Datenschutz

I. Überblick#

Wenn wir Sie als Kunde oder Geschäftspartner begrüßen dürfen, lesen Sie bitte ab Punkt III.

Wenn Sie unsere Website besuchen oder die Online-Anwendung „Timelapserobot" nutzen, lesen Sie bitte ab Punkt II.

II. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen oder Timelapserobot nutzen?#

Willkommen auf unserer Website! Bitte verschaffen Sie sich einen Überblick darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (Art 13, Art 14 DSGVO; § 165 Abs 3 Telekommunikationsgesetz „TKG").

Beim Besuch unserer Website können folgende Daten verarbeitet werden:

Browsertyp (User Agent)
öffentliche IP-Adresse und besuchte Seiten unserer Website inkl. Einstiegs- und Ausstiegsseiten
Land
Betriebssystem
Bildschirmauflösung
Gerätedaten: Wir können personenbezogene Daten von Ihrem Gerät speichern. Dazu gehören Standortdaten, IP-Adresse, eindeutige Kennungen (z. B. MAC-Adresse)
Datum, Uhrzeit und Dauer des Zugriffs
Daten, die Sie über ein Kontaktformular eingeben
E-Mail-Adresse
Vor- und Nachname
Passwort
Sprache, Zeitzone & Region
Zeitstempel des letzten erfolgreichen Logins
Zeitstempel der Registrierung
Zeitstempel von Login-Versuchen
Anzahl der Login-Versuche
in Timelapserobot gespeicherte Fotos
S/FTP-Zugangsdaten (Hostname, IP-Adresse, Benutzername, Passwort)
Anzahl der FTP-Verbindungsversuche
Zeitstempel des letzten fehlgeschlagenen FTP-Verbindungsversuchs
Dropbox Access Token
Im Zusammenhang mit der Timelapserobot-Smartphone-App: Modellname des Smartphones, Betriebssystem & Version, Akkustand, installierte Timelapserobot-App-Version, Ladezustand, WLAN-Verbindungsstatus, Zeitzone und Region
E-Mail im Rahmen des Newsletterversands

Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebs der Website bzw. von Timelapserobot zu gewährleisten und die Funktionsfähigkeit der Website bzw. von Timelapserobot in technischer Hinsicht sicherzustellen. Die Erhebung dieser Daten erfolgt teilweise über technische Cookies. Diese technischen Cookies werden nur im erforderlichen Umfang eingesetzt (§ 165 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website bzw. von Timelapserobot gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Für den Betrieb unserer Website bzw. von Timelapserobot kann es erforderlich sein, dass wir Ihre Daten an folgende Empfänger weitergeben:

myLoc managed IT AG (webtropia) — Hosting-Provider · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · Deutschland · innerhalb der EU
Meta (WhatsApp, Facebook, Instagram) — Social-Media-Anbieter · Einwilligung (Art 6 Abs 1 lit a DSGVO); Messung von Registrierungen und Abo-Abschlüssen (Abschnitt II.6): berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Art 49 Abs 1 lit a DSGVO bzw. Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art 45 DSGVO)
Dropbox, Inc — Speicheranbieter · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Amazon AWS — Cloud-Computing-Anbieter · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Alphabet, Inc (Google Analytics, Google reCAPTCHA) — statistische Auswertung der Website & Sicherheitstool · Einwilligung (Art 6 Abs 1 lit a DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Microsoft Corporation (Microsoft Clarity) — Analyse der Website-Nutzung (Heatmaps, Sitzungsaufzeichnungen) · Einwilligung (Art 6 Abs 1 lit a DSGVO) · USA · Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art 45 DSGVO)
Wasabi Technologies, Inc. — Cloud-Computing-Anbieter · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Cloudflare, Inc — Content Delivery Network · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Paddle — Abrechnungstool (Software as a Service), meldet uns den Abschluss kostenpflichtiger TLR-Cloud-Abos (Abschnitt II.6) · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Okta, Inc. (Auth0) — Anmelde- und Authentifizierungsdienst für TLR-Cloud, Übermittlung der Registrierungsmessung (Abschnitt II.6) · Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA (Datenspeicherung in der EU) · Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art 45 DSGVO)
MailChimp, Inc — Newsletter-Anbieter · Einwilligung (Art 6 Abs 1 lit a DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Sanity Inc. — Content-Management-System, Speicherung der Warteliste (Abschnitt II.5) · Einwilligung (Art 6 Abs 1 lit a DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO
Netlify, Inc. — Hosting der Website timelapserobot.com und ihrer Serverfunktionen (u. a. Shop-Bestellungen, Warteliste, Empfang der Abo-Meldungen von Paddle, Abschnitt II.6) · berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) · USA · Standarddatenschutzklauseln gem. Art 46 Abs 2 lit c DSGVO

II.1. Übersicht der technischen Cookies#

Die oben genannten Daten werden über „Cookies" gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Nutzung der Website ermöglichen. Sie dienen der Erkennung und Speicherung temporärer Daten des Homepage-Besuchers bzw. der Nutzer von Timelapserobot. Wir verwenden Cookies nur insoweit, als dies für die Kommunikation mit Ihnen über die Homepage erforderlich ist.

Diese technischen Cookies werden aktiviert, sobald Sie unsere Homepage besuchen.

Folgende Cookies werden auf unserer Plattform auf Grundlage unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) verwendet:

JSESSIONID — Website-Interaktion · Sitzung
locale — Verbesserung der Nutzererfahrung (Sprachanpassung) · Sitzung
remember-me — Verbesserung der Nutzererfahrung (Login merken) · 30 Tage
CloudFront-Key-Pair-Id — Zugriff auf Fotos und Galerie in der AWS Cloud · 24 Stunden
CloudFront-Policy — Zugriff auf Fotos und Galerie in der AWS Cloud · 24 Stunden
CloudFront-Signature — Zugriff auf Fotos und Galerie in der AWS Cloud · 24 Stunden
klaro — Cookie-Consent-Management · 1 Jahr
_GRECAPTCHER — Google reCAPTCHA Formular-Sicherheit · 6 Monate
Consent — Google reCAPTCHA Formular-Sicherheit · 6 Monate
AEC — Google reCAPTCHA Formular-Sicherheit · 6 Monate
_Secure-ENID — Google reCAPTCHA Formular-Sicherheit · 6 Monate

II.2. Übersicht der Marketing-Cookies#

Zusätzlich zu den oben beschriebenen „technischen Cookies" verwenden wir auch sogenannte Werbe-Cookies (einschließlich „statistischer Cookies"). Diese Werbe-Cookies ermöglichen es uns, Ihre Interessen besser zu verstehen und auszuwerten. Mithilfe der Werbe-Cookies können wir Ihr „Surfverhalten" über die Grenzen unserer Website hinaus mit Daten anderer Websites zusammenführen. So können wir die Interessen unserer Homepage-Besucher besser verstehen und gezielter ansprechen.

Wir respektieren, dass dies nicht jeder Website-Besucher wünscht. Daher verarbeiten wir Ihre Daten im Rahmen von Werbe-Cookies nur, wenn Sie dem zustimmen (Art 6 Abs 1 lit a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufs erfolgte Datenverarbeitung gerechtfertigt bleibt.

_ga; ga# (Google) – Google Analytics — statistischer Zweck · 2 Jahre · USA · registriert eine eindeutige ID zur Erstellung statistischer Daten über die Website-Nutzung.
_gid; _gat (Google) — statistische Zwecke · 1 Tag · USA · registriert eine eindeutige ID zur Erstellung statistischer Daten darüber, wie Besucher die Website nutzen.
_fbp; fpc — Marketing · 3 Monate · USA · Meta-Pixel, Nutzer-Tracking auf der Website, Analyse von Seitenaufrufen, Verweildauer, geklickten Buttons usw.
_clck; _clsk; CLID; MUID (Microsoft Clarity) — statistischer Zweck · bis zu 1 Jahr · USA · speichert eine Kennung, um Klicks, Scroll-Verhalten und Sitzungen auf unserer Website in anonymisierter Form auszuwerten (Heatmaps, Sitzungsaufzeichnungen). Eingaben in Formularfeldern werden dabei maskiert.
_gcl_au; _gcl_aw (Google Ads) — Marketing / Conversion-Messung · 3 Monate · USA · speichert Informationen zu Klicks auf unsere Google-Anzeigen, um Käufe und andere Aktionen unserer Werbung zuordnen zu können.

Wir setzen für die Erfolgsmessung unserer Google-Werbung den sogenannten „Consent Mode v2" von Google ein. Das Google-Tag wird dabei unabhängig von Ihrer Cookie-Entscheidung geladen, richtet sich aber nach Ihrer Einwilligung: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine dauerhaften Kennungen gespeichert; es werden lediglich cookielose, funktionale Pings an Google übermittelt (z. B. Zeitpunkt des Seitenaufrufs, ungefähre Herkunft auf Basis der IP-Adresse, grundlegende Browser-Informationen). Google verwendet diese Pings ausschließlich in aggregierter Form, etwa zur statistischen Modellierung von Conversions, ohne einzelne Besucher wiederzuerkennen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung unserer Werbung (Art 6 Abs 1 lit f DSGVO). Erst mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) werden die oben genannten Marketing-Cookies gesetzt und das vollständige Conversion-Tracking aktiviert.

Schließen Sie einen Kauf ab und haben Sie in Marketing-Cookies eingewilligt, übermitteln wir zusätzlich Ihre E-Mail-Adresse bzw. Telefonnummer in gehashter (pseudonymisierter) Form an Google („erweiterte Conversions"), um Käufe zuverlässiger unserer Werbung zuordnen zu können. Der Hashwert kann von Google nicht in Klartext zurückgerechnet werden und wird nur zum Abgleich mit bestehenden Google-Konten verwendet.

II.4. Herkunft von Bestellungen und Registrierungen#

Um zu verstehen, wie Kunden auf unseren Shop und auf TLR-Cloud aufmerksam werden, merkt sich Ihr Browser beim ersten Seitenaufruf im Speicher des aktuellen Tabs („sessionStorage“), von welcher Website Sie gekommen sind (Adresse ohne Suchparameter), auf welcher Seite Sie eingestiegen sind (inkl. etwaiger Kampagnen-Parameter wie „utm_source“) und ob und welche Art von Werbe-Klickkennung der Link enthielt (z. B. „gclid“), nicht aber deren Wert. Diese Angaben enthalten keine Kennung, über die Sie wiedererkannt werden könnten, und werden beim Schließen des Tabs automatisch gelöscht. Weitergegeben werden sie in den folgenden Fällen (zur Warteliste siehe Abschnitt II.5).

Bestellung: Wenn Sie eine Bestellung starten, werden die Angaben und der Zeitpunkt Ihres ersten Seitenaufrufs zusammen mit der Bestellung an unseren Zahlungsdienstleister Stripe übermittelt und mit der Bestellung gespeichert. Haben Sie in Cookies eingewilligt, übermitteln wir zusätzlich Ihre Google-Analytics-Kennung, damit der Kauf Ihrem Besuch in Google Analytics zugeordnet wird.

Registrierung in TLR-Cloud: Klicken Sie auf einen Link zur kostenlosen Registrierung in TLR-Cloud (my.timelapserobot.com), hängen wir diese Angaben an den Link an, zusammen mit der Sprache und der Adresse der Seite, auf der Sie geklickt haben, einer Bezeichnung des angeklickten Knopfs und bei den Tarif-Knöpfen dem gewählten Tarif. Werte von Werbe-Klickkennungen sind nicht darunter. Legen Sie daraufhin ein neues Konto an, können wir diese Angaben zusammen mit Ihrem Konto speichern, solange es besteht, um zu erkennen, über welche Seiten und Kanäle Registrierungen zustande kommen; bestehende Konten werden dabei nicht verändert. Außerdem senden wir mit dem Klick die Adresse Ihrer Einstiegsseite (ohne Parameter) über das Google-Tag aus Abschnitt II.3 an Google Analytics und Google Ads; ohne Ihre Einwilligung geschieht das nur als cookieloser Ping, wie dort beschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Marketing-Kanäle (Art 6 Abs 1 lit f DSGVO). Für die Übermittlung Ihrer Google-Analytics-Kennung bei einer Bestellung und für Übermittlungen an Google mit Cookies nach Ihrer Einwilligung (Abschnitt II.3) ist die Rechtsgrundlage Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO).

II.5. Warteliste „Benachrichtigen, wenn wieder lieferbar“#

Ist ein Produkt ausverkauft, können Sie auf der Produktseite Ihre E-Mail-Adresse hinterlassen, damit wir Sie informieren, sobald es wieder lieferbar ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, das gewünschte Produkt, die Sprache der Seite, den Zeitpunkt der Eintragung sowie die in Abschnitt II.4 beschriebenen Herkunftsangaben Ihres Besuchs. Die Daten werden in unserem Content-Management-System (Sanity) gespeichert und per E-Mail an unser Team übermittelt. Ohne Ihr Häkchen für den Newsletter (siehe unten) verwenden wir Ihre Adresse ausschließlich für diese eine Benachrichtigung und nicht für Werbung. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden des Formulars (Art 6 Abs 1 lit a DSGVO). Sie können sie jederzeit mit einer formlosen Nachricht an contact@timelapserobot.com widerrufen. Nach der Benachrichtigung, spätestens aber zwölf Monate nach Ihrer Eintragung, löschen wir Ihren Eintrag auf der Warteliste.

Im selben Formular können Sie zusätzlich und freiwillig ein Häkchen für unseren Newsletter mit Produkt-Updates und Bauzeitraffer-Guides setzen. Nur dann verwenden wir Ihre E-Mail-Adresse auch für den Newsletter und speichern dazu den Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie ist unabhängig von der Warteliste und kann jederzeit widerrufen werden, etwa über den Abmeldelink in jedem Newsletter oder per Nachricht an contact@timelapserobot.com. Für den Newsletter speichern wir Ihre Adresse, bis Sie sich abmelden.

II.6. Messung von Registrierungen und Abo-Abschlüssen in TLR-Cloud (Meta Conversions API)#

Wenn Sie ein Konto in TLR-Cloud (my.timelapserobot.com) anlegen, melden wir diese Registrierung nach der Bestätigung Ihrer E-Mail-Adresse einmalig direkt von unserem Anmeldedienst an Meta Platforms Ireland Ltd. („Conversions API"). So können wir messen, wie viele Registrierungen auf unsere Werbung auf Facebook und Instagram zurückgehen, und diese Werbung verbessern. Übermittelt werden: die Art des Ereignisses („Registrierung abgeschlossen") mit Zeitpunkt, Ihre E-Mail-Adresse und Ihre Benutzerkennung jeweils nur als Hashwert (SHA-256, pseudonymisiert), das Land sowie die IP-Adresse und die Browserkennung (User Agent) bei der Anmeldung. Meta gleicht diese Angaben mit bestehenden Meta-Konten ab und ordnet die Registrierung, wenn möglich, einer zuvor gesehenen oder angeklickten Anzeige zu; wir erhalten davon nur zusammengefasste Statistiken. Inhalte Ihres Kontos, Fotos oder Zahlungsdaten übermitteln wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art 6 Abs 1 lit f DSGVO). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Wir sind dabei für die Information über diese Verarbeitung und für eine rechtmäßige Übermittlung verantwortlich; für die weitere Verarbeitung nach dem Empfang, etwa zur Auslieferung und Messung von Werbung, ist Meta allein verantwortlich. Wie Meta die Daten verarbeitet und wie Sie Ihre Rechte gegenüber Meta geltend machen, beschreibt die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy; Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen. Meta kann die Daten auch in die USA übermitteln (Angemessenheitsbeschluss der EU-Kommission, EU-US Data Privacy Framework, Art 45 DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art 21 DSGVO), etwa mit einer Nachricht an contact@timelapserobot.com; wir vermerken das in Ihrem Konto und übermitteln danach keine Daten mehr über Sie an Meta. Dass eine Registrierung übermittelt wurde, speichern wir als Vermerk in Ihrem Konto, solange dieses besteht.

Schließen Sie ein kostenpflichtiges TLR-Cloud-Abo ab (derzeit die Tarife „Professional“ und „Business“, ohne Speicher-Erweiterungen), meldet unser Zahlungsdienstleister Paddle das an unsere Website (gehostet bei Netlify), und wir übermitteln auch diesen Abschluss einmalig an Meta. Übermittelt werden: die Art des Ereignisses („Abonnement abgeschlossen“) mit Zeitpunkt, der gewählte Tarif, dessen Preis und Währung, eine Kennung des Abonnements (zur Vermeidung doppelter Meldungen) sowie Ihre E-Mail-Adresse, beide nur als Hashwert (SHA-256, pseudonymisiert). Zahlungsdaten wie Karten- oder Kontonummern übermitteln wir nicht. Zweck, Rechtsgrundlage, die gemeinsame Verantwortlichkeit mit Meta, die Übermittlung in die USA und Ihr Widerspruchsrecht sind dieselben wie oben beschrieben; ein Widerspruch gilt für beide Meldungen. Für diese Meldung speichern wir keine zusätzlichen Daten.

III. Zu welchen Zwecken verarbeiten wir Ihre Daten, wenn Sie Kunde von uns sind oder eine Geschäftsbeziehung mit uns unterhalten?#

Im Rahmen unserer Geschäftsbeziehung mit Kunden und Geschäftspartnern verarbeiten wir Daten auf Grundlage vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Pflichten, Rechnungslegung, Versand von Unterlagen, Kommunikation zur Vertragsabwicklung) und gesetzlicher Pflichten (gesetzlich erforderliche Speicherung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie auf Grundlage unserer berechtigten Interessen oder der berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:

zum Zweck der internen Verwaltung und Bearbeitung Ihres Geschäftsfalls im erforderlichen Umfang (z. B.: Bearbeitung Ihres Geschäftsfalls, Weiterleitung an verschiedene Abteilungen, Ablage, Archivierungszwecke, Korrespondenz mit Ihnen)
zum Zweck der Bereitstellung und Abwicklung der mit Timelapserobot verbundenen Leistungen
zur Geltendmachung und Abwehr von Rechtsansprüchen

jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Stellen Sie uns diese Daten nicht zur Verfügung, können wir Ihren Geschäftsfall leider nicht bearbeiten.

Soweit zutreffend, verarbeiten wir Ihre Daten auf Grundlage Ihrer freiwilligen, ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO).

IV. Wie lange speichern wir Ihre Daten?#

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die wir Ihre Daten erhoben haben, erforderlich ist. Dabei sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (etwa müssen aus steuerrechtlichen Gründen Verträge und sonstige Unterlagen aus unserer Geschäftsbeziehung grundsätzlich sieben Jahre aufbewahrt werden, § 132 BAO). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.

Daten von Interessenten speichern wir bis zu einem Jahr ab dem Zeitpunkt der letzten Kontaktaufnahme durch den Interessenten.

In Timelapserobot gespeicherte Fotos und Inhalte werden einen Monat nach Beendigung des Vertragsverhältnisses gelöscht.

V. Wer erhält gegebenenfalls Ihre Daten?#

Im Rahmen unserer Geschäftsbeziehung kann es erforderlich sein, Ihre Daten an folgende Empfänger zu übermitteln:

Versicherungen — Versicherung von Transporten · gesetzliche und vertragliche Notwendigkeit · Österreich
Wirtschaftsprüfer und Steuerberater — Steuerberatung · vertragliche Notwendigkeit · Österreich · innerhalb des EWR
Banken — Zahlungsabwicklung · vertragliche Verpflichtung · innerhalb des EWR
Rechtsanwälte, Gerichte, Streitbeilegung — Verfolgung und Abwehr von Rechtsansprüchen · überwiegend berechtigte Interessen · Österreich · innerhalb des EWR
Crisp IM SARL (Live-Chat) — Betrieb des Website-Live-Chats, wenn Sie selbst ein Gespräch starten (wir verarbeiten Ihre Nachrichten sowie von Ihnen angegebene Kontaktdaten zur Beantwortung Ihrer Anfrage) · Einwilligung (Art 6 Abs 1 lit a DSGVO) durch aktives Öffnen des Chats · Frankreich — Daten innerhalb der Europäischen Union gehostet

VI. Erhalten wir Daten aus externen Quellen (Art 14 DSGVO)?#

Im Rahmen einer Geschäftsbeziehung oder deren Anbahnung ist es naturgemäß erforderlich, Recherchen über den Geschäftspartner durchzuführen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang. Dabei können Daten aus folgenden Quellen abgerufen und verarbeitet werden:

Unser Unternehmen bezieht keine personenbezogenen Daten aus externen Quellen.

VII. Findet eine automatisierte Entscheidungsfindung oder ein Profiling statt (Art 13 Abs 2 lit f DSGVO)?#

In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt.

VIII. Welche Rechte haben Sie hinsichtlich der Datenverarbeitung?#

Wir möchten Sie darüber informieren, dass Sie – sofern die gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte haben:

das Recht, Auskunft darüber zu verlangen, welche Ihrer Daten von uns verarbeitet werden (im Detail Art 15 DSGVO)
das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen (im Detail Art 16 DSGVO)
das Recht auf Löschung Ihrer Daten (im Detail Art 17 DSGVO)
das Recht, einer Verarbeitung Ihrer Daten zu widersprechen, die zur Wahrung unserer berechtigten Interessen oder jener Dritter erforderlich ist (im Detail Art 21 DSGVO). Dies gilt insbesondere für die Verarbeitung Ihrer Daten zu Werbezwecken.
das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten

Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung bleibt davon unberührt (Art 7 Abs 3 DSGVO).

IX. Haben Sie ein Beschwerderecht?#

Sollte es wider Erwarten zu einer Verletzung Ihres Rechts auf rechtmäßige Verarbeitung Ihrer Daten kommen, kontaktieren Sie uns bitte per Post oder E-Mail. Wir werden uns bemühen, Ihre Anliegen rasch zu bearbeiten. Sie haben jedoch auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten einzureichen.

Die Adresse der österreichischen Datenschutzbehörde lautet:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

X. Wie können Sie mit uns in Kontakt treten?#

Wenn Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich gerne über die unten stehenden Kontaktdaten an unseren Datenschutzkoordinator.

XI. Verantwortlicher#

Verantwortlicher gemäß Art 7 DSGVO:

Filmspektakel GmbH

Obere Amtshausgasse 49/2

1050 Wien

Österreich

office [at] filmspektakel.at