Ich, Mag. Sarah Halbeisen, bin Verantwortliche für dieses Onlineangebot. Als Anbieter eines Teledienstes habe ich die Pflicht, Sie zu Beginn Ihres Besuches auf meinem Onlineangebot in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten (nachfolgend kurz „Daten“) innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. meine Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“) zu unterrichten. Der Inhalt der Unterrichtung muss dabei für Sie jederzeit abrufbar sein.

Ich lege größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtlicher Bestimmungen. Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten unterliegt den Bestimmungen der derzeit geltenden europäischen und nationalen Gesetze.

Ich möchte Ihnen mit nachfolgender Datenschutzerklärung aufzeigen, wie ich mit Ihren persönlichen Daten umgehe und wie Sie mit mir in Kontakt treten können.

1. Verantwortliche

Show & Tell | Mag. Sarah Halbeisen
Hauptstraße 83a/5 | 6800 Feldkirch

sarah@show-and-tell.at
show-and-tell.at

Geschäftsführerin: Mag. Sarah Halbeisen

2. Allgemein

Zur besseren Verständlichkeit wird in meiner Datenschutzerklärung auf eine geschlechter-spezifische Differenzierung verzichtet. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für beide Geschlechter.

Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ bedeuten, können Artikel 4 der EU-Datenschutzgrundverordnung (DSGVO) entnommen werden.

3. Arten der verarbeiteten Daten

  • Bestandsdaten (z.B., Namen, Adressen).
  • Kontaktdaten (z.B., E-Mail, Telefonnummern).
  • Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

4. Betroffene Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

5. Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Sicherheitsmaßnahmen
  • Reichweitenmessung/Marketing

6. Datenschutzerklärung

Ich gewährleiste, dass ich Ihre anfallenden Daten lediglich im Zusammenhang mit der Abwicklung Ihrer Anfragen erhebe, bearbeite, speichere und nutze sowie zu internen Zwecken als auch um von Ihnen abgefragte Leistungen zu erbringen oder Inhalte bereitzustellen.

6.1. Grundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die Daten der Nutzer werden nur bei Vorliegen folgender gesetzlichen Erlaubnistatbestände verarbeitet:

  • um meine vertraglichen Leistungen (z. B. Bearbeitung von Aufträgen) sowie Online-Services zu erbringen
  • die Verarbeitung ist gesetzlich vorgeschrieben
  • bei Vorliegen Ihrer Einwilligung
  • aufgrund meiner berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern)

Gerne möchte ich Ihnen aufzeigen, wo die vorstehenden Rechtgrundlagen in der DSGVO geregelt sind:

  • Einwilligung Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO
  • Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen: Art. 6 Abs. 1 lit. b. DSGVO
  • Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen: Art. 6 Abs. 1 lit. c. DSGVO
  • Verarbeitung zur Wahrung unserer berechtigten Interessen: Art. 6 Abs. 1 lit. f. DSGVO

6.2. Datenübermittlung an Dritte

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Ich gebe die Daten der Nutzer an Dritte nur dann weiter, wenn dies z. B. für Vertragszwecke oder auf Grundlage berechtigter Interessen an wirtschaftlichem und effektivem Betrieb meines Geschäftsbetriebes erforderlich ist.

Sofern ich Subunternehmer oder weitere Auftragsverarbeiter einsetze, um meine Leistungen bereitzustellen, ergreife ich geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

6.3. Datenübermittlung an ein Drittland oder eine internationale Organisation

Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums.

Es findet nur dann eine Datenübermittlung an ein Drittland oder eine internationale Organisation statt, wenn dabei berücksichtigt wird, dass entsprechend geeignete/angemessene Garantien vorhanden sind und Ihnen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Eine Kopie der geeigneten Garantien erhalten Sie unter den nachfolgenden Links:

6.4. Speicherdauer Ihrer Personenbezogenen Daten

Ich halte mich an die Grundsätze von Datensparsamkeit und Datenvermeidung. Das bedeutet, ich speichere Ihre mir zur Verfügung gestellten Daten nur so lange, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. Entfällt der jeweilige Zweck bzw. nach Ablauf der entsprechenden Fristen, werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.

Hierfür habe ich ein unternehmensinternes Konzept erstellt, um dieses Vorgehen sicherzustellen.

6.5. Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

6.6. Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

6.7. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

6.8. Weitergabe von Daten an z. B. Gerichte und Behörden

Ich nehme bei missbräuchlicher Nutzung meiner Dienstleistungen die Rechte der Geschädigten sehr ernst. Auf richterliche Anordnung hin, werde ich Daten und Informationen über Nutzer an die anfordernde Behörde weitergeben. Dies gilt auch und insbesondere, wenn ein begründeter Verdacht einer missbräuchlichen Nutzung meiner Dienstleistungen besteht. Ein Missbrauch liegt dann vor, wenn gegen geltende Gesetze verstoßen wird. Der Nutzer willigt in diesen Fällen ausdrücklich in die Weitergabe seiner Daten an Gerichte und Behörden ein.

Gerne möchte ich Ihnen hierzu die Rechtsgrundlagen nennen:

  • Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung: Art. 6 Abs. 1 lit. c. DSGVO

6.9. Profiling und automatisierte Entscheidung im Einzelfall

Um meine Angebote ständig zu verbessern und sowohl meine Inhalte als auch angebotene sonstige Leistungen optimal auf Sie abstimmen zu können, behalte ich mir vor, personenbezogene Daten im Hinblick auf persönliche Vorlieben oder Interessen sowie andere persönliche Aspekte der betroffenen Nutzer zu analysieren („Profiling“). Als verantwortungsbewusste Unternehmerin mache ich diese Analysen beziehungsweise die Ergebnisse dieser Analysen in keinem Fall zur Grundlage automatisierter Entscheidungen im Einzelfall, welche Rechtswirkungen oder ähnliche Beeinträchtigungen des Betroffenen auslöst.

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung: Art. 22 Abs. 1 DSGVO

6.10. Schutz Ihrer personenbezogenen Daten

Ich treffe vertragliche, organisatorische und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit, die durch mich verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und meinem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt. Dies schließt Ihre IP-Adresse mit ein.

Dabei werden Ihre personenbezogenen Daten im Rahmen folgender Punkte geschützt:

a) Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten

Um die Vertraulichkeit Ihrer bei mir gespeicherten personenbezogenen Daten zu wahren, habe ich verschiedene Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle getroffen.

b) Wahrung der Integrität Ihrer personenbezogenen Daten

Um die Integrität Ihrer bei mir gespeicherten personenbezogenen Daten zu wahren, habe ich verschiedene Maßnahmen zur Weitergabe- und Eingabekontrolle getroffen.

c) Wahrung der Verfügbarkeit Ihrer personenbezogenen Daten

Um die Verfügbarkeit Ihrer bei mir gespeicherten personenbezogenen Daten zu wahren, habe ich verschiedene Maßnahmen zur Auftrags- und Verfügbarkeitskontrolle getroffen.

Die im Einsatz befindlichen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz dieser Vorkehrungen kann ich aufgrund der unsicheren Natur des Internets nicht die Sicherheit Ihrer Datenübertragung zu meinem Onlineangebot garantieren. Aufgrund dessen erfolgt jegliche Datenübertragung von Ihnen zu meinem Onlineangebot auf Ihr eigenes Risiko.

6.11. Schutz Minderjähriger

Personen, die das 16. Lebensjahr noch nicht vollendet haben, dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an mich übermitteln. Persönliche Informationen dürfen Personen, die das 16. Lebensjahr noch nicht vollendet haben, mir nur dann zur Verfügung gestellt werden, wenn das ausdrückliche Einverständnis der Erziehungsberechtigten vorliegt. Diese Daten werden anschließend entsprechend dieser Datenschutzerklärung verarbeitet.

6.12. Hosting und E-Mail-Versand

Die von mir in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die ich zum Zwecke des Betriebs dieses Onlineangebotes einsetze.

Hierbei verarbeite ich, bzw. mein Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

6.13. Kontaktaufnahme

Treten Sie per E-Mail oder über Kontaktformular mit mir in Verbindung, sind Sie mit der elektronischen Kommunikation einverstanden. Im Rahmen der Kontaktaufnahme mit mir werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Ihre Daten werden SSL-verschlüsselt übertragen. Die von Ihnen gemachten Angaben werden ausschließlich zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Gerne möchte ich Ihnen hierzu die Rechtgrundlagen nennen:

  • Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen: Art. 6 Abs. 1 lit. b. DSGVO
  • Verarbeitung zur Wahrung unserer berechtigten Interessen: Art. 6 Abs. 1 lit. f. DSGVO

Ich möchte Sie darauf hinweisen, dass E-Mails auf dem Übertragungsweg unbefugt und unbemerkt mitgelesen oder verändert werden können. Weiterhin möchte ich darauf aufmerksam machen, dass ich eine Software zur Filterung von unerwünschten E-Mails (Spam-Filter) einsetze. Durch den Spam-Filter können E-Mails abgewiesen werden, wenn diese durch bestimmte Merkmale fälschlich als Spam identifiziert wurden.

6.14. Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage meines berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert werden. Dies erfolgt zu meiner Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall kann ich selbst für den Kommentar oder Beitrag belangt werden und bin daher an der Identität des Verfassers interessiert.

Des Weiteren behalte ich mir vor, auf Grundlage meines berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

Auf derselben Rechtsgrundlage behalte ich mir vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und sogenannte Cookies (Erklärung siehe unten) zu verwenden, um Mehrfachabstimmungen zu vermeiden.

Die im Rahmen der Kommentare und Beiträge angegebenen Daten werden von mir bis zum Widerspruch der Nutzer dauerhaft gespeichert.

7. Cookies

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).

Ich kann temporäre und permanente Cookies einsetzen und kläre hierüber im Rahmen dieser Datenschutzerklärung auf.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

7.1. Kontrolle von Cookies durch den Nutzer

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden.

Browser-Cookies: Sie können alle Browser so einstellen, dass Cookies nur auf Nachfrage akzeptiert werden. Auch können per Einstellung nur Cookies akzeptiert werden, deren Seiten gerade besucht werden. Alle Browser bieten Funktionen, die das selektive Löschen von Cookies ermöglichen. Die Annahme von Cookies kann auch generell abgeschaltet werden, allerdings müssen dann gegebenfalls Einschränkungen bei der Bedienungsfreundlichkeit dieses Onlineangebotes in Kauf genommen werden.

Flash-Cookies: Als Flash Cookies werden die (lokal) gespeicherten Einstellungen des Flash Players bezeichnet. Hierbei handelt es sich allerdings nicht um Browser-Cookies, die durch die jeweiligen Einstellungen des Browsers verwaltet werden, sondern getrennt über den Einstellungsmanager des Flash Players. Externer Link: www.macromedia.com/support/documentation/de/flashplayer/help/settings_manager03.html

7.1.1. Cookies deaktivieren oder entfernen (Opt-Out)

Jeder Webbrowser bietet Möglichkeiten, um Cookies einzuschränken und zu löschen. Weitere Informationen hierzu erhalten Sie auf folgenden Websites:

7.2. Einsatz von First-Party Cookies (Google Analytics)

Ich setze auf Grundlage meines berechtigten Interesses (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
>Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

8. Russland-spezifische Bestimmungen

Für Nutzer, die in der Russischen Föderation ansässig sind, gilt folgendes:

Die voranstehenden Services meines Onlineangebotes sind nicht für Staatsbürger der Russischen Föderation, die ihren Wohnsitz in Russland haben, vorgesehen.

Wenn Sie ein in Russland ansässiger russischer Staatsbürger sind, werden Sie hiermit ausdrücklich darüber informiert, dass jegliche personenbezogenen Daten, die Sie über dieses Onlineangebot mir zur Verfügung stellen, ausschließlich Ihrem eigenen Risiko und Ihrer eigenen Verantwortung unterliegen. Sie erklären sich weiterhin damit einverstanden, dass Sie mir nicht für eine etwaige Nichteinhaltung von Gesetzen der Russischen Föderation verantwortlich machen.

 

Copyright © 2019 Mag. Sarah Halbeisen