Source: https://qr1.at/privacy
Timestamp: 2018-12-16 08:30:10
Document Index: 229860410

Matched Legal Cases: ['Art. 20', '§ 132', 'Art. 32', 'Art. 25', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28']

Datenschutzerklärung | qr1°at
Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz Daten) auf. Daten werden innerhalb unseres Online-Portals qr1.at, ihrer Funktionen und Inhalte, den mit ihr verbundenen Webseiten sowie externen Onlinepräsenzen wie z.B. Social-Media-Profilen (nachfolgend gemeinsam bezeichnet als Onlineangebot) verarbeitet:
1. Verantwortlicher und Übersicht der Daten­verarbeitungen
Deublergasse 37, 1210 Wien, Österreich
E-Mail: office@qr1.at
Vollständiges Impressum: https://qr1.at/imprint
qr1°at ist ein Online-Tool, mit dem Sie QR Codes in verschiedenen Formaten erzeugen, in Kampagnen organisieren und die Nutzung Ihrer QR Codes punkt­genau analysieren können.
Bestandsdaten (Kundenstammdaten: Firmenname, Ansprechpartner, Anschrift, UID Nummer, E-Mail-Adresse)
Benutzer- und Accountdaten (Name, E-Mailadresse, kryptografischer Hash des Passworts)
Zahlungsdaten (Kontodaten und/oder Kreditkartendaten)
Vertragsdaten (Art der Leistung, Entgelt, Laufzeit, Vertragshistorie, Zahlungshistorie)
Inhaltsdaten, die selbst von Kunden/ Nutzern in qr1°at eingegeben werden (QR Codes, Landing Pages)
Nutzungsdaten/ Metadaten (Server-Logging: IP-Adresse, User Agent, Requestparameter, Zeitstempel)
Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Lead Landing Pages eingegeben.
Angebot und Betrieb von qr1°at (Software as a Service) und verbundener Leistungen (Rechenkapazitäten, Datenbanken, Software, Pflege und Entwicklung)
2. Betroffenenrechte, Rechtsgrundlagen und generelle Hinweise
Sie haben das Recht zu verlangen, Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Cookies und Widerspruchs­recht im Direkt­marketing
Wir setzen temporäre und permanente Cookies ein, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden (Erklärung des Begriffs und der Funktion siehe letztes Kapitel dieser Datenschutzerklärung). Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B. für die Funktionsfähigkeit von qr1°at).
Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, aktivieren Sie bitte die entsprechende Option in den Systemeinstellungen Ihres Browsers. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies führt zu Funktionseinschränkungen dieses Onlineangebotes.
Ausschließlich automatisierte Daten­verarbeitung
Löschung von Daten und Archivierungs­pflichten
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 7 Jahre gemäß § 132 Abs 1 BAO (Handelsbücher, Inventare, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, Für Besteuerung relevante Unterlagen, etc.)
Wir bitten Sie darum, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sicherheit der Daten­verarbeitung
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware und Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern oder die Verschlüsselung Ihrer Passwörter in der Datenbank.
Offenlegung und Über­mittlung von Daten
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das Privacy Shield) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte Standardvertragsklauseln).
Aus Gründen der Übersichtlichkeit und Verständlichkeit finden die sich häufig wiederholenden Begrifflichkeiten im Kapitel 4 dieser Datenschutzerklärung.
Vertragliche Leistungen (qr1°at)
Wir verarbeiten die Daten unserer Kunden im Rahmen des Angebotes von qr1°at, um unsere vertragsgemäßen Leistungen zu erbringen.
Verarbeitete Daten: Kundenstammdaten (Firmenname, Ansprechpartner, Anschrift, UmsatzStNr., E-Mailadresse), Benutzer- und Accountdaten (Name, E-Mailadresse, kryptografischer Hash des Passworts), Zahlungsdaten (Kontodaten und/oder Kreditkartendaten, Vertragsdaten (Art der Leistung, Entgelt, Laufzeit, Vertragshistorie, Zahlungshistorie), Inhaltsdaten, die selbst von Kunden/ Nutzern in qr1°at eingegeben werden (QR Codes, Positionsdaten, Landing Pages), Nutzungsdaten/ Metadaten (Server-Logging: IP-Adresse, User Agent, Requestparameter, Zeitstempel)
Besondere Kategorien personenbezogener Daten: Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer eingegeben
Betroffene: Kunden, Testnutzer, Geschäftspartner
Zweck der Verarbeitung: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, technische Wartungsleistungen
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO
Erforderlichkeit / Interesse an Verarbeitung: Die Daten sind zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich
Offenlegung extern und Zweck: Nur zwecks Hostings oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden
Löschung der Daten: Inhaltsdaten, die selbst von Kunden in qr1°at eingegeben werden, werden nach Kündigung oder Ablauf des Probeaccounts 2 Jahre lang archiviert und dann automatisiert gelöscht; Kundenstammdaten werden unbegrenzt gespeichert, außer sie sind nicht mehr erforderlich; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (7 Jahre steuerrechtliche und 2 Jahre Aufbewahrungspflicht)
Hosting qr1°at Daten
Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO
Betroffene: Kunden, Interessenten
Besondere Schutzmaßnahmen: Auftragsverarbeitungsvertrag
Offenlegung extern und Zweck: next layer Telekommunikationsdienstleistungs- und BeratungsGmbH - Mariahilfer Gürtel 37/7 - 1150 Wien - Österreich (Hosting qr1°at)
Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, Effektivität betriebswirtschaftliche Interessen
Betroffene: Kunden, Interessenten, Besucher des Onlineangebotes
Offenlegung extern und Zweck: DI Kurz Klaus e.U. - Untere Weißgerberstr. 28/11 - 1030 Wien - Österreich (Hosting Website, Blog, Mailserver).
Beantwortung von Anfragen und Kunden­betreuung
Betroffene: Kunden, Interessenten, Geschäftspartner, Websitebesucher
Zweck der Verarbeitung: Beantwortung von Anfragen
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO
Offenlegung extern und Zweck: next layer Telekommunikationsdienstleistungs- und BeratungsGmbH - Mariahilfer Gürtel 37/7 - 1150 Wien - Österreich (Hosting Website, Blog, Mailserver)
Erforderlichkeit / Interesse an der Verarbeitung: Notwendig zur Beantwortung der Anfragen
Löschung der Daten: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (2 Jahre) und steuerrechtlicher (7 Jahre) Aufbewahrungspflicht).
Administration, Finanz­buchhaltung, Büro­organisation, Archivierung
Verarbeitete Daten: Daten, die wir im Rahmen unserer vertraglichen Leistungen verarbeiten
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO
Zweck der Verarbeitung: Administration, Finanzbuchhaltung, Büroorganisation, Archivierung
Erforderlichkeit / Interesse an Verarbeitung: Die Verarbeitung ist zur Aufrechterhaltung unseres Unternehmens und unserer Leistungen erforderlich
Offenlegung extern und Zweck: Finanzverwaltung, Steuerberater, Weitere Gebührenstellen, Zahlungsdienstleister um vertragliche oder gesetzliche Zahlungsvorgänge durchzuführen; Zahlungsdaten werden nur bei den folgenden Zahlungsdienstleistern gespeichert (=keine eigene Speicherung oder Verarbeitung): GEVEST Steuer- und BetriebsberatungsgmbH - Schottenfeldgasse 40/8 - 1070 Wien - Österreich
Stripe Payments Europe Ltd - Block 4, Harcourt Centre, Harcourt Road - Dublin 2 - Irland
Löschung der Daten: Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO; Art. 6 Abs. 1 lit. f. DSGVO
Zweck der Verarbeitung: Speicherung des Kommentars
Erforderlichkeit / Interesse an Verarbeitung: Sicherheitszwecke (Spam-Check)
Schutzmaßnahmen: Nutzer können gerne Pseudonyme nutzen
Löschung der Daten: Daten bleiben solange gespeichert, bis Verfasser sein Kommentar wideruft. Wurde das Kommentar als Spam identifiziert, bleiben die Daten dauerhaft gespeichert
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, uns z.B. Nachrichten zusenden.
Von uns genutzte soziale Netzwerke / Plattformen: Facebook, Twitter, Google+, UserVoice, tawk.to
Verarbeitete Daten: Kommunikationsdaten, Inhaltsdaten
Besondere Kategorien personenbezogener Daten: Grundsätzlich nein, außer von Nutzern angegeben
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit f. DSGVO
Betroffene: Nutzer der Social Media Präsenzen (hierzu können Kunden und Interessenten gehören)
Zweck der Verarbeitung: Information und Kommunikation
Art, Umfang, Funktionsweise der Verarbeitung: Durch Betreiber der jeweiligen Plattformen in der Regel: Permanent-Cookies, Tracking, Targeting, Remarketing, Inhalts- und verhaltensbezogene Werbung
Erforderlichkeit / Interesse an Verarbeitung: Erwartungshaltung der Nutzer, die auf den Plattformen aktiv sind, betriebswirtschaftliche Interessen
Offenlegung extern und Zweck: Gegenüber den sozialen Netzwerken/ Plattformen
Garantie bei Verarbeitung in Drittländern: Privacy Shield, Facebook Inc., Twitter, Goolge LLC, UserVoice, tawk.to
Löschung der Daten: Es gelten die Löschungsregeln der jeweiligen Plattformen
Verarbeitete Daten: Nutzungsdaten und Metadaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse)
Zweck der Verarbeitung: Optimierung Serverbetrieb und Sicherheitsmonitoring
Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, betriebswirtschaftliche Interessen
Löschung von Daten: Nach einem Monat ab Erhebung
Mit Hilfe des Server-Monitorings Matomo (Piwik) stellen wir die Verfügbarkeit und Integrität unseres Onlineangebotes sicher und verwenden die Daten zu dessen technischen und nutzerfreundlichen Optimierung.
Verarbeitete Daten: Aggregierte Performance-Daten, pseudonymisierte IP
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 Abs. 3 S. 1 DSGVO
Zweck der Verarbeitung: Server-Logging; Server-Monitoring
Besondere Schutzmaßnahmen: Keine Übermittlung von IP-Adressen (die letzten 3 Ziffern werden entfernt)
Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, Effizienz des Onlinenagebotes
Löschung der Daten: IP Adressen werden sofort anonymisiert. Aggregierte Daten, die keine personenbezogenen Daten sind, bleiben auf unbestimmte Zeit gespeichert.
Auftrags­verarbeitung / Auftrags­verarbeiter
Besondere Kategorien personen­bezogener Daten
Pseudonym­isierung / Pseudonyme
Letztes Änderungsdatum: 25.Mai 2018.