Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche — und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) — verarbeiten, und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten — und beschreiben nur, was auf dieser Website tatsächlich passiert, nicht mehr und nicht weniger.

Wenn Fragen offenbleiben, wenden Sie sich bitte an die unten genannte verantwortliche Stelle oder an die im Impressum genannten Kontaktdaten (office@alimax.at).

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.

Der Anwendungsbereich dieser Datenschutzerklärung umfasst diese Website (alimax.at) und die E-Mail-Kommunikation mit uns. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, informieren wir Sie gegebenenfalls gesondert.

Cookies und lokale Speicherung

Diese Website setzt keine Analyse- oder Tracking-Cookies ein. Abgesehen von den Formularen im Abschnitt weiter unten lädt sie keine Inhalte von Drittanbietern nach. Die einzige Information, die lokal in Ihrem Browser gespeichert wird, ist Ihre Einstellung für das helle oder dunkle Erscheinungsbild. Sie liegt ausschließlich im localStorage Ihres Geräts, verlässt diesen nie und wird nicht an uns übertragen — es handelt sich nicht um ein Cookie.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten. Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016, online nachzulesen auf EUR-Lex unter eur-lex.europa.eu.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten — etwa durch das Absenden eines Formulars.
2. Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, etwa die Bearbeitung Ihrer Anfrage.
3. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, zum Beispiel der Aufbewahrung von Rechnungen für die Buchhaltung.
4. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken — etwa um diese Website sicher und wirtschaftlich effizient zu betreiben.

Zusätzlich zur EU-Verordnung gilt für uns in Österreich das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz, kurz DSG).

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie hier die Kontaktdaten des Verantwortlichen gemäß Art. 4 Abs. 7 DSGVO:

Alimax FlexCo
Alina Sophie Taborsky, Maxim Dvoynishnikov
Friedlgasse 36/2, 1190 Wien, Österreich

E-Mail: office@alimax.at
Telefon: +43 681 81105429

Weitere Angaben (Firmenbuchnummer, UID-Nummer, Aufsichtsbehörde) finden Sie im Impressum.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine Pflicht zur weiteren Speicherung besteht.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Auskunftsrecht (Art. 15 DSGVO) darüber, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO), falls Sie Fehler in Ihren Daten finden.
• Recht auf Löschung, „Recht auf Vergessenwerden" (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO).
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@alimax.at.

Österreich Datenschutzbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:

Leiter: Dr. Matthias Schmidl
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at
Website: www.dsb.gv.at

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen" — sowohl bei Software (z. B. Formularen) als auch bei der Auswahl unserer Dienstleister denken wir an Sicherheit.

TLS-Verschlüsselung mit https

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen — die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver ist abgesichert, niemand kann „mithören". Sie erkennen das an dem Schlosssymbol im Browser und an der Verwendung von https statt http in unserer Internetadresse. Damit erfüllen wir den Datenschutz durch Technikgestaltung gemäß Art. 25 Abs. 1 DSGVO.

Kommunikation

Wenn Sie mit uns Kontakt aufnehmen — per Telefon, E-Mail oder Online-Formular — verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. durch Absenden eines Formulars), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

• Telefon: Anrufdaten werden beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert.
• E-Mail: Ihre Nachricht wird auf dem jeweiligen Endgerät und auf dem E-Mail-Server gespeichert.
• Online-Formulare: siehe den eigenen Abschnitt „Formulare auf dieser Website" weiter unten.

Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Webhosting Einleitung

Wenn Sie diese Website besuchen, werden gewisse Informationen — auch personenbezogene Daten wie IP-Adresse, Zeitpunkt des Besuchs und verwendeter Browser — automatisch erstellt und gespeichert. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen am sicheren und stabilen Betrieb dieser Website).

Scaleway (Webhosting)

Wir hosten diese Website bei Scaleway. Dienstanbieter ist das französische Unternehmen Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich. Mehr über die Daten, die durch die Verwendung von Scaleway verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf scaleway.com/de/privacy-policy.

Formulare auf dieser Website

Enthält eine Seite ein Formular — etwa das Kontaktformular unter /de/contact, das Partnerformular unter /de/partners/become, das Interessenformular für den Twin City EdTech Testbed oder das Newsletter-Formular im Footer jeder Seite — verarbeiten wir die eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Ihrer Anmeldung. Jedes dieser Formulare nutzt dieselben zwei Dienste, Formspark und Botpoison, unten im Detail beschrieben. Beide werden erst aktiv, wenn Sie ein Formular tatsächlich nutzen — nicht beim bloßen Aufruf der Seite.

Formspark (Formularversand)

Wenn Sie ein Formular absenden, werden die eingegebenen Daten — je nach Formular etwa Name, E-Mail-Adresse und Ihre Nachricht — direkt an Formspark übermittelt, das sie an unsere E-Mail-Adresse weiterleitet. Formspark verarbeitet dabei zusätzlich technische Daten wie IP-Adresse, Browsertyp und Zugriffszeit. Betreiber ist die Trampoline Software SRL mit Sitz in Belgien. Nach Angaben von Formspark werden die Daten in Irland und Deutschland gespeichert, also innerhalb des Europäischen Wirtschaftsraums (EWR). Einzelne von Formspark eingesetzte Subunternehmer haben ihren Sitz laut Formspark außerhalb des EWR; welche das sind, führt Formspark in seiner Datenschutzerklärung (formspark.io/legal/privacy-policy) auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO. Formspark speichert die Daten laut eigener Datenschutzerklärung nur so lange, wie es für die Bearbeitung erforderlich ist, ohne eine feste Frist zu nennen; wir löschen die bei uns eingehende Kopie, sobald Ihre Anfrage abgeschlossen ist. Mit Formspark besteht ein Auftragsverarbeitungsvertrag (Formspark als Auftragsverarbeiter, Alimax FlexCo als Verantwortlicher).

Botpoison (Spam-Schutz)

Um automatisierte Spam-Einsendungen zu verhindern, setzen wir Botpoison ein — ebenfalls ein Dienst der Trampoline Software SRL (Belgien), mit Datenspeicherung in Irland; auch hier findet keine Drittlandübermittlung statt. Botpoison verarbeitet technische Daten wie IP-Adresse, Browsertyp und die verweisende Seite sowie ein kurzlebiges Sitzungs-Token, das nur im sessionStorage Ihres Browsers liegt, keine Rückschlüsse auf Ihre Person erlaubt und beim Schließen des Tabs gelöscht wird. Der Inhalt Ihrer Nachricht wird dabei nicht an Botpoison übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Formular und Postfach vor automatisiertem Missbrauch zu schützen, ohne dafür ein für Sie sichtbares CAPTCHA einzusetzen. Botpoison speichert Daten laut eigener Policy ebenfalls nur so lange wie zur Zweckerreichung nötig, ohne eine feste Frist zu nennen.

Schriftarten (selbst gehostet)

Wir verwenden die Schriftfamilien DM Sans und Space Grotesk, ursprünglich als Google Fonts veröffentlicht. Wir binden sie jedoch lokal auf unserem eigenen Server ein, nicht über die Server von Google — dadurch entsteht keine Verbindung zu Google und keine Übertragung Ihrer IP-Adresse oder anderer Daten an Google. Diese Website lädt keine Schriftarten von einem externen Anbieter nach.

Erklärung verwendeter Begriffe

Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Nachfolgend finden Sie eine alphabetische Liste wichtiger verwendeter Begriffe.

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Speichern, Verändern, Abfragen, Verwenden, Offenlegen, Einschränken, Löschen oder Vernichten.

Schlusswort

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und wollten Sie hier nicht nur darüber informieren, welche Daten verarbeitet werden, sondern auch, warum — und was auf dieser Website ausdrücklich nicht passiert: kein Tracking, keine Analyse-Cookies, keine Weitergabe an Werbenetzwerke. Bei Fragen zum Datenschutz auf dieser Website zögern Sie bitte nicht, uns zu kontaktieren.