Datenschutzerklärung

A. Allgemeine Bestimmungen

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir die von Ihnen erhobenen personenbezogenen Daten nutzen, weitergeben und anderweitig verarbeiten. Wir behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts.

1. Verantwortlicher

superdraft® UX/UI Design Studio
DI (FH) Harald Langegger
Schatzsiedlung 4, A-4101 Feldkirchen
office@superdraft.at

2. Personenbezogene Daten

Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur in Einklang mit Art 6 Abs 1 DSGVO bzw, soweit anwendbar, Art 9 DSGVO. Dabei verarbeiten wir Ihre personenbezogenen Daten grundsätzlich nur, wenn:

• Sie dazu Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit. a DSGVO erteilt haben, oder
• dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art 6 Abs 1 lit. b DSGVO), oder
• die Verarbeitung zur Erfüllung einer unserer rechtlichen Verpflichtungen erforderlich ist (Art 6 Abs 1 lit. c DSGVO).

Die für den jeweiligen Verarbeitungszweck konkret anwendbare Rechtsgrundlage finden Sie in weiterer Folge in den Ausführungen zu den einzelnen Verarbeitungszwecken.

Personenbezogene Daten sind iSd DSGVO alle Daten über natürliche Personen, deren Identität bestimmt oder zumindest bestimmbar ist, und die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, zB Name, Anschrift, E-Mailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Einkommensnachweis, Videoaufzeichnungen, Fotos.

3. Betroffenenrechte

Als unser Vertragspartner bzw. generell als Betroffener haben Sie das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Verarbeitung sowie Sperrung/Anonymisierung oder Löschung der Daten, insofern keine Ausnahme (zB gesetzliche Aufbewahrungspflicht) besteht und unter Maßgabe der gesetzlichen Bestimmungen.

Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung. Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Einschränkung, Widerspruch und/oder Datenübertragung kann an die oben angegebene E-Mailadresse gerichtet werden.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde (www.dsb.gv.at).

4. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation. Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf E-Mailaccount bzw. Telefon, Abfangen von Faxen).

5. Übermittlung von Daten an Dritte

Zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen, des Zwecks der Datenverarbeitung oder soweit ein berechtigtes Interesse an der Geschäftsabwicklung beteiligter (Dritter) besteht ist es möglicherweise auch erforderlich, Ihre Daten an Dritte zu übermitteln. Mögliche Empfänger können sein: private und öffentliche Stellen, die Informationen im Zusammenhang mit dem Vertragsverhältnis bekanntgeben oder benötigen (zB Subauftragnehmer), Versicherungen (zB im Zusammenhang mit Schadensfällen), Steuerberater, Unternehmensberater oder Rechtsanwälte, Behörden, IT und Telekommunikationsdienstleister. Diese Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO.

Werden für einzelne Verarbeitungszwecke die Daten an Dritte übermittelt, bei denen weitere Informationen erforderlich sind, finden Sie dies unter dem jeweiligen Zweck.

In der Regel werden Ihre Daten innerhalb des EWR verarbeitet. Wir übermitteln Ihre personenbezogenen Daten außerhalb des EWR jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben wozu wir Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.

6. Aufbewahrung der Daten

Gemäß geltender datenschutzrechtlicher Anforderungen, sind wir gem. Art 5 Abs 1 lit. e DSGVO verpflichtet personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und -fristen einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen.

Daten werden jedenfalls von uns in personenbezogener Form bis zur Beendigung der Geschäftsbeziehung bzw. darüber hinaus für die abgabenrechtlichen Aufbewahrungsfristen der BAO, gespeichert und aufbewahrt. Soweit sich für einzelne Verarbeitungszwecke abweichendes ergibt, wird dies beim jeweiligen Zweck ausgeführt.

B. Besondere Bestimmungen

1. Server-Log-Files

Zur Optimierung unserer Websites in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Dienstleistungen erhebt und speichert der Provider der jeweiligen Website automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind Ihre Internet-Protokoll Adresse (IP-Adresse), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.

Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Diese Log Files werden für 3 Monate verarbeitet.

Die Rechtsgrundlage ist einerseits die Erfüllung des Vertrags, konkret die kostenlose Zurverfügungstellung unserer Webseite (Art 6 Abs 1 lit b DSGVO), in unserem überwiegenden Interesse an der Sicherheit und Funktionstüchtigkeit unserer Webseite (Art 6 Abs 1 lit f DSGVO) und, schlussendlich sind diese technisch für den Betrieb der Webseite erforderlich (§ 96 Abs 3 TKG).

2. Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden folgende Daten von Ihnen verarbeitet:

• Nachricht
• Vor- und Nachname
• E-Mailadresse
• Datum und Uhrzeit
• Metadaten der E-Mail (zB Header)

Diese Daten werden zur Erfüllung (vor-)vertraglicher Pflichten gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Wir speichern die Daten bis zur Beantwortung Ihrer Anfrage, wenn sich nicht aus dem Inhalt der jeweiligen Anfrage eine gesetzliche Aufbewahrungspflicht ergibt.

3. Kundenverwaltung

Wir verarbeiten die Daten unserer Kunden zur (vor-)vertraglichen Kommunikation und zur Abwicklung und Erfüllung der Verträge (Art 6 Abs 1 lit b DSGVO). Konkret handelt es sich um folgende Daten: Firmenname, Firmenbuchnummer/-gericht, Sitz/Adresse, Kontaktdaten, Informationen zu Ansprechpartnern und deren Kontaktdaten, Inhalt des Auftrags (Leistungsbeschreibung, Preise, Zahlungskonditionen, sonstige Vertragsbestandteile), Korrespondenz im Rahmen der (vor-)vertraglichen Kommunikation.

Diese Daten werden für die Dauer des Vertrags und darüber hinaus für weitere 7 Jahre (steuerrechtliche Aufbewahrungspflicht) verarbeitet.

4. Cookies

Bei Nutzung unseres Webauftritts werden sogenannte „Cookies“ auf Ihrem Endgerät gespeichert. Dabei handelt es sich um kleine Textdateien, die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Ein Cookie enthält den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen („Cookie-ID“), und beispielsweise folgende Daten: IP-Adresse, Browser, Betriebssystem. Cookies helfen uns beispielsweise dabei, unseren Webauftritt zu verbessern und Ihnen optimierte Services anbieten zu können.

In den von uns verwendeten „Session-Cookies“ werden lediglich die oben erläuterten Daten über Ihre Nutzung der Website temporär gespeichert. Diese speichern eine sogenannte „Session-ID“, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unseren Webauftritt zurückkehren. Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Daneben kommen sogenannte „Persistant Cookies“ zum Einsatz, welche automatisiert nach einer vorgegebenen Dauer gelöscht werden. Diese ermöglichen nicht nur das Wiedererkennen Ihres Endgeräts, mit welchem Sie schon einmal unseren Webauftritt besucht haben, sondern auch die nicht-personenbezogene Analyse des Verhaltens auf unserem Webauftritt. In der Liste unten finden Sie die Angaben, wie lange die jeweiligen Cookies gespeichert werden.

Sollten Sie eine Verwendung von Browser-Cookies nicht wünschen, können Sie Ihren Browser so einstellen, dass eine Speicherung von Cookies nicht akzeptiert wird. Wenn Sie die Speicherung von technisch erforderlichen Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls unseren Webauftritt nicht vollumfänglich nutzen können.

Die konkreten Daten, Speicherdauer und Empfänger der Daten, die in einem Cookie verarbeitet werden, finden Sie im Cookie-Banner.

Ihr Cookie-Auswahl-Verlauf

für UID: 

Cookie Einstellungen ändern

Folgende Cookies werden auf dieser Website gesetzt:

5. LinkedIn

Auf unseren Webseiten wird auf LinkedIn verlinkt. Anbieter ist LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland („LinkedIn“). Es werden dabei Schalflächen angeboten, mit denen Nutzer unserer Webseite Inhalte innerhalb von LinkedIn teilen können.

Folgen Sie diesem Link, werden Ihre Daten von LinkedIn als Verantwortlicher auf Basis deren Datenschutzerklärung verarbeitet. Bei jedem Aufruf einer unserer Seiten, die Funktionen von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufbaut. LinkedIn wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Share-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Sofern Sie damit nicht einverstanden sind, müssen Sie sich bei Ihrem LinkedIn-Account ausloggen.

Die Verarbeitung Ihrer Daten erfolgt auf Basis unseres berechtigten Interesses an der Verbesserung unseres Online-Angebotes gemäß Art 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie in der Datenschutzerklärung: www.linkedin.com/legal/privacy-policy, sowie die Möglichkeit zum Opt-Out: www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

6. XING

Auf unseren Webseiten werden auf Basis unseres berechtigten Interesses an der Verbesserung unseres Online-Auftrittes gem. Art 6 Abs. 1 Buchstabe f DSGVO Funktionen und Inhalte des Dienstes XING eingesetzt. Angeboten wird dieser Dienst durch die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Durch Klicken auf den Link zu XING gelangen Sie auf deren Webseite. Folgen Sie diesem Link, werden Ihre Daten von XING als Verantwortlicher auf Basis deren Datenschutzerklärung verarbeitet. Sofern Sie Nutzer von XING sind, kann XING den Aufruf von Inhalten und Funktionen dem jeweiligen XING Profil zuordnen. Sofern Sie damit nicht einverstanden sind, müssen Sie sich bei Ihrem XING-Account ausloggen. Weitere Information zum Datenschutz und dem XING Share-Button finden Sie in der Datenschutzerklärung von XING unter: https://privacy.xing.com.

7. Google Maps

Dieser Webauftritt verwendet Landkarten von Google Maps, welche als Embedded Links im Sinne des E-Commerce-Gesetzes gelten.

Der Anbieter dieses Dienstens ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps greift auf die IP-Adresse sowie auf Standortdaten zu, wobei – insbesondere bei mobilen Endgeräten – eine entsprechende Einwilligung des Nutzers notwendig ist.

Die entsprechende Datenschutzerklärung finden Sie unter https://www.google.com/policies/privacy/. Weiters haben Sie die Möglichkeit zum Opt-Out unter https://adssettings.google.com/authenticated.

8. Google Analytics

Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.  Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.

Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Ihre IP-Adresse wird erfasst, aber umgehend (z.B. durch Löschung der letzten 8 Bit) pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich. Die Beziehung zum Webanalyseanbieter basiert auf EU-Standardvertragsklauseln für Datenübermittlung in die USA sowie dem EU US Privacy Shield Abkommen. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse) der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert. Die Nutzerdaten werden für die Dauer von 14 Monaten aufbewahrt.