Datenschutzerklärung
Allgemeines
Verantwortlicher
„Verantwortlicher“ im Sinne der DSGVO ist:
Sebastian Berloffa
Zieglergasse 6/1/4a,
1070 Wien
Mail: contact@fyrestartr.com
Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, sich über den Inhalt unserer Datenschutzerklärung regelmäßig zu informieren, da immer nur die aktuelle Fassung in Geltung ist. Werden Änderungen an unserer Datenverarbeitung so maßgeblich erforderlich, werden wir unsere Datenschutzerklärung an unsere Datenverarbeitung anpassen. Wird eine Mitwirkungshandlung, zum Beispiel eine Einwilligung, oder sonstige individuelle Benachrichtigung erforderlich, werden wir Sie diesbezüglich kontaktieren.
Unsere Websites richten sich ausschließlich an Nutzer, welche das 18. Lebensjahr vollendet haben.
Verarbeitung personenbezogener Daten
Kategorien von verarbeiteten personenbezogenen Daten
Wir verarbeiten verschiedene Arten von Daten. Das sind „Stammdaten“, „Verkehrsdaten“, „Standortdaten“, „Inhaltsdaten“, „Zugangsdaten“.
Unter „Stammdaten“ sind jegliche personenbezogenen Daten zu verstehen, welche wir benötigen um die Rechtsbeziehungen zwischen Ihnen (dem Nutzer der Website) und uns zu begründen, abzuwickeln, ändern oder beenden. Darunter fallen:
- Familienname, Vorname bei natürlichen Personen
Name bzw. Bezeichnung bei juristischen Personen - Akademischer Grad bei natürlichen Personen
- Wohnadresse bei natürlichen Personen
Sitz bzw. Rechnungsadresse bei juristischen Personen - Teilnehmernummer & sonstige Kontaktinformationen für die Nachricht
- Bonität
- Geburtsdatum
„Verkehrsdaten“ sind jene Daten, die zum Zwecke der Weiterleitung einer Nachricht an ein Kommunikationsnetz oder zum Zwecke der Fakturierung dieses Vorgangs verarbeitet werden. Darunter fallen unter anderem:
- Dynamische IP-Adressen die wir auf unseren Webservern erfassen
- Datum und Uhrzeit eines Zugriffs auf unsere Website
- Status-Code
„Standortdaten“ sind jene Daten, die in einem Kommunikationsnetz verarbeitet werden und die den geografischen Standort der Telekommunikationseinrichtung eines Nutzers eines öffentlichen Kommunikationsdienstes angeben.
Unter „Inhaltsdaten“ sind alle Daten zu verstehen, welche Inhalt einer übertragenen Nachricht sind.
„Zugangsdaten“ sind Verkehrsdaten, die beim Zugang eines Teilnehmers zu einem öffentlichen Kommunikationsnetz beim Betreiber entstehen und für die Zuordnung der zu einem bestimmten Zeitpunkt für eine Kommunikation verwendeten Netzwerkadressierungen zum Teilnehmer notwendig sind. Wir verarbeiten auf unseren Websites jedoch keine ihrer Zugangsdaten.
Zwecke der Verarbeitung
| Zweck der Verarbeitung | Rechtsgrundlage |
| Allgemeine Verwaltung des Unternehmens | Art. 6 Abs. 1 lit. c DSGVO; Art. 9 Abs. 2 lit. b |
| Wahrung der Rechtskonformität des Unternehmens und dessen Handelns | Art. 6 Abs. 1 lit. c DSGVO |
| Optimierung des Kundenerlebnisses und der Geschäftsprozesse | Art. 6 Abs. 1 lit. a und f DSGVO |
| Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden und Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (z.B.: Korrespondenz) in diesen Angelegenheiten | Art. 6 Abs. 1 lit. a, b und c DSGVO |
| Zur Erfüllung des Verkaufs und Vertriebs von Dienstleistungen und Produkten | Art. 6 Abs. 1 lit. a und b DSGVO |
| Elektronische Kommunikation über das Internet unter Nutzung von Technologien wie E-Mail oder Messenger-Plattformen oder via Kontaktformular auf Websites, Kommunikation in Foren auf firmeneigenen Websites mit Interessenten, Kunden, Geschäftspartnern und sonstigen aus informativen oder wirtschaftlichen Gründen, sowie zur Erfüllung vorvertraglicher und vertraglicher Pflichten | Art. 6 Abs. 1 lit. a, b und f DSGVO |
| Betrieb einer Internetseite zur Außendarstellung und Marketing des Unternehmens und zur Kontaktaufnahme inkl. Kontaktformular, Blog, Werbung und Außenauftritt. Erfassung personenbezogener Daten in Logfiles auf Server und ggf. im CMS | Art. 6 Abs. 1 lit. a und f DSGVO |
| Regelmäßige Information und aktuelle Angebote und Angebote von Drittanbietern an Interessenten und Kunden | Art. 6 Abs. 1 lit. a und f DSGVO |
| Marketing/Werbung für Waren oder Dienstleistungen und für das Unternehmen, Darstellung nach außen durch Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand sowie Verarbeitung im Customer Relation Management | Art. 6 Abs. 1 lit. a und f DSGVO |
| Betrieb eines Social-Media-Auftritts zur Außenwerbung, Kundenbindung und Markenbildung. Darstellung nach außen für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Messenger-Newsletter-Versand. | Art. 6 Abs. 1 lit. a und f DSGVO |
| ,m | Art. 6 Abs. 1 lit. a oder f DSGVO |
Berechtigte Interessen gem. Art. 6 Abs. 1 lit. f DSGVO
Unsere berechtigten Interessen an den oben genannten Punkten unserer Datenverarbeitung sind wie folgt:
- Sofern die Rechtsgrundlage das berechtigte Interesse und die Erfüllung unserer rechtlichen Verpflichtungen ist, besteht unser Interesse darin, die Rechtskonformität unseres Handelns zu wahren.
- Sofern die Rechtsgrundlage das berechtigte Interesse und die Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen ist, besteht unser Interesse darin, dass nach dem allgemeinen Grundsatz „pacta sunt servanda“ (Vertragstreue) wir zur Vertragstreue verpflichtet sind.
- In Bezug auf Werbung, Marketing o.ä. liegt unser berechtigtes Interesse in der Optimierung des Kundenerlebnisses unserer Produkte/Dienstleistungen aber auch in der Optimierung unserer Außendarstellung. Hier werden Daten, bis auf essenzielle Daten, welche zum Funktionieren benötigt werden, nur mit Zustimmung der betroffenen Person verarbeitet.
Kategorien von Empfängern
Wir bemühen uns so gut es geht Ihre Daten persönlich zu verarbeiten, jedoch ist dies nicht immer möglich. Daher müssen wir auf Auftragsverarbeiter zurückgreifen, die Ihre Daten in unserem Auftrag für uns verarbeiten. Daher greifen wir auf folgende Empfänger bzw. Kategorien von Empfängern zurück:
- Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
- Facebook Ireland Limited, 4 Grand Canal Square Dublin 2 Dublin, Irland
- Steuerberater
- Ggf. Rechtsanwälte
- Ggf. Behörden
- Ggf. mit uns verbundene Unternehmen
Datenübermittlung in ein Drittland
Unsere sorgfältig ausgewählten Auftragsverarbeiter liegen größtenteils im Gebiet der Europäischen Union. Daher sind für die Datenübermittlung innerhalb der EU weder ein bestehender Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO noch sogenannte „Standardvertragsklauseln“ notwendig. Die Datenübermittlung in ein Drittland ist größtenteils durch Standardvertragsklauseln geregelt. Somit fehlt für die USA ein Angemessenheitsbeschluss, eine allfällige Datenverarbeitung/-übermittlung geschieht daher auf Grundlage von Standardvertragsklauseln mit den jeweiligen Empfängern der Daten.
Die Europäische Kommission hat bereits eine Vorlage für Standardvertragsklauseln veröffentlicht, diese sind hier abrufbar.
Standardvertragsklauseln, welche wir mit unseren Vertragspartnern vereinbart haben, stellen wir Ihnen auf Anfrage zur Verfügung.
Dauer der Speicherung / Kriterien zur Festlegung dieser Dauer
Grundvoraussetzungen zur Bestimmung der Speicherdauer sind einerseits § 212 UGB mit einer Speicherfrist von 7 Jahren, ab Ende des Kalenderjahres. Andererseits die allgemeine Verjährungsfrist von 30 Jahren gem. §§ 1478 – 1485 ABGB bzw. die besondere Verjährungsfrist gem. §§ 1486 – 1487 ABGB zur Geltendmachung etwaiger Rechtsansprüche des Verantwortlichen. Sieht das Gesetz für gewisse Sachverhalte eine andere als oben angeführte Verjährungsfrist vor, so ist die Speicherdauer die Verjährungsfrist gem. der entsprechenden Norm.
Hat die betroffene Person in die Datenverarbeitung eingewilligt, ist die Löschung ihrer Daten bis auf Widerruf der Einwilligung ausgeschlossen.
Liegt keine Rechtsgrundlage zur Speicherung der Daten vor, so behalten wir uns eine Löschungsfrist von 3 Monaten ab Wegfall der Rechtsgrundlage vor.
Aufgrund der Tatsache, dass es keine einheitliche gesetzliche Speicherfrist für personenbezogene Daten gibt, gibt es für die verschiedenen Datenarten verschiedene gesetzliche Speicherfristen.
Für E-Mails, welche personenbezogene Daten enthalten, gilt gem. § 212 UGB, eine Speicherfrist von 7 Jahren ab Schluss des Kalenderjahres an dem die E-Mail empfangen wurden, oder darüber hinaus, wenn diese Dokumente für ein gerichtliches oder behördliches Verfahren, in dem wir Parteistellung haben, von Bedeutung sind.
Für Logfiles haben wir uns zum Ziel gesetzt, diese max. 3 Monate ab deren Erhalt zu speichern. Logfiles werden von uns nur länger gespeichert, wenn diese von uns ausreichend anonymisiert sind. Logfiles sind die mit einem http-Request übermittelte IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Status-Code, Anzahl der übermittelten Bytes, der zuvor aufgerufenen URL sowie Name & Version des verwendeten Webbrowsers.
Cookies-Speicherdauer
Die Speicherdauer von Cookies können Sie im nächsten Punkt "Cookies" nachlesen.
Hat die betroffene Person in die Datenverarbeitung eingewilligt, ist die Löschung ihrer Daten bis auf Widerruf der Einwilligung ausgeschlossen.
Cookies
Betroffenenrechte
Allgemeine Bestimmungen zu den Betroffenenrechten
Alle Mitteilungen, die Sie im Rahmen Ihrer Betroffenenrechte erhalten sind so präzise, transparent und verständlich wie möglich. Weiters werden sie in einer leicht zugänglichen Form und so leicht wie möglich verständlichen Sprache übermittelt.
Haben wir begründeten Zweifel an Ihrer Identität behalten wir uns das Recht vor, eine Ausweiskopie von Ihnen anzufordern, um unsere Zweifel bezüglich Ihrer Identität zu beseitigen.
Grundsätzlich stehen Ihnen unten angeführte Informationen kostenlos zur Verfügung. Bei offenkundig unbegründeten oder exzessiven Anträgen einer betroffenen Person behalten wir uns folgende Rechte vor:
- Kostenersatz für die Verwaltungskosten im Rahmen der Unterrichtung oder der Durchführung der beantragten Maßnahme
- Weigerung, aufgrund Ihres Antrags tätig zu werden
Betroffenenrechte
Sie haben folgende Rechte, welche Sie uns gegenüber direkt geltend machen können. Diese Rechte sind:
- Auskunftsrecht der betroffenen Person gem. Art. 15 DSGVO
- Recht auf Berichtigung gem. Art. 16 DSGVO
- Recht auf Löschung gem. Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
- Recht auf Widerspruch gem. Art. 21 DSGVO
Weiters haben Sie gem. Art. 77 DSGVO ein Recht auf Beschwerde bei einer Aufsichtsbehörde.
Auskunftsrecht der betroffenen Person gem. Art. 15 DSGVO
Sie haben jederzeit das Recht, im Rahmen einer Auskunftsbeantragung an die datenschutzrechtlich verantwortliche Person per Mail an die oben angegebene Adresse, über die in den folgenden erwähnten Sachverhalten informiert zu werden.
Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
Recht auf Berichtigung gem. Art. 16 DSGVO
Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.
Recht auf Löschung gem. Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Begehren Sie die Löschung der Daten, obwohl ein Vertrag besteht, der uns an eine laufende Leistung bindet, so ist im Einzelfall Kontakt mit Ihrem zuständigen Sachbearbeiter aufzunehmen und das weitere Vorgehen zu besprechen, sofern dementsprechende Vertragsbedingungen nicht zum Zeitpunkt des Vertragsabschlusses vereinbart wurden.
Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
Sie haben das Recht die Einschränkung Ihrer Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten von Ihnen wird bestritten, und zwar für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
- Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung Ihrer Daten ab und verlangen die Einschränkung der Nutzung Ihrer Daten
- Wir benötigen Ihre Daten für unsere Zwecke der Verarbeitung nicht mehr, aber Sie benötigen diese Daten zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche
- Sie haben einen Widerspruch gegen die Datenverarbeitung eingelegt; Für den Zeitraum der Interessensabwägung, wessen Interesse überwiegt, haben Sie ein Recht auf Einschränkung der Verarbeitung
Wurden die Verarbeitung eingeschränkt, dürfen wir Ihre Daten dennoch zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche verarbeiten.
Wird die Einschränkung aufgehoben unterrichten wir Sie darüber.
Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerspruchsrecht gem. Art. 21 DSGVO
Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.