Informationspflichten gemäß
Artikel 13 der Datenschutz-Grundverordnung

2.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sogenannte "betroffene Person") beziehen. Beispiele dafür sind Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer. Daneben gibt es auch besondere Kategorien personenbezogener Daten (sogenannte "sensible Daten"). Die DS-GVO versteht darunter zB Gesundheitsdaten oder Daten im Zusammenhang mit einem Strafverfahren. Sensible Daten werden im Rahmen unserer Website nicht erhoben.

2.2 Wir verarbeiten personenbezogene Daten, sofern diese für eine Vertragsbegründung,-durchführung, und -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen (zB einer Terminvereinbarung) erforderlich sind.

2.3 Personenbezogene Daten, welche zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen verarbeitet werden, werden auf Basis der Rechtsgrundlage des Art 6 Abs 1 lit b DS-GVO verarbeitet.

2.4 Sofern Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilen, werden diese Daten auf Basis der Rechtsgrundlage des Art 6 Abs 1 lit a DS-GVO verarbeitet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe dazu unter Punkt 6.2 dieser Datenschutzerklärung.)

2.5 Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke zur Erfüllung rechtlicher Verpflichtungen gemäß Art 6 Abs 1 lit c DS-GVO.

2.6 Für den Fall, dass personenbezogene Daten zur Wahrung berechtigter Interessen von uns oder von Dritten verarbeitet werden oder zur Abwehr und Geltendmachung von Rechtsansprüchen, werden diese auf Grundlage des Art 6 Abs 1 lit f DS-GVO verarbeitet. In diesem Fall werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren.

4.1 Zur Vertragserfüllung nutzen wir den Einsatz von Künstlicher Intelligenz. Wir nutzen derzeit folgende Anbieter:

• OpenAI
• Claude

4.2 Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsvereinbarungen gemäß Art 28 DS-GVO von diesen Anbietern verarbeitet. Durch den Abschluss solcher Auftragsverarbeitungsvereinbarungen wird sichergestellt, dass die Verarbeitung der personenbezogenen Daten im Einklang mit den Bestimmungen der DS-GVO erfolgt.

4.3 Gegebenenfalls befindet sich der mögliche Empfänger Ihrer personenbezogenen Daten außerhalb der Europäischen Union oder verarbeitet dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht jenem Österreichs. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, die der EU-Kommission zufolge über ein angemessenes Datenschutzniveau verfügen. Alternativ setzen wir Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau aufweisen, wie zB den Abschluss von Vereinbarungen im Sinne der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

4.4 Unter gewissen Umständen können wir verpflichtet sein, Ihre Daten an zB Behörden weiterzugeben. Dies jedoch nur, soweit es zur Verhinderung und/oder Aufdeckung von Betrugsfällen und sonstigen Straftaten erforderlich ist.

5.1 Wir verarbeiten und speichern Ihre personenbezogenen Daten jedenfalls für die Dauer der aufrechten Geschäftsbeziehung bzw. zur Erfüllung unserer vertraglichen Pflichten. Dies umfasst auch jene Daten, welche uns bei Anbahnung des Vertrages übermittelt wurden.

5.2 Zudem unterliegen wir verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, wie zB die siebenjährige Aufbewahrungspflicht nach der BAO.

5.3 Sofern für uns begründete Zweifel bestehen, dass zB Schadenersatzansprüche gegen uns geltend gemacht werden sollen, speichern wir Ihre Daten entsprechend der gesetzlichen Verjährungsfristen (drei bzw. in wenigen Fälligen dreißig Jahre ab Kenntnis von Schaden und Schädiger).

6.1 Sie haben als betroffene Person jederzeit folgende Datenschutzrechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung;
• Recht auf die Berichtigung falscher Daten;
• Recht auf Übertragung Ihrer Daten;
• bei Vorliegen der Voraussetzungen zudem das Recht auf Widerspruch, auf Einschränkung und auf Löschung verarbeiteter Daten.

6.2 Sofern die Verarbeitung Ihrer Daten auf Grundlage einer Einwilligung erfolgte, sind Sie gemäß Art 7 DS-GVO berechtigt, die Einwilligung zu widerrufen. Der Widerruf wirkt jedoch stets für die Zukunft. Das bedeutet, dass Verarbeitungen, welche vor dem Ausspruch des Widerrufes vorgenommen wurden, nicht von diesem betroffen sind. Der Widerruf ist in selber Art vorzunehmen, wie die Einwilligung erteilt wurde. Jedenfalls können Sie den Widerruf jedoch per e-mail an office@netwiss.at richten.

6.3 Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Widerspruch, und/oder Datenübertragung richten Sie bitte an alex.schubert@netwiss.at.

6.4 Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde.