datenschutz
Datenschutzerklärung gemäß Artikel 13 der GDPR
Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!
Mit Hilfe dieser Datenschutzerklärung möchten wir die Nutzer unserer Website über Art, Umfang und Zweck der verarbeiteten personenbezogenen Daten informieren. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie als Nutzer unserer Website persönlich identifiziert werden können, einschließlich Ihrer IP-Adresse und Informationen, die in Cookies gespeichert werden.
In einem allgemeinen Teil dieser Datenschutzerklärung informieren wir Sie über den Datenschutz, der generell für unsere Datenverarbeitung, einschließlich der Datenerhebung auf unserer Website, gilt. Insbesondere werden Sie als betroffene Person über die Rechte informiert, die Ihnen zustehen. Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis beruhen auf den Bestimmungen der EU-Datenschutz-Grundverordnung („DSGVO“) und anderen einschlägigen nationalen Rechtsvorschriften.
VERANTWORTLICHER IM SINNE DER GDPR
Celina Hatzmann e.U. | Stephan Knogler e.U.
Tattooatelier foxintherabbithole
Pfarrgasse 30, 4600 Wels / Austria
DATENSAMMLUNG AUF UNSERER WEBSITE
Zum einen werden personenbezogene Daten von Ihnen erhoben, wenn Sie uns diese ausdrücklich mitteilen, zum anderen werden Daten, insbesondere technische Daten, automatisch erhoben, wenn Sie unsere Website besuchen. Ein Teil dieser Daten wird erhoben, um das fehlerfreie Funktionieren unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website jedoch nutzen, ohne persönliche Daten angeben zu müssen.
TECHNOLOGIEN AUF UNSERER WEBSITE
Cookies und lokale Speicherung
Wir verwenden Cookies, um unsere Website für Sie so benutzerfreundlich und funktionell wie möglich zu gestalten. Einige dieser Cookies werden auf dem Gerät gespeichert, das Sie für den Zugriff auf die Website verwenden.
Cookies sind kleine Datenpakete, die zwischen Ihrem Browser und unserem Webserver ausgetauscht werden, wenn Sie unsere Website besuchen. Sie richten keinen Schaden an und dienen ausschließlich der Wiedererkennung von Website-Besuchern. Cookies können nur Informationen speichern, die von Ihrem Browser bereitgestellt werden, z. B. Informationen, die Sie in Ihren Browser eingegeben haben oder die auf der Website verfügbar sind. Cookies können keinen Code ausführen und nicht für den Zugriff auf Ihr Endgerät verwendet werden.
Wenn Sie das nächste Mal mit demselben Gerät auf unsere Website zugreifen, können die in den Cookies gespeicherten Informationen entweder an uns („First-Party-Cookie“) oder an eine Webanwendung eines Dritten, zu dem das Cookie gehört („Third-Party-Cookie“), zurückgeschickt werden. Anhand der gespeicherten und zurückgesendeten Informationen kann jede Webanwendung erkennen, dass Sie die Website bereits mit dem Browser auf Ihrem Gerät aufgerufen und besucht haben.
Cookies enthalten die folgenden Informationen
- Cookie-Name
- Name des Servers, von dem das Cookie stammt
- Cookie-ID-Nummer
- Ein Verfallsdatum, nach dem das Cookie automatisch gelöscht wird
Wir teilen Cookies je nach Zweck und Funktion in die folgenden Kategorien ein:
- Technisch notwendige Cookies, um den technischen Betrieb und die Grundfunktionen unserer Website zu gewährleisten. Diese Art von Cookies wird z. B. verwendet, um Ihre Einstellungen zu erhalten, während Sie auf unserer Website navigieren, oder um sicherzustellen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z. B. Login, Einkaufswagen).
- Statistik-Cookies, um zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen auf anonymer Basis sammeln und analysieren. Auf diese Weise gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren.
- Marketing-Cookies, um gezielte Werbe- und Marketingaktivitäten für die Nutzer unserer Website anzubieten.
- Nicht klassifizierte Cookies sind Cookies, die wir gemeinsam mit einzelnen Cookie-Anbietern zu klassifizieren versuchen.
Abhängig von der Speicherdauer unterteilen wir Cookies auch in Sitzungscookies und dauerhafte Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden automatisch gelöscht, wenn der Browser geschlossen wird. Es verbleiben keine Informationen auf Ihrem Gerät. Dauerhafte Cookies speichern Informationen zwischen zwei Besuchen auf der Website. Anhand dieser Informationen werden Sie bei Ihrem nächsten Besuch als wiederkehrender Besucher erkannt und die Website reagiert entsprechend. Die Lebensdauer eines dauerhaften Cookies wird vom Anbieter des Cookies festgelegt.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an dem technisch einwandfreien Betrieb und der reibungslosen Funktionalität unserer Website im Sinne von Art. 6 Abs. 1 lit. f der GDPR. Die Verwendung von Statistik- und Marketing-Cookies unterliegt Ihrer Einwilligung, gemäß Art. 6 Abs. 1 lit. a der GDPR. Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 der GDPR jederzeit widerrufen. Ihre Einwilligung ist freiwillig. Wird die Einwilligung nicht erteilt, entstehen Ihnen keine Nachteile. Weitere Informationen zu den von uns tatsächlich verwendeten Cookies (insbesondere zu deren Zweck und Lebensdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen in unserem Cookie-Banner zu den von uns verwendeten Cookies.
Sie können Ihren Webbrowser auch so einstellen, dass er generell keine Cookies auf Ihrem Gerät speichert oder dass Sie bei jedem Besuch der Website gefragt werden, ob Sie die Verwendung von Cookies akzeptieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wie das geht, erfahren Sie im Hilfebereich Ihres Browsers.
Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies zu Funktionseinschränkungen auf unserer Website führen kann.
Auf unserer Website verwenden wir auch so genannte lokale Speicherfunktionen (auch „lokale Daten“ genannt). Das bedeutet, dass Daten lokal im Cache Ihres Browsers gespeichert werden, der auch nach dem Schließen des Browsers weiter besteht und ausgelesen werden kann – solange Sie den Cache nicht löschen oder Daten im Rahmen des Sitzungsspeichers gespeichert werden.
Dritte haben keinen Zugriff auf die im lokalen Speicher abgelegten Daten. Wenn spezielle Plug-ins oder Tools die Funktionen des lokalen Speichers nutzen, werden Sie in der Beschreibung des jeweiligen Plug-ins oder Tools darauf hingewiesen.
Wenn Sie nicht wünschen, dass Plug-ins oder Tools lokale Speicherfunktionen nutzen, können Sie dies in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass dies zu Funktionseinschränkungen führen kann.
Google Analytics
Zweck: Statistik
Land des Empfängers: USA
Wir nutzen die Funktionen des Webanalysedienstes Google Analytics auf unserer Website, um das Nutzerverhalten zu analysieren und unsere Website zu optimieren. Anbieter dieses Dienstes ist die Google Ireland Limited, Barrow Street, Dublin 4, Irland („Google“).
ACHTUNG: Im Rahmen dieses Dienstes findet eine Datenübermittlung in die USA statt bzw. kann nicht ausgeschlossen werden. Wir weisen darauf hin, dass laut Europäischem Gerichtshof derzeit kein angemessenes Datenschutzniveau bei einer Datenübermittlung in die USA besteht und daher verschiedene Risiken (wie z.B. ein möglicher Zugriff durch US-Geheimdienste) bestehen.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen.
Dabei werden in der Regel Informationen über Ihre Nutzung der Website an einen Server von Google übertragen und dort gespeichert, wie z.B. der Typ und die Version des von Ihnen verwendeten Browsers, das von Ihnen verwendete Betriebssystem, die Website, die Sie vor dem Zugriff auf unsere Website besucht haben, der Hostname des Computers (IP-Adresse), von dem aus Sie auf die Website zugegriffen haben, und der Zeitpunkt Ihrer Serveranfrage. Zu diesem Zweck haben wir mit Google einen Vertrag zur Auftragsverarbeitung Ihrer Daten geschlossen.
In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Nach Angaben von Google wird die von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.
Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung, d.h. wir haben diese Website um den Code „anonymizeIP“ erweitert. Dies gewährleistet, dass Ihre IP-Adresse maskiert wird, so dass alle Daten anonym erfasst werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.
Während des Besuchs der Website werden die folgenden Daten erfasst:
- die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
- das Erreichen von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
- Ihr Nutzerverhalten (z.B. Klicks, Verweildauer, Absprungraten)
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen über Ihren Browser und die von Ihnen verwendeten Endgeräte (z.B. Spracheinstellungen, Bildschirmauflösung)
- Ihr Internet-Provider
- die Referrer-URL (über welche Website / über welchen Werbeträger Sie auf unsere Website gekommen sind)
Die Daten über die Nutzung unserer Website werden nach Ablauf der von uns gesetzten Speicherfristen unverzüglich gelöscht. Google Analytics gibt uns folgende Optionen für die Speicherfristen: 14 Monate, 26 Monate, 38 Monate, 50 Monate oder keine automatische Löschung. Sie können jederzeit bei uns die aktuelle Speicherfrist erfragen, die wir festgelegt haben.
Die Verarbeitung Ihrer Daten durch Google Analytics erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können die Erfassung der Daten auch dadurch verhindern, dass Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout
Wo genau sich die Rechenzentren von Google befinden, können Sie hier erfahren: https://www.google.com/about/datacenters/inside/locations/
Weitere Informationen über die Verwendung Ihrer Daten durch Google sowie über Einstellungsmöglichkeiten und den Widerruf Ihrer Einwilligung finden Sie in den Datenschutzbestimmungen von Google unter https://policies.google.com/privacy
Die Datenverarbeitungsbedingungen für Google-Produkte und die Standardvertragsklauseln für Datenübertragungen in Drittländer finden Sie unter https://business.safety.google/adsprocessorterms/
Hosting
Im Rahmen des Hostings unserer Website speichern wir alle Daten, die mit dem Betrieb unserer Website zusammenhängen. Dies ist notwendig, um den Betrieb unserer Website zu ermöglichen. Wir verarbeiten diese Daten daher auf der Rechtsgrundlage unseres berechtigten Interesses an der Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f der DSGVO. Um den Zugriff auf unsere Website zu ermöglichen, bedienen wir uns der Dienste von Webhosting-Anbietern, denen wir die vorgenannten Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 der GDPR übermitteln.
Kontakt
Wenn Sie mit uns in Kontakt treten, werden Ihre Angaben zur Bearbeitung Ihrer Kontaktanfrage im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten gem. Art. 6 Abs. 1 lit. b der GDPR. Zur Bearbeitung und Beantwortung Ihrer Anfrage ist es erforderlich, dass wir Ihre Daten verarbeiten, da wir Ihre Anfrage sonst nicht oder nur teilweise beantworten können. Die Speicherung Ihrer Daten in einer Kunden- und Interessenten-Datenbank kann auf Grund unseres berechtigten Interesses an Direktmarketing gemäß Art. 6 Abs. 1 lit. f der GDPR.
Wir löschen Ihre Anfrage und Kontaktinformationen, wenn Ihre Anfrage abschließend beantwortet wurde und keine gesetzliche Aufbewahrungsfrist vor der Löschung besteht (z.B. aufgrund eines nachfolgenden Vertragsverhältnisses). Dies ist in der Regel dann der Fall, wenn drei Jahre in Folge kein weiterer Kontakt mit Ihnen besteht.
Server-Log-Dateien
Aus technischen Gründen, insbesondere zur Gewährleistung einer funktionierenden und sicheren Website, verarbeiten wir die technisch notwendigen Daten über Zugriffe auf unsere Website in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.
Zu den Zugriffsdaten, die wir verarbeiten, gehören:
- den Namen der Website, auf die Sie zugreifen
- den von Ihnen verwendeten Browsertyp (einschließlich Version)
- das von Ihnen genutzte Betriebssystem
- die Seite, die Sie vor dem Zugriff auf unsere Seite besucht haben (Referrer URL)
- die Uhrzeit der Serveranfrage
- die übertragene Datenmenge
- Der Hostname des Rechners (IP-Adresse), von dem aus Sie auf unsere Seite zugreifen
Diese Daten können keiner natürlichen Person zugeordnet werden und dienen ausschließlich der statistischen Auswertung und dem Betrieb und der Verbesserung unserer Website sowie der Optimierung und Sicherheit unserer Website. Diese Daten werden ausschließlich an unseren Websitebetreiber übermittelt. Eine Verknüpfung oder Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Bei Verdacht auf eine rechtswidrige Nutzung unserer Website behalten wir uns das Recht vor, die Daten nachträglich zu prüfen. Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage unseres berechtigten Interesses an der Aufrechterhaltung einer technisch einwandfreien und optimalen Website, wie sie in Art. 6 Abs. 1 lit. f der GDPR.
Die Zugriffsdaten werden innerhalb kurzer Zeit nach Zweckerfüllung (in der Regel innerhalb weniger Tage) gelöscht, es sei denn, eine weitere Speicherung ist zu Beweiszwecken erforderlich. In solchen Fällen werden die Daten bis zur endgültigen Klärung des Vorfalls gespeichert.
WEITERGABE VON PERSONENBEZOGENEN DATEN
Ihre persönlichen Daten werden nicht an Dritte zu anderen als den in dieser Datenschutzrichtlinie genannten Zwecken weitergegeben. Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn:
- Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a der DSGVO erteilt haben,
- die Übermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- eine gesetzliche Verpflichtung zur Übermittlung der Daten nach Art. 6 Abs. 1 lit. c DS-GVO, soweit dies gesetzlich zulässig ist und / oder
- es ist erforderlich nach Art. 6 Abs. 1 lit. b GDPR für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Übermittlung in Drittländer
Sofern wir Daten in ein Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung oder Übermittlung von Daten an andere Personen oder Unternehmen geschieht, geschieht dies nur aus den oben für die Übermittlung von Daten beschriebenen Gründen.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit verarbeiten oder lassen wir Daten nur in Drittstaaten mit anerkanntem Datenschutzniveau oder auf der Grundlage besonderer Garantien, wie z.B. vertragliche Verpflichtungen durch sog. Standardvertragsklauseln der EU-Kommission, das Vorliegen von Zertifizierungen oder verbindlichen Unternehmensregelungen nach Art. 44 – 49 der GDPR.
Datenübermittlung in die USA / Wegfall des Privacy Shields
Wir weisen ausdrücklich darauf hin, dass aufgrund eines Rechtsstreits zwischen einer Privatperson und der irischen Aufsichtsbehörde das sog. „Privacy-Shield“, ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 GDPR, der ein angemessenes Datenschutzniveau für die USA unter bestimmten Voraussetzungen bestätigte, ab dem 16. Juli 2020 mit sofortiger Wirkung nicht mehr gültig ist. Das Privacy Shield stellt somit keine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die Vereinigten Staaten mehr dar!
Sofern eine Übermittlung von Daten durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns genutzt wird, weisen wir in dieser Datenschutzerklärung ausdrücklich darauf hin (siehe insbesondere die Beschreibung der auf unserer Website eingesetzten Technologien).
Was kann die Übermittlung von personenbezogenen Daten in die USA für Sie als Nutzer bedeuten und welche Risiken sind damit verbunden?
Risiken für Sie als Nutzer sind in jedem Fall die Befugnisse der US-Geheimdienste und die Rechtslage in den USA, die nach Ansicht des Europäischen Gerichtshofs kein angemessenes Datenschutzniveau mehr gewährleisten. Dies betrifft unter anderem die folgenden Punkte:
Abschnitt 702 des Foreign Intelligence Surveillance Act (FISA) sieht keine Einschränkungen der Überwachungsmaßnahmen der Geheimdienste oder Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) sieht keine wirksamen Rechtsbehelfe für Betroffene gegen Maßnahmen der US-Behörden vor und enthält keine Schranken zur Gewährleistung verhältnismäßiger Maßnahmen. Der im Privacy Shield vorgesehene Ombudsmann ist nicht ausreichend unabhängig von der Exekutive; er kann den US-Geheimdiensten keine verbindlichen Weisungen erteilen.
Rechtskonforme Übermittlung von Daten in die USA auf der Grundlage von Standardvertragsklauseln?
Die von der Kommission im Jahr 2010 verabschiedeten Standardvertragsklauseln (2010/87/EU vom 05.02.2010), Art. 46 Abs. 2 lit. c GDPR, sind weiterhin gültig, jedoch muss ein dem Niveau in der Europäischen Union gleichwertiges Schutzniveau für personenbezogene Daten gewährleistet sein. Daher sind nicht nur die vertraglichen Beziehungen zu unseren Dienstleistern relevant, sondern auch die Möglichkeit des Zugriffs auf die Daten durch US-Behörden und das Rechtssystem der USA (Gesetzgebung und Rechtsprechung, Verwaltungspraxis der Behörden).
Die Standardvertragsklauseln können Behörden in den USA nicht binden und bieten daher noch keinen ausreichenden Schutz in Fällen, in denen die Behörden nach dem Recht der USA befugt sind, ohne zusätzliche Maßnahmen durch uns und unseren Dienstleister in die Rechte der Betroffenen einzugreifen.
Rechtskonforme Übermittlung von Daten in die USA auf der Grundlage Ihrer Einwilligung?
Es ist derzeit umstritten, ob eine informierte Einwilligung und damit eine bewusste und wissentliche Einschränkung von Teilen Ihres Grundrechts auf Datenschutz rechtlich überhaupt möglich ist.
Welche Maßnahmen ergreifen wir, um sicherzustellen, dass eine Datenübermittlung in die USA rechtskonform ist?
Soweit US-Provider die Möglichkeit bieten, verarbeiten wir die Daten auf EU-Servern. Damit soll technisch sichergestellt werden, dass sich die Daten innerhalb der Europäischen Union befinden und dem Zugriff von US-Behörden entzogen sind.
Außerdem prüfen wir sorgfältig europäische Alternativen zu den verwendeten US-Tools. Dies ist jedoch ein Prozess, der nicht von heute auf morgen geschieht, da er auch technische und wirtschaftliche Folgen für uns hat. Nur wenn der Einsatz europäischer Tools und / oder die sofortige Abschaltung der US-Tools für uns aus technischen und / oder wirtschaftlichen Gründen unmöglich ist, werden derzeit noch US-Dienstleister eingesetzt.
Für die weitere Nutzung von US-Tools ergreifen wir die folgenden Maßnahmen:
Soweit möglich, wird vor der Nutzung eines US-Tools Ihr Einverständnis eingeholt und Sie werden vorab in transparenter Weise über die Funktionsweise eines Dienstes informiert. Die Risiken, die mit der Übermittlung von Daten in die USA verbunden sind, finden Sie in diesem Abschnitt.
Wir bemühen uns, mit US-Dienstleistern Standardvertragsklauseln zu vereinbaren und zusätzliche Garantien zu verlangen. Insbesondere verlangen wir den Einsatz von Technologien, die einen Zugriff auf die Daten nicht zulassen, z. B. die Verwendung von Verschlüsselungen, die auch von US-Diensten nicht geknackt werden können, oder die Anonymisierung oder Pseudonymisierung von Daten, bei der nur der Diensteanbieter die Zuordnung zu einer Person vornehmen kann. Gleichzeitig verlangen wir vom Diensteanbieter zusätzliche Informationen, wenn tatsächlich Dritte auf die Daten zugreifen oder der Diensteanbieter alle Rechtsmittel ausschöpft, bis der Zugang zu den Daten überhaupt gewährt wird.
AUFBEWAHRUNGSDAUER
Wird bei der Datenerhebung keine ausdrückliche Speicherfrist angegeben (z.B. im Rahmen einer Einwilligungserklärung), sind wir zur Löschung der personenbezogenen Daten nach Art. 5 Abs. 1 lit. e DS-GVO zu löschen, sobald der Zweck der Verarbeitung erfüllt ist. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen.
Personenbezogene Daten werden von uns grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf etwaiger Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert und aufbewahrt, darüber hinaus bis zur Beendigung von Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden, jedenfalls aber bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner.
RECHTE DER BETROFFENEN PERSONEN
Die betroffenen Personen haben das Recht:
gemäß Art. 15 DSGVO das Recht, Auskunft über ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, an die Ihre Daten weitergegeben wurden oder werden, die geplante Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht von uns erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über deren Einzelheiten verlangen;
in Übereinstimmung mit Art. 16 DSGVO, unverzüglich die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die bei uns gespeichert sind;
nach Maßgabe des Art. 17 DSGVO, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, es sei denn, die Verarbeitung ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich;
in Übereinstimmung mit Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO Widerspruch eingelegt;
gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
in Übereinstimmung mit Art. 21 DSGVO, wenn Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses verarbeitet werden, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen oder wenn sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall haben Sie ein allgemeines Widerspruchsrecht, das wir ohne Angabe einer konkreten Situation umsetzen werden.
In Übereinstimmung mit Art. 7 Abs. 3 GDPR können Sie Ihre Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortsetzen dürfen. Sie haben u.a. die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies auf unserer Website mit Wirkung für die Zukunft zu widerrufen, indem Sie unsere Cookie-Einstellungen aufrufen.
Sie können sich gemäß Art. 77 DSGVO die Möglichkeit, sich bei einer Datenschutzbehörde über die unzulässige Verarbeitung Ihrer Daten durch uns zu beschweren. In der Regel können Sie sich an die Datenschutzbehörde an Ihrem gewöhnlichen Wohnsitz oder Arbeitsplatz oder am Sitz unseres Unternehmens wenden.
Die zuständige Datenschutzbehörde für das Tattooatelier foxintherabbithole ist:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at
GELTENDMACHUNG DER RECHTE DER BETROFFENEN PERSONEN
Sie entscheiden selbst über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eines Ihrer oben genannten Rechte uns gegenüber geltend machen wollen, so können Sie sich gerne per E-Mail an tattoo@foxintherabbithole.com oder per Post sowie telefonisch an uns wenden.
Bitte senden Sie uns zusammen mit Ihrem Antrag eine Kopie eines amtlichen Lichtbildausweises zur eindeutigen Identifizierung und unterstützen Sie uns bei der Konkretisierung Ihres Anliegens durch die Beantwortung von Fragen unserer zuständigen Mitarbeiter zur Verarbeitung Ihrer personenbezogenen Daten. Bitte geben Sie in Ihrer Anfrage an, in welcher Rolle (Mitarbeiter, Bewerber, Besucher, Lieferant, Kunde, etc.) und in welchem Zeitraum Sie mit uns in Kontakt standen. Dies ermöglicht uns eine zeitnahe Bearbeitung Ihres Anliegens.
SICHERHEIT DER PERSONENBEZOGENEN DATEN
Die Sicherheit Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Daher werden wir gemäß Art. 32 DSGVO und unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Diese Maßnahmen umfassen unter anderem die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch die Kontrolle des physischen Zugangs zu den Daten sowie des Zugangs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und der Trennung der sie betreffenden Daten. Darüber hinaus haben wir Verfahren eingerichtet, die sicherstellen, dass die Rechte der betroffenen Personen wahrgenommen werden, Daten gelöscht werden und wir auf Datenbedrohungen reagieren. Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hard- und Software nach dem Prinzip des Privacy by Design und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 der DSGVO.
Unser Sicherheitsverständnis wird auch bei den von uns eingesetzten Auftragsverarbeitern eingefordert.
AKTUALITÄT DIESER DATENSCHUTZRICHTLINIE
Aufgrund von Weiterentwicklungen oder geänderten rechtlichen Anforderungen kann es notwendig werden, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Die jeweils aktuelle Datenschutzerklärung kann von Ihnen jederzeit hier auf dieser Website eingesehen werden. Bei Fragen zum Datenschutz können Sie uns unter tattoo@foxintherabbithole.com oder unter den anderen in dieser Datenschutzerklärung genannten Kontaktdaten erreichen.