Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist:
Jennifer Grünwald, Einzelunternehmerin
Benzweg 12
9061 Klagenfurt, Österreich
E-Mail: gruenwaldjennifer30@gmail.com
Telefon: 0664 1866764
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Die nach § 5 ECG und § 63 Abs. 2 GewO erforderlichen Angaben finden Sie im Impressum dieser Website.
2. Allgemeine Hinweise und Rechtsgrundlagen im Überblick
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), das in § 1 DSG ein verfassungsgesetzlich gewährleistetes Grundrecht auf Geheimhaltung personenbezogener Daten festschreibt, und, soweit es um das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf geht, des § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. In dieser Datenschutzerklärung erklären wir Ihnen, welche Daten wir erheben, wozu wir sie verwenden, auf welcher Rechtsgrundlage das geschieht, wer die Daten erhält und wie lange wir sie speichern.
Wir stützen unsere Verarbeitungen typischerweise auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben uns aktiv erlaubt, bestimmte Daten zu verarbeiten, etwa für freiwillige Zusatzangaben im Formular, für die Kontaktaufnahme über einen von Ihnen gewählten Kanal oder für das Setzen nicht notwendiger Cookies.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen): Die Verarbeitung ist erforderlich, um auf Ihre Anfrage hin tätig zu werden, etwa um Ihnen Informationen zu einer möglichen Zusammenarbeit zu geben.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Wir müssen Daten aufgrund gesetzlicher Vorgaben aufbewahren, insbesondere aufgrund abgabenrechtlicher und unternehmensrechtlicher Aufbewahrungspflichten. Näheres dazu finden Sie in Abschnitt 11.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir haben ein berechtigtes Interesse, etwa am sicheren und stabilen Betrieb unserer Website, an der Dokumentation von Anfragen oder an der Abwehr von Angriffen.
Welche Rechtsgrundlage im Einzelfall gilt, geben wir bei jeder Verarbeitung gesondert an.
Gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, steht Ihnen ein Widerspruchsrecht zu. Bitte beachten Sie dazu den gesondert hervorgehobenen Abschnitt 13a.
3. Hosting und Server-Logfiles
Diese Landingpage wird nicht auf eigenen Servern betrieben, sondern über einen externen Website-Baukasten bereitgestellt. Die Seite ist unter one-vision.at sowie unter der Subdomain one-vision.onepage.me erreichbar.
Anbieter des Baukastens und Hostings:
Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main, Deutschland
Handelsregister: HRB 194510 B, Amtsgericht Charlottenburg
USt-IdNr.: DE319914761
Geschäftsführer: Marcel Knopf
Der Anbieter hat seinen Sitz damit in der Europäischen Union.
Die Server, auf denen diese Website betrieben wird, stehen in Österreich. Für das Hosting setzt die Onepage GmbH als Unterauftragsverarbeiterin die World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich, ein.
Zweck: Technische Bereitstellung und Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen.
Datenkategorien: Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Das sind in der Regel:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei bzw. Seite
- übertragene Datenmenge
- Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und dessen Version
- verwendetes Betriebssystem
- die zuvor besuchte Seite (Referrer-URL)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien, sicheren Betrieb der Website. Die Verarbeitung der Logfiles erfolgt ohne Zusammenführung mit anderen Daten und ohne das Ziel, Sie persönlich zu identifizieren.
Empfänger: Die Onepage GmbH verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiterin. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieser Vertrag ist Bestandteil der bestehenden Lizenzvereinbarung.
Übermittlung in Drittländer: Die Onepage GmbH hat ihren Sitz in Deutschland, das Hosting erfolgt über die World4You Internet Services GmbH auf Servern in Österreich. Beide Unternehmen sind innerhalb der Europäischen Union ansässig. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Speicherdauer: Über die Aufbewahrung und Löschung der Server-Logfiles entscheidet der Anbieter im Rahmen des Auftragsverarbeitungsvertrags. Die Speicherdauer beträgt 30 Tage. Eine längere Speicherung kommt nur in Betracht, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist.
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden die Daten, die Sie an uns übermitteln, etwa Ihre Formulareingaben, auf dem Übertragungsweg geschützt und können von Dritten nicht ohne Weiteres mitgelesen werden.
Eine aktive Verschlüsselung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Datenübertragung.
5. Cookies und Einwilligung nach § 165 Abs. 3 TKG 2021
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind zum Beispiel Local Storage oder Session Storage.
Cookie-Hinweis: Über einen Cookie-Hinweis mit Einwilligungsfunktion (Consent-Banner) holen wir Ihre Einwilligung ein, bevor nicht notwendige Technologien geladen werden. Sie können Ihre Auswahl jederzeit ändern.
Als nicht notwendige Technologie setzen wir auf dieser Website den Meta-Pixel ein. Dieser Pixel wird nicht schon beim bloßen Aufruf der Seite geladen, sondern ausschließlich dann, wenn Sie das Formular absenden, und auch dann nur, wenn Sie zuvor eingewilligt haben. Näheres dazu finden Sie in Abschnitt 9.1.
Wir unterscheiden:
a) Technisch notwendige Cookies
Diese sind erforderlich, damit die Website überhaupt funktioniert, etwa für die Sitzungssteuerung, die Sicherheit des Formulars oder die Speicherung Ihrer Cookie-Entscheidung. Für diese Cookies ist nach § 165 Abs. 3 letzter Satz TKG 2021 keine Einwilligung erforderlich, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionsfähigen und sicheren Website.
b) Nicht notwendige Cookies und Tracking-Technologien
Dazu zählen insbesondere Cookies und Pixel für Reichweitenmessung, Marketing und Retargeting, auf dieser Website konkret der in Abschnitt 9.1 beschriebene Meta-Pixel. Diese setzen wir nur, wenn Sie zuvor über unseren Cookie-Hinweis ausdrücklich eingewilligt haben.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Solange Sie nicht eingewilligt haben, werden die betreffenden Skripte und Pixel nicht geladen. Es wird insbesondere keine Verbindung zu den Servern der jeweiligen Anbieter aufgebaut und es wird auch keine IP-Adresse an diese übermittelt. Das gilt ausdrücklich auch für den Meta-Pixel beim Absenden des Formulars: Haben Sie nicht eingewilligt oder haben Sie abgelehnt, wird der Pixel auch beim Absenden des Formulars nicht geladen und nicht ausgelöst. Erst mit Ihrer Einwilligung wird die Einbindung aktiviert.
Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Einstellungen jederzeit über den Cookie-Hinweis auf dieser Website ändern, soweit dieser aktiv ist, oder Cookies in Ihrem Browser löschen und deren Speicherung generell einschränken. Bitte beachten Sie, dass die Website in diesem Fall möglicherweise nicht vollständig nutzbar ist.
Konkret eingesetzte Cookies:
Auf dieser Website werden folgende Cookies und vergleichbaren Technologien eingesetzt:
- Consent-Cookie: speichert Ihre Cookie-Entscheidung. Technisch notwendig, Laufzeit bis zu 12 Monate.
- _fbp (Meta): Kennung des Meta-Pixels zur Zuordnung von Ereignissen. Marketing, wird ausschließlich nach Ihrer Einwilligung gesetzt, Laufzeit bis zu 90 Tage.
Setzt der Anbieter des Website-Baukastens darüber hinaus technisch notwendige Cookies, dienen diese ausschließlich dem sicheren Betrieb der Seite.
6. Kontakt- und Interessentenformular auf dieser Landingpage
Auf dieser Landingpage stellen wir Ihnen ein Formular zur Verfügung, mit dem Sie unverbindlich Kontakt zu uns aufnehmen und Ihr Interesse an einer Zusammenarbeit bekunden können.
6.1 Welche Daten wir erheben
Kontaktdaten:
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer bzw. Nummer für den Messenger-Kontakt
Antworten auf Vorqualifikationsfragen:
- gewünschter Einstiegsweg
- Motivation (Mehrfachauswahl möglich)
- Bereitschaft zur Veränderung
- mögliches tägliches Zeitbudget
- Erwartungshaltung zum Einstieg
Freitextfeld:
- Ihre freiwillige Nachricht im Freitextfeld am Ende des Formulars
Zusätzlich werden technisch bedingt der Zeitpunkt der Absendung sowie Ihre IP-Adresse verarbeitet.
Zahlungsdaten erheben wir über dieses Formular nicht.
Mit dem Formular bewerben Sie sich nicht auf ein Dienstverhältnis. Angestrebt wird eine selbstständige Tätigkeit als Partnerin oder Partner im Empfehlungsmarketing. Ein Dienstverhältnis wird ausdrücklich nicht begründet.
6.2 Hinweis zu den Vorqualifikationsfragen und zum Freitextfeld
Die Vorqualifikationsfragen betreffen Ihre persönliche Lebens- und Arbeitssituation, etwa Ihre Beweggründe, Ihre zeitliche Verfügbarkeit und Ihre Erwartungen. Diese Angaben sind freiwillig und dienen ausschließlich dazu, das anschließende Gespräch sinnvoll vorzubereiten und einzuschätzen, ob eine Zusammenarbeit für beide Seiten passend ist.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, politischer Meinung, Gewerkschaftszugehörigkeit oder sexueller Orientierung, erheben wir ausdrücklich nicht. Bitte geben Sie solche Informationen nicht in das Freitextfeld ein.
Sollten Sie derartige Angaben dennoch von sich aus machen, verarbeiten wir sie nicht über die Bearbeitung Ihrer Anfrage hinaus und löschen sie unverzüglich, sobald wir sie zur Kenntnis nehmen, soweit sie für die Bearbeitung Ihrer Anfrage nicht erforderlich sind. Eine gezielte Erhebung besonderer Kategorien personenbezogener Daten findet nicht statt.
6.3 Zweck, Rechtsgrundlage, Empfänger und Speicherdauer
Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung der persönlichen Kontaktaufnahme, Prüfung einer möglichen Zusammenarbeit sowie Dokumentation des Anfrageverlaufs.
Rechtsgrundlage, getrennt nach Datenkategorien:
- Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer): Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung dieser Daten ist erforderlich, um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen, also Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und eine mögliche Zusammenarbeit zu prüfen.
- Antworten auf die Vorqualifikationsfragen und Angaben im Freitextfeld: Art. 6 Abs. 1 lit. a DSGVO. Diese Angaben sind freiwillig. Ihre Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Wahl des Kontaktkanals, insbesondere Kontaktaufnahme über einen Messenger-Dienst: Art. 6 Abs. 1 lit. a DSGVO. Näheres dazu finden Sie in Abschnitt 8.
- Dokumentation des Anfrageverlaufs: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Verlauf der Kommunikation nachvollziehen und uns im Streitfall gegen unberechtigte Ansprüche verteidigen zu können. Gegen diese Verarbeitung können Sie nach Art. 21 Abs. 1 DSGVO Widerspruch einlegen, siehe Abschnitt 13a.
- Auslösen des Meta-Pixels als Conversion- bzw. Lead-Ereignis beim Absenden des Formulars: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Diese Verarbeitung findet ausschließlich statt, wenn Sie zuvor eingewilligt haben. Näheres dazu finden Sie in Abschnitt 9.1.
Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Es besteht weder eine gesetzliche noch eine vertragliche Verpflichtung, uns Ihre Daten bereitzustellen. Die Angabe von Vorname, Nachname, E-Mail-Adresse und Telefonnummer ist jedoch erforderlich, damit wir Ihre Anfrage bearbeiten und Sie kontaktieren können. Ohne diese Angaben können wir keine vorvertraglichen Maßnahmen auf Ihre Anfrage hin durchführen. Die Beantwortung der Vorqualifikationsfragen und die Nutzung des Freitextfeldes sind freiwillig; hieraus entstehen Ihnen keine Nachteile.
Empfänger: Die Onepage GmbH als Anbieterin des Website-Baukastens sowie der Anbieter des E-Mail-Dienstes, über den die Anfrage zugestellt wird (siehe Abschnitt 7). Haben Sie in den Meta-Pixel eingewilligt, erhält beim Absenden des Formulars zusätzlich die Meta Platforms Ireland Ltd. ein Conversion- bzw. Lead-Ereignis (siehe Abschnitt 9.1). Darüber hinaus geben wir Ihre Formulardaten nicht an Dritte weiter, sofern keine gesetzliche Verpflichtung besteht.
Wir übermitteln die von Ihnen im Formular angegebenen Kontaktdaten insbesondere nicht an Werbeplattformen, um daraus Zielgruppen aus Kundenlisten oder ähnliche Zielgruppen zu bilden. Näheres dazu finden Sie in Abschnitt 9.3.
Speicherdauer: Wir speichern Ihre Anfrage, solange dies zur Bearbeitung erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten spätestens nach 6 Monaten ab dem letzten Kontakt, sofern Sie nicht in eine längere Speicherung eingewilligt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt eine Zusammenarbeit zustande, richtet sich die Speicherdauer nach dem jeweiligen Vertragsverhältnis und den gesetzlichen Aufbewahrungsfristen.
7. Weiterleitung Ihrer Anfrage per E-Mail
Die Eingaben aus dem Formular werden uns per E-Mail an ein Postfach bei einem externen Maildienst zugestellt. Genutzt wird dafür ein Google-Mail-Konto (Gmail) des Verantwortlichen.
Zweck: Zustellung und Bearbeitung Ihrer Anfrage.
Datenkategorien: Sämtliche in Abschnitt 6.1 genannten Formularangaben, ergänzt um die technischen Kopfdaten der E-Mail wie Absender, Empfänger, Betreff und Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung einer Zusammenarbeit gerichtet ist. Soweit Ihre Anfrage keinen vorvertraglichen Bezug hat, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bearbeitung und Beantwortung eingehender Anfragen über einen etablierten und ausfallsicheren Kommunikationsweg.
Empfänger: Anbieterin des Maildienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anbieterin verarbeitet dabei die Inhalts- und Verbindungsdaten der E-Mail auf ihren Systemen.
Rolle des Maildienst-Anbieters und offener Punkt:
Für die Zustellung der Formularanfragen kommt es entscheidend darauf an, in welcher Rolle der Anbieter des Postfachs handelt und ob eine vertragliche Absicherung nach Art. 28 DSGVO besteht. Genutzt wird derzeit ein privates Endkundenkonto (Gmail). Für solche Konten wird kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO angeboten, ein solcher Vertrag besteht daher nicht. Die Google Ireland Limited handelt insoweit nicht als Auftragsverarbeiterin, sondern als eigenständig Verantwortliche nach ihren eigenen Nutzungsbedingungen.
Übermittlung in Drittländer: Eine Verarbeitung auf Servern außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.
Hinweis: Der Inhalt einer E-Mail ist auf dem Transportweg nicht in jedem Fall vollständig verschlüsselt. Bitte übermitteln Sie uns daher keine besonders sensiblen Informationen per E-Mail. Für vertrauliche Angaben stellen wir Ihnen auf Wunsch einen sichereren Weg zur Verfügung.
Speicherdauer: Die E-Mail verbleibt im Postfach, solange sie zur Bearbeitung und zur Dokumentation erforderlich ist, und wird anschließend im Rahmen der in Abschnitt 6.3 genannten Fristen gelöscht.
8. Kontaktaufnahme per E-Mail, Telefon und Messenger
Nach Eingang Ihrer Anfrage nehmen wir in der Regel innerhalb von 24 Stunden persönlich Kontakt mit Ihnen auf. Das geschieht je nach Ihren Angaben per E-Mail, Telefon oder über den Messenger-Dienst WhatsApp.
Zweck: Persönliche Beantwortung Ihrer Anfrage, Klärung offener Punkte und Terminvereinbarung.
Datenkategorien: Ihre Kontaktdaten, der Inhalt der Kommunikation sowie Zeitpunkt und Kanal des Kontakts.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Anfrage per E-Mail oder Telefon.
- Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme über den Messenger-Dienst. Die Nutzung dieses Kanals erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, weil der Kanal frei wählbar und für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.
Hinweis nach § 107 TKG 2021: Für Anrufe und elektronische Nachrichten zu Werbezwecken gilt in Österreich zusätzlich § 107 TKG 2021. Ihre Einwilligung in die Kontaktaufnahme über den von Ihnen angegebenen Kanal erteilen Sie mit dem Absenden des Formulars; sie umfasst die Beantwortung Ihrer Anfrage. Diese Einwilligung können Sie jederzeit widerrufen. Eine darüber hinausgehende werbliche Ansprache erfolgt nur auf Grundlage einer gesonderten Einwilligung nach § 107 TKG 2021.
Besonderer Hinweis zum Messenger-Dienst WhatsApp: WhatsApp ist ein Dienst der Meta-Unternehmensgruppe. Betreiberin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über diesen Dienst schreiben oder wir Sie dort kontaktieren, verarbeitet die Anbieterin eigenständig Daten, insbesondere Ihre Telefonnummer, Metadaten zur Kommunikation sowie Geräte- und Nutzungsinformationen. Auf diese Verarbeitung haben wir keinen Einfluss. Nachrichteninhalte sind nach Angaben der Anbieterin Ende-zu-Ende-verschlüsselt, die Verbindungsdaten jedoch nicht. Eine Übermittlung von Daten in die USA ist möglich. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.
Hinweis zum Adressbuchabgleich: Wenn wir Ihre Telefonnummer auf einem Gerät speichern, auf dem der Messenger installiert ist, kann die Anbieterin im Rahmen des Adressbuchabgleichs auf diese Nummer zugreifen. Wir nutzen daher für die Messenger-Kommunikation ausschließlich Nummern von Personen, die den Kontakt über diesen Kanal ausdrücklich gewünscht haben.
Empfänger: Bei telefonischem Kontakt Ihr Telekommunikationsanbieter und unser Telekommunikationsanbieter, bei E-Mail der in Abschnitt 7 genannte Maildienst, beim Messenger die oben genannte Anbieterin.
Speicherdauer: Kommunikationsverläufe werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach den in Abschnitt 6.3 genannten Fristen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Werbeanzeigen auf Facebook und Instagram
Wir schalten Werbeanzeigen auf den Plattformen Facebook und Instagram, um auf unser Angebot aufmerksam zu machen und Interessentinnen und Interessenten zu erreichen.
Anbieter der Plattformen: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.
Zweck: Ausspielung von Werbeanzeigen an relevante Zielgruppen, Messung des Anzeigenerfolgs und Optimierung der Kampagnen.
Rechtsgrundlagen, getrennt nach Verarbeitung:
Vorbemerkung zur Anzeigenbuchung: Bei der Buchung und der Zielgruppendefinition unserer Anzeigen im Werbekonto des Plattformbetreibers wählen wir ausschließlich abstrakte Merkmale wie Region, Altersbereich und Interessenskategorien aus. Personenbezogene Daten einzelner Personen erhalten und verarbeiten wir in diesem Schritt nicht, weshalb es hierfür auch keiner eigenen Rechtsgrundlage bedarf.
1. Ausspielung personalisierter Werbung und Zielgruppenbildung auf den Plattformen: Diese Verarbeitung führt der Plattformbetreiber in eigener Verantwortung durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, also die Einwilligung, die Sie gegenüber dem Plattformbetreiber in dessen Einstellungen erteilen.
2. Auswertung der uns vom Plattformbetreiber bereitgestellten aggregierten Kampagnenstatistiken: Diese Auswertungen lassen keinen R ückschluss auf einzelne Personen zu; ein Zugriff auf Ihr Endgerät findet dabei durch uns nicht statt. Soweit dabei ausnahmsweise ein Personenbezug bestehen sollte, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Bewertung unserer Werbeausgaben. Die Messung von Conversions über eigene Messtechnologien erfolgt ausschließlich nach Ihrer Einwilligung, siehe Abschnitt 9.1.
Wir setzen auf dieser Website eine eigene Messtechnologie des Plattformbetreibers ein, den Meta-Pixel. Dafür gilt zusätzlich Abschnitt 9.1.
Anzeigenformate mit einem direkten Absprung in den Messenger, insbesondere Click-to-WhatsApp-Anzeigen, setzen wir nicht ein.
Datenkategorien: Nutzungs- und Interaktionsdaten auf den Plattformen, Geräte- und Browserinformationen, IP-Adresse, Reaktionen auf Anzeigen sowie aggregierte Statistikdaten. Auf welche Daten der Plattformbetreiber im Detail zugreift, bestimmt er selbst.
Übermittlung in Drittländer: Ihr primärer Empfänger ist die in Irland ansässige Meta Platforms Ireland Ltd. Diese übermittelt Daten konzernintern an die Muttergesellschaft mit Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern. Trotz dieser Garantien besteht ein Restrisiko: Ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen, und Ihnen stehen gegenüber diesen Behörden möglicherweise nicht dieselben Rechtsbehelfe zu wie in der Europäischen Union. Die Übermittlung stützt sich auf die oben genannte Garantie nach Art. 45 bzw. Art. 46 DSGVO. Die mit dem Meta-Pixel verbundene Übermittlung erfolgt zusätzlich erst nach Ihrer vorherigen Einwilligung, in der wir Sie über die beschriebenen Risiken informieren.
Speicherdauer: Die Speicherdauer bestimmt der Plattformbetreiber eigenständig. Wir haben darauf keinen Einfluss. Nähere Informationen entnehmen Sie bitte der Datenschutzrichtlinie des Anbieters unter https://www.facebook.com/privacy/policy.
9.1 Meta-Pixel, Auslösung ausschließlich beim Absenden des Formulars
Wichtiger Hinweis zur Funktionsweise: Der Meta-Pixel wird auf dieser Website eingesetzt. Er wird jedoch nicht schon beim bloßen Aufruf der Seite geladen, sondern ausschließlich in dem Moment, in dem Sie das Formular absenden. Er wird dabei als Conversion- bzw. Lead-Ereignis ausgelöst. Wenn Sie die Seite nur ansehen und das Formular nicht absenden, wird der Pixel nicht geladen und es wird keine Verbindung zu den Servern des Anbieters aufgebaut.
Diese Gestaltung ist bewusst datensparsam gewählt. Sie ändert jedoch nichts daran, dass für das Laden des Pixels eine Einwilligung erforderlich ist. Der Pixel speichert Informationen auf Ihrem Endgerät bzw. greift auf dort gespeicherte Informationen zu. Dafür ist nach § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung zwingend erforderlich, und zwar bevor der Pixel geladen wird. Haben Sie nicht eingewilligt oder haben Sie die Einwilligung abgelehnt oder widerrufen, wird der Pixel auch beim Absenden des Formulars nicht geladen und nicht ausgelöst. Sie können das Formular in diesem Fall trotzdem uneingeschränkt nutzen.
Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Conversions-Messung), Bildung von Zielgruppen für die weitere Ausspielung von Anzeigen (Custom Audiences) sowie erneute Ansprache von Personen, die mit unserem Angebot bereits in Kontakt gekommen sind (Retargeting).
Funktionsweise im Detail: Senden Sie das Formular ab und haben Sie zuvor eingewilligt, stellt das Pixel eine direkte Verbindung zu den Servern des Anbieters her. Dabei wird übermittelt, dass auf unserer Seite ein Formular abgesendet wurde, also ein Conversion- bzw. Lead-Ereignis eingetreten ist. Das Pixel speichert dabei Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät und greift auf dort gespeicherte Informationen zu. Über diese Kennungen können Sie geräte- und sitzungsübergreifend wiedererkannt werden. Sind Sie bei Facebook oder Instagram angemeldet, kann der Anbieter das Ereignis Ihrem Nutzerkonto zuordnen. Auch wenn Sie kein Konto beim Anbieter besitzen oder nicht angemeldet sind, kann der Anbieter Daten über Ihr Endgerät erheben und verarbeiten.
Datenkategorien: IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen, die aufgerufene Seite und das ausgelöste Ereignis (Absenden des Formulars).
Erweiterter Abgleich (Advanced Matching): Einen erweiterten Abgleich (Advanced Matching), bei dem Angaben aus dem Formular verschlüsselt an den Anbieter übertragen werden, setzen wir nicht ein.
Serverseitige Übertragung (Conversions API): Eine serverseitige Übertragung von Ereignisdaten an den Anbieter (Conversions API) setzen wir nicht ein. Ereignisdaten werden ausschließlich clientseitig und nur nach Ihrer vorherigen Einwilligung übertragen.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das Pixel wird ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung über den Cookie-Hinweis geladen und ausgelöst. Ohne Ihre Einwilligung findet keine Übertragung statt, auch nicht beim Absenden des Formulars. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Folgen eines Widerrufs: Widerrufen Sie Ihre Einwilligung, wird das Pixel bei künftigen Formularabsendungen nicht mehr geladen. Bereits an den Anbieter übermittelte Daten können wir nicht selbst löschen; hierfür wenden Sie sich bitte direkt an den Plattformbetreiber über die in dessen Datenschutzrichtlinie genannten Wege. Zusätzlich können Sie personalisierte Werbung in den Werbeeinstellungen Ihres Nutzerkontos beim Plattformbetreiber deaktivieren.
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Für die Erhebung und Übermittlung der Daten im Rahmen der Conversions-Messung sind wir und der Plattformbetreiber gemeinsam Verantwortliche. Grundlage ist die vom Anbieter bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit.
Der Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) des Anbieters haben wir mit der Nutzung seiner Business-Tools zugestimmt. eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen.“]
Das Wesentliche der Vereinbarung können Sie unter https://www.facebook.com/legal/controller_addendum einsehen. Die Vereinbarung regelt insbesondere, dass wir für die Einholung Ihrer Einwilligung und die Einbindung des Pixels verantwortlich sind, während der Plattformbetreiber für die Sicherheit der Verarbeitung, die Wahrnehmung der Betroffenenrechte hinsichtlich der bei ihm gespeicherten Daten, die Erfüllung der Informationspflichten nach Art. 13 DSGVO für die von ihm durchgeführte Verarbeitung und die Meldung von Datenschutzverletzungen verantwortlich ist. Für die weitergehende Verarbeitung der Daten durch den Anbieter ist dieser allein verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen.
Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, sowie die mit ihr verbundenen Unternehmen.
Speicherdauer: Die Speicherdauer der beim Anbieter gespeicherten Daten bestimmt der Anbieter. Zielgruppenlisten (Custom Audiences) bestehen für die von uns eingestellte Mitgliedschaftsdauer von 180 Tagen. Die Laufzeiten der einzelnen Cookies entnehmen Sie bitte der Aufstellung in Abschnitt 5.
9.2 Keine Lead-Formulare innerhalb der Plattformen
Unsere Werbeanzeigen führen ausschließlich auf diese Landingpage. Ihre Formulardaten werden daher erst hier erhoben und nicht bereits innerhalb von Facebook oder Instagram. Lead-Formulare, die Sie direkt innerhalb der Plattformen ausfüllen (Instant-Formulare), setzen wir nicht ein.
9.3 Kein Abgleich Ihrer Kontaktdaten mit Werbeplattformen
Wir übermitteln die von Ihnen im Formular angegebenen Kontaktdaten nicht an den Plattformbetreiber, um daraus Zielgruppen aus Kundenlisten (Custom Audiences aus Kundenlisten) oder ähnliche Zielgruppen (Lookalike Audiences) zu bilden. Ein Upload oder Abgleich Ihrer Kontaktdaten mit Werbeplattformen findet nicht statt.
10. Facebook-Seite
Wir betreiben eine Unternehmensseite auf Facebook. Unsere Werbeanzeigen werden zwar auch auf Instagram ausgespielt, ein eigenes Instagram-Profil betreiben wir derzeit jedoch nicht.
Zweck: Darstellung unseres Angebots, Kommunikation mit Interessentinnen und Interessenten sowie Auswertung von Seitenstatistiken.
Datenkategorien: Ihre Interaktionen mit unserer Seite, etwa Aufrufe, Likes, Kommentare und Nachrichten. Für die Seitenstatistiken erhebt der Plattformbetreiber zudem Nutzungsdaten, die zunächst personenbezogen verarbeitet werden, insbesondere über Cookies auf Ihrem Endgerät. Uns stellt der Plattformbetreiber daraus nur aggregierte Auswertungen zur Reichweite und zur Zusammensetzung der Besucherschaft zur Verfügung, aus denen wir keine Rückschlüsse auf einzelne Personen ziehen können.
Rechtsgrundlage, getrennt nach Verarbeitung:
- Betrieb der Seite und Kommunikation mit Ihnen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und in der Kommunikation mit Interessentinnen und Interessenten. Gegen diese Verarbeitung können Sie nach Art. 21 Abs. 1 DSGVO Widerspruch einlegen, siehe Abschnitt 13a.
- Nachrichten, die Sie uns über die Plattform senden: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf die Anbahnung einer Zusammenarbeit gerichtet ist.
- Zugriff auf Ihr Endgerät für die Seitenstatistiken: Das Speichern von Cookies auf Ihrem Endgerät und der Zugriff darauf erfolgen durch den Plattformbetreiber und unterliegen § 165 Abs. 3 TKG 2021. Für diesen Zugriff ist eine Einwilligung erforderlich. Diese Einwilligung wird gegenüber dem Plattformbetreiber erteilt und ist dort einzuholen. Wir können sie als Seitenbetreiber technisch nicht selbst einholen und haben auf die Ausgestaltung dieser Verarbeitung keinen Einfluss. Wir stützen den statistikbezogenen Endgerätezugriff daher ausdrücklich nicht auf ein berechtigtes Interesse.
- Auswertung der uns bereitgestellten aggregierten Seitenstatistiken: Soweit dabei ausnahmsweise ein Personenbezug bestehen sollte, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Einschätzung der Reichweite unserer Inhalte.
Hinweis zur Rechtslage: Die datenschutzrechtliche Bewertung der Seitenstatistiken ist umstritten. Der Plattformbetreiber setzt hierfür Cookies auf Ihrem Endgerät, wofür nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 05.06.2018, C-210/16) und nach § 165 Abs. 3 TKG 2021 grundsätzlich eine Einwilligung erforderlich ist. Diese Einwilligung können wir als Seitenbetreiber technisch nicht selbst einholen; sie wird gegenüber dem Plattformbetreiber erteilt. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte die in Abschnitt 1 genannten direkten Kontaktwege.
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Für die Erhebung und Verarbeitung der Daten, die den Seitenstatistiken zugrunde liegen, sind wir gemeinsam mit dem Plattformbetreiber, der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Der Plattformbetreiber stellt hierfür eine Zusatzvereinbarung bereit, in der die wesentlichen Pflichten geregelt sind. Er übernimmt darin die primäre Verantwortung für die Information der Betroffenen und für die Bearbeitung von Betroffenenrechten hinsichtlich dieser Statistikdaten. Sie können Ihre Rechte auch uns gegenüber geltend machen. Wir leiten Ihr Anliegen in diesem Fall an den Plattformbetreiber weiter.
Die Seiten-Insights-Zusatzvereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum, die Datenschutzrichtlinie des Anbieters unter https://www.facebook.com/privacy/policy.
Empfänger und Drittlandtransfer: Es gelten die Angaben aus Abschnitt 9. Eine Übermittlung in die USA ist möglich.
Speicherdauer: Die Speicherdauer bestimmt der Plattformbetreiber. Nachrichten, die uns über die Plattform erreichen, löschen wir nach den in Abschnitt 6.3 genannten Fristen.
11. Speicherdauer im Überblick
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach werden die Daten gelöscht oder anonymisiert.
Server-Logfiles: 30 Tage
Formularanfragen ohne weitere Zusammenarbeit: 6 Monate ab dem letzten Kontakt
Formularanfragen mit anschließender Zusammenarbeit: Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen
E-Mail-Korrespondenz: Bis zur abschließenden Bearbeitung, danach nach den oben genannten Fristen
Messenger-Kommunikation: Bis zur abschließenden Bearbeitung, danach Löschung des Chatverlaufs
Nachweis erteilter Einwilligungen: 3 Jahre, orientiert an der allgemeinen Verjährungsfrist
Zielgruppenlisten (Custom Audiences): 180 Tage
Sonstige Daten bei den Diensten des Plattformbetreibers: Bestimmt der Plattformbetreiber
Aufbewahrungspflichten können sich insbesondere aus abgabenrechtlichen und unternehmensrechtlichen Vorschriften ergeben. In Betracht kommen insbesondere die siebenjährige Aufbewahrungsfrist nach § 132 BAO sowie § 212 UGB, jeweils soweit die Daten Teil aufbewahrungspflichtiger Aufzeichnungen sind. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO bzw. § 212 UGB. Während der Aufbewahrungsfrist ist die Verarbeitung auf die Erfüllung dieser Aufbewahrungspflicht beschränkt.
12. Empfänger und Auftragsverarbeiter
Ihre Daten geben wir nur weiter, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.
Empfängerkategorien sind:
1. Anbieterin des Website-Baukastens und Hostings: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland (Handelsregister HRB 194510 B, Amtsgericht Charlottenburg), als Auftragsverarbeiterin nach Art. 28 DSGVO
2. Anbieterin des E-Mail-Dienstes für den Empfang der Formularanfragen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Genutzt wird ein privates Google-Mail-Konto (Gmail). Mangels Auftragsverarbeitungsvertrag handelt die Google Ireland Limited insoweit als eigenständig Verantwortliche, siehe Abschnitt 7
3. Betreiberin der Social-Media-Plattformen Facebook und Instagram sowie Empfängerin der Meta-Pixel-Ereignisse: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland
4. Betreiberin des Messenger-Dienstes WhatsApp im Europäischen Wirtschaftsraum: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
5. Telekommunikationsanbieter bei telefonischer Kontaktaufnahme
6. Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
13. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern. Sie können eine Kopie dieser Daten erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund und kein sonstiger Ausschlussgrund entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während wir die Richtigkeit bestrittener Daten prüfen.
Mitteilungspflicht und Recht auf Unterrichtung (Art. 19 DSGVO): Wir teilen allen Empfängern, denen wir Ihre Daten offengelegt haben, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Ihr Verlangen unterrichten wir Sie über diese Empfänger.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit wir Ihre Daten auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie diese in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
Recht auf Widerspruch (Art. 21 DSGVO): Dieses Recht stellen wir Ihnen aus rechtlichen Gründen gesondert und hervorgehoben dar. Bitte beachten Sie dazu den nachfolgenden Abschnitt 13a.
Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Näheres hierzu finden Sie in Abschnitt 16.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Siehe Abschnitt 14.
Beschwerderecht (Art. 77 DSGVO): Siehe Abschnitt 15.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen, damit Ihre Daten nicht an Unbefugte gelangen. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.
13a. Widerspruchsrecht, bitte besonders beachten
Widerspruchsrecht nach Art. 21 DSGVO
Dieser Abschnitt ist bewusst von den übrigen Informationen getrennt dargestellt, weil Art. 21 Abs. 4 DSGVO eine gesonderte und deutlich hervorgehobene Information über Ihr Widerspruchsrecht verlangt.
1. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Betroffen sind insbesondere folgende in dieser Datenschutzerklärung beschriebene Verarbeitungen:
- die Verarbeitung der Server-Logfiles (Abschnitt 3),
- die Dokumentation des Anfrageverlaufs (Abschnitt 6.3),
- die Bearbeitung von Anfragen ohne vorvertraglichen Bezug per E-Mail (Abschnitt 7),
- die Auswertung aggregierter Kampagnenstatistiken, soweit dabei ausnahmsweise ein Personenbezug besteht (Abschnitt 9),
- der Betrieb unserer Facebook-Seite und die Auswertung der uns bereitgestellten Seitenstatistiken, soweit dabei ausnahmsweise ein Personenbezug besteht (Abschnitt 10),
- die Sicherheit der Datenübertragung und der Einsatz technisch notwendiger Cookies (Abschnitte 4 und 5).
Der Einsatz des Meta-Pixels (Abschnitt 9.1) beruht dagegen auf Ihrer Einwilligung. Diese können Sie jederzeit widerrufen, siehe Abschnitt 14.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Für diesen Widerspruch müssen Sie keine Gründe angeben. Er ist voraussetzungslos. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, verarbeiten wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr.
3. So legen Sie Widerspruch ein
Ein Widerspruch ist an keine Form gebunden. Eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten genügt, zum Beispiel per E-Mail oder per Post. Der Widerspruch ist für Sie kostenlos. Nachteile entstehen Ihnen daraus nicht.
14. Widerruf erteilter Einwilligungen
Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Für den Widerruf genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Einwilligungen zu Cookies und Tracking, insbesondere die Einwilligung in den Meta-Pixel nach Abschnitt 9.1, können Sie zusätzlich jederzeit über den Cookie-Hinweis auf dieser Website anpassen, soweit dieser auf der Website aktiv ist. Nach einem Widerruf wird der Meta-Pixel auch beim Absenden des Formulars nicht mehr geladen.
Ein Widerruf ist für Sie mit keinerlei Nachteilen verbunden. Er kann jedoch dazu führen, dass wir Sie über den gewünschten Kanal nicht mehr kontaktieren können oder einzelne Funktionen der Website nicht mehr zur Verfügung stehen. Das Formular können Sie in jedem Fall weiterhin uneingeschränkt nutzen.
Bitte beachten Sie den Unterschied zwischen Widerruf und Widerspruch: Ein Widerruf betrifft Verarbeitungen, die auf Ihrer Einwilligung beruhen. Ein Widerspruch betrifft Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, sowie Direktwerbung. Näheres zum Widerspruch finden Sie in Abschnitt 13a.
15. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Art. 77 DSGVO in Verbindung mit § 24 DSG das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Unabhängig davon steht Ihnen der Rechtsweg offen; Schadenersatzansprüche nach Art. 82 DSGVO sind gemäß § 29 DSG bei den ordentlichen Gerichten geltend zu machen.
Wir bitten Sie, sich bei Beanstandungen zunächst direkt an uns zu wenden. In den meisten Fällen lässt sich ein Anliegen so am schnellsten klären.
16. Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO
Über eine mögliche Zusammenarbeit entscheidet immer ein Mensch. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 und Abs. 4 DSGVO treffen wir nicht. Die Antworten auf die Vorqualifikationsfragen im Formular werden von einer Person gelesen und bewertet.
Die in Abschnitt 9 beschriebene Bildung von Werbezielgruppen stellt zwar ein Profiling im Sinne von Art. 4 Z 4 DSGVO dar, dient jedoch ausschließlich der Ausspielung von Anzeigen. Sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und keine ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO. Gegen ein Profiling zum Zweck der Direktwerbung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit und ohne Angabe von Gründen Widerspruch einlegen, siehe Abschnitt 13a.
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu zählen insbesondere:
- verschlüsselte Übertragung der Website und der Formulareingaben über SSL bzw. TLS
- Zugriff auf eingehende Anfragen nur für berechtigte Personen
- Absicherung der genutzten Konten durch starke Passwörter und Zwei-Faktor-Authentifizierung, soweit verfügbar
- regelmäßige Aktualisierung der eingesetzten Systeme
- Auswahl von Dienstleistern nach ihren Datenschutz- und Sicherheitsgarantien
Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann. Ein absoluter Schutz ist nicht möglich.
18. Änderungsvorbehalt, Zweckänderung und Stand
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und Verarbeitungen abzubilden. Das gilt insbesondere, sobald zusätzliche Dienste wie weitere Tracking-Werkzeuge tatsächlich eingebunden werden.
Verarbeitung für einen anderen Zweck (Art. 13 Abs. 3 DSGVO): Beabsichtigen wir, Ihre Daten für einen anderen Zweck zu verarbeiten als den, für den sie erhoben wurden, informieren wir Sie nach Art. 13 Abs. 3 DSGVO vor dieser Weiterverarbeitung über den neuen Zweck und stellen Ihnen alle weiteren maßgeblichen Informationen zur Verfügung. Soweit die Weiterverarbeitung auf Ihrer Einwilligung beruht, holen wir diese vorher gesondert ein.
Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung, die auf dieser Seite abrufbar ist.
Stand: Juli 2026