Datenschutzerklärung

Inhaltsverzeichnis

Allgemein

Verantwortliche Stelle
Datenschutzbeauftragter
Verschlüsselung
Cookies und Tracking-Technologien
Löschung und Aufbewahrung von Daten
Datenübermittlung in Drittländer
Automatisierte Entscheidungsfindung

Verarbeitungstätigkeiten

Betrieb und Sicherheit der Website (Server-Logfiles)
Tag-Verwaltung (Google Tag Manager)
Reichweitenmessung (Google Analytics)
Formularsicherheit (Captcha)
Kontaktaufnahme und Anfragen (Kontaktformular)
Vertrags- und Kundendaten

Ihre Rechte

Ihre Rechte als betroffene Person
Beschwerderecht bei der Aufsichtsbehörde

Anhang

Rechtsgrundlagen-Verzeichnis

Allgemein

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

DATASIX Rechenzentrumsbetriebs GmbH
Firmensitz: Feldkirchner Straße 140, 9020 Klagenfurt
Standort: Hofmühlgasse 3–5, 1060 Wien Österreich

E-Mail: data-protection@datasix.at

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift sowie per E-Mail unter:

data-protection@datasix.at

Sie können sich mit allen Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte jederzeit an diese Adresse wenden.

Verschlüsselung

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Durch den Einsatz von TLS (Transport Layer Security) stellen wir den Schutz vertraulicher Daten bei der Übertragung sicher. Die Nutzung dieser Absicherung erkennen Sie am Schloss-Symbol in Ihrem Browser und am Schema https in unserer Internetadresse.

Cookies und Tracking-Technologien

Cookies sind kleine Textdateien, die zwischen Webbrowser und Webserver ausgetauscht und auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies (Analyse, Marketing), die nur mit Ihrer Einwilligung gesetzt werden.

Eine vollständige Übersicht aller eingesetzten Cookies – einschließlich Anbieter, Zweck, Gültigkeitsdauer und Kategorie – finden Sie in unserem Cookie-Banner. Dort können Sie Ihre Einwilligungen jederzeit einsehen, anpassen und widerrufen. Sie erreichen das Cookie-Banner über den Link „Cookie-Consent" im Footer unserer Website.

Sie können Cookies darüber hinaus jederzeit in den Einstellungen Ihres Browsers löschen oder deaktivieren. Wenn Sie Cookies generell deaktivieren, funktionieren möglicherweise einzelne Funktionen und Seiten nicht wie erwartet.

Löschung und Aufbewahrung von Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen je nach Dokumentenart bis zu sieben Jahre (§ 132 BAO). Während dieser Fristen wird die Verarbeitung gemäß Art. 18 DSGVO auf die Aufbewahrung beschränkt und die Daten nicht für andere Zwecke verarbeitet.

Auf Verlangen löschen wir Ihre Daten unter den Voraussetzungen des Art. 17 DSGVO. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bleiben bis zum Ablauf der jeweiligen Fristen gespeichert.

Datenübermittlung in Drittländer

Im Rahmen einzelner Verarbeitungstätigkeiten werden personenbezogene Daten an Empfänger in Ländern außerhalb der EU bzw. des EWR (sog. Drittländer) übermittelt. Die folgende Übersicht zeigt, bei welchen Diensten eine Drittlandübermittlung stattfinden kann und auf welcher Grundlage diese erfolgt:

Google Analytics

Anbieter: Google Ireland Ltd. / Google LLC
Sitzland: Irland (Übermittlung in die USA)
Übermittlungsgrundlage: Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); ergänzend Standardvertragsklauseln

Google Tag Manager

Anbieter: Google Ireland Ltd. / Google LLC
Sitzland: Irland (Übermittlung in die USA)
Übermittlungsgrundlage: Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); ergänzend Standardvertragsklauseln

Soweit eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses erfolgt, hat die EU-Kommission festgestellt, dass das betreffende Land bzw. der zertifizierte Empfänger ein angemessenes Datenschutzniveau bietet. Soweit Standardvertragsklauseln (SCCs) zum Einsatz kommen, handelt es sich um von der EU-Kommission genehmigte Vertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der eingesetzten Standardvertragsklauseln können Sie bei uns unter den oben genannten Kontaktdaten anfordern.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Verarbeitungstätigkeiten

Betrieb und Sicherheit der Website (Server-Logfiles)

Beim Aufrufen unserer Website sendet Ihr Browser automatisch Informationen an unseren Server. Dabei werden folgende Daten in Logfiles gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und ggf. Betriebssystem sowie Statuscodes und übertragene Datenmenge.

Diese Daten verarbeiten wir zur Bereitstellung der Website und ihrer Funktionen, zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung der Systemsicherheit und -stabilität, zur anonymisierten statistischen Auswertung, zur Optimierung der Website sowie zur Weitergabe an Strafverfolgungsbehörden bei rechtswidrigen Eingriffen auf unsere Systeme.

Den technischen Betrieb und das Hosting der Website besorgt in unserem Auftrag ein Hostinganbieter auf Grundlage eines Auftragsverarbeitungsvertrags; die Server befinden sich in Österreich.

Die Daten werden nach drei Monaten gelöscht bzw. anonymisiert, sofern sie nicht für andere Zwecke (z. B. Abwehr oder Geltendmachung von Ansprüchen) erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. [1]

Tag-Verwaltung (Google Tag Manager)

Wir nutzen den Google Tag Manager der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (z. B. zur Einbindung von Analyse- oder Marketing-Diensten) über eine Oberfläche zentral verwalten können.

Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analyse- oder Marketingzwecken. Er sorgt lediglich für das regelkonforme Auslösen anderer Dienste (insbesondere abhängig von Ihrer im Cookie-Banner erteilten Einwilligung). Beim Laden des Tag Managers wird technisch bedingt Ihre IP-Adresse verarbeitet und an Google übermittelt; dabei kann eine Übermittlung in die USA erfolgen.

Rechtsgrundlage für den Einsatz des Tag Managers als technisches Hilfsmittel ist unser berechtigtes Interesse an einer effizienten und rechtskonformen Steuerung der auf unserer Website eingesetzten Dienste. [1] Für die durch den Tag Manager ausgelösten einwilligungspflichtigen Dienste (z. B. Google Analytics) ist die jeweils dort genannte Rechtsgrundlage maßgeblich. Eine etwaige Übermittlung in die USA stützt Google auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln.

Reichweitenmessung (Google Analytics)

Wir verwenden auf dieser Website Google Analytics der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics setzt Cookies ein und verarbeitet u. a. Informationen zu besuchten Seiten, Zugriffszeitpunkten, ungefährem Standort sowie zu Browser und Endgerät.

Zum Schutz Ihrer Privatsphäre haben wir die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird gekürzt bzw. maskiert, bevor eine Speicherung oder weitere Verarbeitung erfolgt. Die Nutzerdaten werden pseudonymisiert.

Drittlandübermittlung: Bei der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google stützt diese Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und – ergänzend – auf Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie bei uns anfordern.

Rechtsgrundlage: Der Einsatz von Google Analytics und das Setzen der zugehörigen Cookies erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. [3] Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die in Google Analytics erfassten nutzerbezogenen Daten werden nach längstens 14 Monaten automatisch gelöscht.

Widerspruch/Deaktivierung: Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de installieren. Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter https://support.google.com/analytics/answer/6004245.

Formularsicherheit (Captcha)

Um sicherzustellen, dass Formulare auf unserer Website durch natürliche Personen und nicht durch automatisierte Verfahren genutzt werden, setzen wir Captcha der Captcha GmbH (Muthgasse 2, 1190 Wien, Österreich) ein, die als Auftragsverarbeiter in unserem Auftrag tätig ist.

Beim Aufruf eines geschützten Formulars verarbeitet Captcha die IP-Adresse Ihres Rechners in anonymisierter Form, den verwendeten Browser und ggf. das Betriebssystem, die aufrufende Webseite, eine kryptografische Aufgabe, die eingesetzte Software-Version, Datum und Uhrzeit des Zugriffs sowie die Referrer-URL. Die kryptografische Aufgabe wird von Ihrem Endgerät ohne Ihre Eingabe gelöst. Für jede IP-Adresse wird ein anonymisierter Zähler gespeichert, um die Komplexität der Aufgaben zu steuern; eine Identifikation einzelner Nutzer ist dabei nicht möglich, da die IP-Adressen per Hash anonymisiert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und der Erkennung von Bot-Aktivitäten. [1] Captcha verarbeitet die Daten ausschließlich innerhalb der EU; eine Drittlandübermittlung findet nicht statt.

Kontaktaufnahme und Anfragen (Kontaktformular)

Wenn Sie unser Kontaktformular oder andere Kommunikationsmittel (E-Mail, Telefon, Fax) nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Kategorie und den Inhalt Ihrer Anfrage sowie ggf. weitere von Ihnen freiwillig angegebene Kontaktdaten, um Ihr Anliegen zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen, sofern Ihre Anfrage damit zusammenhängt. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer effektiven Bearbeitung der an uns gerichteten Anfragen. [5]

Die im Zusammenhang mit der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine weiteren Aufbewahrungsgründe (z. B. nachfolgender Vertragsschluss, Abwehr von Ansprüchen) bestehen.

Die Bereitstellung von Name und Kontaktdaten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Sie nicht kontaktieren. Weitere Angaben sind freiwillig.

Vertrags- und Kundendaten

Persönliche Daten, die Sie uns elektronisch übermitteln (z. B. Name, E-Mail-Adresse, Adresse oder weitere Angaben im Rahmen eines Formulars), speichern wir gemeinsam mit dem Zeitpunkt und der IP-Adresse, um Ihre Anfragen zu beantworten, mit Ihnen zu kommunizieren und die angebotenen Dienstleistungen und Produkte abzuwickeln.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen sowie unser berechtigtes Interesse an einer zweckgebundenen Kommunikation und Vertragsabwicklung. [2] Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Erfüllung vorvertraglicher oder vertraglicher Pflichten erforderlich ist (z. B. an Banken, Zahlungsdienstleister und Kreditkartenunternehmen zur Zahlungsabwicklung), zur Wahrung unserer berechtigten Interessen (z. B. Geltendmachung oder Abwehr von Ansprüchen) erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Vertrags- und Kundendaten speichern wir für die Dauer der Geschäftsbeziehung. Nach deren Ende werden die Daten gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu sieben Jahren) entgegenstehen.

Die Bereitstellung der für die Vertragsdurchführung erforderlichen Daten ist erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen und unsere Leistungen nicht erbringen.

Ihre Rechte

Ihre Rechte als betroffene Person

Sie haben bezüglich Ihrer personenbezogenen Daten folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an uns bzw. unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten (data-protection@datasix.at). Cookie-bezogene Einwilligungen können Sie zusätzlich über die Cookie-Einstellungen widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich, www.dsb.gv.at

Anhang

Rechtsgrundlagen-Verzeichnis

Die in dieser Datenschutzerklärung verwendeten Kurzverweise [1]–[5] beziehen sich auf folgende Rechtsgrundlagen der DSGVO:

Nr.	Rechtsgrundlage	Norm	Anwendungsfälle
[1]	Berechtigtes Interesse	Art. 6 Abs. 1 lit. f DSGVO	Server-Logfiles, Google Tag Manager (technischer Einsatz), Captcha
[2]	Vertragserfüllung und berechtigtes Interesse	Art. 6 Abs. 1 lit. b und lit. f DSGVO	Vertrags- und Kundendaten
[3]	Einwilligung	Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021	Google Analytics
[5]	Vertragserfüllung, Einwilligung oder berechtigtes Interesse	Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO	Kontaktaufnahme und Anfragen