Datenschutz
1. ALLGEMEINES
Maison Image ist der Schutz Ihrer personenbezogenen Daten (im Folgenden "Daten") ein besonderes Anliegen. Im Sinne der Datenschutz-Grundverordnung (DSGVO) sind unter "personenbezogenen Daten" alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Ihre Daten werden von uns als Verantwortliche und von den von uns mit der Verarbeitung von personenbezognen Daten beauftragten Auftragsverarbeitern (z.B. Webspace-Provider, Newsletter-Dienstleister) ausschließlich auf Grundlage der anwendbaren europäischen und nationalen gesetzlichen Bestimmungen verarbeitet (insbesondere sind dies das Datenschutzgesetz, die Datenschutz-Grundverordnung und das Telekommunikationsgesetz).
In dieser Datenschutzerklärung (Fassung vom 30.01.2022) informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Online-Informationsangebotes (Website, E-Mail-Newsletter, Social Media) sowie über die Ihnen datenschutzrechtlich zustehenden Rechte. Bei allen personenbezogenen Bezeichnungen gilt die gewählte Form für beide Geschlechter.
2. KONTAKTDATEN DER VERANTWORTLICHEN
Für Fragen zum Datenschutz finden Sie im Folgenden die Kontaktdaten der Verantwortlichen im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen:
Maison Image
Moira Matthews
Kremsergasse 1, 1130 Wien
Österreich
Telefon: +43 (0) 664 397 52 49
E-Mail: privacy@maison-image.at
Website-Impressum: maison-image.at/impressum
3. ZWECK UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
Wir verarbeiten Ihre Daten für die Erbringung unserer vertraglich zugesagten Leistungen oder zur Durchführung vorvertraglicher Maßnahmen. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art 6 Abs 1 lit b DSGVO (Vertragserfüllung). Wenn die Daten nicht oder nicht vollständig bereitgestellt werden, können wir unsere vertraglichen Pflichten möglicherweise nicht vollständig erfüllen oder den Vertrag gar nicht erst abschließen.
Darüber hinaus verarbeiten wir Ihre Daten im Rahmen unserer Verwaltung und des Geschäftsbetriebs. Diese Verarbeitungen erfolgen auf Basis unseres berechtigten Interesses an einer ordentlichen und effizienten Geschäftsführung und an der Verwaltung und Optimierung der Auswahl unserer Vertragspartner und somit auf der Rechtsgrundlage des Art 6 Abs 1 lit f DSGVO.
4. DATENKATEGORIEN UND AUFTRAGSVERARBEITER
4.1. Website
Im Rahmen des Betriebs unserer Website, welcher über einen Webserver unseres Auftragsverarbeiters erfolgt, werden Serverprotokolle (so genannte Server Logs) angelegt und ausgewertet sowie Cookies eingesetzt, welche den technischen Betrieb unserer Website gewährleisten und eine Verbesserung unserer Webservices ermöglichen. Die Nutzung von Serverprotokollen (Webanalyse) und Cookies zu Datenverarbeitungszwecken ist im Folgenden im Detail beschrieben.
Zu Zwecken des Hostings unserer Website (Betrieb eines Webservers) nutzen wir die Dienste des österreichischen Auftragsverarbeiters easyname GmbH (Canettistraße 5/10, 1100 Wien, Österreich). Die bei easyname gehosteten Daten befinden sich in Österreich – sie werden in Rechenzentren in Wien verarbeitet. Auf Grundlage des Art. 28 der DSGVO hat Maison Image mit der easyname GmbH einen Auftragsverarbeitungsvertrag abgeschlossen. Ein Auftragsverarbeitungsvertrag regelt, welche Daten zu welchem Zweck verarbeitet werden, auf welcher rechtlichen Basis dies erfolgt, und wie der Schutz der Daten vor allem auch in technischer Hinsicht durch den Auftragsverarbeiter sichergestellt wird.
Transportverschlüsselung von Daten im Internet
Zur Datensicherheit im Web nutzt unsere Website das sichere Hypertext-Übertragungsprotokoll (HTTPS): Mittels SSL-Zertifikat wird dabei der Datenaustausch zwischen Ihrem Webbrowser und unserem Webserver verschlüsselt und somit vor dem Zugriff Dritter geschützt. Unsere Website ist somit über https:// erreichbar (anstatt über http://), was auch im Browser entsprechend als sichere Verbindung gekennzeichnet wird.
Daten zur Nutzung unserer Website (Serverprotokolle, Webanalyse)
Bei jedem Aufruf unserer Website werden automatisiert Daten und Informationen Ihres Endgerätes (z.B. Computer, Tablet, Smartphone) auf dem Server unsers Auftragsverarbeiters easyname GmbH im Rahmen von Serverprotokollen erfasst. Diese Daten über die Nutzung unserer Website ermöglichen Maison Image eine laufende Verbesserung der Nutzerfreundlichkeit unseres Webangebotes sowie eine Optimierung unserer Dienstleistungen. Für die Erfassung dieser Daten zur Nutzung unserer Website werden keine Cookies auf Ihrem Endgerät gespeichert.
Als Webanalysedienst wird von unserem Auftragsverarbeiter easyname GmbH die Software AWStats zur Verfügung gestellt. AWStats ist ein kostenfreies Webanalyse-Tool, das die Protokolle auswertet und visualisiert, die der Webserver unseres Auftragsverarbeiters auf Basis von Useraufrufen unserer Website erstellt. Webstatistiken zeigen unter anderem, wie viele Benutzer unsere Webseiten aufgerufen haben, welche Unterseiten am häufigsten geöffnet wurden oder zu welcher Uhrzeit dies vermehrt geschehen ist. Die Daten werden nicht dazu verwendet, die Besucher unserer Website persönlich zu identifizieren. Im Gegensatz zu vergleichbaren Tools werden bei AWStats keine Daten an fremde Server übermittelt. Besucher unserer Website erklären sich mit dem Einsatz des Analysetools AWStats durch Maison Image einverstanden.
Folgende Daten werden auf dem Server unseres Auftragsverarbeiters mittels Serverprotokoll vom aufrufenden Endgerät des Nutzers erfasst und mittels AWStats ausgewertet (eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt):
- Browsertyp und Browserversion
- Betriebssystem (inklusive Version)
- Unaufgelöste IP-Adresse: Im Zuge der Erfassung Ihrer Webaktivitäten wird die Ihnen zugeordnete IP-Adresse anonymisiert, wodurch keine Möglichkeit einer Zuordnung eines Nutzers zu einer IP-Adresse besteht (so genannte unaufgelöste IP-Adressen).
- Herkunft des Webseitenaufrufs (externe Seiten, Suchmaschinen, Social Media)
- Einstiegs- und Ausstiegsseiten: Seite unserer Website, über welche der User unsere Website aufgerufen hat, sowie Seite unserer Website, über welche der User unsere Website wieder verlassen hat
- Datum und Uhrzeit des Zugriffs sowie Aufenthaltsdauer
- Übertragene Dateitypen (Bilder, Videos, HTML-Text etc.) und Datenmenge
- Downloads von unserer Website
Verwendung von Cookies
Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um reine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Wir nutzen Cookies ausschließlich aus technisch notwendigen Gründen, um unser Informationsangebot und unsere Dienstleistungen funktionstüchtig und sicher anbieten zu können. Wir verwenden die folgenden Cookies auf der Grundlage unserer berechtigten Interessen an der Bereitstellung einer voll funktionsfähigen Website und der von Ihnen gewünschten Dienste (Art 6 Abs 1 lit f DSGVO):
- cookieconsent_status: Zeigt an, ob der User die Cookie Policy von Maison Image akzeptiert hat (Wertebereich: allow oder deny); keine personenbezogenen Daten involviert
- CRAFT_CSRF_TOKEN: Wird vom Content-Management-System zum Schutz vor Cross-Site Request Forgery-Angriffen (CSRF) verwendet, wenn ein Formular eingesetzt wird; keine personenbezogenen Daten involviert
Wenn Sie Cookies gänzlich blockieren oder einschränken möchten, können Sie dies durch Änderungen in den Einstellungen Ihres Internetbrowsers vornehmen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Verfahren zur Verwaltung und Löschung von Cookies finden Sie in der im jeweiligen Browser integrierten Hilfs-Funktion.
4.2. E-Mail
Zu Zwecken der Abwicklung von E-Mails (Hosting von E-Mail-Postfächern, E-Mail-Adressen etc.) nutzen wir die Dienste des österreichischen Auftragsverarbeiters easyname GmbH (Canettistraße 5/10, 1100 Wien, Österreich). Auf Grundlage des Art. 28 der DSGVO hat Maison Image mit der easyname GmbH einen Auftragsverarbeitungsvertrag abgeschlossen. Ein Auftragsverarbeitungsvertrag regelt, welche Daten zu welchem Zweck verarbeitet werden, auf welcher rechtlichen Basis dies erfolgt, und wie der Schutz der Daten vor allem auch in technischer Hinsicht durch den Auftragsverarbeiter sichergestellt wird.
Wenn Sie Maison Image per E-Mail kontaktieren, erheben und verarbeiten wir jeweils Ihre E-Mail-Adresse und das von Ihnen mitgeteilte Anliegen und gegebenenfalls jene Daten, die Sie zusätzlich angeben oder welche Sie uns durch das Hochladen bzw. Anhängen von Dokumenten zur Verfügung stellen. Zweck der Datenverarbeitung ist die Beantwortung Ihrer Kontaktanfrage. Die Datenverarbeitung erfolgt aufgrund des berechtigten Interesses von Maison Image an der Kommunikation mit bestehenden und potenziellen Kunden sowie Geschäftspartnern.
4.3. Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter, das "Maison Image Journal", abonnieren, mit dem wir Sie über interessante Neuigkeiten aus unserem Haus informieren. Dazu verarbeiten wir ausschließlich die von Ihnen bekanntgegebene E-Mail-Adresse. Die Verarbeitung und Analyse Ihrer Daten stützen wir auf die berechtigten Interessen von Maison Image.
Zu Zwecken der Erstellung und des Versandes unseres Newsletters nutzen wir die kostenfreien Dienste des Auftragsverarbeiters Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin, Deutschland). Auf Grundlage des Art. 28 der DSGVO hat Maison Image mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag abgeschlossen. Ein Auftragsverarbeitungsvertrag regelt, welche Daten zu welchem Zweck verarbeitet werden, auf welcher rechtlichen Basis dies erfolgt, und wie der Schutz der Daten vor allem auch in technischer Hinsicht durch den Auftragsverarbeiter sichergestellt wird.
Ihre Anmeldung für den Erhalt unseres Newsletters "Maison Image Journal" erfolgt über die Website unseres Auftragsverarbeiters, nachdem Sie auf unserer Website auf den entsprechenden Anmeldelink geklickt haben.
Google reCAPTCHA
Auf der Anmeldeseite zu unserem Newsletter "Maison Image Journal" wird der Service reCAPTCHA des Unternehmens Google Inc. verwendet. Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung durch einen so genannten Spambot erfolgt.
Zur Überprüfung, ob es sich beim Anmelder um einen Menschen handelt, schließt die Abfrage den Versand der IP-Adresse und gegebenenfalls weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen von Google.
Für den reibungslosen Einsatz von reCAPTCHA setzt Google auf dem Server unseres Auftragsverarbeiters Sendinblue GmbH notwendige Site-Cookies, die zu Trackingzwecken eine eindeutige Kennung gebrauchen.
Analyse und Verarbeitung der Newsletterdaten, Widerruf
Bei unserem Auftragsverarbeiter Sendinblue erfolgt eine Analyse des Newsletters, indem die Öffnung des Newsletters (ja/nein) sowie Informationen über die technische Zustellbarkeit (z.B. Unzustellbarkeit aufgrund einer fehlerhaften E-Mail-Adresse) verarbeitet werden. Diese Daten werden systemseitig generiert und ausschließlich und explizit auf Servern in Deutschland gehostet. Die restlichen Hosting-Server, auf denen Sendinblue Datenbanken bearbeitet und speichert, befinden sich ausschließlich innerhalb der Europäischen Union.
Die Verarbeitung Ihrer für den Newsletter-Empfang angegebenen E-Mail-Adresse erfolgt auf Basis Ihrer erteilten Einwilligung gemäß § 107 Telekommunikationsgesetz und Art 6 Abs 1 lit a DSGVO. Grundsätzlich bleiben die Daten auf den Servern von Sendinblue dauerhaft gespeichert. Eine Löschung erfolgt erst dann, wenn eine Aufforderung des Nutzers vorliegt. Hierfür haben Sie das Recht, Ihre Einwilligung zum Newsletter-Empfang jederzeit kostenlos zu widerrufen. Um Ihren Widerruf zu erklären, klicken Sie bitte auf den Abmeldelink im jeweiligen Newsletter oder wenden Sie sich an Maison Image unter journal@maison-image.at. Ihre Abmeldung vom Newsletter wird automatisch in der Newsletter-Datenbank unseres Auftragsverarbeiters vermerkt. Dieser Vermerk bewirkt, dass Sie ab dem Zeitpunkt Ihrer Abmeldung keinen weiteren Newsletter von Maison Image mehr erhalten.
5. DATENEMPFÄNGER
Ihre Daten werden von uns ausschließlich dann weitergegeben, wenn eine gültige Rechtsgrundlage für die Übermittlung vorliegt. In jedem Fall geben wir Ihre Daten nur in dem Ausmaß weiter, wie es für den jeweiligen Zweck erforderlich, durch die jeweilige Rechtsvorschrift gefordert, durch ein allfälliges berechtigtes Interesse gedeckt oder im Falle einer Einwilligung von Ihnen vorgegeben wird.
Bei möglichen Empfängern von Daten handelt es sich im Bedarfsfall insbesondere um: Steuerberater und Wirtschaftsprüfer, Rechtsvertreter, Finanzbehörden, Banken, Versicherungen, Gerichte und Behörden, Dienstleistungs- und IT-Unternehmen, interne Buchhaltung.
6. DAUER DER DATENSPEICHERUNG
Ihre Daten werden grundsätzlich nur so lange verwendet, wie es für den Zweck, für den sie ermittelt wurden, erforderlich ist. Besteht zwischen Ihnen und Maison Image ein Vertragsverhältnis, bewahrt Maison Image Ihre Daten ausschließlich nur für die Dauer bzw. Erfüllung des Vertragsverhältnisses auf.
Darüber hinaus bestehen unsererseits Aufbewahrungspflichten, gemäß derer Daten auch über das Vertragsverhältnis hinausgehend aufzubewahren sind, wie dies etwa aufgrund steuerrechtlicher Aufbewahrungsfristen gefordert ist.
Weiters bewahren wir Ihre Daten gegebenenfalls auf, solange Rechtsansprüche im Zusammenhang mit Ihrem Vertrag geltend gemacht werden können. Im Falle eines anhängigen behördlichen oder gerichtlichen Verfahrens werden Ihre Daten jedenfalls bis zur Beendigung des jeweiligen Verfahrens aufbewahrt.
7. ÜBERMITTLUNG VON DATEN AN EIN DRITTLAND
Bei Drittländern handelt es sich um Länder außerhalb des Europäischen Wirtschaftsraums. Maison Image selbst überträgt oder verarbeitet Daten ausschließlich in EU-Ländern. Als einziger von Maison Image beauftragter Auftragsverarbeiter bedient sich die Sendinblue GmbH der Dienste eines in einem Drittland ansässigen Unternehmens, wo auch die Datenverarbeitung erfolgt. Die betrifft ausschließlich die Nutzung von Google reCAPTCHA zur Erhöhung der Sicherheit im Rahmen der Anmeldung zu unserem Newsletter "Maison Image Journal". Im Rahmen der Anmeldung zu unserem Newsletter inklusive der reCAPTCHA-Funktion stimmen Sie der Verarbeitung der nötigen Daten durch Google in den USA zu.
8. IHRE RECHTE
Da wir Ihre Daten in unseren berechtigten Interessen und auch für Direktwerbung verarbeiten, haben Sie grundsätzlich das Recht, gegen diese Verarbeitung Widerspruch zu erheben, wenn bei Ihnen Gründe vorliegen, die gegen diese Verarbeitung sprechen.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf zu. Dafür wenden Sie sich z.B. per E-Mail an privacy@maison-image.at an uns. Im Falle eines Widerrufs wird die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig; Kontaktinfos finden Sie auf deren Website unter www.dsb.gv.at/ueber-die-website/kontakt.html.