Datenschutzerklärung

Datenschutzerklärung
ELIAS raumdesign e.U.
Version vom 11.05.2023

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU Datenschutz-Grundverordnung DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.

Die Nutzung unserer Webseite ist in der Regel ohne die Angabe personenbezogener Daten möglich. Sollten Sie, z.B. zum Zwecke der Kontaktaufnahme oder zum Abonnement eines Newsletters persönliche Daten eingeben, geben wir die notwendigen Informationen an
Firmen weiter, die in unserem Auftrag Daten verarbeiten (z.B. den Newsletter versenden). Wir beauftragen ausschließlich Firmen, die sich der Datenschutz-Grundverordnung unterwerfen.

Verschlüsselte Übertragung
Diese Webseite nutzt aus Gründen der Sicherheit und des Datenschutzes eine SSL Verschlüsselung, die verhindert, dass Dritte die von Ihnen eingegebenen Daten auf dem Übertragungsweg abfangen und lesen können. Sie erkennen die aktive Verschlüsselung an
dem Vorhängeschloss oder ähnlichen Symbolen in der Adresszeile Ihres Browsers.

Kontakt mit uns
Wenn Sie per Formular auf der Website, per E-Mail oder auf anderem Wege Kontakt mit uns aufnehmen, werden die von Ihnen bekannt gegebenen Daten (Name, E-Mail-Adresse und optional die Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen für ein Jahr bei uns gespeichert. Sollte sich aus der Anfrage ein Vertrag ergeben, gelten die gesetzlichen Aufbewahrungsfristen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Server Protokolle
Der Server, von dem diese Webseite bereitgestellt wird, speichert Informationen, die von Ihrem Browser automatisch an uns übermittelt werden, in sogenannten Log-Files. Dies sind:

- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Die Seite (URL), von der Sie zu uns gekommen sind
- Die IP-Adresse des zugreifenden Computers
- Uhrzeit der Anfrage
Diese Daten dienen ausschließlich der technischen Überwachung des Webservers (Auslastung, Optimierung, Fehlererkennung, Sicherheit) und sind dazu unbedingt notwendig.

Sie werden nicht mit anderen Datenquellen verbunden, so dass sie sich nicht einzelnen Personen zuordnen lassen. Sie werden nach drei Monaten gelöscht.

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die ordnungsgemäße und sichere Funktion der Webseite.

Betrieb der Webseite durch Webflow
Diese Webseite wird von Webflow, einer Marke der Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Wenn Sie unsere Webseite besuchen, erfasst Webflow folgende Daten zum Zwecke der Abrechnung, der Fehlersuche sowie der statistischen Erfassung von Besuchern:

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- den verwendeten Browser und das Betriebssystem (User Agent String)
- installierte Schriftarten
- MIME Typen
- Sprache und Zeitzone des Browsers
- installierte Browser Plugins
- Bildschirmauflösung
- http Header

Webflow verarbeitet diese Daten auf weltweit verteilten Servern, in der Regel in den USA und auf den Ihnen am nächsten gelegenen Server eines Content Delivery Networks. Die Datenverarbeitung erfolgt auf Basis Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO.
Das berechtigte Interesse im Sinne der DSGVO ist hierbei die ansprechende und technisch einwandfreie Darstellung einer Webseite zu Marketingzwecken. Wir haben mit Webflow einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Webflow zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.
Weitere Informationen finden Sie in der Webflow Datenschutzerklärung unter https://webflow.com/legal/eu-privacy-policy

Nutzung von TEAMS für die Beratung
Wir verwenden die Online Videokonferenzlösung Teams für Beratungsgespräche.
Wenn wir mit Hilfe von Teams kommunizieren, sind die Gesprächsinhalte (also Ton und Video) so verschlüsselt, dass nur die Gesprächsteilnehmer darauf zugreifen können. Es werden keine Aufzeichnungen erstellt.
Teams verarbeitet darüber hinaus aber auch von Ihnen eingegebene Informationen wie Name, Telefonnummer oder E-Mail-Adresse und automatisch erfasste Daten wie ihre IPAdresse, die MAC Adresse des verwendeten Gerätes, das Betriebssystem, die verwendete
Client Software, Kamera-, Mikrofon- und Lautsprechertyp, ob sie den Ton per Telefon oder VoIP übertragen und ob sie mit oder ohne Video am Gespräch teilnehmen. Außerdem werden die Gesprächsdauer, ihr Name im Gespräch sowie die Inhalte des Chats verarbeitet.

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6
Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der
DSGVO ist hierbei die einfache und effektive Durchführung von Online-Besprechungen über das Internet.
Teams speichert die Daten nur so lange, wie sie zum Erbringen der Dienstleistung oder der anderen oben genannten Zwecke erforderlich sind. Wir haben mit Teams einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich
Microsoft-365 zur Einhaltung der von der EU-Kommission definierten StandardVertragsklauseln verpflichtet.

Google reCaptcha
Wir verwenden den Dienst „Google reCaptcha“ des Anbieters Google Inc.,1600
Amphitheatre Parkway Mountain View, CA 94043, USA, um unsere Webseite vor Spam und Missbrauch zu schützen.
Dazu werden Daten an Google übertragen, die es ermöglichen zwischen Menschen und Robotern zu unterscheiden. In den meisten Fällen geschieht dies, ohne dass ein Mensch dazu Fragen beantworten oder Bilder erkennen muss.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO.
Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist der Schutz unserer Webseite vor Spam und Missbrauch.
Die Google Nutzungsbedingungen und weitere Informationen zu den verarbeiteten Daten finden Sie unter folgenden Links: https://www.google.com/analytics/terms/de.html

Google Fonts
Wir verwenden auf unsere Webseite Schriftarten (Fonts) der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wenn Sie sich unsere Webseite ansehen, lädt Ihr Browser diese Schriftarten von Google herunter.

Die Verwendung von Google Fonts erfolgt ohne Anmeldung und es werden keine Cookies an Google gesendet. Sollten Sie bei Google angemeldet sein, wenn Sie unsere Webseite besuchen, werden Ihre Google-Kontodaten nicht an Google übermittelt. Google erfasst lediglich die Nutzung der entsprechenden Fonts und speichert diese Daten sicher.
Details dazu finden Sie auf https://developers.google.com/fonts/faq

Bitte beachten Sie auch die Google Datenschutzerklärung auf https://www.google.com/intl/de/policies/privacy/, wo Sie weitere Informationen zu den verarbeiteten Daten finden.

Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist die ansprechende Gestaltung der Webseite.

Matomo Webanalyse
Um einen besseren Überblick über die Nutzung unserer Webseite durch die Besucher zu bekommen, nutzen wir die Softwarelösung Matomo. eine Open-Source Software, die wir als lokal installierte Applikation verwenden.

Dabei werden keine Cookies gesetzt und Ihre IP-Adresse wir anonymisiert, wodurch wir Sie bei späteren Besuchen nicht wiedererkennen können.
Wir geben keinerlei Daten an Dritte weiter, die Auswertung erfolgt ausschließlich auf unserem Webserver.

Wenn Sie unsere Webseite besuchen, werden die folgenden Informationen verarbeitet:

- die ersten beiden Bytes der IP-Adresse des Besuchers (daher anonymisiert)
- die während einer Sitzung aufgerufenen Seiten
- die Webseite, von der Sie zu uns gekommen sind (alle Parameter werden entfernt)
- wie lange Sie auf unserer Webseite verbleiben

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist die Verbesserung der Webseite durch Anpassung an die Interessen der Webseitenbesucher.

Datenspeicherung
Zum Zweck der Buchhaltung werden folgende Daten unserer Kunden bei uns gespeichert: Name, Adresse, Telefonnummer, E-Mail-Adresse, USt. ID. Sofern Sie einem Einzugsauftrag (SEPA Lastschriftmandat) zugestimmt haben, auch Ihre Bankverbindung. Eine Weitergabe dieser Daten erfolgt nicht, mit Ausnahme der Übermittlung an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung, sowie an unseren Steuerberater zwecks Buchhaltung und zur Erfüllung unserer steuerrechtlichen
Verpflichtungen. Die Daten werden ausschließlich innerhalb der EU gespeichert. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit
Ihnen nicht abschließen und erfüllen. Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen
Aufbewahrungsfrist (7 Jahre) gespeichert.

Die Speicherung der o.g. Daten erfolgt

- Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
- in verschlüsselten und durch Passwörter gesicherten Cloudlösungen von Microsoft (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland). Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert. Wir haben mit Microsoft einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Microsoft zur Einhaltung der von der EU-Kommission definierten Standard Vertragsklauseln verpflichtet. Die Datenschutzbestimmungen von Microsoft finden Sie hier.

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit c (gesetzliche Vorschriften) der DSGVO sowie des Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.

Datenverarbeitung im Rahmen der Auftragserfüllung und Kundenbetreuung
Zum Zweck der Vertragserfüllung werden darüber hinaus, sofern für den von Ihnen erteilten Auftrag nötig und von Ihnen aktiv übermittelt, Zugangsdaten zu von Ihnen genutzten OnlineDiensten wie Webhosting, E-Mail Provider, Office Lösungen, Social-Media Plattformen etc. gespeichert.

Die Speicherung erfolgt
- Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten
lokalen Computersystemen oder tragbaren Computern.
- In der verschlüsselten und durch Passwörter gesicherten Cloudlösung LastPass (
LogMeIn Ireland Limited, Bloodstone Building Block C, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland). Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. LogMeIn ist im Rahmen des US-EU Datenschutzabkommen „Privacy
Shield“ zertifiziert, ein Auftragsdatenverarbeiter-Vertrag ist derzeit in Arbeit.

Zum Zwecke der Fernwartung verwenden wir den Dienst Teamviewer der TeamViewer GmbH, Göpping, Deutschland.

Zum Zwecke des Projektmanagements, Kommunikation und Zeiterfassung werden möglicherweise Ihre Kontaktdaten bzw. Informationen zum Vertragsinhalt auf folgenden Systemen gespeichert:
- Trello, Atlassian Pty Ltd, USA
- Evernote, Evernote Corporation, USA
- Slack, Slack Technologies, USA
- Domainfactory, Deutschland
- Fruux, Deutschland
- TimelyApp, Norwegen

Zum Zwecke des Social Media Design und Social Media Marketings werden wir in Ihrem Namen Inhalte auf den gewünschten Social Media Plattformen veröffentlichen. Die zu veröffentlichenden Daten (Bilder, Videos, Audiodateien) werden vom Ihnen bereitgestellt. Es
liegt in Ihrer Verantwortung, sicherzustellen, dass die für die Veröffentlichung nötigen Rechte und Einwilligungen vorliegen.
Für die Erstellung, Bearbeitung und Veröffentlichung von Social Media Inhalten setzen wir folgende Dienste ein:
- Adobe Spark, Adobe Systems Incorporated, USA
- Hootsuite, Hootsuite Inc., Canada
- Canva, Australia
Mit allen oben genannten Unternehmen haben wir eine Auftragsverarbeiter-Vereinbarung abgeschlossen, in der sich diese Unternehmen zur Einhaltung der DSGVO verpflichten. Die Firmen mit Sitz in den USA verpflichten sich zur Einhaltung der Standard-Vertragsklauseln, wie sie von der EU-Kommission definiert wurden.
Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen und erfüllen. Eine Datenübermittlung an Dritte erfolgt nur mit Ihrer
ausdrücklichen Erlaubnis. Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen
Aufbewahrungsfrist (7 Jahre) gespeichert. Zugangsdaten zu vom Kunden genutzten Systemen werden sofort nach Vertragsende gelöscht.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3
TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung)
der DSGVO.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Entsprechende Anfragen können an die E-Mail-Adresse office@elias-raumdesign.at adressiert werden.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die
Datenschutzbehörde.

Sie erreichen uns unter folgenden Kontaktdaten:

ELIAS raumdesign e.U.
Inhaberin Sarah Elias
Matthias Felser-Straße 20
3830 Waidhofen/Thaya

M office@elias-raumdesign.at
W www.elias-raumdesign.at
T  0677 634 615 02