Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Webagentur Hochmeir e.U.
Inhaber: Jonathan Hochmeir
Moorweg 7
4845 Rutzenmoos
Österreich

Telefon: +43 680 2208354
E-Mail: hello@webhoch.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den vorstehenden Kontaktdaten erreichen.

Wir sind gesetzlich nicht verpflichtet, einen betrieblichen Datenschutzbeauftragten zu bestellen, und haben einen solchen nicht bestellt (Art. 13 Abs. 1 lit. b DSGVO).

Für sämtliche Anliegen rund um den Datenschutz und die Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte unmittelbar an den oben genannten Verantwortlichen unter hello@webhoch.com.

BirdBuild ist eine SaaS-Plattform, mit der unsere Kundinnen und Kunden eigenständig Websites, Online-Shops, Funnels, E-Mail-Kampagnen, Kontaktdatenbanken, Buchungssysteme sowie Kurs- und Community-Bereiche erstellen und betreiben.

Soweit unsere Kundinnen und Kunden über die Plattform personenbezogene Daten ihrer eigenen Endkundinnen und Endkunden (z. B. Besucher ihrer Website, Shop-Kunden, Newsletter-Empfänger, Buchungs- und Kursteilnehmer) verarbeiten, sind diese Kundinnen und Kunden hierfür der datenschutzrechtlich Verantwortliche. Wir handeln in diesen Fällen als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Für die Verarbeitung der Daten unserer eigenen Plattform-Kundinnen und -Kunden (Konto-, Vertrags- und Nutzungsdaten) sind wir hingegen selbst Verantwortlicher. Die vorliegende Datenschutzerklärung beschreibt vorrangig diese eigene Verarbeitung sowie die Verarbeitung im Zusammenhang mit dem Besuch unserer Website birdbuild.net.

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Newsletter und nicht notwendige Cookies
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), z. B. für Konto- und Vertragsabwicklung
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. für die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten sowie der Nachweispflicht erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für den sicheren und stabilen Betrieb der Plattform, die Abwehr von Missbrauch und eine datenschutzfreundliche Reichweitenmessung

Die jeweils einschlägige Rechtsgrundlage ist bei den nachfolgenden Verarbeitungstätigkeiten gesondert ausgewiesen.

Die Bereitstellung bestimmter personenbezogener Daten ist für die Begründung, Durchführung und Abwicklung des Vertrags- bzw. Nutzungsverhältnisses erforderlich. Dies gilt insbesondere für die zur Einrichtung und Verwaltung eines Benutzerkontos sowie zur Abrechnung notwendigen Konto-, Vertrags- und Rechnungsdaten.

Ohne die Bereitstellung dieser Daten können wir das Benutzerkonto nicht einrichten, den Vertrag nicht abschließen bzw. durchführen und die vereinbarten Leistungen nicht erbringen. Daneben können bestimmte Daten gesetzlich vorgeschrieben sein, etwa zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten; deren Nichtbereitstellung kann dazu führen, dass wir ein Vertragsverhältnis nicht eingehen oder fortsetzen dürfen (Art. 13 Abs. 2 lit. e DSGVO).

Die Bereitstellung von Daten, die ausschließlich auf Ihrer Einwilligung beruht (z. B. Newsletter-Anmeldung, nicht notwendige Cookies), ist hingegen freiwillig; ihre Nichtbereitstellung hat keine vertraglichen Nachteile zur Folge.

Unsere Plattform, die von unseren Kundinnen und Kunden erstellten Websites sowie alle zugehörigen Daten und hochgeladenen Dateien werden ausschließlich auf Servern in Österreich und damit innerhalb der Europäischen Union betrieben. Eine Auslagerung der Inhalte an ein Content-Delivery-Netzwerk außerhalb der EU findet nicht statt.

Der Einsatz des Hostings dient dem berechtigten Interesse an einer sicheren, stabilen und performanten Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Mit dem eingesetzten Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Plattform werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies umfasst insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• (gegebenenfalls anonymisierte bzw. gekürzte) IP-Adresse

Diese Daten dienen der technischen Bereitstellung, der Gewährleistung der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach kurzer Zeit, spätestens jedoch nach 14 Tagen, automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Zur Nutzung von BirdBuild ist die Einrichtung eines Benutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Name und E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Rechnungs- und Vertragsdaten
• gewählte Tarif- und Abonnementdaten
• Nutzungs- und Aktivitätsdaten innerhalb der Plattform

Die Verarbeitung erfolgt zur Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich abrechnungs- und steuerrelevanter Daten Art. 6 Abs. 1 lit. c DSGVO. Die Bereitstellung dieser Daten ist für die Nutzung der Plattform erforderlich; ohne sie kann das Nutzungsverhältnis nicht zustande kommen (vgl. den Abschnitt zur Erforderlichkeit der Bereitstellung von Daten).

Mit dem Website- und Page-Builder sowie den weiteren Modulen erstellen Sie eigene Inhalte (Texte, Bilder, Seitenstrukturen, Shop-Artikel, Formulare, Kursmaterialien u. a.). Diese Inhalte werden auf unseren EU-Servern gespeichert und verarbeitet, um Ihnen die Erstellung, Bearbeitung, Speicherung und Veröffentlichung zu ermöglichen.

Enthalten von Ihnen erstellte Inhalte personenbezogene Daten Dritter, sind Sie hierfür datenschutzrechtlich verantwortlich. Wir verarbeiten diese Inhalte als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Shop- und Funnel-Funktionen können über die Plattform Bestellungen und Zahlungen abgewickelt werden. Die Zahlungsabwicklung erfolgt dabei nicht durch uns: Unsere Kundinnen und Kunden verbinden ihr eigenes Händlerkonto bei einem der folgenden drei Zahlungsdienstleister, der die Zahlung anschließend eigenverantwortlich abwickelt:

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kredit-/Debitkarte, Apple Pay, Google Pay)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (PayPal-Zahlung)
• Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden (Rechnungs- und Ratenkauf)

Andere Zahlungsanbieter sind bewusst nicht angebunden. Die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungs- und Bestelldaten) werden zur Durchführung der Zahlung an den jeweiligen Anbieter übermittelt. Vollständige Zahlungsdaten wie Kartennummern werden ausschließlich beim Zahlungsdienstleister erhoben und weder von uns noch von unseren Kundinnen und Kunden gespeichert. Die Zugangsschlüssel zum Händlerkonto werden verschlüsselt auf unseren Servern hinterlegt und nie an den Browser ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Hinweis zur Drittlandübermittlung: Stripe und PayPal verarbeiten Daten über ihre europäischen Gesellschaften innerhalb der EU, können jedoch im Rahmen der Zahlungsabwicklung Daten an ihre Konzernmuttergesellschaften in den USA übermitteln. Diese Übermittlung wird durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend durch die von der Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

BirdBuild bietet Funktionen für E-Mail-Marketing, Newsletter und automatisierte E-Mail-Strecken (Automationen).

Der Versand von Werbe- und Marketing-E-Mails an Empfänger erfolgt nur mit deren ausdrücklicher Einwilligung. Zur Bestätigung der Einwilligung setzen wir das Double-Opt-in-Verfahren ein: Nach der Anmeldung erhält der Empfänger eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Zu Nachweiszwecken werden Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse protokolliert.

Rechtsgrundlage für den Versand selbst ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Protokollierung von Zeitstempel und IP-Adresse zum Nachweis der Einwilligung ist unsere rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).

Zur Erfolgsmessung können das Öffnen von E-Mails sowie Klicks auf enthaltene Links ausgewertet werden, soweit die Empfänger hierin eingewilligt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink in jeder E-Mail (Art. 7 Abs. 3 DSGVO).

Für den technischen Versand setzen wir den Dienstleister Mailgun Technologies, Inc. ein und nutzen dabei ausschließlich dessen europäische Infrastruktur (EU-Region, Rechenzentren innerhalb der EU). An Mailgun werden die zur Zustellung erforderlichen Daten übermittelt, insbesondere E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie Zustell- und Ereignisdaten (z. B. zugestellt, geöffnet, Bounce). Mailgun wird als Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen tätig; für eine etwaige Übermittlung an die US-Muttergesellschaft gelten die im Abschnitt zur Drittlandübermittlung beschriebenen Garantien.

Einen eigenen SMTP-Server oder einen selbst gewählten Fremdanbieter können unsere Kundinnen und Kunden bewusst nicht hinterlegen – der Versand läuft immer über die vorstehend beschriebene Infrastruktur.

Im eingeloggten Bereich stellen wir einen Support-Chat (Birdy) bereit, über den Sie Fragen an uns richten können. Verarbeitet werden dabei die von Ihnen eingegebenen Nachrichten (Text, optional angehängte Bilder oder Sprachnachrichten), Ihr Name und Ihre E-Mail-Adresse sowie der Gesprächsverlauf. Diese Daten werden auf unseren EU-Servern gespeichert, damit unser Support-Team Ihre Anfrage bearbeiten und Ihnen antworten kann. Antworten unseres Teams können wir Ihnen zusätzlich per E-Mail zusenden; hierfür gilt das zur E-Mail-Zustellung Gesagte.

Zur schnellen Erstbeantwortung setzen wir eine KI-gestützte Funktion ein. Dabei wird Ihre Chat-Nachricht zusammen mit passenden Ausschnitten aus unserer öffentlichen Hilfe-Dokumentation an OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA) übermittelt, die daraus einen Antwortvorschlag erzeugt. An OpenAI werden ausschließlich der Inhalt Ihrer Nachricht sowie die genannten Hilfe-Ausschnitte übermittelt; weitergehende Konto- oder Nutzungsdaten werden nicht übertragen. OpenAI wird als Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen tätig und verwendet die über die Programmierschnittstelle übermittelten Daten nach eigenen Zusicherungen nicht zum Training eigener Modelle.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags einschließlich des zugehörigen Supports (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Für die mit der Übermittlung an OpenAI verbundene Verarbeitung in den USA gelten die im Abschnitt zur Drittlandübermittlung beschriebenen Garantien. Wünschen Sie eine Bearbeitung ohne KI-Unterstützung, können Sie sich im Chat jederzeit direkt mit einem Mitarbeiter verbinden lassen.

Nach Abschluss eines Support-Chats bitten wir Sie gegebenenfalls per E-Mail um eine freiwillige Bewertung (Sternebewertung und optionale Anmerkung), um unseren Support zu verbessern. Die Abgabe der Bewertung ist freiwillig; Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

Um den Assistenten zu verbessern und den Einsatz der KI zu verringern, speichern wir zusätzlich in einem getrennten Verzeichnis den Wortlaut der gestellten Frage, die Angabe, woraus die Antwort stammte, sowie – sofern vorhanden – die spätere Bewertung des Chats und die Information, ob ein Mitarbeiter hinzugezogen wurde. Name, E-Mail-Adresse und Ihre weiteren Nachrichten werden dort nicht abgelegt. Einmal wöchentlich werten wir diese Angaben automatisiert aus, um häufig gestellte Fragen künftig ohne KI aus einer gespeicherten Antwort zu beantworten und um Lücken in unserer Hilfe zu erkennen. Diese Angaben werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und dem wirtschaftlichen Betrieb unseres Supports (Art. 6 Abs. 1 lit. f DSGVO).

Die CRM-Funktionen ermöglichen das Anlegen, Verwalten und Pflegen von Kontakten sowie die Dokumentation von Interaktionen. Verarbeitet werden je nach Eingabe insbesondere Kontaktdaten, Kommunikationsverläufe und Zuordnungen (Tags, Segmente).

Soweit unsere Kundinnen und Kunden im CRM personenbezogene Daten ihrer eigenen Kontakte verwalten, einschließlich der Vergabe von Tags und der Bildung von Segmenten, sind sie hierfür Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

Eine automatisierte Entscheidungsfindung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist mit diesen Funktionen nicht verbunden (siehe hierzu auch den Abschnitt zur automatisierten Entscheidungsfindung).

Über die Buchungs- und Terminfunktionen können Termine vereinbart und verwaltet werden. Dabei werden die zur Terminvereinbarung erforderlichen Daten (z. B. Name, Kontaktdaten, gewählter Termin, Anliegen) verarbeitet und ausschließlich auf unseren EU-Servern gespeichert.

Optional können unsere Kundinnen und Kunden einen eigenen externen Kalender (Google Kalender der Google Ireland Limited oder Apple iCloud der Apple Distribution International Ltd., beide mit Sitz in Irland) verbinden, um Doppelbuchungen zu vermeiden. In diesem Fall werden gebuchte Termine mit den dafür erforderlichen Angaben (z. B. Name, Zeitpunkt, Anliegen) in den verbundenen Kalender der Kundin bzw. des Kunden übertragen. Die Verbindung erfolgt über das offizielle Anmeldeverfahren des jeweiligen Anbieters; Zugangstokens werden ausschließlich serverseitig gespeichert und nie an den Browser ausgeliefert. Ist kein Kalender verbunden, findet keine solche Übermittlung statt. Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO; für eine etwaige Übermittlung an die US-Muttergesellschaften von Google bzw. Apple gelten die im Abschnitt zur Drittlandübermittlung beschriebenen Garantien.

Für Kurs-, Community- und Mitgliederbereiche werden die zur Teilnahme erforderlichen Daten verarbeitet, etwa Zugangs- und Profildaten, Lernfortschritte, Beiträge und Interaktionen innerhalb geschützter Bereiche.

Soweit diese Bereiche von unseren Kundinnen und Kunden für deren eigene Mitglieder betrieben werden, sind diese Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO.

Im Medienbereich der Plattform können Sie kostenlose Stockfotos des Dienstes Unsplash (Unsplash Inc., 338 Yonge Street, Toronto, Ontario M5B 1R9, Kanada) sowie Icons über die offene Icon-Schnittstelle Iconify (Iconify OÜ, Estland) suchen und übernehmen.

Die Suche und der Abruf erfolgen ausschließlich über unseren Server, nicht aus Ihrem Browser: Wir übermitteln dabei Ihren Suchbegriff sowie die IP-Adresse unseres Servers an den jeweiligen Anbieter. Ihre eigene IP-Adresse wird nicht an Unsplash oder Iconify übermittelt. Ausgewählte Bilder und Icons werden von uns heruntergeladen und dauerhaft auf unseren EU-Servern gespeichert; auf der veröffentlichten Website werden sie anschließend von unseren Servern ausgeliefert. Besucherinnen und Besucher Ihrer Website bauen daher zu keinem Zeitpunkt eine Verbindung zu Unsplash oder Iconify auf.

Rechtsgrundlage für die Bereitstellung dieser Funktion ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem leistungsfähigen Medienbereich (Art. 6 Abs. 1 lit. f DSGVO). Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission; für Estland als EU-Mitgliedstaat gilt die DSGVO unmittelbar.

Zur urheberrechtlichen Nennung der Fotografinnen und Fotografen sowie zu den Lizenzen der Icon-Sammlungen siehe unsere Seite „Bildnachweise & Lizenzen" unter https://birdbuild.net/lizenzen.

Die Schriftarten unserer eigenen Plattform-Oberfläche (birdbuild.net und der Studio-Bereich) werden von unseren eigenen Servern ausgeliefert. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Google oder einem anderen Schrift-Anbieter aufgebaut.

Anders verhält es sich bei den von unseren Kundinnen und Kunden erstellten Websites: Wählen diese im Builder eine Schriftart aus dem Google-Fonts-Katalog aus, wird diese beim Aufruf der veröffentlichten Website von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird die IP-Adresse der Besucherin bzw. des Besuchers an Google übermittelt. Verantwortlich für diese Einbindung und für die entsprechende Information in der eigenen Datenschutzerklärung ist die jeweilige Betreiberin bzw. der jeweilige Betreiber der Website; unser Rechtstexte-Generator weist auf diesen Punkt hin.

Damit Kundinnen und Kunden im Bestellvorgang eines über BirdBuild betriebenen Shops ihre Adresse nicht vollständig eintippen müssen, bieten wir eine Adressvervollständigung an. Diese basiert auf dem freien Kartendienst OpenStreetMap und wird technisch über den Suchdienst Photon (betrieben von der komoot GmbH, Alter Schlachthof 57, 76131 Karlsruhe, Deutschland) erbracht.

Die Anfrage läuft über unseren Server: An Photon wird ausschließlich der eingetippte Adressteil übermittelt, nicht jedoch die IP-Adresse, der Name oder sonstige Daten der eingebenden Person. Eine Zuordnung der Anfrage zu einer konkreten Person ist dem Dienst dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse bzw. das der Shop-Betreiberin oder des Shop-Betreibers an einem fehlerarmen und komfortablen Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO). Die Adressvervollständigung ist optional – die Adresse kann jederzeit vollständig von Hand eingegeben werden.

Unsere Kundinnen und Kunden können ihr eigenes Instagram-Profil mit BirdBuild verbinden, um ihre Beiträge auf der Website anzuzeigen. Die Verbindung wird über das offizielle Anmeldeverfahren von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) hergestellt; die Anmeldung selbst erfolgt direkt bei Instagram, wir erhalten zu keinem Zeitpunkt Zugangsdaten.

Nach der Verbindung ruft unser Server in regelmäßigen Abständen Profilname, Profilbild und die öffentlichen Beiträge des verbundenen Kontos ab und speichert sie zwischen. Das dabei erhaltene Zugangstoken wird ausschließlich serverseitig gespeichert und niemals an den Browser oder auf die veröffentlichte Website ausgeliefert. Auf der Website werden nur Bild, Link, Datum und Bildtext angezeigt – also Inhalte, die ohnehin öffentlich auf Instagram abrufbar sind.

Rechtsgrundlage für die Verbindung ist die Einwilligung der verbindenden Person (Art. 6 Abs. 1 lit. a DSGVO), die durch Trennen der Verbindung jederzeit widerrufen werden kann; Rechtsgrundlage für den Abruf der Beiträge ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für eine etwaige Übermittlung an die US-Muttergesellschaft von Meta gelten die im Abschnitt zur Drittlandübermittlung beschriebenen Garantien.

Auf über BirdBuild betriebenen Websites können Einblendungen („Popups") erscheinen – etwa ein Hinweis, eine Aktion oder ein Anmeldeformular.

Damit dieselbe Einblendung nicht bei jedem Seitenaufruf erneut erscheint, legt Ihr Browser einen kleinen technischen Merker im lokalen Speicher (localStorage bzw. sessionStorage) ab. Gespeichert werden ausschließlich die Kennung der Einblendung und der Zeitpunkt der letzten Anzeige – keine Kennung Ihrer Person, kein Profil und keine Angaben zu Ihrem Verhalten auf der Website. Der Merker verbleibt auf Ihrem Gerät und wird zu keinem Zeitpunkt an uns oder Dritte übertragen; anders als ein Cookie wird er auch nicht automatisch mit jeder Anfrage mitgesendet. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Besucherinnen und Besucher nicht wiederholt mit derselben Einblendung zu behelligen (Art. 6 Abs. 1 lit. f DSGVO). Wir betrachten diesen Merker als für den Betrieb der Website erforderlich im Sinne von § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 2 TDDDG (Deutschland), da er ausschließlich der Begrenzung der Anzeigehäufigkeit dient und keine Reichweitenmessung oder Werbeauswertung ermöglicht.

Geben Sie in einer Einblendung Daten ein – etwa Ihre E-Mail-Adresse in einem Anmeldeformular –, gelten dafür die Angaben im Abschnitt zu Kontaktaufnahme und Formularen.

Um Anmeldeformulare gegen automatisierte Angriffe zu schützen, kann an ausgewählten Stellen der Dienst Turnstile der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch Cloudflare Germany GmbH) eingesetzt werden. Turnstile prüft ohne klassisches Bilderrätsel, ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale des Browsers sowie die IP-Adresse verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und dem Schutz von Benutzerkonten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet nach eigenen Angaben keine personenbezogenen Daten zu Werbezwecken; für Übermittlungen in die USA gelten die im Abschnitt zur Drittlandübermittlung beschriebenen Garantien.

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten und zu beantworten.

Werden über Formulare auf Websites unserer Kundinnen und Kunden Anfragen erfasst, werden diese an die jeweiligen Betreiber (Kundinnen und Kunden) weitergeleitet, die hierfür Verantwortlicher sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich für unseren Newsletter oder eine Warteliste anmelden, verarbeiten wir die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse) zum Versand der angeforderten Informationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink (Art. 7 Abs. 3 DSGVO).

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen erfolgt in Österreich auf Grundlage des § 165 Abs. 3 TKG 2021 (Umsetzung der ePrivacy-Richtlinie 2002/58/EG): Technisch notwendige Cookies dürfen ohne Einwilligung gesetzt werden, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind; für alle nicht notwendigen Cookies und Technologien ist Ihre Einwilligung erforderlich.

Technisch notwendige Cookies sind für den Betrieb der Plattform erforderlich, etwa zur Verwaltung von Anmeldesitzungen; ihre Verwendung beruht datenschutzrechtlich auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und ist nach § 165 Abs. 3 TKG 2021 einwilligungsfrei zulässig.

Auf birdbuild.net und im Studio-Bereich setzen wir kein Analyse- oder Tracking-Werkzeug ein. Die Reichweitenmessung beschränkt sich auf die Auswertung unserer eigenen, nach kurzer Zeit gelöschten Server-Logfiles; Analyse-Cookies werden dabei nicht gesetzt und es findet keine Übermittlung an Dritte statt.

Auf den von unseren Kundinnen und Kunden erstellten Websites können diese eigenverantwortlich Analyse- und Marketing-Werkzeuge aktivieren (insbesondere Google Analytics 4, Google Tag Manager und den Meta-Pixel). Diese werden technisch erst geladen, nachdem die Besucherin oder der Besucher im Cookie-Banner der jeweiligen Website eingewilligt hat. Verantwortlich für den Einsatz und die Information darüber ist die jeweilige Betreiberin bzw. der jeweilige Betreiber der Website.

Auf birdbuild.net setzen wir daher ausschließlich technisch notwendige Cookies (Anmeldesitzung, Cookie-Auswahl, Sicherheitsfunktionen). Ein Einwilligungs-Banner ist hier nicht erforderlich, weil keine einwilligungspflichtigen Technologien zum Einsatz kommen; Sie können die Cookies jederzeit in Ihrem Browser löschen oder blockieren.

Auf den Websites unserer Kundinnen und Kunden erfolgt das Setzen bzw. Auslesen nicht notwendiger Cookies oder vergleichbarer Technologien nur auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO, die Sie dort jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen können.

In von Nutzerinnen und Nutzern erstellten Websites sowie in unserem Angebot können externe Inhalte eingebunden sein (z. B. Videos, Karten oder Buchungselemente). Beim Aufruf solcher Inhalte werden Daten (insbesondere die IP-Adresse) an die jeweiligen Anbieter übermittelt, da diese andernfalls die Inhalte nicht ausliefern könnten.

Für diese Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters. Soweit erforderlich, erfolgt die Einbindung erst nach Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Erfolgt dabei eine Übermittlung in ein Drittland, wird diese durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO abgesichert (siehe Abschnitt zur Drittlandübermittlung).

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen tätig werden. Mit diesen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Wir setzen ausschließlich die folgenden Dienste ein:

• Hosting und Infrastruktur: Serverbetrieb in Österreich (EU)
• E-Mail-Zustellung: Mailgun Technologies, Inc. (EU-Region, Rechenzentren in der EU)
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Klarna Bank AB (Schweden) – jeweils nur, wenn die Kundin oder der Kunde das eigene Händlerkonto verbindet
• Stockfotos und Icons im Medienbereich: Unsplash Inc. (Kanada) und Iconify OÜ (Estland)
• Adressvervollständigung im Bestellvorgang: komoot GmbH (Deutschland, Dienst „Photon" auf Basis von OpenStreetMap)
• Instagram-Feed und Facebook-Seiten-Plugin: Meta Platforms Ireland Limited (Irland) – nur bei aktiv verbundenem Instagram-Konto bzw. auf einer Website eingebundenem Facebook-Seiten-Feed
• Google-Bewertungen und Kalender-Synchronisierung: Google Ireland Limited (Irland) – nur wenn die Kundin oder der Kunde Google-Rezensionen einbindet bzw. einen Google-Kalender verbindet
• Schutz von Anmeldeformularen: Cloudflare, Inc. (USA), sofern aktiviert
• KI-gestützte Antworten im Support-Chat: OpenAI, L.L.C. (USA)

Einen eigenen SMTP-Server oder andere Zahlungsanbieter setzen wir derzeit nicht ein. Eine Weitergabe an Dritte erfolgt darüber hinaus nur, soweit dies gesetzlich zulässig oder erforderlich ist oder Sie eingewilligt haben.

Unsere Datenverarbeitung erfolgt vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR).

In folgenden Fällen kann es jedoch zu einer Übermittlung personenbezogener Daten in ein Drittland kommen:

• Zahlungsabwicklung: Stripe, Inc. (USA) und PayPal Holdings, Inc. (USA) als Konzernmuttergesellschaften der europäischen Gesellschaften
• E-Mail-Zustellung: Mailgun Technologies, Inc. (USA) als Muttergesellschaft der genutzten EU-Infrastruktur
• Instagram-Feed und Facebook-Seiten-Plugin: Meta Platforms, Inc. (USA) als Konzernmuttergesellschaft von Meta Platforms Ireland Limited
• Google-Bewertungen, Kalender-Synchronisierung und Schriftarten: Google LLC (USA) als Konzernmuttergesellschaft der Google Ireland Limited
• Schutz von Anmeldeformularen: Cloudflare, Inc. (USA), sofern aktiviert
• KI-gestützte Antworten im Support-Chat: OpenAI, L.L.C. (USA)
• Stockfotos: Unsplash Inc. (Kanada) – für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission
• gegebenenfalls bei von Nutzerinnen und Nutzern eingebundenen Drittinhalten (z. B. YouTube- oder Vimeo-Videos, Google Fonts)

Für diese Übermittlungen stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt für die USA insbesondere auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter unter dem DPF zertifiziert ist, sowie – ergänzend oder ersatzweise – auf Grundlage der von der Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzender Schutzmaßnahmen (Art. 44 ff. DSGVO).

Eine Kopie der jeweiligen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Soweit im Rahmen von CRM-Funktionen (z. B. Tags und Segmentierung) oder bei der Auswertung von E-Mail-Öffnungen und -Klicks Daten ausgewertet werden, dient dies lediglich der Organisation und Erfolgsmessung und ist nicht mit einer automatisierten Entscheidung mit Rechtswirkung verbunden (Art. 13 Abs. 2 lit. f DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:

• Server-Logfiles: in der Regel bis zu 14 Tage
• Konto- und Vertragsdaten: für die Dauer des Nutzungsverhältnisses und darüber hinaus, soweit erforderlich
• Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweisdaten zur Einwilligung darüber hinaus für die Dauer etwaiger Nachweis- und Verjährungsfristen
• abrechnungs- und steuerrelevante Unterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen, in Österreich grundsätzlich sieben Jahre

Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: hello@webhoch.com

Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die in Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Website: https://www.dsb.gv.at

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Maßgeblich ist die jeweils aktuelle, auf birdbuild.net veröffentlichte Fassung.

Wir empfehlen Ihnen, sich von Zeit zu Zeit über den Inhalt dieser Datenschutzerklärung zu informieren.