Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
UPMEDIA
Mag. Patrick Niederreiter, LLB.oec.
Siedlungsweg 178
5424 Bad Vigaun
ÖSTERREICH
E-Mail: office@upmedia.at
Telefon: +43 664 14 37 310
Website: www.upmedia.at
Sofern ein Datenschutzbeauftragter bestellt wurde, erreichen Sie diesen unter: [Kontakt Datenschutzbeauftragter]. Falls kein Datenschutzbeauftragter bestellt wurde, richten Sie Datenschutzanfragen bitte direkt an die oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.
Wir verarbeiten Daten insbesondere, um unsere Website bereitzustellen, Anfragen zu beantworten, Leistungen einer Werbeagentur anzubieten, bestehende Kundenbeziehungen zu betreuen, Marketingmaßnahmen durchzuführen und unsere Website technisch sicher sowie nutzerfreundlich zu gestalten.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Berechtigte Interessen können insbesondere der sichere Betrieb der Website, die Kommunikation mit Interessenten und Kunden, die Verbesserung unseres Online-Auftritts sowie die Bewerbung unserer Dienstleistungen sein.
4. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem sowie der anfragende Provider gehören.
Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und danach gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Hosting und Auftragsverarbeitung
Unsere Website wird bei [Name des Hosting-Anbieters] gehostet. Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten, in unserem Auftrag. Mit dem Hosting-Anbieter wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Die Auswahl des Hosting-Anbieters erfolgt unter Berücksichtigung angemessener technischer und organisatorischer Maßnahmen zum Schutz personenbezogener Daten. Sofern Server außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien im Sinne der DSGVO.
6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Kontaktdaten, Nachrichtentext und gegebenenfalls projektbezogene Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kunden- und Projektkommunikation einer Werbeagentur
Im Rahmen unserer Tätigkeit als Werbeagentur verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern, Dienstleistern und Ansprechpersonen. Dazu können Stammdaten, Kontaktdaten, Vertragsdaten, Kommunikationsdaten, Projektinformationen, Rechnungsdaten sowie Inhalte zählen, die im Rahmen von Marketing-, Design-, Web-, Foto-, Video-, Social-Media- oder Kampagnenprojekten bereitgestellt werden.
Die Verarbeitung erfolgt zur Angebotserstellung, Projektabwicklung, Kundenbetreuung, Leistungserbringung, Abrechnung und Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus können berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO bestehen, insbesondere an einer effizienten Geschäftsorganisation und Nachweisführung.
8. WordPress und eingesetzte Plugins
Unsere Website basiert auf dem Content-Management-System WordPress. WordPress und eingesetzte Plugins können technisch erforderliche Daten verarbeiten, etwa zur Darstellung der Website, zur Verwaltung von Sicherheitsfunktionen, zur Spam-Abwehr, zur Formularverarbeitung oder zur Optimierung der Ladezeiten.
Wir achten darauf, nur solche Plugins einzusetzen, die für den Betrieb der Website erforderlich oder zweckmäßig sind. Soweit Plugins personenbezogene Daten an Dritte übermitteln oder nicht technisch notwendige Cookies setzen, erfolgt dies grundsätzlich nur nach Ihrer Einwilligung über unser Consent-Management-Tool.
9. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, etwa Sicherheit, Seitennavigation oder Speicherung von Datenschutzeinstellungen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies, etwa für Statistik, Marketing, externe Medien oder personalisierte Inhalte, werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die konkrete Cookie-Übersicht sollte in das eingesetzte Consent-Management-Tool eingetragen und regelmäßig aktualisiert werden.
10. Webanalyse und Marketing-Tools
Soweit wir Dienste zur Reichweitenmessung, Webanalyse oder für Online-Marketing einsetzen, etwa Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag oder vergleichbare Tools, erfolgt deren Einsatz nur nach Ihrer vorherigen Einwilligung. Dabei können Nutzungsdaten, Geräteinformationen, IP-Adressen, Interaktionen mit der Website und gegebenenfalls pseudonyme Nutzerkennungen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. Für jedes tatsächlich eingesetzte Analyse- oder Marketing-Tool sollte in dieser Datenschutzerklärung ein eigener Abschnitt ergänzt werden, der Anbieter, Zweck, Datenkategorien, Speicherdauer, Drittlandübermittlung und Widerrufsmöglichkeiten beschreibt.
11. Google Fonts, externe Schriften und externe Ressourcen
Wir empfehlen, Schriftarten lokal auf dem eigenen Server einzubinden, um eine unnötige Übermittlung von IP-Adressen an externe Anbieter zu vermeiden. Werden externe Schriften, Karten, Videos, Social-Media-Elemente oder sonstige Inhalte von Drittanbietern eingebunden, kann beim Laden dieser Inhalte eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden.
Solche externen Inhalte sollten grundsätzlich erst nach Einwilligung geladen werden, sofern dabei personenbezogene Daten an Dritte übermittelt werden und keine andere tragfähige Rechtsgrundlage besteht. Die konkret eingesetzten externen Dienste sind in dieser Datenschutzerklärung gesondert zu nennen.
12. Newsletter und Direktmarketing
Sofern wir einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben ausschließlich zum Versand des Newsletters. Die Anmeldung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden nach Möglichkeit ein Double-Opt-in-Verfahren, um sicherzustellen, dass die Anmeldung tatsächlich durch die betroffene Person erfolgt.
Sie können den Newsletter jederzeit über den Abmeldelink im jeweiligen Newsletter oder durch Nachricht an uns abbestellen. Nach Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder keine andere Rechtsgrundlage für die weitere Verarbeitung vorliegt.
13. Social Media und Online-Präsenzen
Wir betreiben gegebenenfalls Online-Präsenzen auf sozialen Netzwerken wie Instagram, Facebook, LinkedIn, TikTok, YouTube oder vergleichbaren Plattformen. Wenn Sie mit unseren Profilen interagieren, können personenbezogene Daten durch uns und durch den jeweiligen Plattformbetreiber verarbeitet werden. Dazu zählen beispielsweise Profilinformationen, Nachrichten, Kommentare, Likes, Reichweitendaten und Kommunikationsinhalte.
Für die Verarbeitung durch die jeweiligen Plattformbetreiber gelten deren eigene Datenschutzinformationen. Wir verarbeiten Daten aus sozialen Netzwerken insbesondere zur Kommunikation, Öffentlichkeitsarbeit, Kundenbindung und Bewerbung unserer Leistungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, auf Grundlage Ihrer Einwilligung.
14. Empfänger und Dienstleister
Personenbezogene Daten können an externe Dienstleister weitergegeben werden, soweit dies für die genannten Zwecke erforderlich ist. Dazu können insbesondere Hosting-Anbieter, IT-Dienstleister, E-Mail-Provider, Buchhaltungssysteme, Steuerberatung, Zahlungsdienstleister, Newsletter-Dienste, Analyse- und Marketinganbieter sowie sonstige technische Dienstleister gehören.
Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben.
15. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür ein angemessenes Datenschutzniveau besteht oder geeignete Garantien im Sinne der DSGVO vorgesehen sind, etwa ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder eine ausdrückliche Einwilligung.
Bei Diensten mit Sitz oder technischer Infrastruktur in Drittländern, insbesondere in den USA, prüfen wir die datenschutzrechtlichen Voraussetzungen sorgfältig. Nutzerinnen und Nutzer werden in den jeweiligen Abschnitten über mögliche Drittlandübermittlungen informiert.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungsfristen bestehen, etwa unternehmens-, steuer- oder handelsrechtliche Aufbewahrungspflichten. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen, sichere Passwörter, regelmäßige Updates, verschlüsselte Übertragung mittels HTTPS, Sicherheitsmaßnahmen im Hosting sowie organisatorische Datenschutzvorgaben.
18. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Bitte verwenden Sie hierfür die oben genannten Kontaktdaten. Wir behalten uns vor, bei Zweifeln an Ihrer Identität geeignete Nachweise anzufordern, um Ihre personenbezogenen Daten zu schützen.
19. Beschwerderecht bei der Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
20. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.