Zuletzt aktualisiert: 3. Mai 2023 Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig, deshalb möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Website nutzen zu können, ist es notwendig, Ihre personenbezogenen Daten zu erheben. Die Verarbeitung und Speicherung erfolgt jedoch nur im Rahmen der gesetzlichen Vorgaben und Anforderungen der Datenschutzgrundverordnung (DSGVO) und des Telekommunikationsgesetzes (TKG 2021).

CONTROLLER

chatarmin.com GmbH Kaiserstraße 89 1070 Wien Österreich Weitere Informationen finden Sie im Impressum.

Alle Mitarbeiter sind zur Verschwiegenheit und zum ordnungsgemäßen Umgang mit Ihren Daten verpflichtet und geben diese korrekt in unsere Datenverarbeitungssysteme ein.

DATENSCHUTZBEAUFTRAGTER

Datenschutzbeauftragter: SCALELINE Datenschutz - Mag.a iur. Elisa Drescher E-Mail: office@scaleline-ltd.com

ERHEBUNG UND VERARBEITUNG VON PERSONENBEZOGENEN DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor ungewollten Zugriffen zu schützen, setzen wir auf unserer Website sogenannte technische und organisatorische Maßnahmen und ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet von Ihrem Computer zu unserem Computer und umgekehrt mit einer sogenannten TLS-Verschlüsselung übertragen. TLS bedeutet "Transport Layer Security" und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen "TLS" in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

1. ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN

Diese Website erhebt und speichert automatisch Server-Logfile-Informationen, die Ihr Browser an uns übermittelt. Dies sind

IP-Adresse des Nutzers,
Datum und Uhrzeit des Zugriffs,
Art der Anfrage,
Kundeninformationen wie Typ und Version,
Betriebssystem des Nutzers (Gerät, OS-Version des Geräts),
Referrer-Informationen (d.h. die Quelle des Zugriffs)

Die Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs.. 1 lit. f) GDPR. Das berechtigte Interesse beruht darauf, Anhaltspunkte für eine rechtswidrige Nutzung unserer Website erkennen zu können (z.B. Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten. Die erhobenen Daten werden in Server-Log-Files gespeichert, die Ihr Browser automatisch in verschlüsselter Form an uns übermittelt. Wir speichern die Server-Logfiles nur im Falle von Angriffen auf unsere Serverinfrastruktur oder bei sonstigen Rechtsverstößen. Diese längere Speicherdauer beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs.. 1 lit. f) GDPR und dient ausschließlich der Beweissicherung.

Wir verwenden "Vercel WebAnalytics", um anonymisierte Statistiken über die Besuche auf unserer Website zu erstellen. Bei der Verwendung von Vercel WebAnalytics werden keine persönlichen Identifikatoren erfasst, die Endbenutzerdaten über verschiedene Anwendungen oder Websites hinweg verfolgen und abgleichen. Standardmäßig verwendet Vercel Web Analytics nur aggregierte Daten, die keine Identifizierung oder Re-Identifizierung von Kunden-Endbenutzern ermöglichen. Vercel Web Analytics sammelt oder speichert keine Informationen, die es Ihnen ermöglichen würden, die Browsing-Sitzung eines Endbenutzers über verschiedene Anwendungen oder Websites hinweg zu rekonstruieren und/oder einen Endbenutzer persönlich zu identifizieren. Es wird nur eine minimale Menge an Daten gesammelt, die nur für aggregierte Statistiken verwendet werden.

Wir haben einen Datenverarbeitungsvertrag (DPA) mit dem Anbieter dieser Website, Vercel Inc. mit Sitz in den USA, gemäß Art. 28 GDPR. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass Vercel Inc. die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der GDPR verarbeitet. Darüber hinaus wurden Standardvertragsklauseln vertraglich vereinbart, mit denen die Vercel Inc. garantiert, dass ein Datenschutzniveau wie innerhalb der Europäischen Union besteht. Vercel Inc. nutzt die Dienste von Amazon Web Services im Bereich der Hosting- und Speicherdienste als Unterauftragnehmer.

Zur Optimierung der Ladezeit binden wir auf dieser Website das Content Delivery Network (CDN) von "unpkg" ein. unpkg" ist ein öffentliches Content Delivery Network (CDN) zur Bereitstellung von Inhalten. Die Nutzung bzw. Einbindung von "unpkg" erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs.. 1 lit. f) GDPR. Nach Angaben des Entwicklers von "unpkg" werden keine personenbezogenen Daten verarbeitet oder gespeichert, und es wird keine IP-Adresse gespeichert.

2. ANFRAGEN PER CHAT ÜBER CHATARMIN.COM

Zur direkten und unkomplizierten Kontaktaufnahme bieten wir Ihnen die Möglichkeit, uns eine Nachricht über chatarmin zu senden. Durch einen Klick auf "Chat starten" werden Sie zu WhatsApp-Business weitergeleitet und können von dort aus den Chat mit uns starten.

Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung oder Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b) GDPR. Der Chat über WhatsApp ist nicht dazu bestimmt, dass Sie sensible Daten wie Gesundheitsdaten, Daten zur Religionszugehörigkeit oder Daten zur ethischen Herkunft austauschen. Bitte übermitteln Sie uns diese sensiblen Daten nicht.

Alle persönlichen Daten, die Sie uns im Rahmen einer Anfrage zur Verfügung stellen, werden selbstverständlich vertraulich behandelt. Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) GDPR. Dieses ergibt sich aus unserem Interesse an der Beantwortung von Anfragen unserer Kunden, Geschäftspartner und Interessenten sowie an der Förderung bzw. Erhaltung der Kundenzufriedenheit. Eine weitere Rechtsgrundlage für natürliche Personen ist die Anbahnung oder Erfüllung eines Vertrages gemäß Art. 6 (1) (b) GDPR. Im Rahmen der Nutzung von WhatsApp ist WhatsApp Ireland Limited der Empfänger Ihrer Daten und wir haben eine DPA gemäß Art. 28 GDPR ABGESCHLOSSEN. WhatsApp ist ein Produkt der Meta Companies (ehemals Facebook Inc.). Im Zusammenhang mit dem Messenger werden Ihre Daten auch in Drittstaaten außerhalb der Europäischen Union übermittelt, für die kein Angemessenheitsbeschluss vorliegt. Rechtsgrundlage für die Übermittlung von Daten in Drittländer wie die USA im Rahmen der Nutzung sind Standardvertragsklauseln nach Art. 46 Abs. 1 lit. c) GDPR.

Alle personenbezogenen Daten, die Sie uns mit Ihrer Anfrage übermitteln, werden von uns spätestens 2 Jahre nach der endgültigen Antwort an Sie gelöscht oder anonymisiert, sofern kein Vertrag zustande kommt. Die Aufbewahrungsfrist von 2 Jahren ist der Tatsache geschuldet, dass es gelegentlich vorkommen kann, dass Sie sich nach einer Antwort in derselben Angelegenheit erneut an uns wenden und sich auf den vorherigen Schriftverkehr beziehen. Die Erfahrung hat gezeigt, dass nach 2 Jahren auf unsere Antworten keine weiteren Anfragen folgen.

TERMINBUCHUNG ÜBER CALENDLY

Für die vereinfachte Buchung von Kennenlernterminen sowie für Termine an sich bieten wir die Calendly-Funktion des Anbieters Calendly LCC mit Sitz in den USA an, mit dem eine DPA gemäß Art. 28 GDPR abgeschlossen wurde.

Calendly ist ein Terminbuchungstool, mit dem Sie direkt einen Termin bei uns buchen können. Nach der Buchung erhalten Sie auch eine Terminbestätigung per E-Mail.

Darüber hinaus gebe ich Ihre Daten nicht an Dritte weiter. Die Rechtsgrundlage für die Buchung ist die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs.. 1 lit. b) GDPR. Die USA sind aus datenschutzrechtlicher Sicht ein unsicheres Drittland. Die Datenübermittlung erfolgt auf der Grundlage von sog. Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben wurden.

4. VERWENDUNG VON WEBANALYSETOOLS UND COOKIES

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die über den Browser auf Ihrem Computer oder Smartphone gespeichert werden können, wenn Sie eine Website besuchen. Sie werden verwendet, um den Besucher der Website zu erkennen. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, so dass wir die Gestaltung der Website kontinuierlich verbessern können.

Cookies selbst enthalten keine persönlichen Daten über die Nutzer, sie dienen nur dazu, eindeutig zu erkennen, was unsere Kunden auf unserer Website interessant und nützlich finden. Wir verwenden auf unserer Website auch "Web Beacons" (kleine grafische Bilder, auch bekannt als "Pixel Tags" oder "Clear GIFs"). Sie werden zusammen mit Cookies verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist Ihre Einwilligung gemäß Art. 6 (1) lit. a) GDPR, die Sie uns über den sog. "Consent Banner" erteilen, sobald Sie unsere Website zum ersten Mal aufrufen.

Wir verwenden Cookies für die folgenden Zwecke:

Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, z. B. um unsere Website korrekt anzuzeigen oder von Ihnen angeforderte Funktionen zu nutzen.
Statistiken: Diese Techniken ermöglichen es uns, anonyme Statistiken über die Nutzung unserer Dienste zu erstellen. So können wir zum Beispiel feststellen, wie wir unsere Website besser an die Gewohnheiten unserer Nutzer anpassen können.
Marketing: Dies ermöglicht es uns, Ihnen auf der Grundlage der Analyse Ihres Nutzungsverhaltens auf Sie zugeschnittene Werbeinhalte zu zeigen. Ihr Nutzungsverhalten kann auch über verschiedene Websites, Browser oder Endgeräte hinweg anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Die durch die notwendigen Cookies verarbeiteten Daten sind für die nachfolgend aufgeführten Zwecke zur Wahrung unserer berechtigten Interessen und derjenigen Dritter gemäß Art. 6 Abs.. 1 lit. f) GDPR.

Jede Verwendung von Cookies, die technisch nicht unbedingt erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung gemäß Art. 6 Abs. 1 lit. a) GDPR. Über unser sogenanntes "Cookie Consent Tool" können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten.

Change Cookie Settings

Einmal gespeicherte Cookies können Sie jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können die Einstellungen Ihres Webbrowsers auch so vornehmen, dass keine Cookies gespeichert werden. In diesem Fall sind möglicherweise nicht alle Funktionen unserer Website verfügbar.

Im Rahmen der Datenverarbeitung (Verwendung von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten) können wir uns spezialisierter Dienstleister, insbesondere aus dem Bereich des Online-Marketings, bedienen. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, werden jeweils sorgfältig ausgewählt und sind gemäß Artikel 28 DSGVO vertraglich gebunden. Alle Unternehmen, die in unserer Cookie-Notiz als Anbieter aufgeführt sind, handeln als Auftragsverarbeiter.

Im Rahmen der Datenverarbeitung können wir spezialisierte Dienstleister, insbesondere aus dem Bereich des Online-Marketings, einsetzen (Einsatz von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten). Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, werden jeweils sorgfältig ausgewählt und sind gemäß Artikel 28 DSGVO vertraglich gebunden. Alle Unternehmen, die in unserer Cookie-Notiz als Anbieter aufgeführt sind, agieren als sogenannte Auftragsverarbeiter.

EINWILLIGUNGSMANAGEMENT ÜBER BORLABS

Wir setzen die Cookie-Einwilligungstechnologie von Borlabs Cookies ein, um Ihre datenschutzrechtliche Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzgerecht zu dokumentieren. Anbieter dieser Technologie ist Borlabs - Benjamin A. Bornschein ("Borlabs") mit Sitz in Deutschland.

Borlabs setzt einen technisch notwendigen Cookie, um Ihre datenschutzrechtlichen Einwilligungen zu speichern. Im Borlabs-Cookie werden die folgenden Informationen gespeichert:

Cookie-Laufzeit
Cookie-Version
Domain und Pfad der Website
Einverständniserklärung
UID (zufällig generierte ID, die laut Borlabs nicht persönlich identifizierbar ist)

Es werden keine Daten an Borlabs übermittelt.

Borlabs wird eingesetzt, um die gesetzlich vorgeschriebene Zustimmung zur Verwendung von Cookies einzuholen. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs.. 1 lit. f) GDPR. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Überprüfbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) GDPR), zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 GDPR.

VERWENDUNG VON GOOGLE ANALYTICS

Diese Website nutzt Google Analytics, wenn Sie Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) GDPR und Art. 49 Abs. 1 lit. a) GDPR. Es handelt sich hierbei um einen Dienst der Google Ireland Limited ("Google"), einer nach irischem Recht gegründeten und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC (USA) ("Google").

Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen. Die durch die Cookies gewonnenen Informationen über Ihr Nutzungsverhalten auf dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenverarbeitung erfolgt ebenfalls im Wesentlichen durch Google. Sowohl Google als auch unter Umständen staatliche Stellen in den USA haben Zugriff auf diese Daten. Wir haben die Einstellung vorgenommen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen werden von Google anonymisiert, jedoch nicht innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten über Sie verknüpft, z. B. mit dem Suchverlauf, persönlichen Konten, Nutzungsdaten von anderen Geräten und anderen Daten, die Google über Sie hat.

Wir speichern keine Nutzer- und Ereignisdaten.

Die Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie in der Liste oben einsehen:

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über unseren Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 50 Monaten gelöscht.

GOOGLE ADS

Wir nutzen Google Ads mit Ihrer Einwilligung gem. Art. 6 Abs.. 1 lit. a GDPR, um Ihnen Werbung auf Websites von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") und anderen Drittanbietern zeigen zu können.

Unser Ziel ist es, Ihnen Werbung zu zeigen, die für Sie von Interesse ist, und unsere Website für Sie interessanter zu gestalten. Mit dem Conversion-Tracking können wir feststellen, wie erfolgreich die einzelnen Werbemaßnahmen sind. Dazu setzen wir Cookies ein, mit denen bestimmte Parameter zur Reichweitenmessung gemessen werden können, wie z.B. die Anzeige von Anzeigen oder Klicks durch Nutzer. Wenn Nutzer über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie von Google Ads auf dem entsprechenden Endgerät gespeichert. Wir erhalten lediglich aggregierte Auswertungen zum Nutzerverhalten, anhand derer wir feststellen können, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitere Daten aus der Nutzung der Werbemittel erhalten wir nicht.

Weitere Informationen zu Cookies finden Sie in der obigen Cookie-Liste.

Weitere Informationen zum Datenschutz bei Google-Diensten finden Sie unter: https://policies.google.com/privacy?hl=de

GOOGLE TAG MANAGER

Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland.

Durch den Google Tag Manager werden Website-Tags über eine Schnittstelle verwaltet. Dies ermöglicht es uns als Vermarkter, Website-Tags über eine Schnittstelle zu verwalten. Tags sind kleine Codeabschnitte, die z. B. Ihre Aktivitäten auf unserer Website aufzeichnen (verfolgen). Der Google Tag Manager selbst setzt keine Cookies, sorgt aber dafür, dass andere Tags aktiviert werden, die ihrerseits Daten sammeln können, wie z. B. Google Analytics. Google Analytics selbst setzt Cookies. Mehr Informationen dazu finden Sie im Kapitel "Webtracking-Maßnahmen".

Durch die Implementierung des Google Tag Managers wird Ihre IP-Adresse anonymisiert an Google übertragen. Dies kann auch dazu führen, dass Daten an Google-Server in den USA übertragen werden. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen und die Datenübermittlung in Drittländer, wie z.B. die USA, erfolgt auf der Grundlage von Standardvertragsklauseln.

In den Tag Manager Kontoeinstellungen haben wir Google nicht erlaubt, anonymisierte Daten von uns zu erhalten.

Die Speicherdauer der integrierten Tracking-Tools, wie z.B. Google Analytics, richtet sich nach dem jeweils verwendeten Tool, das über den Google Tag Manager geladen wird.

HOTJAR

Auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a) und Art. 49 Abs. 1 lit. a) GDPR verwenden wir Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und diese Website sowie die Erfahrungen unserer Website-Besucher zu optimieren und um statistische Auswertungen über die Website-Besucher zu erstellen. Der Anbieter von Hotjar ist Hotjar Limited mit Sitz in Malta.

Hotjar ist ein Technologiedienst, der uns hilft, die Erfahrungen unserer Nutzer besser zu verstehen (z. B. wie viel Zeit sie auf welchen Seiten verbringen, welche Links sie anklicken, was den Nutzern gefällt und was nicht usw.), und der es uns ermöglicht, unseren Dienst auf der Grundlage von Nutzerfeedback aufzubauen und zu pflegen.

Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und ihrer Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. Welche Cookies Hotjar im Einzelnen setzt und wie lange sie gespeichert werden, können Sie der obigen Cookie-Liste entnehmen.

Es besteht ein Vertrag mit Hotjar zur Auftragsverarbeitung gemäß Art. 28 GDPR und Hotjar speichert in unserem Auftrag Informationen in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verkaufen.

VERWENDUNG VON EINHEITLICHEN SCHRIFTARTEN DURCH ADOBE FONTS

Für die einheitliche Darstellung werden die Schriftarten von Adobe Fonts verwendet. Wenn Sie diese Website aufrufen, lädt Ihr Browser die Schriftarten entsprechend Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) GDPR. Der Server steht in Deutschland und es wird keine direkte Verbindung zu Servern von Adobe, z.B. in den USA, hergestellt.

Anbieter dieser Schriftarten innerhalb der Europäischen Union ist die Adobe Systems Software Ireland Companies mit Sitz in Irland ("Adobe"). Adobe schließt nicht aus, dass Daten auch in die USA, insbesondere an Adobe Systems Incorporated mit Sitz in San Jose, Kalifornien, übermittelt werden. Hierfür gibt es Standardvertragsklauseln. Nach Angaben von Adobe werden für die Bereitstellung von Adobe Fonts keine Cookies gesetzt.

Datenverarbeitung im Rahmen von Bewerbungsverfahren

Zur Entgegennahme und Verwaltung der Bewerbung und damit zum Zwecke der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail zusenden. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.. 1 lit. b) GDPR. Im Rahmen des Bewerbungsverfahrens erheben wir von Ihnen nur die Daten, die für die Begründung des Arbeitsverhältnisses mit uns erforderlich sind.

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die in den Entscheidungsprozess eingebunden sind.

Im Falle einer erfolgreichen Bewerbung werden Ihre personenbezogenen Daten für die Dauer Ihres Arbeitsverhältnisses gespeichert. Darüber hinaus werden Ihre steuerlich relevanten Daten nach Beendigung des Beschäftigungsverhältnisses im Rahmen der gesetzlichen Aufbewahrungsfristen archiviert. Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten 7 Monate nach der Ablehnung gelöscht.

Datenverarbeitung von Geschäftspartnern und Kunden

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

a) Kontaktdaten von Empfehlern und Tippgebern sowie von empfohlenen Kontakten

Darüber hinaus erhalten wir von sogenannten Empfehlungs- und Tippgebern Kontaktdaten von Ansprechpartnern im Unternehmen, die an unseren Leistungen interessiert sind. Diese Empfehlungsgeber und Tippgeber sind die Quelle Ihrer Daten (Art. 14 Abs. 2 lit. f) GDPR). Zu diesem Zweck verarbeiten wir folgende personenbezogene Daten von Kontaktpersonen: Ihre Anrede, Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse und, soweit angegeben, Ihre geschäftliche Telefonnummer. Die Rechtsgrundlage für diese Datenverarbeitung ist die Anbahnung eines Vertrages.

b) Abwicklung unserer Verträge mit Kunden

Zur Abwicklung unserer Verträge verarbeiten wir Stammdaten wie Ihren Vor- und Nachnamen, Ihre Rechnungsadresse sowie Ihre Rechnungs- und Zahlungsdaten. Wir verwenden Ihre E-Mail-Adresse, um unsere Ausgangsrechnungen (Rechnungen an unsere Kunden) über unseren Auftragsverarbeiter Intuit Limited mit Sitz in Großbritannien digital zu versenden. Die Europäische Kommission hat einen Angemessenheitsbeschluss für Datenübermittlungen in das Vereinigte Königreich erlassen. Ein Angemessenheitsbeschluss bietet eine Rechtsgrundlage für die Übermittlung von Daten in Drittländer wie das Vereinigte Königreich.

Darüber hinaus können Sie Ihre Zahlungen bei wiederkehrenden Abbuchungen auch über den Zahlungsdienstleister "PayPal" abwickeln. Wir bieten diese Zahlungsmethode als zusätzliche Option an, um unseren Kunden eine einfache Abwicklung von wiederkehrenden Abbuchungen zu ermöglichen. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten und beruht auf der Rechtsgrundlage des Art. 6 Abs.. 1 lit. f) GDPR. In diesem Zusammenhang geben wir weiterhin Daten an die Zahlungsdienstleister weiter, soweit dies für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b. GDPR). Die Verarbeitung über die Zahlungsdienstleister ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über die Zahlungsanbieter nicht abwickeln. Sie haben dann die Möglichkeit, eine andere Zahlungsart zu wählen.

Mehr Informationen zu PayPal: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 mit Sitz in Luxemburg. Datenschutz bei PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifizierungspflichten, z.B. im Rahmen von Anforderungen an steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 (1) f) GDPR. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse an der Durchführung oder Anbahnung der Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern sowie dem persönlichen Kontakt mit Ansprechpartnern.

Wir geben die Daten grundsätzlich nicht an Dritte weiter. Zur Durchführung der Kommunikation per E-Mail bedienen wir uns des Auftragsverarbeiters Microsoft Operations Limited mit Sitz in Irland. Mit diesem Unternehmen haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 GDPR, einschließlich Standardvertragsklauseln für die Übermittlung von Daten in Drittländer. Sofern Ansprechpartner bei unseren Kunden auch intern die Rechnung erhalten, verarbeiten wir deren E-Mail-Adresse für die digitale Übermittlung unserer Rechnung zum Dienstleistungsvertrag an diese. Hierfür wird unser Auftragsverarbeiter Intuit Limited mit Sitz in Großbritannien eingesetzt. Weitere Informationen zur Übermittlung von Daten an Intuit finden Sie unter II. 1. dieser Datenschutzhinweise.

Personenbezogene Daten werden zum Zwecke der Abwicklung der Geschäftsbeziehung gespeichert, solange ein berechtigtes Interesse daran besteht. Es kann erforderlich sein, die von Ihnen zur Verfügung gestellten personenbezogenen Daten über die eigentliche Vertragsabwicklung mit Geschäftspartnern hinaus zu verarbeiten. Die berechtigten Interessen sind hier insbesondere die Auswahl geeigneter Geschäftspartner, die Durchführung von Compliance-Maßnahmen, die Geltendmachung von Rechtsansprüchen, die Abwehr von Haftungsansprüchen, die Verhinderung von Straftaten und die Regulierung von Schäden aus der Geschäftsbeziehung.

4. Wer erhält die von Ihnen angegebenen personenbezogenen Daten?

Im Rahmen der vertraglichen Beziehungen können wir auch Auftragsverarbeiter oder Dienstleister beauftragen, die Zugriff auf Ihre personenbezogenen Daten haben können. Die Einhaltung der datenschutzrechtlichen Bestimmungen wird vertraglich sichergestellt.

5. Aufbewahrungsfrist

Die personenbezogenen Daten werden so lange aufbewahrt, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist.

Soweit Ihre Daten auf Grundlage einer Einwilligung gemäß Art. 6 (1) a) GDPR oder Art. 9 (2) a) GDPR verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns obliegenden Rechenschaftspflicht gemäß Art. 5 Abs. 2 GDPR nachweisen zu können, dass Sie in die betreffende Datenverarbeitung eingewilligt haben.

Soweit Sie Betroffenenrechte aus der DSGVO gegenüber uns geltend machen, verarbeiten und speichern wir Ihre Daten auch, um im Rahmen der Rechenschaftspflicht nach Art. 5 Abs. 2 GDPR nachweisen zu können, dass wir bei der Bearbeitung Ihres Anliegens die GDPR beachtet haben.

Wir betreiben die folgenden Social-Media-Präsenzen:

LinkedIn: https://www.linkedin.com/company/chatarmin-com/

"LinkedIn" wird von der europäischen Tochtergesellschaft LinkedIn Ireland Unlimited Company mit Sitz in Irland betrieben. Die Muttergesellschaft LinkedIn Inc. hat ihren Sitz in den USA.

Datenverarbeitung durch uns:

Die auf den Social-Media-Seiten eingegebenen personenbezogenen Daten, wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden von der jeweiligen Social-Media-Plattform veröffentlicht. Wir behalten uns das Recht vor, Inhalte zu löschen, falls dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und kontaktieren Sie über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger. Darüber hinaus schalten wir regelmäßig Werbung ("Ads") über unsere Social-Media-Seiten. Die Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs.. 1 lit. f) GDPR, das im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

b. Page Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke zur Verfügung, die uns helfen, Erkenntnisse über die Art der Handlungen der Nutzer auf unserer Website zu gewinnen (sog. "Page Insights"). Diese Page Insights werden auf der Grundlage bestimmter Informationen über Personen, die unsere Website besucht haben, erstellt.

Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs.. 1 lit. f) GDPR, das auf der Gewinnung von Informationen über die Handlungen sowie die Besucher unserer Seiten beruht.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannter gemeinsamer Verantwortlicher gemäß Art. 26 GDPR. Im Falle einer gemeinsamen Verantwortlichkeit muss eine gesonderte Vereinbarung geschlossen werden.

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Wenn Sie bestimmten Datenverarbeitungen, auf die wir Einfluss haben, widersprechen möchten (z.B. Löschung von Kommentaren), wenden Sie sich bitte an uns unter den oben genannten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hat zur Folge, dass Sie nicht mit uns über unsere Social-Media-Seiten kommunizieren oder interagieren oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie bitte die oben genannte E-Mail-Adresse.

Neben uns gibt es auch den Betreiber der Social Media Plattformen selbst. Dieser Betreiber gilt aus datenschutzrechtlicher Sicht ebenfalls als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt. Das bedeutet, dass der Betreiber auch eine eigene verantwortliche Stelle im Sinne der DSGVO ist. Wir haben jedoch nur begrenzten Einfluss auf die Datenverarbeitung durch den Betreiber. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf eine datenschutzkonforme Handhabung durch den Betreiber der Social Media Plattform hin. An vielen Stellen können wir jedoch keinen Einfluss auf die Datenverarbeitung durch den Betreiber der Social-Media-Plattform nehmen und wissen auch nicht genau, welche Daten dieser verarbeitet. Der jeweilige Betreiber informiert Sie in einer eigenen Datenschutzerklärung über die Verarbeitung der personenbezogenen Daten:

LinkedIn: https://de.linkedin.com/legal/privacy-policy?

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten vom jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittstaaten, insbesondere in den USA und im Vereinigten Königreich, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sogenannter Angemessenheitsbeschluss erteilt. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern mit der in der EU oder dem EWR vergleichbar ist. Weitere Informationen über die Länder, die derzeit über einen Angemessenheitsbeschluss verfügen, finden Sie [hier] (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittstaaten ab.

Hinweis: Der Betreiber der Social Media Plattform setzt Webtracking-Methoden ein. Das Webtracking kann auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform eingeloggt oder registriert sind. Wie bereits erläutert, können wir die Webtracking-Methoden der Social Media Plattform kaum beeinflussen. Wir können es zum Beispiel nicht abschalten. Bitte seien Sie sich dessen bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, um z.B. Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben auszuwerten etc. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

Rechte der betroffenen Personen

Ihre Rechte als betroffene Person

Gemäß Art. 15 Abs.. 1 DS-GVO haben Sie das Recht, auf Antrag unentgeltlich Auskunft über die über Sie gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Wenn Sie die verarbeiteten Daten selbst bereitgestellt haben, haben Sie ein Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR.

Wenn die Datenverarbeitung auf der Grundlage von Art. 6 (1) e) oder f) GDPR, haben Sie ein Widerspruchsrecht gemäß Art. 21 GDPR. Wenn Sie der Datenverarbeitung widersprechen, wird diese in Zukunft nicht mehr stattfinden, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse der betroffenen Person am Widerspruch überwiegen.

Basiert die Datenverarbeitung auf einer Einwilligung gemäß Art. 6 (1) a), Art. 9 (2) a) oder Art. 49 (1) a) DSGVO, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Sie haben auch das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Insbesondere können Sie eine Beschwerde bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat einreichen, in dem Sie leben, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat

Kontaktangaben für die zuständige Datenschutzbehörde in Österreich: dsb@dsb.gv.at

Keine automatisierte Entscheidungsfindung

Wir führen keine automatische Entscheidungsfindung oder Profiling durch.

Bereitstellung

Soweit in den vorangegangenen Kapiteln nicht anders angegeben, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung Ihrer personenbezogenen Daten kann z.B. dazu führen, dass wir Ihre Anfragen nicht beantworten können.

Dieser Datenschutzhinweis wurde in Zusammenarbeit mit dem Beratungsunternehmen [SCALELINE] (https://dataprotection-scaleline.com/) erstellt. Die Rechtstexte unterliegen dem Urheberrecht.

Datenschutzhinweise