Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die auf dieser Seite beschriebenen Daten ist Robert Stefan, BSc, Stammersdorfer Straße 128/20B, 1210 Wien. Wir entscheiden also, wie und wofür diese Daten verarbeitet werden. Für alle Fragen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse [email protected].

Wenn Cloudy River für ein Unternehmen Dashboards erstellt, ist die Lage eine andere; sie wird weiter unten im Abschnitt zu den Projektdaten beschrieben.

Daten aus dem Anfrageformular

Das Anfrageformular auf der Startseite und auf der Kontaktseite ist die einzige Stelle der Website, die personenbezogene Daten entgegennimmt. Jedes Feld hat einen Grund:

Name und E-Mail

Pflichtfelder. Sie dienen dazu, die Absenderin oder den Absender zu erkennen und zu antworten.

Telefon

Freiwillig. Wird nur für einen Rückruf verwendet, falls die E-Mail nicht genügt.

Unternehmen

Freiwillig. Hilft, Größe und Branche des Betriebs vor dem Fragen-Workshop einzuordnen.

Bundesland

Pflichtfeld. Dient der Zuordnung Ihrer Anfrage und der Abstimmung des Videocall-Termins.

Wo Ihre Daten liegen

Freiwillig. Eine Auswahl aus einer Liste, etwa Tabellen, Buchhaltung oder Onlineshop, die die Vorbereitung des Gesprächs lenkt.

Nachricht

Pflichtfeld. Der freie Text, den Sie schreiben. Bitte geben Sie keine Passwörter und keine Kundendaten an.

Einwilligung

Wir halten fest, dass das Kästchen markiert wurde, sowie das Datum des Absendens und die Fassung des Einwilligungstextes.

Kontrollfelder

Ein verstecktes Prüffeld und der Zeitpunkt, zu dem das Formular geöffnet wurde, nur zur Abwehr automatisierter Absendungen.

Wofür wir die Daten verwenden

Wir verwenden die Formulardaten für folgende Zwecke:

• Die Beantwortung Ihrer Anfrage und die Vereinbarung des Fragen-Workshops;
• Die Vorbereitung des Gesprächs und des schriftlichen Angebots;
• Die Dokumentation des Kontakts, damit wir nichts doppelt erfragen müssen;
• Der Schutz des Formulars vor automatisierten Absendungen;
• Die Erfüllung rechtlicher Pflichten, falls aus dem Kontakt ein Vertrag wird.

Wir verwenden die Daten weder für Werbung Dritter noch für Verhaltensprofile; automatisierte Entscheidungen finden nicht statt.

Rechtsgrundlagen

Wir verarbeiten die Formulardaten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Kästchen im Formular erteilen, und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor automatisierten Absendungen beruht auf unserem berechtigten Interesse, das Formular funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wird aus dem Kontakt ein Vertrag, speichern wir Daten außerdem zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa nach der Bundesabgabenordnung.

Daten aus Dashboard-Projekten

Beauftragen Sie ein Projekt, verarbeiten wir Daten aus Ihren Quellen, etwa Bestellungen oder Termine. Dann ist Ihr Unternehmen der Verantwortliche und Cloudy River Auftragsverarbeiter im Sinn des Art. 28 DSGVO; wir handeln nach den schriftlich vereinbarten Weisungen und schließen dafür eine entsprechende Vereinbarung.

Wir verlangen nur das Nötigste, bevorzugen zusammengefasste oder maskierte Zahlen und fordern keine besonderen Kategorien personenbezogener Daten an (Art. 9 DSGVO). Bei Praxen bleiben Gesundheitsdaten außen vor: Das Dashboard zählt Termine und Ausfälle, mehr nicht.

Empfänger der Daten

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Zugriff auf die Formulardaten haben das Team von Cloudy River sowie die Dienstleister, die Website und E-Mail betreiben; sie handeln als Auftragsverarbeiter und sind zur Verschwiegenheit verpflichtet. Verarbeitet ein Dienstleister Daten außerhalb des EWR, stützt sich das auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln (Art. 44 ff. DSGVO). Behörden gegenüber legen wir Daten offen, wenn das Gesetz es verlangt.

Wie lange wir Daten speichern

Anfragen, aus denen kein Vertrag wird, bewahren wir bis zu zwölf Monate nach dem letzten Kontakt auf und löschen oder anonymisieren sie danach. Kommt ein Vertrag zustande, bleiben die Daten für die Vertragsdauer und die gesetzlichen Aufbewahrungsfristen gespeichert, in Österreich etwa sieben Jahre für Buchhaltungsunterlagen. Technische Protokolle des Hosting-Anbieters folgen dessen eigener Frist.

Wo Anfragen liegen und wie wir sie schützen

Das Formular speichert jede Anfrage in einer Datei außerhalb des öffentlichen Serververzeichnisses, mit Zugriff nur für das Team. Dennoch ist kein System frei von Fehlern. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte, melden wir sie der Datenschutzbehörde (Art. 33 DSGVO) und informieren Sie, wenn das Risiko hoch ist (Art. 34 DSGVO).

Lokaler Speicher und Cookies

Diese Website setzt keine Cookies und keine Werkzeuge zur Besuchsanalyse, die nach § 165 Abs. 3 TKG 2021 eine Einwilligung bräuchten. Im lokalen Speicher des Browsers liegt nur ein Eintrag, genannt nvum-notice-seen, der lediglich festhält, dass der Hinweis oben geschlossen wurde. Alle Einzelheiten stehen auf der Seite Cookie-Richtlinie und lokaler Speicher.

Ihre Rechte

Die DSGVO gibt Ihnen jederzeit auf Antrag das Recht auf:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung von Daten, die nicht mehr nötig sind oder rechtswidrig verarbeitet wurden (Art. 17 DSGVO);
• Datenübertragbarkeit, auch an einen anderen Anbieter (Art. 20 DSGVO);
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO);
• Information darüber, an wen wir Daten weitergeben;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO);
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Bitte senden Sie die E-Mail von der im Formular verwendeten Adresse, damit wir Ihre Identität prüfen können. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Kinder und Jugendliche

Die Website richtet sich an Unternehmen und Selbstständige; wissentlich erheben wir keine Daten von Kindern unter 14 Jahren (Art. 8 DSGVO, § 4 Abs. 4 DSG). Beauftragt ein Betrieb ein Dashboard, bleibt er für die Daten seiner Kundschaft verantwortlich, und diese gelangen nur zusammengefasst ins Dashboard, außer bei schriftlich vereinbartem, beschränktem Zugriff.

Beschwerde bei der Datenschutzbehörde

Wenn Sie Ihre Rechte verletzt sehen, schreiben Sie uns gern zuerst, damit wir es klären können; verpflichtet sind Sie dazu nicht. Sie können sich jederzeit bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Website dsb.gv.at.

Änderungen dieser Erklärung

Diese Erklärung kann sich ändern. Das Datum der letzten Überarbeitung steht am Seitenende, und wesentliche Änderungen kündigen wir auf der Website an.