Datenschutzerklärung nach der DSGVO

Der Verantwortliche für die Datenverarbeitung ist:

MASSIVE ART WebServices Swiss GmbH
Hauptstrasse 30
9400 Rorschach
Schweiz
Tel.: +41 77 261 0000
E-Mail: datenschutz@massiveart.com 
Website: www.massiveart.com

Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art 6 Abs 1 a als Rechtsgrundlage.
Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, dient Art 6 Abs 1 b als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen unterliegt, dient Art 6 Abs 1 c als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen und Grundrechte das erstgenannte Interesse nicht, so dient Art 6 Abs 1 f als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Verordnungen, Gesetzen oder sonstige Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art 6 Abs 1 f.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art 6 Abs 1 lit f.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir verwenden auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Folgende Daten können übermittelt werden:

• Eingegebene Suchbegriffe
• Häufigkeit von Seitenaufrufen

Die auf diese Weise erhobenen Daten der Nutzer sind anonym. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann. Folgende Cookies werden eingesetzt und stehen in Zusammenhang mit Google Universal Analytics:

• _gat
• _gid
• _ga

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten unter Verwendung technisch notwendiger Cookies ist Art 6 Abs 1 f. Für Cookies zu Analysezwecken ist die Rechtsgrundlage bei Vorliegen Ihrer diesbezüglichen Einwilligung Art 6 Abs 1 a.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung der technisch nicht notwendigen Cookies ist die Analyse des Surfverhaltens der Nutzer. Sämtliche Funktionen unserer Internetseite können auch ohne den Einsatz dieser Cookies angeboten werden.

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer Daten nach Art 6 Abs 1 f.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Es gibt mehrere Möglichkeiten Cookies zu verwalten. Der Hilfe-Button bei den Toolbars der meisten Browser zeigt Ihnen, wie Sie das Akzeptieren von Cookies stoppen können, wie Sie benachrichtigt werden können, wenn ein neues Cookie gesetzt wird und wie Sie Cookies blockieren können. Wenn Sie Cookies blockieren, kann es sein, dass es Ihnen nicht möglich sein wird sich zu registrieren, sich einzuloggen oder die Dienste vollumfänglich nützen zu können.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Konkret benötigen wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen samt Anrede sowie Ihre Information, ob es sich um eine private oder eine Firmenadresse handelt.

Zudem werden folgende Daten bei der Anmeldung erhoben:

• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand unseres Newsletters eine Weitergabe der Daten an Dritte, indem unserer Newsletter über die Dienste von MailChimp der Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA versenden. Diese enthalten ein Web Beacons, auch Tracking-Pixel genannt. Dadurch kann ermittelt werden, ob die E-Mails geöffnet wurden oder ob die in den E-Mails enthaltenen Links angeklickt wurden. Wir nutzen diese Information um unser E-Mail-Service zu verbessern und werten aus, welche Informationen am meisten gelesen oder geklickt werden. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen. Die so erhobenen Informationen speichert der Newsletter-Anbieter MailChimp auf seinem Server in den USA. MailChimp ist berechtigt, Ihre Nutzerdaten in bestimmten Fällen an Dritte weiterzugeben. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über die E-Mail Adresse [webservices@massiveart.com] informieren.

Bei Mailchimp handelt es sich um ein Privacy Shield zertifiziertes Unternehmen. Diese Datenübermittlungen sind aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission (EU) 2016/1250 zulässig.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch MailChimp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen: mailchimp.com/legal/privacy sowie den Nutzungsbedingungen von Mail Chimp mailchimp.com/legal/terms.

Beim Löschen der E-Mail wird auch automatisch der Web Beacon gelöscht. Unsere normalen Text E-Mails enthalten keine Web Beacons. Ausgenommen die Nutzung des Newsletter-Tools Mailchimp werden Ihre Daten ausschließlich für den Versand des Newsletters verwendet und von uns nicht an Dritte weitergegeben.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Ihrer Daten nach Anmeldung zum Newsletters ist bei Vorliegen einer Einwilligung des Nutzers Art 6 Abs 1 a.

3. Zweck der Datenverarbeitung

Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Beim Löschen der E-Mail wird auch automatisch der Web Beacon gelöscht. Unsere normalen Text E-Mails enthalten keine Web Beacons.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

Auf unserer Website verwenden wir die nachfolgenden Dienste zur Webanalyse und/oder Reichweitenmessung.

Google Analytics

Wir benutzen Google Analytics der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Diese Analysedienste legen Nutzerprofile an, die in Textdateien (sog. „Cookies“) auf Ihrem Computer gespeichert werden. Diese Informationen werden benutzt, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns als Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Durch den Einsatz von Google Analytics werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer.

Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Wir als auch Google als Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben. Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Facebook Pixel/Facebook Audiences

Wir setzen das „Facebook Pixel“, ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA, ein. Die durch die Integration von Cookies, Web Beacons oder ähnlichen Technologien Dritter gesammelten Daten erlauben es uns, unsere Werbeaktivitäten auf Facebook effektiver zu messen und zu gestalten und z.B. Beiträge oder Werbeanzeigen nur für Besucher unseres Internetauftritts anzeigen zu lassen. Zur Sammlung dieser Daten setzen wir ausschließlich Cookies, Web Beacons und ähnliche, erprobte und weit verbreitete Technologien Dritter ein. Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (sog. „Audience Network“ https://www.facebook.com/audiencenetwork/) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder  Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln(sogenannte "Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte "Konversionsmessung“).

Erweiterter Abgleich für das Facebook-Pixel: Beim Einsatz des Facebook-Pixels wird die Zusatzfunktion "erweiterter Abgleich“ eingesetzt. In diesem Zusammenhang werden Daten, wie z.B. E-Mail-Adressen oder Facebook-IDs der Nutzer, zur Bildung von Zielgruppen (verschlüsselt) an Facebook übermittelt.

Wir geben keine Listen mit personenbezogenen Daten an Facebook weiter bzw. laden diese nicht zu Facebook hoch. Die dabei erfassten Daten werden nur verschlüsselt an Facebook übermittelt. Eventuell personenbezogene Daten einzelner Nutzer sind für uns nicht einsehbar.

Hubspot

Wir verwenden auf unserer Website HubSpot, ein Tool für digitales Marketing. Dienstanbieter ist das amerikanische Unternehmen HubSpot, Inc., 25 First St 2nd Floor Cambridge, MA, USA. Das Unternehmen hat unter anderem auch in Irland einen Firmensitz mit der Adresse 1 Sir John Rogerson’s Quay, Dublin 2, Irland.

HubSpot verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet HubSpot sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich HubSpot, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

• Die Datenverarbeitungsbedingung (Data Processing Agreement), welche den Standardvertragsklauseln entspricht, finden Sie unter https://legal.hubspot.com/dpa
• Mehr über die Daten, die durch die Verwendung von HubSpot verarbeitet werden, erfahren Sie in der Privacy Policy auf https://legal.hubspot.com/de/privacy-policy. Alle Texte sind urheberrechtlich geschützt.
   

Hotjar

Wir setzen Hotjar Technology „Testing und Optimierung“ ein, ein Dienst der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta. Nähere Informationen zu Hotjar entnehmen Sie der Website https://www.hotjar.com sowie der Datenschutzerklärung https://www.hotjar.com/legal/policies/privacy und der Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information.

Mouseflow

Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten. 

Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) f) DSGVO aus dem berechtigten Interesse an direkter Kundenkommunikation und an der bedarfsgerechten Gestaltung der Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 (1) f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.de/opt-out/
Solltet ihr an einer Auftragsdatenverarbeitung interessiert sein, könnt ihr diese mit uns direkt via RightSignature online schließen: https://mouseflow.de/gdpr/

Leadfeeder

Zusammen mit Google Analytics verwenden wir Leadfeeder, einen Webanalysedienst und ein Auswertungstool, das von Liidio Oy / Leadfeeder (Mikonkatu 17 C, 00100 Helsinki) bereitgestellt wird.
Leadfeeder sammelt die IP-Adresse der Besucher und verknüpft sie mit Informationen über die im Internet zu findenden Unternehmen.

• Sie können verhindern, dass Leadfeeder ein Nutzerprofil oder Daten über Ihre Nutzung unserer Website speichert, indem Sie eine Opt-Out-Möglichkeit nutzen, siehe: https://yourdata.leadfeeder.com/
• Weitere Informationen über Leadfeeder und die erhobenen Daten finden Sie unter: 
  https://www.leadfeeder.com/privacy/
• Für Informationen über Leadfeeder und die Einhaltung der GDPR besuchen Sie bitte: https://help.leadfeeder.com/en/articles/1521996-is-leadfeeder-ready-for-gdpr
   

1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art 6 Abs1 lit f).

2. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens der Nutzer, etwa durch Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Besuchsaktionsauswertung, Profiling (Erstellen von Nutzerprofilen), Klickverfolgung, A/B-Tests, Feedback (z.B. Sammeln von Feedback via Online-Formular), Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden), Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen). Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren. Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte "Cookie") gespeichert oder ähnliche Verfahren mit dem gleichen Zweck genutzt werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können je nach Anbieter auch diese verarbeitet werden. Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP- Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art 6 Abs 1 lit f). Durch die Pseudonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

Für die oben genannten Zwecke werden nachfolgende Datenarten verarbeitetet: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Die von den jeweiligen Diensten gesetzten Cookies haben eine unterschiedlich lange „Lebensdauer“. Manche bleiben bis zu 365 Tage, manche nur während des aktuellen Besuchs gültig. Wie Sie die Cookies etc. deaktivieren können, erfahren Sie im Punkt Widerspruchs- und Beseitigungsmöglichkeit.

4. Widerspruchs- und Beseitigungsmöglichkeit

Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden.

Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b) Gebietsübergreifend: http://optout.aboutads.info.

Google Analytics:

Website: https://marketingplatform.google.com/intl/de/about/analytics/; Nähere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin:http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

Facebook:
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter www.facebook.com/about/privacy. Falls Sie keine Datenerfassung via “Facebook Pixel“ bzw. Custom Audience wünschen, können Sie diese über den Link https://www.facebook.com/settings?tab=ads deaktivieren.

Sowohl bei Facebook als auch bei Google handelt es sich jeweils um Privacy Shield zertifizierte US-Unternehmen, wodurch ein angemessenes Datenschutzniveau bei der Verarbeitung von personenbezogenen Daten gewährleistet ist. Diese Datenübermittlungen sind aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission (EU) 2016/1250 zulässig.

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

1. Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

2. Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist die ab dem 25.05.2018 geltende Fassung der EU-Datenschutz-Grundverordnung (EU-DSGVO). Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

3. Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

4. An welche Empfänger werden die Daten weitergegeben?

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

5. Wo werden die Daten verarbeitet?

Die Daten werden ausschließlich in österreichischen Rechenzentren verarbeitet.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

7. Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener iSd DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

Die Zwecke und Kategorien von personenbezogenen Daten, die verarbeitet werden, einschließlich den Empfängern bzw. Empfängerkategorien, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden sowie die geplante Dauer der Speicherung der Sie betreffenden Daten. Sollten wir Profiling-Technologien einsetzen, haben wir Ihnen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie zur Verfügung stellen. Ferner haben wir Sie über Ihr Beschwerderecht bei der Datenschutzbehörde zu informieren. Außerdem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden Daten in ein Drittland oder an eine internationale Organisation übermittelt werden

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre verarbeiteten Daten unrichtig oder unvollständig sind. Sofern zutreffend, werden wir die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden Daten für eine Dauer bestreiten, die uns ermöglicht, die Richtigkeit Ihrer Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen;
(3) wir Ihre Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

Wir sind verpflichtet Ihre Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Ihre Daten sind für die Zwecke, für die sie von uns erhoben wurden, nicht mehr notwendig;
(2) Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
(3) Sie legen gemäß Art 21 Abs 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe unsererseits für die Verarbeitung vor, oder Sie legen gemäß Art 21 Abs 2 Widerspruch gegen die Verarbeitung ein.
(4) Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert (zB gegenüber Behörden und Ämtern), oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, die uns übertragen wurde;
(2) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art 6 Abs 1 e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten diesfalls Ihre Daten nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden Daten nicht mehr für diese Zwecke verarbeitet.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde gemäß § 24ff DSG 2018 bei der Datenschutzbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die Datenschutzbehörde unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

Dornbirn, im März 2022