Privatkunden
Unternehmen

Datenschutzerklärung

Stand: 17. Juli 2024

Mit dieser Datenschutzerklärung informieren wir darüber, wie die Duftgedicht OG personenbezogene Daten im Zusammenhang mit unserer Website, unseren Produkten, Beratungen, Workshops, Veranstaltungen, Geschäftsbeziehungen und Kommunikationskanälen verarbeitet.

Diese Datenschutzerklärung gilt unabhängig davon, ob Sie als Privatkunde, Workshopteilnehmer, Erziehungsberechtigter, Interessent, Geschäftskunde, Ansprechpartner eines Unternehmens, Lieferant, Kooperationspartner oder Besucher unserer Website mit uns in Kontakt treten.

Inhaltsübersicht

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Duftgedicht OG
Hitzendorf 8/1
8151 Hitzendorf
Österreich

Firmenbuchnummer: FN 612313 k
Firmenbuchgericht: Landesgericht für Zivilrechtssachen Graz
UID-Nummer: ATU79923656

E-Mail: office@duftgedicht.at
Datenschutzanfragen: dsgvo@duftgedicht.at
Telefon: +43 664 157 31 36

2. Geltungsbereich und betroffene Personen

Diese Datenschutzerklärung erfasst insbesondere die Verarbeitung personenbezogener Daten von:

  • Besuchern und Nutzern unserer Website;
  • Interessenten, Kunden und ehemaligen Kunden;
  • Teilnehmern an Workshops, Kursen, Beratungen und Veranstaltungen;
  • Kindern und Jugendlichen sowie deren Eltern oder sonstigen Erziehungsberechtigten;
  • Ansprechpartnern von Unternehmen, Schulen, Gemeinden, Vereinen und Betreuungseinrichtungen;
  • Lieferanten, Herstellern, Dienstleistern und Kooperationspartnern;
  • Teilnehmern an Gewinnspielen und Aktionen;
  • Personen, die mit uns über E-Mail, Telefon, Kontaktformular, soziale Netzwerke oder Messenger kommunizieren.

3. Kategorien verarbeiteter Daten

Je nach Anlass verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

  • Stammdaten, etwa Name, Anrede, Geburtsdatum oder Alter, soweit dies erforderlich ist;
  • Kontaktdaten, etwa Anschrift, E-Mail-Adresse und Telefonnummer;
  • Vertrags- und Auftragsdaten, etwa bestellte Produkte, gebuchte Leistungen, Mengen, Termine, Produktanforderungen und Freigaben;
  • Zahlungs- und Rechnungsdaten, etwa Rechnungsanschrift, Rechnungsbetrag, Zahlungsstatus, Zahlungsreferenz und Bankverbindung;
  • Teilnehmer- und Veranstaltungsdaten, etwa Workshop, Termin, Altersgruppe, Teilnehmerzahl, Anwesenheit sowie Abhol- und Betreuungshinweise;
  • gesundheitsbezogene Angaben, insbesondere Allergien, Unverträglichkeiten oder sonstige sicherheitsrelevante Einschränkungen;
  • Kommunikations- und Inhaltsdaten, etwa Nachrichten, Anfragen, Feedback, Produktwünsche, Texte, Logos, Bilder und Dateien;
  • Foto-, Video- und Tonaufnahmen;
  • Produkt- und Sicherheitsdaten, etwa Produktname, Chargennummer, Reklamationsgrund, Reaktionsbeschreibung und dazu übermittelte Fotos;
  • technische Daten, etwa IP-Adresse, Zugriffszeit, Browsertyp, Betriebssystem, aufgerufene Seiten und Einwilligungsstatus;
  • Nachweis- und Verfahrensdaten, etwa Einwilligungen, Widerrufe, Freigaben, Auftragsbestätigungen und sonstige Dokumentationen.

4. Zwecke und Rechtsgrundlagen

4.1. Vertragserfüllung und vorvertragliche Maßnahmen

Wir verarbeiten personenbezogene Daten, wenn dies erforderlich ist, um:

  • Anfragen zu bearbeiten;
  • Angebote zu erstellen;
  • Bestellungen, Buchungen oder Aufträge abzuwickeln;
  • Produkte herzustellen und zu liefern;
  • Beratungen, Workshops und Veranstaltungen durchzuführen;
  • Zahlungen abzuwickeln;
  • Reklamationen, Gewährleistungsfälle oder sonstige Vertragsangelegenheiten zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung.

4.2. Rechtliche Verpflichtungen

Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeiten müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c Datenschutz-Grundverordnung.

Dies betrifft insbesondere Verpflichtungen aus dem Steuerrecht, Unternehmensrecht, Rechnungswesen, Produktsicherheitsrecht und Kosmetikrecht sowie gesetzliche Auskunfts- und Mitwirkungspflichten gegenüber Behörden.

4.3. Einwilligung

Soweit Sie uns eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung.

Dies kann insbesondere folgende Verarbeitungen betreffen:

  • Versand eines Newsletters;
  • regelmäßige Informationen über Messenger;
  • Veröffentlichung von Foto-, Video- oder Tonaufnahmen;
  • Verwendung von Kundenstimmen;
  • Verarbeitung freiwillig mitgeteilter Gesundheitsdaten;
  • Verwendung nicht technisch notwendiger Cookies und Statistikdienste.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.4. Berechtigte Interessen

In bestimmten Fällen verarbeiten wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen oder der berechtigten Interessen Dritter gemäß Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung.

Dazu gehören insbesondere:

  • der sichere und funktionsfähige Betrieb unserer Website;
  • die Bearbeitung allgemeiner Anfragen;
  • die Pflege bestehender Geschäftsbeziehungen;
  • die geschäftliche Kommunikation mit Ansprechpartnern von Unternehmen und Organisationen;
  • die Dokumentation von Geschäftsvorgängen, Vereinbarungen und Freigaben;
  • die Verhinderung und Aufklärung von Missbrauch oder Sicherheitsvorfällen;
  • die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche;
  • eine angemessene Dokumentation und Öffentlichkeitsarbeit bei Veranstaltungen, soweit die Interessen und Rechte betroffener Personen nicht überwiegen.

Die wesentlichen Rechtsgrundlagen der Verarbeitung personenbezogener Daten ergeben sich insbesondere aus Art. 6 und Art. 9 Datenschutz-Grundverordnung.

4.5. Besondere Kategorien personenbezogener Daten

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 Datenschutz-Grundverordnung besteht.

Im Regelfall erfolgt die Verarbeitung gesundheitsbezogener Angaben aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a Datenschutz-Grundverordnung.

In gesetzlich vorgesehenen Ausnahmefällen kann eine Verarbeitung insbesondere zum Schutz lebenswichtiger Interessen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erfolgen.

Gesundheitsdaten gehören zu den besonders geschützten Datenkategorien. Ihre Verarbeitung ist grundsätzlich nur unter den Voraussetzungen des Art. 9 Abs. 2 Datenschutz-Grundverordnung zulässig.

5. Bereitstellung personenbezogener Daten

Die Bereitstellung jener personenbezogenen Daten, die für einen Vertragsabschluss, eine Bestellung, eine Buchung, eine sichere Workshopteilnahme oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, ist notwendig.

Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung möglicherweise nicht oder nicht vollständig erbracht werden.

Freiwillige Angaben und Einwilligungen, insbesondere für Werbung, Newsletter oder Fotoveröffentlichungen, sind keine Voraussetzung für den Abschluss oder die Durchführung eines Vertrags.

Bei sicherheitsrelevanten Angaben, insbesondere zu Allergien oder Unverträglichkeiten, kann eine Teilnahme an einem Workshop abgelehnt oder eingeschränkt werden, wenn ohne ausreichende Informationen keine sichere Durchführung gewährleistet werden kann.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies:

  • zur Erfüllung eines Vertrags erforderlich ist;
  • auf einer Einwilligung beruht;
  • zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
  • zur Wahrung eines berechtigten Interesses erforderlich und zulässig ist.

Je nach Vorgang können insbesondere folgende Empfängerkategorien personenbezogene Daten erhalten:

  • Hosting-, IT-, E-Mail-, Cloud- und Wartungsdienstleister;
  • Banken und Zahlungsdienstleister;
  • Steuerberatung und Buchhaltung;
  • Versand-, Transport- und Zustelldienstleister;
  • Druckereien und Verpackungsdienstleister;
  • Fotografen, Medien- und Marketingdienstleister;
  • Veranstaltungsorte und Mitveranstalter;
  • Schulen, Gemeinden, Vereine und Betreuungseinrichtungen;
  • Lieferanten, Hersteller, Sicherheitsbewerter und Prüfdienstleister;
  • Versicherungen, Rechtsberater und Gerichte;
  • Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

7. Datenübermittlungen in Drittländer

Bei der Verwendung einzelner Dienste, insbesondere sozialer Netzwerke und Messenger, kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 Datenschutz-Grundverordnung erfüllt sind.

Dazu können insbesondere gehören:

  • ein Angemessenheitsbeschluss der Europäischen Kommission;
  • eine gültige Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework;
  • von der Europäischen Kommission genehmigte Standardvertragsklauseln;
  • verbindliche interne Datenschutzvorschriften;
  • eine gesetzlich vorgesehene Ausnahme.

Bei Diensten, deren Verarbeitung und Speicherorte wir nicht vollständig beeinflussen können, weisen wir in den jeweiligen Abschnitten gesondert auf die mögliche Drittlandverarbeitung hin.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

Dabei gelten insbesondere folgende Grundsätze:

8.1. Anfragen und Kommunikation

Anfragen, aus denen kein Vertrag entsteht, werden nach abschließender Bearbeitung gelöscht, sofern keine berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

  • weitere Rückfragen zu erwarten sind;
  • eine Geschäftsbeziehung angebahnt wurde;
  • die Korrespondenz zum Nachweis eines Vorgangs benötigt wird;
  • rechtliche Ansprüche möglich sind.

8.2. Vertrags- und Auftragsdaten

Vertrags-, Bestell-, Buchungs- und Auftragsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der maßgeblichen Gewährleistungs-, Haftungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen gespeichert.

8.3. Rechnungen und Buchhaltungsunterlagen

Bücher, Aufzeichnungen und zugehörige Belege werden grundsätzlich sieben Jahre aufbewahrt.

Eine längere Aufbewahrung kann erforderlich sein, wenn die Unterlagen für ein anhängiges Abgaben-, Gerichts- oder Verwaltungsverfahren von Bedeutung sind.

8.4. Workshop- und Teilnehmerdaten

Workshop- und Teilnehmerdaten werden nach Abschluss der Veranstaltung gelöscht, sobald sie nicht mehr für Abrechnung, Nachweise, Rückfragen oder mögliche Ansprüche benötigt werden.

8.5. Gesundheitsbezogene Angaben

Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Einschränkungen werden gelöscht, sobald sie für die sichere Durchführung und eine erforderliche Nachbearbeitung nicht mehr benötigt werden.

Kam es zu einem sicherheitsrelevanten Vorfall, können die Angaben bis zum Ablauf möglicher gesetzlicher Melde-, Haftungs- oder Verjährungsfristen gespeichert werden.

8.6. Einwilligungen

Einwilligungen und Widerrufe werden so lange gespeichert, wie dies zum Nachweis der rechtmäßigen Verarbeitung und der Beachtung eines Widerrufs erforderlich ist.

8.7. Foto-, Video- und Tonaufnahmen

Aufnahmen werden bis zum Wegfall des jeweiligen Zwecks oder bis zu einem wirksamen Widerruf beziehungsweise Widerspruch gespeichert, soweit keine andere Rechtsgrundlage oder Aufbewahrungsnotwendigkeit besteht.

8.8. Server-Logfiles

Server-Logfiles der Website werden grundsätzlich höchstens 30 Tage gespeichert. Eine längere Speicherung kann erforderlich sein, wenn die Daten zur Aufklärung eines Sicherheitsvorfalls oder zur Beweissicherung benötigt werden. Die derzeitige Website-Datenschutzerklärung nennt ebenfalls eine maximale Regelspeicherdauer von 30 Tagen.

Ist eine Löschung wegen gesetzlicher Pflichten oder zur Sicherung rechtlicher Ansprüche vorübergehend nicht möglich, wird die weitere Verarbeitung auf diese Zwecke beschränkt.

9. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:

  • Verlust;
  • Zerstörung;
  • Veränderung;
  • unbefugtem Zugriff;
  • unbefugter Offenlegung;
  • sonstiger unrechtmäßiger Verarbeitung

zu schützen.

Zu den Maßnahmen gehören insbesondere:

  • Zugriffs- und Berechtigungskonzepte;
  • sichere Passwörter;
  • regelmäßige Aktualisierung der eingesetzten Systeme;
  • Datensicherungen;
  • Verschlüsselung bei der Datenübertragung;
  • Beschränkung der Datenverarbeitung auf das erforderliche Maß;
  • sorgfältige Auswahl von Dienstleistern;
  • organisatorische Regelungen für den Umgang mit personenbezogenen Daten.

Unsere Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der mit „https://“ beginnenden Internetadresse erkennbar.

10. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger Daten;
  • Recht auf Vervollständigung unvollständiger Daten;
  • Recht auf Löschung;
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen;
  • jederzeitiges Widerspruchsrecht gegen Direktwerbung;
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden.

Die Betroffenenrechte umfassen insbesondere Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

dsgvo@duftgedicht.at

Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen zur Identitätsbestätigung verlangen.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

Eine Beschwerde kann insbesondere per E-Mail, schriftlich oder über das Onlineformular der österreichischen Datenschutzbehörde eingebracht werden.

11. Website, Hosting und Server-Logfiles

11.1. Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Inhalte an Ihr Endgerät übermittelt und die Sicherheit sowie Stabilität der Website gewährleistet werden können.

Dazu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge;
  • Referrer-Adresse;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Zugriffsstatus;
  • anfragender Internetanbieter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineangebots.

11.2. Webhosting

Unsere Website wird bei folgendem Anbieter gehostet:

Host Europe GmbH
Hansestraße 111
51149 Köln
Deutschland

Der Hostinganbieter verarbeitet technische Daten und Server-Logfiles in unserem Auftrag, soweit dies für den Betrieb, die Wartung und die Absicherung der Website erforderlich ist.

Host Europe ist auch in der derzeit veröffentlichten Website-Datenschutzerklärung als Hostinganbieter ausgewiesen.

11.3. WordPress

Unsere Website wird mit dem Content-Management-System WordPress betrieben.

WordPress und installierte Erweiterungen können technisch notwendige Cookies oder lokale Speicherinformationen verwenden, insbesondere:

  • zur Darstellung der Website;
  • zur Speicherung von Einstellungen;
  • zur Prüfung, ob Cookies gesetzt werden können;
  • für administrative Anmeldungen;
  • zur Absicherung der Website.

12. Cookies und Einwilligungsverwaltung

12.1. Allgemeine Informationen

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden können.

Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen, Sicherheit und ausdrücklich gewünschte Einstellungen bereitzustellen.

Nicht technisch notwendige Cookies, insbesondere für Statistik oder Marketing, werden nur nach vorheriger Einwilligung gesetzt.

Nach § 165 Abs. 3 Telekommunikationsgesetz 2021 ist das Speichern oder Auslesen von Daten grundsätzlich nur nach aktiver Einwilligung zulässig. Eine Ausnahme besteht insbesondere, wenn die Speicherung technisch unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen.

12.2. Complianz

Zur Verwaltung und Dokumentation der Cookie-Einstellungen verwenden wir Complianz.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • gewählter Einwilligungsstatus;
  • ausgewählte Cookie-Kategorien;
  • Zeitpunkt der Auswahl;
  • Version der Cookie-Richtlinie;
  • pseudonyme Kennung;
  • Information darüber, ob der Cookie-Hinweis geschlossen wurde.

Die derzeitige Cookie-Richtlinie weist für die wesentlichen Complianz-Cookies eine Speicherdauer von 365 Tagen aus.

Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellte Funktion „Cookie-Zustimmung verwalten“ ändern oder widerrufen.

Weitere Informationen zu den aktuell eingesetzten Cookies, ihren Zwecken und Speicherdauern enthält unsere gesonderte Cookie-Richtlinie.

13. Reichweitenmessung mit Google Analytics

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, Besuchsdauer, Herkunft des Zugriffs, ungefähren Standort sowie verwendete Geräte und Browser verarbeitet werden. IP-Adressen von Nutzern aus der Europäischen Union werden nach Angaben von Google nicht protokolliert oder gespeichert.

Google Analytics wird nur eingesetzt, wenn Sie über unsere Cookie-Einstellungen der Verwendung von Statistik-Cookies zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung und § 165 Abs. 3 Telekommunikationsgesetz 2021. Sie können Ihre Einwilligung jederzeit über die Funktion „Cookie-Zustimmung verwalten“ mit Wirkung für die Zukunft ändern oder widerrufen.

Empfänger der Daten ist Google Ireland Limited. Eine Verarbeitung durch andere Unternehmen der Google-Gruppe, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verwendet für internationale Datenübermittlungen je nach Verarbeitung anerkannte Übermittlungsgrundlagen, insbesondere Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Die von uns eingestellte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt 14 Monate. Die konkret eingesetzten Cookies und deren Speicherdauer sind in unserer Cookie-Richtlinie angeführt. Google Analytics 4 bietet für diese Daten regulär die Einstellungen zwei oder 14 Monate an.

14. Kontaktaufnahme und Anfragen

Wenn Sie uns über:

  • das Kontaktformular;
  • E-Mail;
  • Telefon;
  • Post;
  • soziale Netzwerke;
  • WhatsApp;
  • Telegram;
  • einen anderen Kommunikationsweg

kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für erforderliche Rückfragen.

Je nach Inhalt erfolgt die Verarbeitung:

  • auf Grundlage von Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht;
  • auf Grundlage von Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung bei sonstigen Anfragen.

Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Kommunikation und Bearbeitung der an uns gerichteten Anliegen.

Pflichtfelder werden auf das für die Bearbeitung erforderliche Maß beschränkt.

Eine Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, dient der Erfüllung unserer Informationspflichten. Sie stellt keine Einwilligung zu Werbung oder einer weitergehenden Datenverarbeitung dar.

Das derzeitige Kontaktformular erfasst Vorname, Nachname, E-Mail-Adresse, optional beziehungsweise zusätzlich eine Telefonnummer, das Interessengebiet und den Inhalt der Anfrage.

15. Produktanfragen, Verkäufe und individuelle Aufträge

Bei Produktanfragen, Bestellungen, Verkäufen und individuellen Aufträgen verarbeiten wir jene Daten, die zur:

  • Angebotserstellung;
  • Vertragsabwicklung;
  • Produktentwicklung;
  • Herstellung;
  • Gestaltung;
  • Freigabe;
  • Lieferung;
  • Kommunikation;
  • Rechnungsstellung;
  • Gewährleistung;
  • Reklamationsbearbeitung

erforderlich sind.

Dies betrifft insbesondere:

  • Name und Kontaktdaten;
  • Rechnungs- und Lieferanschrift;
  • bestellte Produkte;
  • Stückzahlen und Mengen;
  • gewünschte Düfte oder Rezepturvorgaben;
  • Personalisierungswünsche;
  • Texte, Namen, Logos und Marken;
  • Gestaltungsvorgaben;
  • Entwürfe und Muster;
  • schriftliche Freigaben;
  • Auftragsstatus und Korrespondenz.

Bei individuellen Produktentwicklungen und B2B-Aufträgen können die vom Kunden bereitgestellten Unterlagen auch personenbezogene Daten von Mitarbeitern, Ansprechpartnern, abgebildeten Personen oder anderen Dritten enthalten.

Der Kunde hat sicherzustellen, dass er zur Bereitstellung und Verwendung dieser Daten berechtigt ist.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung.

Soweit Ansprechpartner eines Unternehmens nicht selbst Vertragspartei sind, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung. Unser berechtigtes Interesse liegt in der Durchführung und Dokumentation der Geschäftsbeziehung.

Die Datenverarbeitung entspricht damit insbesondere den in unseren Allgemeinen Geschäftsbedingungen geregelten individuellen Produkten, kundenspezifischen Düften, Etiketten, Logos, Verpackungen, Produktentwicklungen und Freigabeprozessen.

16. Zahlungsabwicklung, Rechnungswesen und Steuern

Zur Zahlungsabwicklung verarbeiten wir insbesondere:

  • Name;
  • Rechnungsanschrift;
  • Rechnungsnummer;
  • Rechnungsbetrag;
  • Zahlungsstatus;
  • Zahlungsdatum;
  • Zahlungsreferenz;
  • erforderlichenfalls Bankverbindungsdaten.

Daten können an Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung und Behörden übermittelt werden, soweit dies für die Zahlung, Verbuchung, Prüfung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung für die Vertrags- und Zahlungsabwicklung;
  • Art. 6 Abs. 1 lit. c Datenschutz-Grundverordnung für gesetzliche Buchführungs-, Steuer- und Aufbewahrungspflichten.

17. Lieferung und Abholung

Soweit Waren versendet werden, verarbeiten wir insbesondere:

  • Name;
  • Lieferanschrift;
  • Kontaktdaten;
  • Bestellinformationen;
  • gegebenenfalls Zustellhinweise.

Die für die Zustellung erforderlichen Daten werden an den beauftragten Versand- oder Zustelldienstleister übermittelt.

Bei persönlicher Abholung verarbeiten wir die erforderlichen Auftrags- und Kontaktdaten zur Terminabstimmung, Zuordnung und Übergabe der Ware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung.

18. Workshops, Kurse und Veranstaltungen

18.1. Anmeldung und Organisation

Bei der Anmeldung zu Workshops, Kursen, Vorträgen, Duftberatungen, Kreativveranstaltungen und sonstigen Veranstaltungen verarbeiten wir insbesondere:

  • Name;
  • Kontaktdaten;
  • gebuchte Veranstaltung;
  • Termin;
  • Teilnehmerzahl;
  • Alter oder Altersgruppe;
  • Zahlungsstatus;
  • organisatorische Mitteilungen;
  • erforderlichenfalls Anwesenheitsinformationen.

Die Verarbeitung erfolgt zur Buchung, Platzverwaltung, Kommunikation, Durchführung, Abrechnung und Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung.

18.2. Minderjährige Teilnehmer

Bei Kinder- und Jugendworkshops verarbeiten wir Daten des teilnehmenden Kindes sowie des anmeldenden Erziehungsberechtigten.

Dazu können insbesondere gehören:

  • Name des Kindes;
  • Alter oder Altersgruppe;
  • Name und Kontaktdaten des Erziehungsberechtigten;
  • gebuchter Workshop;
  • Abholinformationen;
  • Information, ob das Kind den Veranstaltungsort allein verlassen darf;
  • sonstige für die Betreuung erforderliche Hinweise;
  • sicherheitsrelevante Angaben.

Die Anmeldung hat durch einen Erziehungsberechtigten oder mit dessen Zustimmung zu erfolgen.

Wir erheben nur jene Daten des Kindes, die für Organisation, sichere Durchführung und Kommunikation erforderlich sind.

Datenschutzinformationen, die sich unmittelbar an Kinder richten, werden in einer verständlichen, klaren und altersgerechten Sprache bereitgestellt. Bei Informationen für Kinder verlangt die Datenschutz-Grundverordnung eine besonders verständliche und leicht zugängliche Darstellung.

18.3. Allergien, Unverträglichkeiten und gesundheitliche Angaben

Für die sichere Durchführung kann es erforderlich sein, bekannte Allergien, Unverträglichkeiten oder sonstige gesundheitliche Einschränkungen abzufragen.

Dies gilt insbesondere, soweit die Angaben im Zusammenhang stehen mit:

  • Pflanzen;
  • Kräutern;
  • Hydrolaten;
  • ätherischen Ölen;
  • Duftstoffen;
  • kosmetischen Rohstoffen;
  • Lebensmitteln;
  • körperlichen Aktivitäten;
  • sonstigen Workshopmaterialien.

Diese Angaben werden grundsätzlich nur mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a Datenschutz-Grundverordnung verarbeitet.

Sie werden ausschließlich jenen Personen zugänglich gemacht, die sie für die sichere Durchführung benötigen.

Die Angabe ist freiwillig. Kann ohne die erforderliche Information keine sichere Teilnahme gewährleistet werden, kann die Teilnahme jedoch abgelehnt oder eingeschränkt werden.

18.4. Veranstaltungen für Schulen, Gemeinden und Organisationen

Bei Veranstaltungen im Auftrag von Schulen, Gemeinden, Vereinen, Unternehmen, Betreuungseinrichtungen oder privaten Gruppen können Teilnehmerdaten vom jeweiligen Auftraggeber bereitgestellt werden.

Je nach konkreter Ausgestaltung handeln Duftgedicht und der Auftraggeber:

  • jeweils eigenständig verantwortlich;
  • gemeinsam verantwortlich;
  • oder im Rahmen einer Auftragsverarbeitung.

Soweit erforderlich, werden die jeweiligen Rollen, Zwecke, Datenflüsse und Informationspflichten im Angebot, im Vertrag oder in einer gesonderten Datenschutzinformation festgelegt.

Die Verarbeitung von Teilnehmerdaten, Daten von Kindern, Abholinformationen und gesundheitlichen Angaben entspricht den in den Allgemeinen Geschäftsbedingungen geregelten organisatorischen und sicherheitsbezogenen Anforderungen für Workshops.

19. Duftberatungen und Duftgrenze®

Bei persönlichen Duftberatungen und Angeboten im Zusammenhang mit der Duftgrenze® verarbeiten wir die von Ihnen mitgeteilten:

  • Kontaktdaten;
  • Termindaten;
  • Wünsche;
  • Duftvorlieben;
  • Gesprächsinhalte;
  • Angaben zur gewünschten Anwendung;
  • Informationen zur Erstellung eines individuellen Duftprodukts.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Nachbereitung der Beratung sowie gegebenenfalls zur Herstellung eines individuellen Produkts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung.

Sie entscheiden selbst, welche persönlichen Inhalte Sie im Rahmen einer Beratung mitteilen. Bitte teilen Sie nur jene Informationen mit, die für die gewünschte Beratung erforderlich sind.

Gesundheitsbezogene Angaben werden nur verarbeitet, wenn dies für die sichere Produktauswahl oder Anwendung erforderlich ist und eine ausreichende Rechtsgrundlage besteht. Im Regelfall erfolgt dies aufgrund einer ausdrücklichen Einwilligung.

Die Duftberatung ersetzt keine medizinische, psychologische oder therapeutische Beratung, Diagnose oder Behandlung.

20. Foto-, Video- und Tonaufnahmen

20.1. Anfertigung von Aufnahmen

Bei Workshops, Veranstaltungen, Märkten, Schulveranstaltungen und Kooperationen können Foto-, Video- oder Tonaufnahmen angefertigt werden.

Ob und in welchem Umfang Aufnahmen entstehen, wird nach Möglichkeit bereits bei der Anmeldung oder vor Ort bekannt gegeben.

20.2. Veröffentlichung und Marketing

Erkennbare Einzel- oder Gruppenaufnahmen werden für:

  • unsere Website;
  • Facebook;
  • Instagram;
  • andere soziale Netzwerke;
  • Drucksorten;
  • Flyer;
  • Presseaussendungen;
  • Werbung;
  • Berichte über Veranstaltungen;
  • Referenzdarstellungen

grundsätzlich nur verwendet, wenn eine wirksame Einwilligung oder eine andere ausreichende Rechtsgrundlage besteht.

Bei allgemeinen Übersichts-, Publikums- oder Stimmungsaufnahmen, auf denen einzelne Personen nicht gezielt hervorgehoben werden, kann eine Verarbeitung im Einzelfall auf unserem berechtigten Interesse an Dokumentation und Öffentlichkeitsarbeit beruhen.

Dabei berücksichtigen wir insbesondere:

  • die Art der Veranstaltung;
  • die Erkennbarkeit der Personen;
  • die zu erwartende Veröffentlichung;
  • das Alter der abgebildeten Personen;
  • die Interessen und Persönlichkeitsrechte der Betroffenen.

Gesetzliche Bildnis- und Persönlichkeitsrechte bleiben unberührt.

20.3. Aufnahmen von Kindern und Jugendlichen

Erkennbare Aufnahmen von Kindern oder Jugendlichen werden für Werbe-, Presse- oder Marketingzwecke grundsätzlich nur auf Grundlage einer gesonderten, dokumentierten Einwilligung der Erziehungsberechtigten verwendet.

Abhängig vom Alter und der Einsichtsfähigkeit wird zusätzlich die Zustimmung des Kindes oder Jugendlichen berücksichtigt beziehungsweise eingeholt.

Die Teilnahme an einem Workshop oder einer Veranstaltung ist nicht von einer Einwilligung zu Werbeaufnahmen abhängig.

20.4. Widerruf und Entfernung

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einem Widerruf werden:

  • keine neuen Veröffentlichungen auf Grundlage der widerrufenen Einwilligung vorgenommen;
  • digital von uns kontrollierte Inhalte nach Möglichkeit entfernt;
  • bereits geplante Veröffentlichungen gestoppt, soweit dies noch möglich ist.

Bereits verbreitete Druckwerke, Presseaussendungen, geteilte Beiträge, Suchmaschineneinträge oder Kopien bei Dritten können nicht in jedem Fall vollständig zurückgerufen werden.

Wir werden jedoch angemessene und technisch mögliche Maßnahmen ergreifen.

Unsere Allgemeinen Geschäftsbedingungen sehen ebenfalls vor, dass erkennbar aufgenommene Teilnehmer nur auf Grundlage der gesetzlichen Bestimmungen aufgenommen und für Werbe-, Presse- oder Marketingzwecke grundsätzlich nur aufgrund einer gesonderten Einwilligung oder einer anderen ausreichenden Rechtsgrundlage veröffentlicht werden.

21. Reklamationen, Produktsicherheit und unerwünschte Reaktionen

Bei Reklamationen, sicherheitsrelevanten Beschwerden oder Meldungen über unerwünschte Reaktionen verarbeiten wir insbesondere:

  • Name und Kontaktdaten;
  • Produktbezeichnung;
  • Chargennummer;
  • Kaufdatum;
  • Anwendungsinformationen;
  • Beschreibung des Vorfalls;
  • Zeitpunkt und Art der Reaktion;
  • übermittelte Fotos;
  • gegebenenfalls gesundheitliche Angaben.

Die Verarbeitung dient insbesondere:

  • der Bearbeitung der Reklamation;
  • der Qualitätssicherung;
  • der Rückverfolgbarkeit;
  • der Risikobewertung;
  • der Erfüllung produktsicherheitsrechtlicher Pflichten;
  • der Prüfung möglicher Produktfehler;
  • der Kommunikation mit Lieferanten, Herstellern, Sicherheitsbewertern, Versicherungen oder Behörden;
  • der Geltendmachung oder Abwehr rechtlicher Ansprüche.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b, c oder f Datenschutz-Grundverordnung.

Gesundheitsdaten werden nur verarbeitet, wenn eine zusätzliche Rechtsgrundlage nach Art. 9 Datenschutz-Grundverordnung besteht.

22. B2B-Kontakte, Lieferanten und Kooperationen

Im Rahmen von Geschäftsbeziehungen mit:

  • Unternehmen;
  • Schulen;
  • Gemeinden;
  • Vereinen;
  • Betreuungseinrichtungen;
  • Lieferanten;
  • Herstellern;
  • Pressevertretern;
  • Künstlern;
  • Museen;
  • Veranstaltern;
  • sonstigen Kooperationspartnern

verarbeiten wir Kontaktdaten und berufliche Angaben der jeweiligen Ansprechpartner sowie die geschäftliche Kommunikation.

Dazu können insbesondere gehören:

  • Name;
  • Unternehmen oder Organisation;
  • Position oder Funktion;
  • geschäftliche E-Mail-Adresse;
  • Telefonnummer;
  • Projekt- und Auftragsinformationen;
  • Gesprächsnotizen;
  • Angebote und Vereinbarungen;
  • Freigaben;
  • Reklamationen;
  • Abrechnungs- und Lieferinformationen.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung, Organisation und Dokumentation der Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung, soweit die betroffene Person selbst Vertragspartei ist.

Bei Ansprechpartnern von Unternehmen und Organisationen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung.

Unser berechtigtes Interesse liegt in einer effizienten geschäftlichen Kommunikation, Projektabwicklung und Pflege von Geschäftsbeziehungen.

22.1. Referenznennung

Namen, Logos, Produkte, Projektbeschreibungen, Aussagen oder andere Inhalte eines Geschäftskunden werden öffentlich nur verwendet, wenn:

  • eine vertragliche Erlaubnis;
  • eine Einwilligung;
  • oder eine andere ausreichende Rechtsgrundlage

besteht.

Enthält eine Referenz personenbezogene Daten eines konkreten Ansprechpartners, wird zusätzlich geprüft, ob dessen Einwilligung oder eine andere datenschutzrechtliche Grundlage erforderlich ist.

23. Newsletter und elektronische Direktwerbung

Sofern wir einen Newsletter oder regelmäßige Informationen per E-Mail, SMS oder Messenger anbieten, verarbeiten wir insbesondere:

  • Name, soweit angegeben;
  • E-Mail-Adresse oder Telefonnummer;
  • Einwilligungszeitpunkt;
  • Inhalt und Umfang der Einwilligung;
  • technische Zustellinformationen;
  • Abmeldedatum;
  • gegebenenfalls Informationen über nicht zustellbare Nachrichten.

Der Versand erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung und nach den Vorgaben des § 174 Telekommunikationsgesetz 2021.

Elektronische Direktwerbung ist grundsätzlich nur nach vorheriger Einwilligung zulässig. Für bestehende Kunden besteht eine begrenzte Ausnahme, wenn insbesondere die Kontaktdaten im Zusammenhang mit einem Verkauf oder einer Dienstleistung erhoben wurden, nur für eigene ähnliche Angebote geworben wird und jederzeit eine einfache, kostenlose Abmeldemöglichkeit besteht.

Sie können den Erhalt jederzeit:

  • über die in der Nachricht angegebene Abmeldemöglichkeit;
  • durch Antwort auf die Nachricht;
  • oder durch Nachricht an office@duftgedicht.at

beenden.

Nach der Abmeldung kann die E-Mail-Adresse oder Telefonnummer in einer Sperrliste gespeichert werden, damit der Widerruf beziehungsweise Widerspruch dauerhaft beachtet wird.

Rechtsgrundlage für die Sperrlistenspeicherung ist Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung.

24. WhatsApp und Telegram

24.1. Kommunikation über Messenger

Wenn Sie uns über WhatsApp oder Telegram kontaktieren, verarbeiten wir die von Ihnen übermittelten:

  • Kontaktdaten;
  • Nachrichten;
  • Bilder und Dateien;
  • Profilangaben;
  • technischen Kommunikationsinformationen.

Die Verarbeitung durch Duftgedicht erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder f Datenschutz-Grundverordnung.

Zusätzlich verarbeiten die jeweiligen Messenger-Anbieter personenbezogene Daten in eigener Verantwortung.

24.2. WhatsApp-Community und Gruppen

Wenn Sie einer von uns angebotenen WhatsApp-Community oder Gruppe beitreten, können abhängig von der jeweiligen Funktion und Ihren Einstellungen insbesondere:

  • Name;
  • Profilbild;
  • Telefonnummer;
  • Nachrichten;
  • Reaktionen;
  • Beitritts- und Austrittsinformationen

für uns oder andere Teilnehmer sichtbar sein.

Die Teilnahme ist freiwillig und keine Voraussetzung für den Bezug unserer Produkte oder Leistungen.

Informationen über Workshops, Veranstaltungen und Produkte können auch über andere Kommunikationswege eingeholt werden.

24.3. WhatsApp

WhatsApp wird für Nutzer im Europäischen Wirtschaftsraum grundsätzlich durch ein Unternehmen der Meta-Unternehmensgruppe bereitgestellt.

WhatsApp verarbeitet personenbezogene Daten nach eigener datenschutzrechtlicher Verantwortlichkeit. Informationen über die Verarbeitung durch WhatsApp enthält die Datenschutzrichtlinie des Anbieters.

24.4. Telegram

Telegram wird von Telegram Messenger Inc. bereitgestellt.

Telegram beschreibt in seiner Datenschutzrichtlinie, welche personenbezogenen Daten im Zusammenhang mit dem cloudbasierten Nachrichtendienst verarbeitet werden. Telegram Messenger Inc. befindet sich außerhalb des Europäischen Wirtschaftsraums.

24.5. Vertrauliche Informationen

Bitte übermitteln Sie über Messenger nach Möglichkeit keine:

  • Gesundheitsdaten;
  • Ausweisdokumente;
  • vollständigen Zahlungsinformationen;
  • Passwörter;
  • besonders vertraulichen Geschäftsunterlagen;
  • sonstigen sensiblen Informationen.

Für sensible Informationen kann ein anderer Kommunikationsweg vereinbart werden.

25. Facebook- und Instagram-Auftritte

Wir unterhalten Auftritte auf Facebook und Instagram, um:

  • über Duftgedicht zu informieren;
  • Produkte vorzustellen;
  • Workshops und Veranstaltungen anzukündigen;
  • über vergangene Veranstaltungen zu berichten;
  • mit Interessenten und Kunden zu kommunizieren;
  • Kooperationen und Referenzprojekte darzustellen.

Wenn Sie unsere Profile besuchen, Inhalte ansehen, kommentieren, teilen, mit „Gefällt mir“ markieren oder uns Nachrichten senden, verarbeitet Meta personenbezogene Daten nach eigener datenschutzrechtlicher Verantwortlichkeit.

Dabei kann es auch zu Datenübermittlungen in Drittländer kommen.

Wir erhalten insbesondere:

  • Nachrichten;
  • Kommentare;
  • Reaktionen;
  • öffentlich sichtbare Profilinformationen;
  • zusammengefasste statistische Auswertungen.

Diese Daten verarbeiten wir zur Kommunikation, Öffentlichkeitsarbeit und Betreuung unserer Auftritte auf Grundlage von Art. 6 Abs. 1 lit. b oder f Datenschutz-Grundverordnung.

Für sogenannte Seiten-Insights kann zwischen uns und Meta eine gemeinsame Verantwortlichkeit bestehen. Meta stellt dabei zusammengefasste Statistiken über die Nutzung unserer Auftritte bereit.

Auf die eigenständige Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss. Die Meta-Datenschutzrichtlinie beschreibt unter anderem die Erhebung, Verwendung, Weitergabe, Speicherung und Übermittlung personenbezogener Daten bei Facebook und Instagram.

Datenschutzrechte hinsichtlich jener Daten, die unmittelbar von uns verarbeitet werden, können Sie auch gegenüber uns geltend machen.

26. Externe Links und Google Maps

Unsere Website enthält Links zu externen Angeboten, insbesondere zu:

  • WhatsApp;
  • Telegram;
  • Facebook;
  • Instagram;
  • Google Maps;
  • sonstigen externen Websites.

Beim bloßen Aufruf unserer Website wird durch einen gewöhnlichen externen Link grundsätzlich noch keine Verbindung zur Zielseite hergestellt.

Erst wenn Sie den Link anklicken, wird die externe Seite aufgerufen.

Dabei kann der jeweilige Anbieter insbesondere folgende Daten verarbeiten:

  • IP-Adresse;
  • Zeitpunkt des Aufrufs;
  • Geräteinformationen;
  • Browserinformationen;
  • Referrer-Adresse;
  • Nutzungsdaten;
  • vorhandene Nutzerkonten oder Anmeldeinformationen.

Für Art, Umfang und Dauer dieser Verarbeitung ist der jeweilige Anbieter verantwortlich.

Die aktuelle Kontaktseite von Duftgedicht enthält externe Links zu WhatsApp, Telegram, Facebook, Instagram und Google Maps.

27. Gewinnspiele und Aktionen

Bei Gewinnspielen und Aktionen verarbeiten wir die zur Teilnahme, Durchführung, Auslosung und Verständigung erforderlichen Daten.

Dazu können insbesondere gehören:

  • Name;
  • Kontaktdaten;
  • Teilnahmeantworten;
  • Teilnahmezeitpunkt;
  • Einhaltung der Teilnahmebedingungen;
  • Information über einen Gewinn;
  • Angaben zur Gewinnübergabe oder zum Versand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung, soweit die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist.

Zusätzliche Werbung, Newsletter oder Messenger-Informationen erfolgen nur auf einer gesonderten Rechtsgrundlage.

Die Teilnahme an einem Gewinnspiel führt nicht automatisch zu einer dauerhaften Werbeeinwilligung.

Daten von Nichtgewinnern werden nach Abschluss der Aktion gelöscht, sofern keine Einwilligung oder gesetzliche Notwendigkeit für eine weitere Speicherung besteht.

Daten von Gewinnern können aufgrund steuerlicher, buchhalterischer oder sonstiger gesetzlicher Pflichten länger gespeichert werden.

28. Pressearbeit und öffentliche Berichterstattung

Im Rahmen unserer Presse- und Öffentlichkeitsarbeit verarbeiten wir insbesondere:

  • Kontaktdaten von Medienvertretern;
  • Kontaktdaten von Ansprechpartnern;
  • Presseverteiler;
  • Texte und Presseinformationen;
  • Zitate;
  • Projekt- und Veranstaltungsinformationen;
  • freigegebene Foto- und Videoaufnahmen;
  • Bildbeschreibungen und Urheberangaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung.

Unser berechtigtes Interesse liegt in der Information der Öffentlichkeit über unsere Angebote, Veranstaltungen und Projekte.

Personenbezogene Zitate, erkennbare Fotos und sonstige identifizierende Inhalte werden nur verwendet, wenn eine ausreichende Rechtsgrundlage und die erforderlichen Freigaben vorliegen.

29. Daten aus anderen Quellen

Wir erhalten personenbezogene Daten in manchen Fällen nicht unmittelbar von der betroffenen Person.

Daten können uns insbesondere bereitgestellt werden durch:

  • Erziehungsberechtigte;
  • Unternehmen;
  • Schulen;
  • Gemeinden;
  • Vereine;
  • Betreuungseinrichtungen;
  • Kooperationspartner;
  • Empfehlungen;
  • öffentlich zugängliche geschäftliche Quellen.

Dabei verarbeiten wir nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

Soweit Art. 14 Datenschutz-Grundverordnung anwendbar ist und keine gesetzliche Ausnahme besteht, informieren wir die betroffene Person innerhalb der gesetzlich vorgesehenen Frist über die Verarbeitung.

30. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

  • unsere Leistungen;
  • unsere Produkte;
  • die eingesetzten technischen Dienste;
  • unsere internen Abläufe;
  • gesetzliche Anforderungen;
  • behördliche Vorgaben;
  • oder die Rechtsprechung

ändern.