Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

risk on mind GmbH
Geschäftsführer: Stephan Dorner
Postgasse 16/21
1010 Wien
Österreich

Telefon: +43 1 343 03 09
E-Mail:  dataprotection@riskonmind.eu

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und des Telekommunikationsgesetzes 2021.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse und Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung unserer Veranstaltungen und Leistungen oder aufgrund Ihrer Einwilligung erforderlich ist.

3. Hosting und Bereitstellung der Website

Unsere Website wird über die Plattform Framer bereitgestellt. Anbieter ist:

Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande

Framer stellt eine Plattform zum Erstellen, Veröffentlichen und Betreiben interaktiver Websites zur Verfügung. Im Zusammenhang mit der Bereitstellung der Website verarbeitet Framer personenbezogene Daten grundsätzlich als Auftragsverarbeiter des jeweiligen Websitebetreibers. Grundlage dafür ist das Data Processing Addendum von Framer gemäß Art. 28 DSGVO. [framer.com]

Framer setzt für die Bereitstellung seiner Dienste Hosting-Infrastruktur von Amazon Web Services ein. Laut Framer befinden sich Hosting-Infrastrukturen unter anderem in den USA, Europa und im asiatisch-pazifischen Raum. Inhalte können zudem über ein globales Content Delivery Network ausgeliefert werden. [framer.com]

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Referrer-URL

• Browsertyp und Browserversion

• Betriebssystem

• Geräteinformationen

• übertragene Datenmenge

• HTTP-Statuscode

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und benutzerfreundlichen Bereitstellung der Website.

Soweit Framer personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage der anwendbaren datenschutzrechtlichen Garantien, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Framer und im Data Processing Addendum von Framer.

4. Serverprotokolle und Logfiles

Beim Zugriff auf unsere Website können automatisch technische Zugriffsdaten in Serverprotokollen verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten und Dateien, Referrer-URL, Browser- und Geräteinformationen, übertragene Datenmenge und Statuscodes gehören.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• technische Bereitstellung der Website

• Gewährleistung der Systemstabilität

• Fehleranalyse

• Erkennung und Abwehr von Angriffen

• Sicherstellung der Informationssicherheit

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Aufbewahrungspflicht besteht.

Vor Veröffentlichung prüfen: Die konkrete Speicherdauer der Logfiles muss anhand der tatsächlichen Framer- und Hosting-Konfiguration bestätigt werden. Eine Frist wie „maximal 30 Tage“ sollte nur angegeben werden, wenn sie technisch verifiziert wurde.

5. Kontaktaufnahme

Wenn Sie über ein Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere folgende Informationen gehören:

• Name

• Unternehmen

• E-Mail-Adresse

• Telefonnummer

• Betreff

• Inhalt Ihrer Anfrage

• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Daten grundsätzlich bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus für höchstens sechs Monate, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Anmeldungen zu Webinaren, Veranstaltungen und Schulungen:

Wenn Sie sich über unsere Website zu einem Webinar, einer Veranstaltung, einem Training oder einer Schulung anmelden, verarbeiten wir die für die Anmeldung und Durchführung erforderlichen Daten.

Dazu können insbesondere gehören:

• Vor- und Nachname

• Unternehmen und Funktion

• E-Mail-Adresse

• Telefonnummer

• Rechnungs- und Kontaktdaten

• Angaben zur gewünschten Veranstaltung

• Informationen zu Teilnahmebestätigungen oder Fortbildungsnachweisen

• sonstige freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Organisation und Durchführung der Veranstaltung, zur Teilnehmerkommunikation, zur Abrechnung und, sofern erforderlich, zur Ausstellung von Teilnahmebestätigungen oder Fortbildungsnachweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Daten werden für die Dauer der Veranstaltung beziehungsweise Vertragsbeziehung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Foto-, Video- oder Tonaufnahmen von Veranstaltungen werden nur auf Grundlage einer gesonderten Information und einer geeigneten Rechtsgrundlage angefertigt und verwendet.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies

Technisch notwendige Cookies werden eingesetzt, wenn sie für den Betrieb der Website oder eine von Ihnen ausdrücklich gewünschte Funktion erforderlich sind. Dazu können insbesondere Cookies gehören, mit denen Ihre Datenschutzeinstellungen gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies

Cookies für Analyse-, Statistik-, Marketing- oder vergleichbare Zwecke werden erst aktiviert, nachdem Sie über unser Consent-Banner eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Nach Angaben der österreichischen Datenschutzbehörde dürfen technisch nicht notwendige Cookies grundsätzlich nicht gesetzt oder ausgelesen werden, bevor eine entsprechende Einwilligung eingeholt wurde. § 165 Abs. 3 TKG 2021 verlangt außerdem Informationen darüber, welche Daten verarbeitet werden, auf welcher Rechtsgrundlage, zu welchem Zweck und für welche Dauer. [dsb.gv.at] [ris.bka.gv.at]

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Einstellungen können über den Link„Cookie-Einstellungen“ im Footer unserer Website aufgerufen und geändert werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

8. Consent-Management-Plattform

Zur Verwaltung Ihrer Einwilligungen verwenden wir eine Consent-Management-Plattform. Diese speichert, welche Kategorien und Dienste Sie akzeptiert oder abgelehnt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Consent-ID

• Zeitpunkt der Einwilligung oder Ablehnung

• ausgewählte Cookie-Kategorien

• Sprach- und Browsereinstellungen

• technische Informationen über das verwendete Endgerät

• Nachweis der Einwilligung

Die Verarbeitung ist erforderlich, um Ihre Datenschutzeinstellungen umzusetzen und eine erteilte Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung und Dokumentation Ihrer Datenschutzeinstellungen.

Vor Veröffentlichung ergänzen:

• Name des tatsächlich verwendeten Consent-Managers

• Anbieter und Anschrift

• konkrete Speicherdauer des Consent-Nachweises

• gegebenenfalls Informationen über Drittlandübermittlungen

9. Webanalyse mit Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir auf unserer Website Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Zusammenhang mit Support-, Wartungs- oder sonstigen Verarbeitungsleistungen kann auch eine Verarbeitung durch verbundene Unternehmen erfolgen, insbesondere durch:

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Google Analytics unterstützt uns dabei, die Nutzung unserer Website zu analysieren, die Reichweite unserer Inhalte zu messen und unsere Website zu verbessern.

Google Analytics wird nur aktiviert, wenn Sie über das Consent-Banner ausdrücklich in die Analyse eingewilligt haben. Ohne Ihre Einwilligung werden keine Google-Analytics-Cookies für die Webanalyse gesetzt und es erfolgt keine personenbezogene Analyse Ihres Nutzungsverhaltens.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Verarbeitete Daten

Im Rahmen von Google Analytics können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten

• Zeitpunkt und Dauer des Besuchs

• Klicks und sonstige Interaktionen

• technische Ereignisse

• Referrer-URL

• Browsertyp und Browserversion

• Gerätetyp und Betriebssystem

• Bildschirmauflösung

• ungefähre Standortinformationen

• Informationen über die Herkunft des Besuchs

• pseudonyme Online-Kennungen

• Consent- und Cookie-Informationen

Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen unmittelbar identifizierenden Angaben bewusst an Google Analytics.

Google erklärt, dass bei Google Analytics keine individuellen IP-Adressen von Nutzerinnen und Nutzern in der EU protokolliert oder gespeichert werden. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht, bevor die Daten gespeichert werden. [support.google.com], [support.google.com]

Einsatz des Google Consent Mode

Google-Dienste werden entsprechend der über das Consent-Banner getroffenen Auswahl gesteuert. Die Grundeinstellung für Analyse- und Werbespeicherungen sollte bis zur Einwilligung auf „denied“ gesetzt sein.

Wir verwenden Google Analytics nicht dazu, Sie unmittelbar zu identifizieren. Funktionen für Google-Signale, detaillierte Standort- und Gerätedaten, personalisierte Werbung sowie die Verknüpfung mit Google Ads werden nur verwendet, wenn dies technisch eingerichtet, dokumentiert und von Ihrer Einwilligung umfasst ist.

Empfohlene Konfiguration für risk on mind:

• Google-Signale deaktivieren

• personalisierte Werbung deaktivieren

• detaillierte Standort- und Gerätedaten für EU-Nutzer deaktivieren

• keine User-ID verwenden

• keine personenbezogenen Angaben in URLs oder Event-Parametern übertragen

• GA4 erst nach aktiver Einwilligung laden

Google ermöglicht es, Google-Signale sowie detaillierte Standort- und Gerätedaten nach Region zu deaktivieren. [support.google.com]

Auftragsverarbeitung

Für die Nutzung von Google Analytics gelten die Datenverarbeitungsbedingungen von Google. Bei in der EU niedergelassenen Google-Analytics-Kunden sind diese Bedingungen nach den Angaben von Google Bestandteil der Nutzungsbedingungen. [support.google.com]

Datenübermittlung in die USA

Eine Verarbeitung oder Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.

Soweit eine Übermittlung an einen nach dem EU-US Data Privacy Framework zertifizierten Empfänger erfolgt und die Zertifizierung die betreffende Verarbeitung umfasst, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden.

Soweit der Angemessenheitsbeschluss nicht anwendbar ist, kann Google geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, verwenden.

Trotz dieser Garantien kann bei einer Verarbeitung in den USA nicht vollständig ausgeschlossen werden, dass US-amerikanische Behörden im Rahmen ihrer gesetzlichen Befugnisse auf Daten zugreifen.

Speicherdauer

Wir konfigurieren die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics auf 14 Monate.

Google Analytics ermöglicht bei Standard-Properties grundsätzlich eine Aufbewahrungsdauer von zwei oder 14 Monaten für Daten auf Nutzer- und Ereignisebene. Die Einstellung wirkt sich nicht in gleicher Weise auf standardmäßige aggregierte Berichte aus. [support.google.com], [support.google.com]

Die Laufzeiten der eingesetzten Cookies können von der Aufbewahrungsdauer innerhalb der Google-Analytics-Property abweichen. Die konkret eingesetzten Cookies und Laufzeiten werden im Cookie-Präferenz-Center angezeigt.

Widerruf und Opt-out

Sie können Ihre Einwilligung jederzeit über„Cookie-Einstellungen“ im Footer der Website widerrufen.

Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung.

Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

10. Eingebettete Inhalte und externe Dienste

Unsere Website kann Inhalte oder Funktionen externer Anbieter enthalten, beispielsweise Videos, Karten, Terminbuchungssysteme, Webinarplattformen oder externe Formulare.

Solche Dienste können personenbezogene Daten, insbesondere Ihre IP-Adresse und Geräteinformationen, verarbeiten. Nicht technisch notwendige externe Inhalte werden nur geladen, wenn Sie zuvor eingewilligt haben oder den jeweiligen Inhalt aktiv freischalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Vor Veröffentlichung prüfen und gegebenenfalls gesondert ergänzen:

• YouTube oder Vimeo

• Microsoft Forms

• Microsoft Bookings

• LinkedIn Insight Tag

• Microsoft Clarity

• Newsletter-Anbieter

• Webinar- und Eventplattformen

• Google Maps

• reCAPTCHA

• externe Schriftarten

• Calendly oder andere Terminbuchungssysteme

Nicht tatsächlich eingesetzte Dienste sollten nicht vorsorglich in die Datenschutzerklärung aufgenommen werden.

11. Newsletter und Marketingkommunikation

Sofern wir Ihnen aufgrund Ihrer Einwilligung einen Newsletter oder andere elektronische Marketinginformationen zusenden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen und gegebenenfalls Informationen zu Ihrem Unternehmen und Ihren Interessen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die einschlägigen Bestimmungen des TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen Nachricht oder durch Kontaktaufnahme unter dataprotection@riskonmind.eu.

Soweit für den Newsletter ein externer Dienstleister eingesetzt wird, sind dessen Name, Anschrift, Datenverarbeitung, Speicherdauer und mögliche Drittlandübermittlungen in diesem Abschnitt ergänzend darzustellen.

Dieser Abschnitt ist nur zu veröffentlichen, wenn über die Website tatsächlich Newsletter-Anmeldungen angeboten oder Newsletterdaten verarbeitet werden.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich ist, an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Website-Dienstleister

• IT- und Supportdienstleister

• Consent-Management-Anbieter

• Analyseanbieter, sofern eine Einwilligung besteht

• Kommunikations- und E-Mail-Dienstleister

• Webinar- und Veranstaltungsdienstleister

• Steuerberatung, Banken und Zahlungsdienstleister

• Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung

• externe Berater zur Geltendmachung oder Verteidigung von Rechtsansprüchen

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.