Datenverarbeitung & Datenschutzbestimmungen

Last update: August 14, 2019

Vereinbarung zur Datenverarbeitung

Diese Website ist ein Angebot der vrisch multimediaproduction GmbH (im Folgenden "vrisch" genannt), einer österreichischen Gesellschaft mit Sitz in der Hainburger Straße 17/12, 1030 Wien, eingetragen beim Handelsgericht Wien unter der Firmenbuchnummer: FN 508006v.
‍
vrisch kann diese Datenverarbeitungsvereinbarung jederzeit aktualisieren, ohne Sie davon in Kenntnis zu setzen, und Sie sollten diese Datenverarbeitungsvereinbarung von Zeit zu Zeit durch Zugriff auf die Website überprüfen. Ihre fortgesetzte Nutzung der Website gilt als unwiderrufliche Zustimmung zu solchen Änderungen.

1. Umfang und Gegenstand der Vereinbarung
Diese Datenverarbeitungsvereinbarung ("DPA") spiegelt die Vereinbarung der Parteien hinsichtlich der Bedingungen für die Verarbeitung personenbezogener Daten im Rahmen der Allgemeinen Geschäftsbedingungen von vrisch (die "AGB") wider. Diese DPA ist eine Ergänzung zu den AGB und tritt mit ihrer Aufnahme in die AGB in Kraft, wobei die Aufnahme in einer Bestellung oder einer ausgeführten Ergänzung zu den AGB angegeben werden kann. Nach ihrer Aufnahme in die AGB wird die DPA Teil der AGB. Einen detaillierteren Überblick über alle genutzten Dienste und verarbeiteten Daten finden Sie in unserer Datenschutzerklärung.

2. Begriffsbestimmungen
In dieser Vereinbarung:
a. "Dienste" bezeichnet die Dienste, die dem Kunden im Rahmen der AGB zur Verfügung gestellt werden;
b. Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Datensubjekt") beziehen;
c. "Kunde", "Verantwortlicher" oder "Sie" bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet;
d. "Auftragsverarbeiter", "vrisch" oder "wir" bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
e. "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten;
f. "Unterauftragsverarbeiter" oder "Unterauftragnehmer" bezeichnet einen vom Auftragsverarbeiter beauftragten Dritten, der im Rahmen der Erbringung der Dienstleistungen des Unterauftragnehmers personenbezogene Daten des Kunden verarbeitet;
g. "Technische und organisatorische Sicherheitsmaßnahmen" sind Maßnahmen, die darauf abzielen, ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten; dazu gehören unter anderem die Pseudonymisierung und Verschlüsselung personenbezogener Daten, die Fähigkeit, die ständige Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste zu gewährleisten, die Fähigkeit, die Verfügbarkeit und den Zugang zu personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls rechtzeitig wiederherzustellen, ein Verfahren zur regelmäßigen Prüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung. h. "Datenschutzgesetze" bezeichnet alle Gesetze und Vorschriften, einschließlich der Gesetze und Vorschriften der Europäischen Union, des Europäischen Wirtschaftsraums und ihrer Mitgliedstaaten, die auf die Verarbeitung personenbezogener Daten im Rahmen des Abkommens anwendbar sind.

3. Anwendung dieses Abkommens
Diese Vereinbarung gilt für:
a. alle Daten, die der Kunde ab dem Datum dieses Vertrages an vrisch zur Verarbeitung übermittelt;
b. alle Daten, auf die vrisch ab dem Datum dieser Vereinbarung im Auftrag des Kunden zur Verarbeitung zugreift; und
c. alle Daten, die vrisch anderweitig zur Verarbeitung im Auftrag des Kunden erhalten hat; im Zusammenhang mit den Dienstleistungen.

4. Kategorien von personenbezogenen Daten und Zweck der Verarbeitung personenbezogener Daten
Zur Durchführung des Vertrages und insbesondere zur Erbringung der Dienstleistungen im Auftrag des Kunden ermächtigt der Kunde vrisch zur Verarbeitung der folgenden personenbezogenen Daten: Kundeninformationen: Informationen, die wir aus Ihrer Nutzung der vrisch-Websites und Ihren Offline-Interaktionen mit uns erfassen können, wie z.B.:Kontaktinformationen: Name, Privatadresse, Telefon- oder Handynummer, E-Mail-Adresse und Passwörter. Dienstleistungsdaten: Daten, die sich auf Systemen von vrisch, Kunden oder Dritten befinden, zu denen vrisch Zugang gewährt hat, um Dienstleistungen zu erbringen.Daten, die von Nutzern gespeichert und verarbeitet werden, wie z.B. der geografische Standort und die Historie der von Nutzern durchgeführten Operationen. Informationen zur Protokolldatei: Das System von vrisch speichert drei Arten von Protokollen: Verbindungsprotokolle, bei denen es sich im Wesentlichen um Protokolle von jeder Anfrage an jede Anwendung handelt. Diese Verbindungsprotokolle können Informationen wie z.B. die Webanforderung, die Internetprotokoll-Adresse ("IP"), den Browsertyp, verweisende/ausgehende Seiten und URLs, die Anzahl der Klicks, Domänennamen, Zielseiten, aufgerufene Seiten und andere derartige Informationen enthalten. Die zweite Art von Protokollen ist die Analyse, die von jeder Anwendung unserer Kunden erstellt wird. vrisch hat keine Kontrolle über den Inhalt dieser Protokolle. Die Kontrolle über die Anwendungsprotokolle als personenbezogene Daten verbleibt beim Kunden. Timeline-Ereignisprotokolle, bei denen es sich um eine Aufzeichnung von Warnungen und Benachrichtigungen handelt, die vrisch dabei helfen können, die Quelle aktueller Systemprobleme zu identifizieren und zu diagnostizieren sowie zukünftige Probleme vorherzusagen. vrisch verarbeitet Kundeninformationen gemäß den Bestimmungen seiner Datenschutzrichtlinie und behandelt die Daten von Dienstleistungen gemäß den Bedingungen Ihrer Dienstleistungsbestellung als vertraulich.Kategorien von Datensubjekten: Zu den betroffenen Personen gehören die Vertreter und Endnutzer des Kunden, wie z. B. Mitarbeiter, Bewerber, Auftragnehmer, Mitarbeiter, Partner und Kunden des Kunden. Zu den betroffenen Personen können auch Personen gehören, die versuchen, personenbezogene Daten an Nutzer der Dienste zu übermitteln oder zu übertragen.

5. Verantwortlichkeit von vrisch
vrisch verarbeitet personenbezogene Daten ausschließlich für die Erbringung der Dienstleistungen und verpflichtet sich zu Folgendem
(a) Personenbezogene Daten für die in dieser Vereinbarung festgelegten Zwecke oder nur auf dokumentierte Anweisung des Kunden und für keinen anderen Zweck zu verarbeiten und zu nutzen, es sei denn, es liegt eine ausdrückliche vorherige schriftliche Zustimmung des Kunden vor, oder
(b) Daten nicht an Dritte weitergeben, außer an seine Mitarbeiter, Beauftragten und Unterauftragnehmer, die mit der Verarbeitung der Daten befasst sind und den verbindlichen Verpflichtungen unterliegen, oder soweit dies nicht durch ein Gesetz oder eine Verordnung vorgeschrieben ist;
(c) geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugter oder unrechtmäßiger Verarbeitung oder vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung zu ergreifen, wobei diese Maßnahmen unter Berücksichtigung des Stands der Technik und der Kosten für die Durchführung der Maßnahmen ein Sicherheitsniveau gewährleisten müssen, das dem Schaden, der durch eine unbefugte oder unrechtmäßige Verarbeitung oder einen unbeabsichtigten Verlust, eine unbeabsichtigte Zerstörung oder eine unbeabsichtigte Beschädigung entstehen könnte, und der Art der zu schützenden Daten angemessen ist;
(d) den Kunden so schnell wie möglich zu informieren, wenn die betroffenen Personen ihre Rechte aus den Datenschutzgesetzen in Bezug auf die Daten geltend machen, und den Kunden gegebenenfalls bei der Erfüllung der Verpflichtung zu unterstützen, diesen Anträgen unter Berücksichtigung der in Artikel 7 genannten Verpflichtungen nachzukommen;
(e) die Daten nur mit ausdrücklicher vorheriger schriftlicher Genehmigung des Kunden außerhalb der Europäischen Union zu verarbeiten oder zu übermitteln und sicherzustellen, dass solche Übermittlungen in Übereinstimmung mit dem geltenden Recht erfolgen.

6. Verantwortung des Kunden
Der Dienstkunde muss als für die Datenverarbeitung Verantwortlicher die Verantwortung für die Einhaltung der geltenden Datenschutzvorschriften übernehmen. Insbesondere ist der Kunde verpflichtet, die Rechtmäßigkeit der Verarbeitung der auf der Website gespeicherten personenbezogenen Daten zu prüfen.Der Kunde verpflichtet sich, jederzeit die Einhaltung der geltenden Datenschutzgesetze zu gewährleisten und insbesondere sicherzustellen, dass jede Weitergabe von personenbezogenen Daten an vrisch mit der Zustimmung der betroffenen Person erfolgt oder anderweitig rechtmäßig ist. Die Kontrolle über die personenbezogenen Daten verbleibt beim Kunden, und im Verhältnis zwischen dem Kunden und vrisch bleibt der Kunde zu jeder Zeit der für die Datenverarbeitung Verantwortliche für die Zwecke der Services, der AGB und dieser Datenverarbeitungsvereinbarung. Der Kunde ist für die Einhaltung seiner Pflichten als Datenverantwortlicher nach dem anwendbaren Datenschutzrecht verantwortlich, insbesondere für die Rechtfertigung jeglicher Übermittlung von Persönlichen Daten an vrisch (einschließlich der Bereitstellung aller erforderlichen Mitteilungen und der Einholung aller erforderlichen Zustimmungen) und für seine Entscheidungen bezüglich der Verarbeitung und Nutzung der Daten.

7. Grenzüberschreitende Datenübermittlung und Datenweitergabe
vrisch behandelt alle personenbezogenen Daten in einer Weise, die mit den Anforderungen des geltenden Datenschutzrechts und dieser Datenverarbeitungsvereinbarung an allen Standorten weltweit vereinbar ist.Einige Daten werden von vrisch in Daten-Hosting-Zentren in Kalifornien, Vereinigte Staaten, gespeichert, die von seinem Unterauftragnehmer Webflow, Inc.398 11th Street, 2nd FloorSan Francisco, CA 94103
Analytik: In Bezug auf Daten, die von seinem Unterauftragnehmer Webflow, Inc. in Rechenzentren in den Vereinigten Staaten von Amerika zu Analysezwecken verarbeitet und gespeichert werden, wenn Sie unsere Website besuchen, stellt vrisch sicher, dass die Verarbeitung personenbezogener Daten, die aus dem Europäischen Wirtschaftsraum (EWR) und/oder der Schweiz stammen, gemäß den einschlägigen EU-US-Privacy-Shield-Prinzipien erfolgt.Webflow ist unter dem EU-U.S. und dem Swiss-U.S. Privacy Shield Framework zertifiziert und hält sich an die geltenden Gesetze, um ein angemessenes Datenschutzniveau für Ihre persönlichen Daten zu gewährleisten. In Bezug auf die von vrisch in Rechenzentren im EWR gespeicherten personenbezogenen Daten stellt vrisch die Einhaltung der Anforderungen des geltenden Datenschutzrechts durch seine Unterauftragsverarbeiter wie folgt sicher:

(i) vrisch hat mit Unterauftragsverarbeitern Verträge geschlossen, die vorsehen, dass der Unterauftragsverarbeiter Datenschutz- und Vertraulichkeitsverpflichtungen im Einklang mit den geltenden Datenschutzgesetzen übernimmt;
(ii) wenn ein Unterauftragsverarbeiter personenbezogene Daten in oder aus einem Land verarbeitet, das keine "Angemessenheitsprüfung" erhalten hat, wird vrisch von dem Unterauftragsverarbeiter verlangen, Modellklauseln zu unterzeichnen, die Sicherheitsanforderungen enthalten, die mit denen dieser DSGVO übereinstimmen.Einen detaillierteren Überblick über alle genutzten Dienste und verarbeiteten Daten finden Sie in unserer Datenschutzrichtlinie.

9. Unterauftragsverarbeitung
vrisch darf ohne die vorherige schriftliche Zustimmung des Kunden keine Unterverarbeitungen im Auftrag des Kunden gemäß der Vereinbarung und den AGB vornehmen.Vergibt vrisch seine Verpflichtungen aus dem Vertrag mit Zustimmung des Kunden an Unterauftragnehmer, so darf dies nur im Wege einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter geschehen, die dem Unterauftragsverarbeiter die gleichen Verpflichtungen auferlegt, die vrisch aus dem Vertrag erwachsen. Kommt der Unterauftragsverarbeiter seinen datenschutzrechtlichen Verpflichtungen aus einer solchen schriftlichen Vereinbarung nicht nach, haftet vrisch dem Kunden gegenüber nicht für die Erfüllung der Verpflichtungen des Unterauftragsverarbeiters aus einer solchen Vereinbarung.Der Kunde als für die Verarbeitung Verantwortlicher kann verlangen, dass vrisch den Unterauftragsverarbeiter prüft oder bestätigt, dass eine solche Prüfung stattgefunden hat (oder, sofern verfügbar, einen Prüfbericht eines Dritten über die Tätigkeit des Unterauftragsverarbeiters einholen oder den für die Verarbeitung Verantwortlichen bei der Einholung eines solchen Berichts unterstützen), um die Einhaltung dieser Verpflichtungen sicherzustellen. Der für die Verarbeitung Verantwortliche hat ferner das Recht, auf schriftlichen Antrag Kopien der einschlägigen Bestimmungen der Vereinbarung zwischen vrisch und den Unterauftragsverarbeitern, die personenbezogene Daten verarbeiten dürfen, zu erhalten, es sei denn, die Vereinbarung enthält vertrauliche Informationen; in diesem Fall kann vrisch eine geschwärzte Fassung der Vereinbarung zur Verfügung stellen.Die Bestimmungen über die Datenschutzaspekte bei der Unterauftragsverarbeitung des in Absatz 1 genannten Vertrags unterliegen dem Recht des Mitgliedstaats, in dem der Kunde niedergelassen ist.

10. Technische und organisatorische MaßnahmenBei der Verarbeitung personenbezogener Daten im Auftrag des Kunden im Zusammenhang mit den Dienstleistungen stellt vrisch sicher, dass angemessene technische und organisatorische Sicherheitsmaßnahmen für die Verarbeitung dieser Daten getroffen und eingehalten werden. Dementsprechend wird vrisch die folgenden Maßnahmen ergreifen:
a. Um zu verhindern, dass Unbefugte Zugang zu Datenverarbeitungssystemen erhalten, in denen personenbezogene Daten verarbeitet werden (physische Zugangskontrolle), ergreifen die Unterauftragsverarbeiter von vrisch wie Webflow, Inc. Maßnahmen zur Verhinderung des physischen Zugangs, wie z.B. Sicherheitspersonal und gesicherte Gebäude und Betriebsgelände.
b. Um zu verhindern, dass Datenverarbeitungssysteme unbefugt genutzt werden (Systemzugangskontrolle), können je nach beauftragter Dienstleistung unter anderem folgende Kontrollen durchgeführt werden: Authentifizierung über Passwörter und Protokollierung des Zugangs auf mehreren Ebenen.
c. Um sicherzustellen, dass Personen, die berechtigt sind, ein Datenverarbeitungssystem zu nutzen, nur auf die personenbezogenen Daten zugreifen können, für die sie eine Zugriffsberechtigung haben, und dass personenbezogene Daten während der Verarbeitung und/oder nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenzugriffskontrolle), sind personenbezogene Daten nur für ordnungsgemäß befugte Mitarbeiter zugänglich und verwaltbar, ist der direkte Zugriff auf Datenbankabfragen beschränkt und sind Zugriffsrechte für Anwendungen festgelegt und durchgesetzt.d. Um sicherzustellen, dass Personenbezogene Daten während der elektronischen Übermittlung oder des Transports nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können und dass überprüft und festgestellt werden kann, an welche Stellen die Übermittlung von Personenbezogenen Daten mittels Datenübertragungseinrichtungen beabsichtigt ist (Übermittlungskontrolle), wird vrisch die folgenden Anforderungen erfüllen: Sofern für die Cloud-Dienste nichts anderes bestimmt ist, erfolgt die Übertragung von Daten außerhalb der Dienstumgebung verschlüsselt (HTTPS). Der Inhalt von Mitteilungen (einschließlich der Absender- und Empfängeradressen), die über einige E-Mail- oder Messaging-Dienste gesendet werden, wird möglicherweise nicht verschlüsselt, sobald sie über diese Dienste empfangen werden. Der für die Verarbeitung Verantwortliche trägt die alleinige Verantwortung für die Ergebnisse seiner Entscheidung, nicht verschlüsselte Kommunikation oder Übertragungen zu verwenden.
‍
11. Management von Vorfällen und Benachrichtigung über Datenschutzverletzungen
vrisch bewertet und reagiert auf Vorfälle, die den Verdacht eines unbefugten Zugriffs auf oder einer unbefugten Verarbeitung von personenbezogenen Daten begründen.Der Kunde wird über solche Vorfälle informiert und legt je nach Art der Aktivität Eskalationspfade und Reaktionsteams fest, die sich mit diesen Vorfällen befassen sollen. vrisch wird mit dem Kunden, mit den entsprechenden technischen Teams und, falls erforderlich, mit externen Strafverfolgungsbehörden zusammenarbeiten, um auf den Vorfall zu reagieren. Ziel der Reaktion auf den Vorfall ist es, die Vertraulichkeit, Integrität und Verfügbarkeit der Serviceumgebung wiederherzustellen sowie die Ursachen und Abhilfemaßnahmen zu ermitteln.Das Betriebspersonal von vrisch ist angewiesen, auf Vorfälle zu reagieren, bei denen der Umgang mit personenbezogenen Daten unberechtigt gewesen sein könnte.vrisch benachrichtigt den Kunden unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten. vrisch untersucht unverzüglich jede Sicherheitsverletzung und ergreift angemessene Maßnahmen, um die Ursache(n) zu ermitteln und eine Wiederholung zu verhindern. Sobald Informationen gesammelt werden oder anderweitig verfügbar sind, wird vrisch dem für die Verarbeitung Verantwortlichen eine Beschreibung der Sicherheitsverletzung, die Art der Daten, die Gegenstand der Verletzung waren, und andere Informationen, die der für die Verarbeitung Verantwortliche in angemessener Weise über die betroffenen Personen anfordern kann, zur Verfügung stellen, sofern dies nicht gesetzlich verboten ist. Die Parteien vereinbaren, sich nach Treu und Glauben bei der Ausarbeitung des Inhalts etwaiger damit verbundener öffentlicher Erklärungen oder erforderlicher Mitteilungen an die betroffenen Personen abzustimmen.
‍
12. Gesetzlich vorgeschriebene Offenlegungen
Soweit gesetzlich nicht anders vorgeschrieben, wird vrisch den Kunden unverzüglich über alle Vorladungen, gerichtlichen, behördlichen oder schiedsgerichtlichen Anordnungen von Exekutiv- oder Verwaltungsbehörden oder anderen staatlichen Stellen ("Aufforderungen") informieren, die vrisch erhält und die sich auf die von vrisch im Auftrag des Kunden verarbeiteten personenbezogenen Daten beziehen. Auf Anfrage des Kunden stellt vrisch alle in ihrem Besitz befindlichen Informationen zur Verfügung, die für die Beantwortung der Anfrage von Bedeutung sein können, und leistet jegliche Unterstützung, die der Kunde benötigt, um die Anfrage rechtzeitig zu beantworten. Der Kunde erkennt an, dass vrisch nicht verpflichtet ist, direkt mit dem Anfragenden zu interagieren.
‍
13. Verpflichtungen nach Beendigung der Verarbeitung personenbezogener Daten
Die Parteien vereinbaren, dass vrisch bei Beendigung der Erbringung von Datenverarbeitungsdienstleistungen die in der Plattformumgebung gespeicherten personenbezogenen Daten des Kunden zum Abruf bereitstellt oder anderweitig zurückgibt, es sei denn, die den Parteien auferlegte Gesetzgebung hindert sie daran, alle oder einen Teil der übertragenen personenbezogenen Daten zurückzugeben oder zu vernichten. In diesem Fall sichern die Parteien zu, dass sie die Vertraulichkeit der übermittelten personenbezogenen Daten gewährleisten und die übermittelten personenbezogenen Daten nicht mehr aktiv verarbeiten werden.14. Anwendbares RechtDiese Vereinbarung unterliegt dem österreichischen Recht.

Datenschutzbestimmungen

Die Dienste werden von der vrisch multimediaproduction GmbH (im Folgenden "vrisch" genannt), einem österreichischen Unternehmen mit Sitz in der Hainburger Straße 17/12, 1030 Wien, eingetragen beim Handelsgericht Wien unter der Firmenbuchnummer: FN 508006v.

vrisch kann diese Datenschutzrichtlinie jederzeit und ohne Benachrichtigung an Sie aktualisieren, und Sie sollten diese Datenschutzrichtlinie von Zeit zu Zeit durch Zugriff auf die Website überprüfen. Ihre fortgesetzte Nutzung der Website gilt als unwiderrufliche Zustimmung zu solchen Änderungen.
‍
1. Zweck
Diese Seite informiert Sie über unsere Richtlinien bezüglich der Erfassung, Verwendung und Weitergabe von personenbezogenen Daten bei der Nutzung unserer Website und über die Wahlmöglichkeiten, die Sie im Zusammenhang mit diesen Daten haben.Wir verwenden Ihre Daten, um unsere Dienstleistungen anzubieten und zu verbessern. Durch die Nutzung unserer Website erklären Sie sich mit der Erfassung und Nutzung von Daten in Übereinstimmung mit dieser Richtlinie einverstanden. Sofern in dieser Datenschutzrichtlinie nicht anders definiert, haben die in dieser Datenschutzrichtlinie verwendeten Begriffe dieselbe Bedeutung wie in unseren Allgemeinen Geschäftsbedingungen, die Sie unter Allgemeine Geschäftsbedingungen einsehen können.

2. Definitionen
Personenbezogene Daten Personenbezogene Daten sind Daten über eine lebende Person, die anhand dieser Daten (oder anhand dieser und anderer Informationen, die sich entweder in unserem Besitz befinden oder in unseren Besitz gelangen können) identifiziert werden kann.Nutzungsdaten Nutzungsdaten sind automatisch erfasste Daten, die entweder durch die Nutzung der Website oder durch die Infrastruktur der Website selbst erzeugt werden (z. B. die Dauer eines Seitenbesuchs).Cookies Cookies sind kleine Dateneinheiten, die auf dem Gerät eines Nutzers gespeichert werden.Datenverantwortlicher Der für die Datenverarbeitung Verantwortliche ist eine Person, die (entweder allein oder gemeinsam mit anderen Personen) über die Zwecke und die Art und Weise der Verarbeitung personenbezogener Daten entscheidet.Für die Zwecke dieser Datenschutzrichtlinie sind wir der für die Verarbeitung Ihrer Daten Verantwortliche.Datenverarbeiter (oder Dienstanbieter) Datenverarbeiter (oder Dienstleister) ist jede Person (mit Ausnahme eines Mitarbeiters des für die Datenverarbeitung Verantwortlichen), die die Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet.Wir können die Dienste verschiedener Dienstanbieter in Anspruch nehmen, um Ihre Daten effektiver zu verarbeiten.Betroffene Person Betroffene Person ist jede lebende Person, die Gegenstand von persönlichen Daten ist.Benutzer Der Nutzer ist die Person, die unseren Dienst nutzt. Der Nutzer entspricht dem Datensubjekt, das Gegenstand der personenbezogenen Daten ist.

3. Sammlung und Verwendung von Informationen
Wir sammeln verschiedene Arten von Informationen zu unterschiedlichen Zwecken, um unseren Service für Sie bereitzustellen und zu verbessern.

4. Arten von gesammelten Daten
Persönliche Daten Bei der Nutzung unserer Website können wir Sie bitten, uns bestimmte personenbezogene Daten mitzuteilen, die dazu verwendet werden können, Sie zu kontaktieren oder zu identifizieren ("personenbezogene Daten"). Zu den personenbezogenen Daten können unter anderem gehören:
- E-Mail Adresse
- Vorname und Nachname
- Telefonnummer
- Adresse, Bundesland, Provinz, Postleitzahl, Ort
- Cookies und Nutzungsdaten
- IP-Adresse

Wir können Ihre persönlichen Daten verwenden, um Ihnen Newsletter, Marketing- oder Werbematerial und andere Informationen zukommen zu lassen, die für Sie von Interesse sein könnten. Sie haben die Möglichkeit, den Erhalt einzelner oder aller dieser Mitteilungen von uns abzulehnen, indem Sie dem Abmeldelink oder den Anweisungen folgen, die in jeder von uns gesendeten E-Mail enthalten sind. Einige der persönlichen Daten, um die wir Sie bitten, sind jedoch für eine Dienstleistung obligatorisch und dienen dem Schutz vor Betrug und anderen illegalen Aktivitäten. Wenn Sie sich weigern, uns diese Daten zur Verfügung zu stellen, sind wir möglicherweise nicht in der Lage, Ihnen diesen Dienst anzubieten.Nutzungsdaten Wir können auch Informationen darüber sammeln, wie auf die Website zugegriffen und sie genutzt wird ("Nutzungsdaten"). Diese Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Computers (z. B. IP-Adresse), den Browsertyp, die Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, die Uhrzeit und das Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten umfassen.Tracking & Cookies Daten Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten auf unserer Website zu verfolgen und bestimmte Informationen zu speichern. Wir zeichnen die IP-Adresse als Schutzmechanismus gegen potenziell betrügerische Aktivitäten auf.Cookies sind Dateien mit kleinen Datenmengen, die einen anonymen eindeutigen Identifikator enthalten können. Cookies werden von einer Website an Ihren Browser gesendet und auf Ihrem Gerät gespeichert. Als Tracking-Technologien werden auch Beacons, Tags und Skripte verwendet, um Informationen zu sammeln und zu verfolgen und um unsere Dienste zu verbessern und zu analysieren.Sie können Ihren Browser so einstellen, dass alle Cookies abgelehnt werden oder dass er anzeigt, wenn ein Cookie gesendet wird. Wenn Sie jedoch keine Cookies akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen.Beispiele für die von uns verwendeten Cookies:- Sitzungs-Cookies. Wir verwenden Session-Cookies für den Betrieb unserer Website. - Preference-Cookies. Wir verwenden Präferenz-Cookies, um Ihre Präferenzen und verschiedene Einstellungen zu speichern. - Sicherheits-Cookies. Wir verwenden Sicherheits-Cookies für Sicherheitszwecke.

5. Verwendung der Daten
Die Vrisch Multimediaproduktion GmbH nutzt die erhobenen Daten für verschiedene Zwecke:- Zur Bereitstellung und Aufrechterhaltung unserer Dienste. - Um Sie über Änderungen an unseren Diensten zu informieren. - Um Kundenbetreuung zu leisten. - Um Analysen oder wertvolle Informationen zu sammeln, damit wir unsere Dienstleistungen verbessern können. - Um die Nutzung unserer Website zu überwachen. - Um technische Probleme zu erkennen, zu verhindern und zu beheben. - Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen über andere von uns angebotene Waren, Dienstleistungen und Veranstaltungen zukommen zu lassen, die denen ähneln, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich dagegen entschieden, solche Informationen zu erhalten.

6. Aufbewahrung von Daten
Die vrisch Multimediaproduktion GmbH speichert Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir werden Ihre persönlichen Daten aufbewahren und verwenden, soweit dies erforderlich ist, um unseren rechtlichen Verpflichtungen nachzukommen (z.B. wenn wir Ihre Daten aufbewahren müssen, um geltende Gesetze einzuhalten), um Streitigkeiten beizulegen und um unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.Die Vrisch Multimediaproduktion GmbH wird Nutzungsdaten auch für interne Analysezwecke aufbewahren. Nutzungsdaten werden in der Regel für einen kürzeren Zeitraum gespeichert, es sei denn, diese Daten werden verwendet, um die Sicherheit oder die Funktionalität unseres Dienstes zu verbessern, oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume zu speichern.

7. Übertragung von Daten
Ihre Informationen, einschließlich personenbezogener Daten, können an Computer außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Gerichtsbarkeit, in der andere Datenschutzgesetze als in Ihrer Gerichtsbarkeit gelten, übertragen und dort gespeichert werden.Wenn Sie sich außerhalb Österreichs befinden und sich dafür entscheiden, uns Informationen zu übermitteln, beachten Sie bitte, dass wir die Daten, einschließlich personenbezogener Daten, nach Österreich übertragen und sie dort verarbeiten.Mit Ihrer Zustimmung zu dieser Datenschutzrichtlinie und der anschließenden Übermittlung solcher Daten erklären Sie sich mit dieser Übermittlung einverstanden.Die Vrisch Multimediaproduktion GmbH wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und es wird keine Übermittlung Ihrer persönlichen Daten an eine Organisation oder ein Land stattfinden, wenn nicht angemessene Kontrollen vorhanden sind, die die Sicherheit Ihrer Daten und anderer persönlicher Informationen einschließen.

8. Offenlegung von Daten
Geschäftsvorfall Wenn die vrisch Multimediaproduktion GmbH an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre persönlichen Daten übertragen werden. Wir werden Sie darüber informieren, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.Offenlegung für die Strafverfolgung Unter bestimmten Umständen kann die vrisch Multimediaproduktion GmbH verpflichtet sein, Ihre persönlichen Daten offen zu legen, wenn dies gesetzlich vorgeschrieben ist oder als Antwort auf berechtigte Anfragen von Behörden (z.B. einem Gericht oder einer Regierungsbehörde).Gesetzliche Anforderungen Die Vrisch Multimediaproduktion GmbH kann Ihre persönlichen Daten in gutem Glauben offenlegen, dass dies notwendig ist, um:- Um einer gesetzlichen Verpflichtung nachzukommen. - Um die Rechte oder das Eigentum der vrisch Multimediaproduktion GmbH zu schützen und zu verteidigen. - Um mögliches Fehlverhalten im Zusammenhang mit unseren Dienstleistungen zu verhindern oder zu untersuchen. - Zum Schutz der persönlichen Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit. - Zum Schutz vor rechtlicher Haftung.

9. Sicherheit der Daten
Die Sicherheit Ihrer Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer persönlichen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

10. "Do Not Track"-Signale
Wir unterstützen Do Not Track ("DNT") nicht. Do Not Track" ist eine Einstellung, die Sie in Ihrem Webbrowser vornehmen können, um Websites mitzuteilen, dass Sie nicht verfolgt werden möchten.Sie können "Do Not Track" aktivieren oder deaktivieren, indem Sie die Seite "Präferenzen" oder "Einstellungen" Ihres Webbrowsers aufrufen.

11. Ihre Rechte
Die Vrisch Multimediaproduktion GmbH ist bestrebt, angemessene Maßnahmen zu ergreifen, um Ihnen die Berichtigung, Ergänzung, Löschung oder Einschränkung der Nutzung Ihrer personenbezogenen Daten zu ermöglichen.Wann immer es möglich ist, können Sie Ihre persönlichen Daten direkt im Bereich Ihrer Kontoeinstellungen aktualisieren. Wenn Sie Ihre persönlichen Daten nicht ändern können, nehmen Sie bitte Kontakt mit uns auf, um die erforderlichen Änderungen vorzunehmen.Wenn Sie wissen möchten, welche personenbezogenen Daten wir über Sie gespeichert haben, und wenn Sie möchten, dass diese aus unseren Systemen entfernt werden, wenden Sie sich bitte an uns.Unter bestimmten Umständen haben Sie das Recht:Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, und eine Kopie davon zu erhalten Sie haben das Recht, unrichtige personenbezogene Daten zu berichtigen, die über Sie gespeichert sind. die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen Sie haben das Recht auf Datenübertragbarkeit für die Informationen, die Sie der vrisch Multimediaproduktion GmbH zur Verfügung stellen. Sie können beantragen, eine Kopie Ihrer personenbezogenen Daten in einem gängigen elektronischen Format zu erhalten, damit Sie diese verwalten und verschieben können.Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen antworten.

12. Dienstanbieter
Wir können Drittunternehmen und Einzelpersonen damit beauftragen, die Leistung und die Dienste unserer Website zu erleichtern ("Dienstleister"), um uns bei der Analyse der Nutzung unserer Website zu unterstützen.Diese Dritten haben nur Zugang zu Ihren persönlichen Daten, um diese Aufgaben in unserem Namen zu erfüllen, und sind verpflichtet, sie nicht weiterzugeben oder für andere Zwecke zu verwenden.
‍
13. Analytik
Wir können Drittanbieter einsetzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.Google-AnalyticsGoogle Analytics ist ein von Google angebotener Webanalysedienst, der den Website-Verkehr verfolgt und berichtet. Google verwendet die erfassten Daten, um die Nutzung unseres Dienstes zu verfolgen und zu überwachen. Diese Daten werden mit anderen Google-Diensten geteilt. Google kann die gesammelten Daten verwenden, um die Anzeigen des eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren.Sie können sich dagegen wehren, dass Ihre Aktivitäten auf dem Service Google Analytics zur Verfügung gestellt werden, indem Sie das Browser-Add-on Google Analytics opt-out installieren. Das Add-on verhindert, dass das Google Analytics JavaScript (ga.js, analytics.js und dc.js) Informationen über die Besuchsaktivitäten an Google Analytics weitergibt.Erfasste persönliche Daten: Cookies und Nutzungsdaten. Ort der Verarbeitung: Vereinigte Staaten. Weitere Informationen über die Datenschutzpraktiken von Google finden Sie auf der Website von Google zum Thema Datenschutz und Nutzungsbedingungen: http://www.google.com/intl/en/policies/privacy/