Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes (iPROT-Software) und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social-Media-Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher:
Dr. Thomas Mathoi / iPROT Softwareentwicklung
datenschutz(AT)iprot.eu

Arten der verarbeiteten Daten

In unserem Onlineangebot werden nachstehende Daten und Betroffenheitskategorien verarbeitet:

Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail, Telefonnummern)
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO)

Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Onlineformularen eingegeben.

Hinweis: Zu Kategorien von besonderen Arten personenbezogener Daten gehören Daten betreffend die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.

Kategorien der betroffenen Personen

Folgende Personen sind von der Verarbeitung der Daten betroffen:

Kunden / Interessenten / Lieferanten
Besucher und Nutzer des Onlineangebotes

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung

Daten werden zu folgenden Zwecken verarbeitet:

Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen
Erbringung vertraglicher Leistungen, Service und Kundenpflege
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
Marketing, Werbung und Marktforschung

1. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

2. Änderungen und Aktualisierungen

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

3. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

4. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

5. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

6. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft über die Sie betreffenden Daten entsprechend Art. 15 DSGVO sowie das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO).

7. Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

8. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

9. Cookies

Wir setzen temporäre und permanente Cookies, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden, ein. Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketings eingesetzten Cookies kann über die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

10. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Geschäftspapiere, etc.) und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen (Mini-One-Stop-Shop).

11. Erbringung vertraglicher Leistungen

Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen sowie Kontaktdaten von Nutzern) und Vertragsdaten (z.B. in Anspruch genommene Leistungen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 lit. b DSGVO.

Nutzer können ein Nutzerkonto anlegen, in dem sie auch den Umfang ihrer Bestellung einsehen können. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten gelöscht, vorbehaltlich einer Aufbewahrungspflicht aus handels- oder steuerrechtlichen Gründen. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.

Im Rahmen der Registrierung speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung auf Grundlage unserer berechtigten Interessen zum Schutz vor Missbrauch.

Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungspflichten; die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft. Im Fall gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre).

12. Bonitätsauskunft

Sofern wir in Vorleistung treten (z.B. beim Kauf auf Rechnung), behalten wir uns vor, eine Identitäts- und Bonitätsauskunft von spezialisierten Dienstleistungsunternehmen einzuholen. Im Rahmen der Bonitätsauskunft übermitteln wir Name, Postadresse, Angaben zur Art des Vertrages und UID-Nummer an folgende Wirtschaftsauskunfteien:

Kreditschutzverband von 1870, Wagenseilgasse 7, 1120 Wien (www.ksv.at)
Alpenländischer Kreditorenverband, Schleifmühlgasse 2, 1041 Wien (www.akv.at)

Die Entscheidung, ob wir in Vorleistung treten, erfolgt entsprechend Art. 22 DSGVO auf Grundlage einer automatisierten Entscheidung unter Zugrundelegung der Auskunft der Wirtschaftsauskunftei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

13. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben können in unserem CRM-System gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre. Im Fall gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre).

14. Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören:

Name der abgerufenen Webseite und Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Browsertyp und Version
Betriebssystem des Nutzers
Referrer URL (zuvor besuchte Seite)
IP-Adresse und anfragender Provider

Logfile-Informationen werden aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht.

15. Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiliger Betreiber.

Wir versenden Newsletter nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

Die Anmeldung erfolgt in einem Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail zur Bestätigung. Die Anmeldungen werden protokolliert (Zeitpunkt, IP-Adresse). Der Newsletter wird über unseren eigenen Server versendet – Ihre Daten werden nicht an externe Versanddienstleister weitergegeben.

Die Newsletter enthalten einen Web-Beacon zur Erfolgsmessung (z.B. ob und wann ein Newsletter geöffnet wird, welche Links geklickt werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 107 Abs. 2 TKG.

Sie können den Newsletter jederzeit abbestellen. Einen Abmelde-Link finden Sie am Ende jedes Newsletters.

17. Google Analytics

Wir setzen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern oder die Erfassung durch Google durch Installation des Browser-Plugins unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern.

Weitere Informationen: https://policies.google.com/privacy.

18. Google Ads

Wir nutzen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO den Dienst Google Ads der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Ads ermöglicht uns, Werbeanzeigen in den Ergebnissen der Google-Suche sowie auf anderen Websites zu schalten. Dabei wird bei Aufruf unserer Website ein Conversion-Cookie durch Google gesetzt, das nach 30 Tagen abläuft und nicht zur persönlichen Identifizierung genutzt wird. Anhand dieses Cookies können Google und wir nachvollziehen, ob ein Nutzer über eine Google Ads-Anzeige auf unsere Website gelangt ist und eine bestimmte Zielaktion (Conversion) ausgeführt hat.

Sie können der Personalisierung von Werbung durch Google widersprechen: https://adssettings.google.com/authenticated. Weitere Informationen: https://policies.google.com/privacy.

19. WPML

WPML verwendet Cookies, um die aktuelle Sprache des Besuchers, die zuletzt besuchte Sprache und die Sprache der angemeldeten Benutzer zu identifizieren. Während der Nutzung des Plugins teilt WPML Daten bezüglich der Website über den Installer. Es werden keine Benutzerdaten selbst geteilt. WPML Translation Management sendet die Email-Adresse und den Namen jedes Managers sowie des zugeordneten Übersetzers und den Inhalt selbst an den erweiterten Translation Editor und die eingesetzten Übersetzungsdienste. WPML String Translation sendet alle Strings an den erweiterten Übersetzungseditor von WPML und an die verwendeten Übersetzungsdienste.

20. Cloudflare Turnstile

Wir setzen auf unserer Website den Dienst „Cloudflare Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein, um Formulare vor missbräuchlicher Nutzung durch automatisierte Zugriffe (Bots) zu schützen.

Cloudflare Turnstile analysiert das Verhalten von Website-Besuchern, um zwischen Menschen und automatisierten Zugriffen zu unterscheiden. Dabei werden keine Tracking-Cookies gesetzt und keine personenbezogenen Daten zu Werbezwecken verarbeitet. Es werden technische Informationen (z.B. IP-Adresse, Browserinformationen) an Server von Cloudflare übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

21. Einbindung von Inhalten Dritter

Wir binden auf unserer Website folgende Inhalte von Drittanbietern ein:

YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Tutorial-Videos zur iPROT-Software. Datenschutzerklärung: https://policies.google.com/privacy

Hinweis zur geschlechtergerechten Sprache

Aus Gründen der leichteren Lesbarkeit wird auf dieser Website die gewohnte männliche Sprachform bei personenbezogenen Substantiven und Pronomen verwendet. Dies impliziert keine Benachteiligung des weiblichen Geschlechts, sondern soll im Sinne der sprachlichen Vereinfachung als geschlechtsneutral verstanden werden.