Datenschutzerklärung

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO“) sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.


Verantwortlich im Sinne der DSGVO

Blueeagle GmbH
FN:575976z
Schlöglstraße 57
6060 Hall in Tirol
Österreich
office@blueeagle.at
+43 (0) 720 70 44 88

Datenerhebung auf unserer Website

Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten, insbesondere technische Daten, automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Technologien auf unserer Website

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.

Was sind Cookies?
Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d. h. Informationen, die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen.

Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.

Cookies enthalten dabei die folgenden Informationen:

  • Cookie Name
  • Name des Servers, von dem das Cookie ursprünglich stammt
  • Cookie-ID-Nummer
  • Ein Datum, zu dem das Cookie automatisch gelöscht wird

Kategorien von Cookies

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:

  1. Technisch notwendige Cookies

    • Sorgen für den technischen Betrieb und grundlegende Funktionen unserer Website.
    • Bsp.: Einstellungen während der Website-Navigation beibehalten, wichtige Informationen während der gesamten Sitzung erhalten (z.B. Login, Warenkorb).

  2. Statistik-Cookies

    • Helfen zu verstehen, wie Besucher:innen mit unserer Website interagieren, indem Informationen anonym gesammelt und analysiert werden.
    • Dienen zur Optimierung unserer Website sowie unserer Produkte und Dienstleistungen.

  3. Marketing-Cookies

    • Ermöglichen gezielte Werbeaktivitäten für Benutzer:innen auf unserer Website.

  4. Nicht klassifizierte Cookies

    • Cookies, die wir gerade gemeinsam mit Anbieter:innen von individuellen Cookies zu klassifizieren versuchen.

Speicherdauer von Cookies

Je nach Speicherdauer unterteilen wir Cookies in Sitzungs- und permanente Cookies:

  • Sitzungs-Cookies: Speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht.
  • Permanente Cookies: Speichern Informationen zwischen zwei Besuchen der Website. Sie werden beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt. Die Lebensdauer wird vom Anbieter des Cookies bestimmt.

Rechtsgrundlage zur Verwendung von Cookies

  • Technisch notwendige Cookies: Verwendung beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website.
  • Statistik- und Marketing-Cookies: Benötigen Ihre Einwilligung. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Wird sie nicht erteilt, entstehen keine Nachteile.

Weitere Informationen über die von uns tatsächlich verwendeten Cookies finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner.

Steuerung der Cookie-Einstellungen im Browser

Sie können Ihren Internet-Browser so einstellen, dass

  • das Speichern von Cookies generell verhindert wird, oder
  • Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind.

Bereits gesetzte Cookies können Sie jederzeit löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers. Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.

Local Storage

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit Sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können. Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen.

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Es kann dann allerdings zu Funktionseinschränkungen kommen.

Google Analytics

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC (USA)
  • Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking, Erfassung von Statistikdaten
  • Kategorie: Statistik
  • Empfänger: EU, USA
  • verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
  • Betroffene: Nutzer:innen
  • Technologie: JavaScript Aufruf, Cookies
  • Rechtsgrundlage: Einwilligung, Data Privacy Framework
  • Website: https://www.google.com

Weitere Informationen:

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden:
https://www.google.com/about/datacenters/locations/

Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftrittes die Funktionen des Webanalysedienstes Google Analytics. Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und zur Erfolgsmessung von möglichen Kampagnen über unsere Website.
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Informationen über die Benutzung der Website (z.B. Browser-Typ/-Version, verwendetes Betriebssystem, IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert. Wir haben dafür mit Google einen Vertrag abgeschlossen.

IP-Anonymisierung: Wir verwenden Google Analytics nur mit standardmäßig aktivierter IP-Anonymisierung. Damit wird die IP-Adresse eines Nutzers von Google innerhalb von Mitgliedstaaten der EU oder des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt.

Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können sein:

  • Seitenaufrufe, Klickpfad eines/r Nutzers/in
  • Erstmaliger Besuch unserer Website
  • Besuchte Websites
  • Start einer Sitzung
  • Interaktion mit unserer Website (Klicks, Scrolls, Verweildauer, Absprungraten)
  • Dateidownloads
  • gesehene / geklickte Anzeigen
  • Interaktion mit Videos
  • interne Suchanfragen

Weiters wird erfasst:

  • ungefährer Standort (Region)
  • Datum und Uhrzeit des Besuchs
  • IP-Adresse (in gekürzter Form)
  • technische Informationen zum Browser oder Endgerät (z.B. Spracheinstellung, Bildschirmauflösung)
  • Internetanbieter
  • Referrer-URL (Website/Werbemittel, von dem/der Nutzer:in gekommen ist)

Aufbewahrungsdauer:
Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Wir wählen stets die kürzeste Speicherdauer, die unserem Verwendungszweck entspricht. Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.

Google Fonts

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC (USA)
  • Zweck: Einbindung von Schriftarten
  • Kategorie: Statistik
  • Empfänger: EU, USA (möglich)
  • verarbeitete Daten: IP-Adresse, Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers
  • Betroffene: Website-Besucher
  • Technologie: JavaScript Aufruf
  • Rechtsgrundlage: Einwilligung, Data Privacy Framework
  • Website: www.google.com

Weitere Informationen:

Zur einheitlichen Darstellung von Schriften nutzen wir auf unserer Website sogenannte Google Web Fonts. Zur Darstellung der Schriftarten muss Ihr Browser Verbindung zu den Servern von Google aufnehmen. Google erlangt dadurch Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Durch jede Google-Font-Anfrage werden neben der IP-Adresse Informationen wie Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers automatisch an Google-Server übertragen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten (z.B. Google Analytics).

Speicherdauer:

  • Anfragen für CSS-Assets speichert Google einen Tag lang.
  • Die Font-Dateien werden bei Google ein Jahr gespeichert.

Google reCAPTCHA

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC (USA)
  • Zweck: Schutz vor Missbrauch, Verhinderung von Spam
  • Kategorie: Technisch Erforderlich
  • Empfänger: EU, USA
  • verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch
  • Betroffene: Nutzer:innen
  • Technologie: JavaScript Aufruf, Cookies, Local Storage
  • Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework
  • Website: https://www.google.com

Weitere Informationen:

Auf unserer Website wird zum Schutz vor Missbrauch durch nicht-menschliche Besucher (Bots) und zur Verhinderung von Spam der Dienst Google reCAPTCHA eingesetzt. Dabei überprüft reCAPTCHA das Verhalten des/der Nutzers/in anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der/die Nutzer:in unsere Website startet.

Folgende Daten werden nach unserer Information seitens Google verarbeitet:

  • die Adresse der Seite, von der der/die Nutzer:in kommt
  • IP-Adresse
  • Infos über das Betriebssystem
  • Cookies
  • Maus- und Keyboardverhalten
  • Datum und Spracheinstellungen
  • Alle JavaScript Objekte
  • Bildschirmauflösung

Die erfassten Daten werden an Google weitergeleitet und von Google verwendet. reCAPTCHA-Analysen laufen vollständig im Hintergrund. Es werden Cookies und Local Storage genutzt. Laut Google wird die IP-Adresse nicht mit Daten aus anderen Google Diensten zusammengeführt, sofern man nicht während der Nutzung des reCAPTCHA-Plug-ins bei seinem/ihrem Google-Konto angemeldet ist.

Google Tag Manager

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC (USA)
  • Zweck: Verwaltung von Tools und Plugins
  • Kategorie: Technisch Erforderlich
  • Empfänger: EU, USA
  • verarbeitete Daten: IP-Adresse
  • Betroffene: Nutzer:innen
  • Technologie: JavaScript Aufruf
  • Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework
  • Website: https://www.google.com

Weitere Informationen:

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine cookie-lose Domain.

Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Hosting

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.

Kontaktaufnahme

Wir bieten auf unserer Website verschiedene Möglichkeiten, mit uns in Kontakt zu treten. Im Rahmen der Kontaktaufnahme mit uns werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten genutzt. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, widrigenfalls wir Ihre Anfrage nicht oder nur eingeschränkt beantworten können. Die Angaben können auf Basis unseres berechtigten Interesses am Direktmarketing in einer Kunden- und Interessentendatenbank gespeichert werden.

Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde und der Löschung keinerlei gesetzlichen Aufbewahrungsfristen entgegenstehen (z.B. im Rahmen einer nachfolgenden Vertragsabwicklung). Zumeist ist dies der Fall, wenn drei Jahre durchgehend kein Kontakt mehr mit Ihnen bestanden hat.

Meta-Pixel

  • Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Muttergesellschaft: Meta Platforms, Inc. (USA)
  • Zweck: Webanalyse, Tracking (Conversion)
  • Kategorie: Marketing
  • Empfänger: EU, USA
  • verarbeitete Daten: IP-Adresse, Nutzerdaten, Angaben zum Website-Besuch
  • Betroffene: Nutzer:innen
  • Technologie: JavaScript Aufruf, Cookies
  • Rechtsgrundlage: Einwilligung, Data Privacy Framework
  • Website: www.facebook.com

Weitere Informationen:

Auf unserer Website wird zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes der Dienst Meta-Pixel des sozialen Netzwerkes Facebook eingesetzt. Damit kann Meta die Besucher:innen unserer Website als Zielgruppe für personalisierte Anzeigen bestimmen. Wir wollen unsere Werbungen nur solchen Nutzer:innen anzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen. Außerdem messen wir die Wirksamkeit unserer Meta-Werbeanzeigen für statistische und Marktforschungszwecke (Conversion).

Ihre Handlungen werden dabei in einem oder mehreren Cookies gespeichert. Diese Cookies ermöglichen es Meta, Ihre Nutzerdaten (wie IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Die erhobenen Daten sind für uns anonym und werden nur im Rahmen von Werbeanzeigen nutzbar. Sie können die Verknüpfung mit Ihrem Facebook-Konto verhindern, indem Sie sich vor einer Handlung ausloggen.

Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Meta eingerichtete Seite aufrufen und die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen:
https://www.facebook.com/settings?tab=ads

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts, verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.

Zu den Zugriffsdaten gehören:

  • Name der abgerufenen Website
  • verwendeter Browsertyp inkl. Version
  • verwendetes Betriebssystem der Besucher:innen
  • die zuvor besuchte Seite der Besucher:innen (Referrer URL)
  • Uhrzeit der Serveranfrage
  • übertragene Datenmenge
  • Hostname des zugreifenden Rechners (verwendete IP-Adresse)

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen, zum Betrieb und Verbesserung unserer Website sowie zur Sicherheit und Optimierung unseres Internetangebotes. Wir übermitteln diese Daten nur an unseren Websitehoster. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Bei Verdacht auf rechtswidrige Nutzung behalten wir uns vor, diese Daten nachträglich zu prüfen.

Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website. Die Zugriffsdaten werden nach wenigen Tagen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

SSL Verschlüsselung

Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen.

Webcare

  • Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich
  • Zweck: Consent Management
  • Kategorie: technisch erforderlich
  • Empfänger: EU, AT
  • verarbeitete Daten: IP-Adresse, Consent Daten
  • Betroffene: Nutzer:innen
  • Technologie: JavaScript Aufruf, Cookies, Swarmcrawler
  • Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
  • Website: https://www.datareporter.eu/

Weitere Informationen:
https://www.datareporter.eu/company/info

Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Dadurch wird gewährleistet, dass statistische und marketingtechnische Technologien (Cookies, externe Tools) erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in eine ausdrückliche Einwilligung erklärt hat. Wir speichern dafür Informationen über den Status der Einwilligung (z.B. ob sie erteilt oder widerrufen wurde).

Die Swarmcrawler-Technologie wird nur bei Nutzer:innen eingesetzt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die IP-Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.

Allgemeine Information zum Datenschutz

Die folgenden Bestimmungen gelten in ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern auch generell für die sonstige Verarbeitung von personenbezogenen Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können, wie z.B. Ihre Anschrift, Ihr Name, Postadresse, E-Mailadresse oder Telefonnummer. Angaben wie die Anzahl der Nutzer:innen einer Website ermöglichen keine Zuordnung zu einer bestimmten Person und sind somit keine personenbezogenen Daten.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir folgende Rechtsgrundlagen heranziehen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person zu schützen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder Dritter erforderlich, sofern nicht Interessen oder Grundrechte der betroffenen Person überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO nationale Datenschutzbestimmungen gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
  • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
  • es für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Zusammenarbeit mit Auftragsverarbeitenden

Wir wählen unsere Dienstleistenden, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter oder im Zuge einer Offenlegung/Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten wir Daten oder lassen Daten nur in Drittländern verarbeiten, die über ein angemessenes Datenschutzniveau verfügen oder auf Grundlage besonderer Garantien (z.B. EU-Standardvertragsklauseln).

Datenübermittlung in die USA

Die EU-Kommission hat am 10. Juli 2023 nach Art. 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) erlassen. Unternehmen in den USA, die sich im Rahmen der Selbstzertifizierung öffentlich eintragen, bieten ein angemessenes Schutzniveau. Ob ein US-Anbieter bereits zertifiziert ist, finden Sie hier:
https://www.dataprivacyframework.gov/s/participant-search

Das Data Privacy Framework stellt eine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA dar, soweit der konkrete Anbieter zertifiziert ist. Wir informieren darüber explizit in dieser Datenschutzerklärung (siehe Beschreibung der Technologien auf unserer Website).

Mögliche Risiken bei einer Datenübermittlung in die USA

Nicht alle Anbieter fallen automatisch unter das Data Privacy Framework. US-amerikanische Nachrichtendienste haben grundsätzlich umfangreiche Befugnisse. Soweit ein Datenimporteur nicht zertifiziert ist, kann ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden. Der EuGH hat in seiner Rechtsprechung hierzu Bedenken geäußert.

Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten keine ausdrückliche Speicherdauer angegeben wird, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt (Art. 5 Abs. 1 lit. e DSGVO). Gesetzliche Aufbewahrungspflichten können jedoch einen legitimen Zweck für die Weiterverarbeitung darstellen.

Daten werden von uns in personenbezogener Form bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert. Darüber hinaus bis zur Beendigung allfälliger Rechtsstreitigkeiten oder spätestens bis zum Ablauf des dritten Jahres nach dem letzten Kontakt.

Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise zur Speicherdauer. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Sie können diese Informationen jederzeit bei uns erfragen.

Rechte von Betroffenen

Betroffene Personen haben das Recht:

  1. Auskunft (Art. 15 DSGVO): Über verarbeitete personenbezogene Daten und Informationen wie Verarbeitungszwecke, Kategorien, Empfänger:innen und Speicherdauer.
  2. Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
  3. Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen.
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen vorübergehende Einschränkung der Verarbeitung.
  5. Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder direkte Übermittlung an einen anderen Verantwortlichen.
  6. Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder gegen Direktwerbung.
  7. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für die Zukunft möglich. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
  8. Beschwerde (Art. 77 DSGVO): Bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Die zuständige Behörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0
dsb@dsb.gv.at

Geltendmachung von Betroffenenrechten

Sie entscheiden über die Verwendung Ihrer personenbezogenen Daten. Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Bitte helfen Sie uns, Ihre Anfrage so konkret wie möglich zu bearbeiten. Bei berechtigten Zweifeln an Ihrer Identität kann ggf. eine Ausweiskopie verlangt werden.

Für Fragen zum Thema Datenschutz erreichen Sie uns unter office@blueeagle.at oder den in dieser Datenschutzerklärung angeführten Kontaktdaten.