I. Übersicht
Wenn wir Sie als Kunden oder Geschäftspartner unseres Unternehmens begrüßen dürfen oder Sie unsere Dienstleistungen nutzen, lesen Sie bitte ab Punkt III.
Wenn Sie unsere Website besuchen, lesen bitte ab Punkt II.
II. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen?
Willkommen auf unserer Website! Bitte bekommen Sie ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (Art 13, Art 14 DSGVO; § 165 Abs 3 TKG).
Beim Besuch unserer Website können folgende Daten verarbeitet werden:
- Browsertyp,
- Betriebssystem,
- Land,
- Datum,
- Uhrzeit und Dauer des Zugriffs,
- IP-Adresse und besuchte Seiten auf unserer Webseite inklusive Ein- und Ausstiegsseiten,
- E-Mail-Adresse,
- Eingabe in Formular,
- Terminvereinbarung und Uhrzeit,
- Newsletter
Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website zu bewerkstelligen und die Funktionalität der Website aus technischen Gesichtspunkten sicherzustellen. Die Erhebung dieser Daten erfolgt zum Teil über technische Cookies. Diese technischen Cookies werden nur im notwendigen Umfang eingesetzt (§ 165 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO).
Für den Betrieb unserer Website kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen:
Empfänger der Daten: Webflow Inc Zweck der Datenverarbeitung: Content-Management-System der Website;
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
- Geschäftssitz
- USA
- Übermittlung in ein Drittland
- Webflow ist unter dem EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: Onepage GmbH Zweck der Datenverarbeitung: Content-Management-System der Website;
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
- Geschäftssitz
- Deutschland
- Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: ActiveCampaign, LLC Zweck der Datenverarbeitung: Newsletter-Versand
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- ActiveCampaign, LLC ist unter dem EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: ALL-INKL.COM Neue Medien Münnich Zweck der Datenverarbeitung: Hosting
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag nach Art 28 DSGVO bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- Deutschland
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Google LLC Zweck der Datenverarbeitung: Google Ads, Google Analytics, Google Calendar, Google Fonts, Google Tabels, Google Slides, AI Studio, Gemini (KI-Modell), Google Workspace
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Google LLC ist unter dem EU US Data Privacy Framework gelistet
Empfänger der Daten: Canva Zweck der Datenverarbeitung: Tool zur Erstellung kreativer Inhalte
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- Australien
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln gemäß Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Higgsfield Inc Zweck der Datenverarbeitung: Videoerstellung mit KI
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln gemäß Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Midjourney, Inc Zweck der Datenverarbeitung: Videoerstellung mit KI
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln gemäß Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Resonate International, Inc (LoveArt) Zweck der Datenverarbeitung: Videoerstellung mit KI
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln gemäß Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Optimind GmbH Zweck der Datenverarbeitung: Landingpage Optimierung
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- Österreich
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Vimeo.com, Inc Zweck der Datenverarbeitung: Video-Tool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Vimeo ist EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Loom; Atlassian Inc Zweck der Datenverarbeitung: Screenrecording-Tool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Atlassian Inc ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: Wistia, Inc Zweck der Datenverarbeitung: Video-Tool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Wistia ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: Formagrid Inc (Airtable) Zweck der Datenverarbeitung: Tool um KI-basierte Workflows zu erstellen
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln
Empfänger der Daten: Genesis Digital LLC (Webinarjam) Zweck der Datenverarbeitung: Webinar-Plattform
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- Standarddatenschutzklauseln
- Sichere Übermittlung in ein Drittland
- Wistia ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: Calendly LLC Zweck der Datenverarbeitung: Terminvereinbarungstool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Calendly LLC ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: PandaDoc, Inc Zweck der Datenverarbeitung: Vertrags-Managements
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO), vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- PandaDoc, Inc ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: AddEvent Zweck der Datenverarbeitung: Terminvereinbarungstool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln
Empfänger der Daten: Webdesign- & -development-Dienstleister (Kompass Consulting GmbH) Zweck der Datenverarbeitung: Webdesign- & -development-Dienstleistungen
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse (Art 6 lit f DSGVO); Auftragsverarbeitervertrag nach Art 28 DSGVO
- Geschäftssitz
- Österreich
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Meta Platform Inc (Facebook/Meta-Pixel, Manus AI) Zweck der Datenverarbeitung: Tracking der Website-Besucher, KI-Modell
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Meta Platform Inc ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: LeadsBridge (ActiveProspect) Zweck der Datenverarbeitung: Schnittstelle zwischen Social Media Plattformen
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- ActiveProspect ist EU-US-Data Privacy Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
Empfänger der Daten: Typeform Zweck der Datenverarbeitung: Tool zur Erfassung von Textbausteinen / Formulararten
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Spanien
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Jotform, Inc Zweck der Datenverarbeitung: Tool zur Erfassung von Textbausteinen / Formulararten
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Jotform Inc ist EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Ben Melzer Zweck der Datenverarbeitung: Freelancer
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Deutschland
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Samantha Frentzen Zweck der Datenverarbeitung: Freelancer
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Portugal
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: ClickUp (Mango Technologies) Zweck der Datenverarbeitung: Projektmanagement-Tool
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: ChatGPT (OpenAI) Zweck der Datenverarbeitung: KI-Modell mit allgemeinem Verwendungszweck
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Claude (Anthropic PBC) Zweck der Datenverarbeitung: KI-Modell mit allgemeinem Verwendungszweck
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: iubenda s.r.l. Zweck der Datenverarbeitung: Cookie-Consent-Management-Tool
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Italien
- Sichere Übermittlung in ein Drittland
- Innerhalb der EWR
Empfänger der Daten: Hotjar Ltd Zweck der Datenverarbeitung: Webanalyse- und Feedback Tool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung
- Geschäftssitz
- Malta
- Sichere Übermittlung in ein Drittland
- Innerhalb der EWR
Empfänger der Daten: Versicherungen (UNIQA, ARAG) Zweck der Datenverarbeitung: Versicherungsschutz
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Österreich
- Sichere Übermittlung in ein Drittland
- Innerhalb der EWR
Empfänger der Daten: Aliru GmbH (Sally.io) Zweck der Datenverarbeitung: Transkribierungstool
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung
- Geschäftssitz
- Deutschland
- Sichere Übermittlung in ein Drittland
- Innerhalb der EWR
Empfänger der Daten: easybill GmbH Zweck der Datenverarbeitung: Rechnungsprogramm
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag
- Geschäftssitz
- Deutschland
- Sichere Übermittlung in ein Drittland
- Innerhalb der EWR
Empfänger der Daten: 1Password (AgileBits Inc) Zweck der Datenverarbeitung: Software zur Verwaltung von Passwörtern
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- Kanada
- Sichere Übermittlung in ein Drittland
- Angemessenheitsbeschluss nach Art 45 DSGVO
Empfänger der Daten: Zapier Zweck der Datenverarbeitung: Automatisierungs-Software
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Zapier ist EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Whimsical, Inc Zweck der Datenverarbeitung: White Board Tool
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Notion Labs, Inc Zweck der Datenverarbeitung: KI-basiertes Notizen-Tool
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Notion Labs, Inc ist unter dem EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Celonis Inc (Make) Zweck der Datenverarbeitung: Automatisierungs-Software
- Rechtsgrundlage der Datenverarbeitung
- Überwiegend berechtigtes Interesse
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Celonis Inc ist EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Kompass Consulting GmbH (VibeBridge) Zweck der Datenverarbeitung: Content-Management-System und Betrieb der Website
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag nach Art 28 DSGVO bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- Österreich
- Sichere Übermittlung in ein Drittland
- Innerhalb der EU
Empfänger der Daten: Cloudflare, Inc. Zweck der Datenverarbeitung: Auslieferung der Website (Hosting und Content Delivery Network)
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag nach Art 28 DSGVO bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Cloudflare, Inc. ist unter dem EU-US-Data Privacy Framework gelistet
Empfänger der Daten: Supabase, Inc. Zweck der Datenverarbeitung: Speicherung und Auslieferung von Bildern, Videos und Schriften der Website (Rechenzentrum Frankfurt)
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag nach Art 28 DSGVO bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger der Daten: Vercel Inc. Zweck der Datenverarbeitung: Bereitstellung des Website-Skripts von VibeBridge und der Anzeige freier Termine im Termin-Button
- Rechtsgrundlage der Datenverarbeitung
- Auftragsverarbeitervertrag nach Art 28 DSGVO bzw überwiegend berechtigtes Interesse (Art 6 lit f DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Vercel Inc. ist unter dem EU-US-Data Privacy Framework gelistet
II.1. Übersicht der eingesetzten „technischen“ Cookies
Die oben genannten Daten werden über sogenannte „Cookies“ gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten des Homepagebesucher. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang, um über die Homepage mit Ihnen zu kommunizieren.
Diese technischen Cookies sind aktiviert, sobald Sie unsere Website besuchen.
Folgende Cookies werden auf Basis unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) auf unserer Website eingesetzt:
Eine Übersicht über die eingesetzten technischen Cookies finden Sie in unserer Cookie-Policy
II.2. Übersicht über die eingesetzten „Analytics-Cookies“
Neben den oben beschriebenen „technischen Cookies“ setzen wir auch sogenannte Analytics-Cookies (inklusive „Statistische Cookies“) ein. Diese Analytics-Cookies ermöglichen es, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe der Analytics-Cookies können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Homepagebesucher besser zu verstehen und diese gezielter ansprechen zu können und um unsere Website zu verbessern.
Wir respektieren, dass dies nicht jeder Besucher der Website möchte. Daher verarbeiten wir Ihre Daten im Zuge von Analytics-Cookies nur, wenn Sie damit einverstanden sind (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt.
Aktuell werden folgende Werbe-Cookies eingesetzt:
Eine Übersicht über die eingesetzten technischen Cookies finden Sie in unserer Cookie-Policy
II.3. Eingebettete YouTube-Videos
Auf unserer Website sind Videos des YouTube-Kanals von Gregor Heritsch eingebunden. Solange Sie kein Video anklicken, wird kein YouTube-Player geladen und es werden keine Daten an YouTube übermittelt. Die Vorschaubilder und Titel liegen auf dem Server dieser Website.
Erst wenn Sie ein Video anklicken, wird der Player von www.youtube-nocookie.com geladen. Ab diesem Zeitpunkt verarbeitet Google Ihre Daten, darunter Ihre IP-Adresse.
Empfänger der Daten: Google Ireland Limited (YouTube) Zweck der Datenverarbeitung: Abspielen eingebetteter Videos nach Ihrem Klick
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung durch den Klick auf das Video (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz
- Irland
- Sichere Übermittlung in ein Drittland
- Google LLC ist unter dem EU-US Data Privacy Framework gelistet
II.4. Reichweitenmessung mit VibeBridge
Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, zählt unsere Website ihre Aufrufe mit der Reichweitenmessung von VibeBridge. Dabei werden die aufgerufene Seite, die Domain der Seite, von der Sie kommen, das Land (aus Ihrer IP-Adresse abgeleitet), Gerätetyp und Browser-Art sowie die Angabe erfasst, ob Sie unsere Website zum ersten Mal oder erneut besuchen. Ihre IP-Adresse wird dabei nicht gespeichert, von der Kennung Ihres Browsers nur ein gekürzter Prüfwert.
Um neue und wiederkehrende Besuche zu unterscheiden, setzt die Messung das Cookie „vbb_v“ (Inhalt „1“, keine Kennung, Speicherdauer ein Jahr). Ohne Ihre Zustimmung wird weder das Cookie gesetzt noch ein Aufruf gemessen. Ihre Auswahl im Cookie-Banner speichert Ihr Browser lokal, damit der Banner nicht bei jedem Aufruf erscheint. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol links unten auf jeder Seite ändern oder widerrufen.
Empfänger der Daten: Kompass Consulting GmbH (VibeBridge) Zweck der Datenverarbeitung: Reichweitenmessung der Website (Statistik)
- Rechtsgrundlage der Datenverarbeitung
- Einwilligung (Art 6 Abs 1 lit a DSGVO; § 165 Abs 3 TKG)
- Geschäftssitz
- Österreich
- Sichere Übermittlung in ein Drittland
- Verarbeitung auf Servern in Frankfurt (Vercel Inc. und Supabase, Inc., siehe oben)
II.5. Terminbuchung
Auf der Seite „Kostenloses Strategie-Audit“ fragen wir vor der Terminwahl einige Angaben ab: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Name des Unternehmens, Website, monatlichen Umsatz und monatliches Werbebudget (je als Spanne) sowie Ihr Anliegen. Mit dem Klick auf „Weiter zur Terminwahl“ werden diese Angaben an uns übermittelt und im Kunden-Portal von VibeBridge gespeichert. Wir nutzen sie, um das Strategie-Audit vorzubereiten (Art 6 Abs 1 lit b DSGVO).
Erst in diesem Moment wird der Kalender von Cal.com geladen, vorher besteht keine Verbindung zu Cal.com. Ihre Angaben werden dabei zur Vorbefüllung an Cal.com übergeben. Buchen Sie einen Termin, verarbeitet Cal.com Ihre Angaben und den gewählten Termin und versendet die Bestätigung mit dem Link zum Videocall.
Empfänger der Daten: Cal.com, Inc. Zweck der Datenverarbeitung: Terminbuchung und Videocall für das Strategie-Audit
- Rechtsgrundlage der Datenverarbeitung
- Vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz
- USA
- Sichere Übermittlung in ein Drittland
- Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
III. Für welche Zwecke verarbeiten wir Ihre Daten, wenn Sie Kunde bei uns sind, mit uns in einer Geschäftsbeziehung stehen oder Sie unsere Dienstleistungen nutzen?
Im Zuge unserer Geschäftsbeziehung mit Kunden und Geschäftspartnern sowie der Bereitstellung unserer Dienstleistungen verarbeiten wir Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages, Bereitstellung der Applikation) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:
- zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Erbringung unserer Services, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen);
- zum Zwecke der Bereitstellung unserer Dienstleistungen;
- zum Zwecke der Direktwerbung (z.B.: Postversand, E-Mail-Versand, Gratulationsschreiben, statistische Auswertungen);
Wir möchten Sie ausdrücklich darüber informieren, dass Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung widersprechen können.
- Geltendmachung und Abwehr von Rechtsansprüchen
jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall leider nicht abwickeln.
Gegebenenfalls verarbeiten wir Ihre Daten basierend auf Deiner freiwilligen, ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO).
IV. Wie lange werden Deine Daten gespeichert?
Wir werden Deine Daten nur so lange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sonstige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.
Daten von Interessenten speichern wir bis zu einem Jahre ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch den Interessenten.
V. Wer erhält möglicherweise Deine Daten?
Im Zuge unserer Geschäftsbeziehung sowie der Nutzung der Anwendung kann es erforderlich sein, dass wir Ihre Daten folgenden Empfängern übermitteln:
Empfänger der Daten: Wirtschaftsprüfer und Steuerberater (Jagersberger Steuerberatungs GmbH) Zweck: Steuerberatung
- Rechtsgrundlage
- Vertragliche Notwendigkeit
- Land
- Österreich
- Grundlage für Übermittlung in Drittland
- Innerhalb des EWR
Empfänger der Daten: Steiermärkische Sparkasse Zweck: Zahlungsabwicklung
- Rechtsgrundlage
- Vertragliche Verpflichtung
- Land
- Österreich
- Grundlage für Übermittlung in Drittland
- Innerhalb des EWR
Empfänger der Daten: Rechtsanwälte (Dr. Tobias Tretzmüller Rechtsanwalt GmbH), Gerichte, Streitschlichtung Zweck: Verfolgung und Abwehr von Rechtsansprüchen
- Rechtsgrundlage
- Überwiegend berechtigte Interessen
- Land
- Österreich
- Grundlage für Übermittlung in Drittland
- Innerhalb des EWR
VI. Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)
Wir beziehen keine Daten aus dritten Quellen
VII. Findet eine automatisierte Entscheidungsfindung oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?
In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt.
VIII. Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?
Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:
- Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO).
- Das Recht haben, die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
- Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
- Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch (siehe im Detail Art 21 DSGVO) einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
- Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sofern wir Ihre Daten auf Basis Deiner Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).
IX. Welche Beschwerderechte stehen Ihnen zu?
Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.
Die Adresse der österreichischen Datenschutzbehörde lautet:
Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien
X. Wie können Sie mit uns Kontakt aufnehmen?
Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne an unseren Datenschutzkoordinator per unten angeführten Kontaktdaten wenden.
XI. Verantwortliche
Verantwortliche im Sinne des Art 4 Z 7 DSGVO ist:
Firmenwortlaut: Heritsch Media GmbH
Geschäftsführer: Gregor Heritsch
Firmensitz: Doblerstraße 18, 8501 Lieboch, Österreich
impressum@heritsch-media.at
Unternehmensgegenstand: Werbeagentur
UID Nummer: ATU75557167
Urheber dieser Datenschutzerklärung: RA Dr. Tobias Tretzmüller, LL.M.; www.digital-recht.at
Eine Nutzung dieser Datenschutzerklärung, oder auch nur Teile davon, ohne Zustimmung des Urhebers stellt eine Urheberrechtsverletzung dar.