Datenschutzerklärung

Willkommen auf unserer Website. Im Folgenden möchten wir Ihnen erklären, welche personenbezogenen Daten wir verarbeiten, auf welche Weise wir diese personenbezogenen Daten verarbeiten und welche Rechte Sie im Hinblick auf diese Verarbeitung haben.

 

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist die 

Knowledge Markets Consulting GmbH, Siebensterngasse 31/12, A-1070 Wien

 

2. Ihre Rechte in Bezug auf durch uns durchgeführte Datenverarbeitungen 

Gerne geben wir Ihnen Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen bei uns zu welchen Zwecken verarbeitet werden (Artikel 15 Datenschutzgrundverordnung). Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Artikel 16 Datenschutzgrundverordnung), das Recht auf Einschränkung der Verarbeitung (Artikel 18 Datenschutzgrundverordnung), das Recht auf Löschung (Artikel 17 Datenschutzgrundverordnung) und das Recht auf Datenübertragbarkeit (Artikel 20 Datenschutzgrundverordnung) zu. 

Wenn unsere Datenverarbeitung auf Ihrer Einwilligung im Sinn von Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung beruht, können Sie diese Einwilligung jederzeit frei und ohne Angaben von Gründen widerrufen (Artikel 7 Absatz 3 Datenschutzgrundverordnung).

Widerspruchsrecht: Ebenso können Sie jederzeit der Verarbeitung Ihrer Daten für Direktwerbung widersprechen (Artikel 21 Absatz 2 Datenschutzgrundverordnung). Ferner können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, auch einer anderen Verarbeitung Ihrer Daten widersprechen, die zur Wahrung berechtigter Interessen erfolgt (Artikel 21 Absatz 2 Datenschutzgrundverordnung).

Die Inanspruchnahme Ihrer vorbeschriebenen Rechte ist für Sie kostenlos.

Sie haben unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs die Möglichkeit der Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

 

3. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Dritter zu schützen. 

Diese Seite nützt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

4. Direktwerbung

Wir dürfen die von Ihnen angegebenen personenbezogenen Daten nützen, um unsere Waren und Leistungen zu bewerben, sofern nicht gesetzlich eine ausdrückliche Einwilligung des Adressaten vorgeschrieben ist. Die Rechtsgrundlage der Datenverarbeitung ist Artikel 6 Absatz 1 lit. f Datenschutzgrundverordnung. Das von uns verfolgte berechtigten Interesse ist die Direktwerbung.

Erteilen Sie Ihre Einwilligung, zum Beispiel für E-Mail-Werbung, ist Ihre ‒ jederzeit widerrufliche ‒ Einwilligung die Rechtsgrundlage gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung.

 

5. Datenübertragung in Drittländer*

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig und in jedem Fall nur soweit dies generell erlaubt ist. Ihre Zustimmung ist in den meisten Fällen der wichtigste Grund, dass wir Daten in Drittländern verarbeiten lassen. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit nur dann ein angemessenes Schutzniveau für den Datentransfer in die USA besteht, wenn ein US-Unternehmen, das personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiver Teilnehmer des EU-US Data Privacy Frameworks ist. Mehr Informationen dazu finden Sie unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Die Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.

Wir informieren Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer, sofern diese zutrifft.

 

6. Verarbeitung von Daten, die Sie uns aktiv mitteilen

6.1. Kontaktformulare

Wir bieten Ihnen auf unserer Website ein Kontaktformular für verschiedene Zwecke an, über das Sie uns schnell und einfach mit Ihren Fragen erreichen können. Um Ihre Fragen sinnvoll bearbeiten und Ihnen auch persönlich antworten zu können, müssen wir Sie um die Angabe einer Auswahl von personenbezogenen Daten bitten, also insbesondere um ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Artikel 6 Absatz 1 lit. b Datenschutzgrundverordnung, soweit es um die Anbahnung eines Vertrages oder Kundensupport im Rahmen eines bestehen Vertragsverhältnisses geht. Ansonsten ist Rechtsgrundlage die Wahrung unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f Datenschutzgrundverordnung.

Wir werden diese Daten nach endgültigem Abschluss der Bearbeitung ihrer Anfrage löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

6.2. Newsletterversand

Um mit Ihnen in Kontakt bleiben zu können, bieten wir Ihnen an, unseren Newsletter zu abonnieren. Um Ihnen den Newsletter zusenden zu können, müssen wir Sie um die Angabe von personenbezogenen Daten bitten, also Ihrer E-Mail-Adresse. Nur so können wir Ihnen den Newsletter korrekt zusenden. 

Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung. Diese erteilen Sie stets freiwillig im Rahmen der Newsletter-Bestellung. Wir werden diese Daten bis zum Widerruf Ihrer Einwilligung speichern. Sie können die Einwilligung jederzeit ohne Angaben von Gründen kostenfrei widerrufen, in allen Newsletter-Nachrichten findet sich ein entsprechender Link oder kontaktieren Sie uns direkt.    

Unsere versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei werten wir statistisch aus, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist.

 

7. Verarbeitung von Daten aus Ihren Endgeräten: „Cookies“ und ähnliche Identifier

7.1. Cookies und „Identifier“

Wir verwenden auf unserer Website technische Hilfsmittel für verschiedene Dienste und Funktionen, die auf Ihrem Endgerät gespeichert werden. Dies sind insbesondere Cookies, aber auch ähnliche sogenannte Identifier, wie zum Beispiel Zählpixel oder Webbeacons (alle solchen technischen Hilfsmittel werden im Folgenden vereinfachend „Cookies“ genannt, da die Aussagen zu Cookies für andere Identifier in gleicher Weise gelten). Welche Dienste und Funktionen Cookies einsetzen, erklären wir Ihnen in dieser Datenschutzerklärung. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. 

7.2. Technisch notwendige Cookies

Der technische Aufbau der Website erfordert es, dass wir gewisse Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht vollständig und korrekt angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist § 165 Abs. 3 Telekommunikationsgesetzes (2021) sowie Artikel 6 Absatz 1 lit. f Datenschutzgrundverordnung. Unser berechtigtes Interesse ergibt sich aus der technischen Notwendigkeit, dass wir ohne den Einsatz dieser Techniken die Website nicht betreiben könnten.  

Zu den technisch notwendigen Cookies zählen:

  • cookie_notice_accepted: 1 Monat (speichert, ob und welche Cookies akzeptiert wurden)

7.3. Analyse und Marketing Cookies*

Wir verwenden auf unserer Website das Analyse-Tracking Tool Google Analytics in der Version Google Analytics 4 (GA4) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über Ihre Handlungen auf unserer Website. Durch die Kombination aus verschiedenen Technologien wie Cookies, Geräte-IDs und Anmeldeinformationen, können Sie als User aber über verschiedene Geräte hinweg identifiziert werden. Dadurch können Ihre Handlungen auch plattformübergreifend analysiert werden.

Google Analytics ist ein Trackingtool, das der Datenverkehrsanalyse unserer Website dient. Basis dieser Messungen und Analysen ist eine pseudonyme Nutzeridentifikationsnummer. Diese Nummer beinhaltet keine personenbezogenen Daten wie Name oder Adresse, sondern dient dazu, Ereignisse einem Endgerät zuzuordnen. GA4 nutzt ein ereignisbasiertes Modell, das detaillierte Informationen zu Userinteraktionen wie etwa Seitenaufrufe, Klicks, Scrollen, Conversion-Ereignisse erfasst. Zudem wurden in GA4 auch verschiedene maschinelle Lernfunktionen eingebaut, um das Nutzerverhalten und gewissen Trends besser zu verstehen. GA4 setzt mit Hilfe maschineller Lernfunktionen auf Modellierungen. Das heißt auf Grundlage der erhobenen Daten können auch fehlende Daten hochgerechnet werden, um damit die Analyse zu optimieren und auch um Prognosen geben zu können.

Damit Google Analytics grundsätzlich funktioniert, wird ein Tracking-Code in den Code unserer Website eingebaut. Wenn Sie unsere Website besuchen, zeichnet dieser Code verschiedene Ereignisse auf, die Sie auf unserer Website ausführen. Mit dem ereignisbasierten Datenmodell von GA4 können wir als Websitebetreiber spezifische Ereignisse definieren und verfolgen, um Analysen von Userinteraktionen zu erhalten. Somit können neben allgemeinen Informationen wie Klicks oder Seitenaufrufe auch spezielle Ereignisse, die für unser Geschäft wichtig sind, verfolgt werden. Solche speziellen Ereignisse können zum Beispiel das Absenden eines Kontaktformulars oder der Kauf eines Produkts sein.

Sobald Sie unsere Website verlassen, werden diese Daten an die Google-Analytics-Server gesendet und dort gespeichert. Google verarbeitet die Daten und wir bekommen Berichte über Ihr Userverhalten.

Die statistisch ausgewerteten Daten zeigen uns ein klares Bild von den Stärken und Schwächen unserer Website. Einerseits können wir unsere Seite so optimieren, dass sie von interessierten Menschen auf Google leichter gefunden wird. Andererseits helfen uns die Daten, Sie als Besucher besser zu verstehen. Wir wissen somit sehr genau, was wir an unserer Website verbessern müssen, um Ihnen das bestmögliche Service zu bieten. Die Daten dienen uns auch, unsere Werbe- und Marketing-Maßnahmen individueller und kostengünstiger durchzuführen. Schließlich macht es nur Sinn, unsere Produkte und Dienstleistungen Menschen zu zeigen, die sich dafür interessieren.

Laut Google werden in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Google nutzt die IP-Adressdaten allerdings für die Ableitung von Standortdaten und löscht sie unmittelbar danach. Alle IP-Adressen, die von Usern in der EU erhoben werden, werden also gelöscht, bevor die Daten in einem Rechenzentrum oder auf einem Server gespeichert werden.

Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, damit diese Webseite die geltenden Datenschutzbestimmungen und Empfehlungen der lokalen Datenschutzbehörden einhalten kann, wenn diese eine Speicherung der vollständigen IP-Adresse untersagen. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet.

Da bei Google Analytics 4 der Fokus auf ereignisbasierten Daten liegt, verwendet das Tool im Vergleich zu früheren Versionen (wie Google Universal Analytics) deutlich weniger Cookies. Dennoch gibt es einige spezifische Cookies, die von GA4 verwendet werden. Dazu zählen zum Beispiel:

  • _ga: 2 Jahre (dient zur Unterscheidung der Webseitenbesucher)
  • _gid: 24 Stunden (dient auch zur Unterscheidung der Webseitenbesucher)
  • _gat_gtag_UA_<property-id>: 1 Minute (wird zum Senken der Anforderungsrate verwendet. Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie den Namen _dc_gtm_ <property-id>)

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google die Wahl ihrer Cookies immer wieder auch verändert. Ziel von GA4 ist es auch, den Datenschutz zu verbessern. Daher bietet das Tool einige Möglichkeiten zur Kontrolle der Datenerfassung. So können wir beispielsweise die Speicherdauer selbst festlegen und auch die Datenerfassung steuern.

Mithilfe des Browser-Add-ons zur Deaktivierung von Google Analytics-JavaScript (analytics.js, gtag.js) verhindern Sie, dass Google Analytics 4 Ihre Daten verwendet. Das Browser-Add-on können Sie unter https://tools.google.com/dlpage/gaoptout?hl=de runterladen und installieren. Beachten Sie bitte, dass durch dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert wird.

Der Einsatz von Google Analytics setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

 

8. Verarbeitung von Daten beim Besuch der Website: Datenverarbeitung im Rahmen der technischen Bereitstellung

8.1. Auftragsverarbeiter

Zudem setzen wir technische Dienstleister ein, die als Auftragsverarbeiter tätig werden.

Auftragsverarbeiter sind Unternehmen, die personenbezogenen Daten in unserem Auftrag verarbeiten. Die Knowledge Markets Consulting GmbH arbeitet nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit der DSGVO erfolgt und Ihre Rechte geschützt sind.

Diese Auftragsverarbeiter werden vertraglich verpflichtet,

  • Daten nur im Rahmen unserer dokumentierten Anweisungen und für keinen anderen Zweck als für die Erbringung der Dienstleistung zu verwenden,
  • Vertraulichkeit der personenbezogenen Daten zu wahren,
  • die Sicherheit der personenbezogenen Daten zu gewährleisten,
  • Sub-Auftragsverarbeiter nur mit unserer vorherigen Genehmigung zu beauftragen, und uns erforderlichenfalls die notwendige Unterstützung zu geben, damit wir Ihre Betroffenenrechte erfüllen können.

Unser Auftragsverarbeiter sind:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Webhosting)
  • Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Newsletter-Versand)
  • Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (Webanalyse)

8.2. Logfiles

Wenn Sie unsere Website besuchen und deren Inhalte betrachten, werden Informationen von Ihrem Browser an unseren Server übermittelt, darunter auch die folgenden personenbezogenen Daten:  

  • Browsertyp 
  • Browserversion 
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Informationen werden temporär in einem sog. Logfile bis zur automatisierten Löschung gespeichert, die regelmäßig innerhalb von 24 Stunden erfolgt.

Wir verarbeiten diese Daten, um Ihnen unsere Website und die darauf enthaltenen Inhalte bereitzustellen und anzuzeigen, sowie zum Schutz vor Brute-Force-Attacken. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. f Datenschutzgrundverordnung. Unser berechtigtes Interesse an der Verarbeitung ergibt daraus, dass die Verarbeitung technisch erforderlich ist, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website zu gewährleisten. Die Daten werden gelöscht, sobald sie für den beschriebenen Zweck nicht weiter erforderlich sind.

 

9. Einsatz von Social-Media Plugins und anderen Drittinhalten

Auf unserer Website setzen wir keine Social-Media-Plugins ein. Sofern unsere Website Symbole von Social-Media-Anbietern enthält (z. B. Facebook, Instagram), nutzen wir diese lediglich zur passiven Verlinkung auf die unsere Seiten auf der jeweiligen Plattform: Wenn Sie auf das Symbol klicken, werden wir Sie auf die entsprechende Plattform weitergeleitet. Die Symbole selber verarbeiten, sammeln oder verschicken jedoch keine Daten.

* Quelle: Erstellt mit dem bzw. inspiriert vom Datenschutz Generator Österreich von AdSimple