Datenschutz

Wir verarbeiten personenbezogene Daten auf Grundlage von datenschutzrechtlichen Regelungen der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG) und ggf. den Landesdatenschutzgesetzen der einzelnen Bundesländer. Die Daten der folgenden Personengruppen werden von den jeweils zuständigen Personen im Unternehmen zur Aufgabenerfüllung verarbeitet.

Kund*innendaten werden zur Durchführung und Betreuung des Vertragsverhältnisses oder dem vorvertraglichen Verhältnis sowie von Kontaktanfragen und zur Kommunikation auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.

Personenbezogene Daten unserer Lieferanten und Dienstleister sowie derer Beschäftigten werden zur Anbahnung und Durchführung unserer Vertragsbeziehungen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.

Beschäftigtendaten werden für die Begründung, Durchführung und Beendigung von Beschäftigungsverhältnissen gespeichert (Art. 88 DS-GVO, § 26 BDSG).

Bewerber*innendaten werden für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses gespeichert (Art. 88 DS-GVO, § 26 BDSG). Unterlagen erfolgloser Bewerber*innen werden vier Monate nach Ende des Bewerbungsverfahrens gelöscht.

Die Daten werden an folgende Empfänger weitergegeben:

SPORTUNION Karate Do Kyokushinkai · Ottakringer Straße 68/1A · 1170 Wien

SLT Siart Lipkovich + Team GmbH & Co KG · Wirtschaftsprüfungs- und Steuerberatungsgesellschaft · Thaliastraße 85 · 1160 Wien

Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine gegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen.

Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

– ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,

– ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,

– ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen (z. B. Aufbewahrungspflichten oder Verjährungsfristen),

– ein Recht auf Einschränkung der Verarbeitung,

– ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,

– ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,

– ein Recht auf Datenübertragbarkeit,

– ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten.

– Bestandsdaten (z.B. Namen, Adressen).

– Kontaktdaten (z.B. E-Mail, Telefonnummern).

– Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).

– Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

– Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer").

– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.

– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.

– Sicherheitsmaßnahmen.

– Reichweitenmessung / Marketing.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.

„Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO; und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sofern wir im Rahmen der Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO — z.B. auf Grundlage besonderer Garantien wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln").

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform „Cookiebot" ein, ein Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Usercentrics").

Beim Aufruf unserer Webseite wird Ihnen ein Hinweisbanner angezeigt, über das Sie Ihre Einwilligung in bestimmte Datenverarbeitungen erteilen oder verweigern können. Erst wenn Sie eine Einwilligung erteilt haben, werden die davon erfassten Dienste geladen — insbesondere das unten beschriebene Facebook-Pixel samt der zugehörigen serverseitigen Übermittlung (Conversions API). Ohne Ihre Einwilligung findet keine Verarbeitung zu Marketing- und Reichweitenmessungszwecken statt.

Zur Dokumentation Ihrer Entscheidung verarbeitet Usercentrics Ihre IP-Adresse (gekürzt), Datum und Uhrzeit der Einwilligung, Informationen zu Browser und Endgerät sowie eine anonyme Kennung (Consent-ID) und den Umfang der erteilten Einwilligung. Diese Daten werden in Ihrem Browser gespeichert, damit die Auswahl bei einem erneuten Besuch berücksichtigt werden kann.

Rechtsgrundlage für den Einsatz von Cookiebot ist unsere rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung gem. Art. 6 Abs. 1 lit. f DSGVO.

Ihre einmal getroffene Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Einstellungen über den Link im Hinweisbanner bzw. in der Fußzeile dieser Webseite erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Temporäre Cookies (Session-Cookies) werden gelöscht, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt; permanente Cookies bleiben auch danach gespeichert.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketings eingesetzten Cookies kann bei einer Vielzahl der Dienste über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden.

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Geschäftspapiere etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen (MOSS).

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b (im Rahmen vertraglicher-/vorvertraglicher Beziehungen) und Art. 6 Abs. 1 lit. f (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM-System") gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind.

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung folgender Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen zum Zwecke des Betriebs dieses Onlineangebotes.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Hostinganbieter: Diese Webseite wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, betrieben. Beim Aufruf unserer Seiten verarbeitet Netlify technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browsertyp und Betriebssystem), um die Seite ausliefern und den Betrieb absichern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

E-Mail-Versand: Die über unsere Formulare übermittelten Angaben werden per E-Mail an uns zugestellt. Für den Versand setzen wir Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Dabei werden die von Ihnen im Formular angegebenen Daten sowie die technischen Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen bzw. vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

Datenübermittlung in die USA: Netlify und Resend haben ihren Sitz in den Vereinigten Staaten. Eine Verarbeitung Ihrer Daten in den USA ist daher nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch dortige Behörden nicht mit Sicherheit ausgeschlossen werden kann.

Auf der Seite „Mitgliederbereich" binden wir den Login unserer Vereinsverwaltung als iFrame ein. Anbieter ist die SD Software-Design GmbH, Fritz-Reichle-Ring 2, 78315 Radolfzell am Bodensee, Deutschland („easyVerein").

Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von easyVerein hergestellt. Dabei wird Ihre IP-Adresse übermittelt, da der Inhalt ohne sie technisch nicht an Ihren Browser ausgeliefert werden kann. Melden Sie sich an, verarbeitet easyVerein zusätzlich die von Ihnen eingegebenen Zugangsdaten sowie Ihre Mitgliedsdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Mitgliederbereich gem. Art. 6 Abs. 1 lit. f DSGVO; im Rahmen der Durchführung des Mitgliedschaftsverhältnisses zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter hat seinen Sitz in Deutschland, eine Übermittlung in ein Drittland findet insoweit nicht statt. Mit easyVerein besteht ein Auftragsverarbeitungsvertrag.

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb das sog. „Facebook-Pixel" des sozialen Netzwerkes Facebook eingesetzt, betrieben von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Facebook-Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen, die Sie über unser Einwilligungsbanner erteilen (Art. 6 Abs. 1 lit. a DSGVO). Näheres dazu im Abschnitt „Einwilligungsverwaltung (Cookiebot)".

Mit Hilfe des Facebook-Pixels kann Facebook die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen („Facebook-Ads") bestimmen. Sie können der Erfassung durch den Facebook-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen: https://www.facebook.com/settings?tab=ads.

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Dabei können Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO. Falls die Nutzer um eine Einwilligung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Anbieter: Facebook (Facebook Ireland Ltd.), Google/YouTube (Google LLC), Instagram (Instagram Inc.) und LinkedIn (LinkedIn Ireland Unlimited Company). Details und Opt-Out-Möglichkeiten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten, einzubinden. Dies setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne diese die Inhalte nicht an deren Browser senden könnten.

Drittanbieter können ferner sog. Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons") für statistische oder Marketingzwecke verwenden. Die pseudonymen Informationen können in Cookies auf dem Gerät der Nutzer gespeichert werden.

Im Falle datenschutzrechtlicher Verstöße steht dir bzw. dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.