Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten auf unseren Webpräsenzen. Die Nutzung unserer Webseiten ist in der Regel ohne Angabe personenbezogener Daten möglich. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen (Datenschutzgrundverordnung (DSGVO), Datenschutzgesetz (DSG) und Telekommunikationsgesetz (TKG)).
Verantwortlichkeit, Ansprechperson und Kontaktdaten:
KMU Business Center GmbH
Harald Straub, MBA
Sterngasse 3, A-1010 Wien
Tel.: +4315320180
Fax.: +431532018017
E-Mail: datenschutz@kmu-center.at
Web: https://www.kmu-center.at
UID-Nr.: ATU15873801 | FN: 42455i
Impressum
Aufgrund der gesetzlichen Bestimmungen ist die Benennung eines Vertreters und/oder eines Datenschutzbeauftragten nicht erforderlich.
Hosting
Als Webhosting-Anbieter nutzen wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland; Tel.: +49 (0)9831 505-0; info@hetzner.com).
Die Datenschutzerklärung des Webhosters finden Sie unter https://www.hetzner.com/de/legal/privacy-policy.
Mit dem Webhosting-Anbieter wurde eine entsprechende Vereinbarung zur datenschutzkonformen Auftragsverarbeitung (AVV) abgeschlossen. Damit hat sich dieser uns gegenüber zur Einhaltung der geltenden europäischen Datenschutzvorschriften verpflichtet.
Rechtsgrundlagen
Grundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an einem ordnungsgemäßen Betrieb der Websites.
Anfragen und Kontaktformular
Personenbezogene Daten aus dem Kontaktformular oder aus E-Mail-Anfragen werden zur Verarbeitung der Anliegen an uns übermittelt und bei uns elektronisch gespeichert. Die Angaben sind freiwillig und werden ohne ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Für die gewünschte Kontaktaufnahme werden die E-Mail-Adresse oder alternativ Kontaktdaten wie Telefonnummer erhoben und verarbeitet. Optional können weitere Adressinformationen wie Name und Anrede für eine individuelle und persönliche Ansprache erhoben und gespeichert werden.
Zur Spezifizierung des Grundes der Kontaktaufnahme kann auch dieser erhoben und verarbeitet werden. Die entsprechenden Daten werden solange gespeichert, bis der jeweilige Zweck entfällt (in der Regel 6 Monate) oder die Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des
- TKG (§ 165 Abs 3) sowie der
- DSGVO
- Art 6 Abs 1 lit a mit Einwilligung des Betroffenen
- Art 6 Abs 1 lit b soweit dies zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.
Analyse und Auswertung
Die so gewonnenen Informationen über das Nutzerverhalten werden ausschließlich auf unsere Server übertragen. Eine Weitergabe der erhobenen Daten an Dritte findet nicht statt. Die Daten werden in pseudonymisierten Nutzungsprofilen zusammengefasst und zur Auswertung der Nutzung der Website verwendet.
Die IP-Adressen werden durch IP-Masking anonymisiert, so dass eine Zuordnung zu einzelnen Personen nicht möglich ist. Die Einwilligung kann jederzeit widerrufen werden, indem die Cookies im Browser gelöscht, die Datenschutzeinstellungen geändert oder entsprechende Browsererweiterungen („No Cookie-Addons“) installiert werden.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
Sicherheitsmaßnahmen
Entsprechend den gesetzlichen Anforderungen werden unter Berücksichtigung des Stands der Technik, der Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten.
Diese dienen je nach Art, Umfang, Umständen und Zweck der Verarbeitung insbesondere dem Schutz der Rechte und Freiheiten natürlicher Personen.
Dieses Schutzniveau umfasst unter anderem folgende Maßnahmen:
Verschlüsselung:
Für eine sichere Datenübertragung, insbesondere von personenbezogenen Daten, wird eine TSL/SSL-Verschlüsselung verwendet. Eine solche Verbindung ist an „https“ anstelle von „http“ am Anfang der URL zu erkennen.
Unkenntlichkeit der IP-Adresse:
Bei der weiteren Verarbeitung werden die IP-Adressen der Nutzerinnen und Nutzer durch aktuelle technische Maßnahmen „verfremdet“, um die Bestimmung und Zuordnung zu einer Person zu verhindern oder wesentlich zu erschweren.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Websites für unsere Außendarstellung.
Newsletter
Es besteht die Möglichkeit, unseren Newsletter zu abonnieren. Hierzu ist eine E-Mail-Adresse und eine Einverständniserklärung zum Erhalt des Newsletters erforderlich.
Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Anmeldung wird eine E-Mail mit einem Link versendet, der nochmals bestätigt werden muss, um das Newsletter-Abonnement erfolgreich abzuschließen. Um der gesetzlichen Nachweispflicht zu genügen, werden der Versand der Einwilligungsmail und die Einwilligung durch Anklicken des Links nach Ort, Zeit und IP-Adresse protokolliert und gespeichert.
Um eine möglichst optimale und individuelle Informationsversorgung gewährleisten zu können, erheben und verarbeiten wir darüber hinaus freiwillig angegebene personenbezogene Daten wie Vorname, Nachname und Anrede.
Die Einwilligung zum Erhalt des Newsletters kann jederzeit widerrufen werden. Die Abmeldung kann entweder direkt über den Link im Newsletter oder per E-Mail an office@kmu-center.at erfolgen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für unser E-Mail-Marketing setzen wir die Lösung CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland) ein. Die entsprechende Datenschutzerklärung ist unter https://www.cleverreach.com/de-de/datenschutz/ abrufbar.
Mit dem Dienstleister wurde eine entsprechende Vereinbarung zur datenschutzkonformen Auftragsverarbeitung (AVV) geschlossen. Damit hat sich der Dienstleister uns gegenüber zur Einhaltung der geltenden EU-Datenschutzvorschriften verpflichtet.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG (Informationspflicht) sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.
Social Media-, Video- und andere externe Plattformen
Um mit Nutzern zu kommunizieren und über unser Unternehmen, unsere Angebote sowie Leistungen zu informieren, sind wir neben unserem Internetauftritt auch auf verschiedenen Social-Media-, Video- und externen Plattformen vertreten bzw. binden diese in unseren Internetauftritt ein. Dabei können Nutzerdaten verarbeitet werden, um potenzielle Interessenten gezielt anzusprechen. Welche Daten in welcher Form und wie lange gespeichert und verarbeitet werden, kann der jeweiligen Datenschutzerklärung des Anbieters entnommen werden.
Darüber hinaus können sogenannte Social Media Plugins, Social Buttons und auch Verlinkungen direkt in unsere Webseiten eingebunden sein. Zur Verhinderung der Weitergabe personenbezogener Daten ohne Einwilligung haben wir die Methode der sogenannten „Shariff-Lösung“ im Einsatz. Diese Technik verhindert die Übertragung beim ersten Aufruf der Seite. Erst durch aktives Anklicken (Einwilligung) des Elements wird eine Verbindung zum Server des Anbieters hergestellt.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Liegt eine Einwilligung des Anbieters der Social Media Plattform vor, basiert die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO (Einwilligung).
Datenschutzrechtliche Betroffenenrechte
Es stehen folgende Betroffenenrechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) und Widerruf (Art. 7 DSGVO)
Sie können diese Rechte per E-Mail an datenschutz@kmu-center.at, telefonisch (+4315320180) oder per Post (A-1010 Wien, Sterngasse 3) ausüben.
Gemäß Art. 77 DSGVO kann jederzeit eine Beschwerde bei der Datenschutzbehörde (dsb@dsb.gv.at; +43 1 52 152-0) eingebracht werden.