Datenschutzerklärung
1. Präambel
Diese Datenschutzerklärung gilt für alle Auftraggeber der Karibu GmbH, FN 448584h, Landstraßer Hauptstraße 72/2/29, 1030 Wien.
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen des Vertragsverhältnisses mit unseren Auftraggebern (Kunden, Website-Besuchern) gemäß den Art 12-14 Datenschutzgrundverordnung (DSGVO).
Es ist kein Datenschutzbeauftragter bestellt, da die Bestellung gesetzlich nicht vorgesehen ist.
2. Identität des Verantwortlichen
Verantwortlich für die Verarbeitung der personenbezogenen Daten ist die Karibu GmbH, FN 448584h, Landstraßer Hauptstraße 72/2/29, 1030 Wien.
3. Personenbezogene Daten
Wir, die Karibu GmbH, erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur aufgrund des Vertragsverhältnisses zu den mit Ihnen vereinbarten Zwecken bzw. Ihrer Einwilligung oder wenn eine rechtliche Grundlage im Einklang mit der DSGVO vorliegt; dies unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen.
Es werden nur solche personenbezogenen Daten erhoben, die zur Durchführung und Abwicklung unserer Leistungen aus dem Auftragsverhältnis erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.
Personenbezogene Daten sind alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos, Stimmaufnahmen von Personen sowie biometrische Daten wie etwa Fingerabdrücke. Auch sensible Daten, wie Gesundheitsdaten oder Daten im Zusammenhang mit einem Strafverfahren können mitumfasst sein.
Wir erfassen, speichern und bearbeiten insbesondere folgende Daten unserer Auftraggeber zur Erfüllung des Auftragsvertrages:
- Name (Vorname, Nachname, Zusatzname, Anrede, Titel)
- Geburtsdatum
- Adresse (Straße, PLZ, Ort, Land)
- Kontaktdaten (Email, Homepage, Telefonnummer, Faxnummer)
- Namen von Ansprechpersonen
- Rechtlich relevante Nummern (UID-Nummer, ZVR-Nummer, Firmenbuchnummer)
- Bankverbindung (IBAN, SWIFT/BIC, Bankleitzahl, Bankkontonummer)
- etwaige sonstige personenbezogene Daten, die uns im Rahmen des Vertragsverhältnisses übermittelt werden.
4. Verwendung der Daten
Wir erhalten Ihre Daten von Ihnen als unser Auftraggeber. Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des Vertrages und zur Erfüllung allfälliger gesetzlicher Verpflichtungen.
Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch den Auftragsvertrag oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecke verarbeiten.
5. Betroffenenrechte
Als unser Auftraggeber haben Sie jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Bearbeitung sowie Sperrung oder Löschung unrichtiger bzw. unzulässig verarbeiteter Daten.
Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung.
Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung, im letztgenannten Fall, sofern damit nicht ein unverhältnismäßiger Aufwand verursacht wird, kann an die in Punkt 17 dieser Erklärung angeführte Anschrift gerichtet werden.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde zuständig.
6. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation. Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekanntgeben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf Email-Account bzw. Telefon, Abfangen von Faxen). Bei Verbrauchern gilt dieser Haftungsausschluss nur für leichte Fahrlässigkeit.
7. Übermittlung von Daten an Dritte
Zur Erfüllung des Auftragsvertrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (zB Partnerunternehmen, Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc.) weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO, insb. zur Erfüllung des Auftragsvertrages oder aufgrund Ihrer vorherigen Einwilligung.
Manche der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben, wozu wir Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) abschließen oder uns auf das EU-US Data Privacy Framework stützen. Sollte eine Übermittlung auch in andere Länder erforderlich sein, welche nicht über das gleiche Datenschutzniveau verfügen, so werden wir dazu um Ihre Einwilligung ansuchen.
8. Dauer der Speicherung der Daten
Die Daten werden von uns während der Vertragsbeziehung und darüber hinaus für einen Zeitraum von zumindest 7 und maximal 30 Jahren nach Beendigung derselben gespeichert, dies insb., um unternehmensrechtliche und steuerrechtliche Aufbewahrungspflichten erfüllen zu können sowie solange Gewährleistungs- und Schadenersatzansprüche es notwendig machen, dass die Daten verarbeitet werden.
Nach Ablauf der Frist werden die Daten gelöscht oder soweit anonymisiert, dass ein personenbezogener Rückschluss nicht mehr möglich ist.
9. Newsletter | Download | Telefonat
Sie haben die Möglichkeit sich u.a. über die Website für unseren Newsletter anzumelden, Informationen herunterzuladen oder ein Telefonat zu buchen. Wir verarbeiten diese Daten (Name/Firma, Adresse und/oder Emailadresse) zum Zweck der Kundeninformation und Kundengewinnung. Sie haben jederzeit die Möglichkeit die Einwilligung zu widerrufen.
10. Hosting
Diese Website wird mit dem Website-Baukasten Umso (umso.com) erstellt und betrieben. Beim Aufruf der Website verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browsertyp, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Für einzelne Funktionen der Website (Bildergalerie) laden wir außerdem Programmcode über das Content Delivery Network jsDelivr; dabei wird Ihre IP-Adresse an den Betreiber übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
11. Cookies und Einwilligung
Beim ersten Besuch fragen wir Sie über einen Cookie-Banner, welchen Kategorien von Cookies Sie zustimmen. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Alle anderen Dienste – insbesondere Analyse und Werbung – laden erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen" am Ende jeder Seite ändern oder widerrufen.
12. Google Tag Manager und Google Analytics
Mit Ihrer Einwilligung nutzen wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Tag Manager verwaltet die Einbindung weiterer Dienste auf der Website. Google Analytics wertet aus, wie Besucher die Website nutzen, etwa welche Seiten aufgerufen werden und wie lange. IP-Adressen werden dabei gekürzt. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
13. Google Ads
Mit Ihrer Einwilligung nutzen wir Google Ads mit Conversion-Tracking von Google. Dabei wird gemessen, ob Besucher nach dem Klick auf eine unserer Anzeigen etwa ein Gespräch buchen. Wir erfahren nur die Gesamtzahl solcher Aktionen, nicht wer sie ausgeführt hat. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
14. YouTube
Auf unserer Website verweisen wir auf Videos von YouTube (Google Ireland Limited). Ein Video wird erst geladen, wenn Sie es anklicken. Erst dann werden Daten wie Ihre IP-Adresse an YouTube übermittelt und gegebenenfalls Cookies gesetzt. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch das Anklicken des Videos (Art. 6 Abs. 1 lit. a DSGVO).
15. Terminbuchung über Calendly
Für die Buchung von Gesprächen verlinken wir auf Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben zum Anliegen) und übermittelt sie an uns. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
16. Newsletter über ActiveCampaign
Für den Versand unseres Newsletters nutzen wir ActiveCampaign (ActiveCampaign, LLC, USA). Dafür speichern wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen bei ActiveCampaign. ActiveCampaign misst, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir künftige Ausgaben verbessern können. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen; danach löschen wir Ihre Daten aus dem Newsletter-Verteiler.
17. Unsere Kontaktdaten
Der Schutz Ihrer Daten ist uns besonders wichtig. Wir sind für Sie unter den im Impressum angeführten Kontaktdaten jederzeit für Ihre Fragen oder Ihre Anliegen erreichbar.