Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

OndiSolutions e.U.
Immervollstraße 33
2231 Strasshof an der Nordbahn
Österreich

Telefon: 02287 / 21 677
E-Mail: office@ondis.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Personenbezogene Daten werden von uns nur insoweit verarbeitet, als dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. Verarbeitung beim Besuch der Website

Beim Aufruf dieser Website werden durch den Webserver bzw. den Hostinganbieter technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und deren Sicherheit zu gewährleisten. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten/Dateien
• Informationen über Browser und Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Bereitstellung, Stabilität und Sicherheit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei Domaintechnik / Leld.net gehostet. Soweit der Hostinganbieter in unserem Auftrag personenbezogene Daten verarbeitet, besteht ein Auftragsverarbeitungsverhältnis.

4. Kontaktaufnahme

Wenn Sie per Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichteninhalt

Die Verarbeitung erfolgt

• zur Durchführung vorvertraglicher Maßnahmen bzw. zur Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss abzielt,
• ansonsten auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden grundsätzlich für die Dauer von 12 Monaten gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Terminvereinbarung

Wenn Sie mit uns einen Gesprächstermin oder Beratungstermin vereinbaren, verarbeiten wir die von Ihnen in diesem Zusammenhang bereitgestellten Daten, insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer
• gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminbuchung und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Vertragsabschluss, Zahlungsabwicklung

Wenn Sie über unsere Website einen Vertrag mit uns abschließen oder einen Vertragsabschluss anbahnen, verarbeiten wir die von Ihnen im Rahmen des Bestellprozesses bzw. der Vertragsanbahnung angegebenen personenbezogenen Daten. Hierzu gehören insbesondere Ihr Name, Ihre Anschrift, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer), Vertrags- und Bestelldaten, Zahlungsinformationen sowie gegebenenfalls weitere für die Vertragsdurchführung erforderliche Angaben.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Anbahnung, des Abschlusses und der Durchführung des Vertrags sowie zur Erfüllung unserer gesetzlichen Verpflichtungen.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten),
• gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Gewährleistung der IT-Sicherheit erforderlich ist.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt, soweit dies zur Vertragsabwicklung erforderlich ist. Empfänger können beispielsweise Zahlungsdienstleister, Kreditinstitute, Hosting-Anbieter sowie Steuerberater oder andere externe Dienstleister sein, die wir im Rahmen einer Auftragsverarbeitung oder aufgrund einer vertraglichen Beziehung oder gesetzlichen Verpflichtung einsetzen.

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung des Vertrags und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2, Irland

Wenn Sie eine Zahlung über Stripe vornehmen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Transaktionsdaten sowie die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen) an Stripe übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt zum Zweck der Durchführung des Zahlungsvorgangs und der Vertragserfüllung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe aufgrund gesetzlicher Verpflichtungen oder zur Betrugsprävention weitere Verarbeitungen durchführt, können diese auf Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe verarbeitet personenbezogene Daten teilweise auch außerhalb der Europäischen Union. Sofern eine Übermittlung in ein Drittland erfolgt, erfolgt diese auf Grundlage der gesetzlichen Vorgaben der DSGVO, insbesondere unter Verwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO, beispielsweise der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer gesetzlich anerkannter Übermittlungsmechanismen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/at/privacy

7. Cookies und Consent-Management

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Dabei unterscheiden wir zwischen:

• technisch notwendigen Maßnahmen,
• Marketing- und Analysemaßnahmen.

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien und nutzerfreundlichen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Analyse-, Marketing- oder sonstige nicht notwendige Cookies bzw. Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unter Beachtung des § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

8. Google Analytics 4

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von Google, zur Analyse der Nutzung unserer Website und zur statistischen Auswertung des Nutzerverhaltens. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Nutzungsdaten
• Geräte- und Browserinformationen
• Interaktionen auf der Website
• ungefähre Standortdaten
• technische Kennungen

Google Analytics verwendet Cookies und vergleichbare Technologien, um Ihr Endgerät wiederzuerkennen und Nutzungsdaten zu erfassen. Die IP-Adresse wird von Google Analytics 4 standardmäßig gekürzt bzw. in einer Weise verarbeitet, die eine direkte Identifizierung der betroffenen Person grundsätzlich ausschließt (IP-Anonymisierung). Nach Angaben von Google wird die vollständige IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht protokolliert und nur in Ausnahmefällen an Server von Google in den USA übertragen und dort gekürzt.

Google Analytics wird nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen Ihres Consent-Banners bzw. Ihrer Cookie-Einstellungen ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Empfänger der Daten kann insbesondere Google Ireland Limited sein. Darüber hinaus können personenbezogene Daten an Unternehmen der Google-Unternehmensgruppe in Drittländern, insbesondere in den USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework, sofern das empfangende Unternehmen entsprechend zertifiziert ist, oder auf Grundlage anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Die Speicherdauer ist wie folgt konfiguriert:

• Ereignisdaten: 2 Monate
• Nutzerdaten: 14 Monate

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zu Google Analytics: support.google.com/analytics/answer/6004245

9. Meta Pixel / Meta Ads

Sofern Sie eingewilligt haben, verwenden wir auf unserer Website den Meta Pixel bzw. Meta Business Tools zur Auswertung von Werbemaßnahmen und zur Messung von Conversions. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Nutzungsverhalten auf der Website
• Informationen zu aufgerufenen Seiten und durchgeführten Aktionen
• Online-Kennungen

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der Daten kann insbesondere Meta Platforms Ireland Limited sein. Darüber hinaus können personenbezogene Daten an Unternehmen der Meta-Unternehmensgruppe in Drittländern, insbesondere in den USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework, sofern das empfangende Unternehmen entsprechend zertifiziert ist, oder auf Grundlage anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

10. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben verwenden wir Google reCAPTCHA.

Durch die Nutzung von reCAPTCHA können personenbezogene Daten, insbesondere IP-Adresse, Referrer, Informationen über das Nutzerverhalten, Browserinformationen sowie weitere für die Erkennung missbräuchlicher Zugriffe erforderliche Daten, an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung unserer Website und dem Schutz vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus können personenbezogene Daten an Unternehmen der Google-Unternehmensgruppe in Drittländern, insbesondere in den USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework, sofern das empfangende Unternehmen entsprechend zertifiziert ist, oder auf Grundlage anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

11. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden nur insoweit an Dritte weitergegeben, als dies zur Vertragserfüllung, zur Bereitstellung der Website, zur Kommunikation oder aufgrund Ihrer Einwilligung erforderlich ist.

Empfänger können insbesondere sein:

• Domaintechnik / Leld.net als Hosting-Dienstleister
• Google im Zusammenhang mit Google Analytics 4 und reCAPTCHA
• Meta im Zusammenhang mit Meta Pixel / Meta Ads

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage eines entsprechenden Vertrags gemäß Art. 28 DSGVO eingesetzt, soweit dies rechtlich erforderlich ist.

12. Drittlandübermittlungen

Im Rahmen der Nutzung von Diensten von Google und Meta kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen.

Solche Übermittlungen erfolgen – soweit anwendbar – auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Weitere Informationen finden Sie unter den entsprechenden Abschnitten dieser Datenschutzerklärung.

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragen aus Kontaktformularen und Terminvereinbarungen speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur weiteren Kommunikation erforderlich ist. Kontaktanfragen werden grundsätzlich für die Dauer von 12 Monaten gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Für Google Analytics gelten folgende konfigurierten Speicherdauern:

• Ereignisdaten: 2 Monate
• Nutzerdaten: 14 Monate

14. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte gemäß Art. 15 bis 21 DSGVO zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. In Österreich ergibt sich das Beschwerderecht zudem aus § 24 DSG.

Zuständige Aufsichtsbehörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen diese Verarbeitung einzulegen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.