1. Verarbeitung von Daten zur Vertragserfüllung und Kundenbetreuung
Wir verarbeiten die von Ihnen bereitgestellten personenbezogenen Daten (Name/Firma, Beruf, Geburtsdatum, Firmenbuchnummer, Ansprechperson, Geschäftsanschrift, Kontaktdaten wie Telefon/E-Mail, Bankverbindungen, Kreditkartendaten, Bestelldaten, UID-Nummer sowie Kundenserviceanfragen) primär zur Erfüllung unserer vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder durchführen.
Speicherdauer: Daten aus dem Vertragsverhältnis werden bis zum Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungspflichten (in Österreich i.d.R. 7 Jahre gemäß § 132 BAO) gespeichert.
2. Datenverarbeitung zu Werbezwecken & Newsletter
Wenn Sie uns hierzu eine separate Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse für eigene Werbezwecke, beispielsweise zur Zusendung von Angeboten, Werbeprospekten und Newslettern in elektronischer oder postalischer Form, sowie für Referenzhinweise auf unsere Geschäftsbeziehung.
Einsatz von Dienstleistern (Auftragsverarbeiter):
Für den Empfang, die Verarbeitung und den Versand unseres Newsletters sowie unserer Kontaktformulare nutzen wir externe Dienstleister, mit denen entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen wurden:
- Formspree: Zur sicheren Erfassung und Weiterleitung von Formulardaten nutzen wir den Dienst Formspree (Formspree Inc., USA). Daten, die Sie in unsere Formulare eingeben, werden an Server von Formspree übertragen.
- MailerLite: Für das Double-Opt-In-Verfahren und den anschließenden Newsletterversand nutzen wir MailerLite (MailerLite Limited, Irland/USA). MailerLite speichert und verwaltet die E-Mail-Adressen und sendet die Bestätigungs- sowie Newsletter-E-Mails in unserem Auftrag.
Hinweis zum Drittlandtransfer: Sofern Daten in die USA übertragen werden, erfolgt dies auf Basis anerkannter Garantiemechanismen (wie den EU-Standardvertragsklauseln) oder einer entsprechenden Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau zu gewährleisten.
Speicherdauer & Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an info@gvic.at oder über den Abmeldelink in jedem Newsletter). Nach Widerruf werden Ihre Daten unverzüglich aus dem Newsletter-Verteiler gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht aus einem parallelen Vertragsverhältnis.
3. Webanalyse mit Cloudflare Web Analytics
Um die Nutzung dieser Webseite statistisch auszuwerten und sie zu verbessern, verwenden wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert.
Beim Aufruf der Seite lädt Ihr Browser ein Skript von Cloudflare und übermittelt technische Angaben zum Seitenaufruf, etwa die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser- und Gerätetyp sowie Ladezeiten. Technisch bedingt wird dabei auch Ihre IP-Adresse an Cloudflare übertragen. Cloudflare verwendet diese nach eigenen Angaben nicht, um Besucher zu identifizieren oder wiederzuerkennen. Wir erhalten ausschließlich zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.
Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Sie können der Verarbeitung jederzeit widersprechen, etwa indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren.
4. Ihre Rechte (Rechtsbehelfsbelehrung)
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at).