1 Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
(1) Für die ZenOmLive GmbH (in der Folge: „das Unternehmen“ oder „die Verantwortliche“) hat Datenschutz einen besonders hohen Stellenwert. Das Unternehmen ist bemüht sämtliche Grundsätze für die Verarbeitung personenbezogener Daten einzuhalten. Sofern eine betroffene Person über die Internetseite des Unternehmens Dienste in Anspruch nehmen oder mit dem Unternehmen in Kontakt treten möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.
(2) Diese Datenschutzerklärung ist dazu bestimmt, über Art, Umfang und Zweck der vom Unternehmen verarbeiteten personenbezogenen Daten zu informieren. Die Verarbeitung personenbezogener Daten, wie bspw. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt hierbei stets im Einklang und in Übereinstimmung mit den geltenden (österreichischen) Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (in der Folge: „DS-GVO“) sowie dem Datenschutzgesetz (im Folgenden: „DSG“). Ferner dient diese Datenschutzerklärung der Aufklärung der betroffenen Personen über die ihnen zustehenden datenschutzrechtlichen Rechte.
(3) Das Unternehmen hat als für die Verarbeitung von personenbezogenen Daten Verantwortliche geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko der Verarbeitung angemessenes Schutzniveau für die vom Unternehmen verarbeiteten personenbezogenen Daten zu gewährleisten.
(4) Die Datenschutzerklärung beruht auf den Begriffsbestimmungen der DS-GVO. Die Datenschutzerklärung soll im Sinne des Transparenzgebotes einfach lesbar und verständlich sein.
2 Verantwortliche
2.1 Name und Anschrift der Verantwortlichen:
(5) Verantwortliche im Sinne der DS-GVO sowie der sonstigen geltenden Datenschutzgesetze, insbesondere des DSG in der jeweils geltenden Fassung, ist die:
ZenOmLive GmbH
Wispelhofsiedlung 37/19
A-5450 Werfen
Firmenbuchnummer des Landesgerichtes Salzburg: FN 414140f
Tel.: +43/(0)6214/64010
E-Mail: support@zenomlive.com
Website: www.zenomlive.com
2.2 Mitarbeiter der Verantwortlichen (Datengeheimnis)
(6) Die Verantwortliche hat ihre Mitarbeiter gemäß § 6 DSG vertraglich dazu verpflichtet, personenbezogene Daten aus Datenverarbeitungen nur aufgrund von Anordnungen zu übermitteln und sind ihre Mitarbeiter verpflichtet, das Datengeheimnis auch nach Beendigung des Arbeitsverhältnisses (Dienstverhältnisses) einzuhalten und zu wahren.
3 Internetseite der Verantwortlichen
3.1 Verschlüsselung
(7) Die Internetseite der Verantwortlichen wird verschlüsselt, bevor sie über das Internet übermittelt wird. Dies ist in der Adresszeile an dem Kürzel https:// sowie dem Schlosssymbol erkennbar. Die Verschlüsselung macht es für unberechtigte Dritte schwierig, zwischen Endgeräten übertragene Informationen einzusehen.
3.2 Cookies
3.2.1 Allgemeines zu Cookies
(8) Die Verantwortliche verwendet auf ihrer Internetseite (www.zenomlive.com) Cookies.
(9) Cookies sind Textdateien, welche vom Server über den verwendeten Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Cookies enthalten eine Cookie ID. Eine Cookie ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche die Internetseite und der Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Der abgelegte Cookie ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern zu unterscheiden. Ein bestimmter Internetbrowser kann somit über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
(10) Die Internetseite der Verantwortlichen verwendet zwei Arten von Cookies:
Ø Session Cookies: Hierbei handelt es sich um temporäre Cookies, die bis zum Verlassen unserer Internetseite in der Cookie-Datei des Browsers der betroffenen Person verweilen und nach Ende des Besuchs automatisch gelöscht werden.
Ø Dauerhafte Cookies: Diese Cookies bleiben auf dem Computersystem der betroffenen Person dauerhaft gespeichert, um sie beim nächsten Besuch der Internetseite wiederzuerkennen.
(11) Durch den Einsatz von Cookies stellt die Verantwortliche den Nutzern ihrer Internetseite nutzerfreundlichere Services bereit, die ohne die Cookie-Setzung nicht möglich wären. Mittels des Cookies werden die Informationen und Angebote auf der Internetseite der Verantwortlichen zugunsten des Benutzers optimiert. Cookies ermöglichen es der Verantwortlichen die Benutzer ihrer Internetseite wiederzuerkennen. Der Benutzer der Internetseite der Verantwortlichen muss dementsprechend nicht bei jedem Besuch erneut seine Zugangsdaten eingeben, da dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
3.3 Google Analytics (mit Anonymisierungsfunktion)
3.3.1 Allgemeine Hinweise und Zweck
(12) Die Verantwortliche hat auf ihrer Internetseite Google Analytics integriert. Google Analytics ist ein Web-Analyse-Dienst der Google LLC (Google) mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, Kalifornien, Vereinigte Staaten von Amerika (USA). Die Verantwortliche hat auf ihrer Internetseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sogenanntes IP-Masking) zu gewährleisten.
(13) Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von allfälliger Internetwerbung eingesetzt.
(14) Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf der Internetseite der Verantwortlichen. Google nutzt die gewonnenen Daten und Informationen im Auftrag der Verantwortlichen unter anderem dazu, die Nutzung der Internetseite auszuwerten, um für die Verantwortliche Online-Reports, welche die Aktivitäten auf den Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung der Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
3.3.2 Funktionsweise
(15) Google Analytics verwendet Cookies iSd Punkt 3.2. Mittels des von Google Analytics gesetzten Cookies werden personenbezogene Informationen, idR die IP-Adresse, die Zugriffszeit, der Ort, von welchem ein Zugriff ausging, und die Häufigkeit der Besuche der Internetseite durch die betroffene Person, gespeichert.
(16) Die durch den Cookie erzeugten Daten über die Verwendung der Internetseite werden im Allgemeinen an einen Server von Google in den USA übertragen und dort gespeichert. Im von der Verantwortlichen gewählten Fall der Aktivierung der IP-Anonymisierung auf ihrer Internetseite, wird die IP-Adresse von Google jedoch innerhalb der Mitgliedsstaaten der EU und des EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom Browser der betroffenen Person gesendete IP-Adresse wird nicht mit anderen Daten von Google verknüpft.
3.3.3 Deaktivierung von Google-Analytics
(17) Die betroffene Person kann die Setzung von Cookies durch die Internetseite jederzeit verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers verhindert auch, dass Google einen Cookie auf dem Computersystem der betroffenen Person setzt. Darüber hinaus kann auch ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme von Drittherstellern gelöscht werden.
(18) Ferner können die Aufnahme der durch das Cookie erzeugten und auf Ihre Nutzung der Internetseite bezogenen Daten (inkl. der IP-Adresse) sowie die Bearbeitung dieser Informationen durch Google unterbunden werden, indem das unter folgendem Link verfügbare Browser-Plugin heruntergeladen und installiert wird: Google Analytics deaktivieren.
Ø Nähere Informationen zur Datennutzung durch Google
Ø Die geltenden Datenschutzbestimmungen von Google
Ø Nutzungsbedingungen für Google Analytics
3.4 Deaktivierung von Cookies
(19) Die betroffene Person kann die Setzung von Cookies durch die Internetseite der Verantwortlichen jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über den Internetbrowser oder andere Softwareprogramme von Drittherstellern gelöscht werden. Ist die Setzung von Cookies in dem genutzten Internetbrowser deaktiviert, sind unter Umständen jedoch nicht alle Funktionen der Internetseite der Verantwortlichen vollumfänglich nutzbar.
3.5 Erfassung von allgemeinen Daten und Informationen
(20) Die Internetseite der Verantwortlichen erfasst bei Aufruf durch eine betroffene Person oder ein automatisiertes System allgemeine Daten und Informationen. Die allgemeinen Daten und Informationen werden in den Logfiles des Servers der Verantwortlichen gespeichert.
(21) Erfasst werden können die (i) verwendeten Browsertypen und Versionen, (ii) das vom zugreifenden System verwendete Betriebssystem, (iii) die Internetseite, von welcher ein zugreifendes System auf die Internetseite gelangt (sogenannte Referrer), (iv) die Unterwebseiten, welche über ein zugreifendes System auf der Internetseite angesteuert werden, (v) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (vi) eine IP-Adresse, (vii) der Internet-Service-Provider des zugreifenden Systems und (viii) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die informationstechnologischen Systeme dienen.
(22) Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Verantwortliche keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (i) die Inhalte der Internetseite korrekt auszuliefern, (ii) die Inhalte der Internetseite sowie allenfalls die Werbung für diese zu optimieren, (iii) die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite zu gewährleisten sowie (iv) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Verantwortliche daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in der Kanzlei zu erhöhen, um letztlich ein optimales Schutzniveau für die verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
4 Verpflichtung zur Bereitstellung personenbezogener Daten und Folgen der Nichtbereitstellung der personenbezogenen Daten oder Bereitstellung falscher personenbezogener Daten
(23) Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner). Mitunter kann es für einen Vertragsabschluss erforderlich sein, dass eine betroffene Person der Verantwortlichen personenbezogene Daten zur Verfügung stellt, die in der Folge durch die Verantwortliche verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, personenbezogene Daten bereitzustellen, wenn die Verantwortliche mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden bzw. die Verantwortliche den Vertrag nicht erfüllen könnte.
(24) Vor der Bereitstellung personenbezogener Daten durch die betroffene Person kann sich diese an die Verantwortliche wenden. Die Verantwortliche klärt die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
5 Verarbeitung personenbezogener Daten
5.1 Datenarten
(25) Die Verantwortliche verarbeitet für ihre Verarbeitungszwecke grundsätzlich nur personenbezogene Daten, deren Rechtmäßigkeit der Verarbeitung durch Art. 6 DS GVO normiert wird. Die Verarbeitung besonderer Kategorien personenbezogener Daten iSd Art. 9 DS-GVO soll nicht Gegenstand der Verarbeitungstätigkeit der Verantwortlichen sein.
(26) Die von der Verantwortlichen verarbeiteten personenbezogenen Datenarten umfassen unter anderem:
Name, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefon-, Handy- und Faxnummern, UID-Nummer, Bankdaten, IP-Adresse, Datum und Uhrzeit von Registrierung, Daten über die Inanspruchnahme von Beratungsleistungen (Berater sowie Datum, Uhrzeit und Dauer der Beratung)
(27) Sollten wider Erwarten, aus welchem Grund auch immer, personenbezogene Daten besonderer Kategorien iSd Art. 9 DS-GVO durch die Verantwortliche verarbeitet werden, insbesondere lediglich auf den Servern der Verantwortlichen gespeichert sein, so ist die Verantwortliche berechtigt, diese Daten nach tatsächlicher Kenntnis von der Qualität der Daten zu löschen.
5.2 Verarbeitungszwecke
5.2.1 Geschäftsabwicklung
(28) Die Verantwortliche verarbeitet personenbezogene Daten primär, zur Erfüllung von Verträgen, dessen Vertragspartei die betroffene Person ist, sowie zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen. Der Zweck der Geschäftsabwicklung wird durch die Verantwortliche dann als erfüllt angesehen, wenn alle Ansprüche aus einem Vertrag oder im Zusammenhang mit einem Vertrag erfüllt sind und feststeht, dass es zu keiner weiteren Geschäftsbeziehung zwischen der betroffenen Person und der Verantwortlichen kommt.
5.2.2 Werbung und Kommunikation
(29) Darüber hinaus verarbeitet die Verantwortliche personenbezogene Daten zum Zwecke der Kommunikation mit der betroffenen Person, insbesondere zur Bearbeitung von Anfragen. Die Verarbeitung erfolgt weiters zum Zwecke der Direktwerbung.
(30) Es besteht die Möglichkeit, mit der Verantwortlichen über WhatsApp zu kommunizieren. Es gelangen die WhatsApp-Nutzungsbedingungenund die WhatsApp-Datenschutzrichtlinie zur Anwendung. Die Verantwortliche verknüpft die Kundenstammdaten der betroffenen Person nicht mit Ihrem WhattsApp-Account. Die Kommunikation erfolgt ausschließlich über WhatsApp selbst.
(31) Die Verantwortliche verfügt auch über ein Facebook-Profil. Mit dem Facebook-Profil werden keine von der Verantwortlichen über Ihre Internetseite erhobenen bzw. verarbeiteten personenbezogenen Daten der betroffenen Person verknüpft. Die Kommunikation erfolgt ausschließlich über Facebook selbst. Es gelangen die Facebook-Nutzungsbedingungen und Richtlinien sowie die Facebook-Datenrichtliniezur Anwendung.
5.2.3 Verhinderung von Missbrauch der Dienste der Verantwortlichen
(32) Die Speicherung der Daten, insbesondere der IP-Adresse, Datum und Uhrzeit der Registrierung der betroffenen Person, erfolgt zum Zwecke der Verhinderung des Missbrauchs der Dienste der Verantwortlichen. Im Anlassfall können die Daten darüber hinaus dazu verwendet werden, begangene Straftaten aufzuklären.
5.2.4 Newsletter
(33) Die Verantwortliche verarbeitet personenbezogene Daten zum Zwecke der Information über Angebote des Unternehmens im Wege eines E-Mail-Newsletters oder per Telefon. Nähere Details zum Versand des Newsletters sind Punkt 7 dieser Datenschutzerklärung zu entnehmen.
5.2.5 Gewinnspiel
(34) Die Verantwortliche veranstaltet Gewinnspiele über Facebook oder WhattsApp. Zum Zwecke der Kommunikation sowie der Durchführung und Abwicklung des Gewinnspiels werden personenbezogene Daten der Teilnehmer verarbeitet. Die Einlösung der Gewinne setzt ein Benutzerkonto auf der Internetseite der Verantwortlichen voraus.
5.3 Rechtsgrundlage der Verarbeitung
(35) Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Verantwortliche stützt sich im Wesentlichen auf Art 6 DS-GVO. Die Grundsätze für die Verarbeitung personenbezogener Daten iSd Art 5 DS-GVO werden eingehalten.
5.3.1 Einwilligung (Art 6 Abs 1 lit. a) DS-GVO)
(36) Die Verantwortliche verarbeitet personenbezogene Daten, wenn ihr die Einwilligung der betroffenen Person zu der Verarbeitung der sie betreffenden personenbezogenen Daten vorliegt (Art 6 Abs 1 lit. a) DS-GVO sowie Art 9 Abs 2 lit. a) DS-GVO). Eine ausdrückliche Einwilligung der betroffenen Person in die Verarbeitung liegt insbesondere auch dann vor, wenn die betroffene Person selbstständig und freiwillig personenbezogene Daten der Verantwortlichen – auf welche Art und Weise auch immer – übermittelt bzw. zur Verfügung stellt. Dies ist jedenfalls bei der Registrierung auf der Internetseite der Verantwortlichen der Fall.
5.3.2 Vertragserfüllung (Art 6 Abs 1 lit. b) DS-GVO)
(37) Wenn die Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich sind (etwa Verarbeitungsvorgänge für die Abrechnung von Beratungsleistungen), so beruht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten auf Art 6 Abs 1 lit. b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind (Beispiele hierfür sind Anfragen der betroffenen Person zu angebotenen Produkten oder Leistungen des Unternehmens).
5.3.3 Rechtliche Verpflichtungen (Art 6 Abs 1 lit. c) DS-GVO)
(38) Das Unternehmen der Verantwortlichen unterliegt zahlreichen rechtlichen Verpflichtungen. Ist durch diese rechtlichen Verpflichtungen eine Verarbeitung von personenbezogenen Daten der betroffenen Person erforderlich, wie beispielsweise zur Erfüllung steuerrechtlicher Melde-, Aufzeichnungs- und Aufbewahrungspflichten, so stützt sich die Rechtmäßigkeit der Verarbeitung auf Art 6 Abs 1 lit. c) DS-GVO.
5.3.4 Berechtigte Interessen (Art 6 Abs 1 lit. f) DS-GVO)
(39) Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst sind, insbesondere die Verarbeitung zum Zwecke der Direktwerbung, beruhen letztendlich auf dem Rechtmäßigkeitstatbestand der Wahrung berechtigter Interessen der Verantwortlichen oder eines Dritten gemäß Art 6 Abs 1 lit. f) DS-GVO. Die Verarbeitung der personenbezogenen Daten der betroffenen Person durch die Verantwortliche ist dann zur Wahrung eines berechtigten Interesses der Verantwortlichen oder eines Dritten erforderlich, und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person diese nicht, wenn die betroffene Person Kunde der Verantwortlichen ist oder in seinen Diensten steht. (ErwGr 47 DS-GVO).
(40) Gegenständlich stützt sich die Verantwortliche auf dieses berechtigte Interesse, welches sich aus der Vertragsbeziehung mit der betroffenen Person ergibt, sowie auf das berechtigte Interesse auf Durchführung der Geschäftstätigkeit der Verantwortlichen. In dem Fall, dass die Verarbeitung personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich ist, beruht die Verarbeitung auf dem hierdurch entstandenen berechtigten Interesse bzw. auf Art 9 Abs 2 lit. f) DS-GVO.
5.4 Offenlegung der personenbezogenen Daten
5.4.1 Empfänger
(41) Die Verantwortliche bedient sich zur Abwicklung von Abrechnungen und Zahlungen Auftragsverarbeiter iSd Art 28 DS-GVO. Dabei handelt es sich um folgende Kategorien von Empfängern bzw. Unternehmen:
Ø Bankinstitute
Ø Zahlungsanbieter
Ø Telefon- und Mobilfunkanbieter
Ø Sonstige Auftragsverarbeiter
(42) Die von der Verantwortlichen mit den Auftragsverarbeitern abgeschlossenen Verträge ermächtigen die Auftragsverarbeiter zur Verwendung der personenbezogenen Daten ausschließlich zur Erfüllung der von der Verantwortlichen in dieser Datenschutzerklärung festgelegten Zwecke.
(43) Beratern werden lediglich der Benutzername des Kunden und Kunden lediglich das Pseudonym des Beraters offengelegt.
5.4.2 Bankinstitute
(44) Im Falle von Überweisungen ist es erforderlich, die entsprechenden Daten, insbesondere Name und Bankverbindung der betroffenen Person, an die jeweiligen Bankinstitute zu übermitteln.
5.4.3 Zahlungsanbieter
(45) Die Verantwortliche bietet als Zahlungsmöglichkeiten Lastschriftverfahren, Sofortüberweisung, PayPal und paysafecard an.
(46) Im Falle der Bezahlung mittels Lastschriftverfahren werden Lastschriften von der Compay GmbH, Hans-Böckler-Straße 64, 40764 Langenfeld, Deutschland, eingezogen. Als Vermerk sehen Sie immer “Zenomlive” auf Ihren Bankauszügen.
(47) Im Falle der Bezahlung mittels Sofortüberweisung erfolgt die Eingabe der Online-Banking-Daten auf der sicheren Bezahlseite der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Auf diese hat die Verantwortliche keinen Zugriff. Die Online-Banking-Zugangsdaten, wie insbesondere PIN und die TAN, sind niemals für die Verantwortliche oder Dritte, einschließlich der SOFORT GmbH und deren Mitarbeitern einsehbar. Details entnehmen sie den Datenschutzhinweisen der SOFORT GmbH.
(48) Im Falle der Bezahlung mittels PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Es gelangen die PayPal-Nutzungsbedingungen und die PayPal-Datenschutzgrundsätze zur Anwendung.
(49) Im Falle der Bezahlung mittels paysafecard erfolgt die Zahlungsabwicklung über die Prepaid Services Company Limited, Part Floor 27, 25 Canada Square, Canary Wharf, London E14 5LQ, United Kingdom. Es gelangen die jeweiligen AGB und Datenschutz Mitteilung von paysafecard zur Anwendung.
5.4.4 Telefon- und Mobilfunkanbieter
(50) Im Falle der anonymen Telefonberatung erfolgt die Verrechnung über den jeweiligen Telefon- bzw. Mobilfunkanbieter über die Telefonrechnung.
5.4.5 Sonstige Auftragsverarbeiter
(51) Insbesondere für die technische Infrastruktur bedient sich die Verantwortliche weiterer Auftragsverarbeiter iSd Art 28 DS-GVO. Die von der Verantwortlichen mit den Auftragsverarbeitern abgeschlossenen Verträge ermächtigen die Auftragsverarbeiter zur Verwendung der personenbezogenen Daten ausschließlich zur Erfüllung der von der Verantwortlichen in dieser Datenschutzerklärung festgelegten Zwecke. Diese Auftragsverarbeiter haben teilweise Ihren Sitz in den USA, sind jedoch in der Privacy Shield List des US-Wirtschaftsministeriums eingetragen. Sämtliche personenbezogenen Daten werden von diesem Auftragsverarbeiter somit in Rückgriff auf den Privacy Shield gemäß DURCHFÜHRUNGSBESCHLUSS (EU) 2016/1250 DER KOMMISSION vom 12. Juli 2016 über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes, Aktenzeichen C(2016) 4176, und dessen Prinzipien verarbeitet. Es lieg somit eine Angemessenheitsentscheidung iSd Art 45 DSGVO vor.
5.4.6 Sonstige Dritte
(52) Eine Weitergabe bzw. eine Übermittlung personenbezogener Daten an Dritte – ausgenommen Punkt 5.4.1 und Punkt 5.4.2 – sowie an ein Drittland oder an eine internationale Organisation erfolgt grundsätzlich nicht, sofern keine Einwilligung der betroffenen Person hierfür vorliegt oder eine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
5.5 Automatisierte Entscheidungsfindung
(53) Als verantwortungsbewusstes Unternehmen verzichtet die Verantwortliche auf eine automatische Entscheidungsfindung oder Profiling.
6 Rechte der betroffenen Person
(54) Gemäß Art 15 bis Art 22 sowie Art 7 Abs 3 und Art 77 DS-GVO bestehen für die betroffene Person die unter Punkt 6.1 bis Punkt 6.10 dieser Datenschutzerklärung angeführten Rechte. Die Verantwortliche stellt der betroffenen Person auf Antrag entsprechende Informationen innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann von der Verantwortlichen um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Die Verantwortliche unterrichtet die betroffene Person jedenfalls innerhalb eines Monats nach Eingang des Antrags über eine allfällige Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt die betroffene Person den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten.
(55) Eine betroffene Person kann sich zur Wahrnehmung dieser Rechte jederzeit an die Verantwortliche wenden.
6.1 Recht auf Bestätigung
(56) Jede betroffene Person hat gemäß Art 15 Abs 1 DS-GVO das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
6.2 Recht auf Auskunft
(57) Jede betroffene Person hat gemäß Art 15 DS-GVO das Recht, jederzeit von der Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie nähere Details über deren Verarbeitung iSd Art 15 Abs 1 lit. a) bis lit. h) DS-GVO und eine Kopie dieser Auskunft zu erhalten. Für alle weiteren Kopien, die die betroffene Person beantragt, kann die Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.
(58) Weiters steht der betroffenen Person ein Auskunftsrecht darüber zu, welche geeigneten Garantien gemäß Art 46 DS-GVO bei Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation vorliegen.
6.3 Recht auf Berichtigung
(59) Jede betroffene Person hat gemäß Art 16 DS-GVO das Recht, von der Verantwortlichen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
6.4 Recht auf Löschung (Recht auf Vergessen werden)
(60) Jede betroffene Person hat gemäß Art 17 DS-GVO das Recht, von der Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art 17 Abs 1 lit. a) bis lit. f) DS-GVO genannten Gründe zutrifft und soweit die Verarbeitung nicht gemäß Art 17 Abs 3 lit. a) bis lit. e) DS-GVO erforderlich ist.
6.5 Recht auf Einschränkung der Verarbeitung
(61) Jede betroffene Person hat gemäß Art 18 DS-GVO das Recht, von der Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen iSd. Art 18 Abs 1 lit. a) bis lit. d) DS-GVO gegeben ist.
6.6 Recht auf Datenübertragbarkeit
(62) Jede betroffene Person hat gemäß Art 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat weiters das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art 6 Abs 1 lit. a) DS-GVO oder Art 9 Abs 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art 6 Abs 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt ist.
(63) Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
(64) Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art 20 Abs 2 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6.7 Recht auf Widerspruch
(65) Jede betroffene Person hat gemäß Art 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit. e) oder lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
(66) Sollten die personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
(67) Weiters hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art 89 Abs 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
(68) Ein erfolgreicher Widerspruch führt zu einem Anspruch der betroffenen Person auf Einschränkung und Löschung.
6.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
(69) Jede betroffene Person hat gemäß Art 22 DS-GVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht in den in Art 22 Abs 2 lit. a) bis lit. c) iVm Abs 3 und Abs 4 DS-GVO genannten Fällen.
6.9 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
(70) Jede betroffene Person hat gemäß Art 7 Abs 3 DS-GVO das Recht, eine von ihr gegebene Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6.10 Recht auf Beschwerde bei der Aufsichtsbehörde
(71) Jede betroffene Person hat gemäß Art 77 DS-GVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
(72) Die in Österreich eingerichtete Aufsichtsbehörde ist die
Ø Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.
7 Newsletter
7.1 Abonnement des Newsletters
(73) Auf der Internetseite der Verantwortlichen wird die Möglichkeit eingeräumt, über weitere Angebote der Verantwortlichen per Telefon oder E-Mail informiert zu werden. Ein solches Abonnement ist grundsätzlich optional bei der Registrierung auf der Internetseite der Verantwortlichen möglich. Welche personenbezogenen Daten beim Abonnement des Newsletters an die für die Verarbeitung Verantwortliche übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Zusätzlich können Berater an Kunden, die sich bereits beraten haben, über das System der Verantwortlichen eigene Informations-E-Mails versenden (sogenannte „Berater-Rundmails“). Der Inhalt dieser Berater-Rundmails wird von den jeweiligen Beratern selbstständig gestaltet und ist die Verantwortliche für die inhaltliche Gestaltung dieser nicht verantwortlich. Der Versand der Berater-Rundmails über das System der Verantwortlichen erfolgt deshalb, um den Beratern einerseits die Kommunikation mit deren Kunden bei gleichzeitiger Sicherstellung der Anonymität der Kunden gegenüber den Beratern.
(74) Der Newsletter des Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn die betroffene Person über eine gültige E-Mail-Adresse verfügt und die betroffene Person sich für den Newsletter-Versand registriert. An die von einer betroffenen Person erstmalig für den Newsletter-Versand eingetragene E-Mail-Adresse wird eine Bestätigungs-E-Mail im Rahmen des sogenannten Double-Opt-In-Verfahrens versendet. Diese Bestätigungs-E-Mail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters auch autorisiert hat. Die Registrierung für den Newsletter-Versand ist erst abgeschlossen, wenn die betroffene Person den in der Bestätigungs-E-Mail enthaltenen Bestätigungs-Link anklickt. Gibt die betroffene keine E-Mail-Adresse an, wird sie telefonisch über Angebote der Verantwortlichen informiert.
(75) Die betroffene Person ist jederzeit berechtigt, diese optional abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von der Verantwortlichen gelöscht, sofern die Daten nicht auch aufgrund einer anderen Rechtsgrundlage gemäß Punkt 5.3 rechtmäßig verarbeitet werden. Eine Abmeldung vom Erhalt des Newsletters gemäß Punkt 7.4 deutet die Verantwortliche automatisch als Widerruf.
7.2 Inhalt des Newsletters / der telefonischen Information
(76) Die Verantwortliche informiert ihre Kunden und Berater in regelmäßigen Abständen über Angebote des Unternehmens bzw. über Angebote von Beratern. Gegebenenfalls werden die Abonnenten des Newsletters auch über allfällige betriebliche Veränderungen und Neuerungen im Unternehmen informiert.
7.3 Zweck der Verarbeitung der personenbezogenen Daten
(77) Bei der Anmeldung zum Newsletter verarbeitet die Verantwortliche die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und werden die Daten zur Plausibilisierung dieses Umstandes verarbeitet.
(78) Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Zweck des Versands des Newsletters verwendet. Darüber hinaus können Abonnenten des Newsletters per E-Mail über Umstände informiert werden, welche für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung notwendig sind, wie dies im Falle von Änderungen am Newsletter-Angebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein kann.
(79) Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte.
7.4 Abmeldung des Newsletters
(80) Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Zum Zwecke der Abmeldung vom Newsletter-Versand findet sich in jedem Newsletter ein entsprechender Abmeldebutton. Ferner besteht die Möglichkeit, die Abmeldung der Verantwortlichen per E-Mail an support@zenomlive.com oder telefonisch über die Hotline der Verantwortlichen unter 0800 – 400 30 33mitzuteilen. Die Abmeldung von Berater-Rundmails ist jeweils per E-Mail an support@zenomlive.com oder telefonisch über die Hotline der Verantwortlichen unter 0800 – 400 30 33 möglich.
8 Dauer, für die personenbezogenen Daten gespeichert werden
(81) Die Verantwortliche verarbeitet personenbezogene Daten der betroffenen Person bis zu dem Zeitpunkt, zu dem für die Verantwortliche feststeht, dass mit der betroffenen Person in Zukunft kein weiterer Kontakt und keine Geschäftsbeziehung zu Stande kommt. Dieser Zeitpunkt ist für die Verantwortliche in der Regel nach Deaktivierung des Benutzerkontos der betroffenen Person, jedenfalls jedoch erst nach Ablauf von gesetzlichen Aufbewahrungspflichten sowie nach Ablauf der jeweils geltenden Garantie-, Gewährleistungs-, Verjährungsfristen erreicht. Die personenbezogenen Daten werden zwei Monate nach Ablauf dieses Zeitraumes gelöscht.