Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Cloud.Seven Digital Solutions GmbH 
Mittererstr. 21, A-3100 St. Pölten

Geschäftsführer: Ing. Joachim Fischer MSc
Telefon: +43 2742 29787
Mail: office@cloud7.digital

2. Allgemeines zur Datenverarbeitung und Datensicherheit

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO und TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Agentur-Dienstleistungen.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen über Kontaktformulare) nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung.

3. Webhosting und Server-Logfiles (GoDaddy)

Unsere Website wird beim Hosting-Dienstleister GoDaddy (GoDaddy.com LLC, USA) gehostet. Beim Besuch dieser Website werden automatisch folgende Daten durch den Provider in Server-Logfiles erhoben:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Diese Daten sind technisch zwingend erforderlich, um die Website korrekt darzustellen, die Stabilität zu gewährleisten und die Sicherheit der Systeme aufrechtzuerhalten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Datentransfer USA & Auftragsverarbeitung: Wir haben mit GoDaddy einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Die GoDaddy.com LLC ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Für dieses Abkommen hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO), der ein sicheres Datenschutzniveau in den USA bestätigt.

4. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder Kontaktformular mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

5. Cookies und Consent-Management (Complianz)

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Um browser- und gerätebasierte Einwilligungen zu erfassen und zu speichern, verwendet die Website die Privacy Suite für WordPress von Complianz. Für diese Funktion wird Ihre IP-Adresse anonymisiert und in unserer Datenbank gespeichert. Dieser Dienst verarbeitet keine personenbezogenen Daten im engeren Sinne und gibt keine Daten an den Dienstanbieter weiter. Weitere Informationen finden Sie in der Datenschutzerklärung von Complianz.

Es werden folgende Arten von Cookies verwendet:

  • Technisch notwendige Cookies: Zwingend für den Betrieb der Website (Rechtsgrundlage: § 165 TKG 2021 bzw. berechtigtes Interesse).
  • Analyse- oder Marketing-Cookies: Werden nur gesetzt, wenn Sie uns über unser Cookie-Banner ausdrücklich zustimmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner ändern oder widerrufen.

6. Webanalyse (Google Analytics)

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited. Die Verarbeitung (Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots) erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Datentransfer USA: Die erfassten Daten können an Server der Muttergesellschaft Google LLC in den USA übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, weshalb die Datenübermittlung gemäß Art. 45 DSGVO rechtmäßig und abgesichert ist.

7. Interne Verwaltung, Cloud-Dienste und Verrechnung

Zur Erbringung unserer Agenturleistungen nutzen wir externe Softwarelösungen, mit deren Anbietern wir datenschutzkonforme Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:

  • Google Workspace & Google Drive: Für unsere E-Mail-Kommunikation, die interne Büroorganisation sowie die sichere Ablage von Kundendaten und Projektdokumentationen nutzen wir Dienste der Google Cloud EMEA Limited (Irland). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an einer sicheren IT-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Ein etwaiger Datentransfer an die Google LLC (USA) ist durch das EU-US Data Privacy Framework (DPF) abgesichert.
  • Spendesk: Zur Verwaltung unserer Kundenstammdaten sowie zur Abwicklung der Rechnungslegung und Zahlungsströme setzen wir die europäische Software Spendesk (Spendesk SAS, Frankreich) ein. Die Verarbeitung ist für die kaufmännische Abwicklung zwingend erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO). Der Dienst unterliegt vollumfänglich der europäischen DSGVO.

8. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit Kunden und Interessenten zu kommunizieren. Wir sind auf folgenden Plattformen aktiv:

  • Facebook & Instagram (Meta Platforms Ireland Limited, Irland)
  • LinkedIn (LinkedIn Ireland Unlimited Company, Irland)

Beim Aufruf unserer Social-Media-Seiten werden personenbezogene Daten (z. B. IP-Adresse, Nutzerverhalten) von den jeweiligen Anbietern verarbeitet. Die US-Muttergesellschaften von Meta (Meta Platforms Inc.) und LinkedIn (LinkedIn Corporation) sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert, womit ein sicherer Datentransfer in die USA gewährleistet ist.

9. Cloud.Seven als Auftragsverarbeiter

Im Rahmen unserer Dienstleistungen als Digitalagentur (z. B. Webentwicklung, Hosting-Betreuung, IT-Wartung) verarbeiten wir regelmäßig personenbezogene Daten im Auftrag unserer Kunden. In diesen Fällen agiert die Cloud.Seven Digital Solutions GmbH als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Hierfür schließen wir mit unseren B2B-Kunden gesonderte Auftragsverarbeitungsverträge (AVV) ab, welche die Rechte und Pflichten beider Parteien exakt regeln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im kaufmännischen Bereich (z. B. Rechnungen, Verträge) sind dies in Österreich gemäß Unternehmensgesetzbuch (UGB) und Bundesabgabenordnung (BAO) in der Regel 7 Jahre.

11. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns verarbeiteten Daten grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. In Österreich ist dies die:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien www.dsb.gv.at