Datenschutz

1. Allgemeines

Wir, die komma4 Kommunikation und Beratung OG, vertreten durch Veronika Beck, MA und Nicole Kallischek, MA, Flötzersteig 43/185, 1160 Wien, FN 607789h beim Handelsgericht Wien (kurz „wir“ oder„komma4“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und informieren Sie deshalb darüber, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und unter Heranziehung welcher Dienstleister („Empfänger“) wir Ihre Daten verarbeiten und welche Betroffenenrechte Ihnen im Einzelnen unter Umständen zustehen könnten. In dieser Datenschutzinformation verwendete Substantive verstehen sich geschlechtsneutral, sodass ausschließlich zur leichteren Lesbarkeit die männliche Form genutzt wird.

Die komma4 schützt Ihre personenbezogenen Daten durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder zufälligem Zugriff, Verarbeitung, Verwendung, Verlust und Manipulation.

Verantwortliche der Datenverarbeitung:

Name: komma4 Kommunikation und Beratung OG

vertreten durch Veronika Beck, MA und Nicole Kallischek, MA

Adresse: Flötzersteig 43/185, 1160 Wien

E-Mail: office@komma4.at oder nicole@komma4.at oder veronika@komma4.at

Telefonnummer: + 43 664 134 23 73 oder + 43 676 330 79 12

2. Rechtsgrundlage

Die Rechtsgrundlagen der Datenverarbeitung stellen sich wie folgt dar:

die Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
die gesetzliche Verpflichtungen gemäß Art 6 Abs. 1 lit. c DSGVO, (beispielsweise gesetzliche Aufbewahrungs- und Dokumentationspflichten);
das berechtigte Interessen der komma4 im Sinne des Art 6 Abs. 1 lit. f DSGVO (beispielsweise statistische Auswertungen);
Art 6 Abs. 1 lit. a DSGVO bei Einholung von Einwilligungen (beispielsweise bei der Verarbeitung von Bilddaten oder für Werbezwecke).

3. Copyright

Dem gesamten Inhalt dieser Website kommt urheberrechtlicher Schutz zu. Alle Rechte, auch jene des Nachdrucks, der Übersetzung und der Vervielfältigung des Inhalts oder Teilen hieraus, kommen den Urhebern zu und sind eben diesen vorbehalten. Die Verarbeitung durch Dritte, in welcher Art auch immer, ist ausschließlich durch schriftliche Genehmigung der komma4 gestattet.

4. Kontaktaufnahme

Erfolgt die Kontaktaufnahme mit der komma4 (beispielsweise über die E-Mail-Adresse etc.) werden die Daten des Nutzers (betroffene Person) zur Bearbeitung der Anfrage sowie zur weiteren Bearbeitung gespeichert. Gespeichert werden hier die von Ihnen angegebenen personenbezogenen Daten.

Die Rechtsgrundlage stellt hierfür der Art 6 Abs. 1 lit. a DSGVO dar.

5. Datenverarbeitung bei Besuch unserer Website

Zur Nutzung der Website der komma4 zu reinen Informationszwecken:

Bei der bloß informatorischen Nutzung unserer Website, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir nur jene Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzeigen zu können und die Stabilität sowie Sicherheit zu gewährleisten:

➢ IP-Adresse

➢ Datum und Uhrzeit der Anfrage
➢ Zeitzonendifferenz zur Coordinated Universal Time (UTC)
➢ Inhalt der Anforderung (konkrete Seite)
➢ Zugriffsstatus/HTTP-Statuscode
➢ Website, von der die Anforderung kommt
➢ Browser
➢ Betriebssystem und dessen Oberfläche
➢ Sprache und Version der Browsersoftware.

Die Rechtsgrundlage stellt hierfür der Art. 6 Abs. 1 lit. f DSGVO dar.

6. Speicherung der Daten

Die Speicherung Ihrer Daten erfolgt nur so lange, als diese für die vertragliche bzw.

gesetzliche Verpflichtung notwendig sind.

7. Einbindung von Diensten und Inhalten Dritter

Es besteht die Möglichkeit, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie beispielsweise Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend als sogenannte „Dritt-Anbieter“ bezeichnet) die IP-Adresse der Nutzer wahrnehmen. Ohne die Wahrnehmung der IP-Adresse können sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist daher für die Darstellung dieser zuvor genannten Inhalte erforderlich. Es wird jedenfalls Bedacht darauf genommen, dass nur solche Inhalte verwendet werden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Die komma4 hat jedoch keinen Einfluss darauf, ob die Dritt-Anbieter die IP-Adresse beispielsweise für einige Zeit für statistische (oder ähnliche) Zwecke speichern. Bei Kenntnis über eine allfällige Speicherung wird

die komma4 Sie natürlich aufklären.

8. Cookies

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.Ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten).

Des Weiteren dienen sie dazu, statische Daten der Webseitennutzer zu erfassen. Die Nutzer können auf den Einsatz der Cookies (Einschränkung / Löschung) Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Es wird jedoch darauf hingewiesen, dass die Nutzung bzw. der Nutzungskomfort

ohne Cookies eingeschränkt / vermindert ist. Sie haben die Möglichkeit viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite oder die europäische Seite zu verwalten. Die Links finden Sie hier:

US-amerikanische Seite http://www.aboutads.info/choices/

Europäische Seite http://www.youronlinechoices.com/uk/your-ad-choices/

9. Social Media Präsenz

Von der komma4 werden auch Social Media Accounts (LinkedIn und Instagram) betrieben.

Instagram

Auf der Website der komma4 werden Social Plugins (nachfolgend „Plugins“ genannt) von Instagram verwendet. Die Plugins werden von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben. Gekennzeichnet werden diese Plugins beispielsweise durch die „Instagram-Kamera“. Das Aussehen der Plugins können Sie hier sehen:

http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Bei Aufruf einer Seite des Werbeauftritts der komma4 stellt Ihr Browser – bei Einbettung eines solchen Plugins – eine direkte Verbindung zu den Instagram-Servern her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Aufgrund dieser Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite des Werbeauftritts der komma4 aufgerufen hat; Dies erfolgt selbst dann, wenn Sie kein Instagram-Profil besitzen oder in Ihrem Account nicht eingeloggt sind. Diese Information (samt Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sollten. Sie beim Besuch der Website der komma4 in Ihrem Instagram-Account eingeloggt sein, kann der Besuch der Website unmittelbar Ihrem Instagram-Account zugeordnet werden. Sollten Sie mit den Plugins interagieren (beispielsweise durch Betätigung des Instagram-Buttons) wird diese Information ebenfalls an einen Server von Instagram übermittelt und dort auch gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Zudem erfolgt die Veröffentlichung dieser Information auf Ihrem Instagram-Account und wird dort auch Ihren Kontakten angezeigt.

Den Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Instagram und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenrichtlinien von Instagram: https://help.instagram.com/155833707900388/

Sollten Sie die Datensammlung über den Werbeauftritt der komma4 nicht zu Ihrem Instagram-Account zugeordnet haben wollen, dann müssen Sie sich vor dem Besuch der Website der komma4 aus Ihrem Instagram-Account ausloggen. Zudem kann auch durch Add-Ons das Laden der Plugins komplett verhindert werden; dies beispielsweise durch „NoScript“ (http://noscript.net/).

Auf der Website der komma4 werden zudem Komponenten des Netzwerks LinkedIn eingesetzt. Bei LinkedIn handelt es sich um einen Service der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Bei jedem einzelnen Abruf der Website der komma4, welche mit der Komponente von LinkedIn ausgestaltet ist, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt.

LinkedIn wird bei diesem Vorgang darüber in Kenntnis gesetzt, welche explizite Seite der Internetpräsenz der komma4 gerade besucht wird. Wenn Sie den LinkedIn „Recommend-Button“ anklicken, während Sie in Ihrem LinkedIn-Account eingeloggt sind, können Sie die Inhalte der komma4 auf Ihrem LinkedIn-Profil verlinken. LinkedIn ist hierdurch dann in der Lage, den Besuch der Website der komma4 Ihrem LinkedIn-Account zuzuordnen.

Auf die Art und den Umfang der Datenerhebung durch LinkedIn hat die komma4 keinen Einfluss. Zudem hat die komma4 auch keine Kenntnis vom Inhalt der an LinkedIn übermittelten Daten.

Informationen zur Datenerhebung durch LinkedIn sowie zu Ihren Rechten und den Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen (Privacy Policy) von LinkedIn entnehmen. Diese Hinweise finden Sie hier: http://www.linkedin.com/legal/privacy-policy

10. Weitere Dienste

Die komma4 verwendet zudem noch nachfolgende Dienste:

Google Fonts

Die Google Fonts werden von Google Inc. zur Verfügung gestellt. Hierfür ist die Google Ireland Ltd. rechtlich verantwortlich. Die Adresse der Google Ireland Ltd. lautet: Gordon House, Barrow St, Dublin, Irland. Die Verwendung von Google Fonts erfolgt ohne Authentisierung und es werden keine Cookies and die Google Fonts API gesendet. Sollten Sie ein Konto bei Google haben, werden keine Ihrer Google-Kontodaten an Google während der Nutzung von Google Fonts übermittelt. Google erfasst lediglich die Nutzung von CSS und der verwendeten Fonts und speichert diese Daten sicher. Mehr Informationen finden Sie unter: https://developers.google.com/fonts/faq. Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie hier nachlesen: https://www.google.com/intl/de/policies/privacy/

Google Analytics Conversion Tracking (Google Ads):

Diese Website nutzt ferner das Google Conversion Tracking. Hier wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf die Website der komma4 gelangt sind. Nach 30 Tagen verlieren diese Cookies ihre Gültigkeit und dienen diese nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die durch die Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen die Nutzer persönlich identifiziert werden können. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung finden Sie hier: https://policies.google.com/privacy?hl=de

Wenn Sie die SSL-Suche, die verschlüsselte Suchfunktion von Google, verwenden, werden die Suchbegriffe meistens nicht als Teil der URL in der Verweis-URL gesendet. Hierbei gibt es jedoch einige Ausnahmen, zum Beispiel wenn Sie bestimmte, weniger verbreitete Browser verwenden. Weitere Informationen zur SSL-Suche erhalten Sie hier. Suchanfragen oder Informationen in der Verweis-URL könnten unter Umständen auch über Google Analytics oder eine Application Programming Interface (API) eingesehen werden. Außerdem erhalten Werbetreibende möglicherweise Informationen zu den genauen Suchbegriffen, durch die ein Klick auf eine Anzeige ausgelöst wurde. Näheres finden Sie hier: https://policies.google.com/faq?hl=de

11. Betroffenenrechte

Als datenschutzrechtlich Betroffener („betroffene Person“) möchten wir Sie über nachstehende
Rechte informieren:

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts

gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit.

Zum Recht auf Auskunft:

Das Recht auf Auskunft ergibt sich aus dem Art 15 DSGVO und ist hierin festgeschrieben, dass jeder von der Datenverarbeitung Betroffene das Recht hat, vom Verantwortlichen eine Bestätigung hierüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden. Sollte dies der Fall sein hat der Betroffene folgende Rechte (Art 15 Abs 1 ff DSGVO): Information über

(a) die Verarbeitungszwecke;

(b) die Kategorien personenbezogener Daten, die verarbeitet werden;

(c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

(d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

(e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen

oder eines Widerspruchsrechts gegen diese Verarbeitung;

(f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

(h) das (Nicht-)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO.

Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt,

kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in

einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.

Zum Recht auf Berichtigung und Löschung:

Die entsprechende Rechtsgrundlage für die Berichtigung stellt der Art 16 DSGVO dar.

Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der
Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Weiters

hat die betroffene Person das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft

(Art 17 Abs 1 DSGVO):

(a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte,

und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

(f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft (Einwilligung eines Kindes) erhoben. Das Recht auf Löschung besteht insbesondere dann nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, erforderlich ist und/oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zum Recht auf Einschränkung der Verarbeitung:

Die Rechtsgrundlage stellt hierfür der Art 18 DSGVO dar:

Wenn die nachfolgenden Voraussetzungen vorliegen, hat die betroffene Person das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen:

(a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

(b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

(c) den Verantwortlichen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

(d) die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – abgesehen von ihrer Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird

(vgl. Art 18 Abs 2 und 3 DSGVO).

Zum Recht auf Datenübertragbarkeit:

Das Recht auf Datenübertragbarkeit ergibt sich aus dem Art 20 DSGVO. Sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Zum Widerspruchsrecht:

Wenn Sie der Auffassung sind, dass Ihren Rechten nicht oder nicht ausreichend nachgekommen wird, haben Sie die Möglichkeit einer Beschwerde bei der Datenschutzbehörde. Jede betroffene Person hat – unabhängig von einem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf – das Recht auf Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde). Die Kontaktdaten der österreichischen Datenschutzbehörde sind abrufbar unter: https://www.dsb.gv.at/.

12. Änderungen und Ergänzungen

Die komma4 behält es sich ausdrücklich vor, Änderungen oder Ergänzungen der Datenschutzerklärung unangekündigt vorzunehmen. Sollten Teile der Datenschutzerklärung nicht mehr der geltenden Rechtslage entsprechen, bleibt der übrige Text und dessen Gültigkeit hiervon unberührt.