Source: https://www.milly.at/de/datenschutz/
Timestamp: 2019-02-23 04:20:22+00:00

Document:
Datenschutz - Milly's Melting Pot
8044 Graz, Österreich (genaue Adresse auf Anfrage)
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO für die Einhaltung der Bestimmungen der DSGVO und ihren damit verbundenen Rechten ist: Myriam Visram, Kirchbergstraße 4B, 8044 Graz, Österreich, Tel.: +43 699 10 92 83 69. Als Verantwortlicher haben wir sämtliche technischen und organisatorischen Maßnahmen ergriffen, damit wir personenbezogenen Daten von Ihnen, die durch uns verarbeitet werden, schützen.
Sollten Sie mit uns per E-Mail oder über ein Kontaktformular oder auf sonstigem Kommunikationswege Kontakt aufnehmen, werden Ihre angegebenen Daten von uns zu Bearbeitungszwecken und zwar zur Beantwortung von Anfragen, Übermittlung von Angeboten und zur späteren Vertragsabwicklung, zur Durchführung von vorvertraglichen Maßnahmen, zur Vertragserfüllung, etc.] gespeichert bzw. verarbeitet. Eine Verarbeitung und Speicherung von personenbezogenen Daten erfolgt auch dann, wenn Sie die von uns angebotenen Leistungen in Anspruch nehmen möchten, somit aus vertraglichen Gründen oder dann, wenn ein berechtigtes Interesse vorliegt.
Im Rahmen einer Vertragsbeziehung werden folgende personenbezogene Daten von Ihnen durch uns verarbeitet: Firmenname/Name, Adresse, Emailadresse, Telefonnummer und Kontodaten. Eine Weitergabe Ihrer von uns verarbeiteten personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung notwendig ist, auf einer gesetzlichen Grundlage beruht oder ein berechtigtes Interesse vorliegt.
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen widerrufen.
Zusätzlich neben der informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Damit eine Nutzung bzw. Inanspruchnahme unserer Leistungen möglich ist, müssen Sie weitere personenbezogene Daten und zwar [Firmenname/Name, Adresse, Emailadresse, Telefonnummer und Kontodaten] angeben, damit eine Leistungserbringung durch uns möglich ist. Eine Verarbeitung durch uns erfolgt stets nur unter Beachtung der oben dargestellten Grundsätze.
Informationen des Drittanbieters „Google“: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax + 353 (1) 436 1001. Unter: „http://www.google.com“ finden Sie weitergehende Informationen und eine Datenschutzerklärung des Drittanbieters
§7 Newsletter (optional)
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen über unsere Angebote und Aktionen, unser Unternehmen sowie aktuelle Nachrichten aus der Branche.
Der Versand der Newsletter erfolgt mittels „Convertkit“, einer Newsletter Versandplattform aus den USA. Die E-Mail-Adressen unserer Newsletterempfänger als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von Convertkit in den USA gespeichert. Welche Daten Convertkit sammelt und wie sie ausgewertet und eingesetzt werden, können Sie hier nachlesen. Convertkit verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann Convertkit nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, zum Beispiel zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger kommen. Convertkit nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Convertkit ist noch nicht „Privacy Shield zertifiziert, jedoch vertrauen wir auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Convertkit. Wenn die Zertifizierung stattgefunden hat, verpflichtet sich Convertkit, die EU-Datenschutzvorgaben einzuhalten. Des Weiteren haben wir mit Convertkit ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Convertkit dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. (04.06.2018: derzeit sind wir in einer Übergangsphase, es werden daher sowohl Mailchimp als Convertkit benutzt. Die gleichen Information gelten auch für Mailchimp!)
Die Newsletter enthalten einen sogenannten „web-beacon“, das heißt eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von Convertkit abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von Convertkit, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Es gibt Fälle, in denen wir die Newsletterempfänger auf die Webseiten von Convertkit leiten. Zum Beispiel enthalten unsere Newsletter einen Link, mit dem die Newsletter-Empfänger die Newsletter online abrufen können (etwa bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger ihre Daten wie beispielsweise die E-Mailadresse nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von Convertkit nur auf deren Seite abrufbar. In diesem Zusammenhang wiesen wir darauf hin, dass auf den Webseiten von Convertkit Cookies eingesetzt und damit personenbezogene Daten durch Convertkit, deren Partner und eingesetzte Dienstleister (zum Beispiel Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von Convertkit entnehmen. Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf den Webseiten http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Europäischen Raum) hin.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an meltingpot@milly.at oder durch eine Nachricht an die im Impressum auf unserer Homepage angegebenen Kontaktdaten erklären.
Als Betroffener im Sinne der DSGVO haben Sie gemäß Art 16 ff das Recht auf Berichtigung, Löschung, Einschränkung und Widerspruch im Zusammenhang mit der Verwendung Ihrer personenbezogener Daten. Zur Inanspruchnahme, wenden Sie sich bitte an Myriam Visram (Kontaktdaten unter §1). Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, haben Sie die Möglichkeit sich an die Aufsichtsbehörde zu wenden und sich dort zu beschweren.
Österreich: Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 107 Abs. 2 TKG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 107 Abs. 2 u. 3 TKG. Der Einsatz des Versanddienstleisters Convertkit, die Durchführung der statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter-Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht. Wir weisen Sie ferner darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
§8 Verwendung von Cloud-Lösungen
Aufgrund der gesetzlichen Bestimmungen informieren wir Sie darüber, dass wir die Cloud-Lösung „Microsoft OneDrive“ (Microsoft Corporation
One Microsoft Way, Redmond, WA 98052-7329,USA) in Verwendung haben.
§9 Nutzung unseres Blogs
Auf unserer Website stellen wir Ihnen einen Blog zur Verfügung. Auf diesem Blog werden regelmäßig verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlicht. Sie können dazu öffentliche Kommentare abgeben, die mit ihrem angegebenen Nutzernamen veröffentlicht werden. Um einen Kommentar abzugeben müssen Sie sich mit einem frei wählbaren Nutzernamen und Ihrer E-Mail-Adresse anmelden. Wir empfehlen die Nutzung eines Pseudonyms anstelle Ihres Klarnamens. Nach der Abgabe eines Kommentars speichern wir Ihre IP-Adresse um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können. Gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO sind wir zudem berechtigt Ihre E-Mail-Adresse zu verarbeiten um mit Ihnen in Kontakt treten zu können falls ein Dritter einen Ihrer Kommentare aufgrund rechtswidriger Inhalte beanstanden sollte. Vor Veröffentlichung eines Kommentars wird dieser von uns geprüft, allerdings behalten wir uns das Recht vor, Kommentare nicht zu veröffentlichen.
Aus Gründen des Datenschutzes ersuchen Sie ausdrücklich keine personenbezogenen Daten in unserem Blog zu veröffentlichen. Wir können in diesem Fall keine Haftung dafür übernehmen, dass von Ihnen veröffentlichte personenbezogene Daten von einem Dritten nicht anderweitig verwendet werden.
§10 Nutzung von SumoMe
Diese Website verwendet SumoMe, dieser Dienst wird durch das Unternehmen Sumo Group Inc., 1305 E. 6th St 3, Austin, TX 78702, USA bereitgestellt. Der Dienst wird zur Website-Analyse verwendet. Sofern der Browser es zulässt, werden u.a. Cookies auf dem Computer des Besuchers gespeichert. Während der Benutzung dieser Website können Daten über die Nutzungsaktivitäten an Server des Unternehmens Sumo Group Inc. übermittelt und gespeichert werden. Falls gesetzlich vorgeschrieben oder eine Verarbeitung der Nutzungsdaten durch Dritte stattfindet, wird Sumo Group Inc. wird Informationen ggf. an Dritte weiterleiten. Um zu verhindern, dass Nutzungsdaten, Verhalten, IP-Adresse, etc. erfasst und weitergeleitet und verarbeitet werden können Sie Java-Script in Ihrem Browser deaktivieren oder ein Tool wie „NoScript“ einsetzen. Mehr Infos zum Thema Datenschutz bzg. der Nutzung von SumoMe finden Sie unter: http://www.appsumo.com/privacy/.
Foto Credits (incomplete)

References: Art. 4

§7
 §1
 Art. 6
 Art. 7
 § 107
 § 107
 Art. 6
 Art. 21

§8

§9
 Art. 6

§10