Datenschutz

Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung Alexander Fischer, B.Sc. WINSUMA 2202 Enzersfeld, Fürstenberg-Keller 18, winsumabusiness@gmail.com, +43 677 61397605

2. Grundsätze der Datenverarbeitung Die Unternehmen der Marke „WINSUMA" bekennen sich zum Datenschutz. Jedes Mitglied das unter der Marke „WINSUMA" arbeitet, kennt die Bedeutung des Datenschutzes und das Wissen im Unternehmen wird gepflegt. Im Sinne der DSGVO gibt es ein verbindliches Datenschutzhandbuch und jeweils aktuelle Datenschutzverpflichtungserklärungen aller Mitarbeiter.

3. Art der verarbeiteten Daten Wir verarbeiten folgende Kategorien personenbezogener Daten bei seperater Kontaktaufnahme: (Die Webseite an sich verarbeitet keine personenbezogene Daten außer technische Zugriffsdaten)

• Kontaktdaten (Name, Adresse, E-Mail, Telefon)
• Vertragsdaten (bei Vertragsabschluss)
• Technische Zugriffsdaten: Während Ihres Websitebesuchs werden automatisch durch unseren Webserver temporär technische Zugriffsdaten (wie verwendeter Browser) in Server-Logfiles gespeichert. Diese Daten werden nicht dauerhaft gespeichert.
• Kommunikationsdaten (E-Mail-Korrespondenz, Anfragen)

4. Zweck und Rechtsgrundlagen der Datenverarbeitung Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die Verarbeitung erfolgt für folgende Zwecke:

• Website-Bereitstellung und -Optimierung
• Kundenbetreuung und Kommunikation
• Vertragsabwicklung
• Gesetzliche Aufbewahrungspflichten

5. Speicherdauer Wir speichern Ihre Daten:

• Bei Kontaktanfragen: bis zur Bearbeitung der Anfrage und maximal 6 Monate danach
• Technische Zugriffsdaten in Server-Logfiles: maximal 7 Tage
• Cookie-Einwilligungen: 12 Monate (Real Cookie Banner)
• Google Analytics Daten: 14 Monate in anonymisierter Form (nur bei Einwilligung)

6. Empfänger von Daten Ihre Daten werden nur im erforderlichen Umfang weitergegeben an:

• Intern: Berechtigte Mitarbeiter
• Extern: IT-Dienstleister, Hosting-Provider, Zahlungsdienstleister (alle als Auftragsverarbeiter mit entsprechenden Verträgen)

7. Cookies und Tracking Unsere Website verwendet zwei Arten von Cookies:

1. Technisch notwendige Cookies:

• Real Cookie Banner: Speicherung Ihrer Cookie-Einwilligungen
• WordPress: Technisch notwendige Session-Cookies

2. Analyse-Cookies (nur mit Ihrer Einwilligung):

• Google Analytics: Analyse des Nutzerverhaltens

Zur Verwaltung der Cookies setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

8. Google Site Kit & Analyse-Tools Wir nutzen auf unserer Website das Plugin "Site Kit by Google". Dieses beinhaltet folgende Google-Dienste:

Google Analytics (mit Ihrer Einwilligung):

• Zweck: Analyse des Nutzerverhaltens zur Website-Optimierung
• Erfasste Daten: Anonymisierte Nutzungsdaten, gekürzte IP-Adressen
• Speicherdauer: 14 Monate
• Datenverarbeitung: Auf Servern von Google, möglicherweise auch in den USA
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Widerrufsmöglichkeit:
  1. In unserem Cookie-Banner
  2. Durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de

Datentransfer in die USA:

• Google verarbeitet Daten als Auftragsverarbeiter
• Basis: EU-Standardvertragsklauseln
• Datenschutzniveau entspricht möglicherweise nicht EU-Standards
• Sie stimmen dieser Übermittlung bei Einwilligung zur Nutzung von Google Analytics ausdrücklich zu

Google Analytics wurde von uns datenschutzkonform eingerichtet:

• IP-Anonymisierung ist aktiviert
• Keine personenbezogene Auswertung
• Keine automatische Verknüpfung mit anderen Google-Diensten

Ihre Rechte:

• Einwilligung jederzeit widerrufbar
• Widerruf wirkt für die Zukunft
• Bereits erhobene Daten bleiben bis zum Ablauf der Speicherfrist anonymisiert gespeichert

9. Ihre Rechte als betroffene Person Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.

10. Beschwerderecht Sie haben das Recht, sich bei der Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at

11. Datensicherheit Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Strategie und Grundsatz: Datensparsamkeit

Nur was benötigt wird, wird an personenbezogenen Daten gespeichert und verarbeitet. Durch diese Einstellung wird ein Risiko für betroffenen Personen ausgeschlossen. Wir verarbeiten nur Daten, die kein Risiko für Betroffene beinhalten (Risikoklasse 1 = kein Risiko)

Unsere Einstellung: Daten gehören den Betroffenen

Wirtschaft ist Beziehung zwischen Menschen. Wir wissen es zu schätzen, dass man uns Daten anvertraut. Die Daten der Betroffenen in unseren Unternehmen gehören zu folgenden Kategorien: MitarbeiterInnen, KundInnen, LieferantInnen, InteressentInnen, KooperationspartnerInnen und BesucherInnen unserer Unternehmen und Webseiten.

Das Datenschutzziel

Unser Ziel beim Datenschutz ist der respektvolle Umgang mit diesen uns anvertrauten Daten. Wir kennen die Gesetze und nutzen die Unterstützung von ExpertInnen.

Verantwortung der Unternehmensleitung

Die Verantwortung für den Schutz der Daten trägt die Unternehmensleitung. Jede und jeder kann sich zu diesem Thema jederzeit an jede Unternehmensleitung wenden.

Risiken bewusst niedrig halten

Die Risiken für die verarbeiteten Daten sind ganz besonders niedrig. Die Daten, die wir speichern, haben für Kriminelle keinen besonderen Wert. Gegen unbeabsichtigte Fehler entwickeln wir gemeinsam Maßnahmen. Jedes Jahr werden die Risiken neu bewertet, denn die Welt verändert sich. Wenn wir Bedarf erkennen, werden neue Sicherheitsmaßnahmen festgelegt und umgesetzt.

Die Sicherheit bei der Verarbeitung von Daten ruht bei uns auf 3 Säulen:

• Geschulte MitarbeiterInnen
• Einsatz sicherer Technik mit Unterstützung professioneller IT-DienstleisterInnen
• Das Bewusstsein, worauf es ankommt

Unsere AuftragsverarbeiterInnen und DienstleisterInnen

Sicherheit im Umgang mit Technologie fordert Fachkompetenz. Wir haben professionelle AuftragsverarbeiterInnen und DienstleisterInnen, die wir sorgfältig auswählen. Sie bieten uns ausreichende Garantien für ihre Kompetenz im Datenschutz und ihren technischen und organisatorischen Maßnahmen. Wir haben sie vertraglich zum Datenschutz verpflichtet und arbeiten im Interesse der betroffenen Personen zusammen.

Unser Team

Unsere MitarbeiterInnen & Partner schulen wir, damit uns allen das richtige Verhalten gelingt. Die Regeln, die im Unternehmen für die Verarbeitung personenbezogener Daten gelten, formulieren wir einfach und verständlich. Bewusstseinsbildung erleichtert uns das Einhalten der Regeln. Denn was man versteht, kann man leichter erfolgreich tun.

Eine(n) Datenschutzbeauftragte(n) wird konform DSGVO Art. 37 von der Unternehmensgruppe nicht nominiert, da die Gruppe weniger als 250 MitarbeiterInnen beschäftigt.

12. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 18.11.2024. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.