Datenschutzerklärung

Mir ist der Schutz personenbezogener Daten ein Anliegen. Die Nutzung meiner Website und meine Geschäftstätigkeiten sind in der Regel mit der Verarbeitung personenbezogener Daten verbunden. Um diese Datenverarbeitungsvorgänge transparent zu machen, möchte ich dich in meiner Datenschutzerklärung darüber informieren, wie ich personenbezogene Daten verarbeite und welche Rechte dir in diesem Zusammenhang zustehen. Bei weiteren Fragen findest du meine Kontaktdaten unten.

1. Wer ich bin und wie du mich kontaktieren kannst

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Wippel
Glücksallee 8
3012 Wolfsgraben
E-Mail: david@davidwippel.com

2. Meine Datenverarbeitungen

2.1 Allgemeines

Ich verarbeite personenbezogene Daten unter Einhaltung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO, Verordnung [EU] 2016/679) und des österreichischen Datenschutzgesetzes (DSG). Die Verarbeitung erfolgt nur auf Grundlage einer Rechtsgrundlage (insbesondere gemäß Art. 6 Abs. 1 lit. a–f DSGVO), die nachstehend jeweils für die jeweilige Datenverarbeitung angegeben ist. Alle mit der Verarbeitung betrauten Mitarbeiter sind zur Vertraulichkeit deiner Daten (Datengeheimnis) verpflichtet. Eine automatisierte Entscheidungsfindung findet nicht statt.

In der Regel erhebe ich personenbezogene Daten direkt bei der betroffenen Person. In Einzelfällen erhebe und speichere ich personenbezogene Daten (insbesondere Name, Kontaktdaten) auf Grundlage von Korrespondenz mit meinen Kunden und Geschäftspartnern oder aus öffentlich zugänglichen Quellen (z. B. Telefonbuch, Websites, Firmenbuch) auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (und in diesem Fall nicht direkt bei der betroffenen Person), sofern dies für die Erbringung meiner Dienstleistungen oder zur Kontaktaufnahme und Verwaltung erforderlich ist, was auch meinem berechtigten Interesse entspricht.

2.2 Betrieb meiner Website

Bei jedem Zugriff auf meine Website übermittelt dein Computer (Gerät) bzw. Browser automatisch bestimmte Informationen, um den Besuch bzw. den Betrieb der Website zu ermöglichen:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anfrage (Seite/Inhalt, der abgerufen werden soll)
  • Zugriffsstatus/HTTP(S)-Statuscode
  • URL der zuvor besuchten Website
  • Browser und Browserversion
  • Betriebssystem und dessen Oberfläche

Diese Daten werden in den Logdateien meines Systems gespeichert. Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten der Nutzer gespeichert.

Rechtsgrundlage und Zweck der Datenverarbeitung: Die Rechtsgrundlage für die Verarbeitung der Daten und ihre vorübergehende Speicherung in Logdateien ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der vorgenannten Daten durch das System ist erforderlich, um die Auslieferung der Website an das Gerät des Nutzers zu ermöglichen. Die Speicherung in Logdateien erfolgt zur Sicherstellung der Funktionsfähigkeit der Website. Darüber hinaus dienen die Daten der Optimierung der Website und zur Gewährleistung der Sicherheit meiner informationstechnischen Systeme, insbesondere um die Integrität, Vertraulichkeit und Verfügbarkeit der über meine Website verarbeiteten Daten sicherzustellen. In diesen Zwecken liegt auch mein berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Datenerhebung für die Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Speicherung der Daten in Logdateien ist dies spätestens nach sieben Tagen der Fall, es sei denn, eine weitere Verarbeitung ist zur Aufklärung eines (vermuteten) Angriffs erforderlich. Personenbezogene Daten, die während des Betriebs der Website erhoben werden, werden von mir nur im Falle eines (vermuteten) Datensicherheitsvorfalls oder einer Straftat (z. B. eines Angriffs) zum Zwecke der Abwehr des Angriffs, der Untersuchung, Verfolgung und Geltendmachung von Ansprüchen gegenüber Dritten (insbesondere Sachverständige und zuständige staatliche Behörden) offengelegt.

2.3 Soziale Medien

Ich nutze soziale Medien, um meine Arbeit über gängige Kommunikationskanäle zu präsentieren. Jedes soziale Medium hat eigene Richtlinien darüber, wie deine personenbezogenen Daten verarbeitet werden, wenn du auf seine Seiten zugreifst. Wenn du Bedenken oder Fragen zur Verwendung deiner personenbezogenen Daten hast, solltest du die Datenschutzrichtlinien der Anbieter sozialer Medien sorgfältig lesen, bevor du diese Dienste nutzt:

2.4 Erbringung von Dienstleistungen und Kundenbetreuung

Ich verarbeite personenbezogene Daten zum Zweck der Erbringung meiner Dienstleistungen, der Kundenbetreuung und -information, einschließlich interner Dokumentation und Verwaltung. Die Rechtsgrundlagen für die Verarbeitung der Daten sind die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern die betroffene Person (natürliche Person) selbst Vertragspartei ist; die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und meine berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere Interessen an der Geltendmachung oder Verteidigung eigener Rechtsansprüche sowie die interne Verwaltung im Unternehmen.

Damit ein Vertrag geschlossen werden kann, ist die Angabe bestimmter personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben, wozu die jeweilige betroffene Person verpflichtet ist; andernfalls kann kein Vertrag geschlossen (und somit keine Dienstleistung erbracht) werden.

2.5 Kontaktaufnahme und Online-Terminplanung

Bei der Kontaktaufnahme (z. B. per Online-Terminplanung oder E-Mail) werden die Angaben der anfragenden Person (Name, Kontaktdaten, weitere Angaben) zum Zweck der Dokumentation, Bearbeitung und Beantwortung der Anfrage verarbeitet. Ich biete auf meiner Website eine Online-Terminplanungsmöglichkeit an. Die zur Beantwortung einer Anfrage erforderlichen Daten sind als Pflichtfelder gekennzeichnet. Die Angabe weiterer Daten ist freiwillig.

Die Grundlage für die Verarbeitung dieser Daten ist mein berechtigtes Interesse an der ordnungsgemäßen Dokumentation, Bearbeitung und Beantwortung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO); im Fall der Kontaktaufnahme in einer bestehenden Kundenbeziehung oder der Anbahnung einer Geschäftsbeziehung stütze ich mich auf die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für das Kontaktformular nutzen wir den Dienst von Tally.so, betrieben von Tally B.V., August Van Lokerenstraat 71, 9050 Gentbrugge, Belgien. Dieser Dienst hat eigene Richtlinien für die Verarbeitung deiner personenbezogenen Daten. Wenn du unser Kontaktformular verwendest, werden deine personenbezogenen Daten von Tally.so gemäß deren Datenschutzrichtlinie verarbeitet: tally.so/help/privacy-policy

3. Wie lange speichere ich personenbezogene Daten?

Sofern nicht anders bei der jeweiligen Verarbeitung angegeben, speichere ich personenbezogene Daten grundsätzlich so lange, wie es zur Sicherstellung der Erfüllung der genannten Zwecke erforderlich ist oder wie ich gesetzlich dazu verpflichtet bin.

Das bedeutet für Geschäftsbriefe, Verträge, Buchungen usw. gemäß § 212 Abs. 1 UGB und § 132 Abs. 1 BAO: Bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf der geltenden Verjährungs- und gesetzlichen Aufbewahrungsfristen (insbesondere mindestens 7 Jahre zum Nachweis der Einhaltung steuer-, abgaben- und unternehmensrechtlicher Aufbewahrungspflichten); darüber hinaus bis zum Ende etwaiger Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden. Für Dienstleistungen, bei denen Schadenersatzansprüche oder andere Titel geltend gemacht werden, für die erforderliche Dauer (zwischen 3 und 30 Jahren). Für Anfragen (Kontakt): Personenbezogene Daten, die du uns freiwillig zur Verfügung stellst, werden von mir zum Zweck der zugehörigen Verarbeitung und Dokumentation gespeichert (bis zu 3 Jahre nach Abschluss oder Beendigung), sofern nicht eine längere Aufbewahrungsfrist zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Rechte der betroffenen Person

Sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, kannst du folgende Betroffenenrechte ausüben:

  • Auskunftsrecht: Du kannst eine Bestätigung darüber verlangen, ob personenbezogene Daten über dich verarbeitet werden, und Auskunft über diese Daten sowie die Informationen gemäß Art. 15 DSGVO verlangen.
  • Recht auf Berichtigung: Wenn ich unrichtige oder unvollständige Daten über dich verarbeite (Art. 16 DSGVO).
  • Recht auf Löschung: Deiner personenbezogenen Daten, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen.
  • Recht auf Einschränkung: Der Verarbeitung deiner Daten (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit: Der von dir bereitgestellten Daten, wenn die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO).

Bei einer Verarbeitung auf Grundlage berechtigter Interessen (gemäß Art. 6 Abs. 1 lit. f DSGVO) hast du das Recht, der Verarbeitung deiner personenbezogenen Daten gemäß Art. 21 DSGVO zu widersprechen, sofern Gründe dafür vorliegen, die sich aus deiner besonderen Situation ergeben. Bei einer Verarbeitung zu Direktmarketingzwecken besteht dieses Recht ohne Einschränkungen.

Du kannst erteilte Einwilligungen zur Verarbeitung personenbezogener Daten jederzeit widerrufen, wende dich bitte an mich (siehe meine Kontaktdaten). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf durchgeführten Verarbeitung wird durch den Widerruf nicht berührt.

4.1 Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer für dich zuständigen Aufsichtsbehörde einzulegen (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at), wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt oder deine Betroffenenrechte verletzt wurden. Ich bitte dich, dich in Fällen, in denen du nicht vollständig zufrieden warst, zunächst an mich zu wenden, damit ich die Möglichkeit habe, etwaige Fehler sofort zu korrigieren.