Datenschutzerklärung
Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; "DSGVO") muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.
1. Definitionen
Zur besseren Verständlichkeit dieser Datenschutzerklärung finden Sie im Folgenden eine kurze Erklärung der verwendeten Begriffe.
1.1. Personenbezogene Daten ("Daten") sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse natürlicher Personen enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos etc. Daten von juristischen Personen unterliegen nicht den Bestimmungen der DSGVO.
1.2. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
1.3. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.4. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.5. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
2. Unsere Kontaktdaten
Für den Fall, dass Sie weitere Fragen haben, stehen wir Ihnen, als Verantwortlicher der hierin behandelten Datenverarbeitung, unter folgenden Kontaktdaten gerne zur Verfügung:
Markify FlexCo
Innrain 19/Top 60, 6020 Innsbruck
E-Mail: kontakt@markify.at
3. Zwecke und Rechtsgrundlage der Verarbeitung
3.1. Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden und nur, wenn sich die Verarbeitung auf eine entsprechende Rechtsgrundlage stützen kann. Die Verarbeitung kann aus folgenden Gründen gerechtfertigt sein:
| Rechtsfertigungstatbestand | Rechtsgrundlage |
|---|
| aufgrund Ihrer freiwilligen Einwilligung zu einem bestimmten Zweck | Art 6 Abs 1 lit a |
| zur Vertragserfüllung, sofern Sie Vertragspartner sind oder zur Anbahnung eines Vertragsschlusses, wenn die Verarbeitung auf Ihre Anfrage zurückgeht | Art 6 Abs 1 lit b |
| aufgrund einer rechtlichen Verpflichtung, der wir unterliegen | Art 6 Abs 1 lit c |
| zum Schutz Ihrer lebenswichtigen Interessen oder zum Schutz dieser Interessen einer anderen Person | Art 6 Abs 1 lit d |
| zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde | Art 6 Abs 1 lit e |
| auf Grundlage einer Interessenabwägung zwischen unserem Interesse oder dem Interesse eines Dritten an der Verarbeitung einerseits und Ihrem Interesse oder Ihren Grundrechten und Grundfreiheiten | Art 6 Abs 1 lit f |
3.2. Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:
| Erfasste Datenkategorien | Zweck der Verarbeitung | Rechtsgrundlage |
|---|
Kontaktdaten
(Name, Adresse, E-Mail-Adresse, Telefonnummer | Diese Daten sind zur Nutzung unseres Angebots bzw. zur Vertragsanbahnung notwendig und werden bei einer Kontaktaufnahme von Ihnen erhoben. | Art 6 Abs 1 lit b DSGVO |
| Profil- und Inhaltsdaten (z. B. Social-Media-Handles, Follower-Zahlen, Reichweitenstatistiken, Demografie-Daten, Profilbild, Beschreibung, thematische Schwerpunkte, Referenzen) | Zur Erstellung und Darstellung Ihres Profils sowie zur Vermittlung an passende Partner. | Art 6 Abs 1 lit a DSGVO |
| Kommunikationsdaten (z. B. Nachrichten über die Plattform, E-Mail-Verkehr, Chatverläufe, Support-Anfragen) | Zur Bearbeitung von Anfragen, zur internen Kommunikation sowie zur Dokumentation der Zusammenarbeit. | Art 6 Abs 1 lit b DSGVO |
| Vertrags- und Abrechnungsdaten (z. B. Vertragsinhalte, vereinbarte Leistungen, Buchungs- und Kampagneninformationen) | Zur Durchführung und Abwicklung von Verträgen | Art 6 Abs 1 lit b DSGVO |
| Technische Informationen (IP-Adresse, Betriebssystem, Geräteinformationen) | Diese Daten werden zum Zweck der Verbesserung unseres Angebots sowie unserer Dienstleistungen verarbeitet und zur Fehlerbehebung sowie zur Wartung genutzt. | Art 6 Abs 1 lit f DSGVO |
Zahlungs- und Rechnungsinformationen
(IBAN, Kontoinhaber, Kreditkartennummer, Exp Date, CVV) | Diese Daten sind für die Vertragsabwicklung erforderlich.
Rechnungsinformationen müssen aufgrund buchhalterischer und steuerlicher Vorschriften verarbeitet werden und sind erforderlich, um Ihnen Abrechnungen zukommen lassen zu können. | Art 6 Abs 1 lit b und c DSGVO |
4. Empfänger
4.1. Empfänger unterstützen uns bei der Einhaltung gesetzlicher oder rechtlichen Pflichten, bei der Vertragsanbahnung und der Vertragserfüllung, bei Diensten, die Ihre Einwilligung voraussetzen oder bei der Wahrnehmung von Verarbeitungen, die in unserem berechtigten Interesse liegen. Wir übermitteln oder legen die Daten teilweise insbesondere folgenden Empfängern (Auftragsverarbeitern oder Verantwortliche) offen:
| Empfänger | Beschreibung |
|---|
| IT-Dienstleister | Betrieb unseres IT-Systems, insbesondere E-Mail-Dienste, Hostingservices etc. |
| Subunternehmer | Sofern und soweit Leistungen nicht durch uns erbracht werden und ein Rechtfertigungstatbestand vorliegt |
| Steuerberater, Buchhalter | Verarbeitung von Daten aufgrund steuerlicher oder buchhalterischer Gründe |
| Rechtsanwalt, Gericht, Inkassobüro | Gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen |
4.2. An andere Empfänger übermitteln wir Ihre Daten nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit a DSGVO erteilt haben, dies gesetzlich zulässig und nach Art. 6 Abs 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist, oder wenn uns nach Art 6 Abs 1 lit c DSGVO eine gesetzliche Verpflichtung dazu trifft, oder die Weitergabe nach Art 6 Abs 1 lit f DSGVO zur Wahrung unserer berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
4.3. Wir haben die Absicht, die Daten in folgende Drittländer zu übermitteln: Vereinigte Staaten von Amerika.
4.4. Für die Vereinigten Staaten von Amerika liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 zu
C(2023) 4745 final entschieden, dass die Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau im Sinne von Art 45 DSGVO bieten, wenn unser Vertragspartner in die
Liste des Datenschutzrahmens EU/US eingetragen ist. Informationen zur Eintragung der einzelnen Anbieter in diese Liste können Sie im jeweiligen Abschnitt dieser Datenschutzerklärung erhalten.
4.5. Soweit kein Angemessenheitsbeschluss vorliegt, dürfen wir Daten nur auf Grundlage angemessener Garantien, wie beispielsweise Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften, genehmigter Verhaltensregeln, genehmigter Zertifizierungsmechanismen etc. übermitteln. Unter den Voraussetzungen des Art 49 DSGVO kann eine Übermittlung dennoch zulässig sein. Eine Kopie dieser Garantien für Ihren jeweiligen Fall erhalten Sie gerne bei uns auf Nachfrage.
4.6. Es besteht nicht die Absicht, die Daten an eine internationale Organisation zu übermitteln.
5. Speicherdauer
5.1. Die Speicherung von Daten erfolgt grundsätzlich nur so lange, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn dies zur Durchsetzung oder Abwehr von Ansprüchen Dritter erforderlich ist. Wichtige Speicherfristen finden Sie im Folgenden:
| Pflicht zur Aufbewahrung | Voraussichtliche Speicherdauer |
|---|
| Unternehmensrechtliche Aufbewahrungspflicht nach §§ 190, 212 UGB | 7 Jahre |
| Umsatzsteuerrechtliche Aufbewahrungspflicht für Rechnungen nach § 11 Abs 2 3. Unterabsatz UStG | 7 Jahre |
| Umsatzsteuerrechtliche Aufbewahrungspflichten für Ausfuhrbelege nach § 7 Abs 7 UStG | 7 Jahre |
| Gewährleistung nach § 933 ABGB | 2 Jahre |
| Kaufpreisforderung bei beweglichen Sachen nach § 1062 iVm § 1486 ABGB | 3 Jahre |
| Ansprüche aus einem Werkvertrag nach § 1486 ABGB (wenn die Leistung im Rahmen eines gewerblichen oder sonstigen geschäftlichen Betriebs erbracht wurde) | 3 Jahre |
| Allgemeiner Schadenersatz nach § 1489 ABGB (Entschädigungsklagen) | 3 Jahre/30 Jahre |
| Haftungsansprüche nach § 13 PHG | 10 Jahre |
6. Social Media Plugins
6.1. Umfang der Verarbeitung personenbezogener Daten
6.1.1. Unser Internetauftritt verwendet Social Plugins. Die Social Plugins auf unserer Website sind standardmäßig deaktiviert. Eine Weitergabe von Daten an das jeweilige soziale Netzwerk erfolgt erst nach Aktivierung der Social Plugins durch einen Klick darauf. Die Aktivierung der Social Plugins endet mit der Deaktivierung oder der Löschung Ihrer Cookies.
6.1.2. Nach der Aktivierung wird eine direkte Verbindung mit dem Server des jeweiligen sozialen Netzwerks aufgebaut. Der Inhalt der Schaltfläche wird dann von den sozialen Netzwerken direkt an Ihren Browser übertragen und von diesem in die Website eingebunden.
6.1.3. Nach Aktivierung einer Schaltfläche kann das jeweilige soziale Netzwerk bereits Daten erheben, unabhängig davon, ob Sie mit der Schaltfläche interagieren. Sind Sie bei einem sozialen Netzwerk eingeloggt, kann dieses Ihren Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wenn Sie Mitglied bei einem sozialen Netzwerk sind und nicht möchten, dass dieses die bei Ihrem Besuch unserer Website gesammelten Daten mit Ihren gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor der Aktivierung der Schaltflächen aus dem jeweiligen sozialen Netzwerk ausloggen.
6.1.4. Auf den Umfang der Daten, die von den sozialen Netzwerken mit Ihren Schaltflächen erhoben werden, haben wir keinen Einfluss. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die jeweiligen sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen sozialen Netzwerke.
6.1.5. Die folgenden Verarbeitungsvorgänge erfolgen ausschließlich aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
6.2. Instagram
6.2.1. Auf dieser Website sind Plugins des sozialen Netzwerks Instagram integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Instagram jedoch auch in die USA und in andere Drittländer übertragen.
6.2.3. Wenn Sie diese Website besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Instagram-Server hergestellt. Instagram erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram unter:
https://de-de.facebook.com/privacy/explanation.
6.2.4. Wenn Sie nicht wünschen, dass Instagram den Besuch dieser Website Ihrem Instagram-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Instagram-Benutzerkonto aus.
6.3. LinkedIn
6.3.1. Wir nutzen auf unserer Website Social-Plug-ins des sozialen Netzwerks LinkedIn, der Firma LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.
6.3.2. Bei den Social-Plug-ins kann es sich um Feeds, das Teilen von Inhalten oder um die Verlinkung zu unserer LinkedIn-Seite handeln. Die Social-Plug-ins sind eindeutig mit dem bekannten LinkedIn-Logo gekennzeichnet und erlauben beispielsweise interessante Inhalte direkt über unsere Website zu teilen.
6.3.3. Wir weisen darauf hin, dass wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Details zur Datenerhebung sowie zu Ihren Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen von LinkedIn entnehmen. Diese Hinweise hält LinkedIn unter
http://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv bereit.
7. YouTube
7.1. Wir haben auf unserer Website YouTube-Videos eingebaut. So können wir Ihnen Videos direkt auf unserer Website präsentieren. Betrieben wird das Videoportal durch YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, welches ein Tochterunternehmen von Google ist. Wenn Sie auf unserer Website eine Seite aufrufen, die ein YouTube-Video eingebettet hat, verbindet sich Ihr Browser automatisch mit den Servern von YouTube. Dabei werden (je nach Einstellung) verschiedene Daten übertragen. Für die gesamte Datenverarbeitung im europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich.
7.2. Sobald Sie eine unserer Seiten besuchen, die ein YouTube-Video eingebaut hat, setzt YouTube zumindest ein Cookie, das Ihre IP-Adresse und unsere URL speichert. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihre Interaktionen auf unserer Website meist mithilfe von Cookies Ihrem YouTube-Profil zuordnen.
7.3. YouTube verarbeitet Daten von Ihnen unter anderem in den USA. YouTube bzw. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, sodass der Datentransfer in die USA im Sinne von Art 45 DSGVO datenschutzkonform ist.
8. Stripe
8.1. Wir verwenden auf unserer Website ein Zahlungstool des amerikanischen Technologieunternehmens und Online-Bezahldienstes Stripe. Für Kunden innerhalb der EU ist Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) verantwortlich. Das heißt, wenn Sie sich für Stripe als Zahlungsart entscheiden, wird Ihre Zahlung über Stripe Payments abgewickelt. Dabei werden Daten, die für den Zahlungsvorgang nötig sind, an Stripe weitergeleitet und gespeichert.
8.2. Zu diesen Daten zählen etwa die Zahlungsmethode (also Kreditkarten, Debitkarten oder Kontonummer), Bankleitzahl, Währung, der Betrag und das Datum der Zahlung. Bei der Transaktion kann weiters Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Versandadresse und manchmal auch Ihr Transaktionsverlauf übermittelt werden.
8.3. Stripe verarbeitet Daten von Ihnen unter anderem auch in den USA. Stripe ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der Datentransfer in die USA im Sinne von Art 45 DSGVO datenschutzkonform ist.
9. Cookies
9.1. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden, um dieses wiederzuerkennen. Cookies können Informationen über die Nutzung unserer Angebote und Dienstleistungen enthalten. Für Cookies wird aufgrund des
Urteils des EuGH Planet49 GmbH, auch dann eine Einwilligung eingeholt, wenn die Cookies nicht personenbezogen sind.
9.2. Manche der verwendeten Cookies werden nur solange gespeichert, bis Sie unser Angebot wieder schließen (Session-Cookies), wohingegen bestimmte Cookies für längere Dauer gespeichert werden und Sie wiedererkannt werden können (Persistent-Cookies). Manche Cookies sind für die Funktion der Website zwingend notwendig (unverzichtbare Cookies), andere erfassen Besuche und Herkunft des Besuchers und messen diese Daten, ohne dass die Cookies Bezug zu Ihrer Person herstellen können (Leistungs-Cookies). Bestimmte Cookies werden zu Marketingzwecken verwendet (Marketing-Cookies).
9.3. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Nutzungerlebnisses.
9.4. Über die Cookie-Erklärung bei erstmaligem Besuch der Website können Sie auswählen, welche Cookies Sie zulassen wollen. Für Marketingcookies ist Ihre Einwilligung erforderlich. Wenn Sie die Einwilligung widerrufen oder Ihre Cookie Einstellungen ändern wollen, können Sie diese Änderung direkt in Ihrem Browser vornehmen.
10. Newsletter
10.1. Unser Auftragsverarbeiter für den Newsletterversand ist der Dienst Resend, angeboten von Resend, Inc., 2261 Market Street #4373, San Francisco, CA 94114, USA. Die Datenschutzerklärung von Resend finden Sie
hier. Wir haben mit Resend eine Vereinbarung über die Auftragsverarbeitung abgeschlossen. Resend ist zudem in die EU-US Data Privacy Framework Liste eingetragen, sodass Resend ein angemessenes Datenschutzniveau bietet.
10.2. Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten und Beratungsleistungen, Veranstaltungseinladungen und sonstige Werbung. Pflichtangabe für den Erhalt des Newsletters ist Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.
10.3. Für die Anmeldung zum Newsletter verwenden wir das Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen daher eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
10.4. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.
10.5. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
11. Kontaktformular
11.1. Unsere Website enthält ein Kontaktformular, über das Sie elektronisch mit uns in Kontakt treten können. Wenn der Nutzer diese Möglichkeit nutzt, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Zu diesen Daten gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Betreff
- Nachricht
11.2. Ihre Einwilligung zur Datenverarbeitung wird während des Sendevorgangs eingeholt und Sie werden auf diese Datenschutzerklärung hingewiesen. Alternativ können Sie über die angegebene E-Mail-Adresse Kontakt aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
11.3. Die personenbezogenen Daten aus dem Eingabefeld werden von uns nur zur Bearbeitung der Kontaktaufnahme verarbeitet. Wenn Sie per E-Mail Kontakt aufnehmen, liegt auch ein berechtigtes Interesse an der Verarbeitung der Daten vor.
11.4. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art 6 Abs 1 lit b DSGVO.
12. OpenAI API
12.1. Wir verwenden für bestimmte Funktionen unserer Website bzw. unseres Online-Angebots Dienste der OpenAI Ireland Limited mit Sitz in 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet Daten von Ihnen unter anderem in den USA.
12.2. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten oder einer Datenweitergabe dorthin verwendet OpenAI sogenannte Standardvertragsklauseln (Art 46 Abs 2 und 3 DSGVO). Durch diese Klauseln verpflichtet sich OpenAI, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln unter anderem hier:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
12.3. Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzerklärung von OpenAI
hier.
13. Supabase
13.1. Wir verwenden für bestimmte Funktionen unserer Website bzw. unseres Online-Angebots Dienste der Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Supabase verarbeitet Daten unter anderem in den USA.
13.2. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten oder einer Datenweitergabe dorthin verwendet Supabase sogenannte Standardvertragsklauseln (Art 46 Abs 2 und 3 DSGVO). Durch diese Klauseln verpflichtet sich Supabase, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln unter anderem hier:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
13.3. Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie in der Datenschutzerklärung von Supabase
hier.
14. Vercel
14.1. Wir verwenden für bestimmte Funktionen unserer Website bzw. unseres Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States. Vercel verarbeitet Daten von Ihnen unter anderem in den USA. Vercel ist zudem in die EU-US Data Privacy Framework Liste eingetragen, sodass Vercel ein angemessenes Datenschutzniveau bietet.
14.2. Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie in der Datenschutzerklärung von Vercel
hier.
15. Bewerbungen
15.1. Auf unserer Website bzw über die angegebene E-Mail-Adresse haben Sie die Möglichkeit sich zu bewerben.
15.2. Wir verarbeiten personenbezogene Daten, die uns im Rahmen einer Bewerbung übermittelt werden. Dies betrifft insbesondere Kontaktdaten, Bewerbungsunterlagen sowie gegebenenfalls weitere im Rahmen der Bewerbung bereitgestellte Informationen.
15.3. Sollte es zu keinem Beschäftigungsverhältnis kommen, werden die Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO entgegenstehen.
15.4. Kommt es zu einem Beschäftigungsverhältnis, werden die Bewerbungsunterlagen in die Personalakte übernommen und im Rahmen des Beschäftigungsverhältnisses weiterverarbeitet.
16. Rechtsbelehrung
16.1. Auskunftsrecht
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Erfasst sind folgende Informationen: die Verarbeitungszwecke; die Kategorien personenbezogener Daten; die Empfänger oder Kategorien von Empfängern; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
16.2. Recht auf Berichtigung
Sie haben das Recht, von dem Verantwortlichen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
16.3. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen Widerspruch gegen die Verarbeitung (Art 21 Abs 1 DSGVO) ein und es liegen keine berechtigten Gründe für die Verarbeitung vor oder Sie legen gemäß Art 21 Abs 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16.4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten wird bestritten und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
16.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
16.6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
16.7. Recht auf Widerruf der Einwilligung
Sie haben das Recht, eine gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a beruhende Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
16.8. Beschwerderecht
Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, T.: 00431521522569, E.: dsb@gsb.gv.at, wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.
17. Sonstige Informationen
17.1. Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen. Wenn Sie die Daten nicht bereitstellen, ist kein Vertragsschluss möglich.
17.2. Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4.