Datenschutzerklärung

Letzte Aktualisierung: 30. Juni 2026

Im Folgenden informieren wir Sie gemäß Art 13 und 14 Datenschutz-Grundverordnung (DSGVO) über die Erhebung personenbezogener Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind alle Daten, die sich auf Sie persönlich beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, Nutzerverhalten, etc.

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung und Datenschutzgesetz in der Fassung des Datenschutzgesetz-Anpassungsgesetzes, BGBl. I Nr. 148/2021).

1. VERANTWORTLICHE STELLE

Verantwortlicher gemäß Art 4 Abs 7 Datenschutz-Grundverordnung (DSGVO) im Rahmen der Datenverarbeitung:

ohrheld GmbH
Böcklinstraße 82/1, 1020 Wien
Email: markus@ohrheld.com
Telefon: +43 690 10679242
Webseite: https://ohrheld.com

Bei Fragen zur Verarbeitung Ihrer Daten oder Anliegen, kontaktieren Sie uns gerne unter den oben angeführten Kontaktdaten.

2. ALLGEMEINE INFORMATIONEN ZUR DATENVERARBEITUNG

2.1. Personenbezogene Daten

Diese Datenschutzerklärung gilt für alle von unserem Unternehmen verarbeiteten personenbezogenen Daten, die entweder wir selbst oder von uns beauftragte Unternehmen in unserem Auftrag (Auftragsverarbeiter) verarbeiten.

Personenbezogene Daten sind gemäß Art 4 Z 1 DSGVO alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie zum Beispiel Ihr Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse und das Nutzerverhalten einer Person.

Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (z.B. Webseiten, die von unserem Unternehmen betrieben werden), inklusive unseren Vertriebskanal "Shopify-Shop" sowie unsere Webapp und die ohrheld Scan-App für iOS.
• alle Social Media-Auftritte,
• die E-Mail- und sonstige Kommunikation,
• Vertragsabschlüsse über von unserem Unternehmen angebotene Produkte und Dienstleistungen sowie damit im Zusammenhang stehende Bestell-, Scan-, Versand- und Supportprozesse.

2.2. Rechtsgrundlagen und Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Grundsätzen der Datenverarbeitung nach den Art 5 DSGVO und Art 6 DSGVO. Ihre Daten werden nur für die in dieser Datenschutzerklärung festgelegten Zwecke erhoben und werden nicht mit einer diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Voraussetzungen des Art 6 DSGVO vorliegt:

(1) Einwilligung (Art 6 Abs 1 lit a DSGVO): Wenn Sie Ihre Einwilligung zu der Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt haben (z.B. die Speicherung Ihrer in einem Kontaktformular eingegebenen Daten). Haben Sie zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt, erfolgt eine Verarbeitung nur zu den in der Einwilligungserklärung festgelegten Zwecken und in dem darin angeführten Umfang.

Die Verarbeitung Ihrer personenbezogenen Daten aufgrund einer erteilten Einwilligung erfolgt zu den folgenden Zwecken:

• (a) Zur Verwaltung Ihrer Daten, insbesondere zum Zwecke einer Kontaktaufnahme und Kommunikation;
• (b) Zur Versendung von Einladungen und Direktwerbung über Dienstleistungen und Produkte unseres Unternehmens. Sie können der Datenverarbeitung zum Zwecke der Direktwerbung unter den Voraussetzungen des Art 21 DSGVO widersprechen.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft kostenfrei widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Wir verarbeiten Ihre Daten, wenn die Verarbeitung Ihrer personenbezogenen Daten für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage durch Sie erfolgt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Fall zu den folgenden Zwecken:

• (a) Zur Erledigung Ihres Anliegens bzw. Ihrer Anfrage;
• (b) Zur Anbahnung eines Vertragsverhältnisses;
• (c) Zur Durchführung vorvertraglicher Maßnahmen;
• (d) Zur Erfüllung des Vertrages.

(3) Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO): Wir verarbeiten Ihre Daten auch dann, wenn wir einer gesetzlichen Verpflichtung unterliegen (z.B. steuerliche Aufbewahrungsfrist für Rechnungen etc.).

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt daher zum Zwecke der Erfüllung folgender gesetzlicher Verpflichtungen:

• (a) Erstellung und Aufbewahrung von Buchhaltungsunterlagen;
• (b) Laufende steuer- und abgabenrechtliche Verpflichtungen;
• (c) Rechnungsprüfung.

(4) Berechtigte Interessen (Art 6 Abs 1 lit f DSGVO): Wir verarbeiten Ihre personenbezogenen Daten auch dann, wenn die Verarbeitung zur Wahrnehmung von berechtigten Interessen von uns oder eines Dritten erforderlich ist, sofern nicht Ihre Grundrechte und Grundfreiheiten überwiegen.

Diese Daten werden zu den folgenden Zwecken verarbeitet:

• (a) Kundenzufriedenheitsanalyse;
• (b) Zurverfügungstellung, Weiterentwicklung und Verbesserung unserer Website und Ohrscan-App für iOS;
• (c) Zur Geltendmachung und/oder Abwehr von Ansprüchen.

Weitere Bedingungen für die Rechtmäßigkeit der Verarbeitung Ihrer Daten, wie zum Beispiel die Wahrnehmung von Aufgaben im öffentlichen Interesse und Ausübung öffentlicher Gewalt (Art 6 Abs 1 lit e DSGVO) oder der Schutz lebenswichtiger Interessen (Art 6 Abs 1 lit d DSGVO) kommen bei uns in der Regel nicht vor.

Ihre personenbezogenen Daten werden von uns nur in dem Umfang verarbeitet, als dies für die Zurverfügungstellung bzw. Nutzung unserer Website sowie die Bereitstellung unserer Leistungen erforderlich ist.

Sie können selbst entscheiden, welche personenbezogenen Daten Sie uns bekannt geben möchten. Sollte für die Erbringung von Leistungen an Sie jedoch bestimmte personenbezogene Daten erforderlich sein, kann die Nichterteilung Ihrer Einwilligung zur Folge haben, dass wir bestimmte Leistungen an Sie nicht erbringen können (z.B. für die Online-Bestellung eines unserer Produkte ist die Angabe Ihres Namens, Ihrer Adresse, Ihrer E-Mailadresse und Ihrer Zahlungsdaten erforderlich). Angaben, die für die Erbringung bestimmter Leistungen erforderlich sind, werden entsprechend gekennzeichnet.

3. DATENVERARBEITUNG BEI AUFRUF UNSERER WEBSITE

3.1. Umfang der Datenverarbeitung

Bei einem Besuch unserer Website werden folgende personenbezogene Daten verarbeitet:

• Datum und Uhrzeit des Aufrufs der Website
• IP-Adresse
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Webseite, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
• Online-Kennungen (z.B. Gerätekennungen)

3.2. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Daten bei Besuch unserer Website ist erforderlich, um den funktionsfähigen Aufruf unserer Website für Sie zu ermöglichen, die Funktionsfähigkeit unserer Systeme zu gewährleisten und zielgerichtete Inhalte sowie Werbemaßnahmen zur Verfügung zu stellen, die aufgrund des Nutzerverhaltens den Interessen des jeweiligen Nutzers zugeschnitten sind. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art 6 Abs 1 lit b und lit f DSGVO.

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Bei der Verarbeitung von personenbezogenen Daten zur Analyse der Kundeninteressen ist eine Speicherung Ihrer Daten nicht mehr erforderlich, wenn der Bestellprozess abgeschlossen ist und daher kein weiterer Bedarf an eben diesen Artikeln mehr besteht.

Die Daten über das Kundenverhalten bzw. der Kundeninteressen werden nur mit Ihrer Zustimmung erhoben. Diese Zustimmung kann von Ihnen jederzeit widerrufen werden.

4. DATENVERARBEITUNG ZUR KONTAKTAUFNAHME UND FÜR DEN KUNDENSUPPORT

4.1. Umfang der Datenverarbeitung

Bei Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen freiwillig angegebenen Daten (Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, Ihre Anschrift und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten.

4.2. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Pflichtfelder in unseren Kontaktformularen sind als solche gekennzeichnet. Die in den Pflichtfeldern anzugebenden Daten benötigen wir zwingend zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung, da wir ansonsten Ihre Anfrage nicht beantworten können. Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Abwicklung der Verträge ist Art 6 Abs 1 lit b DSGVO.

Die in diesem Zusammenhang von Ihnen bekanntgegebenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Ablauf der gesetzlichen Aufbewahrungspflichten werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder keine rechtliche Grundlage mehr zur weiteren Verarbeitung Ihrer Daten besteht.

5. DATENVERARBEITUNG BEI ABSCHLUSS VON VERTRÄGEN SOWIE WÄHREND DES BESTELLPROZESSES

5.1. Umfang der Datenverarbeitung

Bei Vornahme einer Bestellung werden die Daten, die für die Produktion und Lieferung unserer Produkte zwingend erforderlich sind (z.B. Name, Anschrift, E-Mailadresse, Videoaufnahmen und Scandaten des Ohrs, gegebenenfalls Telefonnummer, Daten für die Durchführung von Zahlungen etc.) von uns verarbeitet.

Weiters verwendet die ohrheld Scan-App im Zuge des Bestellprozesses das TrueDepth-Kamerasystem, um einen 3D-Scan des Ohrs zu erstellen. Der Ohrscan ist erforderlich, um ein digitales Ohrmodell zu erzeugen und darauf basierend individuell angepasste Ohrstöpsel herzustellen.

Über das TrueDepth-Kamerasystem können insbesondere folgende Daten verarbeitet werden:

• Tiefendaten
• Bilder und Videoframes des Ohrs während des Scanvorgangs
• 3D-Scandaten
• 3D-Meshdaten
• technische Scan-Metadaten, die zur Verarbeitung des Scans erforderlich sind

Diese Daten werden ausschließlich für folgende Zwecke verwendet:

• Durchführung des Ohrscans
• Erstellung eines digitalen Ohrmodells
• Erstellung eines individuellen Ohrstöpsel-Modells
• Herstellung der bestellten maßgefertigten Ohrstöpsel
• Qualitätskontrolle im Zusammenhang mit der Bestellung
• Kundenservice und Support im Zusammenhang mit der Bestellung
• Nachbestellungen auf Wunsch der Kundin bzw. des Kunden innerhalb der vorgesehenen Speicherfrist

TrueDepth-Kameradaten werden nicht verwendet für:

• Gesichtserkennung
• Identifizierung von Personen
• Authentifizierung
• biometrische Identifizierung
• Werbung
• Marketing
• Analysezwecke
• Nutzerprofiling
• nutzungsbasiertes Data Mining
• Training von KI- oder Machine-Learning-Modellen

Die App erstellt keine Gesichtserkennungsprofile, keine Face-ID-Datenbank und keine biometrischen Identifikatoren. Die TrueDepth-Kameradaten werden nicht verkauft und nicht für Werbe- oder Marketingzwecke an Dritte weitergegeben.

TrueDepth-Kameradaten werden nur verarbeitet, soweit dies für den Ohrscan, die Erstellung des digitalen Ohrmodells, die Herstellung der bestellten Ohrstöpsel, den Kundenservice, die Qualitätskontrolle oder kundenseitig gewünschte Nachbestellungen erforderlich ist.

TrueDepth-bezogene Scan-, Mesh- und Produktionsdaten können für bis zu 2 Jahre gespeichert werden, um Herstellung, Support, Qualitätskontrolle, Reklamationen und kundenseitig gewünschte Nachbestellungen zu ermöglichen.

Biometrische Daten werden von uns ausschließlich zu den zuvor genannten Zwecken der Erstellung und Nutzung eines digitalen Ohrmodells im Rahmen der ohrheld Scan-App verarbeitet. Biometrische Daten werden von uns unter keinen Umständen dazu verwendet, Personen zu identifizieren oder Profiling zu betreiben. Eine Weitergabe dieser biometrischen Daten an Dritte zu Identifizierungszwecken erfolgt nicht.

Weiters können Sie im Zuge des Vertragsabschlusses freiwillig ein Kundenkonto anlegen. Hierfür verarbeiten wir Ihre Stammdaten (z.B. Name, Anschrift, E-Mailadresse, gegebenenfalls Telefonnummer, Daten für die Durchführung von Zahlungen, etc.).

5.2. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die genannten Daten benötigen wir zwingend zur Bearbeitung Ihrer Bestellung bzw. zur Vertragserfüllung, da wir unsere Produkte ansonsten nicht produzieren lassen und liefern können. Weiters verwenden wir Ihre Daten im Zuge der Vertragsabwicklung zur Kommunikation mit Ihnen (z.B. zur Übersendung von Bestellbestätigungen, Versandinformationen, etc.). Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Abwicklung der Verträge ist Art 6 Abs 1 lit b und lit c DSGVO, im Zusammenhang mit der Anlegung eines Kundenkontos Art 6 Abs 1 lit a DSGVO.

6. VERWENDUNG VON COOKIES

Zusätzlich zu den oben genannten Daten werden durch die Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert, wobei Cookies gesetzt werden, die erforderlich sind um die Website zu betreiben bzw. um ausdrücklich von Ihnen gewünschte Dienste zur Verfügung zu stellen. Cookies sind kleine Textdateien, die auf Ihrer Festplatte gespeichert werden, um den Besuch unserer Webseite für Sie attraktiv zu gestalten und Ihnen die optimale Nutzung bestimmter angebotener Funktionen und Services zu ermöglichen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen insbesondere dazu, unser Internetangebot insgesamt benutzerfreundlicher und effektiver zu machen.

Unsere Webseite nutzt Session Cookies und Persistente Cookies, welche wir Ihnen nachfolgend erläutern dürfen.

Session Cookies werden automatisiert gelöscht, wenn Sie Ihren Browser schließen. Session Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Durch die Speicherung ist es uns möglich Ihren Rechner bei Folgebesuchen wiederzuerkennen. Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Browser schließen.

Persistente Cookies werden nach einer vorgegebenen Dauer, die sich je nach Cookie unterscheiden kann, automatisiert gelöscht. Die Dauer der Speicherung finden Sie in der Übersicht in den Cookie-Einstellungen Ihres Browsers. Sie können zudem in den Sicherheitseinstellungen Ihres Browsers diese Cookies jederzeit löschen.

Es ist möglich Ihre Browser-Einstellung so zu konfigurieren, dass beispielsweise die Annahme von Cookies abgelehnt wird. Falls Sie wissen möchten, wie Sie diese Schritte setzen können, benützen Sie bitte die Hilfe-Funktion in Ihrem Browser.

Wir weisen Sie jedoch darauf hin, dass Sie bei Nichtannahme von Cookies unter Umständen nicht alle Funktionen unserer Webseite nutzen können.

Die Setzung von Cookies ist gemäß Art 6 Abs 1 lit f DSGVO unser berechtigtes Interesse. Diese Cookies sind notwendig für das ordnungsgemäße Funktionieren unserer Website bzw. der zur Verfügung gestellten Dienste. Ohne die vorhergehende Setzung dieser Cookies ist eine Nutzung der Website bzw. Dienste nicht in der vorgesehenen Art und Weise möglich. Diese technisch zur Darstellung der Website und unserer weiteren Dienste verwendeten Cookies werden ausschließlich vom Betreiber der Website verwendet (First Party Cookies). Sämtliche darin enthaltenen Informationen werden nur an diese Website gesendet.

Folgende First Party Cookies werden auf unserer Website gesetzt:

Nicht unbedingt erforderliche Cookies setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Unsere Website verwendet mit Ihrer Einwilligung zusätzlich auch sogenannte Third Party Cookies.

Die verwendeten Third Party Cookies werden u.a. durch Google Analytics bereitgestellt. Von Google Analytics bereitgestellte Cookies stammen von Google Ireland Limited, Gordon House, Barrow Street 4, Dublin, Irland (nachfolgend „Google“). Im Rahmen des Webanalysedienstes Google Analytics werden diese Cookies verwendet. Die Verwendung dieser Cookies ermöglicht eine Analyse Ihrer Nutzung unserer Website. Aus den gesammelten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Zudem ermöglichen diese Cookies die Wiedererkennung Ihres Browsers. Die mittels Google Analytics erhobenen Daten werden jedoch nicht genutzt, um Sie persönlich zu identifizieren, und werden nicht mit Ihren personenbezogenen Daten zusammengeführt.

Weitere Third Party Cookies werden durch folgende Unternehmen bereitgestellt:

• Shopify
• PostHog
• Google Tag Manager
• Meta Pixel
• TikTok Pixel
• LinkedIn Insight Tag
• Microsoft Clarity

Diese Tools können insbesondere die folgenden Daten verarbeiten:

• Cookie-IDs und ähnliche Online-Kennungen
• IP-Adresse (ggf. gekürzt/anonymisiert)
• Geräte- und Browserinformationen
• Nutzungsdaten (z.B. aufgerufene Seiten, Klicks, Interaktionen, Verweildauer)
• Referrer-Informationen
• Kampagnen- und Conversion-Daten (z.B. welche Anzeigen oder Kampagnen zu einem Kauf geführt haben)

Die Verarbeitung erfolgt je nach Tool zur Analyse der Website-Nutzung, zur Verbesserung unseres Shops, zur Messung und Optimierung von Marketingkampagnen, zum Conversion-Tracking sowie zu Marketing- und Retargeting-Zwecken.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

7. SPEICHERDAUER

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

Die für den Vertragsabschluss bzw. die Vertragsabwicklung erforderlichen und bei uns gespeicherten Daten werden nach Beendigung des Vertragsabschlussvorganges gelöscht, sofern die Daten nicht darüber hinaus im Rahmen der gesetzlichen (insbesondere abgaben- und steuerrechtlichen) Aufbewahrungspflichten gespeichert werden müssen, oder solange noch Ansprüche aus der Vertragsbeziehung geltend gemacht werden können bzw. es zur Wahrung unserer berechtigten Interessen gerechtfertigt ist.

8. WEITERGABE DER DATEN AN DRITTE

Eine Weitergabe Ihrer Daten erfolgt nur im unbedingt erforderlichen Ausmaß und soweit es für die Vertragsabwicklung notwendig ist, auf einer gesetzlichen Verpflichtung beruht oder ein berechtigtes Interesse im Sinne der DSGVO besteht.

Die im Zuge des Bestellprozesses in der ohrheld Scan-App erzeugten Bilder und Videoframes des Ohrs, Tiefendaten, 3D-Scandaten, 3D-Meshdaten, Rohscandaten bzw technischen Scan-Daten des Ohrs müssen zur Vertragsabwicklung bzw. Herstellung eines digitalen 3D-Ohrmodells an HEARABLES 3D PTY LTD mit dem Sitz in Australien (L11, 655 Elizabeth Street. Melbourne 3000, Australien) weitergegeben werden. Dabei erfolgt die Referenz ausschließlich über pseudonymisierte interne Referenz- bzw. Scan-IDs, ohne dass personenbezogene Daten weitergegeben werden. HEARABLES 3D PTY LTD verarbeitet als Auftragsverarbeiter iSd DSGVO die genannten Daten und erzeugt daraus ein digitales 3D-Modell des Ohrs. Im Zuge dessen kann die Übermittlung der genannten Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraumes erforderlich werden. Eine solche Übermittlung erfolgt nur, soweit die anwendbaren datenschutzrechtlichen Voraussetzungen erfüllt sind.

Als Software-Dienstleister für die Entwicklung und Hosting der ohrheld Scan-App ist die Base3 GmbH, FN 670053 y, Marxergasse 24/2, 1030 Wien, als Auftragsverarbeiter iSd DSGVO in die Datenverarbeitung eingebunden. Folgende Daten werden an die Base3 GmbH weitergegeben: Vorname, Nachname, Rohscandaten, Bilder und Videoframes des Ohrs, Tiefendaten, 3D-Scandaten, 3D-Meshdaten und technische Scan-Metadaten. Die Weitergabe erfolgt zur Entwicklung, Betrieb, Hosting, Wartung und Fehlerbehebung der ohrheld Scan-App und beruht somit auf unserem berechtigten Interesse an einer funktionsfähigen, sicheren und kontinuierlich weiterentwickelten Bereitstellung der ohrheld Scan-App.

Weitere mögliche Empfänger können sein:

• Für die Vertragserfüllung beauftragte Dritte (Auftragsverarbeiter), z.B. Dienstleister, wie Zahlungsdienstleister und Zustelldienste,
• Dienstleister des Verantwortlichen (z.B. Steuerberater, Lohnverrechnung, Rechtsanwalt),
• Behörden und öffentliche Stellen,
• Rechtsvertreter (bei der Durchsetzung von Rechten oder Abwehr von Ansprüchen oder im Rahmen von Behördenverfahren),
• Unternehmen, die im Rahmen der Betreuung der EDV als Auftragnehmer tätig sind (Software, Hardware, Internetplattformen, Maklertauschbörsen).

9. BETROFFENENRECHTE

9.1. Hinweis auf die Betroffenenrechte

Ihnen stehen nach der DSGVO die folgenden Rechte hinsichtlich ihrer personenbezogenen Daten zu:

(1) Recht auf Auskunft (Art 15 DSGVO): Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn wir personenbezogene Daten von Ihnen verarbeiten, können Sie eine Kopie Ihrer Daten sowie die folgenden Informationen anfordern:

• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger dieser Daten und bei Empfängern in Drittländern die geeigneten Garantien gemäß Artikel 46 DSGVO,
• die Speicherdauer oder falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer,
• die Angaben über die Herkunft der Daten, soweit sie nicht von dir beschafft worden sind,
• ob Profiling durchgeführt wird und deine Daten daher automatisch ausgewertet werden, um zu einem persönlichen Profil von dir zu gelangen.

(2) Recht auf Berichtigung (Art 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.

(3) Recht auf Löschung oder Einschränkung (Art 17 DSGVO und Art 18 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten oder deren Einschränkung zu verlangen. Wir werden Ihre Daten unverzüglich löschen, wenn einer der Gründe gemäß Artikel 17 DSGVO vorliegt, der uns zu einer Löschung Ihrer Daten verpflichtet. Bei der Einschränkung Ihrer Daten dürfen wir Ihre Daten nur noch speichern und nur aufgrund Ihrer Einwilligung oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeiten.

(4) Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, dass wir Ihnen die Daten auf Ihre Anfrage in einem gängigen Format zur Verfügung stellen.

(5) Widerspruchsrecht (Art 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden deine Daten verarbeitet,

• auf der Rechtsgrundlage des Art 6 Abs 1 lit e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Art 6 Abs 1 lit f (berechtigtes Interesse), können Sie gegen die Verarbeitung Widerspruch einlegen. Wir werden so rasch wie möglich prüfen, ob wir Ihrem Widerspruch rechtlich entsprechen können. 
• um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.
• um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.

Wir ersuchen bei Ausübung des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht mehr verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Verarbeitung Ihrer personenbezogenen Daten beenden bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe mitteilen, aufgrund derer wir die Datenverarbeitung fortführen.

(6) Recht auf Widerruf deiner Einwilligung (Art 7 Abs 3 DSGVO): Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit ganz oder teilweise widerrufen. Wenn die Datenverarbeitung nur auf der Rechtsgrundlage Ihrer Einwilligung beruht, werden wir Ihre Daten löschen. Datenverarbeitungen vor Ihrem Widerruf bleiben davon unberührt.

(7) Recht auf Beschwerde (Art 77 f DSGVO): Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie darüber hinaus das Recht, sich bei der sachlich zuständigen Aufsichtsbehörde (Datenschutzbehörde) zu beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, deren Website unter https://www.dsb.gv.at/ abrufbar ist (E-Mail: dsb@dsb.gv.at).