Diese Website wird betrieben von der Business Upper Austria - OÖ Wirtschaftsagentur GmbH (FN 89326m), in der Folge „wir“, „uns“ und „Biz-Up“, mit Sitz in Hafenstraße 47-51/Bauteil B, 4.-6. Stock, Stiege 2, 4020 Linz, Oberösterreich. In dieser Datenschutzerklärung wird von uns als Verantwortlichem nach Art. 4 Abs. 7 DSGVO beschrieben, welche Daten wir bei Ihrem Besuch auf unseren Websites erheben und zu welchem Zweck wir diese verarbeiten. Zudem informieren wir Sie darüber, wie wir allgemein Daten unserer Kunden, Kooperationspartner und Interessenten verarbeiten und erläutern abschließend, welche Rechte und Sicherheiten wir im Zuge der Datenverarbeitung bieten. Alle relevanten Kontaktdaten entnehmen Sie bitte Punkt 11. dieser Datenschutzerklärung.
Da uns der Schutz Ihrer personenbezogenen Daten ein besonderes Anliegen ist, halten wir uns beim Erheben und Verarbeiten Ihrer personenbezogenen Daten streng an die gesetzlichen Vorgaben des DSG und der DSGVO.
Im Folgenden informieren wir Sie detailliert über den Umfang und den Zweck unserer Datenverarbeitung sowie Ihre Rechte als Betroffene/r der Datenverarbeitung. Lesen Sie unsere Datenschutzerklärung daher bitte genau durch, bevor Sie unsere Website weiter nutzen und gegebenenfalls Ihre Einwilligung zu einer Datenverarbeitung geben.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe von personenbezogenen Daten möglich. Für die Nutzung einzelner Services können sich jedoch abweichende Regelungen ergeben, auf die wir Sie gesondert hinweisen.
Von uns werden also – abgesehen von den nachfolgend allenfalls noch im Detail beschriebenen Cookies – grundsätzlich nur diejenigen Daten erfasst und gespeichert, die Sie uns selbst dadurch mitteilen, dass Sie diese in unseren Eingabemasken einfügen oder auf sonstige Art und Weise aktiv mit unserer Website interagieren.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum, aber auch Ihre IP-Adresse oder Geolokationsdaten, die einen Rückschluss auf Sie zulassen.
a. Sofern Sie unsere Website lediglich zu Informationszwecken nutzen, also wenn Sie sich nicht für einen Service registrieren oder uns – etwa über ein Kontaktformular – anderweitig Informationen übermitteln, erfassen wir nur die (personen-)bezogenen Daten, die Ihr Browser an unseren Server übermittelt. Sofern Sie also unsere Website besuchen möchten, erheben wir die nachfolgend angeführten Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zu gewährleisten:
Über den Zweck des Anzeigens unserer Website hinaus werden diese Daten jedoch nicht verarbeitet.
b. Ergänzend zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website First und Third-Party Cookies auf Ihrem Rechner gespeichert; dies sind kleine Textdateien, die auf Ihrer Festplatte in dem von Ihnen verwendeten Browser zugeordnet gespeichert werden. Die Stelle, die einen Cookie setzt (dies erfolgt entweder durch uns oder einen explizit angeführten Dritten), erhält dadurch bestimmte Informationen.
Diese Cookies benötigen wir einerseits um Sie als Nutzer der Website zu erkennen und andererseits, um die Nutzung unserer Services nachvollziehbar machen zu können. Zuletzt setzen wir gegebenenfalls Cookies zu Marketingzwecken ein, um Ihr Nutzungsverhalten zu analysieren und Ihnen im Anlassfall zielgerichtete Werbung zukommen zu lassen.
c. Man kann grundsätzlich zwischen First Party Cookies, Third Party Cookies und Third Party Requests unterscheiden.
First Party Cookies werden von uns bzw. unserer Website selbst in Ihrem Browser gespeichert, um Ihnen ein bestmögliches Nutzungserlebnis zu bieten. Dabei handelt es sich insbesondere um funktionale Cookies, wie etwa Warenkorb-Cookies. Wir setzen gegebenenfalls auch Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen – andernfalls müssen Sie sich bei jedem Besuch neu einloggen.
Third Party Cookies werden von einem Drittanbieter in Ihrem Browser gespeichert. Dabei handelt es sich zumeist um Tracking- oder Marketingtools, die einerseits ihr Nutzerverhalten auswerten und zum anderen dem Drittanbieter die Möglichkeit bieten, Sie auch auf anderen besuchten Websites wiederzuerkennen. Grundsätzlich basiert beispielsweise Retarget Marketing auf der Funktion derartiger Cookies.
Third Party Request sind alle Anfragen, die Sie als Seitenbenutzer über unsere Seite an Dritte stellen – also beispielsweise, wenn Sie mit Plugins sozialer Netzwerke agieren oder etwa das Angebot eines Bezahlanbieters nutzen. In diesem Fall werden zwar keine Cookies in Ihrem Browser gespeichert, es ist aber nicht auszuschließen, dass durch die Interaktion personenbezogene Daten an diesen Drittanbieter gesendet werden. Aus diesem Grund informieren wir Sie auch im Detail in unserer Datenschutzerklärung über die von uns eingesetzten Tools & Applikationen.
d. Um Sie umfassend über die von uns verwendeten Cookies zu informieren, haben wir in Übereinstimmung mit der Judikatur des EuGH vom 01.10.2019, C-673/17 (Planet 49) sowie weiteren einschlägigen Entscheidungen einen Cookie-Banner gestaltet, der Ihnen bei erstem Aufruf unserer Website angezeigt wird. In diesem Cookie-Banner sind sämtliche verwendeten Cookies samt deren Funktion, Speicherdauer und Herkunft dargestellt. Nur, wenn Sie der Verwendung einiger oder aller Cookies zustimmen, werden diese von uns gespeichert; eine Ausnahme davon können technisch zwingend erforderliche Cookies bilden, ohne deren Einsatz unsere Website nicht korrekt angezeigt werden könnte.
e. Es ist Ihnen jederzeit möglich, Ihre Browsereinstellungen dahingehend abzuändern, dass Sie beispielsweise die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. In diesem Fall müssen wir Sie jedoch darauf hinweisen, dass Sie eventuell nicht mehr alle Funktionen unserer Website nutzen können.
Wir sind die Standortagentur des Landes Oberösterreich und dabei als Innovationsmotor erster Ansprechpartner für Unternehmen aus dem In- und Ausland, denen für ihre Investitions- und Innovationsvorhaben maßgeschneiderte Lösungen angeboten werden sollen.
Unsere Aufgaben sind u.a.:
Sämtliche Verarbeitungstätigkeiten, die von uns durchgeführt werden, erfolgen im Zusammenhang mit der Erfüllung der oben genannten Aufgaben. Im Einzelnen wie folgt:
a. Website
Personenbezogene Daten, die über die durch Cookies gespeicherten Informationen hinausgehen, werden von uns im Rahmen des Betriebs unserer Website ausschließlich verarbeitet, wenn Sie uns diese von sich aus freiwillig mitteilen, beispielsweise wenn Sie sich bei uns registrieren, in eine Vertragsbeziehung mit uns eintreten oder sonst mit uns in Kontakt treten. Dabei handelt es sich ausschließlich um Kontaktdaten sowie Informationen zu den Anliegen, mit denen Sie an uns herantreten.
Wir verwenden die von Ihnen angegebenen personenbezogenen Daten ausschließlich insoweit, als dies im Rahmen der Erfüllung des jeweiligen Zwecks der Verarbeitung (zB die Registrierung, die Nutzung des Partnerbereichs, die Newsletter-Versendung, die Abwicklung einer Bestellung, das Zusenden von Informationsmaterial und Werbung, die Abwicklung eines Gewinnspieles, die Beantwortung einer Frage, die Ermöglichung des Zugangs zu bestimmten Informationen, die Anmeldung zu einer Veranstaltung) erforderlich und dies gesetzlich (insb. gem. Art. 6 bzw. Art. 9 DSGVO) zulässig ist (z.B. die Aussendung von Werbung und Informationsmaterial an Bestandskunden gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Zweck der Verarbeitung Ihrer Daten ist das Betreiben unserer Website und die zielgerichtete Zurverfügungstellung von tätigkeitsspezifischen Informationen samt der Darstellung des Angebots unserer Services und Dienstleitungen (Marketing).
Eine darüberhinausgehende Verwendung Ihrer Daten findet nur insoweit statt, als Sie zuvor ausdrücklich eingewilligt haben, wir Ihre Daten zur Erfüllung eines mit Ihnen abgeschlossenen Vertrags benötigen oder aufgrund einer gesetzlichen Bestimmung verpflichtet sind, diese aufzubewahren. Jede erteilte Einwilligung können Sie – wie nachstehend noch detailliert erläutert – jederzeit für die Zukunft widerrufen.
b. Serviceleistungen, Veranstaltungen, Kooperationen, Marketing und mehr
Allgemein nutzen wir personenbezogene Daten unserer Kunden, Lieferanten und sonstiger Vertrags- und Kooperationspartner, z.B. Ansprechpersonen, deren Kontaktdaten und marketingrelevante Informationen, zum Zweck der Erbringung unserer Services als Standortagentur, zur damit verbundenen Vertragsabwicklung und im Rahmen gesetzlicher Aufbewahrungspflichten (zb.: Rechnungswesen), und darüber hinaus auch aus berechtigtem Interesse, etwa zu Marketing- und Kundenbetreuungszwecken.
Zudem erfassen wir personenbezogene Daten von Interessenten (z.B. Ansprechpersonen, deren Kontaktdaten und marketingrelevante Informationen) im Zuge unserer Akquise- und Vertriebstätigkeiten. Wir sind stets im Internet, auf Messen und bei sonstigen Veranstaltungen auf der Suche nach potentiellen Vertragspartnern und führen zu diesem Zweck eine Marketingdatenbank, um eine zielgerichtete Werbung für unsere Produkte und Dienstleistungen zu ermöglichen. Sämtliche der hier angeführten Maßnahmen führen wir im berechtigten Interesse zu Marketingzwecken gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm. Erwägungsgrund 47 für die Dauer von drei Jahren ab dem Ende eines Vertragsverhältnisses (Kunden & Lieferanten) bzw. unserer erstmaligen (fruchtlos gebliebenen) Kontaktaufnahme (Interessenten) durch, sofern nicht eine darüberhinausgehende ausdrückliche Einwilligung des Betroffenen vorliegt.
Wenn wir personenbezogene Daten zu Marketingzwecken nicht bei der betroffenen Person selbst erheben, teilen wir dem Betroffenen gem. Art. 14 DSGVO bei erstmaliger Kontaktaufnahme zudem mit, wo wir seine Daten erhoben haben.
Aufgrund unseres breiten Betätigungsfeldes sowie aus steuerrechtlichen und administrativen Überlegungen haben wir verschiedene Gesellschaften gegründet, mit denen wir teils als gemeinsame Verantwortliche iSd. Art. 26 DSGVO, teils im Rahmen von Auftragsverarbeiterverhältnissen iSd. Art. 28 DSGVO gemeinsam personenbezogene Daten verarbeiten.
Sofern wir im Rahmen unserer Tätigkeit für Sie Services erbringen sollen, die andere mit uns verbundene Unternehmen anbieten, geben wir nach gesonderter Information und gegebenenfalls gesonderter Zustimmung Ihre personenbezogenen Daten an die mit uns verbundenen Unternehmen weiter, welche die für Sie interessanten Produkte und Dienstleistungen anbieten.
c. Bewerbungsmanagement
Daten von Bewerbern für bei uns offenen Jobangeboten erfassen wir zum Zweck der Anbahnung eines möglichen Beschäftigungsverhältnisses Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. allenfalls aufgrund einer expliziten Einwilligung zu Evidenzzwecken.
Daten, die Sie uns ausschließlich zur Kundenbetreuung bzw. für Marketing und Informationszwecke zur Verfügung gestellt haben, speichern wir grundsätzlich bis zum Ablauf von drei Jahren nach unserem letzten Kontakt. Sofern Sie dies wünschen, werden wir Ihre Daten jedoch auch vor Ablauf dieser Frist löschen, sofern kein gesetzliches Hindernis dem entgegensteht.
Im Falle einer/s Vertragsanbahnung bzw. -abschlusses verarbeiten wir Ihre personenbezogenen Daten nach vollständiger Vertragsabwicklung bis zum Ablauf der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Daten, die Sie uns gegebenenfalls im Rahmen eines Bewerbungsprozesses übermitteln, werden wir ohne gesonderte Zustimmung lediglich für die Dauer von 6 Monaten aufbewahren.
Wenn eine Aufbewahrung gesetzlich erforderlich ist, entsprechen wir der dort normierten Frist. Sofern wir Ihre personenbezogenen Daten – etwa aus berechtigtem Interesse – über die in dieser Datenschutzerklärung dargestellten Zwecke verarbeiten, werden wir Sie vor der Aufnahme der Verarbeitung gesondert darüber informieren.
a. Allgemein
Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, die Datenweitergabe ist zur Durchführung eines zwischen uns abgeschlossenen Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.
Externe Auftragsverarbeiter oder sonstige Kooperationspartner erhalten Ihre Daten nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir ein berechtigtes Interesse daran haben, das wir stets im Anlassfall gesondert bekannt geben oder sofern dies aufgrund von Sondernormen erforderlich ist, mit Ihrer Zustimmung.
Ihre personenbezogenen Daten werden von uns nicht an Dritte veräußert oder anderweitig vermarktet. Sofern unsere Vertragspartner oder Auftragsverarbeiter ihren Sitz in einem Drittland, also einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebots.
Soweit einer unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung kommt, stellen wir sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhält wie wir.
b. Datenübermittlung in die USA?
Wir bieten gelegentlich einige Dienste an, in deren Zuge eine Datenübermittlung in die USA stattfindet bzw. stattfinden kann. Die Übermittlung von Daten in die USA hat in den letzten Jahren stets zu rechtlichen Herausforderungen geführt. Es gibt mehrere Rechtsgrundlagen für eine rechtskonforme Datenübertragung in die USA, wobei wir uns grundsätzlich auf zwei verschiedene Rechtsgrundlagen stützen:
Am 10. Juli 2023 wurde von der Europäischen Kommission ein neuer Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA – nämlich das EU-U.S. Data Privacy Network – angenommen.
Dieser Angemessenheitsbeschluss gilt jedoch nur für jene Datenimporteure in den USA, die in der Data Privacy Framework List registriert sind (www.dataprivacyframework.gov/s/participant-search).
Wir prüfen für jeden unseren Dienstleister, der als Datenimporteuer personenbezogene Daten in den USA erhalten soll, ob dieser in der Data Privacy Framework List registriert ist. Sofern dies der Fall ist, ist dies in unserer Datenschutzerklärung jeweils beim jeweiligen Dienstleister angeführt.
Die Pressemitteilung der EU-Kommission zum EU-U.S. Data Privacy Network finden Sie unter: ec.europa.eu/commission/presscorner/detail/en/ip_23_3721.
Sofern ein Datenimporteuer nicht in der Data Privacy Framework List registriert ist, ist es – sofern kein anderer Rechtfertigungsgrund wie etwa die Erfüllung von vertraglichen Verpflichtungen besteht – jedoch erforderlich, dass Sie Sie der Verwendung Ihrer über diese Dienste erfassten Daten gegebenenfalls auch in den USA zustimmen (Art 49 Abs. 1 lit. a DSGVO).
Dies, da wir derzeit noch nicht beurteilen können, wie sich die Rechtsprechung infolge des EU-U.S. Data Privacy Network entwickelt. Diese Zustimmung erfassen wir – je nach Dienst – über unseren Cookie-Banner oder separat durch entsprechende Zustimmungserklärung direkt vor der Nutzung eines angebotenen Dienstes.
Ihre Zustimmung ist erforderlich, da gemäß zuletzt ergangener Behörden- und Gerichtsentscheidungen und der Rechtsprechung des EuGH den USA kein angemessenes Datenschutzniveau bei der Verarbeitung von personenbezogenen Daten bescheinigt wird (C-311/18, Schrems II). In diesen Behörden- und Gerichtsentscheidungen wird insbesondere kritisch aufgezeigt, dass Zugriffe durch US-Behörden (FISA 0702) gesetzlich nicht umfassend eingeschränkt sind, keiner Genehmigung durch eine unabhängige Instanz bedürfen und keine relevanten Rechtsbehelfe bei entsprechenden Eingriffen für die Betroffenen zur Verfügung stehen.
Wir haben – abgesehen von den mit US-Dienstleistern abgeschlossenen Verträgen – keinen unmittelbaren Einfluss auf den Zugriff von US-Behörden auf personenbezogene Daten, die bei Verwendung dieser Dienste an Dienstleister in die USA übertragen werden. Auch wenn wir davon ausgehen, dass unsere Dienstleister entsprechend den mit uns vertraglich getroffenen Vereinbarungen die erforderlichen Schritte setzen, das versprochene Schutzniveau zu gewährleisten, ist ein Zugriff durch US-Behörden auf in den USA verarbeitete Daten trotzdem denkbar.
Wir ersuchen Sie daher vor Verwendung derartiger Dienste um Ihre Zustimmung zur Verarbeitung der Daten in den USA. Wir werden bei jedem Dienst bzw. jeder Applikation gesondert darauf hinweisen, dass die Möglichkeit einer Datenübertragung in die USA besteht.
a. Sie haben die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Mit diesem Newsletter erhalten Sie in regelmäßigen Abständen alle aktuellen Neuigkeiten und Informationen über unser Unternehmen sowie maßgeschneiderte Werbung. Um unseren Newsletter empfangen zu können, benötigen sie eine gültige E-Mail-Adresse.
Die von Ihnen in unserer Anmeldemaske eingetragene E-Mail-Adresse überprüfen wir dahingehend, ob der Empfang von Newslettern tatsächlich gewünscht ist. Dies erfolgt dadurch, dass wir Ihnen an die von Ihnen genannte E-Mail-Adresse eine E-Mail schicken, deren Erhalt Sie durch Klick auf einen zur Verfügung gestellten Link bestätigen können. Nach Bestätigung der E-Mail sind Sie für unseren Newsletter angemeldet. (Double Opt-In)
Bereits mit erster Anmeldung zum Newsletter speichern wir Ihre IP-Adresse, das Datum und die Uhrzeit Ihrer Anmeldung. Dies geschieht aus Sicherheitsgründen für den Fall, dass ein Dritter Ihre E-Mail-Adresse missbraucht und ohne Ihr Wissen unseren Newsletter abonniert. Weitere Daten werden von uns für das Newsletter-Abonnement nicht erhoben und verarbeitet, die Daten werden ausschließlich für den Bezug des Newsletters verwendet.
Sofern Sie dem nicht widersprechen, übermitteln wir Ihre Daten gegebenenfalls an mit unserem Unternehmen gesellschaftsrechtlich verbundene Unternehmen zum Zwecke der Analyse sowie zur Übermittlung von Informationen zu Werbezwecken. Innerhalb der Unternehmensgruppe werden Ihre Daten, die Sie uns zum Bezug des Newsletters zur Verfügung gestellt haben mit Daten, die möglicherweise durch uns anderweitig (zB beim Kauf von einer Ware oder Buchung einer Dienstleistung) erhoben werden, abgeglichen.
Eine Weitergabe Ihrer Daten zur Newsletter-Anmeldung an Dritte, die nicht zur Unternehmensgruppe gehören, erfolgt nicht. Den Bezug unserer Newsletters können Sie jederzeit beenden, die Details zur Abmeldung finden Sie im Bestätigungsmail und in jedem einzelnen Newsletter.
b. Neben der Möglichkeit, sich explizit als Interessent für unseren Newsletter anzumelden, nutzen wir Kontaktdaten von Personen, für die wir bereits im Rahmen unserer Tätigkeit als Standortagentur erhalten haben, um diese Personen als „Bestandskunden“ im Sinne des §174 TKG über vergleichbare Services und Angebote von Biz-Up zu informieren. Zu diesem Zweck erhält jeder Kunde die Möglichkeit, bereits beim ersten Kontakt mit uns sowie mit jeder weiteren Nachricht gem. §174 Abs. 4 Z 3 TKG, die Zusendung von Informationsemails abzulehnen.
a. Auf unserer Website setzen wir auch Links zu anderen Websites; dies erfolgt lediglich zu Informationszwecken. Diese Websites stehen nicht unter unserer Kontrolle und fallen daher nicht unter die Bestimmungen dieser Datenschutzerklärung. Sollten Sie jedoch einen Link aktivieren, ist es möglich, dass der Betreiber dieser Website Daten über Sie erhebt und diese gemäß seiner Datenschutzerklärung, die von unserer abweichen kann, verarbeitet. Bitte informieren Sie sich stets auch auf den von uns verlinkten Websites über die aktuellen Datenschutzbestimmungen.
b. Auf unserer Website besteht zudem die Möglichkeit, über Plugins mit verschiedenen sozialen Netzwerken zu interagieren. Diese sind:
Wenn Sie auf ein Plugin eines dieser sozialen Netzwerke klicken, wird dieses aktiviert und wie zuvor beschrieben eine Verbindung zum jeweiligen Server dieses Netzwerks hergestellt.
Wenn Sie diese Plugins aktivieren, stimmen Sie der Verwendung Ihrer über diese Plugins erfassten Daten gegebenenfalls auch in den USA zu.
Wir haben keinen Einfluss auf den Umfang und Inhalt der Daten, die durch den Klick auf das Plugin an den jeweiligen Betreiber dieses sozialen Netzwerks übermittelt werden bzw. welche in weiterer Folge dem Zugriff durch US-Behörden unterliegen können.
Sollten Sie sich über Art, Umfang und Zweck der von den Betreibern dieser sozialen Netzwerke erhobenen Daten informieren wollen, empfehlen wir Ihnen, die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks zu lesen.
a. Facebook – Fanseite
Wir betreiben eine Facebook – Fanseite unter www.facebook.com/businessupperaustria. Diese Fanseite verfolgt den Zweck, Informationen zu den Tätigkeiten unseres Unternehmens zu teilen, Marketingmaßnahmen zu setzen und einen weiteren Kommunikationskanal mit uns zu bieten.
In diesem Zusammenhang sind wir „gemeinsame Verantwortliche“ mit Facebook, betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die uns diesen Service zur Verfügung stellt. Grundsätzlich ermöglicht Ihnen Facebook, in Ihren Einstellungen auszuwählen, welche personenbezogenen Daten mit uns geteilt werden. Sofern Sie dies nicht möchten, erhalten wir alle In-formationen betreffend die Nutzung unserer Fanseite und personenbezogene Daten zu den Besuchern in anonymisierter Form.
Wir haben zu diesem Zweck mit Facebook eine sog. Art. 26 DSGVO-Vereinbarung abgeschlossen, in der die wechselseitigen Rechte und Pflichten von uns und von Facebook geregelt werden. Diese finden Sie unter www.facebook.com/-legal/EU_data_transfer-_addendum/update. In diesem Zusammenhang ersuchen wir Sie auch, die Datenschutzbestimmungen von Facebook zu lesen, die Sie unter www.facebook.com/policy.php finden.
In der von uns abgeschlossenen Art. 26 –DSGVO-Vereinbarung verpflichtet sich Facebook, erste Anlaufstelle für die Betroffenen betreffend die Verarbeitung von In-sights-Daten zu sein und die damit in Verbindung stehenden Pflichten und Aufgaben zu erfüllen.
Ihre Betroffenenrechte können Sie daher sowohl gegenüber uns gemäß Punkt 10. dieser Datenschutzerklärung, als auch gegenüber der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, geltend machen.
b. Instagram – Profil
Wir betreiben ein Instagram – Profil unter www.instagram.com/upperazzi/. Mit diesem Profil wollen wir Marketingmaßnahmen setzen, auf unsere Produkte und Dienstleistungen aufmerksam machen und einen weiteren Kommunikationskanal mit unseren Kunden schaffen.
Auch in diesem Zusammenhang sind wir „gemeinsame Verantwortliche“ mit Instagram, betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die uns diesen Service zur Verfügung stellt. Grundsätzlich ermöglicht Ihnen Instagram, in Ihren Einstellungen auszuwählen, welche personenbezogenen Daten mit uns geteilt werden. Sofern Sie dies nicht möchten, erhalten wir alle Informationen betreffend die Nutzung unserer Fanseite und personenbezogene Daten zu den Besuchern in anonymisierter Form.
Wir haben zu diesem Zweck mit Instagram eine sog. Art. 26 DSGVO-Vereinbarung abgeschlossen, in der die wechselseitigen Rechte und Pflichten von uns und von Instagram geregelt werden. Diese finden Sie unter www.facebook.com/-legal/EU_data_transfer-_addendum/update. In diesem Zusammenhang ersuchen wir Sie auch, die Datenschutzbestimmungen von Instagram zu lesen, die Sie unter help.instagram.com/519522125107875 finden.
In der von uns abgeschlossenen Art. 26 –DSGVO-Vereinbarung verpflichtet sich Instagram, erste Anlaufstelle für die Betroffenen betreffend die Verarbeitung von In-sights-Daten zu sein und die damit in Verbindung stehenden Pflichten und Aufgaben zu erfüllen.
Ihre Betroffenenrechte können Sie daher sowohl gegenüber uns gemäß Punkt 10. dieser Datenschutzerklärung, als auch gegenüber der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, geltend machen.
Wir setzen zahlreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung im Internet laufend verbessert. Sollten Sie nähere Informationen zu Art und Umfang der von uns ergriffenen technischen und organisatorischen Maßnahmen haben, stehen wir für diesbezügliche schriftliche Anfragen jederzeit gerne zur Verfügung.
Gemäß der Datenschutz-Grundverordnung und dem Datenschutzgesetz stehen Ihnen als betroffener Person unserer Datenverarbeitung folgende Rechte und Rechtsbehelfe zu:
Ergreifen Sie eine Maßnahme zur Durchsetzung Ihrer oben aufgeführten Rechte aus der DSGVO, so hat Biz-Up unverzüglich, spätestens aber innerhalb eines Monats nach Eingang Ihres Antrags, zur beantragten Maßnahme Stellung zu nehmen bzw. dem Antrag zu entsprechen.
Wir werden auf alle angemessenen Anfragen im gesetzlichen Rahmen unentgeltlich und möglichst umgehend reagieren.
Für Anträge betreffend Verletzung des Rechtes auf Auskunft, Verletzung der Rechte auf Geheimhaltung, auf Richtigstellung oder auf Löschung ist die Datenschutzbehörde zuständig. Deren Kontaktdaten lauten:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
dsb@dsb.gv.at
a. Kontaktinformationen des Verantwortlichen
Business Upper Austria – OÖ Wirtschaftsagentur GmbH
FN 89326m
Hafenstraße 47-51
A-4020 Linz
Österreich
Kontaktdaten
Tel.: +43-732-79810
Fax: +43-732-79810-5008
Mail: datenschutz@biz-up.at
Web: www.biz-up.at
Geschäftsführung
DI (FH) Werner Pamminger MBA
b. Kontaktinformationen des Datenschutzbeauftragten
RA Mag. Philipp Summereder
Summereder Pichler Wächter Rechtsanwälte GmbH
Dr. Herbert-Sperl-Ring 3, A – 4060 Leonding
office@spwr.at | +43 732 272887 | www.spwr.at
FN 441762a LG Linz | ADVM-Code P430533
Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.
Auf unserer Website verwenden wir Cookies oder Tracking Pixel von Microsoft Dynamics 365. Anbieter von Microsoft Dynamics 365 ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft Dynamics").
Rechtsgrundlage: Einwilligung, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active
Microsoft Dynamics setzt Cookies ein, um Marketing Leads auf Grundlage ihrer Interaktion mit einer bestimmten Webseite zu bewerten. Cookies enthalten dabei keine persönlichen Informationen, identifizieren aber eindeutig einen bestimmten Browser für einen bestimmten Computer, und Dynamics 365 Marketing kann es verwenden, um diese ID mit einem tatsächlichen Kontakt in der Dynamics 365 Marketing-Datenbank in Beziehung zueinander zu setzen. Diese Daten werden längstens zwei Jahre gespeichert.
Microsoft Dynamics verwendet weitere Cookies, um die geladenen Webseiten eines Besuchers, die von dem gleichen Skript innerhalb des konfigurierten Zeitraums aufgezeichnet werden, zu gruppieren. Es betrachtet diese Elemente als einen einzelnen "Besuch" der Webseite.
Die Verwendung von Microsoft Dynamics benötigt ihre Einwilligung, welche Sie jederzeit ohne Angabe von Gründen uns gegenüber widerrufen können.
Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung der Microsoft, abzurufen unter: https://privacy.microsoft.com/privacystatement
Wir nutzen das Customer-Relationship-Management („CRM“) System Microsoft Dynamics 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft Dynamics 365 CRM").
ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen daraufhin, dass nach Ansicht des Europäischen Gerichtshofes derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA gegeben ist und damit unterschiedliche Risiken (wie u.a. der mögliche Zugriff durch US-Geheimdienste) vorliegen.
Microsoft Dynamics 365 CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von Microsoft Dynamics 365 CRM sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Newslettermailings) verwendet werden.
Mit Microsoft Dynamics 365 CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren.
Die Verwendung von Microsoft Dynamics 365 CRM erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Details entnehmen Sie der Datenschutzerklärung von Microsoft:
https://privacy.microsoft.com/privacystatement
Auftragsverarbeitung:
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Auf unserer Website verwenden wir zur Webanalyse den Dienst Piwik Pro / Matomo des Anbieter Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland.
Den Dienst Piwik Pro / Matomo verwenden wir als Analyse- und Kundendatenplattform insbesondere um die Benutzer-Erfahrung zu optimieren, indem wir Ihnen auf Sie zugeschnittene Produkte, Inhalte oder Services anbieten. Wir sammeln im Rahmen dieses Dienstes daher First-Party-Daten über Website-Besucher auf der Grundlage von Cookies, IP-Nummern und sog. Browser-Fingerprints; wir erstellen Benutzerprofile auf der Grundlage des Browserverlaufs und berechnen Metriken in Bezug auf die Website-Nutzung, wie Bounce-Rate, Intensität der Besuche, Seitenaufrufe etc. Die Analyse erfasst Daten, welche Inhalte, Seiten und Funktionen Sie auf unserer Website nutzen.
Weiter Infos hierzu finden Sie unter: https://piwikpro.de/datenschutz/
Die Verarbeitung Ihrer Daten insbesondere das Tracking im Rahmen dieses Dienstes basiert auf Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.
Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich
Zweck: Consent Management
Kategorie: technisch erforderlich
Empfänger: EU, AT
verarbeitete Daten: IP-Adresse, Consent Daten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Swarmcrawler
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: https://www.datareporter.eu/
Weitere Informationen: https://www.datareporter.eu/company/info
Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Webcare erfasst und speichert die Entscheidung der jeweiligen Nutzer:innen unserer Website. Durch unseren Consent Banner wird gewährleistet, dass statistische und marketingtechnische Technologien wie Cookies oder externe Tools erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in die ausdrückliche Einwilligung zur Nutzung erklärt hat.
Wir speichern dafür Informationen, inwieweit der/die Nutzer:in die Verwendung von Cookies bestätigt hat. Die Entscheidung des/der Nutzer:in ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des/der Nutzer:in wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des/der jeweilige(n) Nutzer:in an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des/der Nutzer:in in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet.
Mit Hilfe von Webcare wird unsere Website regelmäßig auf datenschutzrechtlich relevante Technologien untersucht. Diese Untersuchung wird nur bei jenen Nutzer:innen durchgeführt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die Suchergebnisse der Nutzer:innen werden in anonymisierter Form und lediglich auf Technologien bezogen von Webcare ausgewertet und für die Erfüllung unserer Informationspflichten verwendet. Für den Start der Swarmcrawler Technologie wird ein Request an unsere Server abgesetzt und zum Zweck der Datenübertragung die IP-Adresse des/der Nutzer:in übertragen. Es werden dabei Server ausgewählt, welche sich in geographischer Nähe zum jeweiligen Standort des/der Nutzer:in befinden. Es ist davon auszugehen, dass für Nutzer:innen innerhalb der EU auch ein Server mit Standort innerhalb der EU gewählt wird. Die IP Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.
Stand: April 2024
Technisch notwendige Cookies dienen dazu, den technischen Betrieb einer Webseite zu ermöglichen und diese für Sie funktional nutzbar zu machen. Die Nutzung erfolgt aufgrund unseres berechtigten Interesses, eine technisch einwandfreie Webseite anzubieten. Sie können jedoch generell die Cookie-Nutzung in Ihrem Browser deaktivieren.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| cookieconsent_mode | enthält die Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. | DataReporter GmbH | 12 Monate | www.biz-up.at |
| cookieconsent_status | enthält die Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. | DataReporter GmbH | 12 Monate | www.biz-up.at |
| msdynci_formsubmissionid | speichern Einstellungen und Vorlieben des Benutzers wie etwa die aktuelle Spracheinstellung. | Sitzung | www.biz-up.at |
Statistik-Cookies sammeln Informationen darüber, wie Webseiten genutzt werden, um folglich deren Attraktivität, Inhalt und Funktionalität zu verbessern. Eine Nutzung erfolgt nur mit Ihrer Einwilligung und zwar nur, solange Sie das jeweilige Cookie nicht deaktiviert haben.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| _pk_(ID) | enthält Informationen um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | Matomo/Piwik | 1 Jahr | www.biz-up.at |
| _pk_ref.(ID) | enthält Informationen um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | Matomo/Piwik | Sitzung | www.biz-up.at |
| _pk_ses.(ID) | enthält Informationen um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | Matomo/Piwik | 30 Minuten | www.biz-up.at |
Marketing-Cookies stammen von externen Werbeunternehmen und werden verwendet, um Informationen über die vom Benutzer besuchten Webseiten zu sammeln. Eine Nutzung erfolgt nur mit Ihrer Einwilligung und zwar nur solange Sie das jeweilige Cookie nicht deaktiviert haben.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| msd365mkttr | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Microsoft Dynamics | 12 Monate | www.biz-up.at |
| msd365mkttrs | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Microsoft Dynamics | Sitzung | www.biz-up.at |