Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen, daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unserem Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Website in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

VERANTWORTLICHE STELLE

Morvei Solutions OG

Tuchlauben 7a, 1010 Wien

E-Mail-Adresse: office@morvei-solutions.at

Nähere Informationen finden Sie im Impressum.

DATENSCHUTZBEAUFTRAGTE

Datenschutzbeauftragte: Mag.a iur. Elisa Drescher

E-Mail: office@scaleline-ltd.com

(Bitte um Bezug zu Morvei Solutions OG bei Kontaktaufnahme)

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Um Ihre Daten bestmöglich vor unerwünschten Zugriffen zu schützen, setzen wir auf unserer Website verschiedene technische und organisatorische Maßnahmen ein. Ein wichtiger Teil davon ist ein Verschlüsselungsverfahren namens TLS (Transport Layer Security). Das bedeutet, dass Ihre Daten beim Übertragen zwischen Ihrem Computer und unserem Computer über das Internet verschlüsselt werden. Wenn Sie das Schloss-Symbol in der Statusleiste Ihres Browsers sehen und die Webadresse mit "https://" beginnt, wissen Sie, dass TLS aktiv ist. So können Sie sich sicher sein, dass Ihre Daten sicher an uns übertragen werden.

1. ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN

Diese Webseite erhebt und speichert im Rahmen des Hostings automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Dies sind:

• der verwendete Browsertyp und die Browserversion,

• das Betriebssystem,

• Datum und Uhrzeit der Serveranfrage,

• die Anzahl der Besuche,

• die Verweildauer auf der Website,

• die vorher besuchte Website,

• die IP-Adresse der Nutzer wird anonymisiert, bevor sie gespeichert wird.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung der Website ermitteln zu können. Diese anonymen Daten werden getrennt von eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu.

• Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit der Onepage GmbH Sitz in Deutschland haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. onecdn.io

• api-eu.onepage.io

Weiters besteht mit dem Provider dieser Website und dem E-Mail-Hoster der IONOS SE, mit Sitz in Montabaur (Deutschland), ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die erhobenen Daten werden für 7 Tage in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien längere. Diese längere Speicherung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beweissicherung und Rechtsverteidigung.

2. ANFRAGEN ÜBER DAS KONTAKTFORMULAR, E-MAIL UND TELEFON

Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage freiwillig übermitteln, werden von uns spätestens ein Jahr nach der erteilten finalen Antwort gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von einem Jahr ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehst. Erfahrungsgemäß haben wir festgestellt, dass nach einem Jahr keine Rückfragen mehr auf unsere Antworten folgen. Weitere Information zur Speicherung Ihrer Daten finden Sie unter „Datenschutzhinweise für Kunden und Geschäftspartner“.

3. EINSATZ VON WEBANALYSE-TOOLS, COOKIES UND ÄHNLICHEN TECHNOLOGIEN

Wir verwenden Cookies und ähnliche Technologien, um die Nutzung unserer Website zu erleichtern und zu verbessern.

Was sind Cookies? Cookies sind kleine Textinformationen, die bei beim Besuch einer Website über den Browser auf Ihrem Computer oder Smartphone gespeichert werden können. Dies dient in der Regel der Wiedererkennung des Webseiten-Besuchers. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können. Cookies selbst enthalten keine personenbezogenen Daten über User, sie dienen lediglich zur eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden. Sie werden mit Cookies zusammen verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.

Zudem setzen wir Dienstleister ein, die im Local Storage Ihres Browsers Informationen speichern. Dabei werden Daten lokal und dauerhaft im Cache Ihres Browsers abgespeichert. Sie können den Cache jederzeit löschen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO sowie § 96 Abs. 3 TKG, die Sie uns über das sogenannte „Consent-Banner“ erteilen, sobald Sie zum ersten Mal unsere Website aufrufen.

Die durch notwendige Cookies und ähnliche Technologien verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.

Wir setzen Technologien für folgende Zwecke ein:

• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder der Nutzung von Ihnen gewünschter Funktionen.

• Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseite noch besser auf die Gewohnheiten unserer Nutzer anpassen können.

• Externe Medien: Einbinden von YouTube-Videos

Einmal gespeicherte Cookies können Sie jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können auch die Einstellungen Ihres Webbrowsers so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar.

Technisch notwendig

Cookie Name Anbieter Gültigkeitsdauer Kategorie des Cookies Zweck

ONEPAGE_COOKIE_SETTINGS_V1 Betreiber der Website Persistent Technisch notwendig Speichert die Einstellungen der Besucher hinsichtlich Cookies und weiteren Technologien

Der Einsatz des Consent-Banners erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien einzuholen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) DSGVO), zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO. Ihre einmal getroffene Entscheidung zu Cookies und ähnlichen Technologien können Sie jederzeit direkt über den Klick auf das Widget mit dem Schlosssymbol, welches Sie rechts unten auf der Website jederzeit eingeblendet finden, ändern.

Statistik

Cookie Name Anbieter Gültigkeitsdauer Kategorie des Cookies Zweck

one_stats_metadata

static.onepage.io Persistent / Local Storage Statistik Erhebt statistische Daten über das Verhalten der Websitenutzer. Verwendung für interne Analysen.

_ga_* Betreiber der Website 1 Jahr Statistik Wird von Google Analytics verwendet, um Daten über die Anzahl der Besuche eines Nutzers auf der Website sowie die Daten des ersten und des letzten Besuchs zu erfassen.

_ga Betreiber der Website 2 Jahre Statistik Registriert eine eindeutige ID, die verwendet wird, um statistische Daten darüber zu erstellen, wie der Besucher die Website nutzt.

EINSATZ VON GOOGLE ANALYTICS

Diese Website nutzt, wenn Sie Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 lit. a) DSGVO erteilen, Google Analytics. Dies ist eine Dienstleistung, die von der Google Ireland Limited („Google“), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC (USA) („Google“) zur Verfügung gestellt wird.

Google Analytics verwendet sogenannte „Cookies“. Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.

Wir haben die Einstellung getroffen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen-Anonymisierung erfolgt von Google, jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.

Die Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie oben in der Liste einsehen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über den Cookie-Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Funktion »Benutzerdaten bei neuer Aktivität zurücksetzen" ist aktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.

GOOGLE TAG MANAGER

Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited, Google Building Gordon House, Barrow St. Dublin 4, Irland.

Durch den Google Tag Manager werden Website-Tags über eine Oberfläche verwaltet. Das ermöglicht uns als Vermarkter, Webseiten-Tags über eine Oberfläche verwalten zu können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen (tracken). Der Google Tag Manager selbst setzt keine Cookies, sondern sorgt dafür, dass andere Tags, die ihrerseits unter Umständen Daten erfassen können, aktiviert werden, wie beispielsweise Google Analytics. Google Analytics setzt selbst wiederum Cookies. Nähere Informationen hierzu finden Sie im Kapitel „Webtrackingmaßnahmen“.

Durch die Implementierung des Google Tag Managers wird Ihre IP-Adresse anonymisiert an Google übertragen. Hierbei kann es auch zu Datenübermittlungen an Server von Google in den USA kommen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.

In den Konto-Einstellungen des Tag-Managers haben wir Google nicht erlaubt, dass Google anonymisierte Daten von uns erhält.

Die Speicherdauer der eingebundenen Tracking-Tools, wie Google Analytics, hängt vom jeweils eingesetzten Tool ab, welches über den Google Tag Manager geladen wird.

4. TERMINE BUCHEN

Bei „Calendly“ handelt es sich um ein Terminbuchungstool, anhand dessen Sie direkt einen Termin mit uns buchen können. Wir erheben in diesem Zusammenhang Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer als verpflichtende Informationen. Alle weiteren Informationen können Sie uns freiwillig übermitteln. Nach der Buchung erhalten Sie zudem eine Terminbestätigung sowie vor dem Termin eine Erinnerungsnachricht an den vereinbarten Termin per E-Mail

Rechtsgrundlage der Datenverarbeitung bei der Buchung über Calendly sowie in diesem Zusammenhang verschickte Bestätigungs- und Erinnerungsnachrichten per E-Mail ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Zur vereinfachten Buchung von Terminen mit uns nutzen wir die Software „Calendly“ des Anbieters Calendly LCC mit Sitz in den USA an, mit welchem wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben. Die Calendly LLC verfügt über eine aufrechte Zertifizierung nach dem Data Privacy Framework. Eine Auflistung der Subauftragnehmer von Calendly wie Stripe, Pendo, Usabilla und Heapanalytics finden Sie hier. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Löschung der gebuchten Termine erfolgt nach 6 Monaten.

5. OPENSTREETMAP

Auf unseren Webseiten betten wir den externen Kartendienste "OpenStreetMaps" ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Karten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, erfolgt ein Nachladen des Kartendienstes nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Anbieter des Kartendienstes: OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. Für UK besteht ein Angemessenheitsbeschluss nach der DSGVO.

Widerruf der Einwilligung: Mit Ihrer Einwilligung werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen nicht mehr wünschen, widerrufen Sie Ihre Einwilligung für das Nachladen über den Cookie-Consent-Banner.

DATENVERARBEITUNG VON GESCHÄFTSPARTNERN UND KUNDEN

1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

Abwicklung unserer Verträge mit Kunden

Zur Vertragsabwicklung verarbeiten wir Stammdaten wie Vor- und Nachname, Rechnungsanschrift sowie Rechnungs- und Bezahldaten. Ihre E-Mail-Adresse verwenden wir zur Durchführung der Kommunikation sowie zum Rechnungsversand.

ANFRAGEN PER DIREKTNACHRICHTEN PER WHATSAPP-BUSINESS ODER DEN INTEGRIERTEN CHAT AUF DER WEBSITE

Zur direkten und unkomplizierten Kontaktaufnahme bieten wir einen Chat über WhatsApp-Business an. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b) DSGVO. Der Chat via WhatsApp dient nicht dazu, dass sensible Daten austauschen sollst.

Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin Ihrer Daten und Auftragsverarbeiterin nach Maßgabe des Art. 28 DSGVO. Bei WhatsApp handelt es sich um ein Produkt der Meta-Companies (vormals Facebook Inc.). Im Rahmen der Messenger werden Daten auch an Drittländer außerhalb der Europäischen Union übermittelt, für welche unter Umständen kein Angemessenheitsbeschluss besteht. Für die WhatsApp LLC mit Sitz in Menlo Park, Amerika, besteht eine aufrechte Zertifizierung nach dem Data-Privacy-Framework. Die Zertifizierung nach dem Data-Privacy-Framework können Sie hier einsehen.

Ihre Daten werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Sollte kein Vertrag mit Ihnen zustande kommen, löschen wir den Chat spätestens 180 Tage nach der erteilten finalen Antwort.

Nutzung eines CRM

Wir speichern und nutzen erhaltene Kontaktdaten und Informationen (wie geschäftliche Kommunikationsverläufe) von Kunden sowie Interessenten zur Abwicklung und Anbahnung der Geschäftsbeziehung. Die Verarbeitung erfolgt auf Grundlage (vor)vertraglicher Maßnahmen auf Basis des Art. 6 Abs. 1 lit. b) DSGVO. Anbieter ist die A&M Sales Solutions GmbH mit Sitz in Deutschland, mit welcher wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben. Sie haben jederzeit das Recht zur Auskunft über die von Ihnen gespeicherten Daten in der Kundendatenbank und können eine Änderung der Daten oder deren Löschung fordern.

2. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören etwa die Erfüllung von Aufbewahrungs- und Identifikationspflichten, im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen. In diesem Zusammenhang kann es auch zu Datenübermittlungen an unseren beauftragten Steuerberater und Rechtsberater kommen.

3. Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus.

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von dir überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Erfüllung von Compliance-Maßnahmen, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

4. Wer erhält die von Dir überlassenen personenbezogenen Daten?

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

Weiters kann es zu Datenübermittlung an folgende Stellen kommen:

• Beauftrage Steuerberater und Rechtsdienstleister

• Externe Servicedienstleister

Aktuell setzen wir folgende Auftragsverarbeiter ein, mit welchen ein Vertrag zur Auftragsverarbeitung abgeschlossen wurde:

• Workflowmanagement mittels Zapier des Unternehmens Zapier, Inc., 548 Market St., 62411, San Francisco, Kalifornien. Mit der Zapier, Inc. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO sowie eine aufrechte Zertifizierung nach dem Data Privacy Framework.

• Erstellung von Rechnungen und Angeboten mittels BMD des Anbieters BMD Systemhaus GmbH mit Sitz in Steyr, Österreich

• Videohosting durch Loom des Anbieters Loom Inc. – für die Loom Inc. besteht ein Angemessenheitsbeschluss

• Google Workspace von Google Ireland Limited zur Cloud-Speicherung.

• ClickUp des Unternehmens Mango Technologies, Inc. mit Sitz in den USA zum Aufgabenmanagement. Datenübermittlungen erfolgen auf Basis abgeschlossener Standardvertragsklauseln.

5. Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Regelmäßig beträgt die Aufbewahrungsfrist 10 Jahre zur Erfüllung steuerrechtlicher Vorgaben.

6. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit wir Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Soweit Sie uns gegenüber Betroffenenrechte aus der DSGVO geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben. In diesem Zusammenhang kann es zu einer Übermittlung Ihrer Daten an unsere externe Datenschutzbeauftragte (SCALELINE Datenschutz) kommen.

Information zur Datenverarbeitung im Rahmen von Videokonferenzen

Wir nutzen verschiedene Tools zur Durchführung von Videokonferenzen, , Online-Meetings und Videokonferenzen:

• Zoom des Unternehmens Zoom Video Communications Inc.

• Google Meet des Unternehmens Google Ireland Limited

• Microsoft Teams der Microsoft Ireland Operations Limited

Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie den Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, Sie die Übertragung des Videos aktivieren oder nicht. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

• Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)

• Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)

• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Client-Version)

• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)

• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiters können personenbezogene Daten verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, etwa Nutzung des Chats oder des Whiteboards. Wir machen Sie explizit darauf aufmerksam, dass von Ihnen geäußerte Informationen, Sie während des laufenden Meetings von Ihnen geben, zumindest für die Dauer des Meetings verarbeitet werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.

Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. In einigen Ländern, z. B. den USA, besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Empfänger

Mit den oben genannten Anbieter bestehen jeweils Verträge zur Auftragsverarbeitung, soweit notwendig auch Standardvertragsklauseln.

Sie sind nicht dazu verpflichtet, mit uns über die oben genannten zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

Betroffenenrechte

Sie haben das Recht nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktdaten zu der zuständigen Datenschutzbehörde:

Österreichische Datenschutzbehörde

Telefon: +43 1 52 152-0

E Mail: dsb@dsb.gv.at

Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.

Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE Datenschutz erstellt. Die Rechtstexte unterliegen dem Urheberrecht.