Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO

Wir freuen uns über Ihr Interesse an der DC Saphir Akademie. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DC Tattoo Saphir GmbH
Bahnhofstraße 34/1
8740 Zeltweg, Österreich
E-Mail: [email protected]
Telefon: +43 664 5407419

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Webseite

Beim Aufruf unserer Webseite werden automatisch Daten in sogenannten Server-Log-Dateien gespeichert. Dazu gehören:

• Browser-Typ und Browser-Version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden für den technischen Betrieb der Webseite und zur Sicherheit verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Bei der Anmeldung zum Info-Abend

Wenn Sie sich für einen Info-Abend anmelden, verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Wunschtermin
• Vorerfahrung und Motivation (optional)

Diese Daten werden ausschließlich zur Abwicklung Ihrer Anmeldung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Zusätzlich speichern wir zu jeder Anmeldung, über welchen Kanal Sie zu uns gefunden haben (etwa Google-Anzeige, Google-Suche, Instagram, Facebook oder Direktaufruf), um die Wirksamkeit unserer Werbung beurteilen zu können. Diese Angabe wird aus dem Aufruf-Link und der zuvor besuchten Seite abgeleitet, ist keiner Person zuordenbar und kommt ohne Cookies aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Außerdem halten wir zu Ihrer Anmeldung den weiteren Verlauf des Kontakts fest: ob Sie abgesagt haben oder am Abend da waren, ob wir Ihnen etwas angeboten haben (etwa ein Einzelgespräch), ob ein Gespräch stattgefunden hat, ob Sie eine Ausbildung gebucht haben oder sich gegen uns entschieden haben, gegebenenfalls mit dem Grund. Dazu können wir eine grobe Herkunftsregion (etwa „Murtal“ oder „Graz“, keine Adresse) vermerken sowie eine kurze interne Notiz zu Ihrem Kontakt festhalten (von uns selbst verfasst, verschlüsselt gespeichert, bei einer Auskunft nach Art. 15 DSGVO mit ausgewiesen). Diese Angaben tragen wir selbst ein; sie helfen uns zu verstehen, welche Werbung wirkt und wie wir Interessenten besser betreuen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbewirkungsmessung und Vertriebsnachverfolgung). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

2.3 Bei der Nutzung der Lernplattform

Als angemeldeter Teilnehmer der Akademie verarbeiten wir zusätzlich:

• Login-Daten (E-Mail, gehashtes Passwort)
• Ihre Antworten auf die sokratischen Lernfragen
• Bewertungen und Punktestände der KI-gestützten Prüfungen
• Lernfortschritt und Zeitstempel der Bearbeitung

Diese Daten dienen ausschließlich der Ausbildung und der Lernbegleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.5 Bei Prüfungen in Präsenz (Papierprüfungen)

Prüfungen der Akademie finden in Präsenz auf Papier statt. Der ausgefüllte Prüfungsbogen enthält Ihren Namen, Ihre handschriftlichen Antworten und nach der Auswertung das Ergebnis. Der Bogen wird eingescannt und die Auswertung KI-gestützt vorbereitet; dabei wird der Scan an unseren KI-Dienstleister Anthropic (siehe Abschnitt 3.3) übermittelt. Die Entscheidung über das Prüfungsergebnis trifft immer ein Mensch: Der KI-Vorschlag wird geprüft und erst nach menschlicher Freigabe erfasst (Art. 22 Abs. 3 DSGVO). Unleserliche Stellen werden gekennzeichnet, nicht geraten.

Die Scans werden vorübergehend in einem zugriffsgeschützten Cloud-Speicher (Google Drive) abgelegt und nach der Erfassung des Ergebnisses gelöscht. Die Urschrift bleibt der Papierbogen, den wir archivieren. Das erfasste Ergebnis (Punkte, Prozent, bestanden) wird in unserem System zu Ihrem Ausbildungskonto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Prüfung als Teil der gebuchten Ausbildung).

3. Eingesetzte Dienste und Empfänger

3.1 Hosting

Unsere Webseite wird gehostet bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort ist europe-west3 (Frankfurt). Im Rahmen des Hostings werden IP-Adressen und Zugriffsdaten verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag.

3.2 Datenbank und Authentifizierung (Firebase)

Für die Lernplattform und das Speichern Ihrer Lerndaten nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort ist europe-west3 (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag.

3.3 KI-Bewertung (Anthropic Claude)

Die Bewertung Ihrer Lernantworten erfolgt durch die KI-Modelle der Anthropic PBC. Dabei werden Ihre eingereichten Antworten an die Anthropic-API übermittelt. Die Übertragung erfolgt verschlüsselt. Anthropic verwendet die Daten ausschließlich zur Bearbeitung der konkreten Anfrage und nicht für das Training neuer Modelle. Es besteht ein Auftragsverarbeitungsvertrag.

3.4 Zahlungsabwicklung (Stripe)

Für den Kauf von Ausbildungen, Modulen und Einzelbereichen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Muttergesellschaft Stripe, Inc., USA). Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt (insbesondere Name, E-Mail-Adresse, Zahlungsdaten, gekauftes Produkt und Betrag). Ihre Karten- oder Kontodaten liegen ausschließlich bei Stripe und werden nie in unserem System gespeichert; wir erhalten nur eine Kunden-Referenz und den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Es besteht ein Auftragsverarbeitungsvertrag.

3.5 E-Mail-Versand (Resend)

Für den Versand von Transaktions-E-Mails (zum Beispiel Bestätigung einer Info-Abend-Anmeldung oder eines Kaufs) nutzen wir den Dienst Resend (Resend, Inc.). Dabei wird Ihre E-Mail-Adresse zusammen mit dem Inhalt der jeweiligen Nachricht an Resend übermittelt. Der Versand erfolgt über die EU-Region (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag. Resend speichert Versand-Protokolle für maximal 30 Tage. Es findet kein Marketing- oder Newsletter- Versand und kein Tracking (kein Öffnungs-Pixel) statt.

3.6 Schriftarten (selbst gehostet)

Die verwendeten Schriftarten (Inter und Playfair Display) werden direkt von unseren Servern ausgeliefert und sind in die Webseite eingebettet. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt.

3.7 Eingebettete Videos

Auf unserer Webseite sind Videos eingebettet, die direkt von unseren Servern ausgeliefert werden. Es findet keine Übertragung an Drittanbieter wie YouTube oder Vimeo statt.

3.8 Videoraum (Online-Info-Abend und Betreuung)

Für Info-Abende, die online stattfinden, und für Video-Fragestunden mit unseren Teilnehmern binden wir einen Videoraum direkt in unsere Webseite ein. Technischer Dienstleister ist Daily.co (Daily, Inc., USA). Sie treten dem Raum über einen persönlichen Link (Info-Abend) oder aus Ihrem Lernbereich heraus (Teilnehmer) bei; der Zutritt wird jedes Mal auf unseren Servern geprüft, die Räume sind nicht öffentlich auffindbar.

Verarbeitet werden dabei: Ihr Bild- und Tonsignal während des Gesprächs (nur zur Übertragung, ohne Speicherung bei uns), der Anzeigename im Raum (wir übergeben ausschließlich Ihren Vornamen, keine E-Mail-Adresse und keinen Nachnamen) sowie technische Verbindungsdaten, die beim Dienstleister für die Übertragung anfallen (unter anderem IP-Adresse, Zeitpunkt und Dauer der Verbindung, Browser- und Geräteangaben, Verbindungsqualität).

Keine Aufzeichnung: Die Gespräche werden nicht aufgezeichnet. Die Aufnahmefunktion ist deaktiviert, es entstehen keine Mitschnitte und keine Transkripte. Sollten wir das jemals ändern, holen wir vorher die ausdrückliche Einwilligung aller Teilnehmenden ein und passen diese Erklärung an.

Kamera und Mikrofon sind freiwillig: Sie können jederzeit nur zuhören und zusehen, ohne eigenes Bild und ohne eigenen Ton. Ihr Browser fragt Sie vor der ersten Nutzung um Erlaubnis; Sie können sie jederzeit wieder entziehen. Ein Nachteil entsteht Ihnen dadurch nicht.

Rechtsgrundlage für Video-Fragestunden mit Teilnehmern der Akademie ist Art. 6 Abs. 1 lit. b DSGVO (Betreuung als Teil der gebuchten Ausbildung). Für den Online-Info-Abend ist es Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anmeldung hin), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Interessenten zu informieren).

Datenübermittlung in die USA: Die Medienregion ist auf die EU eingestellt, die Bild- und Tondaten laufen daher über europäische Server. Steuerungs- und Verwaltungsdaten können beim Anbieter in den USA verarbeitet werden. Diese Übermittlung ist durch EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag abgesichert.

3.9 Schutz vor Missbrauch (reCAPTCHA Enterprise)

Zum Schutz unserer Formulare und Server-Funktionen vor Missbrauch (etwa automatisierten Masseneingaben durch Bots) setzen wir Google reCAPTCHA Enterprise in Verbindung mit Firebase App Check ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Der Dienst läuft unsichtbar im Hintergrund, Sie müssen keine Aufgaben lösen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionssignale an Google übermittelt und dort zu einer Einschätzung verarbeitet, ob die Anfrage von einem Menschen stammt. Zusätzlich legt der Dienst einen Eintrag im Local Storage Ihres Browsers ab (Schlüssel _grecaptcha).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform vor Missbrauch und automatisierten Angriffen). Die Speicherung im Local Storage ist für die Sicherheit des von Ihnen genutzten Dienstes unbedingt erforderlich und daher gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Google kann die erhobenen Daten auf Servern in den USA verarbeiten; die US-Gesellschaft Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

4. Cookies und Einwilligung

Technisch notwendige Cookies: Wir verwenden Cookies und vergleichbare Speichermethoden (z.B. Local Storage), die für den Betrieb der Webseite unbedingt erforderlich sind, etwa um Ihre Login-Session zu halten oder Ihre Cookie-Entscheidung zu speichern. Diese Speicherung ist gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

Werbe-Cookies: Cookies und Kennungen zur Messung von Werbe-Erfolgen (Conversion-Tracking, siehe Abschnitt 5) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein. Beim ersten Besuch erscheint dazu ein Cookie-Banner mit zwei gleichwertigen Auswahlmöglichkeiten (Alle akzeptieren / Nur notwendige). Ohne Ihre Einwilligung wird kein Cookie und keine Kennung auf Ihrem Gerät gespeichert. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Cookielose Messung ohne Einwilligung: Das Skript gtag.js von Google wird bereits vor Ihrer Entscheidung geladen. Es speichert in diesem Zustand nichts auf Ihrem Gerät und liest nichts davon aus. Übermittelt wird lediglich ein cookieloses Signal an Google (unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Adresse und ein Zeitstempel), aus dem Google für uns statistische Hochrechnungen über den Erfolg unserer Anzeigen erstellt. Eine Wiedererkennung Ihrer Person oder Ihres Geräts findet dabei nicht statt, und es entsteht kein Werbeprofil. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlich steuerbaren Werbung). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen, eine formlose Nachricht an die oben genannte Adresse genügt. Ein Zugriff auf Ihr Endgerät im Sinne des § 165 TKG 2021 findet nicht statt, weshalb dieser Schritt keine Einwilligung erfordert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dafür genügt der Link „Cookie-Einstellungen“ im Seitenfuß (Footer). Nach einem Widerruf werden die Consent-Signale sofort auf „denied“ zurückgesetzt und die Seite neu geladen; es werden dann keine Cookies mehr gesetzt oder ausgelesen. Die oben beschriebene cookielose Messung läuft weiter, weil sie nicht auf Ihrer Einwilligung beruht; ihr können Sie gesondert nach Art. 21 DSGVO widersprechen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Werbe-Conversion-Messung

Um unsere Online-Werbung wirtschaftlich steuern zu können, möchten wir messen, welche Anzeigen zu einer Info-Abend-Anmeldung oder einem Kauf führen. Diese Messung läuft in zwei Stufen: ohne Ihre Einwilligung ausschließlich cookielos und ohne Wiedererkennung, mit Ihrer Einwilligung zusätzlich mit Cookies (siehe Abschnitt 4).

5.1 Google Ads Conversion-Tracking

Wir binden den Dienst Google Ads ein, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir setzen dabei den Google Consent Mode v2 im erweiterten Modus ein.

Ohne Ihre Einwilligung stehen alle Consent-Signale (ad_storage, ad_user_data, ad_personalization) auf „denied“. Google speichert dann nichts auf Ihrem Gerät und liest nichts davon aus. Übermittelt wird nur das in Abschnitt 4 beschriebene cookielose Signal, aus dem Google statistische Hochrechnungen erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Nach Ihrer Einwilligung werden die Signale auf „granted“ gesetzt. Erst dann setzt Google Cookies, die einen Klick auf eine unserer Anzeigen mit einer späteren Aktion auf unserer Webseite (Info-Abend-Anmeldung, Kauf) verknüpfen. Verarbeitet werden dann zusätzlich Cookie- und Klick-Kennungen (z.B. die Google-Click-ID), das ausgelöste Conversion-Ereignis und ein Zeitstempel. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Diese Cookies haben eine Laufzeit von bis zu 90 Tagen; danach werden sie automatisch gelöscht. Bei Widerruf werden sie nicht weiter ausgewertet.

Ein Analyse-Dienst (Google Analytics) wird nicht eingesetzt (analytics_storage bleibt dauerhaft „denied“). Der Meta-Pixel (Facebook/Instagram) wird, anders als Google Ads, ausschließlich nach Ihrer Einwilligung geladen; ohne Zustimmung findet dorthin keinerlei Übermittlung statt.

Datenübermittlung in die USA: Google kann die erhobenen Daten auf Servern in den USA verarbeiten. Die US-Gesellschaft Google LLC ist unter dem EU-US Data Privacy Framework (EU-US DPF) zertifiziert, für das die Europäische Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend bestehen EU-Standardvertragsklauseln (SCC). Ihnen ist bewusst, dass trotz dieser Garantien ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden kann; mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

5.2 Meta-Pixel (nur nach Einwilligung)

Wir setzen zusätzlich das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft Meta Platforms, Inc., USA) ein, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen. Anders als bei Google Ads gibt es hier keine cookielose Stufe: Das Meta-Pixel wird ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Kategorie Werbung) geladen. Ohne Ihre Zustimmung wird kein Meta-Skript geladen und es findet keinerlei Übermittlung an Meta statt.

Nach Ihrer Einwilligung lädt das Pixel und übermittelt an Meta, welche Seiten Sie aufrufen sowie die Ereignisse Info-Abend-Anmeldung und Kauf, jeweils mit Cookie-Kennungen, über die Meta einen Klick auf eine unserer Anzeigen mit dieser Aktion verknüpfen kann. Dazu speichert Meta Cookies auf Ihrem Gerät. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Meta Platforms, Inc. kann die Daten in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln; es gelten die Hinweise zur USA-Übermittlung aus Abschnitt 5.1 entsprechend. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

5.3 Abgrenzung zur eigenen Reichweitenmessung

Unabhängig von der Werbe-Conversion-Messung führen wir eine eigene, cookielose Reichweitenmessung durch (aggregierte Seitenaufrufe und durchschnittliche Verweildauer pro Tag). Diese kommt ohne Cookies, ohne Local Storage und ohne personenbezogene Daten aus, greift nicht auf Ihr Endgerät zu und benötigt daher keine Einwilligung (§ 165 Abs. 3 TKG 2021). Sie läuft unabhängig von Ihrer Cookie-Entscheidung und respektiert die Browser-Einstellung „Do Not Track“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).

Widerspruch gegen die Reichweitenmessung: Sie können dieser Messung jederzeit widersprechen. Rufen Sie dazu die Seite /intern auf und schalten Sie die Zählung dort ab. Ihr Browser meldet danach nichts mehr an uns. Für diesen Widerspruch speichern wir einen einzelnen Ja/Nein-Schalter im Local Storage Ihres Browsers (Schlüssel dcsa_intern_v1). Diese eine Speicherung ist die technische Voraussetzung dafür, dass Ihr Widerspruch überhaupt wirken kann, und ist deshalb gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Sie enthält keine Kennung, kein Merkmal Ihrer Person und wird nie an uns übertragen. Auf derselben Seite können Sie den Widerspruch wieder zurücknehmen.

6. Speicherdauer

• Server-Log-Dateien: maximal 14 Tage
• Info-Abend-Anmeldungen: grundsätzlich bis 6 Monate nach dem Termin. Solange der Kontakt weiterläuft (etwa ein Angebot, ein Gespräch oder eine Buchung), verschiebt sich die Frist mit, längstens auf 12 Monate nach dem letzten dieser Ereignisse. Danach Löschung; übrig bleibt nur eine anonyme Zählzeile (Werbekanal, grobe Region, Ausgang) ohne Namen, E-Mail-Adresse oder sonstige Kennung
• Konto- und Profildaten: bis zur Löschung Ihres Kontos (jederzeit selbst möglich, mit 30 Tagen Widerrufsfrist)
• Lernantworten und KI-Bewertungen: maximal 24 Monate ab Einreichung, bei Konto-Löschung früher (die Inhalte werden durch Schlüssel-Vernichtung unlesbar gemacht)
• Videoraum: keine Aufzeichnung und keine Speicherung der Gespräche; die technischen Verbindungsdaten beim Dienstleister werden nach dessen Fristen gelöscht
• Eingescannte Prüfungsbögen: bis zur Erfassung des Prüfungsergebnisses, danach Löschung des Scans; die Papier-Urschrift wird archiviert
• Sicherungs-Versionierung im Dateispeicher: gelöschte oder ersetzte Dateien bleiben zum Schutz vor Datenverlust bis zu 90 Tage als alte Version erhalten und werden danach automatisch endgültig gelöscht; das kann die endgültige Entfernung einer Datei nach einer Löschung um bis zu 90 Tage verzögern
• Interne operative Protokolle: maximal 12 Monate
• Rechnungs- und zahlungsrelevante Daten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht, § 132 BAO)
• Kontaktanfragen: bis Bearbeitung abgeschlossen, dann gemäß gesetzlichen Fristen

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter [email protected].

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Stand: 8. August 2026