Datenschutz

Allgemeines

friedreich gastgeberberatung e.U. („Friedreich Hospitality“) ist ein Unternehmen mit Sitz in Wien, eingetragen im Firmenbuch des Handelsgerichts Wien zu FN 429553 x und betreibt unter der Website https://www.friedreich.at/ (die „Website“) einen Firmenauftritt.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung („DSGVO“), dem österreichischen Datenschutzgesetz („DSG“), dem Telekommunikationsgesetz 2021 („TKG 2021“) sowie sonstigen anwendbaren gesetzlichen Bestimmungen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte sowie Informationen, die im Rahmen einer Geschäfts- oder Projektbeziehung einer bestimmten Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils angegebenen Zwecke erforderlich ist oder eine entsprechende gesetzliche Grundlage besteht.

Für die Verarbeitung von personenbezogenen Daten verantwortliches Unternehmen

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Friedreich gastgeberberatung e.U.
Friedreich Hospitality
Wasagasse 11/3
1090 Wien
Österreich
office@friedreich.at
+43 1 402 20 32

Rechtsgrundlagen der Verarbeitung

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns Ihre Einwilligung erteilt haben, beispielsweise für unseren Newsletter, für nicht technisch notwendige Cookies oder für externe Inhalte, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage dieser Einwilligung und für die jeweils angegebenen Zwecke.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten personenbezogene Daten, soweit dies zur Bearbeitung einer Anfrage, zur Vorbereitung eines Vertrages oder zur Durchführung eines Vertrags erforderlich ist.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Personenbezogene Daten können verarbeitet und gespeichert werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere aufgrund steuer-, unternehmens- und buchhaltungsrechtlicher Vorgaben.

Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen, verarbeiten wir personenbezogene Daten insbesondere für die sichere und effiziente Führung unseres Unternehmens, die technische Sicherheit unserer Systeme, die Kunden- und Projektbetreuung, die Dokumentation unserer Geschäftstätigkeit sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Hosting und Server-Logfiles

Unsere Website wird bei World4You Internet Services GmbH, Österreich, gehostet.

Beim Aufruf unserer Website können durch den Webserver technisch erforderliche Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert werden. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite beziehungsweise Datei,
  • übertragene Datenmenge,
  • HTTP-Statuscode,
  • Referrer-URL, soweit übermittelt,
  • verwendeter Browser und Browserversion,
  • Betriebssystem sowie
  • sonstige technisch übermittelte Verbindungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für den technischen Betrieb, die IT-Sicherheit und die Aufklärung von Sicherheitsvorfällen erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Kontaktaufnahme

Wenn Sie telefonisch, per E-Mail, über ein Kontaktformular oder auf andere Weise Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage sowie für allfällige Anschlussfragen.

Hierzu können insbesondere Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.

Bezieht sich die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Dokumentation geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Dokumentation der Kommunikation erforderlich ist. Soweit aus der Anfrage eine Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten bestehen, gelten die hierfür maßgeblichen längeren Aufbewahrungsfristen.

Kunden-, Interessenten- und Projektverwaltung

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Ansprechpartnern, Mitarbeitern von Kunden, Lieferanten und sonstigen Projektbeteiligten.

Hierzu gehören je nach Projekt insbesondere:

  • Name und Kontaktdaten,
  • Unternehmen und berufliche Funktion,
  • geschäftliche Kommunikation,
  • Termin- und Projektinformationen,
  • Vertrags- und Abrechnungsdaten,
  • Gesprächs-, Workshop- und Projektnotizen sowie
  • sonstige für die Durchführung des jeweiligen Projekts erforderliche Informationen.

Die Verarbeitung dient insbesondere der Vertragsanbahnung, Projektplanung und -durchführung, Kommunikation, Dokumentation, Abrechnung und laufenden Kundenbetreuung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit Daten von Ansprechpartnern, Mitarbeitern oder sonstigen Personen verarbeitet werden, die selbst nicht Vertragspartei sind, erfolgt die Verarbeitung insbesondere auf Grundlage unseres berechtigten Interesses an einer effizienten Durchführung und Dokumentation der jeweiligen Geschäftsbeziehung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rechnungslegung und gesetzliche Aufbewahrungspflichten

Personenbezogene Daten, die für Rechnungslegung, Buchhaltung und die Erfüllung steuer- und unternehmensrechtlicher Pflichten erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bücher, Aufzeichnungen und die dazugehörigen Belege sind nach den österreichischen gesetzlichen Vorgaben grundsätzlich sieben Jahre aufzubewahren. Eine längere Speicherung kann erforderlich sein, wenn Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren von Bedeutung sind.

Sonstige Vertrags- und Projektdaten werden grundsätzlich so lange gespeichert, wie dies für die Durchführung des jeweiligen Vertrags, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung möglicher Rechtsansprüche erforderlich ist.

HubSpot – CRM, Kontaktformulare und Marketing

Wir verwenden HubSpot für unser Customer-Relationship-Management (CRM), für Kontaktformulare, Newsletter, Marketingkommunikation sowie für die Analyse der Nutzung unserer Website.

Im Rahmen des CRM können insbesondere Kontakt- und Unternehmensdaten, Kommunikationsverläufe, Informationen über Anfragen und Geschäftsbeziehungen sowie Marketing- und Interaktionsdaten verarbeitet werden.

Wenn Sie ein über HubSpot bereitgestelltes Kontaktformular verwenden, werden die von Ihnen eingegebenen Daten an HubSpot übermittelt und dort für uns verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit daraus eine Geschäftsbeziehung entsteht, zur Kunden- und Projektverwaltung.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wir haben HubSpot außerdem auf unserer Website für Analyse- und Marketingzwecke eingebunden. Dabei können – nach entsprechender Einwilligung – insbesondere Informationen über Websitebesuche, aufgerufene Seiten, Interaktionen, IP-Adresse, Browserinformationen und Online-Kennungen verarbeitet und mit bereits bestehenden Kontaktdaten in unserem CRM verknüpft werden.

HubSpot-Tracking und nicht technisch notwendige HubSpot-Cookies werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen beziehungsweise ändern.

HubSpot verarbeitet Daten für uns teilweise als Auftragsverarbeiter. Innerhalb der HubSpot-Unternehmensgruppe können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. HubSpot verwendet hierfür nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Weitere Informationen zu HubSpot finden Sie unter https://legal.hubspot.com/privacy-policy.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, um Ihnen unseren Newsletter und Informationen über Friedreich Hospitality zuzusenden.

Der Newsletterversand erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen Bestimmungen des TKG 2021. Soweit eine werbliche Kontaktaufnahme aufgrund einer bestehenden Kundenbeziehung gesetzlich auch ohne gesonderte Einwilligung zulässig ist, kann die Verarbeitung auf Grundlage der hierfür vorgesehenen gesetzlichen Voraussetzungen erfolgen.

Für den Newsletterversand verwenden wir HubSpot.

Im Rahmen des Newsletterversands können außerdem Informationen darüber verarbeitet werden, ob ein Newsletter zugestellt, geöffnet oder ein darin enthaltener Link angeklickt wurde, soweit dies aufgrund Ihrer Einwilligung beziehungsweise nach den anwendbaren gesetzlichen Vorgaben zulässig ist. Diese Daten dienen insbesondere der technischen Zustellung sowie der statistischen Auswertung und Verbesserung unserer Inhalte.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den in jedem Newsletter enthaltenen Abmeldelink verwenden.

Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt beziehungsweise für weitere Newsletteraussendungen gesperrt. Daten, die wir zum Nachweis einer erteilten beziehungsweise widerrufenen Einwilligung benötigen, können im erforderlichen Umfang weiter gespeichert werden.

Cookies und Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert beziehungsweise aus diesem ausgelesen werden können. Manche Cookies sind für den technischen Betrieb der Website erforderlich. Andere Cookies und vergleichbare Technologien dienen insbesondere Analyse-, Marketing- oder Komfortzwecken.

Technisch unbedingt erforderliche Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig ist.

Nicht technisch notwendige Cookies, Tracking-Technologien und externe Inhalte werden grundsätzlich erst aktiviert, nachdem Sie über unser Consent-Management-System eine entsprechende Einwilligung erteilt haben.

Zur Verwaltung Ihrer Einwilligungen verwenden wir „Real Cookie Banner“. Dabei wird Ihre Auswahl gespeichert, damit die Website Ihre Cookie- und Datenschutzeinstellungen berücksichtigen kann.

Die Verarbeitung im Zusammenhang mit der Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, um Ihre Auswahl technisch umzusetzen und nachweisen zu können.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.

Detaillierte Informationen zu den konkret eingesetzten Cookies und Diensten, deren Zweck, Anbieter und Speicherdauer finden Sie zusätzlich in den Cookie-Einstellungen unserer Website.

YouTube

Auf unserer Website sind Videos des Dienstes YouTube eingebettet.

Beim Laden eines eingebetteten YouTube-Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Video verarbeitet werden.

Wenn Sie gleichzeitig bei einem Google- beziehungsweise YouTube-Konto angemeldet sind, können weitere Zuordnungen zu Ihrem Benutzerkonto möglich sein.

YouTube-Inhalte werden auf unserer Website grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen. Dabei werden die nach den anwendbaren Datenschutzbestimmungen erforderlichen Übermittlungsmechanismen eingesetzt.

Spotify

Auf unserer Website sind Inhalte von Spotify eingebettet. Dabei handelt es sich beispielsweise um eingebettete Audioinhalte, Playlists, Podcasts oder vergleichbare Spotify-Inhalte.

Beim Laden dieser Inhalte wird eine Verbindung zu Spotify hergestellt. Dabei können insbesondere die IP-Adresse, Geräte- und Browserinformationen, die besuchte Seite sowie Informationen über die Nutzung und Interaktion mit dem eingebetteten Inhalt verarbeitet werden.

Sind Sie gleichzeitig bei Spotify angemeldet, kann Spotify diese Informationen gegebenenfalls Ihrem Spotify-Konto zuordnen.

Eingebettete Spotify-Inhalte werden grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Google Maps

Auf unserer Website verwenden wir Google Maps, um geografische Informationen beziehungsweise Standorte darzustellen.

Beim Laden von Google Maps wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die von Ihnen aufgerufene Seite verarbeitet werden.

Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.

Google Maps wird auf unserer Website grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen. Dabei werden die nach den anwendbaren Datenschutzbestimmungen erforderlichen Übermittlungsmechanismen eingesetzt.

Microsoft 365 – Outlook und OneDrive

Für unsere geschäftliche E-Mail-Kommunikation und die Speicherung beziehungsweise gemeinsame Bearbeitung von Kunden- und Projektunterlagen verwenden wir Dienste von Microsoft 365, insbesondere Outlook und OneDrive.

Im Rahmen der geschäftlichen Kommunikation können insbesondere Name, E-Mail-Adresse, Unternehmen, Funktion, Kommunikationsinhalte, Anhänge sowie weitere von Ihnen übermittelte Informationen verarbeitet werden.

In OneDrive können außerdem projektbezogene Unterlagen und Dokumente gespeichert werden, soweit dies für die Durchführung und Dokumentation unserer Geschäftsbeziehungen erforderlich ist.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für eine Vertragsbeziehung oder vorvertragliche Maßnahmen erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO hinsichtlich einer effizienten und sicheren geschäftlichen Kommunikation und Dokumentenverwaltung.

Für Microsoft 365-Dienste im Europäischen Wirtschaftsraum ist insbesondere die Microsoft Ireland Operations Limited tätig. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der anwendbaren Bestimmungen über internationale Datenübermittlungen.

Daten in Microsoft 365 werden so lange aufbewahrt, wie dies für den jeweiligen Geschäfts- oder Projektzweck beziehungsweise aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Einsatz von ChatGPT Business und künstlicher Intelligenz

Wir setzen im Rahmen unserer internen Arbeitsabläufe und bei der Erbringung von Beratungsleistungen KI-gestützte Systeme ein. Hierzu verwenden wir insbesondere ChatGPT Business, vormals ChatGPT Team, von OpenAI.

ChatGPT wird insbesondere verwendet, um Gesprächs-, Workshop- und Projektnotizen zusammenzufassen, Inhalte zu strukturieren, Texte sprachlich aufzubereiten und interne Arbeitsentwürfe zu erstellen beziehungsweise zu überarbeiten.

Wir sind bestrebt, personenbezogene Daten vor der Verarbeitung durch KI-Systeme auf das erforderliche Maß zu beschränken beziehungsweise nach Möglichkeit zu anonymisieren oder zu pseudonymisieren.

In der praktischen Projektarbeit können Notizen und andere Arbeitsunterlagen jedoch personenbezogene Angaben enthalten, beispielsweise Namen, berufliche Funktionen, Aussagen von Gesprächspartnern oder sonstige projektbezogene Informationen.

Soweit wir personenbezogene Daten im eigenen Verantwortungsbereich mithilfe von KI-Systemen verarbeiten, erfolgt dies je nach Zusammenhang insbesondere zur Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Dokumentation, Strukturierung und Bearbeitung von Projektinformationen.

Soweit wir personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeiten und datenschutzrechtlich als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung nach Maßgabe der entsprechenden Weisungen und – soweit erforderlich – einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollen grundsätzlich nicht in KI-Systeme eingegeben werden. Sollte eine solche Verarbeitung im Einzelfall für ein Projekt erforderlich sein, erfolgt sie nur bei Vorliegen einer geeigneten gesetzlichen Grundlage und unter Beachtung angemessener Schutzmaßnahmen.

Für Geschäftskunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited Vertragspartner für die datenschutzrechtlich relevanten Leistungen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden geeignete Übermittlungsmechanismen nach Maßgabe der DSGVO eingesetzt.

Inhalte aus ChatGPT Business werden nach den für diesen Dienst geltenden Bedingungen standardmäßig nicht zum Training beziehungsweise zur Verbesserung der allgemeinen KI-Modelle verwendet.

KI-generierte Ergebnisse können unvollständig oder fehlerhaft sein. Wesentliche Ergebnisse werden daher nicht ungeprüft als verbindliche Beratungsergebnisse übernommen.

Wir verwenden KI-Systeme nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber betroffenen Personen.

Empfänger personenbezogener Daten

Personenbezogene Daten erhalten innerhalb unseres Unternehmens grundsätzlich nur jene Personen, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Soweit erforderlich, können personenbezogene Daten außerdem insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • IT-, Hosting- und technische Dienstleister,
  • CRM-, Kommunikations- und Marketingdienstleister,
  • Cloud- und Dokumentenmanagementanbieter,
  • KI-Dienstleister, soweit deren Einsatz zulässig und erforderlich ist,
  • Steuerberater, Buchhaltung und sonstige berufliche Berater,
  • Banken und Zahlungsdienstleister,
  • im Rahmen eines Projekts erforderliche Subunternehmer und Dienstleister sowie
  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Auftragsverarbeiter werden von uns im Rahmen der gesetzlichen Vorgaben eingesetzt und entsprechend vertraglich verpflichtet.

Internationale Datenübermittlungen

Einige von uns verwendete Dienstleister gehören international tätigen Unternehmensgruppen an oder setzen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ein.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich vorgesehene Garantien herangezogen werden.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf bestehender gesetzlicher Aufbewahrungs- und Verjährungsfristen werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die getroffenen Schutzmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie des jeweiligen Risikos regelmäßig überprüft und erforderlichenfalls angepasst.

Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Eine automatisierte Analyse von Website- und Marketinginteraktionen kann im Rahmen der ausdrücklich beschriebenen und eingewilligten Tracking- und Marketingdienste erfolgen. Eine rechtlich oder vergleichbar erhebliche automatisierte Entscheidung über betroffene Personen wird daraus nicht getroffen.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
  • Recht auf Löschung Ihrer Daten,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
  • Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen sowie
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte können Sie uns unter office@friedreich.at kontaktieren.

Kontaktdaten der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies die Österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.