Letzter Stand: [27.7.2022]

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Folglich behandeln wir Ihre personenbezogenen Daten gemäß den anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und zur Geheimhaltung personenbezogener Daten, insbesondere gemäß dem Datenschutzgesetz (nachfolgend „DSG“) und der Datenschutzgrundverordnung (nachfolgend „DSGVO“). Aus den nachfolgenden Informationen können Sie entnehmen, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website (www.kompetenzfokus.at) (nachfolgend „Website“) und unseren Webshop nutzen.

2. Namen und die Kontaktdaten des Verantwortlichen

Die Kompetenzfokus GmbH (nachfolgend „Kompetenzfokus“) ist für die Datenverarbeitungen verantwortlich.

Kompetenzfokus GmbH
Josefstädter Straße 11/24
A-1080 Wien
info@kompetenzfokus.at

3. Datenverarbeitungen

Bei der Bereitstellung unserer Services, insbesondere unserer Website und der auf unserer Website zur Verfügung gestellten Angebote, verarbeiten wir personenbezogene Daten von Nutzern unserer Website sowie von Nutzern, die unser Online-Angebot nutzen. Nachfolgend sind die konkreten Datenverarbeitungen dargestellt:

3.1. Datenverarbeitung Websitenutzung

Folgende personenbezogene Daten werden beim Besuch unserer Website automatisch verarbeitet:

· Protokolldaten;

· IP-Adresse;

· Typ und Version Ihres Web-Browsers;

· Daten zu Ihrem Endgerät (Device-ID);

· Datum und Uhrzeit des Aufrufs unserer Website bzw der Sub-Seiten;

· Website, von der Sie auf unsere Website gelangen (Referrer URL).

Die Verarbeitung dient dazu, Ihnen die Angebote auf unserer Website zur Verfügung zu stellen, die Sicherheit für die eingesetzte IT-Infrastruktur zu gewährleisten, Marketing und Analysen für Werbezwecke durchzuführen sowie eine informatorische Nutzung unserer Website zu ermöglichen.

Die Protokolldaten werden in der Regel je nach Erfordernis zwischen 30 Minuten und 2 Jahren gespeichert. Eine genaue Auflistung der Cookies und Speicherzeiten findet sich weiter unten (punkt 3.5). Bei einem sicherheitsrelevanten Ereignis werden die Daten bis zur Aufklärung des Ereignisses gespeichert.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Artikel 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website benutzerfreundlich zu gestalten und stetig zu verbessern, Ihnen die aufgerufenen Inhalte bereitzustellen, die Sicherheit unserer IT-Infrastruktur zu gewährleisten (insbesondere zwecks Abwehr von Angriffen, Feststellung, Beseitigung und Dokumentation von Störungen) sowie die erteilten Cookie-Einwilligungen zu verwalten.

Die Bereitstellung Ihrer Daten ist nicht verpflichtend; ohne die Bereitstellung ist es für uns allerdings nicht möglich, Ihnen die aufgerufenen Inhalte zur Verfügung zu stellen.

Näheres zu den Cookies finden Sie unter Punkt 3.5.

Die Seite verwendet Funktionen der Webanalysedienste von Squarespace Inc. (Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland). Squarespace Ireland Ltd., Irland, Firmenregisternummer 527641.
Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden. Die Datenschutzerklärung (Privacy Policy) von Squarespace Inc. finden Sie hier: https://www.squarespace.com/privacy Die Nutzungsbedingungen (Terms of Service) finden Sie hier: https://www.squarespace.com/terms-of-service
Die Bestimmungen zur Auftragsdatenverarbeitung finden sich hier: https://de.squarespace.com/dpa/

3.2. Datenverarbeitung Kontaktanfrage

Es besteht die Möglichkeit, direkt per E-Mail mit uns in Kontakt zu treten. Bei dieser Form der Kontaktaufnahme verarbeiten wir nur jene Daten, die Sie uns im E-Mail zur Verfügung stellen. Sollten Sie mit uns über unser Kontaktformular in Kontakt treten, können Sie Ihren Namen und Ihre E-Mail-Adresse sowie weitere personenbezogene Daten (abhängig von Ihren Eingaben) angeben. Die Daten werden an unseren IT-Dienstleister, der seinen Sitz in Österreich hat, weitergegeben. Derzeit ist das: World4You Internet Services GmbH, Hafenstrasse 35, 4020 Linz (www.world4you.com). Die Weitergabe erfolgt auf Grundlage der geltenden Standardvertragsklauseln („standard contract clauses“) gemäß § 46 DSGVO.

Die Verarbeitung dient dazu, es Ihnen zu ermöglichen, mit uns direkt über unsere Website oder per E-Mail in Kontakt zu treten. Wir verarbeiten die von Ihnen zur Verfügung gestellten Daten nur zur weiteren Kommunikation mit Ihnen. Die personenbezogenen Daten werden nicht anderweitig verarbeitet.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Artikel 6 Abs 1 lit f DSGVO sowie die Verarbeitung für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Abs 1 lit b DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website benutzerfreundlich zu gestalten, es Ihnen zu ermöglichen, einfach und transparent mit uns in Kontakt zu treten, und die Beantwortung Ihrer Anliegen zu gewährleisten.

3.3. Datenverarbeitung Bewerbermanagement

Folgende personenbezogene Daten werden durch uns verarbeitet, wenn Sie sich bei uns bewerben:

· Namensdaten;

· Adressdaten;

· Kontaktdaten;

· weitere Bewerberdaten.

Wir geben Ihre Daten nicht an Dritte weiter.

Die Datenverarbeitung dient der Abwicklung des Bewerbungsverfahrens und der Anmeldung bei den zuständigen Behörden, wenn es zu einer Einstellung kommt.

Die personenbezogenen Daten werden grundsätzlich für die Dauer von 6 Monaten nach Abschluss des Bewerbungsverfahrens durch uns verarbeitet. Eine Verarbeitung darüber hinaus wird nur durchgeführt, wenn Sie der Evidenzhaltung zustimmen. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung von vorvertraglichen Maßnahmen gemäß Artikel 6 Abs 1 lit b DSGVO sowie die Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Abs 1 lit c DSGVO. Bei der Evidenzhaltung basiert die Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Abs 1 lit a DSGVO.

Sie können Ihre Einwilligung zur Evidenzhaltung jederzeit per E-Mail an info@kompetenzfokus.at widerrufen. Die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten werden bis zum Widerruf Ihrer Einwilligung von uns verarbeitet. Nach erfolgtem Widerruf werden diese Daten von uns unwiderruflich gelöscht. Wir weisen allerdings darauf hin, dass alle bis zum Widerruf vorgenommenen Verarbeitungen weiterhin rechtmäßig bleiben.

Die Bereitstellung Ihrer Daten ist nötig, um die Bewerbung zu bearbeiten.

3.4. Datenverarbeitung Social Media Plugins

Wir haben auf unserer Website keine Social Media Plugins integriert. Die Social Media Buttons zu den sozialen Netzwerken (zB Instagram, Facebook, Linkedin) wurden auf unserer Website nur mit einer Verlinkung (Referenzlink zu den sozialen Netzwerken) eingebunden. Sollten Sie auf diesen Link (Button) klicken, werden Sie direkt auf die jeweilige Website weitergeleitet. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

3.5. Datenverarbeitung Cookies

Wir setzen auf unserer Website zur Bereitstellung unserer Services Cookies ein. Cookies sind kleine Textdateien mit Informationen, die beim Besuch unserer Website auf Ihrem Endgerät abgelegt werden.

Zur besseren Nutzung ist es von Vorteil, wenn Cookies temporär gespeichert werden, weswegen Sie beim Erstaufruf der Website um Ihre Einwilligung gebeten werden. Sie sind aber nicht dazu verpflichtet, diese Einwilligung abzugeben und können die Website auch ohne Einwilligung – wenn auch unter Umständen eingeschränkt – nutzen. Einwilligungsfreie Cookies (sogenannte unbedingte erforderliche Cookies), deren Zweck es ist, die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz zu ermöglichen sowie Cookies, die unbedingt erforderlich sind, um unsere Dienste zur Verfügung zu stellen, werden auch ohne Ihre Einwilligung durch uns verarbeitet.

Zu unterscheiden ist grundsätzlich zwischen folgenden Cookie-Arten:

Einwilligungsfreie und Einwilligungsbedürftige Cookies

Einwilligungsfreie Cookies sind jene Cookies, die wir benötigen, um die Anwendungen und Funktionen überhaupt zur Verfügung zu stellen (sogenannte betriebsnotwendige Cookies). Diese Cookies werden grundsätzlich nur solange gespeichert, bis Sie ihren Browser schließen. Alle anderen Cookies sind einwilligungsbedürftige Cookies.

First- und Third-Party-Cookies

First-Party-Cookies sind Cookies, die von uns oder unseren beauftragten Auftragsverarbeitern gesetzt und abgerufen werden. Third-Party-Cookies sind Cookies, die von anderen für die Verarbeitung Verantwortlichen gesetzt und abgerufen werden. Folglich ist hier zu unterscheiden, woher ein Cookie stammt.

Session und Persistente Cookies

Session-Cookie sind Cookies, die beim Schließen des Browsers automatisch gelöscht werden und Persistente Cookies sind jene Cookies, die nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Rechner/Endgerät gespeichert bleiben.

Wir setzen einwilligungsbedürftige Cookies erst dann ein, wenn Sie zuvor bei unserem Cookie-Hinweis (Cookie-Banner) in die Verarbeitung eingewilligt haben. Der Cookie-Banner wird beim Aufruf unserer Website eingeblendet, Sie können dort die gewünschten Cookies auswählen und in die Verarbeitung einwilligen.

Auf unserer Website werden folgende Cookies eingesetzt:

Squarespace Analytics und Performance Cookies:

Cookie Name / Duration / Purpose

ss_cid / Two years / Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cpvisit / Two years / Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvisit / 30 minutes / Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvr / Two years / Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvt / 30 minutes / Identifies unique visitors and tracks a visitor’s sessions on a site

Funktionelle und erforderliche Cookies von Squarespace:

Name, Purpose, type, and duration

_acloggedin

· Supports login by Scheduling client if the client has an account

· Cookie

· January 1, 2025

_client_acloggedin

· Supports login by Scheduling client if the client has an account

· Cookie

· January 1, 2025

algoliasearch-client-js

· Adds auto-populated suggestions to address fields in Scheduling to help clients complete forms faster

· localstorage

· Persistent

CART

· Shows when a visitor adds a product to their cart

· Cookie

· Two weeks

CHECKOUT_WEBSITE

· Identifies the correct site for checkout when checkout on your domain is disabled

· Cookie

· Session

client_username

· Remembers a logged in Scheduling client's username between visits

· Cookie

· One year

Commerce-checkout-state

· Stores state of checkout while the visitor is completing their order in PayPal

· sessionstorage

· Session

Crumb

· Prevents cross-site request forgery (CSRF)

· Cookie

· Session

hasCart

· Tells Squarespace that the visitor has a cart

· Cookie

· Two weeks

Locked

· Prevents the password-protected screen from displaying if a visitor enters the correct site-wide password.

· Cookie

· Session

PHPSESSID

· Securely authenticates a visitor during their checkout in Scheduling

· Cookie

· One month

RecentRedirect

· Prevents redirect loops if a site has custom URL redirects. Redirect loops are bad for SEO.

· Cookie

· 30 minutes

remember_client

· Remembers Scheduling client’s login details if they have an account

· Cookie

· 365 days

siteUserCrumb

· Prevents cross-site request forgery (CSRF) for logged in site users

· Cookie

· Three years

SiteUserInfo

· Identifies a visitor who logs into a customer account

· Cookie

· Three years

SiteUserSecureAuthToken

· Authenticates a visitor who logs into a customer account

· Cookie

· Three years

squarespace-announcement-bar

· Prevents the announcement bar from displaying if a visitor dismisses it

· localstorage

· Persistent

squarespace-likes

· Shows when you've already "liked" a blog post

· localstorage

· Persistent

squarespace-popup-overlay

· Prevents the promotional pop-up from displaying if a visitor dismisses it

· localstorage

· Persistent

squarespace-video-player-options

· Remembers video player selected preferences ( volume, playback speed, and quality) for videos uploaded directly to Squarespace

· localstorage

· Persistent

ss_cookieAllowed

· Remembers if a visitor agreed to placing analytics cookies on their browser if a site is restricting the placement of cookies

· Cookie

· 30 days

ss_sd

· Ensures that visitors on the Squarespace 5 platform remain authenticated during their sessions

· Cookie

· Session

Test

· Investigates if the browser supports cookies and prevents errors

· Cookie

· Session

· Enables a Scheduling client’s appointments to display correctly based on their time zone preferences.

· localstorage

· Persistent

Sie können die uns erteilte Einwilligung zum Einsatz von Cookies jederzeit ohne Angaben von Gründen widerrufen. Wir weisen allerdings darauf hin, dass alle bis zum Widerruf vorgenommenen Verarbeitungen/Übermittlungen weiterhin rechtmäßig bleiben.

3.6. Datenverarbeitung Webanalyse Tools Google Analytics

Wenn Sie eingewilligt haben, wird auf unserer Website Google Analytics, ein Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA eingesetzt. Google Analytics verwendet auch Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch die Cookies erzeugten Informationen über die Benutzung unserer Website werden an einen Server von Google in den USA übertragen und dort gespeichert.

Auf unserer Website wurde die IP-Anonymisierung implementiert („_anonymizeIp()“). Dadurch wird Ihre IP-Adresse von Google jedoch innerhalb der EU oder des EWR zuvor gekürzt (sogenanntes IP-Masking). Es wird daher nicht die volle IP-Adresse an einen Server von Google in den USA übertragen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von uns wird Google die Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten auf unserer Website zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers (mittels Browser-Plugin) verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer bereits anonymisierten IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: http://tools.google.com/dlpage/gaoptout?hl=de.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Nutzerbedingungen: https://www.google.com/analytics/terms/de.html

Übersicht zum Datenschutz: https://www.google.com/intl/de/analytics/learn/privacy.html

Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy

3.7. Google Fonts

Wir haben Google Fonts auf unserer Website eingebettet. Dies ist ein Service der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Zu diesem Zweck wird eine Verbindung mit den Servern von Google aufgebaut um die benötigten Web Fonts zu laden und korrekt anzuzeigen. Google erlangt dadurch Informationen über Ihre IP-Adresse.

Weitere Informationen über die Verwendung der Daten durch Google finden Sie unter https://www.google.com/intl/de/policies/privacy.

3.8. Google Maps

Wenn Sie eingewilligt haben, wird auf unserer Website Google Maps, ein Service der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, eingesetzt. Google Maps ist ein Kartendienst der es uns ermöglicht Ihnen eine interaktive Karte zur Verfügung zu stellen.

Wenn Sie eingewilligt haben, wird die IP-Adresse an einen Server von Google in den USA übertragen.

Weitere Informationen über die Verwendung der Daten durch Google finden Sie unter https://www.google.com/intl/de/policies/privacy.

Nutzerbedingungen: https://www.google.com/intl/de_US/help/terms_maps.html

3.9. Mailchimp

Wir verwenden für den Versand unseres Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.

Dafür geben wir folgende personenbezogene Daten an Mailchimp weiter:

[E-Mail-Adresse]
[Vorname]
[Nachname]

Mailchimp ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Verand unseres Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir keinen Newsletter an Sie aussenden.

Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.

Mailchimp sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.

Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.

Mailchimp hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://mailchimp.com/legal/data-processing-addendum/

4. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.

5. Ihre Rechte als betroffene Person

Wir möchten Sie außerdem noch auf die nachstehenden Rechte hinweisen, die Ihnen als betroffener Person zustehen:

· Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten gemäß Artikel 15 DSGVO

· Recht auf Berichtigung gemäß Artikel 16 DSGVO

· Recht auf Löschung gemäß Artikel 17 DSGVO

· Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

· Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

· Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO

· Recht auf Widerruf von Einwilligungen gemäß Artikel 7 Abs 3 DSGVO

Des Weiteren haben Sie auch das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde mit Sitz in Wien) zu erheben. Diesbezüglich verweisen wir auf die unter dem Link www.dsb.gv.at abrufbare Webseite der österreichischen Datenschutzbehörde. Sie können uns aber bei Beschwerden auch gerne direkt unter der E-Mail-info@kompetenzfokus.at erreichen.

6. Stand

Eine Aktualisierung dieser Datenschutzerklärung kann aufgrund von technischer Weiterentwicklung und neuer gesetzlicher Vorgaben notwendig sein.