Datenschutzerklärung

Mit dieser Datenschutzerklärung klären wir Sie darüber auf, welche Arten Ihrer personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang im Rahmen unseres Unternehmens, unseres Onlineangebotes (Websites, Onlineshops, Apps) sowie unserer externen Onlinepräsenzen (z.B. Social-Media-Profile) verarbeiten.

Avica GmbH

Kreindlgasse 10/6

1190 Wien, Österreich

Bestandsdaten (z.B. Namen, Adressen, Geburtsdaten, Vertretungsbefugnisse).

Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern).

Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

Zahlungsdaten (z.B. Bankverbindungen, Kreditkartendaten, Zahlungshistorie, Rechnungen).

Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Klickpfade).

Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Browser-Typen).

Standortdaten (geografische Positionen von Geräten/Personen).

Inhaltsdaten (z.B. Eingaben in Onlineformularen, Kommentare, Chat-Inhalte).

Bild- und/oder Videoaufnahmen (z.B. bei Medienproduktionen, Events, Videokonferenzen).

Facebook-Event-Daten und Facebook-Kontaktinformationen (via Pixel/Schnittstellen).

Kunden, Interessenten und Vertragspartner.

Nutzer (Webseitenbesucher, App-Nutzer).

Kommunikationspartner (per E-Mail, Telefon, Messenger, Chat).

Gewinnspiel- und Wettbewerbsteilnehmer.

Teilnehmer an Veranstaltungen, Seminaren und Schulungen.

Abgebildete Personen (auf Fotos, Videos oder im Rahmen von Medienproduktionen).

Erbringung vertraglicher Leistungen (E-Commerce, Webdesign, IT-Services, Vermietung, Medienproduktion, Logistik, Immobilienverwaltung).

Kundenservice, Beantwortung von Anfragen und Kontaktverwaltung.

Bereitstellung des Onlineangebotes, Optimierung der Nutzerfreundlichkeit und IT-Infrastruktur.

Sicherheitsmaßnahmen (Spam-Abwehr, Schutz vor DDoS-Angriffen, Integritätssicherung).

Direktmarketing, Onlinemarketing, Remarketing, Tracking und Zielgruppenbildung (Custom Audiences).

Reichweitenmessung, Konversionsmessung, A/B-Tests und wirtschaftliche Analysen.

Durchführung von Gewinnspielen, Wettbewerben, Umfragen und Bewertungsverfahren.

Büroorganisation, Buchhaltung und administrative Abläufe.

Wir verarbeiten Daten auf Basis der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021). Die konkreten Rechtsgrundlagen sind:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat der Verarbeitung für einen spezifischen Zweck zugestimmt (z.B. optionale Cookies, Marketing-Newsletter).

Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Erforderlich zur Erfüllung eines Vertrages oder zur Vorbereitung eines Vertrages auf Anfrage des Kunden (z.B. Onlineshop-Bestellungen, Webdesign-Projekte).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erforderlich zur Erfüllung gesetzlicher Pflichten, denen wir unterliegen (z.B. 7-jährige Aufbewahrungsfrist nach § 132 BAO für steuerliche Unterlagen).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Erforderlich zur Wahrung unserer berechtigten wirtschaftlichen, technischen oder organisatorischen Interessen, sofern nicht die Interessen der Betroffenen überwiegen (z.B. IT-Sicherheit, administrative Organisation, funktionale LocalStorage-Einträge).

Technische und organisatorische Maßnahmen (TOMs)

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehört insbesondere die TLS-Verschlüsselung (https) für unser Onlineangebot zum Schutz der Datenübertragung, sowie technologische und physikalische Sicherungsmaßnahmen für unsere Büroräumlichkeiten und Standorte unserer Datenspeicher.

Datenlöschung und Aufbewahrungsfristen

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Steuer- und unternehmensrechtliche Belege: Werden gemäß § 132 BAO bzw. den unternehmensrechtlichen Vorschriften grundsätzlich 7 Jahre (oder bei Relevanz für offene Verfahren länger) aufgewahrt.

Vertragliche Ansprüche: Daten können zur Abwehr oder Geltendmachung von Ansprüchen bis zu 3 Jahre (allgemeine Verjährung) bzw. in Ausnahmefällen bis zu 30 Jahre gespeichert werden.

Server-Logfiles: Werden nach maximal 720 Tagen gelöscht oder anonymisiert dauerhaft gespeichert.

Gewinnspieldaten: Werden im Regelfall 6 Monate nach Beendigung des Gewinnspiels gelöscht, es sei denn, Gewinnerdaten müssen aus Gewährleistungsgründen länger (bis zu 3 Jahre) aufgewahrt werden.

Webhosting & CDN (Cloudflare)

Unsere Webseiten-Infrastrukturen werden über Cloudflare Pages und das globale Content Delivery Network (CDN) von Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt und gehostet. Bei der Nutzung unserer Webseite werden personenbezogene Daten (wie IP-Adresse, Meta- und Kommunikationsdaten sowie Zugriffszeitpunkte) über die Server von Cloudflare übertragen und verarbeitet, um eine schnelle, zuverlässige und sichere Bereitstellung unserer Webseiten zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und sicheren Bereitstellung unseres Online-Angebots).

Datenbank- & Hosting-Dienste (Supabase)

Für die Speicherung von Benutzerdaten, Registrierungen und anderen Anwendungsdaten nutzen wir die Cloud-Datenbankplattform Supabase, bereitgestellt von Supabase Inc. (970 Summer St, Stamford, CT 06905, USA). Dabei werden personenbezogene Daten (wie E-Mail-Adressen, Namen und sonstige von Ihnen eingegebene Formulardaten) auf den Servern von Supabase verarbeitet und gespeichert. Wir nutzen europäische Serverstandorte von Supabase, um eine datenschutzkonforme Speicherung innerhalb der EU zu gewährleisten. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, skalierbaren und performanten Datenbank-Infrastruktur).

Webhosting ALL-INKL

Für bestimmte Online-Projekte und E-Mail-Dienste nutzen wir zudem ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Infrastruktur).

Technische Speicherung (LocalStorage & Cookies)

Essentieller LocalStorage

Unsere Webpräsenz nutzt den lokalen Speicher Ihres Browsers („LocalStorage“), um rein funktionale Einstellungen lokal zu speichern. Dies ist für den Betrieb der Seite technisch zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

language: Speichert die gewählte Sprache (DE/EN).

theme: Speichert das visuelle Design (Dark-/Light-Mode).

cookie-consent: Speichert die im Consent-Banner erteilten Datenschutzeinstellungen.

cf-turnstile-response: Speichert das Sicherheits-Token der Spam-Abwehr von Cloudflare.

Cookie-Einwilligungs-Management

Wir nutzen eine hauseigene Cookie-Consent-Lösung. Beim Aufruf der Webseite werden Sie gefragt, welche Kategorien (Statistik, Marketing) Sie zulassen. Ohne Ihre explizite Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden ausschließlich technisch notwendige Funktionen/Cookies geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Webseite widerrufen.

Content-Delivery-Networks (CDN) & Schriften

Jetpack CDN: Wir binden Skripte und Mediendateien über das CDN der Aut O'Mattic A8C Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, Dublin, Irland) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Fonts (Self-Hosted): Um Ihre Privatsphäre maximal zu schützen, binden wir Google Fonts lokal über unser Next.js-System ein. Die Schriften werden ausschließlich von unseren eigenen Servern geladen. Es erfolgt keine Verbindung zu Google-Servern.

Google Fonts (Bezug von Google-Servern): Für spezielle Projekte oder spezifische Plattformlösungen werden Schriften direkt von Google Ireland Ltd. geladen. Hierbei wird die IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner).

Font Awesome (Self-Hosted): Icons werden lokal von unserem Server bereitgestellt; es erfolgt keine Datenübermittlung an den Drittanbieter.

IT-Sicherheit & Spam-Schutz

Cloudflare Turnstile: Wir nutzen Turnstile der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA), um automatisierte Bot-Eingaben in Formularen abzuwehren. Da wir die unsichtbare Captcha-Variante nutzen, verweisen wir auf das Turnstile Privacy Addendum: https://www.cloudflare.com/en-gb/turnstile-privacy-policy/ . Es verarbeitet Meta- und Gerätedaten im LocalStorage zur Verifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Google reCAPTCHA: Alternativ nutzen wir reCAPTCHA der Google Ireland Limited zur Bot-Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Akismet Anti-Spam-Prüfung: Für unsere Blog- und Community-Systeme nutzen wir Akismet (Aut O'Mattic A8C Ireland Ltd.) zur Spamerkennung bei Kommentaren. Kommentardaten werden zur Analyse temporär abgeglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformulare und E-Mail-Verwaltung

Bei der Kontaktaufnahme (Formular, E-Mail, Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage auf Basis von Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Kommunikation via Messenger-Dienste

Wir bieten die Kommunikation über diverse Messenger-Dienste an. Bei Aktivierung der Ende-zu-Ende-Verschlüsselung sind die Nachrichteninhalte für die Anbieter nicht einsehbar. Die Anbieter verarbeiten jedoch technische Metadaten. Die Kommunikation erfolgt auf Ihren Wunsch hin auf Basis von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Apple iMessage: Apple Inc., Cupertino, CA, USA.

Instagram / Facebook-Messenger / WhatsApp: Meta Platforms Ireland Ltd., Dublin, Irland. Wir nutzen diese Dienste auf Grundlage eines EU-Datenübermittlungszusatzes (Standardvertragsklauseln).

Microsoft Teams: Microsoft Ireland Operations Limited, Dublin, Irland.

Signal: Signal Messenger LLC, Mountain View, CA, USA.

Slack: Slack Technologies Inc., San Francisco, CA, USA.

Telegram: Telegram FZ-LLC, Dubai, VAE.

Versand-Dienstleister

Brevo: Für unsere zentralen Newsletter und die Abwicklung von Formularen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Daten werden auf Grundlage Ihrer Einwilligung verarbeitet.

Mailchimp: Rocket Science Group LLC, Atlanta, GA, USA (abgesichert über Standardvertragsklauseln).

MailPoet: Aut O’Mattic A8C Irland Ltd., Dublin, Irland.

Double-Opt-In und Erfolgsmessung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren (Protokollierung von IP-Adresse und Zeitpunkt). Unsere Newsletter enthalten Web-Beacons (Zählpixel), mit denen wir das Öffnungs- und Klickverhalten analysieren, um unsere Inhalte zu optimieren. Rechtsgrundlage für Versand und Messung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021. Ein separater Widerruf der Erfolgsmessung ist nicht möglich; es muss das gesamte Abonnement abbestellt werden.

Erinnerungsmails zum Bestellprozess

Sollten Sie einen Kauf im Onlineshop abbrechen, senden wir Ihnen basierend auf Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eine Erinnerungs-E-Mail mit einem Link zu Ihrem Warenkorb zu.

Zahlungsabwicklung

Zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) setzen wir sichere Zahlungsdienstleister ein. Die Datenverarbeitung erfolgt direkt beim jeweiligen Zahlungsanbieter nach dessen Datenschutzbestimmungen:

American Express: American Express Europe S.A., Frankfurt, Deutschland.

Apple Pay: Apple Inc., Cupertino, CA, USA.

giropay: giropay GmbH, Frankfurt, Deutschland.

Google Pay: Google Ireland Limited, Dublin, Irland.

Klarna / Sofortüberweisung: Klarna Bank AB, Stockholm, Schweden.

Mastercard: Mastercard Europe SA, Waterloo, Belgien.

PayPal: PayPal (Europe) S.à r.l., Luxemburg.

Stripe: Stripe Inc., San Francisco, CA, USA.

Visa: Visa Europe Services Inc., London, GB.

EPS: Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Wien, Österreich.

Coinbase Commerce (Kryptowährungen): Coinbase Commerce, Singapur. Die Verarbeitung von Transaktionsdaten auf der Blockchain erfolgt im Rahmen unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Externe Vertriebskanäle (Marktplätze und Dienstleistungsplattformen)

Wir vertreiben Produkte und bieten unsere Dienstleistungen auch über externe Online-Marktplätze, Vermittlungs- und Buchungsplattformen an. In diesem Rahmen verarbeiten wir Bestands-, Kontaktrechts- und Vertragsdaten zur ordnungsgemäßen Auftragsabwicklung und Vermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Ergänzend zu unseren Datenschutzhinweisen gelten die Datenschutzerklärungen und Nutzungsbedingungen der jeweiligen Plattformbetreiber:

Amazon: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.

eBay: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Schweiz.

Etsy: Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland (für Nutzer in der EU) bzw. Etsy, Inc., Brooklyn, NY, USA.

Willhaben: willhaben Internet Service GmbH & Co KG, Marxergasse 4a, 1030 Wien, Österreich.

Geizhals: Geizhals Internet Services GmbH, Schönbrunner Straße 7, 1040 Wien, Österreich.

Kleinanzeigen: Kleinanzeigen GmbH, Albert-Einstein-Ring 26, 14532 Teltow, Deutschland.

MyHammer: MyHammer GmbH, Müllerstraße 135, 13349 Berlin, Deutschland.

TaskRabbit: TaskRabbit, Inc., 237 Kearny Street, San Francisco, CA 94108, USA (abgesichert über EU-Standardvertragsklauseln).

RentAHuman: RentAHuman, Inc., San Francisco, Kalifornien, USA (abgesichert über EU-Standardvertragsklauseln).

Vinted: Vinted, UAB, Švitrigailos g. 13, 03228 Vilnius, Litauen.

Diese Dienste werden ausnahmslos nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie dienen der Erfolgsmessung von Kampagnen und der Ausspielung interessengerechter Werbung.

Google-Marketing-Dienste

Google Analytics (UA / GA4) & Google Optimize: Analysiert das Nutzerverhalten auf Basis von pseudonymen IDs. IP-Adressen werden standardmäßig auf EU-Servern gekürzt (IP-Masking), bevor Daten in die USA übertragen werden.

Google Ad Manager / Google Ads / AdSense: Schaltet personalisierte oder nicht-personalisierte Werbeanzeigen im Google-Werbenetzwerk. Mittels Enhanced Conversions werden gehashte (mathematisch verschlüsselte) Kundendaten (z.B. E-Mail-Adressen) zur präziseren Erfolgsmessung mit Google-Konten abgeglichen.

Verantwortlicher Dienstanbieter in Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Meta-Marketing-Dienste

Meta Pixel (ehem. Facebook Pixel) & Custom Audiences: Erfasst Interaktionen auf unserer Website, damit wir Besuchern maßgeschneiderte Werbeanzeigen auf Facebook/Instagram ausspielen können. Mittels des Erweiterten Abgleichs werden Kontaktdaten als Hashwerte an Meta übertragen, um Zielgruppen präziser zu definieren.

Verantwortlicher Dienstanbieter in Europa: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).

Weitere Werbepixel & Analytics

Diese Tools erfassen Konversionen und Klickverhalten auf unserer Seite im Rahmen der von Ihnen erteilten Marketing-Einwilligung. Nachfolgend finden Sie die genauen Details zu den jeweiligen Betreibergesellschaften:

LinkedIn Insights Tag / LinkedIn Conversion-Tracking

Verantwortlicher Dienstanbieter in Europa: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

Microsoft Advertising (ehem. Bing Ads)

Verantwortlicher Dienstanbieter in Europa: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

Tiktok Pixel

Verantwortlicher Dienstanbieter in Europa: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Mutterunternehmen: ByteDance Ltd., Peking, China).

Adobe Analytics

Verantwortlicher Dienstanbieter in Europa: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (Mutterunternehmen: Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA).

Jetpack Stats (WordPress Stats)

Verantwortlicher Dienstanbieter in Europa: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland (Mutterunternehmen: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA).

Hinweis zur Datenübermittlung in Drittländer: Soweit die oben genannten europäischen Tochtergesellschaften Daten an ihre jeweiligen Mutterkonzerne in die USA oder andere Drittländer übertragen, erfolgt dies auf Grundlage der gültigen Angemessenheitsbeschlüsse der EU-Kommission (wie dem EU-US Data Privacy Framework) bzw. durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC), um ein gleichwertiges Datenschutzniveau zu garantieren.

Präsenzen in sozialen Netzwerken (Social Media)

Wir betreiben Unternehmensseiten auf verschiedenen Plattformen. Beim Besuch dieser Seiten verarbeiten die Betreiber Ihre Daten für Marktforschungs- und Werbezwecke (Erstellung von Nutzungsprofilen).

Gemeinsame Verantwortlichkeit (Joint Controller): Für die Erhebung von Daten auf unserer Facebook- / Instagram-Fanpage (sog. „Seiten-Insights“) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Wir haben hierzu eine Vereinbarung nach Art. 26 DSGVO geschlossen. Ihre Betroffenenrechte können Sie primär direkt bei Meta geltend machen.

Weitere Profile: LinkedIn, Pinterest, TikTok, Twitter/X, Vimeo, YouTube, Xing.

Einbindung von Medien, Kartendiensten und Inhalten von Drittanbietern

Wir binden in unser Onlineangebot Funktions-, Medien- und Inhaltselemente ein, die von den Servern der jeweiligen Drittanbieter bezogen werden, um Ihnen erweiterte Komfortfunktionen zur Verfügung zu stellen.

Rechtsgrundlage: Sofern Sie der Aktivierung über unser Cookie- oder Content-Consent-Banner zugestimmt haben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei technisch zwingend erforderlichen Darstellungen (bzw. bei Systemen, die ohne Cookie-Injektion rein funktional geladen werden) stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer nutzerfreundlichen und modernen Gestaltung unseres Onlineangebotes (Art. 6 Geladen weisen wir auf unser berechtigtes Interesse an einer nutzerfreundlichen und modernen Gestaltung hin - Art. 6 Abs. 1 lit. f DSGVO).

Nachfolgend finden Sie die exakten Angaben zu den für die Datenverarbeitung verantwortlichen Unternehmen:

Kartendienste (Interaktive Landkarten)

Google Maps: Verantwortlicher Dienstanbieter in Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

OpenStreetMap: Verantwortlicher Dienstanbieter: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (United Kingdom).

Videoplayer (Eingebettete Videoinhalte)

YouTube-Videos: Verantwortlicher Dienstanbieter in Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Vimeo: Verantwortlicher Dienstanbieter: Vimeo.com, Inc. (ehemals Vimeo LLC), 555 West 18th Street, New York, New York 10011, USA.

Hinweis zum technischen Ablauf und Drittlandtransfers: Durch den Abruf der eingebetteten Inhalte baut Ihr Browser automatisch eine direkte Verbindung zu den Servern des jeweiligen Anbieters auf. Hierbei wird mindestens Ihre IP-Adresse sowie die Information, welche unserer Webseiten sie aufgerufen haben, an den Drittanbieter übermittelt. Sofern die Verarbeitung außerhalb der EU/des EWR stattfindet (insbesondere bei US-amerikanischen Anbietern oder im Vereinigten Königreich), wird ein angemessenes Datenschutzniveau entweder durch bestehende Angemessenheitsbeschlüsse der EU-Kommission (wie dem EU-US Data Privacy Framework) oder durch den Abschluss strenger EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) garantiert.

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wir binden auf unseren Webpräsenzen Bewertungs-Widgets ein, die veränderliche Qualitätssiegel oder Kundenmeinungen anzeigen. Diese Widgets laden Daten direkt von den Servern der jeweiligen Anbieter, wodurch diese Ihre IP-Adresse sowie technische Zugriffsdaten erhalten.

Zur Verifizierung von echten Bewertungen übermitteln wir nach Ihrem Kauf – ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die hierzu erforderlichen Daten (Name, E-Mail-Adresse und Bestell-/Artikelnummer) an die jeweilige Plattform. Ansonsten erfolgt die bloße Anzeige der Widgets auf Grundlage unseres berechtigten Interesses an einer professionellen Vermarktung (Art. 6 Abs. 1 lit. f DSGVO).

Nachfolgend finden Sie die exakten kaufmännischen Details der verantwortlichen Plattformbetreiber:

bewertet.de: Verantwortlicher Dienstanbieter: salesworker.com GmbH, Kattenbug 2, 50667 Köln, Deutschland.

Google Kundenrezensionen: Verantwortlicher Dienstanbieter in Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

kununu: Verantwortlicher Dienstanbieter: kununu GmbH, Schloßhofer Straße 4-6, 1210 Wien, Österreich (Ein Unternehmen der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland).

Trusted Shops (Trustedbadge): Verantwortlicher Dienstanbieter: Trusted Shops AG (bzw. Trusted Shops GmbH), Subbelrather Str. 15C, 50823 Köln, Deutschland.

Trustpilot: Verantwortlicher Dienstanbieter: Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark.

Yelp: Verantwortlicher Dienstanbieter in Europa: Yelp Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Mutterunternehmen: Yelp Inc., 140 New Montgomery Street, San Francisco, CA 94105, USA).

Wir binden in unser Onlineangebot sogenannte Affiliate-Links oder Werbe-Verweise (z.B. Rabatt-Codes, Suchmasken, Widgets) ein. Wenn Sie diesen Links zu den Angeboten von Drittanbietern folgen und dort Produkte erwerben oder Dienstleistungen buchen, erhalten wir von diesen Anbietern eine wirtschaftliche Provision.

Damit die jeweiligen Drittanbieter die Vermittlung nachvollziehen und die Provision korrekt abrechnen können, ist es technisch notwendig, dass sie erfahren, dass Sie von unserer Website weitergeleitet wurden. Hierzu werden bestimmte Werte (wie Referrer-URL, Zeitpunkt, Partner-ID) in einem Cookie oder als Bestandteil des Links übermittelt.

Rechtsgrundlage: Sofern Sie über unser Cookie-Banner zugestimmt haben, erfolgt der Einsatz auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer wirtschaftlichen und effizienten Monetarisierung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Nachfolgend finden Sie die vollständigen Unternehmensdaten der beteiligten Partnerprogramme:

Amazon-Partnerprogramm: Verantwortlicher Dienstanbieter: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Mutterunternehmen: Amazon.com, Inc., USA).

Booking.com-Partnerprogramm: Verantwortlicher Dienstanbieter: Booking.com B.V., Herengracht 597, 1017 CE Amsterdam, Niederlande.

Digistore24-Partnerprogramm: Verantwortlicher Dienstanbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

eBay Partner Network: Verantwortlicher Dienstanbieter: eBay Partner Network, Inc., 2145 Hamilton Ave., San Jose, CA 95125, USA (Für europäische Vertragsprozesse kooperierend mit der eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Schweiz; Datenübermittlungen in die USA werden über EU-Standardvertragsklauseln abgesichert).

Webdesign- & Wartungsdienstleistungen

Im Rahmen von Webhosting- und Wartungsverträgen erhalten wir gegebenenfalls Zugriff auf Systeme des Kunden, die personenbezogene Daten von dessen Endkunden oder Mitarbeitern enthalten. Diese Verarbeitungen erfolgen streng im Rahmen des Hauptvertrages sowie einer gesondert abzuschließenden Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO.

Verleih und Vermietung von Equipment

Bei der Vermietung von technischem Equipment (Kamera-, Ton- und EDV-Hardware) verarbeiten wir Bestands- und Identifikationsdaten (Kopien von Ausweisen bei begründetem Verdacht oder Übergabe) zur Absicherung unseres Eigentums. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Eigentumsschutz).

Medienproduktion (Film/Foto/Audio)

Im Rahmen der Erstellung von Medienproduktionen verarbeiten wir Bild- und Tonaufnahmen von Personen. Soweit diese Personen im Rahmen von Kundenaufträgen agieren, erfolgt die Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage von Einwilligungserklärungen (Model Release) (Art. 6 Abs. 1 lit. a DSGVO). Bei Aufnahmen im öffentlichen Raum oder bei Events stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Dokumentation und Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO).

Immobilienverwaltung & Raumvermietung

Bei der Vermietung von Studios, Räumen oder Liegelischaften verarbeiten wir Bestands-, Vertrags- und Kontaktdaten der Mieter zur Abwicklung des Mietverhältnisses sowie zur Einhaltung behördlicher und feuerpolizeilicher Meldepflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Transport- und Logistikleistungen

Zur Durchführung von Speditions- und Transportgeschäften verarbeiten wir Adress- und Kontaktdaten von Empfängern und Absendern. Diese Daten werden an Frachtführer und Transportpartner zur Auslieferung der Güter weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Daten von Ihnen verarbeiten, und eine Kopie dieser Daten anfordern.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Richtigstellung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Daten gesperrt und nicht weiter verarbeitet werden (z.B. während einer Überprüfung).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre uns bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übertragen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos (z.B. per E-Mail) widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Wichtig: Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richten sich die Verarbeitungen gegen Direktwerbung, können Sie jederzeit und ohne Begründung widersprechen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Aufenthaltsortes. In Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: ...

Web: www.dsb.gv.at