1.1.Aus Gründen der besseren Lesbarkeit wird in der nachstehenden Erklärung auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich oder divers verzichtet. Personenbezogene Bezeichnungen gelten gleichermaßen für alle Geschlechter.
1.2. Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten im Rahmen dieser Website sowie die Sicherheit dieser Daten ist der Pronovum Betriebs GmbH (im Folgenden kurz: „Pronovum") als datenschutzrechtlich Verantwortlicher für diese Website ein wichtiges Anliegen, das wir im Rahmen unserer Geschäftsprozesse entsprechend berücksichtigen und die dazu erforderlichen organisatorischen und technischen Maßnahmen setzen. Damit gewährleisten wir die streng vertrauliche und im Einklang mit der Datenschutz-Grundverordnung (kurz: DSGVO) und den sonstigen gesetzlichen Vorschriften zum Datenschutz stehende Behandlung Ihrer Daten.
In dieser Datenschutzerklärung erfahren Sie:
1.3. Diese Datenschutzerklärung gilt ausschließlich für die unter der URL https://www.pronovum.at/ erreichbare Website.
1.4. Wenn Sie darüber hinaus Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Pronovum haben, erteilen wir Ihnen gerne jederzeit und unverzüglich Auskunft über die konkret zu Ihrer Person verarbeiteten Daten. Auch, wenn Sie die Berichtigung oder Löschung Ihrer Daten wünschen, stehen wir Ihnen unter unserer nachstehenden Adresse gerne zur Verfügung:
Pronovum Betriebs GmbH
Stadlauer Straße 60/1/3, 1220 Wien, Österreich
T +43 1 3619895
datenschutz@pronovum.at
Beim Besuch dieser Website durch Nutzer werden – funktionstechnisch bedingt – automatisch nachstehend aufgelistete Daten über diesen Vorgang erhoben und verarbeitet:
• Typ und Version des beim Zugriff verwendeten Webbrowsers,
• vom zugreifenden Endgerät verwendetes Betriebssystem,
• Internet-Service-Provider des zugreifenden Computersystems,
• dem Nutzer zugewiesene IP-Adresse,
• Datum und Uhrzeit des Zugriffs auf diese Website,
• Menge an gesendeten Daten in Byte,
• Website, von welcher Sie auf diese Website gelangt sind (URL), sowie
• besuchte Website (d.h. diese Website) und Websites, die vom System des Nutzers über unsere Website aufgerufen werden.
Diese Daten werden über den Besuch der Website hinaus, jedoch zeitlich eng begrenzt (dazu Punkt 5.1), im Dienste der Gewährleistung der Systemsicherheit in Server-Logfiles gespeichert. Es erfolgt grundsätzlich keine Auswertung, die Rückschlüsse auf bestimmte Nutzer ermöglicht.
Nehmen Sie mit uns durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden maximal Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse und Telefonnummer, Firma), in Verbindung mit Ihrer Nachricht erhoben und gespeichert. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.
Cookies sind kleine Textdateien, die beim Besuch einer Website vermittels des verwendeten Webbrowsers auf dem Endgerät des Nutzers abgelegt (gesetzt) werden, um diesen wiederzuerkennen. Unter „technisch notwendigen“ Cookies versteht man vor allem solche, die automatisch als Reaktion auf eine Diensteanforderung durch den Nutzer (zB Befüllen eines Online-Formulars auf der Website) gesetzt werden. Unsere Website nutzt solche Cookies, um die grundlegende technische Funktion der Website zu gewährleisten. Es erfolgt keine Übermittlung der Cookies an Dritte.
Eine Blockierung dieser Cookies durch den Browser des Nutzers hat zur Folge, dass einzelne Funktionen der Website nicht mehr zur Verfügung stehen.
Im Falle Ihrer Einwilligung in die Verwendung von Google Analytics und Meta-Pixel werden – vereinfacht gesagt – Informationen über die Art und Weise Ihrer Nutzung unserer Website (bspw. Verweildauer auf der Website, Aufrufe einzelner Unterseiten, unmittelbar zuvor genutzte Anwendung [zB Suchmaschine, Link]) an in den USA und im Vereinigten Königreich gelegene Server der Online-Diensteanbieter Google LLC und Meta Platforms, Inc., übermittelt und von diesen ausgewertet. Im Falle von Meta werden auch in Singapur gelegene Server adressiert.
Technisch realisiert wird die Erfassung des Nutzungsverhaltens durch die Einbettung von sog. Codes, genauer Code-Fragmenten (auch „Tags“), in die Website. Bei diesen Code-Fragmenten handelt es sich – wiederum vereinfacht gesagt – um Anweisungen in Textform, welche ein Computer bzw. eine Software verstehen und abarbeiten kann. Durch die Verknüpfung mit bestimmten Inhalten der Website wird erreicht, dass vorher definierte Nutzeraktionen (sog. „Events“ wie bspw. das Anklicken eines Buttons oder Fotos etc.) automatisierte Meldungen an den jeweiligen Analysedienstanbieter auslösen, wobei eine ganze Reihe weiterer Informationen übermittelt werden (dazu gleich unten). Die Einbindung und Steuerung der Codes erfolgt sowohl im Falle von Google Analytics als auch im Falle des Meta-Pixel mittels des Dienstes „Google Tag Manager“ (GTM). Weitere Informationen zum GTM finden Sie in der bezüglichen Cookie-Information, welche über das Cookie-Banner bereitgestellt wird.
Unabhängig vom angesprochenen Klickverhalten wird der Browser des Nutzers durch die Codes der Analysedienste veranlasst, definierte Server aufzurufen, wodurch es zur Setzung eines dauerhaften (persistenten) Cookies im Endgerät des Nutzers kommt, welches die Funktion einer Nutzer-Kennung (User-ID, auch: Client-ID) übernimmt. Diese Nutzerkennung ermöglicht den Analysediensten die spätere Wiedererkennung eines Besuchers dieser Website und anderer Websites. Ist ein Nutzer bei Diensten von Meta bzw. Google registriert und im Zeitpunkt des Besuchs unserer Website angemeldet (eingeloggt), verknüpfen Meta bzw. Google die bei Nutzung unserer Website anfallenden Daten mit dem Nutzerkonto bei Meta bzw. Google.
Die Einbindung des Meta-Pixel und des Google Tag Managers (GTM) in unsere Website führt zur automatischen Übermittlung vor allem nachstehender Daten an Meta bzw. Google:
• Typ und Version des beim Zugriff verwendeten Webbrowsers,
• vom zugreifenden Endgerät verwendetes Betriebssystem,
• Internet-Service-Provider des zugreifenden Computersystems,
• dem Nutzer zugewiesene IP-Adresse,
• Datum und Uhrzeit des Zugriffs auf diese Website,
• Menge an gesendeten Daten in Byte,
• Website, von welcher Sie auf diese Website gelangt sind (URL),
• besuchte Website (d.h. diese Website) und Ihr Nutzungsverhalten auf ebendieser („Klickverhalten“) sowie
• von Meta bzw. Google in Form eines dauerhaften Cookies zugewiesene User-ID.
Infolge des Rückgriffs auf die IP-Adresse und die besagte User-ID werden an Meta und Google pseudonyme Nutzerdaten übermittelt, welche grundsätzlich der Datenschutz-Grundverordnung (kurz: DSGVO) unterliegen.
In Entsprechung des Grundsatzes der Datenminimierung haben wir eine von Google Analytics angebotene Konfiguration des Dienstes vorgenommen, welche einer Kürzung der IP-Adresse des Nutzers vor Übermittlung in die USA oder andere Drittstaaten bewirkt. Nach überwiegender Auffassung bedeutet dies allerdings keine Anonymisierung der damit verbundenen Daten im strengen Sinn, weshalb die Anforderungen der DSGVO an Übermittlungen personenbezogener Daten an Empfänger in Staaten außerhalb von EU und EWR (sog. Drittstaaten) anwendbar bleiben (dazu Näheres unten in Punkt 4.4).
Im Übrigen haben wir Google Analytics so konfiguriert, dass die bei der Website-Nutzung erhobenen Daten nicht mit Daten aus anderen Google-Diensten verknüpft werden.
Zur einheitlichen Darstellung von digitalisierten Schriften auf unserer Website nutzen wir von Google zur Verfügung gestellte sog. Web Fonts. Diese werden von uns allerdings lokal auf einem in der EU gelegenen Webserver gehostet, weshalb deren Einbindung in die Website keinen Datenaustausch mit in Drittstaaten (USA) gelegenen Google-Servern auslöst.
Beim Anfordern einer auf unserer Website verwendeten Schriftart durch den Browser eines Nutzers werden vor allem folgende Daten verarbeitet:
• Spracheinstellungen des Endgeräts,
• Bildschirmauflösung am verwendeten Endgerät,
• dem Nutzer zugewiesene IP-Adresse sowie
• Typ und Version des beim Zugriff verwendeten Webbrowsers.
Die datenschutzrechtliche Verantwortlichkeit bestimmt sich danach, wer Zwecke und Mittel einer Verarbeitung personenbezogener Daten festlegt (Art. 4 Nr. 7 DSGVO). Unter Anwendung dieser Kriterien ergibt sich unsere alleinige Verantwortlichkeit für die in Punkten 2.1. (Zugriffsdaten), 2.2. (Kontaktdaten), 2.3. (Technisch notwendige Cookies) sowie 2.5 (Google Fonts) genannten Verarbeitungen.
Hinsichtlich der Erhebung und Auswertung des Nutzerverhaltens auf unserer Website durch Einsatz der Dienste Google Analytics und Meta-Pixel besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 Abs. 1 DSGVO mit diesen Diensteanbietern. Diese reicht im Wesentlichen bis zur Bereitstellung statistischer Auswertungen über die Nutzung unserer Website.
Hingegen fallen alle Weiterverarbeitungen durch Google LLC und Meta Platforms, Inc., für deren eigene Marketingzwecke in deren jeweilige alleinige datenschutzrechtliche Verantwortung. Für nähere Informationen wird an dieser Stelle insofern auf die Datenschutzerklärungen der genannten Anbieter verwiesen, welche Sie im Wege des Cookie-Banners unter „Cookie-Information“ aufrufen können.
Die Erhebung und Verarbeitung der unter Punkt 2.1 genannten Zugriffsdaten bildet die technische Voraussetzung für die Darstellung der Inhalte unserer Website auf Ihrem Endgerät. Diesbezüglich können wir uns auf unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO am Betrieb der Website stützen.
Die zeitlich begrenzte Speicherung der Zugriffsdaten in Server-Logfiles dient der Funktionssicherheit, der Minimierung von damit zusammenhängenden Haftungsrisiken, aber auch der Erfüllung unserer gesetzlichen Verpflichtung zur Gewährleistung einer ausreichenden Datensicherheit für Ihre personenbezogenen Kundendaten. Insofern können wir uns für die begrenzte Speicherung auf die Rechtsgründe des berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO und der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO stützen.
Im Falle von Anhaltspunkten für eine missbräuchliche Nutzung unseres Angebotes oder für widerrechtliche Zugriffe oder Störungen der Funktionsfähigkeit liegt es jedenfalls in unserem berechtigten Interesse, die angesprochenen Server-Logdateien nachträglich auch für Identifizierungszwecke auszuwerten und allenfalls an staatliche Behörden zu übermitteln (vgl. § 4 Abs. 3 Z 2 Datenschutzgesetz [DSG] i.V.m. Art 6 Abs. 1 lit. f DSGVO).
Die bei einer Kontaktaufnahme über diese Website erhobenen Daten werden ausschließlich für die ordnungsgemäße Verwaltung Ihrer Daten als Interessent bzw. Kunde sowie für die Kontaktaufnahme mit Ihnen zwecks Erteilung näherer Informationen über unser Angebot, für die Erfüllung gesetzlicher Dokumentations- und Übermittlungspflichten sowie für die Erfüllung allfälliger Meldepflichten Ihnen gegenüber im Falle einer Datenschutzverletzung verarbeitet.
Für die genannten Verarbeitungen können wir uns auf die Rechtsgründe der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), des eigenen berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und der Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO; Stichwort: Aufbewahrung der Geschäftskorrespondenz) stützen.
Für den Einsatz technisch notwendiger Cookies stützen wir uns auf unser berechtigtes Interesse am Betrieb einer einwandfrei funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Einbindung von Google Analytics und Meta-Pixel dient im Wesentlichen dazu, Anhaltspunkte für eine Optimierung unserer Website unter dem Gesichtspunkt deren Nützlichkeit für potenzielle Kunden zu gewinnen. Das Ergebnis wird uns in Form von abrufbaren Berichten (sog. Reports) zur Verfügung gestellt. Auf diese Weise können die äußere Erscheinungsform und die gebotenen Inhalte weiterentwickelt werden. Kein Ziel des Einsatzes der genannten Analysetools ist es hingegen, das Verhalten eines bestimmten Nutzers nachzuvollziehen.
Für den Rückgriff auf Analysedienste im Allgemeinen stützen wir uns auf unser berechtigtes Interesses an der zielgruppenspezifischen Konzeption unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Insbesondere mit Blick auf die mit der Nutzung der Analysedienste Google Analytics und Meta-Pixel verbundene Setzung von Cookies stützen wird uns auf den Rechtsgrund der Einwilligung durch den jeweiligen Websitebesucher gemäß § 165 Abs. 2 TKG 2021 BGBl. I Nr. 190/2021 idF BGBl. I Nr. 47/2023 (bzw. für Deutschland gemäß § 25 TTDSG dBGBl. I S. 1982 idF BGBl. I S. 3544), womit Art. 5 Abs. 3 der Richtlinie 2002/58/EG umgesetzt wurde, in Verbindung mit Art. 4 Nr. 11 DSGVO.
Hinsichtlich der Übermittlung der Analysedaten an in den USA gelegene Server verweisen wir auf die Angemessenheitsentscheidung der EU-Kommission vom 10. Juli 2023, C(2023) 4745 final, ABl. EU Nr. L 231 vom 20.9.023, S. 118 (169). Mit diesem Beschluss wurde festgestellt, dass die USA bei Einhaltung der im Anhang dieser Entscheidung beschriebenen Bedingungen durch Unternehmen mit Sitz in den USA, die sich ebendiesen durch Mitteilung an das US-Handelsministerium (Federal Trade Commission [FTC]) unterworfen haben, ein angemessenes Datenschutzniveau gewährleisten. Google LLC, USA, und Meta Platforms, Inc., haben entsprechende Mitteilungen an die FTC abgegeben. Insofern bedarf es keiner zusätzlichen Einwilligung der Nutzer in die Übermittlung der betreffenden Daten.
Für das Vereinigte Königreich ist der Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021, C(2021) final, ABl. EU Nr. L 360 vom 11.10.2021, S. 1 (67), maßgebend, welcher am 11. Oktober 2021 in Kraft trat und bis 27. Juni 2025 seine Gültigkeit behält. Auch hier erübrigt sich insofern eine Einwilligung der Nutzer.
In Bezug auf Singapur stützt sich die Übermittlung auf die Einwilligung der Nutzer gemäß Art. 49 Abs. 1 lit. a DSGVO.
Für die Verarbeitung personenbezogener Daten (IP-Adresse) bei der Nutzung der lokal eingebundenen Google Fonts können wir uns auf unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der korrekten Darstellung digitalisierter Schriften auf dem Endgerät des Nutzers stützen.
Die Server-Logfiles werden grundsätzlich für sieben Tage gespeichert und anschließend gelöscht. Werden die Daten zur Abwehr bzw. Verfolgung von missbräuchlichen Zugriffen benötigt, verlängert sich die Speicherdauer bis zur endgültigen Aufklärung bzw. bis zum rechtskräftigen Abschluss allfälliger behördlicher Verfahren.
Eine Speicherung dieser Daten erfolgt grundsätzlich nur, solange wir mit Ihnen in einer (vor)vertraglichen Geschäftsbeziehung stehen oder dies für gesetzliche Dokumentationspflichten erforderlich ist.
Die Speicherdauer im Endgerät der Websitebesucher ist grundsätzlich mit der Dauer einer Sitzung, d.h. eines Besuchs der Website, begrenzt.
Die von Websitebesuchern auf Nutzerebene erhobenen und an Google-Analytics übermittelten Daten werden von Google Analytics spätestens nach 14 Monaten gelöscht. Für die an Meta zur Aufbereitung unter Marketinggesichtspunkten übermittelten Nutzungsdaten gilt eine grundsätzliche Speicherdauer von 24 Monaten.
Davon zu unterscheiden sind solche Daten, die einem Nutzer-Konto bei Google oder bei Meta zugeordnet und mit diesem verknüpft werden können. Diesbezüglich ist auf die jeweils anwendbare Datenschutzerklärung von Google bzw. Meta zu verweisen, welche Sie über die in das Cookie-Banner integrierte Cookie-Information abrufen können.
Die bei Anforderung von Schriften von Google Fonts durch den Browser des Nutzers erforderlichen Daten werden nur solange verarbeitet, als dies für die Zwecke der Darstellung der Schriften erforderlich ist. Davon zu unterscheiden ist die Aufbewahrung von Logfiles, die beim Zugriff auf jenen Server entstehen, auf denen Google Fonts gehostet werden (siehe dazu sinngemäß Punkt 5.1.).
Sie haben nach der DSGVO als Nutzer das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie aktuell gespeichert sind bzw. verarbeitet werden. Sofern wir Sie betreffende Daten aufgrund Ihrer Einwilligung verarbeiten, haben Sie die jederzeitige Möglichkeit, diese zu widerrufen. Ein Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zu diesem Zeitpunkt vorgenommen Verarbeitungen.
Sie haben darüber hinaus – soweit im Einzelfall zutreffend – das Recht auf Berichtigung falscher Daten, auf Verarbeitungseinschränkung oder Löschung unrechtmäßig verarbeiteter Daten. Falls zutreffend, können Sie auch Ihr Recht auf Datenportabilität geltend machen. Kontakt: datenschutz@pronovum.at
Im Falle der Verletzung der vorgenannten Rechte können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (Telefon +43 1 52 152-0; E-Mail: dsb@dsb.gv.at), einbringen.
Für Klagen natürlicher Personen in Österreich auf Ersatz eines schuldhaft durch eine Datenschutzverletzung verursachten Schadens ist in erster Instanz das mit der Ausübung der Gerichtsbarkeit in bürgerlichen Rechtssachen betraute Landesgericht zuständig, in dessen Sprengel der Kläger seinen gewöhnlichen Aufenthalt hat. Klagen können aber auch bei dem Landesgericht erhoben werden, in dessen Sprengel die Beklagte ihren Sitz oder eine Niederlassung hat (vgl. § 29 Abs. 2 Datenschutzgesetz [DSG]).
Die örtliche und sachliche Zuständigkeit für Schadenersatzklagen wegen Datenschutzverletzungen durch natürliche Personen außerhalb Österreichs richten sich nach dem Recht des Aufenthalts- bzw. Wohnsitzstaats. Im Rahmen der Europäischen Union steht natürlichen Personen in der Regel die Klagserhebung wahlweise beim Gericht des Ortes zu, an dem Sie ihren gewöhnlichen Aufenthalt haben oder an welchem sich der Sitz des datenschutzrechtlich Verantwortlichen oder Auftragsverarbeiters befindet (vgl. für Deutschland § 44 Abs. 1 Bundesdatenschutzgesetz [BDSG]).
Als Folge technologischer Weiterentwicklungen kann es zu Änderungen hinsichtlich der Verarbeitung personenbezogener Daten der Nutzer unserer Webseite kommen. Daraus kann das Erfordernis einer Modifikation dieser Datenschutzerklärung resultieren. Daher empfehlen wir Ihnen, sich in regelmäßigen Abständen durch Aufruf dieser Datenschutzerklärung über den aktuellen Stand der Verarbeitung von Nutzerdaten im Rahmen dieser Website zu informieren.
Pronovum Betriebs GmbH
Wien, Dezember 2023