Datenschutzerklärung

1. Datenschutz auf einen Blick

Sie können unsere Seiten aufrufen, ohne uns etwas über sich mitzuteilen. Wir setzen keine Werbe-Cookies ein, keine Tracking-Pixel sozialer Netzwerke und kein Profiling zu Werbezwecken. Wir verkaufen und vermieten keine Daten.

Eine Verarbeitung findet nur in drei Fällen statt: bei der technischen Bereitstellung der Seite durch unseren Hosting-Anbieter, bei einer anonymen und cookielosen Reichweitenmessung auf unseren Landingpages und dann, wenn Sie von sich aus tätig werden, also ein Formular absenden, uns schreiben, im Shop bestellen oder einen Termin buchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Welche das im Einzelnen sind und wozu wir sie verwenden, erfahren Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Art. 4 Z 7 DSGVO ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich dazu nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

3. Wer macht was: Überblick über die eingesetzten Systeme

Unsere Online-Präsenz läuft nicht über eine einzige Plattform. Die folgende Übersicht zeigt, welcher Anbieter welchen Teil betreibt und in welcher Rolle. Jede Zeile wird im entsprechenden Abschnitt ausführlich erläutert.

Eingesetzte Anbieter

System	Rolle	Anbieter
Wix	Hauptwebsite donumaustria.com, Onlineshop und Terminbuchung (Abschnitt 4)	Wix.com Ltd., Tel Aviv, Israel
Cloudflare Pages	Hosting unserer Landingpages und dieser Seite (Abschnitt 5)	Cloudflare, Inc., San Francisco, USA
Cloudflare Web Analytics	Reichweitenmessung ohne Cookies auf den Landingpages (Abschnitt 6)	Cloudflare, Inc.
GoHighLevel / LeadConnector	Anfrageformulare und Kundenbetreuung (Abschnitt 7)	HighLevel LLC, Dallas, USA
Google Fonts	Laden der Schriftarten (Abschnitt 9)	Google Ireland Limited, Dublin, Irland
Apollo.io	Bezug geschäftlicher Kontaktdaten für die Ansprache, eigenständig Verantwortlicher (Abschnitt 8)	Apollo Data Company, Inc., San Francisco, USA
Instantly	Versand der geschäftlichen Ansprache per E-Mail (Abschnitt 8)	Foo Monk LLC, Sheridan, Wyoming, USA

Alle genannten Anbieter werden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig, jeweils auf Grundlage eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags. Keiner von ihnen darf Ihre Daten für eigene Zwecke verwenden.

4. Hauptwebsite, Onlineshop und Terminbuchung: Wix

Die Website donumaustria.com, der Onlineshop und die Terminbuchung werden technisch betrieben und gehostet von der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „Wix").

Beim Aufruf dieser Website erfasst Wix jene Daten, die für die Darstellung der Seite sowie für ihre Stabilität und Sicherheit erforderlich sind: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem und gegebenenfalls die zuvor besuchte Seite.

Wenn Sie im Shop bestellen oder einen Termin buchen, verarbeitet Wix die von Ihnen dabei eingegebenen Daten in unserem Auftrag: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellinhalt beziehungsweise gewählter Termin. Je nach gewählter Zahlungsart werden die Zahlungsdaten unmittelbar von dem im Bestellvorgang angezeigten Zahlungsdienstleister verarbeitet; vollständige Bankdaten liegen uns nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für die daraus folgenden gesetzlichen Aufbewahrungspflichten.

Das Hosting selbst stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Soweit eine Einwilligung abgefragt wurde, insbesondere für das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Mit Wix besteht ein Vertrag über Auftragsverarbeitung. Wix verarbeitet Daten auch in den USA und in weiteren Drittländern; Näheres dazu in Abschnitt 15. Weitere Informationen: de.wix.com/about/privacy

5. Landingpages: Cloudflare Pages

Unsere branchenbezogenen Landingpages, erreichbar über Subdomains von donumaustria.com, werden auf Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie die europäische Tochtergesellschaft Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.

Beim Aufruf einer dieser Seiten baut Ihr Browser zwangsläufig eine Verbindung zu den Servern von Cloudflare auf. Dabei verarbeitet Cloudflare technische Verbindungsdaten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Seite sowie für Sicherheit und Stabilität erforderlich. Sie dienen weder Ihrer Identifizierung noch der Bildung von Profilen.

Cloudflare betreibt ein weltweites Servernetz und leitet Anfragen an den nächstgelegenen Standort weiter, was die Ladezeit verkürzt und die Infrastruktur vor Angriffen schützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, schnellen und sicheren Darstellung unserer Seiten.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: cloudflare.com/privacypolicy

6. Reichweitenmessung ohne Cookies: Cloudflare Web Analytics

Auf unseren Landingpages setzen wir Cloudflare Web Analytics ein, um zu erfahren, wie viele Personen unsere Seiten aufrufen und welche Abschnitte auf Interesse stoßen. Dieses Werkzeug unterscheidet sich in einem entscheidenden Punkt von den üblichen Analyse-Lösungen: Es setzt keine Cookies, greift nicht auf Informationen in Ihrem Endgerät zu, verwendet kein Fingerprinting und ermöglicht keine Wiedererkennung über verschiedene Websites oder über längere Zeit hinweg.

Die Messwerte werden aggregiert erhoben und lassen keinen Rückschluss auf einzelne Personen zu. Es entsteht keine dauerhafte Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem statistischen Verständnis der Nutzung unserer Seiten, gewonnen mit dem am wenigsten eingriffsintensiven verfügbaren Mittel. Eine Einwilligung ist nicht erforderlich, da weder Informationen in Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden; § 165 Abs. 3 TKG 2021 ist damit nicht einschlägig.

7. Anfrageformulare und Kundenbetreuung: GoHighLevel

Die Formulare auf unseren Landingpages werden über den Dienst LeadConnector eingebunden. Anbieter ist die HighLevel LLC, 1801 N. Lamar Street, Suite 600, Dallas, Texas 75202, USA, bekannter unter dem Namen GoHighLevel. Dieselbe Plattform dient uns als System zur Kundenbetreuung: Dort wird Ihre Anfrage erfasst und bis zu ihrem Abschluss weiterbearbeitet.

Verarbeitete Daten

Die von Ihnen eingegebenen Daten: Name, Unternehmen, gegebenenfalls Funktion, E-Mail-Adresse, Telefonnummer, sofern Sie diese angeben, Land sowie der Inhalt Ihrer Nachricht. Hinzu kommen Datum und Uhrzeit der Absendung sowie, sofern im Link enthalten, über den Sie zu uns gelangt sind, Kampagnenparameter, die uns zeigen, über welchen Kanal die Anfrage eingegangen ist.

Da das Formular in einem eingebetteten Rahmen dargestellt wird, baut Ihr Browser bereits beim Laden der Seite eine Verbindung zu den Servern des Anbieters auf. Ihre IP-Adresse wird dabei übermittelt, und es können für den Betrieb des Formulars technisch notwendige Cookies gesetzt werden.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu beantworten und, sofern sich ein Austausch ergibt, eine mögliche Geschäftsbeziehung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sorgfältigen Bearbeitung der an uns gerichteten Anfragen.

Auftragsverarbeitung und Speicherdauer

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten bleiben gespeichert, solange der Austausch andauert, und darüber hinaus bis zum Ablauf der einschlägigen gesetzlichen Aufbewahrungsfristen, insbesondere jener des österreichischen Steuer- und Handelsrechts. Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine solche Pflicht entgegensteht.

Weitere Informationen: gohighlevel.com/privacy-policy

8. Geschäftliche Ansprache per E-Mail und Post

Dieser Abschnitt betrifft Sie, wenn wir Sie in Ihrer beruflichen Rolle angeschrieben haben, ohne dass Sie zuvor unsere Seiten besucht, ein Formular abgeschickt oder uns Ihre Daten selbst übermittelt haben. In diesem Fall haben wir Ihre Daten nicht bei Ihnen erhoben, sondern aus einer dritten Quelle bezogen. Art. 14 DSGVO verpflichtet uns, Ihnen von sich aus offenzulegen, welche Daten wir verarbeiten und woher sie stammen. Genau das steht hier.

Welche Daten wir verarbeiten

Ausschließlich Daten mit beruflichem Bezug: Ihr Name, Ihre berufliche Funktion oder Position, Ihre geschäftliche E-Mail-Adresse, das Unternehmen, für das Sie tätig sind, dessen Anschrift und Branche sowie öffentlich verfügbare Angaben über dieses Unternehmen. Wir verarbeiten keine privaten Kontaktdaten und keine Daten aus Ihrem persönlichen Umfeld.

Hinzu kommen die Daten, die bei der Ansprache selbst anfallen: Zeitpunkt des Versands, ob eine Nachricht zugestellt wurde und ob Sie geantwortet haben.

Woher die Daten stammen

Wir erheben diese Daten nicht selbst und wir durchsuchen keine sozialen Netzwerke. Wir beziehen sie aus einer einzigen Quelle, einem spezialisierten Anbieter für geschäftliche Kontaktdaten: Apollo.io, betrieben von der Apollo Data Company, Inc., San Francisco, USA.

Apollo betreibt eine eigene Datenbank und tritt uns gegenüber nicht als Auftragsverarbeiter auf, sondern als eigenständig Verantwortlicher, der uns Daten zur Verfügung stellt. Nach den eigenen Angaben von Apollo stammen die Daten aus drei Kategorien von Quellen:

• öffentlich zugänglichen Quellen im Internet, die Apollo automatisiert auswertet, darunter Unternehmenswebsites, Branchenverzeichnisse und berufliche Profilangaben;
• Beiträgen aus dem Netzwerk der Apollo-Kunden;
• weiteren Datenanbietern, mit denen Apollo vertraglich zusammenarbeitet.

Welche dieser Quellen im Einzelfall zu Ihrem Datensatz geführt hat, ist uns nicht bekannt. Apollo informiert betroffene Personen über die eigene Verarbeitung unter apollo.io/privacy-policy/processing-notice; dort können Sie Ihre Rechte auch unmittelbar gegenüber Apollo geltend machen.

Wozu wir die Daten verarbeiten

Um Sie einmalig oder in einer kurzen Folge von Nachrichten daraufhin anzusprechen, ob für Ihr Haus eine Zusammenarbeit mit DONUM in Betracht kommt. Die Ansprache erfolgt per E-Mail und, wo eine Ansprache per E-Mail nicht möglich ist, postalisch an die Geschäftsanschrift. Sie richtet sich an Sie in Ihrer beruflichen Funktion, nicht als Privatperson, und betrifft ausschließlich unser geschäftliches Angebot.

Individuelle Kennzeichnung unserer Anschreiben

Jedes Anschreiben, das wir versenden, trägt einen kurzen Code aus Buchstaben und Ziffern. Bei Briefen steht er gedruckt auf dem Bogen und zusätzlich in einem QR-Code, bei E-Mails ist er im Link enthalten. Dieser Code ist genau einem angeschriebenen Unternehmen zugeordnet. Rufen Sie die verlinkte Seite auf, erfahren wir daraus, dass unser Schreiben an dieses Unternehmen zu einem Seitenaufruf geführt hat. Welche Person die Seite geöffnet hat, erfahren wir nicht.

Verarbeitet werden dabei ausschließlich der Code, der Zeitpunkt des Aufrufs, die aufgerufene Seite und der Weg, über den Sie gekommen sind, also Brief oder E-Mail. Es werden keine Cookies gesetzt und es wird nicht auf Informationen in Ihrem Endgerät zugegriffen. Die Seite zeigt Ihnen denselben Inhalt wie jedem anderen Besucher und spricht Sie nicht namentlich an. Der Code wird unmittelbar nach dem Aufruf aus der angezeigten Adresse entfernt, damit ein weitergegebener Link nicht mehr auf Ihr Unternehmen zurückführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ein Gespräch nur dort zu suchen, wo erkennbar Interesse besteht, statt unaufgefordert nachzufassen. Diese Angaben löschen wir gemeinsam mit den übrigen Daten aus der Ansprache, spätestens zwölf Monate nach der letzten Kontaktaufnahme.

Auf welcher Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Unser berechtigtes Interesse besteht darin, Unternehmen, für die unser Angebot sachlich in Frage kommt, unmittelbar und ohne Streuverlust anzusprechen. Wir haben Ihre Interessen dagegen abgewogen: Wir verwenden ausschließlich berufliche Kontaktdaten, wir sprechen Sie nur in Ihrer beruflichen Rolle an, der Umfang der Ansprache ist begrenzt, und Sie können ihr jederzeit und formlos widersprechen.

An wen die Daten weitergegeben werden

Für den Versand und die Verwaltung der E-Mail-Ansprache setzen wir Instantly ein, betrieben von der Foo Monk LLC, 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA. Für die weitere Betreuung entstehender Kontakte gilt das in Abschnitt 7 beschriebene System GoHighLevel. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO; mit beiden bestehen entsprechende Verträge einschließlich Standardvertragsklauseln für die Übermittlung in die Vereinigten Staaten. Näheres zum Drittlandtransfer steht in Abschnitt 15.

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Ihre Daten werden weder verkauft noch vermietet.

Wie lange wir die Daten speichern

Antworten Sie nicht, löschen wir Ihre Daten spätestens zwölf Monate nach der letzten Kontaktaufnahme aus unseren Systemen. Entsteht aus der Ansprache ein geschäftlicher Austausch, gelten die Fristen aus Abschnitt 16.

Widersprechen Sie der Ansprache, nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf. Das bedeutet, dass wir diese eine Angabe bewusst weiter speichern, und zwar ausschließlich zu dem Zweck, sicherzustellen, dass Sie von uns nicht erneut angeschrieben werden. Eine vollständige Löschung würde genau das Gegenteil bewirken. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen, ohne Angabe von Gründen und ohne dass Ihnen dadurch Kosten entstehen. Eine formlose Nachricht an info@donumaustria.com genügt. Danach werden Sie von uns nicht mehr angeschrieben. Die weiteren Rechte, die Ihnen zustehen, finden Sie in Abschnitt 17, das Widerspruchsrecht im Einzelnen in Abschnitt 18.

9. Schriftarten: Google Fonts

Unsere Seiten verwenden die Schriftfamilien Cormorant Garamond und Jost, die über den Dienst Google Fonts geladen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden verbindet sich Ihr Browser mit den Servern von Google, wodurch Google Ihre IP-Adresse sowie die üblichen technischen Verbindungsdaten erfährt. Nach Angaben von Google werden dabei keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und markengerechten typografischen Darstellung. Schlägt das Laden fehl, verwendet Ihr Browser eine Ersatzschrift; die Seite bleibt uneingeschränkt lesbar.

Weitere Informationen: policies.google.com/privacy und developers.google.com/fonts/faq/privacy

10. Cookies

Auf unseren Seiten kommen ausschließlich technisch notwendige Cookies zum Einsatz. Sie ermöglichen Grundfunktionen wie die Sitzungsverwaltung, den Warenkorb im Onlineshop, die Absicherung von Formularen gegen missbräuchliche Nutzung sowie die Speicherung Ihrer Spracheinstellung. Ohne diese Cookies ließen sich die betreffenden Funktionen nicht bereitstellen.

Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Bereitstellung unserer Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

11. Server-Log-Dateien

Die Anbieter der Seiten erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Websites; hierzu müssen die Server-Log-Dateien erfasst werden. Die Speicherung erfolgt bei den in Abschnitt 3 genannten Hosting-Anbietern nach deren jeweiligen Fristen.

12. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Anfrage und die damit verbundenen personenbezogenen Daten zum Zweck der Bearbeitung gespeichert und verarbeitet. Es gelten die in Abschnitt 7 beschriebenen Rechtsgrundlagen. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselter Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

13. Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten stützt sich die Verarbeitung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt, tritt § 165 Abs. 3 TKG 2021 hinzu. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Welche Rechtsgrundlage im Einzelfall einschlägig ist, geht aus dem jeweiligen Abschnitt dieser Datenschutzerklärung hervor.

14. Empfänger von personenbezogenen Daten

Über die in Abschnitt 3 genannten Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, etwa an das mit der Zustellung beauftragte Versandunternehmen, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Steuerbehörden, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage sie erlaubt.

Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen. Wir verkaufen und vermieten Ihre Daten nicht.

15. Datenübermittlung in Drittländer

Die in Abschnitt 3 genannten Anbieter können Daten in den USA, in Israel oder in weiteren Drittländern verarbeiten. Diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat. Für Israel hat die Europäische Kommission mit Beschluss vom 31. Jänner 2011 ein angemessenes Schutzniveau festgestellt.

Wir weisen transparenzhalber darauf hin, dass das Datenschutzniveau in den betroffenen Drittländern trotz dieser Garantien nicht in jeder Hinsicht dem des Europäischen Wirtschaftsraums entsprechen muss und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

16. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

17. Ihre Rechte

Im Rahmen der gesetzlichen Bestimmungen stehen Ihnen jederzeit folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten und wir dies prüfen müssen, wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung bevorzugen, wenn wir Ihre Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht. Eingeschränkte Daten dürfen, von der Speicherung abgesehen, nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiteten Daten in einem gängigen, maschinenlesbaren Format an Sie oder an einen Dritten, letzteres nur, soweit es technisch machbar ist.
• Widerspruchsrecht (Art. 21 DSGVO): siehe Abschnitt 18.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): siehe Abschnitt 19.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@donumaustria.com. Wir antworten innerhalb der in der DSGVO vorgesehenen Frist von einem Monat.

18. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

19. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde in Österreich:

20. SSL- beziehungsweise TLS-Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern oder neue gesetzliche Anforderungen dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 23.08.2026, Fassung 5. Neu: die individuelle Kennzeichnung unserer Anschreiben in Abschnitt 8, für Brief und E-Mail. Ersetzt die Fassung vom 22.08.2026.