Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sprad Software GmbH

Kaiserstraße 16 / 7–9

1070 Wien, Österreich

E-Mail: mail[@]sprad.io

Firmenbuchnummer: FN 558095d

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend zu bestellen und wurde nicht bestellt. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

‍

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website und die darauf angebotenen Funktionen. Für die Sprad-Anwendung selbst, die unsere Kundinnen und Kunden im Rahmen eines Vertragsverhältnisses nutzen, gelten eigene datenschutzrechtliche Regelungen. Diese sind nicht Gegenstand dieser Erklärung.

‍

3. Allgemeines

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, und beschränken die Verarbeitung auf das notwendige Maß.

‍

4. Hosting und Server-Logfiles

Unsere Website wird bei Webflow, Inc., San Francisco, USA gehostet. Die Auslieferung erfolgt

über ein Content Delivery Network von Cloudflare mit Edge-Standorten innerhalb der EU.Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten in Server-Logfiles verarbeitet:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für den Betrieb, die Sicherheit und die Stabilität der Website erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website)

Speicherdauer: Bei Cloudflare ist die Speicherung von HTTP-Request-Logs in unserer Konfiguration deaktiviert. Die Daten werden dort ausschließlich vorübergehend zur Auslieferung und zur Abwehr von Angriffen verarbeitet und nicht dauerhaft gespeichert. Für die serverseitigen Logfiles beim Hosting-Anbieter Webflow wurde keine feste Frist festgelegt. Diese Daten werden nur so lange aufbewahrt, wie es für den technischen Betrieb und die Sicherheit der Website erforderlich ist, und anschließend gelöscht.

Auftragsverarbeiter: Mit Webflow und Cloudflare bestehen Auftragsverarbeitungsverträge. Beide Anbieter sind im EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, damit die Übermittlung auch dann abgesichert bleibt, wenn der Angemessenheitsbeschluss künftig entfällt.

‍

5. Cookie-Consent-Tool

Wir verwenden den Consent Management Service von Usercentrics GmbH, München, Deutschland, um Einwilligungen einzuholen, zu verwalten und zu dokumentieren. Beim Aufruf der Website werden dir Cookie-Kategorien angezeigt, die du einzeln akzeptieren oder ablehnen kannst. Ablehnen ist genauso einfach wie Zustimmen. Nicht notwendige Cookies und Skripte werden erst nach deiner Einwilligung geladen. Dabei verarbeitet Usercentrics unter anderem deine Einwilligungsentscheidung, eine anonyme Kennung, den Zeitpunkt der Einwilligung, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung)

Speicherdauer: Einwilligungsnachweise werden für die Dauer der Nachweispflicht gespeichert, in der Regel drei Jahre.

‍

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen sicherzustellen und, nach deiner Einwilligung, Marketing- und Analysefunktionen zu ermöglichen. Grundlage für den Zugriff auf deine Endeinrichtung ist § 165 Abs. 3 TKG 2021. Cookies, die

unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen, dürfen ohne deine Einwilligung gesetzt werden. Für alle übrigen Cookies holen wir vorab deine Einwilligung ein. Eine aktuelle Übersicht über alle eingesetzten Cookies, ihre Zwecke und Laufzeiten findest du im Usercentrics-Consent-Banner.

Rechtsgrundlage:

• technisch notwendige Cookies: § 165 Abs. 3 TKG 2021 (Ausnahme von der Einwilligungspflicht) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO
• alle übrigen Cookies: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: jederzeit über den Usercentrics-Consent-Banner, ohne Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

‍

7. Datensicherheit und Verschlüsselung

Unsere Website verwendet eine TLS-Verschlüsselung (erkennbar an "https" in der Adresszeile), damit die Übertragung deiner Daten geschützt ist. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.

‍

8. Kontaktaufnahme

Wenn du per Formular oder per E-Mail Kontakt mit uns aufnimmst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten.

‍Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt sowie weitere freiwillig angegebene Informationen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation, wenn kein
• Vertragsbezug besteht)

‍Speicherdauer: Löschung, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Die Angabe deiner Daten ist freiwillig. Ohne die notwendigen Angaben können wir deine Anfrage allerdings nicht bearbeiten.

‍

9. Demo-Terminbuchung über Cal.com

Auf unserer Website kannst du direkt einen Termin für eine Produktdemo buchen. Die Buchung erfolgt über Cal.com, Inc., USA. Die dabei anfallenden Daten werden auf Servern in den USA verarbeitet.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin und Zeitzone, Unternehmen, Unternehmensgröße, Produktinteresse sowie optionale Angaben in einem Nachrichtenfeld. Technisch fallen zusätzlich die IP-Adresse und der Zeitstempel der Buchung an.

Zwecke: Vereinbarung, Durchführung und Nachbereitung des Termins sowie die Vorbereitung eines möglichen Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Empfänger: Cal.com, Inc. als Auftragsverarbeiter. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Termindaten werden zusätzlich in unseren internen Systemen zur Kundenbetreuung verarbeitet.

Drittlandtransfer: Da die Verarbeitung in den USA erfolgt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ergänzende Hinweise zu Übermittlungen in die USA findest du in Abschnitt 19.

Sicherheit: Cal.com ist nach ISO 27001 und SOC 2 Type II zertifiziert und lässt die Anwendung jährlich extern auf Sicherheitslücken prüfen.

Ansprechpartner: Cal.com hat einen Datenschutzbeauftragten (legal@cal.com) und für den Europäischen Wirtschaftsraum einen Vertreter nach Art. 27 DSGVO (legal+eu@cal.com)bestellt. Du kannst deine Betroffenenrechte damit auch direkt gegenüber Cal.com geltend machen.

Speicherdauer: Buchungsdaten werden gelöscht, sobald der Termin abgeschlossen ist und keine Geschäftsanbahnung mehr besteht, spätestens jedoch nach 24 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

‍

10. E-Mail-Kommunikation und geschäftliche Ansprache

Im Rahmen der E-Mail-Kommunikation verarbeiten wir Namen, E-Mail-Adressen, Unternehmenszugehörigkeit, Positionen und Nachrichteninhalte. Für den Versand nutzen wir den Dienst Smartlead mit einem Serverstandort in Irland (EU). Links in unseren E-Mails können über unseren eigenen Dienst t.sprad.io verlinkt werden. Dadurch können wir erkennen, ob und welche Links angeklickt wurden, um unsere Kommunikation zu verbessern.

E-Mail-Antwort und Follow-upWenn du eine Antwort per E-Mail wünschst, holen wir vorab deine ausdrückliche Einwilligung über eine gesonderte Checkbox ein. Ohne diese Einwilligung werden weder eine E-Mail-Adresse verarbeitet noch eine E-Mail versendet. Auf Grundlage dieser Einwilligung senden wir dir die gewünschte Antwort sowie gegebenenfalls eine einmalige Nachfass-E-Mail (etwa 5 Tage später) mit weiterführenden Informationen. Die in diesen E-Mails enthaltenen Links werden über unseren eigenen Dienst t.sprad.io geführt, um die Nutzung (z. B. Klicks) auszuwerten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder per E-Mail an mail[@]sprad.io.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und an der
• Auswertung der Zustellung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit die Nachricht elektronische
• Direktwerbung im Sinne des § 174 TKG 2021 darstellt

Speicherdauer: entsprechend den gesetzlichen Aufbewahrungspflichten, im Übrigen bis zum Wegfall des Verarbeitungszwecks.

‍

11. Newsletter

Auf unserer Website kannst du unseren Newsletter abonnieren. Dafür benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst nach deiner Bestätigung nehmen wir dich in die Empfängerliste auf.

Verarbeitete Daten: E-Mail-Adresse, optional Name und Unternehmen, Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (zum Nachweis der Einwilligung). Wir erfassen, ob unsere Newsletter geöffnet werden und welche Links angeklickt werden, um Inhalte und Versandzeitpunkte zu optimieren. Die Linkverfolgung erfolgt über t.sprad.io. Diese Auswertung ist durch deine Einwilligung bei der Anmeldung abgedeckt.

‍Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021

Speicherdauer: bis zum Widerruf. Die Einwilligungsnachweise bewahren wir zur Erfüllung unserer Nachweispflicht auch nach Abmeldung für drei Jahre auf.

Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an mail[@]sprad.io.

‍

12. KI-Chat-Assistent "Atlas"

Auf unseren Produktseiten steht dir unser KI-basierter Chat-Assistent "Atlas" zur Verfügung, der Fragen zum Sprad-Produkt beantwortet. Es handelt sich um einen KI-Assistenten und nicht um einen menschlichen Ansprechpartner. Darauf wird im Chat-Fenster dauerhaft hingewiesen. Antworten einer KI können fehlerhaft sein. Bitte prüfe wichtige Angaben nach.

Verarbeitete Daten:

• Chat-Nachrichten (deine Eingaben und die Antworten des Assistenten)
• ein funktionaler First-Party-Cookie spb_visitor_id (Speicherdauer 6 Monate), der eine zufällige Kennung (UUID) zur Wiedererkennung deiner Sitzung speichert, ohne dabei einen Bezug zu deiner IP-Adresse herzustellen
• technische Sitzungsdaten: aufgerufene Produktseite, Sprache, Zeitstempel, Referrer sowie gegebenenfalls UTM-Parameter

• deine E-Mail-Adresse, sofern du sie freiwillig angibst, um eine schriftliche Antwort oder eine Zusammenfassung ("Recap") per E-Mail zu erhalten

• deine IP-Adresse verarbeiten wir ausschließlich vorübergehend zur Missbrauchs- und Überlastungsvermeidung (Rate-Limiting) und speichern sie nicht‍

Anreicherung geschäftlicher E-Mail-Adressen (optional):  Gibst du eine geschäftliche E-Mail-Adresse an, kann diese mit einer Geschäftskontakt-Datenbank über den Dienst Apollo.io (ZenLeads Inc., Covina, Kalifornien, USA) abgeglichen werden. Wir können deine Adresse durch geschäftliche Informationen wie Unternehmen, Unternehmensgröße oder berufliche Position ergänzen, um deine Anfrage besser einzuordnen. Private E-Mail-Adressen sind von diesem Abgleich ausgenommen. Bei diesem Abgleich verarbeitet Apollo deine Daten nicht nur in unserem Auftrag, sondern auch zu eigenen Zwecken als eigenständig Verantwortlicher. Deine Daten können dabei in die Kontaktdatenbank von Apollo aufgenommen und anderen Apollo-Kunden zur Verfügung gestellt werden. Auf diese Verarbeitung durch Apollo haben wir keinen Einfluss, und wir können für diesen Teil auch keine Löschung zusagen. Informationen dazu findest du in der Datenschutzerklärung von Apollo. Widerspruch und Löschung kannst du direkt unter privacy@apollo.io geltend machen.

Uns gegenüber kannst du dem Abgleich jederzeit formlos widersprechen, dann unterbleibt er.

Zwecke: Beantwortung deiner Produktanfrage, gegebenenfalls schriftliche Nachbearbeitung per E-Mail, Versand weiterführender Informationen, Missbrauchs- und Überlastungsvermeidung sowie interne Auswertung zur Produktverbesserung.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen (Beantwortung von Produktanfragen)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für die E-Mail-Antwort und werbliche Follow-up-E-Mails, in Verbindung mit § 174 TKG 2021

• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Produktkommunikation, Missbrauchsvermeidung und Produktverbesserung sowie Einordnung geschäftlicher Anfragen durch den Abgleich geschäftlicher Kontaktdaten)‍

‍Empfänger und Auftragsverarbeiter

• Supabase (Frankfurt, EU): Datenbank und Backend
• Anthropic PBC (USA): KI-Sprachmodell "Claude", Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

• Cloudflare (EU-Edge): technische Auslieferung sowie Linkverfolgung in E-Mails (t.sprad.io)

• Smartlead (Irland, EU): Versand der E-Mails
• Apollo.io, ZenLeads Inc. (USA, optional): Abgleich geschäftlicher E-Mail-Adressen, teils als Auftragsverarbeiter und teils als eigenständig Verantwortlicher, Übermittlung auf Grundlage der EU-Standardvertragsklauseln

Speicherdauer:

• Chat-Sitzungen ohne E-Mail-Adresse: Löschung nach spätestens 6 Monaten
• Chat-Sitzungen mit E-Mail-Adresse: Löschung nach spätestens 12 Monaten

Dies gilt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein fortbestehendes berechtigtes Interesse (zum Beispiel eine laufende Geschäftsanbahnung) vorliegt.

Terminbuchung über den Chat: Bietet dir der Chat-Assistent einen Demo-Termin an, erfolgt die Buchung über Cal.com. Die dabei verarbeiteten Daten und die zugehörige Rechtsgrundlage findest du in Abschnitt 9.

Automatisierte Entscheidungen: Der Chat-Assistent trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.

Widerruf, Widerspruch und Löschung: Du kannst der Verarbeitung jederzeit widersprechen, eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen und die Löschung deiner Daten verlangen. Wende dich dazu per E-Mail an mail[@]sprad.io.

‍

13. YouTube

Wir binden YouTube-Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Anbieter ist Google Ireland Limited, Dublin, Irland.

Erst wenn du ein Video aktiv abspielst, werden Daten an YouTube und Google übertragen, insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Informationen zum abgespielten Video. Bist du zeitgleich bei Google angemeldet, kann Google die Nutzung deinem Konto zuordnen. Dabei können Daten in die USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

Drittlandtransfer: Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: jederzeit über den Usercentrics-Consent-Banner.

‍

14. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Dublin, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen auf der Website, Verweildauer, Geräte- und Browserdaten, ungefähre Standortinformationen auf Basis der gekürzten IP-Adresse sowie eine pseudonyme Nutzerkennung. Die IP-Adresse wird vor der Auswertung gekürzt und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

‍Speicherdauer: Die Aufbewahrungsdauer ist sowohl für Ereignis- als auch für Nutzerdaten auf 14 Monate eingestellt. Bei Nutzerdaten wird diese Frist bei jeder neuen Aktivität zurückgesetzt. Sie läuft daher ab der letzten Interaktion mit unserer Website, sodass die tatsächliche Speicherdauer bei wiederkehrenden Besuchen länger sein kann. Aggregierte Berichtsdaten bleiben davon unberührt.

Drittlandtransfer: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: jederzeit über den Usercentrics-Consent-Banner.

‍

15. Google Ads und Remarketing

Wir nutzen Google Ads einschließlich Conversion-Tracking und Remarketing, um die Wirksamkeit unserer Kampagnen zu messen und relevante Anzeigen auszuspielen. Anbieter ist Google Ireland Limited, Dublin, Irland.

Verarbeitete Daten: Cookie-Kennungen, Nutzungsverhalten auf unserer Website, Geräte- und Browserinformationen, Conversion-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

Drittlandtransfer: wie in Abschnitt 14 beschrieben.

Widerruf: über den Usercentrics-Consent-Banner sowie über die Google-Anzeigeneinstellungen unter https://adssettings.google.com/

‍

16. Meta Pixel

Wir verwenden das Meta Pixel, um die Wirksamkeit von Werbekampagnen zu messen und relevante Anzeigen auszuspielen. Anbieter ist Meta Platforms Ireland Limited, Dublin, Irland.‍

‍Verarbeitete Daten: Aktionen auf unserer Website, Cookie-Kennungen, Geräte- und Browserinformationen sowie deine Meta-Kennung, falls du bei Facebook oder Instagram angemeldet bist.

‍Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über die gemeinsam Verantwortlichen. Für die weitere Verarbeitung der Daten durch Meta ist Meta allein verantwortlich. Deine Rechte kannst du sowohl gegenüber uns als auch gegenüber Meta geltend machen.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

‍Drittlandtransfer: Daten können an Meta Platforms, Inc. in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

‍Widerruf: über den Usercentrics-Consent-Banner oder über deine Werbeeinstellungen bei Meta.

‍

17. LinkedIn Ads

Wir verwenden das LinkedIn Insight Tag zur Conversion-Messung und zum Retargeting. Anbieter ist die LinkedIn Ireland Unlimited Company, Dublin, Irland.‍

Verarbeitete Daten: Seitenaufrufe, Cookie-Kennungen, Geräte- und Browserinformationen sowie aggregierte demografische Angaben aus deinem LinkedIn-Profil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

Drittlandtransfer: Daten können an LinkedIn Corporation in den USA übermittelt werden. Microsoft und LinkedIn sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: über den Usercentrics-Consent-Banner oder unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

‍

18. Microsoft Advertising (Bing Ads)

Wir verwenden das Conversion-Tracking von Microsoft Advertising, um die Nutzung unserer Website sowie die Wirksamkeit unserer Anzeigen zu analysieren. Anbieter ist Microsoft Ireland Operations Limited, Dublin, Irland.

Verarbeitete Daten: Cookie-Kennungen, Seitenaufrufe, Conversion-Ereignisse, Geräte- und Browserinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021

‍Drittlandtransfer: Daten können an die Microsoft Corporation in den USA übermittelt werden Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: über den Usercentrics-Consent-Banner oder unter https://account.microsoft.com/privacy/ad-settings/signedout

^‍

19. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf folgende Garantien:

• den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der jeweilige Anbieter zertifiziert ist, und
• ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46Abs. 2 lit. c DSGVO, verbunden mit einer Bewertung der Übermittlungsrisiken.

Der Bestand des Angemessenheitsbeschlusses ist Gegenstand eines laufenden Verfahrens vor dem Gerichtshof der Europäischen Union. Durch die zusätzlich abgeschlossenen Standardvertragsklauseln bleiben die Übermittlungen auch dann abgesichert, wenn der Beschluss aufgehoben wird. Trotz dieser Garantien besteht bei Übermittlungen in die USA das Restrisiko, dass US-Behörden auf Daten zugreifen, ohne dass hierfür ein Rechtsbehelf zur Verfügung steht, der dem europäischen Schutzniveau vollständig entspricht.

‍

20. Übersicht der Empfänger

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit ein Anbieter für eigene Zwecke als eigenständig Verantwortlicher handelt, ist dies in der Tabelle vermerkt.

‍

21. Speicherdauer im Überblick

Darüber hinaus speichern wir Daten nur, solange gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind.

22. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für dich im Sinne des Art. 22 DSGVO findet nicht statt.

‍

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner Daten ist grundsätzlich freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben können wir bestimmte Leistungen allerdings nicht erbringen, etwa eine Kontaktanfrage beantworten oder den Newsletter zusenden.

‍

24. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

‍

Besonderer Hinweis auf dein Widerspruchsrecht gegen Direktwerbung: Du kannst der Verarbeitung deiner Daten zum Zweck der Direktwerbung jederzeit widersprechen, ohne dass du hierfür Gründe angeben musst. Nach einem solchen Widerspruch verarbeiten wir deine Daten nicht mehr zu Werbezwecken.

Richte deine Anfrage an mail[@]sprad.io. Wir beantworten sie innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats.

Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at

‍

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die geltenden rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das oben genannte Datum zeigt dir den aktuellen Stand.