Datenschutzerklärung
Stand: [Datum der Veröffentlichung]
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“), dem österreichischen Datenschutzgesetz („DSG“) und dem Telekommunikationsgesetz 2021 („TKG 2021“).
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei Angebotsanfragen und bei der Online-Terminbuchung.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Schneider Yacht Experts
Inhaber: Ing. Ingolf Schneider, MASc
Hirschmillerstraße 7
2115 Ernstbrunn
Österreich
2. Hosting und technische Zugriffsdaten
Unsere Website wird durch folgenden Anbieter gehostet:
Ledl.net GmbH – Domaintechnik
Lederergasse 6
5204 Straßwalchen
Österreich
Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
zuvor besuchte Seite beziehungsweise Referrer-URL,
übertragene Datenmenge,
Status- und Fehlercodes.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.
Die Zugriffsdaten werden für [Speicherfrist nach Auskunft von Domaintechnik einsetzen] gespeichert. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit Domaintechnik personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über eine andere auf der Website angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben.
Dazu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
Inhalt und Zeitpunkt Ihrer Anfrage,
Informationen zur Yacht,
von Ihnen übermittelte Dokumente oder Bilder.
Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sofern Ihre Anfrage nicht zu einem Vertragsverhältnis führt, speichern wir die Daten grundsätzlich für sechs Monate nach Abschluss der Bearbeitung. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
4. Angebotsanfragen über Zite
Für bestimmte Angebots- und Anfrageformulare verwenden wir den Dienst Zite, betrieben durch:
Restly, Inc., doing business as Zite
Vereinigte Staaten von Amerika
Wenn Sie ein solches Formular absenden, können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Rechnungs- oder Unternehmensdaten,
Angaben zur Yacht,
Yachtmodell, Baujahr und Abmessungen,
Liegeplatz oder Besichtigungsort,
gewünschte Leistungen,
Termin- und Verfügbarkeitsangaben,
Nachrichten, Kommentare und sonstige freiwillige Angaben,
technische Verbindungsdaten wie IP-Adresse und Zeitpunkt der Übermittlung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Angebotsanfrage, zur Erstellung eines individuellen Angebots und zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Da Zite Daten in den Vereinigten Staaten verarbeiten kann, handelt es sich um eine Übermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung erfolgt nur auf Grundlage einer nach Art. 44 ff. DSGVO zulässigen Übermittlungsgrundlage, insbesondere geeigneter vertraglicher Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Wir empfehlen Ihnen, in Freitextfeldern nur solche personenbezogenen Informationen anzugeben, die für Ihre Anfrage erforderlich sind.
Die über Zite eingegangenen Anfragedaten werden grundsätzlich für sechs Monate nach Abschluss der Bearbeitung gespeichert, sofern kein Vertragsverhältnis zustande kommt. Zite kann technische und administrative Daten nach Maßgabe seiner eigenen Aufbewahrungsregelungen verarbeiten.
5. Online-Terminbuchung mit Amelia
Für die Buchung von Beratungsterminen verwenden wir das WordPress-Terminbuchungssystem Amelia.
Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:
Name,
E-Mail-Adresse,
Telefonnummer,
gewünschter Termin,
gewählte Leistung,
Angaben im Nachrichten- oder Anmerkungsfeld,
Zeitpunkt der Buchung,
technische Verbindungsdaten.
Die Verarbeitung ist erforderlich, um Ihren Termin zu verwalten, die Buchung zu bestätigen und die gewünschte Beratung durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Buchungsdaten werden grundsätzlich auf unserem Webserver beziehungsweise in der Datenbank unserer Website gespeichert.
Nicht wahrgenommene oder nicht zu einem Auftrag führende Termindaten werden grundsätzlich sechs Monate nach dem Termin gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
6. Google Calendar und Google Meet
Für die Terminverwaltung und die Durchführung von Online-Besprechungen können wir Google Calendar und Google Meet verwenden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei der Terminbuchung oder Teilnahme an einer Online-Besprechung können insbesondere folgende Daten an Google übermittelt werden:
Name,
E-Mail-Adresse,
Terminzeitpunkt,
Terminbezeichnung,
Teilnehmerinformationen,
technische Verbindungs- und Gerätedaten,
bei einer Besprechung gegebenenfalls Ton-, Bild-, Chat- und Kommunikationsdaten.
Die Verarbeitung erfolgt zur Terminorganisation und zur Durchführung der von Ihnen gewünschten Besprechung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google kann Daten auch in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.
Eine Aufzeichnung von Google-Meet-Besprechungen erfolgt nicht ohne vorherige ausdrückliche Information und, soweit erforderlich, Ihre Einwilligung.
7. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden.
7.1 Technisch notwendige Cookies
Technisch notwendige Cookies werden verwendet, soweit dies für die grundlegende Funktion, Sicherheit, Darstellung und Bedienung der Website oder zur Speicherung Ihrer Datenschutzentscheidung erforderlich ist.
Die Speicherung beziehungsweise der Zugriff erfolgt gemäß § 165 Abs. 3 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7.2 Einwilligungspflichtige Cookies und Dienste
Google Analytics sowie externe Inhalte von Google Maps, YouTube und gegebenenfalls Google Fonts werden erst aktiviert, nachdem Sie über unser Cookie-Banner ausdrücklich eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Sie können Ihre Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bereits vor dem Widerruf erfolgten Verarbeitung.
Ihre Einwilligungsentscheidung wird gespeichert, damit wir Ihre Auswahl berücksichtigen und die Erteilung beziehungsweise Ablehnung einer Einwilligung dokumentieren können.
8. Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Dabei können insbesondere folgende Daten verarbeitet werden:
besuchte Seiten,
Zeitpunkt und Dauer des Besuchs,
Interaktionen auf der Website,
ungefähre geografische Region,
Referrer-URL,
Browser- und Geräteinformationen,
Betriebssystem,
pseudonyme Nutzer- und Sitzungskennungen,
IP-Adresse, wobei Google nach eigenen Angaben bei Zugriffen aus der EU die IP-Adresse vor einer weiteren Verarbeitung für geografische Zwecke verwendet und nicht protokolliert.
Google Analytics wird ausschließlich nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden Google Analytics mit einer Datenaufbewahrungsdauer von [tatsächlich in Google Analytics eingestellte Frist einsetzen, beispielsweise zwei oder 14 Monate].
Google kann Daten auch in den Vereinigten Staaten verarbeiten. Die Übermittlung erfolgt auf Grundlage der jeweils anwendbaren Garantien gemäß Art. 44 ff. DSGVO.
9. Google Maps
Unsere Website bindet Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited.
Google Maps dient der Darstellung von Standorten und der erleichterten Routenplanung.
Beim Laden einer Karte können insbesondere folgende Daten an Google übermittelt werden:
IP-Adresse,
Browser- und Geräteinformationen,
aufgerufene Seite,
Datum und Uhrzeit des Zugriffs,
gegebenenfalls Standortdaten,
bei angemeldeten Google-Nutzern eine Zuordnung zum Google-Konto.
Google Maps wird erst geladen, nachdem Sie in die Nutzung dieses Dienstes eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
10. YouTube
Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited.
Beim Abspielen oder gegebenenfalls bereits beim Laden eines eingebetteten Videos können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
aufgerufene Seite,
Informationen zur Videowiedergabe,
Cookie- und Online-Kennungen,
bei angemeldeten Google-Nutzern eine Zuordnung zum Google-Konto.
YouTube-Inhalte werden erst nach Ihrer vorherigen Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Soweit technisch verfügbar, verwenden wir den erweiterten Datenschutzmodus von YouTube. Dieser verhindert jedoch nicht zwingend jede Datenübermittlung an Google.
11. Google Fonts
Zur einheitlichen Darstellung von Schriftarten kann unsere Website Google Fonts verwenden.
Werden Google Fonts unmittelbar von Servern von Google geladen, wird beim Seitenaufruf eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse sowie Browser- und Geräteinformationen übermittelt werden.
Extern eingebundene Google Fonts werden daher erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Soweit Google Fonts lokal auf unserem eigenen Webserver gespeichert werden, findet beim Abruf der Schriftarten keine Verbindung zu Google statt. In diesem Fall ist für die Bereitstellung der Schriftarten keine gesonderte Einwilligung erforderlich.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben.
Mögliche Empfänger sind insbesondere:
Hosting- und IT-Dienstleister,
Zite als Anbieter der Anfrageformulare,
Google als Anbieter von Analyse-, Karten-, Video-, Kalender- und Videokonferenzdiensten,
technische Dienstleister für Wartung und Betreuung der Website,
Steuerberater, Buchhaltung und Rechtsberater,
Behörden und Gerichte bei gesetzlicher Verpflichtung.
Von uns eingesetzte Auftragsverarbeiter dürfen Daten nur nach unseren dokumentierten Weisungen verarbeiten.
13. Übermittlung in Drittländer
Einige der eingesetzten Anbieter können personenbezogene Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage:
eines Angemessenheitsbeschlusses der Europäischen Kommission,
einer gültigen Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
der Standardvertragsklauseln der Europäischen Kommission,
oder einer anderen gesetzlich zulässigen Übermittlungsgrundlage.
Trotz dieser Garantien kann bei einer Verarbeitung in Drittländern nicht in jedem Fall ein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau gewährleistet werden.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Kriterien:
allgemeine Kontakt- und Angebotsanfragen ohne Vertragsschluss: grundsätzlich sechs Monate nach Abschluss der Bearbeitung;
Terminbuchungen ohne anschließenden Auftrag: grundsätzlich sechs Monate nach dem Termin;
Daten bei Vertragsschluss: entsprechend den gesetzlichen steuer-, unternehmens-, haftungs- und verjährungsrechtlichen Fristen;
Daten aus einwilligungsabhängigen Diensten: bis zum Widerruf der Einwilligung beziehungsweise entsprechend der beim jeweiligen Dienst konfigurierten Speicherdauer;
Server-Logdaten: entsprechend der unter Punkt 2 noch einzutragenden Speicherfrist.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche oder rechtliche Grundlage für eine weitere Speicherung besteht.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder unzulässiger Offenlegung zu schützen.
Unsere Website verwendet insbesondere eine verschlüsselte HTTPS-Verbindung.
Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz angemessener Schutzmaßnahmen nicht vollständig risikofrei ist.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft über Ihre personenbezogenen Daten,
Recht auf Berichtigung unrichtiger Daten,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen bestimmte Verarbeitungen,
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
info [at] yacht- experts.com
Wir können erforderlichenfalls einen geeigneten Nachweis Ihrer Identität verlangen.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.
In Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.