DATENSCHUTZ

DATENSCHUTZINFORMATION

Die vertrauliche Verarbeitung Ihrer Daten ist die Paul & Bohne GmbH, ein besonderes Anliegen. Wir verarbeiten Ihre Daten im Einklang mit den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG 2021).

Mit dieser Datenschutzinformation klären wir Sie umfassend über die Art, den Umfang und die Zwecke der Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Online-Auftritts und Webshops unter paulundbohne.at sowie über die Ihnen zustehenden Rechte auf.

1. VERANTWORTLICHE STELLE UND KONTAKT

Verantwortlich für die Datenverarbeitungen auf dieser Website ist:

Paul & Bohne GmbH
Eggenberger Allee 38, 8020 Graz, Österreich
Firmenbuchnummer: FN 605705v

Geschäftsführer: Christoph Klescher, BA
E-Mail: office@paulundbohne.at

Sollten Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

2. VERARBEITUNG BEI BESUCH UNSERER WEBSITE (LOGFILES & CDN)

Wenn Sie unsere Website rein informatorisch nutzen (d. h. ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln), erheben wir nur jene Daten, die Ihr Webbrowser automatisch an unseren Webserver übermittelt. 

Diese Verarbeitungstätigkeiten sind technisch iSd § 165 Abs 3 TKG 2021 erforderlich, um unsere Website stabil und sicher anzuzeigen. Sie können den Cookie-Banner links unten über das Cookie-Icon aufrufen, die Beschreibung der Zwecke sowie die einzelne Speicherdauer genau anführen, und Ihre gewählten Einstellungen ändern.

  • Verarbeitete Datenkategorien: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Website, von der aus der Zugriff erfolgt (Referrer-URL), Browsertyp und -version, Betriebssystem sowie der Name Ihres Internet-Service-Providers.
  • Zweck der Verarbeitung: Bereitstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Missbrauchsbekämpfung und Optimierung des Webauftritts.
  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und effizienten Bereitstellung unseres Online-Angebots.
  • Empfänger und Infrastruktur (CDN): Zur Bereitstellung und schnellen Auslieferung unserer Website nutzen wir Content Delivery Networks (CDN) wie Cloudflare und Fastly über die Plattform Shopify. Dabei werden Anfragen von Webbrowsern über deren Server geleitet. Die Rechtsgrundlage hierfür ist ebenfalls unser berechtigtes Interesse an der Performance- und Sicherheitsoptimierung (Art. 6 Abs. 1 lit. f DSGVO).

3. VERTRAGSABWICKLUNG, BESTELLPROZESS UND KUNDENKONTO

Wenn Sie in unserem Webshop Waren (z. B. frisch geröstete Kaffeebohnen, Zubehör) bestellen oder sich für einen unserer Kaffee-Workshops anmelden, verarbeiten wir Ihre Daten zur Durchführung und Abwicklung des Vertrages.

  • Verarbeitete Datenkategorien: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten (z. B. Kreditkartennummern, Bankverbindungen, je nach gewählter Zahlungsart) und Bestelldaten (bestellte Artikel, Preise, Kaufhistorie).
  • Zweck der Verarbeitung: Abwicklung des Bestellprozesses (inkl. Rechnungslegung, Zahlungsprüfung, Versand der Ware und Zusendung der Bestell- und Versandbestätigung), Abwicklung von Workshop-Buchungen sowie ggf. die Bereitstellung und Verwaltung eines persönlichen Kundenkontos.
  • Rechtsgrundlage: Die Verarbeitung ist zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen (insb. steuer- und unternehmensrechtlichen) Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Speicherdauer: Nach vollständiger Vertragsabwicklung werden Ihre Daten bis zum Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungspflichten (in Österreich grundsätzlich 7 Jahre gemäß § 132 BAO und § 212 UGB) gespeichert. Für die Geltendmachung oder Abwehr allfälliger Rechtsansprüche (z. B. Gewährleistung, Schadenersatz) bewahren wir relevante Daten im Rahmen der gesetzlichen Verjährungsfristen auf.

4. COOKIES, WEB-TRACKING UND CONSENT-MANAGEMENT

Wir verwenden auf unserer Website Cookies, Tags, Pixel und ähnliche Web-Tracking-Technologien (zusammenfassend als „Cookies“ bezeichnet). Sie können den Cookie-Banner links unten über das Cookie-Icon aufrufen, die Beschreibung der Zwecke sowie die einzelne Speicherdauer genau anführen, und Ihre gewählten Einstellungen ändern.

Wir unterscheiden zwischen technisch unbedingt erforderlichen Cookies (ohne die unsere Website nicht voll funktionsfähig ist) und optionalen Cookies (z. B. für Statistik, Marketing oder Personalisierung).

  • Technisch erforderliche Cookies: Diese dienen der fehlerfreien Bereitstellung des Onlineshops (z. B. Speichern des Warenkorb-Inhalts, Lokalisierung des Warenkorbs im richtigen Land, Sitzungs- und Checkout-Informationen sowie Manipulationsschutz).
    • Rechtsgrundlage: § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes der Informationsgesellschaft).
  • Optionale Cookies (Statistik & Marketing): Diese Cookies werden nur mit Ihrer ausdrücklichen und aktiven Einwilligung gesetzt. Sie helfen uns, das Verhalten der Nutzer auf unserer Website zu analysieren, den Erfolg unserer Werbekampagnen zu messen und Ihnen personalisierte Werbung anzuzeigen.
    • Rechtsgrundlage: § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Richtlinie widerrufen oder anpassen.
  • Consent-Management-Tool (Pandectes GDPR): Um Ihre Cookie-Präferenzen gesetzeskonform einzuholen und zu verwalten, nutzen wir die App Pandectes GDPR. Dieses Tool erfasst Ihre Einwilligung oder Ablehnung und speichert diese in einem Cookie (_tracking_consent), um Ihre getroffene Auswahl bei erneuten Besuchen zu berücksichtigen.

5. SHOPIFY PLATTFORM UND DREISTUFIGER DRITTSTAATENTRANSFER

Unser Webshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Nutzer im EWR ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland („Shopify“). 

Shopify verarbeitet die von uns erfassten Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO, um den Betrieb des Online-Shops und die Bestellabwicklung technisch zu ermöglichen.

Der dreistufige Drittstaatentransfer (EWR – Kanada – USA):

Da Shopify ein global agierendes Unternehmen ist, kommt es bei der Nutzung der Plattform zu einem Datenfluss über drei Stufen:

  1. EWR zu Shopify Irland: Ihre Daten werden zunächst an Shopify International Limited in Irland übermittelt.
  2. Shopify Irland zu Shopify Kanada: Zur Erbringung der Dienstleistung überträgt Shopify Irland Daten an die Konzernmutter Shopify Inc. in Kanada (150 Elgin Street, Suite 800, Ottawa, ON K2P 1L4, Kanada). Rechtsgrundlage: Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (gemäß Art. 45 DSGVO), welcher ein dem EWR vergleichbares, angemessenes Datenschutzniveau bescheinigt.
  3. Shopify Irland/Kanada zu Shopify USA (und anderen Drittstaaten): Zur Bereitstellung von Support, Infrastruktur und Zusatzleistungen können Daten an Shopify-Unternehmen und Unterauftragsverarbeiter in den USA übertragen werden. Rechtsgrundlage: Soweit Daten in die USA übermittelt werden, erfolgt dies auf Basis des EU-U.S. Data Privacy Framework (DPF) (Art. 45 DSGVO), unter dem die US-amerikanische Shopify Inc. zertifiziert ist. Ergänzend und für Übermittlungen an nicht zertifizierte Dienstleister in Drittstaaten wurden von Shopify die Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau vertraglich abzusichern.

Weitere Details zur Datennutzung durch Shopify finden Sie in der Datenschutzerklärung von Shopify unter: shopify.com/legal/privacy.

6. SHOPIFY NETWORK INTELLIGENCE

In unserem Shopify-Webshop ist die Funktion Shopify Network Intelligence aktiviert.

  • Zweck der Verarbeitung: Mit dieser Funktion werden Ihre Kundendaten (wie Kauf- und Navigationsverhalten) in pseudonymisierter und gesicherter Form plattformübergreifend mit Daten anderer Shopify-Händler zusammengeführt und analysiert. Dies dient dazu, Betrugsmuster besser zu erkennen, die Anzeigenausrichtung (Targeting) im Shopify-Netzwerk zu optimieren sowie personalisierte Produktempfehlungen für Sie in unserem Shop zu verbessern. Eine direkte Einsicht Ihrer persönlichen Daten durch andere Händler ist ausgeschlossen.
  • Rechtsgrundlage: Da diese plattformübergreifende Analyse über das für die Vertragserfüllung erforderliche Maß hinausgeht und auch für Werbezwecke genutzt wird, erfolgt diese Verarbeitung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), welche Sie beim Aufruf unserer Website über unseren Cookie-Banner erteilen können. Sie haben das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

7. VERWENDETE DRITTANBIETER-APPS IM SHOPIFY-WEBSTORE

Um Ihnen zusätzliche Funktionen, optimierte Prozesse und eine barrierefreie Nutzung unseres Webshops zu ermöglichen, haben sind Zusatz-Apps in unser Shopify-System integriert. Nachfolgend finden Sie eine detaillierte Auflistung der integrierten Apps und der damit verbundenen Datenflüsse:

Easy Appointment Booking

    • Zweck: Ermöglicht die benutzerfreundliche und direkte Buchung von Terminen für unsere Kaffee-Workshops und Verkostungen.
    • Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, gebuchter Workshop.
    • Empfänger: Comandbase Inc. (USA)
    • Rechtsgrundlage & Drittstaaten-Garantie: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Standardvertragsklauseln (SCCs) zur Absicherung des US-Transfers.

Simple Invoice

    • Zweck: Automatische Erstellung, Bereitstellung und der Druck von gesetzeskonformen Rechnungen und Lieferscheinen direkt im Anschluss an Ihre Bestellung.
    • Verarbeitete Daten: Bestell- und Rechnungsdaten (Name, Adresse, bestellte Waren, Rechnungsbetrag).
    • Empfänger: vrbapps UG (haftungsbeschränkt) (Deutschland/EWR).
    • Rechtsgrundlage: Erfüllung rechtlicher Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Search & Discovery

    • Zweck: Optimierung der shopinternen Suchfunktion, Filterung und Produktempfehlungen, um Ihnen die Navigation im Shop zu erleichtern.
    • Verarbeitete Daten: Suchbegriffe, Klickverhalten im Onlineshop, IP-Adresse.
    • Empfänger: Shopify (EWR/Kanada/USA).
    • Rechtsgrundlage: Berechtigtes Interesse an einer nutzerfreundlichen Webshop-Struktur (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung für erweiterte Tracking-Empfehlungen (Art. 6 Abs. 1 lit. a DSGVO).

Post-Labelcenter

    • Zweck: Direkte, automatisierte Schnittstelle zur Erstellung und zum Druck von Versandetiketten für den Paketversand mit der Österreichischen Post.
    • Verarbeitete Daten: Empfängername, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer (für die Paketankündigung).
    • Empfänger: Österreichische Post AG (Österreich).
    • Rechtsgrundlage: Vertragserfüllung zur Auslieferung der bestellten Ware (Art. 6 Abs. 1 lit. b DSGVO).

Fontify (Schriftarten)

    • Zweck: Einbindung individueller Schriftarten zur ansprechenden und einheitlichen visuellen Gestaltung unseres Onlineshops.
    • Verarbeitete Daten: IP-Adresse des Webseitenbesuchers (wird beim Laden der Schriften an den Schriftarten-Server übertragen).
    • Empfänger: Google LLC (USA) – sofern Schriftarten dynamisch nachgeladen werden.
    • Rechtsgrundlage: Berechtigtes Interesse an einer ansprechenden Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).
    • Sicherheitshinweis: Um den Datenfluss in die USA zu vermeiden, streben wir die lokale Speicherung (Hosting) der Schriftarten auf unserem eigenen Webserver an. Sollte im Einzelfall ein dynamisches Nachladen über Google-Server erfolgen, erfolgt dies auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Powerful Form Builder

    • Zweck: Erstellung und Bereitstellung von individuellen Formularen (z. B. für spezielle Kundenanfragen oder Kontaktformulare).
    • Verarbeitete Daten: Alle Daten, die Sie aktiv in das Formular eingeben (z. B. Name, E-Mail-Adresse, Freitext-Anfrage).
    • Empfänger: Huskyg GmbH (EWR).
    • Rechtsgrundlage: Beantwortung Ihrer Kontaktanfrage (vorvertragliche Maßnahmen/Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Recomma: Product Quiz Builder

    • Zweck: Bereitstellung eines interaktiven Kaffee-Geschmacks-Quizzes, um Ihnen den idealen Kaffee für Ihre Vorlieben zu empfehlen.
    • Verarbeitete Daten: Antworten im Quiz (Geschmackspräferenzen, Zubereitungsart), IP-Adresse.
    • Empfänger: Recomma Ltd. (EWR/Drittland).
    • Rechtsgrundlage: Ihre ausdrückliche Einwilligung durch aktive Teilnahme am Quiz (Art. 6 Abs. 1 lit. a DSGVO).

Appstle Subscription

    • Zweck: Ermöglicht die Buchung, Abrechnung und Verwaltung von regelmäßigen Kaffeebohnen-Abonnements ("Kaffee-Abos").
    • Verarbeitete Daten: Name, E-Mail, Lieferadresse, Zahlungsinformationen, Abonnement-Intervall, bestellte Kaffeesorten.
    • Empfänger: Appstle Inc. (USA).
    • Rechtsgrundlage & Drittstaaten-Garantie: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Standardvertragsklauseln (SCCs).

FeeBee

    • Zweck: Ermöglicht die automatisierte und transparente Berechnung und Anzeige von Zusatzgebühren (z. B. länderspezifische Steuern oder spezielle Versandaufschläge) direkt im Checkout-Prozess.
    • Verarbeitete Daten: Lieferadresse, Warenkorbwert, Bestell-Metadaten.
    • Empfänger: Shopify / Entwickler der App.
    • Rechtsgrundlage: Vertragserfüllung zur korrekten Preiskalkulation (Art. 6 Abs. 1 lit. b DSGVO).

Product Blocker AGeo

    • Zweck: Geo-IP-basiertes Ausblenden oder Sperren bestimmter Produkte für Lieferländer, in denen diese aus rechtlichen oder logistischen Gründen nicht angeboten werden können.
    • Verarbeitete Daten: IP-Adresse (zur Bestimmung des ungefähren Standorts/Landes; die IP-Adresse wird hierbei nur flüchtig abgeglichen und nicht dauerhaft gespeichert).
    • Empfänger: Entwickler der App.
    • Rechtsgrundlage: Berechtigtes Interesse zur Einhaltung länderspezifischer Vertriebsbeschränkungen und Logistikvorgaben (Art. 6 Abs. 1 lit. f DSGVO).

Flow

  • Zweck: Automatisierung interner Geschäftsabläufe und Workflows im Webshop (z. B. automatisches Benachrichtigen bei niedrigem Lagerbestand oder Kategorisierung von Großkunden).
  • Verarbeitete Daten: Bestellmetadaten, Kunden-Tags.
  • Empfänger: Shopify (EWR/Kanada/USA).
  • Rechtsgrundlage: Berechtigtes Interesse an der Optimierung und Effizienzsteigerung unserer internen Shop-Prozesse (Art. 6 Abs. 1 lit. f DSGVO).

Pandectes GDPR

  • Zweck: Bereitstellung des gesetzeskonformen Cookie-Consent-Banners auf unserer Website zur Erfassung und Dokumentation Ihrer Datenschutzeinstellungen.
  • Verarbeitete Daten: IP-Adresse (anonymisiert), Cookie-Präferenzen (Zustimmung/Ablehnung), Datum und Uhrzeit der Auswahl.
  • Empfänger: Pandectes (Griechenland/EWR).
  • Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung zur Einholung wirksamer Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO iVm § 165 Abs. 3 TKG 2021).

Avada Accessibility

  • Zweck: Anpassung der Website-Darstellung zur Verbesserung der Barrierefreiheit (z. B. Erhöhung von Kontrasten, Schriftgrößenanpassung für sehbehinderte Menschen gem. WCAG).
  • Verarbeitete Daten: Technische Browsereinstellungen (keine direkt personenbezogenen Daten; IP-Adresse wird flüchtig zur Auslieferung verarbeitet).
  • Empfänger: Avada Corp. (EWR/USA).
  • Rechtsgrundlage: Berechtigtes Interesse an der barrierefreien und diskriminierungsfreien Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Coupon Carrier

  • Zweck: Automatisierte Verteilung und Übermittlung von Gutscheincodes und Rabattcodes an Kunden (z. B. nach einer Workshop-Buchung oder Anmeldung).
  • Verarbeitete Daten: E-Mail-Adresse, verknüpfter Gutscheincode.
  • Empfänger: Strossle AB / Coupon Carrier (Schweden/EWR sowie ggf. Sub-Dienstleister in den USA).
  • Rechtsgrundlage: Erfüllung vorvertraglicher Werbeversprechen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Section Store

  • Zweck: Erweiterung des Onlineshop-Layouts um zusätzliche visuelle Design-Sektionen und Templates im Storefront-Bereich.
  • Verarbeitete Daten: Es werden keine personenbezogenen Kundendaten durch diese App verarbeitet (rein gestalterisches Tool).
  • Rechtsgrundlage: Nicht anwendbar.

EU Widerruf Button

  • Zweck: Technische Umsetzung und gesetzeskonforme Einbindung des Widerrufsrechts (Button-Lösung und Belehrung) im Checkout-Prozess gemäß den Vorgaben des Fern- und Auswärtsgeschäfte-Gesetzes (FAGG).
  • Verarbeitete Daten: Bestellstatus, Bestelldaten (Metadaten zur Dokumentation, dass der Kunde vor dem Kauf über sein Widerrufsrecht belehrt wurde).
  • Empfänger: Entwickler der App.
  • Rechtsgrundlage: Erfüllung einer gesetzlichen Pflicht im Fernabsatz (Art. 6 Abs. 1 lit. c DSGVO iVm § 18 FAGG).

8. WEITERE DATENEMPFÄNGER (EXTERNE DIENSTLEISTER)

Zur Abwicklung unseres Geschäftsbetriebs geben wir Ihre personenbezogenen Daten – streng zweckgebunden – an vertrauenswürdige externe Empfänger weiter, die uns bei der Leistungserbringung unterstützen.

  • Zahlungsdienstleister: Zur Abwicklung von Zahlungen werden Ihre Zahlungsdaten an den jeweiligen Zahlungsanbieter übermittelt (z. B. Shopify Payments, Stripe, Kreditkarteninstitute, PayPal, Sofortüberweisung). Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Versand- und Logistikpartner: Zur Auslieferung Ihrer Kaffeebohnen und Zubehörteile übermitteln wir Ihre Adressdaten an Versanddienstleister (insb. Österreichische Post AG). Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Steuerberatung und Kanzlei: Zur Erfüllung unserer gesetzlichen Buchhaltungs- und Abgabenpflichten übermitteln wir steuerlich relevante Rechnungsdaten an unseren Steuerberater. Zur Durchsetzung oder Abwehr von Ansprüchen können Daten im Bedarfsfall an Rechtsanwälte übermittelt werden. Die Rechtsgrundlagen sind rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) bzw. unser berechtigtes Interesse an der Rechtsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO).

9. FORMULAR AUF DER HOMEPAGE

Wenn Sie unser Formular für Kontaktanfragen auf unserer Homepage ausfüllen, verarbeiten wir die Daten auf Basis von Art 6 Abs 1 lit b DSGVO zur Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage. Wir verarbeiten nur Daten, die Sie uns dafür bereit stellen, beispielsweise Name, E-Mail-Adresse, Telefonnummer. Die Verarbeitung erfolgt zum Zwecke der Vertragserfüllung bzw um Ihr Anliegen zu beantworten. Die Daten werden nach Zweckerreichung gelöscht.

10. BEWERBUNGEN

Wenn Sie sich per Email bei uns bewerben, werden Ihre an uns übermittelten personenbezogenen Daten aufgrund folgender Erlaubnistatbestände verarbeitet:

  • zur Durchführung vorvertraglicher Maßnahmen, insbesondere des Abschlusses eines Dienstvertrages (aufgrund Art 6 Abs 1 lit b DSGVO),
  • aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), wenn Sie zustimmen, dass wir Ihre Bewerbung weiterhin in Evidenz halten möchten,
  • zur Erfüllung unserer gesetzlichen Verpflichtungen, wie beispielsweise die Anmeldung bei einem Sozialversicherungsträger (aufgrund Art 6 Abs 1 lit c DSGVO).

Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir Ihre Bewerbung nicht bearbeiten. Die Verarbeitung Ihrer Daten dient der Abwicklung des Bewerbungsverfahrens und/oder der Anmeldung beim Sozialversicherungsträger, sofern es zum Abschluss eines Dienstverhältnisses kommt. Zur Erfüllung Ihres Auftrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (zB andere Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc) weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO sowie der gemäß jeweils anwendbarem Standesrecht geltenden Verschwiegenheitspflichten, insbesondere zur Erfüllung unserer vorvertraglichen oder gesetzlichen Verpflichtungen.

Sind für die Stellenausschreibung relevante Informationen nicht aus Ihren Bewerbungsunterlagen zu entnehmen, jedoch wichtig für die Abwicklung des Bewerbungsprozesses, sind wir - neben dem direkten Rückfragen an Sie als Bewerber - gemäß Art 14 DSGVO berechtigt, diese Informationen aus anderen, öffentlich zugänglichen Quellen zu beziehen.

11. NEWSLETTER

Sie haben die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die folgenden Daten aus der Eingabemaske an uns übermittelt.

Emailadresse
Name
Vorname
Anrede
Interessen
IP-Adresse des aufrufenden Rechners
Datum und Uhrzeit der Registrierung

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S.1 lit. a DSGVO. Die Erhebung der Email-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten Email-Adresse zu verhindern. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Email-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht

12. SOZIALE MEDIEN

Wir verfügen über Onlinepräsenz auf verschiedenen sozialen Netzwerken und auf Plattformen.

Im Rahmen unserer Social-Media Auftritte auf den Plattformen Facebook, Instagram, LinkedIn und Youtube verarbeiten wir Ihre personenbezogenen Daten gemäß den Vorgaben der DSGVO. Die nachfolgenden Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Betrieb unserer Social-Media-Seiten auf Facebook, Instagram, LinkedIn und Youtube. 

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Plattformen von Sozialen Medien, die Sie selbst auf diesen Plattformen online gestellt haben, webb Sie dies auf unseren Profilen tun, zu Zwecken der Öffentlichkeitsarbeit und Außendarstellung unserer Kanzlei, zu Kommunikations- und Marketingzwecken, zur Kommunikation mit Mandanten und Interessentinnen, zur Bereitstellung von Informationen zu rechtlichen Themen, Veranstaltungen und Kanzleineuigkeiten, Analyse von Reichweite und Interaktion zur Optimierung unseres Online-Auftritts, Steigerung unserer Webpräsenz sowie zum Rekrutieren neuer Mitarbeiter.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Datenverarbeitung (Art 6 Abs 1 lit f DSGVO), zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO) und/oder aufgrund einer von Ihnen erteilten Einwilligung (Art 6 Abs 1 lit a DSGVO).

Umfang der Datenverarbeitung

Bitte beachten Sie, dass die jeweiligen Plattformbetreiber selbst personenbezogene Daten erheben und verarbeiten. Dieser Verarbeitung erfolgt in gemeinsamer Verantwortung mit uns. Wir haben keinen Einfluss auf Art und Umfang der durch den Anbieter des jeweiligen Netzwerks/der jeweiligen Plattform verarbeiteten Daten sowie auf die Art der Verarbeitung und Nutzung oder die etwaige Weitergabe dieser Daten an Dritte. Die sozialen Netzwerke und Plattformen werden von den Nutzern freiwillig und eigenverantwortlich genutzt; es gelten die Nutzungs- und Datenschutzbedingungen des jeweiligen Anbieters als selbständiger Verantwortlicher. Die Betreiber verarbeiten personenbezogene Date womöglich außerhalb der EU (insbesondere in den USA). Wir weisen darauf hin, dass damit ein erhöhtes Risiko im Hinblick auf den Schutz Ihrer Daten bestehen kann. 

  • LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland

LinkedIn und wir sind gemeinsame Verantwortliche im Sinne des Art 26 DSGVO bezüglich Ihrer personenbezogenen Daten, die im Zusammenhang mit unserer LinkedIn-Seite verarbeitet werden. Davon erfasst sind vor allem Informationen darüber, wenn unsere geteilten Artikel geliked werden, uns eine Nachricht gesendet wird oder unserem Profil gefolgt wird. Die diesbezügliche Vereinbarung finden Sie hier: https://legal.linkedin.com/pages-joint-controller-addendum.

Informationen zum Umgang mit personenbezogenen Daten durch LinkedIn finden Sie in der Datenschutzerklärung unter folgendem Link: https://de.linkedin.com/legal/privacy-policy.

  • Youtube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Youtube (Google Ireland Limited) und wir sind gemeinsame Verantwortliche im Sinne des Art 26 DSGVO bezüglich Ihrer personenbezogenen Daten, die im Zusammenhang mit unserer Youtube-Seite verarbeitet werden. Davon erfasst sind vor allem Informationen darüber, wenn unsere geteilten Videos geliked/angeschaut werden, ein Video kommentiert wird oder unserem Profil gefolgt wird. Die diesbezügliche Vereinbarung finden Sie hier: https://business.safety.google/controllerterms/.

Informationen zum Umgang mit personenbezogenen Daten durch Google für den Dienst Youtube finden Sie in der Datenschutzerklärung unter folgendem Link:  https://policies.google.com/privacy 

  • Facebook und Instagram Fanpage

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Aus Kommunikations- und Marketingzwecken unterhalten wir eine Fanpage auf Facebook und Instagram (in weiterer Folge „Facebook“). Diese Fanpage wird als Unternehmensseite geführt, für welche von Facebook mit „Facebook-Insights“ ein Tool zur Verfügung gestellt wird, anhand dem eine Analyse des Fanpage-Nutzerverhaltens möglich ist. Dazu erhebt Facebook Daten über die unterschiedlichen Interaktionsverhalten unserer Fanpage-Besucher. Dies geschieht automatisch, unabhängig davon, ob Sie auf Facebook angemeldet sind oder nicht. Davon erfasst sind unter anderem Informationen über die Anzahl der Seitenaufrufe, die Anzahl der abgegebenen „Gefällt-mir“- Angaben oder Angaben zur Reichweite und den Erfolg eines unserer Postings. Um eine Analyse erstellen zu können und um festzustellen, ob der Fanpage-Besucher ein registrierter Facebook-Nutzer ist, setzt Facebook Cookies ein. Diese Cookies werden auf den Endgeräten des jeweiligen Fanpage-Besuchers hinterlegt und helfen Facebook, diesen bei neuerlichem Aufrufen unserer Fanpage zu identifizieren. Mithilfe der Cookies kommt es zur Verarbeitung personenbezogener Daten.

„Facebook-Insight“ ermöglicht es uns, unseren Marketingauftritt an das Verhalten und die Wünsche der Fanpage-Besucher entsprechend anzupassen. Aufgrund dessen, dass wir Facebook die Möglichkeit einräumen über unsere Fanpage Cookies auf den Endgeräten der Fanpage-Nutzer zu setzen, sind wir hinsichtlich der Verarbeitung personenbezogener Daten über diese Cookies zusammen mit Facebook Ireland gemeinsamer Verantwortlicher im Sinne des Art 26 DSGVO. Die Vereinbarung, die mit Facebook diesbezüglich vorliegt, kann unter https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/controller_addendum  aufgerufen werden.

Wenn Sie ein Facebook-Konto besitzen, verarbeitet Facebook Ihre Daten auf Grundlage einer Einwilligung, die Sie mit der Bestätigung der Nutzungsbedingungen erteilen (Art 6 Abs 1 lit a). Wir haben keinen Einfluss auf die Nutzungsbedingungen oder die datenschutzrechtlichen Bestimmungen von Facebook. Sofern Sie kein Facebook-Konto besitzen und eine Unterseite unserer Fanpage aufrufen, willigen Sie mit dem Aufrufen der Fanpage in die Nutzungsbedingungen ein (Art 6 Abs 1 lit a). Wenn Sie keine Unterseite aufrufen, werden nach Informationen von Facebook keine Cookies gesetzt. Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Die Statistiken, die wir von Facebook erhalten sind anonym. Wir haben keinen Einfluss darauf, wie Facebook die Statistiken erstellt und auch keine Berechtigung, auf die personenbezogenen Daten, die von Facebook über die Cookies verarbeitet werden, zuzugreifen oder diese einzusehen.

Informationen zum Umgang mit personenbezogenen Daten durch Facebook finden Sie in der Datenschutzerklärung unter folgendem Link:  https://de-de.facebook.com/privacy/policy/.

Instagram und wir sind gemeinsame Verantwortliche im Sinne des Art 26 DSGVO bezüglich Ihrer personenbezogenen Daten, die im Zusammenhang mit unserer Instagram-Seite verarbeitet werden. Die diesbezügliche Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/controller_addendum. 

Informationen zum Umgang mit personenbezogenen Daten durch Instagram finden Sie in der Datenschutzerklärung unter folgendem Link:  https://privacycenter.instagram.com/policy

13. BEKANNTGABE VON DATENPANNEN

Aufgrund unserer höchsten Sicherheitsstandards sowie der Beteiligung eines eigenen Servers, können Datenpannen fast gänzlich ausgeschlossen werden. Sollte es dennoch zu einer Datenpanne kommen, haben wir mittels umfangreicher technischer und organisatorischer Maßnahmen (TOMs) sichergestellt, dass diese frühzeitig erkannt und erforderlichenfalls unverzüglich Ihnen und/oder der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.

14. IHRE RECHTE ALS BETROFFENE PERSON (BETROFFENENRECHTE)

Sie haben als betroffene Person nach der DSGVO jederzeit folgende Rechte gegenüber uns als Verantwortlichen:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sollten wir unrichtige oder unvollständige Daten von Ihnen verarbeiten, können Sie deren Richtigstellung verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“ - Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen (z. B. während wir die Richtigkeit Ihrer Daten prüfen).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
  • Recht auf Widerspruch (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Bei Direktwerbung können Sie dem Widerspruch ohne Angabe von Gründen jederzeit nachkommen.
  • Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen (z. B. für optionale Cookies oder die Anmeldung zu Werbezwecken) können Sie jederzeit mit Wirkung für die Zukunft formfrei widerrufen.
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. In Österreich ist dies die:

    Österreichische Datenschutzbehörde (DSB)
    Barichgasse 40-42, 1030 Wien, Österreich
    Telefon: +43 1 52 152-0
    E-Mail: dsb@dsb.gv.at
    Website: Link     (https://www.dsb.gv.at/)


Stand: Juli 2026