Datenschutzerklärung
In diesem Dokument erfahren Sie was wir mit Ihren Daten machen, welche das sind, wofür diese verwendet werden, wie lange wir diese speichern, auf welcher Rechtsgrundlage das passiert und wer wir eigentlich sind, und noch einiges Mehr. Wenn hier von DSGVO die Rede ist, dann ist damit die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG Datenschutzgrundverordnung oder eben kurz „DSGVO“ gemeint.
Verantwortliche
lexetdata e. U.
FN 483303s, Handelsgericht Wien
Walfischgasse 8/34
1010 Wien
Inhaberin: Mag. Dr. Beata Mangelberger,
erreichbar unter solutions(et)lexetdata.at
*Nur weil Sie hier eine E-Mail Adresse vorfinden, bedeutet das noch nicht, dass Sie diese auch für unerbetene Nachrichten oder eigene Werbeaktivitäten nutzen dürfen. Bitte beachten Sie, dass dies keine Zustimmung darstellt. Sie können diese gerne bei Interesse zu meinen Dienstleistungen verwenden.
2. Besuch der Website & Kontaktaufnahme
Der Besuch dieser Website ist grundsätzlich ohne Eingabe von personenbezogenen Daten möglich. Allerdings werden die von Ihrem Internet-Provider mitgeteilten Angaben, dazu zählen insbesondere die Ihnen zugewiesene IP-Adresse samt Hostname sowie Zeitpunkt und Dauer ihres Besuches erhoben (neben der aufgerufenen Seite „URL“, der Browser bzw. die Browserversion, das verwendete Betriebssystem und die zuvor besuchte Seite). Diese Informationen werden vorübergehend (für die Dauer von 2 Wochen) gespeichert und anschließend automatisch gelöscht. Eine Auswertung etwa zu Marketingzwecken erfolgt dabei nicht. Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.
Zu den Zugriffsdaten, die wir verarbeiten gehören:
- Name der abgerufenen Website
- verwendeter Browsertyp inkl. Version
- verwendetes Betriebssystem der Besucher:innen
- die zuvor besuchte Seite der Besucher:innen (Referrer URL)
- Uhrzeit der Serveranfrage
- übertragene Datenmenge
- Hostname des zugreifenden Rechners (verwendete IP-Adresse)
Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.
Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.
Wenn Sie mit uns Kontakt aufnehmen, können Sie den link verwenden und uns eine E-Mail schicken. Das bedeutet, dass uns die von Ihnen in der E-Mail enthaltenen personenbezogenen Daten bekannt werden und wir diese auch für eine Antwort nutzen können, und zwar auf der Grundlage des Art 6 Abs 1 lit b und a DSGVO.
Im Rahmen des Hostings unserer Website werden personenbezogene Daten verarbeitet und wir bedienen uns dabei Dienstleistern, die als Auftragsverarbeiter gemäß Art 28 DSGVO (hier konkret world4you als österreichischen Anbieter) unseren Weisungen unterliegen. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO an der Optimierung unseres Webseitenangebotes. Die Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Ach ja, falls sie hier etwas zu den cookies vermissen: Wir verwenden keine. Ja, das geht; damit wollen wir Ihnen das auch beweisen.
3. Zusammenarbeit & Videokonferenzen
In einer beginnenden und – erst recht – in einer laufenden Geschäftsbeziehung werden zahlreiche personenbezogenen Daten verarbeitet (allen voran Name, Kontaktdaten, Zahlungsdaten, Inhaltsdaten vom Auftraggeber sowie dessen Mitarbeiter- und Betroffenendaten ua). Die Verarbeitung dieser Daten ist notwendig für die Erfüllung unserer Aufgaben als externe Datenschutzbeauftragte somit für die Vertragsbeziehung an sich sowie allgemein zur Kundenbetreuung, der Buchhaltung, Vertriebstätigkeiten etc.
Bei der Durchführung von Videokonferenzen werden ebenso personenbezogene Daten wie Kontaktdaten, Video- und Audiodaten verarbeitet. Hier verwenden wir Microsoft Teams, ein Dienst der Microsoft Cooperation, Redmond, WA, USA, https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software („Microsoft“). Wir haben mit Microsoft eine Auftragsverarbeitungvereinbarung iSd Art 28 DSGVO abgeschlossen. Da es sich um ein US Unternehmen handelt, ist für die Verarbeitung von Daten in den USA ein gleichwertiges Schutzniveau herzustellen, das zum einen durch die Verwendung der EU-Standardvertragsklauseln garantiert wird und zum anderen aufgrund der (Selbst-)registrierung zum Transatlantic Data Privacy Framework, https://www.dataprivacyframework.gov/list
Weiterführende Informationen zum Datenschutz erhalten Sie unter
https://privacy.microsoft.com/privacystatement zur Verwendung dieses Dienstes.
Die Verarbeitung ist ebenso zur Erfüllung vertraglicher Verpflichtungen gemäß Art 6 Abs 1 lit b9 DSGVO erforderlich und erfolgt nur für die Dauer der jeweiligen Besprechung. Eine Speicherung der Aufnahmen erfolgt nicht.
4. Social Media
Die Nutzung von social media Kanälen ist im Alltag angekommen; zur Kommunikation, Information oder auch der Kundenakquise. Die Verwendung erfolgt zum einen persönlich (Beata Mangelberger | LinkedIn) und zum anderen beruflich über die Unternehmensprofil (lexetdata : Administrator der Unternehmensseite | LinkedIn). Für die dort geposteten Inhalte wird keine Haftung übernommen.
Wir nutzen nur LinkedIn und haben eine LinkedIn Firmenseite. Der Anbieter dieser social media Plattform ist die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland („LinkedIn“).
Wenn Sie mir persönlich oder der Unternehmensprofil folgen, werden Ihre Daten von LinkedIn als Verantwortlicher auf Basis deren Datenschutzerklärung verarbeitet. Wenn Sie auf unserem Unternehmensprofil/meinem Profil interagieren, also beispielsweise etwas kommentieren, die Seite oder Beiträge liken, dann werden Ihre Daten im Rahmen der Funktionen von LinkedIn und uns gemeinsam verarbeitet. Die Datenverarbeitung erfolgt von uns in gemeinsamer Verantwortung mit LinkedIn. Die Aufteilung der datenschutzrechtlichen Pflichten zwischen LinkedIn und uns sind in folgender Vereinbarung geregelt: https://legal.linkedin.com/pages-joint-controller-addendum
Auch wir verarbeiten Ihre Daten im Rahmen der Interaktion auf LinkedIn. Dabei kann es sich zB um Ihren (User-)Namen, Ihr Profil, die Interaktionen mit unseren Profilen oder Seiten, sowie Kommentare sein. Dabei stützen wir uns (§ 165 Abs 3 TKG zur Nutzung der Funktionalität des Sozialen Netzwerks und unseres überwiegenden berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO, solange diese Inhalte von Ihnen bei dem jeweiligen sozialen Medium veröffentlicht sind. Bei Direktnachrichten verarbeiten wir die darin enthaltenen Informationen zur (vor-)vertraglichen Kommunikation und daher auf der Grundlage von Art 6 Abs 1 lit b DSGVO.
Wir weisen darauf hin, dass bei Interaktion mit öffentlichen Firmenseiten/Profilen die Daten über diese Interaktion veröffentlicht werden können, und ferner die Verarbeitung zur Bereitstellung der Funktionen von LinkedIn technisch notwendig ist. Wir haben keinerlei Einfluss auf die Datenverarbeitung durch LinkedIn. Sie können bei Interesse weitere Informationen zum Datenschutz bei LinkedIn hier finden: www.linkedin.com/legal/privacy-policy, sowie die Möglichkeit zum Widerspruch bzw Opt-Out: www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Sonstige Empfänger & Auftragsverarbeiter
Ebenso sind wir berechtigt Ihre Daten an folgende Empfänger bzw. Empfängerkategorien weiterzugeben: Steuerberater, Banken, Behörden, ggfs Inkassounternehmen und Rechtsanwaltskanzleien bspw bei Eintreibung offener Forderungen. Darüber hinaus erhalten unsere Auftragsverarbeiter personenbezogene Daten, soweit dies für die Auftragserfüllung notwendig ist. Diese Auftragsverarbeiter sind weisungsgebunden und haben einen Auftragsverarbeitungsvertrag iSd Art 28 DSGVO unterfertigt. In dem Zusammenhang kann sich eine Datenverarbeitung auch aus der Erfüllung einer rechtlichen Verpflichtung gemäß Art 6 Abs 1 lit c ergeben.
6. Speicherdauer
Als Unternehmen haben wir bestimmte personenbezogene Daten zu speichern, sowohl aus gesetzlichen wie auch aus vertraglichen Gründen. Eine Speicherung erfolgt nur für jenen Zeitraum, der für die Zweckerfüllung auch notwendig ist und anschließend werden die Daten gelöscht. Die gesetzlichen Aufbewahrungs- und Dokumentationspflichten ergeben sich ua aus UGB, BAO, ABGB. Daher können von uns personenbezogene Daten auch nach Beendigung einer Geschäftsbeziehung verarbeitet werden, solange dies bspw für die Erfüllung von Gewährleistungsansprüchen oder zur Geltendmachung oder Verteidigung in allfälligen Rechtsstreitigkeiten notwendig ist. In der Regel werden die personenbezogenen Daten drei Jahre nach dem letzten Kontakt gelöscht.
7. Ihre Rechte
Sie können Auskunft über die von uns zu Ihrer Person verarbeiteten Daten verlangen und Ihre uns zur Verfügung gestellten personenbezogenen Daten im Bedarfsfall (etwa bei Unrichtig- oder Unvollständigkeit dieser Daten) berichtigen oder löschen lassen sowie eine allfällige Zustimmung zur Nutzung Ihrer Daten, die Sie uns erteilt haben, widerrufen. Ferner kommt Ihnen ein Recht auf Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zur Verarbeitung zu. Auch in diesen Fällen wenden Sie sich bitte direkt an solutions(et)lexetdata.com
Sollten Sie – aus welchem Grund auch immer – keine weitere Kontaktaufnahme wünschen, dann teilen Sie uns das einfach mit.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt wurden, wenden Sie sich zunächst an uns: Wir finden eine Lösung!
Allerdings können Sie sich auch an die für sie zuständige Aufsichtsbehörde in einem anderen Mitgliedstaat wenden.
In Österreich ist das die
Datenschutzbehörde
Barichgasse 40-42, 1030 Wien,
Tel.: +43 1 52 152-0, dsb@dsb.gv.at
8. Sonstiges
Wenn Sie so weit gelesen haben, dann sind Sie vermutlich auch ein Datenschutz-nerd, wie wir hier. Dann werden Sie bestimmt verstehen, dass die Inhalte und Grafiken dieser Website urheberrechtlich geschützt. Eine anderweite Nutzung, insbesondere jede den Bestimmungen des Urheberrechtsgesetzes widersprechende Verwendung von Inhalten dieser Website ohne ausdrückliche vorherige Zustimmung ist untersagt. Bitte daher die Datenschutzerklärung nicht einfach abschreiben, wenn Ihnen diese gefällt. Melden Sie sich bei uns, dann helfen wir ihnen bei der rechtskonformen Umsetzung.
Auf Inhalte anderer Websites, die durch Hyperlinks von lexetdata.at erreicht werden können, haben wir keinen Einfluss und liegen diese nicht in unserer Verantwortung. Daher können wir keine Haftung für die Inhalte von verlinkten Websites übernehmen.
Stand: 25. Juli 2024