Datenschutzerklärung

1. Allgemeine Informationen und Verantwortlicher

Datenschutz hat für die Geschäftsleitung der FR Media GmbH einen besonders hohen Stellenwert. Eine Nutzung der Internetseiten der FR Media GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern besondere Services über unsere Internetseite in Anspruch genommen werden, wird eine Verarbeitung personenbezogener Daten jedoch erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, wird generell eine Einwilligung der betroffenen Person eingeholt.

Die Verarbeitung personenbezogener Daten (beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die FR Media GmbH geltenden landesspezifischen Datenschutzbestimmungen (insbesondere des österreichischen Datenschutzgesetzes DSG und des Telekommunikationsgesetzes TKG). Mittels dieser Datenschutzerklärung wird über Art, Umfang und Zweck der erhobenen, genutzten und verarbeiteten personenbezogenen Daten informiert. Ferner werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.

Als für die Verarbeitung Verantwortlicher wurden zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, zu übermitteln.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

FR Media GmbH
Hafenstraße 47-51
4020 Linz
Österreich

E-Mail: [email protected]

Website: www.7hauben.com

2. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden. Um die Lesbarkeit zu gewährleisten, werden die wichtigsten Begriffe vorab erläutert:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Nutzer“) beziehen.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (wie das Erheben, Erfassen, Ordnen, Speichern, Verändern, Auslesen, Verwenden oder Löschen).
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere zur Analyse oder Vorhersage von Interessen, Vorlieben oder Verhalten.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

3. Rechtsgrundlagen der Verarbeitung im Überblick

Die Verarbeitung personenbezogener Daten bedarf stets einer gesetzlichen Rechtsgrundlage. Im Rahmen der Geschäftstätigkeit und des Betriebs dieser Plattform kommen folgende Rechtsgrundlagen der DSGVO zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei welchen eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird (z. B. beim Abonnement des Newsletters oder bei der Aktivierung von Marketing-Cookies).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, basiert die Verarbeitung auf dieser Norm. Dies ist beispielsweise bei Verarbeitungsvorgängen der Fall, die für den Kauf von Onlinekursen (Einzelkauf oder Abo), den Erwerb von Gutscheinen oder die Lieferung physischer Waren (z. B. Gewürzboxen) notwendig sind. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher oder unternehmensrechtlicher Aufbewahrungspflichten, basiert die Verarbeitung auf dieser Grundlage.
• Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen): In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unser berechtigtes Interesse besteht insbesondere in der sicheren, wirtschaftlichen und effizienten Durchführung unseres Geschäftsbetriebs sowie der kontinuierlichen Weiterentwicklung unserer Plattform und Dienstleistungen. Ein berechtigtes Interesse ist gemäß Erwägungsgrund 47 DSGVO insbesondere dann anzunehmen, wenn die betroffene Person Kunde des Verantwortlichen ist.

4. Datenverarbeitung bei der Nutzung der Plattform und der Produkte

a) Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Mit jedem Aufruf der Internetseite durch ein automatisiertes System wird eine Reihe von allgemeinen Daten und Informationen erfasst und in den Logfiles des Servers gespeichert. Erfasst werden können Browsertypen, Betriebssysteme, Referrer-Webseiten, Unterwebseiten, Datum/Uhrzeit des Zugriffs, IP-Adresse und der Internet-Service-Provider.

Bei der Nutzung dieser allgemeinen Daten werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden benötigt, um die Inhalte der Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen. Die Rechtsgrundlage hierfür ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden für einen Zeitraum von 14 Tagen gespeichert und anschließend routinemäßig und automatisch gelöscht, es sei denn, ein konkreter Verdacht auf eine rechtswidrige Nutzung macht eine längere Aufbewahrung zur Aufklärung oder Beweissicherung erforderlich.

b) Hosting und Content Delivery Network (CDN)

Diese Plattform wird über die Infrastruktur externer Dienstleister betrieben. Zum Einsatz kommt unter anderem AWS (Amazon Web Services), bereitgestellt durch die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung und Speicherung von Plattformdaten erfolgt primär auf Servern von AWS innerhalb der EU. Im Rahmen von technischem Support, Fernwartung oder globaler Infrastruktur-Optimierung durch AWS kann ein Zugriff auf Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) nicht gänzlich ausgeschlossen werden. Dieser potenzielle Transfer wird über die EU-Standardvertragsklauseln (SCCs) abgesichert. Die Nutzung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). 

c) Registrierung, Gratis-Account und CRM-System

Auf der Internetseite wird Nutzern die Möglichkeit eingeräumt, sich unter Angabe von personenbezogenen Daten zu registrieren. Die Registrierung ermöglicht den Zugriff auf kostenlose Inhalte wie Rezepte, das Speichern von Favoriten und die aktive Nutzung des Blogs.

Für die Verwaltung der Kunden- und Nutzerdaten (Customer Relationship Management) wird das Tool Brevo eingesetzt, betrieben von der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

d) Kauf von Onlinekursen, Gutscheinen und physischen Produkten

Bei der Bestellung von kostenpflichtigen Produkten auf der Plattform (Abschluss des 7hauben Passes als Jahresabo, Einzelkauf von Kursen, Kauf von digitalen Gutscheinen oder physischen Waren wie Geschenk- und Gewürzboxen) werden für die Abwicklung des Vertrages erforderliche Daten verarbeitet. Dazu gehören Rechnungs- und Lieferadressen, Kontaktdaten sowie Zahlungsdaten.

• Zweck: Vertragsabwicklung, Bereitstellung des Video-Streamings, Versand physischer Waren, Rechnungslegung.
• Rechtsgrundlage: Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie rechtliche Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Datenweitergabe an Logistikpartner: Zum Zweck der Zustellung physischer Produkte (z. B. Gewürzboxen) werden die erforderlichen Adressdaten an Versand- und Logistikdienstleister weitergegeben.

e) Video-Hosting und Streaming-Infrastruktur

Um die Online-Videokurse in hoher Qualität und ohne Unterbrechung auf Endgeräten streamen zu können, werden spezialisierte Video-Hosting-Infrastrukturen genutzt:

• MUX: Bereitgestellt durch Mux, Inc., 118 2nd St, San Francisco, CA 94105, USA. Da die Datenübermittlung in die USA erfolgt, ist Mux unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
• Gumlet: Bereitgestellt durch Gumlet Pte. Ltd., 20A Tanjong Pagar Road, Singapur 088443 (einschließlich gegebenenfalls verbundener Unternehmen außerhalb des Europäischen Wirtschaftsraums, soweit diese technische Support-, Entwicklungs- oder Infrastrukturleistungen für Gumlet erbringen). Da für Singapur kein Angemessenheitsbeschluss der EU-Kommission existiert, erfolgt diese Drittlandübermittlung auf Basis der vertraglich abgeschlossenen EU-Standardvertragsklauseln (SCCs).

Beim Abrufen eines Videos werden technische Daten (darunter die IP-Adresse und Gerätedaten) an diese Anbieter übermittelt. Die Integration erfolgt auf Basis des Vertrages zur Leistungserbringung (Art. 6 Abs. 1 lit. b DSGVO) sowie unseres berechtigten Interesses an einer fehlerfreien und performanten Videowiedergabe (Art. 6 Abs. 1 lit. f DSGVO).

f) Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden Zahlungsdaten an lizenzierte Zahlungsdienstleister übermittelt. Je nach gewählter Zahlungsart erfolgt die Verarbeitung durch:

• PayPal / Braintree: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• Apple Pay / Google Pay: Datenübertragung an die entsprechenden Betreibergesellschaften.

Die genannten Zahlungsdienstleister agieren bei der Abwicklung von Transaktionen, der Durchführung von Bonitätsprüfungen und der Betrugsprävention grundsätzlich als eigenständige datenschutzrechtlich Verantwortliche. Die Übermittlung dient ausschließlich der Zahlungsabwicklung und der Betrugsprävention auf Basis von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

g) Blog-Kommentare und Abonnement von Kommentaren

Im Blog können Kommentare hinterlassen werden. Dabei werden neben dem Kommentar auch Angaben zum Zeitpunkt der Kommentareingabe sowie der gewählte Nutzername (Pseudonym) gespeichert und veröffentlicht. Zudem wird die IP-Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO zur Absicherung gegen rechtswidrige Inhalte). Nachfolgende Kommentare können abonniert werden; hierzu wird ein Double-Opt-In-Verfahren per E-Mail durchgeführt (Art. 6 Abs. 1 lit. a DSGVO).

h) Kontaktmöglichkeit über die Internetseite (E-Mail und Kontaktformular)

Sofern du per E-Mail oder über ein Kontaktformular mit uns in Kontakt trittst, werden die von dir übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung, Dokumentation und Beantwortung deiner Anfrage gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung des Anliegens zwingend erforderlich. Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (z. B. bei Fragen zu deinem Abonnement) oder unser berechtigtes Interesse an der effizienten und nachvollziehbaren Bearbeitung von an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. 

i) Social-Media-Präsenz

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (insbesondere Facebook, Instagram, TikTok, YouTube, LinkedIn), um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Bei dem Aufruf der jeweiligen Profile gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Wir weisen darauf hin, dass dabei eine gemeinsame Verantwortlichkeit (Joint Control) mit den Plattformbetreibern vorliegen kann, soweit statistische Nutzungsdaten erfasst und ausgewertet werden. 

j) Forderungsmanagement, Inkasso und Risikomanagement

Im Falle von Zahlungsstörungen, offenen Rechnungen oder unberechtigten Rücklastschriften (Chargebacks) behalten wir uns vor, die zur Durchsetzung unserer Forderungen notwendigen Daten (Name, Anschrift, E-Mail-Adresse, offener Betrag, Vertragsdaten) an Rechtsanwälte, Wirtschaftsauskunfteien oder Inkassodienstleister zu übermitteln. Die Verarbeitung und Weitergabe erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung unseres berechtigten Interesses an der Rechtsdurchsetzung und Schadensminimierung (Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeitung (Art. 28 DSGVO)

Soweit gesetzlich erforderlich und Dienstleister personenbezogene Daten streng weisungsgebunden als Auftragsverarbeiter für unser Unternehmen verarbeiten (wie z. B. AWS, Brevo, Mux, Gumlet), wurden formwirksame Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge verpflichten die Dienstleister dazu, Daten ausschließlich nach unseren Weisungen zu verarbeiten und strenge technische und organisatorische Maßnahmen zur Datensicherheit umzusetzen. Bei Dienstleistern, die als eigenständige Verantwortliche agieren (wie Zahlungsdienstleister), erfolgt die Datenweitergabe auf Basis der jeweiligen gesetzlichen Bestimmungen.

6. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten

Hiermit wird darüber aufgeklärt, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften bei kostenpflichtigen Käufen) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner für das Login) ergeben kann.

Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person personenbezogene Daten zur Verfügung stellt, die in der Folge verarbeitet werden müssen. Der Vertragspartner ist beispielsweise verpflichtet, personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihm einen Vertrag (Kauf eines Kurses, Abonnements oder einer Gewürzbox) abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte und die Angebote der Plattform nicht genutzt werden können.

7. Newsletter und Newsletter-Tracking

Auf der Internetseite besteht die Möglichkeit, einen regelmäßigen E-Mail-Newsletter zu abonnieren. Die Verwaltung der Empfängerlisten sowie der Versand werden über den Dienstleister Brevo abgewickelt. Der Versand erfolgt nur nach erfolgreichem Abschluss eines Double-Opt-In-Verfahrens. Hierzu wird nach der Anmeldung eine Bestätigungsmail versendet, um zu überprüfen, ob der Inhaber der E-Mail-Adresse den Empfang autorisiert hat.

• Newsletter-Tracking: Die Newsletter enthalten sogenannte Zählpixel (Miniaturgrafiken im HTML-Format). Dadurch kann statistisch ausgewertet werden, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Daten dienen der Optimierung des Angebots und werden nicht an Dritte weitergegeben.
• Rechtsgrundlage: Die Verarbeitung der Daten für den Versand und das integrierte Tracking erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf: Die Einwilligung in die Speicherung der Daten, den Newsletterversand und das Tracking kann von dir jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Link zum Abmelden befindet sich am Ende jedes Newsletters. Eine Abmeldung wird automatisch als Widerruf gewertet.

8. Cookies, Tracking-Technologien und Datenübermittlung in Drittländer

Wir verwenden auf unserer Website Cookies und ähnliche Tracking-Technologien. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website und die Bereitstellung unserer Produkte zwingend erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG.
• Technisch nicht notwendige Cookies (Marketing & Analyse): Tracking- und Analyse-Technologien werden ausschließlich dann eingesetzt, wenn du uns hierfür vorab deine ausdrückliche Einwilligung über unseren Cookie-Banner erteilt hast. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen werden.

Datenübermittlung in Drittstaaten (insb. USA)

Einige der eingesetzten Tools führen dazu, dass Daten in Länder außerhalb der Europäischen Union (sogenannte Drittstaaten, insbesondere die USA) übermittelt werden. Um ein angemessenes Datenschutzniveau zu garantieren, werden folgende Instrumente genutzt:

• EU-US Data Privacy Framework (DPF): Für Dienstleister, die unter dem DPF zertifiziert sind (z. B. Google, Meta, Stripe), hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.
• Standardvertragsklauseln (SCCs): Soweit Dienstleister nicht zertifiziert sind oder Daten in andere Drittländer fließen, wurden die Standardvertragsklauseln der EU-Kommission abgeschlossen, um vertraglich das europäische Datenschutzniveau zu etablieren. Zudem werden zusätzliche technische Maßnahmen wie IP-Anonymisierung implementiert.

a) Google-Dienste (Google Analytics, Google Ads, Google Remarketing, YouTube)

Betreibergesellschaft der Google-Dienste für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Google Analytics 4 (GA4): Dient der Analyse der Besucherströme. Bei GA4 erfolgt die Erfassung von IP-Adressen standardmäßig und automatisiert in anonymisierter Form (Google Analytics 4 verarbeitet IP-Adressen nur in gekürzter Form und speichert diese nicht dauerhaft). Ein Transfer in die USA wird über das EU-US Data Privacy Framework abgesichert. 
• Google Ads & Remarketing: Dienen der Schaltung von interessenrelevanter Werbung im Google-Werbenetzwerk und der Messung des Erfolgs von Werbekampagnen.

b) Meta-Dienste (Facebook-Pixel und Social-Plug-Ins)

Betreibergesellschaft der Meta-Dienste für Nutzer im EWR ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

• Meta-Pixel: Ermöglicht es Meta, das Verhalten von Besuchern nachzuvollziehen, die über Facebook- oder Instagram-Werbeanzeigen auf unsere Website gelangen, um Custom Audiences zu erstellen und Werbeanzeigen zu optimieren.
• Facebook-Plug-Ins (z. B. „Gefällt mir“-Button): Bei aktivem Login in deinem Facebook-Account kann Meta den Besuch unserer konkreten Unterseiten deinem persönlichen Profil zuordnen. Dies kann durch vorheriges Ausloggen verhindert werden.

c) TikTok-Pixel

Betreibergesellschaft der Dienste von TikTok für Nutzer im EWR ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok-Pixel dient der Erfolgsmessung von TikTok-Werbekampagnen und dem Ausspielen zielgerichteter Werbung. Da die Muttergesellschaft von TikTok (ByteDance) ihren Hauptsitz außerhalb der EU hat, wurde dieser Transfer über die EU-Standardvertragsklauseln (SCCs) vertraglich abgesichert, soweit personenbezogene Daten in Drittländer übermittelt werden. Die Aktivierung des Pixels erfolgt ausschließlich auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 

d) Amazon-Partnerprogramm

Wir sind Teilnehmer des Amazon-Partnerprogramms, betrieben von der Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg. Amazon setzt Cookies, um die Herkunft von Bestellungen nachzuvollziehen, die über Werbe- oder Partnerlinks auf unserer Internetseite vermittelt wurden, um eine Provisionsabrechnung zu ermöglichen.

e) Google reCAPTCHA

Zur Gewährleistung der Datensicherheit bei der Übermittlung von Formularen wird Google reCAPTCHA verwendet, um missbräuchliche Eingaben durch automatisierte Bots zu verhindern.

9. Weitergabe von Daten bei Unternehmensübertragungen (M&A)

Im Zuge der strategischen und wirtschaftlichen Weiterentwicklung unseres Unternehmens einschließlich konzerninterner Umstrukturierungen kann es zu Änderungen in der Struktur oder den Eigentumsverhältnissen der FR Media GmbH kommen. Hierbei wird zwischen folgenden Szenarien unterschieden:

• Share Deal (Gesamtrechtsnachfolge): Bei einem Verkauf oder einer Übertragung von Unternehmensanteilen (z. B. Anteilsverkauf an einen Investor) bleibt die FR Media GmbH als juristische Person und somit als datenschutzrechtlich Verantwortliche unverändert bestehen. Ein gesonderter Datenübergang findet nicht statt.
• Asset Deal und Fusionen (Einzelrechtsnachfolge): Bei einem Verkauf von Vermögenswerten, einzelnen Geschäftsbereichen der Plattform oder im Rahmen einer Fusion kann die Kundendatenbank als Teil der übertragenen Wirtschaftsgüter an einen strategischen Erwerber (Einzelrechtsnachfolger) übertragen werden. In diesem Fall wechselt der datenschutzrechtliche Verantwortliche. Die Übertragung der vertrags- und nutzungsbezogenen Kundendaten erfolgt in diesem Fall zur Wahrung unseres berechtigten Interesses zur Fortführung, Restrukturierung oder Übertragung des Geschäftsbetriebs und der nahtlosen Fortführung des Plattformbetriebs durch den Käufer (Art. 6 Abs. 1 lit. f DSGVO). Betroffen sind hiervon ausschließlich für den Betrieb erforderliche Datenkategorien (Stammdaten, Kontaktdaten, Kurs- und Abo-Status sowie die Nutzungshistorie). Eine Verarbeitung oder Übermittlung personenbezogener Daten erfolgt dabei ausschließlich, soweit sie zur Vorbereitung, Durchführung oder Abwicklung der jeweiligen Unternehmenstransaktion erforderlich ist. Die Nutzer werden im Falle eines solchen Übergangs rechtzeitig informiert.
• Due-Diligence-Prüfungen (Unternehmensprüfung): Im Vorfeld von Unternehmensverkäufen, Finanzierungsrunden oder Beteiligungsprozessen ist eine regulatorische, finanzielle und rechtliche Prüfung (Due Diligence) unseres Unternehmens zwingend erforderlich. Zu diesem Zweck können betriebswirtschaftliche Daten, Kennzahlen (KPIs, Churn-Rates, Kohorten-Analysen) sowie Plattformdaten an potenzielle Erwerber, Investoren, Berater, Wirtschaftsprüfer und Rechtsanwälte offengelegt werden. Diese Offenlegung erfolgt, soweit technisch und organisatorisch möglich, in anonymisierter, aggregierter oder stark pseudonymisierter Form innerhalb eines gesicherten, virtuellen Datenraums. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Durchführung von Unternehmenstransaktionen (Art. 6 Abs. 1 lit. f DSGVO). Alle beteiligten Parteien werden vorab im Rahmen von strikten Vertraulichkeitsvereinbarungen (NDAs) zur Verschwiegenheit und Einhaltung des Datenschutzes verpflichtet.

10. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Personenbezogene Daten von Bewerbern werden zum Zweck der Abwicklung des Bewerbungsverfahrens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise die Abwehr von Ansprüchen oder eine Beweispflicht in einem Verfahren nach dem österreichischen Gleichbehandlungsgesetz (GlBG). Die Speicherdauer beträgt in diesem Fall regelmäßig 7 Monate ab Zugang der Absage.

11. Bestehen einer automatisierten Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine vollautomatisierte Entscheidungsfindung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (gemäß Art. 22 DSGVO).

Wir weisen jedoch darauf hin, dass im Rahmen von Marketing-, Newsletter- und Tracking-Maßnahmen (siehe Abschnitte 7 und 8) Auswertungen des Nutzungsverhaltens vorgenommen werden (sogenanntes Profiling), sofern du uns hierzu deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt hast. Dies dient dem Zweck, das Angebot auf unserer Plattform zu optimieren und dir interessengerechte Inhalte, Rezepte und Werbung anzuzeigen.

12. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Kostenpflichtige Transaktionsdaten unterliegen beispielsweise der gesetzlichen 7-jährigen Aufbewahrungsfrist für Buchhaltungsunterlagen und Rechnungen nach dem österreichischen Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO). Daten eines reinen Gratis-Accounts verbleiben bis zu dessen Löschung durch den Nutzer auf unseren Systemen.

Inaktivitätsregelung für Gratis-Accounts: Daten eines reinen Gratis-Accounts werden bei andauernder Inaktivität nicht unbegrenzt gespeichert. Erfolgt über einen Zeitraum von 36 Monaten kein Login oder keine aktive Interaktion des Nutzers auf der Plattform, wird der Account samt den hinterlegten Daten automatisch gelöscht oder vollständig anonymisiert, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der Nutzer wird vor Ablauf dieser Frist per E-Mail benachrichtigt. 

13. Rechte der betroffenen Person

Bezüglich der Verarbeitung deiner personenbezogenen Daten stehen dir nach der DSGVO umfangreiche Rechte zu. Zur Geltendmachung dieser Rechte kannst du dich jederzeit an die in Abschnitt 1 genannten Kontaktdaten wenden:

a) Recht auf Bestätigung und Auskunft (Art. 15 DSGVO)

Du hast das vom Gesetzgeber gewährte Recht, jederzeit von uns eine unentgeltliche Auskunft sowie eine Kopie über die zu deiner Person gespeicherten personenbezogenen Daten zu erhalten. Unabhängig vom Wohnsitz bemühen wir uns um ein einheitlich hohes Datenschutzniveau. Ferner steht dir eine Auskunft über folgende Informationen zu:

• Die Verarbeitungszwecke;
• Die Kategorien personenbezogener Daten, die verarbeitet werden;
• Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• Falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• Das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
• Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht dir ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht dir im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

b) Weitere Betroffenenrechte

• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Du hast das Recht zu verlangen, dass deine Daten unverzüglich gelöscht werden, sofern die Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten von dir bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu fordern.
• Recht auf Widerspruch (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein darauf gestütztes Profiling oder Direktwerbung. Der Widerspruch kann per E-Mail an [email protected] gesendet werden. Nach Erhalt deines Widerspruchs werden wir die betreffende Verarbeitung unverzüglich einstellen, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Widerspricht die betroffene Person der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Verarbeitung von Daten kann von dir jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.