Datenschutzerklärung – Verantwortlicher, Verarbeitung und Betroffenenrechte

Website, Hosting, Formulare, Cookies und Analyse

 

Website und Hosting
Die Website wird über Wix betrieben. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser-, Geräte-, Fehler- und Sicherheitsinformationen verarbeitet werden. Dies dient insbesondere dem sicheren und funktionsfähigen Betrieb der Website.

 

Kontaktformulare und Terminbuchung
Über Wix Forms beziehungsweise die auf der Website eingesetzte Formularlösung können Kontaktdaten und Angaben zum Anliegen verarbeitet werden. Für das kostenfreie Online-Erstgespräch kann Wix Bookings beziehungsweise die jeweils auf der Website erkennbare Terminbuchung eingesetzt werden.

 

Cookies und Einwilligung
Technisch notwendige Cookies und vergleichbare Technologien können für den Betrieb der Website erforderlich sein. Nicht notwendige Analyse- oder Marketingtechnologien werden nur entsprechend der auf der Website eingerichteten Einwilligungsverwaltung eingesetzt. Eine erteilte Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

 

Wix Analytics und Google Analytics
DCC nutzt Website-Auswertungen, um Nutzung, Navigation und technische Darstellung zu verstehen. Soweit hierfür nicht notwendige Analysefunktionen – einschließlich Google Analytics – eingesetzt werden, erfolgt ihre Aktivierung nur nach der dafür erforderlichen Einwilligung. Welche Dienste tatsächlich aktiv sind, ergibt sich aus dem jeweils aktuellen Consent-Setup der Website.

 

Die konkreten Cookie-Kategorien, Anbieter und Laufzeiten werden vor Veröffentlichung beziehungsweise bei technischen Änderungen gegen das tatsächliche Wix-/Consent-Setup geprüft.

 

Kontakt, Kommunikation, Kunden- und Projektdaten

 

Kontaktaufnahme
Bei Anfragen per Formular, E-Mail, Telefon oder WhatsApp verarbeitet DCC die für Bearbeitung, Rückmeldung und gegebenenfalls Angebotserstellung erforderlichen Angaben. Dazu können Name, Unternehmen, Funktion, Kontaktdaten und Inhalt der Anfrage gehören.

 

Projekt- und Kundendaten
Im Rahmen beauftragter Leistungen können – abhängig vom konkreten Auftrag – insbesondere Funktionen, Zuständigkeiten, Qualifikationsnachweise, Audit- und Projektaufzeichnungen, Bescheide, Prüfberichte, Maßnahmenlisten, Freigaben und geschäftliche Kommunikation verarbeitet werden.

 

Datenminimierung
Kunden sollen nur jene personenbezogenen Daten bereitstellen, die für die jeweilige Aufgabe tatsächlich benötigt werden. Besondere Kategorien personenbezogener Daten sollen nicht vorsorglich über öffentliche Kontaktwege übermittelt werden.

 

DCC als Auftragsverarbeiter
Soweit DCC personenbezogene Daten ausschließlich im Auftrag und nach Weisung eines Kunden verarbeitet, werden Zweck, Umfang, Weisungen, Sicherheitsanforderungen und Löschung beziehungsweise Rückgabe im erforderlichen Rahmen gemäß Art. 28 DSGVO vereinbart. Nach Ende der Auftragsverarbeitung werden personenbezogene Daten nach Wahl beziehungsweise Weisung des Verantwortlichen gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

 

Projektablage
Für Projektarbeit können ein firmeneigenes Laufwerk beziehungsweise Serverstrukturen und Microsoft 365/OneDrive verwendet werden. Zugriffe werden auf den erforderlichen Personenkreis beschränkt. Für besonders vertrauliche oder umfangreiche Unterlagen kann ein gesonderter Übermittlungsweg vereinbart werden.

 

Empfänger, externe Dienste, Kommunikation und Datenübermittlungen

 

Personenbezogene Daten können – nur soweit für den jeweiligen Zweck erforderlich – insbesondere durch folgende Empfänger beziehungsweise Dienstleister verarbeitet werden:

 

• Wix für Website, Hosting, Formulare, Consent-Funktionen und gegebenenfalls Bookings

• Microsoft für E-Mail, Microsoft 365, OneDrive und gegebenenfalls Terminorganisation

• Google, soweit Google Analytics nach Einwilligung genutzt oder ein externer Google-Dienst wie Google Maps aufgerufen wird

• Meta/WhatsApp bei Kontaktaufnahme über WhatsApp

• Steuerberatung für Buchhaltung, Steuererklärungen und gesetzliche Abgabenpflichten

• technische IT-, Wartungs- und Supportdienstleister

• vereinbarte Fachpersonen oder Projektpartner

• Behörden, Gerichte oder öffentliche Stellen, soweit eine gesetzliche Grundlage besteht

 

Google Maps und externe Links
Bei einem reinen externen Link beginnt die Verarbeitung durch den jeweiligen Drittanbieter grundsätzlich erst mit dem Aufruf des Links. Werden externe Inhalte direkt eingebettet, wird die dafür erforderliche Consent- und Einbindungslogik technisch berücksichtigt.

 

Social Media
Bei der Nutzung externer Social-Media-Profile gelten zusätzlich die Datenschutzbedingungen der jeweiligen Plattform. Direkt an DCC gerichtete Nachrichten werden entsprechend ihrem Kommunikations- beziehungsweise Vertragszweck bearbeitet.

 

Datenübermittlungen außerhalb des EWR
Bei international tätigen Dienstleistern kann eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, werden dafür die nach Kapitel V DSGVO vorgesehenen Übermittlungsmechanismen des jeweiligen Anbieters verwendet, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

 

Referenzen, Kundenstimmen und Fotos
Nicht öffentliche Referenztexte, Kundenstimmen oder Fotos werden nur im Rahmen der jeweils freigegebenen Nutzung veröffentlicht. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Öffentlich zugängliche Bewertungen werden nur transparent als externe Bewertung dargestellt; Profile, Bilder oder ergänzende personenbezogene Angaben werden nicht ohne eigene Prüfung als Bestandteil der Bewertung übernommen.

 

Speicherdauer, Betroffenenrechte und Datensicherheit

 

Speicherdauer
DCC speichert personenbezogene Daten nicht pauschal für einen einheitlichen Zeitraum. Die Dauer richtet sich nach Zweck, Dokumentart, vertraglicher Rolle und gesetzlichen Anforderungen.

 

Insbesondere gilt:

 

• technische Website- und Sicherheitsdaten: nur entsprechend dem technischen Zweck und den Einstellungen der eingesetzten Plattform

• Analyse- und Consent-Daten: entsprechend Einwilligung, Anbieter- und Websiteeinstellungen

• allgemeine Anfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit eine begründete Dokumentation erforderlich ist

• DCC-Projektkontinuitätsakte: grundsätzlich bis zu drei Jahre nach Projektabschluss, soweit sie für nachvollziehbare Projektkontinuität, Rückfragen und die Dokumentation der eigenen Leistung benötigt wird; dies ist eine interne DCC-Aufbewahrungsregel und keine pauschale gesetzliche Siebenjahresfrist

• Daten, die DCC als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet: Löschung oder Rückgabe nach Vertrag beziehungsweise Weisung des Verantwortlichen, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht

• Rechnungs-, Buchhaltungs- und steuerlich aufbewahrungspflichtige Unterlagen: nach den jeweils geltenden gesetzlichen Fristen; Bücher, Aufzeichnungen und zugehörige Belege grundsätzlich sieben Jahre gemäß § 132 BAO

• Unterlagen, die für offene Ansprüche, Verfahren oder gesetzliche Pflichten benötigt werden: solange der konkrete rechtliche Grund dies erfordert

• Einwilligungsnachweise: solange sie zur Dokumentation der Einwilligung beziehungsweise ihrer Beendigung erforderlich sind

• freigegebene Referenzen und Fotos: bis zum Widerruf oder bis zum Ende der vorgesehenen Verwendung, vorbehaltlich bereits rechtmäßig erfolgter Veröffentlichungen

 

Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung für die Zukunft zu widerrufen.

 

Beschwerderecht
Beschwerden können bei der Österreichischen Datenschutzbehörde eingebracht werden:
Barichgasse 40–42
1030 Wien
dsb@dsb.gv.at

 

Automatisierte Entscheidungen
DCC trifft im Rahmen der hier beschriebenen Verarbeitungen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

 

Datensicherheit
DCC verwendet angemessene technische und organisatorische Maßnahmen. Besonders vertrauliche oder umfangreiche Unterlagen sollen nicht unaufgefordert über öffentliche Formulare oder WhatsApp übermittelt werden.

 

Datenschutzkontakt und Aktualisierung

 

Anfragen zum Datenschutz sowie Anträge zur Ausübung von Betroffenenrechten können an office@dc-consulting.at gerichtet werden.

 

DCC kann bei begründeten Zweifeln einen geeigneten Identitätsnachweis verlangen, bevor personenbezogene Daten zu einer betroffenen Person herausgegeben oder geändert werden.

 

Diese Datenschutzerklärung wird angepasst, wenn sich Websitefunktionen, eingesetzte Dienste, betriebliche Verarbeitungen oder gesetzliche Anforderungen wesentlich ändern.

 

Für die veröffentlichte Fassung gilt deshalb immer der tatsächliche technische und betriebliche Stand der Website. Consent-Setup, Formulare, Terminbuchung, eingebettete Dienste und aktive Analysewerkzeuge werden vor dem jeweiligen Launch beziehungsweise nach wesentlichen technischen Änderungen gegen diese Datenschutzerklärung abgeglichen.

 

Weitere rechtliche Informationen finden Sie im Impressum und in den Allgemeinen Geschäftsbedingungen.

 

Impressum

 

Allgemeine Geschäftsbedingungen