Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten auf unseren Webpräsenzen. Die Nutzung unserer Webseiten ist in der Regel ohne Angabe personenbezogener Daten möglich. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen (Datenschutzgrundverordnung (DSGVO), Datenschutzgesetz (DSG) und Telekommunikationsgesetz (TKG)).
Verantwortlichkeit, Ansprechperson und Kontaktdaten
Mag.a (FH) Marie-Sophie Mayerhofer-Pogats, MA
Attemsgasse 31
1220 Wien
Österreich
E-Mail-Adresse: info@sophiepogats.at
Telefonnummer: +436766500936
Impressum: https://www.sophiepogats.at/impressum
Aufgrund der gesetzlichen Bestimmungen ist die Benennung eines Vertreters und/oder eines Datenschutzbeauftragten nicht erforderlich.
Hosting
Als Webhosting-Anbieter nutzen wir die KMU Business Center GmbH (Sterngasse 3/2/6, A-1010 Wien; Tel. +43 1 532 01 80; office@kmu-center.at). Die Datenschutzerklärung des Webhosters finden Sie unter https://www.kmu-center.at/datenschutz.
Rechtsgrundlagen
Grundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an einem ordnungsgemäßen Betrieb der Websites.
Server Log Files
Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 30 Tage beschränkt.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anfragen und Kontaktformular
Personenbezogene Daten aus dem Kontaktformular oder aus E-Mail-Anfragen werden zur Verarbeitung der Anliegen an uns übermittelt und bei uns elektronisch gespeichert. Die Angaben sind freiwillig und werden ohne ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Für die gewünschte Kontaktaufnahme werden die E-Mail-Adresse oder alternativ Kontaktdaten wie Telefonnummer erhoben und verarbeitet. Optional können weitere Adressinformationen wie Name und Anrede für eine individuelle und persönliche Ansprache erhoben und gespeichert werden.
Zur Spezifizierung des Grundes der Kontaktaufnahme kann auch dieser erhoben und verarbeitet werden. Die entsprechenden Daten werden solange gespeichert, bis der jeweilige Zweck entfällt (in der Regel 6 Monate) oder die Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des
- TKG (§ 165 Abs 3) sowie der
- DSGVO
- Art 6 Abs 1 lit a mit Einwilligung des Betroffenen
- Art 6 Abs 1 lit b soweit dies zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.
Analyse und Auswertung
Auf unseren Webseiten wird die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Webseitennutzung eingesetzt. Zu diesem Zweck werden Textdateien (Cookies) verwendet, die eine anonymisierte Dokumentation der Websitenutzung durch die aufrufende Person ermöglichen.
Die so gewonnenen Informationen über das Nutzerverhalten werden ausschließlich auf unsere Server übertragen. Eine Weitergabe der erhobenen Daten an Dritte findet nicht statt. Die Daten werden in pseudonymisierten Nutzungsprofilen zusammengefasst und zur Auswertung der Nutzung der Website verwendet.
Die IP-Adressen werden durch IP-Masking anonymisiert, so dass eine Zuordnung zu einzelnen Personen nicht möglich ist. Die Einwilligung kann jederzeit widerrufen werden, indem die Cookies im Browser gelöscht, die Datenschutzeinstellungen geändert oder entsprechende Browsererweiterungen („No Cookie-Addons“) installiert werden.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
[] Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out.
Sicherheitsmaßnahmen
Entsprechend den gesetzlichen Anforderungen werden unter Berücksichtigung des Stands der Technik, der Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten.
Diese dienen je nach Art, Umfang, Umständen und Zweck der Verarbeitung insbesondere dem Schutz der Rechte und Freiheiten natürlicher Personen.
Dieses Schutzniveau umfasst unter anderem folgende Maßnahmen:
Verschlüsselung
Für eine sichere Datenübertragung, insbesondere von personenbezogenen Daten, wird eine TSL/SSL-Verschlüsselung verwendet. Eine solche Verbindung ist an „https“ anstelle von „http“ am Anfang der URL zu erkennen.
Unkenntlichkeit der IP-Adresse
Bei der weiteren Verarbeitung werden die IP-Adressen der Nutzerinnen und Nutzer durch aktuelle technische Maßnahmen „verfremdet“, um die Bestimmung und Zuordnung zu einer Person zu verhindern oder wesentlich zu erschweren.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Websites für unsere Außendarstellung.
Newsletter
Es besteht die Möglichkeit, unseren Newsletter zu abonnieren. Hierzu ist eine E-Mail-Adresse und eine Einverständniserklärung zum Erhalt des Newsletters erforderlich.
Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Anmeldung wird eine E-Mail mit einem Link versendet, der nochmals bestätigt werden muss, um das Newsletter-Abonnement erfolgreich abzuschließen. Um der gesetzlichen Nachweispflicht zu genügen, werden der Versand der Einwilligungsmail und die Einwilligung durch Anklicken des Links nach Ort, Zeit und IP-Adresse protokolliert und gespeichert.
Um eine möglichst optimale und individuelle Informationsversorgung gewährleisten zu können, erheben und verarbeiten wir darüber hinaus freiwillig angegebene personenbezogene Daten wie Vorname, Nachname und Anrede.
Die Einwilligung zum Erhalt des Newsletters kann jederzeit widerrufen werden. Die Abmeldung kann entweder direkt über den Link im Newsletter oder per E-Mail an info@sophiepogats.at erfolgen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für unser E-Mail-Marketing setzen wir die Lösung GetResponse (GetResponse S.A., Grunwaldzka 413, 80-309 Gdansk, Polen) ein. Die entsprechende Datenschutzerklärung ist unter https://www.getresponse.com/de/legal/datenschutz abrufbar.
Mit dem Dienstleister wurde eine entsprechende Vereinbarung zur datenschutzkonformen Auftragsverarbeitung (AVV) geschlossen. Damit hat sich der Dienstleister uns gegenüber zur Einhaltung der geltenden EU-Datenschutzvorschriften verpflichtet.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG (Informationspflicht) sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.
Social Media-, Video- und andere externe Plattformen
Um mit Nutzern zu kommunizieren und über unser Unternehmen, unsere Angebote sowie Leistungen zu informieren, sind wir neben unserem Internetauftritt auch auf verschiedenen Social-Media-, Video- und externen Plattformen vertreten bzw. binden diese in unseren Internetauftritt ein. Dabei können Nutzerdaten verarbeitet werden, um potenzielle Interessenten gezielt anzusprechen. Welche Daten in welcher Form und wie lange gespeichert und verarbeitet werden, kann der jeweiligen Datenschutzerklärung des Anbieters entnommen werden.
Darüber hinaus können sogenannte Social Media Plugins, Social Buttons und auch Verlinkungen direkt in unsere Webseiten eingebunden sein. Zur Verhinderung der Weitergabe personenbezogener Daten ohne Einwilligung haben wir die Methode der sogenannten „Shariff-Lösung“ im Einsatz. Diese Technik verhindert die Übertragung beim ersten Aufruf der Seite. Erst durch aktives Anklicken (Einwilligung) des Elements wird eine Verbindung zum Server des Anbieters hergestellt.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Liegt eine Einwilligung des Anbieters der Social Media Plattform vor, basiert die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO (Einwilligung).
Meta-Pixel
Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Schaltung personalisierter Werbung und der Messung unseres Werbeerfolgs.
Die Nichterteilung der Einwilligung hat auf die Funktion der Website keine unmittelbare Auswirkung, uns ist es jedoch bei Nichterteilung der Einwillung nicht möglich, personenbezogene Werbung auf Ihren Endgeräten zu schalten. Eine bereits erteilte Einwilligung können Sie widerrufen, indem Sie die Datenschutzeinstellungen ändern.
Wir ermöglichen dem Dienst die Erhebung von Verbindungsdaten, Daten ihres Webbrowsers und Daten über die aufgerufenen Inhalte. Zudem ermöglichen wir dem Dienst die Ausführung einer Tracking- und Wiedererkennungssoftware sowie die Speicherung von Daten auf ihrem Endgerät. Mittels der Tracking- und Wiedererkennungssoftware ist es dem Dienst sodann möglich sein Werbenetzwerk anzureichern und Sie bei dem Aufruf fremder Websites wiederzuerkennen bzw. personalisierte Werbung auszuspielen. Zudem verwenden wir die erhobenen Daten zur Messung unseres Werbeerfolgs. Die Daten auf ihrem Endgerät werden für die Dauer von bis zu zwei Jahren gespeichert.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO.
Der Meta Konzern übermittelt Ihre personenbezogenen Daten in die USA. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO in Verbindung mit §25 TTDSG. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Der Europäische Gerichtshof hat aus diesem Grund in einem Urteil den früheren Angemessenheitsbeschluss (Privacy Shield) für ungültig erklärt.
Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Kommunikation.
Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die der Inhaberin mitteilen, dass Sie keine weiteren Nachrichten über WhatsApp empfangen wollen.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO.
Der Meta Konzern übermittelt Ihre personenbezogenen Daten in die USA. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO in Verbindung mit §25 TTDSG. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Der Europäische Gerichtshof hat aus diesem Grund in einem Urteil den früheren Angemessenheitsbeschluss (Privacy Shield) für ungültig erklärt.
Datenschutzrechtliche Betroffenenrechte
Es stehen folgende Betroffenenrechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) und Widerruf (Art. 7 DSGVO)
Sie können diese Rechte per E-Mail an info@sophiepogats.at, telefonisch (+436766500936) oder per Post (Attemsgasse 31, A-1220 Wien) ausüben.
Gemäß Art. 77 DSGVO kann jederzeit eine Beschwerde bei der Datenschutzbehörde (dsb@dsb.gv.at; +43 1 52 152-0) eingebracht werden.