Verantwortlicher im Sinne des Datenschutzrechtes ist Kohl & Partner GmbH, Hans-Gasser-Platz 9, 9500 Villach, AUSTRIA, Tel.: +43 4242 21123, office@kohl.at. Kohl & Partner GmbH entscheidet gemeinsam mit BWS Branding GmbH, FN 376810h, Lessingstraße 6, 5020 Salzburg, AUSTRIA, Tel.: +43 6220 834084, office@bws.team, über Zweck und Mittel der Verarbeitung der personenbezogenen Daten, sodass Kohl & Partner GmbH und BWS Branding GmbH gemeinsam Verantwortliche im Sinne des Art 26 DSGVO sind. Die wesentlichen Inhalte der Vereinbarung finden Sie hier.

1. Grundsätzliches zur Datenverarbeitung

1.1. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der Umfragen.

1.2. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte, insbesondere von Umfragen (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

2. Definitonen

2.1. In Bezug auf die verwendeten Begrifflichkeiten (z.B. „personenbezogene Daten“ oder deren „Verarbeitung“) verweisen wir auf die Definitionen in Art 4 der Datenschutzgrundverordnung („DSGVO“). Zur besseren Verständlichkeit dieser Datenschutzerklärung finden Sie im Folgenden eine kurze Erklärung der verwendeten Begriffe.

2.2. Personenbezogene Daten (kurz „Daten“) sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse natürlicher Personen enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos etc. Daten von juristischen Personen unterliegen nicht den Bestimmungen der DSGVO.

2.3. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2.5. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.6. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden und nur, wenn sich die Verarbeitung auf eine entsprechende Rechtsgrundlage stützen kann. Die Verarbeitung kann aus folgenden Gründen gerechtfertigt sein:

Die Verarbeitung von sensiblen Daten („besondere Kategorien“), wie beispielsweise Gesundheitsdaten oder Daten zur politischen Gesinnung ist nur auf Grundlage von Art 9 Abs 2 DSGVO zulässig. Wir verarbeiten Ihre Daten – neben den weiteren in dieser Erklärung dargestellten Fällen – zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

4. Sicherheitsmaßnahmen

4.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Speicherdauer

Die Speicherung von Daten erfolgt grundsätzlich nur so lange, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn dies zur Durchsetzung oder Abwehr von Ansprüchen Dritter erforderlich ist. Wichtige Speicherfristen finden Sie im Folgenden:

6. Empfänger

Empfänger unterstützen uns bei der Einhaltung gesetzlicher oder rechtlichen Pflichten, bei der Vertragsanbahnung und der Vertragserfüllung, bei Diensten, die Ihre Einwilligung voraussetzen oder bei der Wahrnehmung von Verarbeitungen, die in unserem berechtigten Interesse liegen, wie insbesondere Marketingmaßnahmen. Wir übermitteln oder legen die Daten teilweise insbesondere folgenden Empfängern (Auftragsverarbeitern oder Verantwortliche) offen:

Daten können im Rahmen von Google Analytics an das Drittland Vereinigte Staaten von Amerika übermittelt werden. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, sodass die Übermittlung ohne weitere Voraussetzungen zulässig ist. Soweit kein Angemessenheitsbeschluss vorliegt, dürfen wir Daten nur auf Grundlage angemessener Garantien, wie beispielsweise Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften, genehmigter Verhaltensregeln, genehmigter Zertifizierungsmechanismen etc. übermitteln. Unter den Voraussetzungen des Art 49 DSGVO kann eine Übermittlung dennoch zulässig sein. Eine Kopie dieser Garantien für Ihren jeweiligen Fall erhalten Sie gerne bei uns auf Nachfrage.

7. Cookies

7.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an Ihren Web-Browser übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

7.2. Wir verwenden – sofern in dieser Erklärung nicht abweichend angegeben – „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über Herkunft und Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und z.B. den Browser schließen.

8. Google Analytics 4

8.1. Anbieter der nachfolgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. Die Datenschutzerklärung von Google finden Sie hier.

8.2. Manche Dienste (wie beispielsweise Google Suche oder Google Maps) werden jedoch durch die folgende Gesellschaft zur Verfügung gestellt oder an diese übermittelt: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, USA Google LLC hat seinen Sitz in einem Drittland. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 zu C(2023) 4745 final entschieden, dass die Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau im Sinne von Art 45 DSGVO bieten, wenn unser Vertragspartner in die Liste des Datenschutzrahmens EU/US eingetragen ist. Google LLC ist in die Liste eingetragen, sodass der Datentransfer in die USA im Sinne von Art 45 DSGVO datenschutzkonform ist. Weitere Informationen zur Zertifizierung von Google LLC finden Sie hier.

8.3. Für die Verwendung von Diensten von Google sowie dem Setzen der dafür erforderlichen Cookies wird vor der Verarbeitung Ihre Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO respektive § 165 Abs 3 TKG eingeholt. Ihre Einwilligung ist jederzeit frei widerrufbar.

8.4. Manche Dienste von Google verwenden Cookies. Eine Übersicht über die verwendeten Cookies, deren Zweck und die Speicherdauer finden Sie in unserer Cookie Policy oder im Cookie Abschnitt dieser Datenschutzerklärung. Für Cookies wird aufgrund des Urteils des EuGH Planet49 GmbH, auch dann eine Einwilligung eingeholt, wenn die Cookies nicht personenbezogen sind.

8.5. Eine vorherige Einwilligung wird für Cookies nur dann nicht eingeholt, wenn der alleinige Zweck die Übertragung einer Nachricht ist oder, wenn dies unbedingt erforderlich ist, damit wir Ihnen einen Dienst zur Verfügung stellen können, den Sie ausdrücklich gewünscht haben.

8.6. Google Analytics ist ein Dienst zur Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten.

8.7. Mit Setzung des Cookies wird Google und uns eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch diesen Cookie wird Ihr Internetbrowser veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über die betroffene Person, die Herkunft der Besucher und Klicks um Statistiken zu erstellen, persönliche Interessen zu erheben und Provisionsabrechnungen zu ermöglichen.

8.8. Google Analytics 4 speichert keine IP-Adressen der Besucher unserer Website. Analytics liefert jedoch grobe geografische Standortdaten, indem es die folgenden Metadaten aus IP-Adressen ableitet: Stadt (und der abgeleitete Breitengrad und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Die IP-Adressdaten werden ausschließlich für die Ableitung von Geolokalisierungsdaten verwendet und werden anschließend sofort verworfen. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt.

8.9. Darüber hinaus haben wir Google Analytics 4 datenschutzkonform derart konfiguriert, dass Google-Signals Daten deaktiviert sind und keine detaillierten Standort- und Gerätedaten erfasst werden. Eine Freigabe der Google Analytics 4 Daten an andere Google Dienste, wie beispielsweise GoogleAds wurde nicht erteilt.

8.10. Nutzer- und Ereignisdaten werden für die Dauer von 3 Monaten gespeichert, wenn innerhalb dieser Frist keine neue Aktivität stattfindet. Erfolgt innerhalb dieser Frist eine neue Aktivität, beginnt die Speicherfrist neu zu laufen.

8.11. Weitere Informationen zu Google Analytics 4 finden Sie hier.

9. Änderung der Datenschutzerklärung

Wir behalten uns vor, unsere Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur in Bezug auf Erklärungen zur Datenverarbeitung. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

10. Rechtsbelehrung

10.1. Auskunftsrecht

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Erfasst sind folgende Informationen: die Verarbeitungszwecke; die Kategorien personenbezogener Daten; die Empfänger oder Kategorien von Empfängern; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

10.2. Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3. Recht auf Löschung

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen Widerspruch gegen die Verarbeitung (Art 21 Abs 1 DSGVO) ein und es liegen keine berechtigten Gründe für die Verarbeitung vor oder Sie legen gemäß Art 21 Abs 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten wird bestritten und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen. Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

10.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

10.6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

10.7. Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a beruhende Einwilligung jederzeit zu widerrufen, ohne dass die Rechtsmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

10.8. Beschwerderecht

Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, T.: 00431521522569, E.: dsb@gsb.gv.at, wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.

10.9. Sonstige Informationen

Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen. Wenn Sie die Daten nicht bereitstellen, ist kein Vertragsschluss möglich. Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4.

Fassung vom Jänner 2024