Webanalyse mit Matomo (Konfigurator)

Auf unseren Konfigurationstools, erreichbar unter den Subdomains ipercom.urmet.at, set.urmet.at, 2voice.urmet.at setzen wir den Open-Source-Webanalysedienst Matomo ein. Matomo wird von uns selbst gehostet; die erhobenen Daten werden ausschließlich auf unseren Servern innerhalb der Europäischen Union gespeichert und nicht an Dritte übermittelt. Eine Übermittlung in Drittländer findet nicht statt.

Matomo ist datenschutzfreundlich konfiguriert:

• Es werden keine Cookies gesetzt.
• IP-Adressen werden vor der Speicherung anonymisiert (Kürzung um mindestens 2 Bytes). Ein Personenbezug ist dadurch nach dem Stand der Technik praktisch ausgeschlossen.
• Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert.

Erfasst werden anonymisierte Informationen wie aufgerufene Seiten, ausgelöste Aktionen (z. B. einzelne Konfigurationsschritte), Zeitpunkt des Zugriffs, verwendeter Browser- und Gerätetyp sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich der statistischen Auswertung der Nutzung und der Verbesserung des Konfigurators.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung unseres Angebots gemäß Art 6 Abs 1 lit f DSGVO. Da keine Cookies gesetzt werden und die IP-Adresse vor der Speicherung gekürzt wird, ist für diese Verarbeitung keine Einwilligung erforderlich. Die erhobenen Daten werden nach zwölf Monaten automatisch gelöscht.

8. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen in sozialen Netzwerken, um mit Interessentinnen und Interessenten sowie Kundinnen und Kunden zu kommunizieren und über unsere Produkte zu informieren. Auf unserer Website verlinken wir lediglich auf diese Präsenzen; beim bloßen Anklicken eines Links werden noch keine personenbezogenen Daten an die Betreiber übermittelt. Erst wenn Sie dem Link folgen, gelangen Sie auf die Seiten des jeweiligen Anbieters, wo dessen Datenschutzbestimmungen gelten.

Wenn Sie unsere Präsenzen in sozialen Netzwerken besuchen, werden durch den jeweiligen Betreiber Daten für Marktforschungs- und Werbezwecke erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden können. Auf den Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss. Detaillierte Informationen entnehmen Sie bitte den nachfolgend verlinkten Datenschutzhinweisen der Anbieter.

8.1 Facebook

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Datenverarbeitung im Rahmen des Besuchs unserer Facebook-Seite erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art 26 DSGVO. Weitere Informationen zu den sogenannten Insights-Daten finden Sie hier. Die Datenschutzhinweise von Meta finden Sie hier.

8.2 YouTube

Anbieter unseres YouTube-Kanals ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzhinweise finden Sie hier.

8.3 LinkedIn

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Verarbeitung im Rahmen der Seiten-Insights besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art 26 DSGVO. Die Datenschutzhinweise finden Sie hier.

Rechtsgrundlage für die von uns zu verantwortenden Verarbeitungen im Rahmen dieser Präsenzen ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kundenkommunikation gemäß Art 6 Abs 1 lit f DSGVO. Soweit die Betreiber Sie um eine Einwilligung bitten, ist Rechtsgrundlage Art 6 Abs 1 lit a DSGVO.

9. Datenübermittlung in Drittländer

Soweit wir Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln oder Dienste einsetzen, bei denen eine solche Übermittlung stattfinden kann, geschieht dies nur unter den Voraussetzungen der Art 44 ff DSGVO.

Wo dies der Fall ist, haben wir dies bei den jeweiligen Diensten in dieser Datenschutzerklärung angegeben. Die Übermittlung wird in diesen Fällen abgesichert durch:

• die Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO, ergänzt um technische und organisatorische Zusatzmaßnahmen, und
• soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art 45 DSGVO.

Wir weisen darauf hin, dass der Angemessenheitsbeschluss zum EU-US Data Privacy Framework ausschließlich für Organisationen gilt, die sich aktiv unter diesem Rahmenwerk zertifiziert haben, und nicht für die Vereinigten Staaten insgesamt. Ungeachtet dessen kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass US-Behörden auf die übermittelten Daten zugreifen und dass Ihnen dagegen keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

10. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Sofern bei den einzelnen Verarbeitungen oben eine konkrete Frist genannt ist, gilt diese. Im Übrigen gelten insbesondere folgende Fristen:

• Server-Logfiles: siehe Punkt 2.1
• Anfragen über Kontaktformular, E-Mail oder Telefon: bis zur vollständigen Bearbeitung, anschließend eingeschränkte Verarbeitung bis zum Ablauf der Aufbewahrungsfristen
• Geschäftsunterlagen mit steuer- oder handelsrechtlicher Relevanz: sieben Jahre gemäß § 132 BAO bzw. § 212 UGB
• Newsletter-Daten: bis zu Ihrer Abmeldung; Nachweisdaten zur Einwilligung darüber hinaus zu Dokumentationszwecken
• Nachweise über Cookie-Einwilligungen: 365 Tage

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Löschung (Art 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit deren weitere Verarbeitung nicht erforderlich ist
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
  • zur Erfüllung einer rechtlichen Verpflichtung,
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Einschränkung der Verarbeitung (Art 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, soweit
  • die Richtigkeit der Daten von Ihnen bestritten wird,
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen,
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • Sie gemäß Art 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
• Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruch (Art 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen – siehe den gesondert hervorgehobenen Hinweis unten.
• Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren – siehe Punkt 12.

Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie dieses Recht jederzeit und ohne Angabe von Gründen ausüben. Wir werden Ihre Daten dann nicht mehr für diese Zwecke verarbeiten. Erfolgt die Verarbeitung zu anderen Zwecken, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben. Nach Ausübung Ihres Widerspruchsrechts verarbeiten wir Ihre Daten nicht weiter zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für die Ausübung Ihres Widerspruchsrechts genügt eine formlose Nachricht an die unter Punkt 1.1 genannten Kontaktdaten

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 Abs 1 und 4 DSGVO findet nicht statt. Wir verwenden Ihre personenbezogenen Daten nicht, um automatisiert Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen oder sich die Rechtslage ändert. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Wir empfehlen Ihnen, sich von Zeit zu Zeit über den aktuellen Stand zu informieren.