Datenschutz

Wir nehmen Datenschutz ernst!

Datenschutzmitteilung

I.

Allgemeines & Übersicht

 

1. Diese Datenschutzmitteilung beschreibt, wie Ihre personenbezogenen Daten von der EPCW GmbH verarbeitet werden, wenn Sie unsere Services (einschließlich unserer Website und Präsenzen auf Social Media) nutzen oder mit uns kommunizieren.

 

2. Die Datenschutzmitteilung informiert insbesondere darüber, wer für die Datenverarbeitung verantwortlich ist, welche Kategorien personenbezogener Daten verarbeitet werden und zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht; weiters darüber, an welche Empfänger personenbezogene Daten gegebenenfalls übermittelt werden, für welche Dauer eine Speicherung erfolgt und welches Ihre Rechte als von der Datenverarbeitung betroffene Person sind.

 

3. Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren gesetzlichen Vorschriften, insbesondere unter Beachtung der Europäischen Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

 

II.

Verantwortlicher für die Datenverarbeitung

 

1. Verantwortlich für die Datenverarbeitung ist die

 

EPCW GmbH

Salzburger Straße 24a

A-5550 Radstadt

(nachfolgend schlicht „EPCW“ oder „wir“ bzw. „uns“)

 

2. Falls Sie Fragen zur Verarbeitung und zum Schutz Ihrer personenbezogenen Daten haben, oder wenn Sie eines Ihrer Rechte nach der DSGVO ausüben möchten, können Sie uns unter der oben angegebenen Postanschrift sowie per E-Mail an dataprotection@ennspark.com kontaktieren.

 

III.

Verarbeitete Kategorien personen-bezogener Daten

 

1. Website

Wenn Sie unsere Website über den Web-Browser Ihres Endgeräts aufrufen, werden folgende personenbezogene Daten von uns verarbeitet:

§  IP-Adresse Ihres Endgeräts;

§  Name und Version Ihres Web-Browsers;

§  Datum, Uhrzeit des Aufrufs und Adresse (URL) unserer Website bzw. einzelner Seiten dieser Website;

§  Datum und Uhrzeit des Aufrufs derjenigen Website, über die Sie auf unsere Website gelangt sind, einschließlich deren Adresse (Referrer-URL);

 

Unsere Website wird bei dem Anbieter WPEngine, Inc., 504 Lavaca Street, Suite 1000, Austin, Texas 78701, USA (WPEngine), gehostet. WPEngine stellt die technische Infrastruktur für den Betrieb dieser Website bereit. Dabei werden personenbezogene Daten, insbesondere IP-Adressen der Besucher, im Rahmen der Bereitstellung und Übertragung von Website-Inhalten verarbeitet.

 

WPEngine verarbeitet diese Daten ausschließlich auf unsere Weisung hin und dient damit als Auftragsverarbeiter gemäß Artikel 28 DSGVO. Wir haben mit WPEngine einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen, der sicherstellt, dass Ihre Daten gemäß den Anforderungen der DSGVO geschützt werden.

 

Bitte beachten Sie, dass WPEngine ein Unternehmen mit Sitz in den USA ist und personenbezogene Daten somit auch in einem Drittland verarbeitet werden können. Für die Übermittlung von Daten in die USA hat WPEngine geeignete Garantien implementiert, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie von WPEngine: https://wpengine.com/legal/privacy/.

 

Durch WPEngine Verarbeitete Daten:

  • IP-Adresse;
  • Technische Daten (z.B. Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL);

 

2. Co-Working Spaces & Marketing Services

Wenn Sie unsere Co-Working Spaces oder Marketing Services anfragen oder buchen, verarbeiten wir die von Ihnen im Rahmen Ihrer Anfrage und im Zuge des Online-Registrierungs- bzw. Reservierungsprozesses bekanntgegebenen personenbezogenen Daten wie z.B. Name, Adress- und Kontaktdaten, Bank- und Zahlungsdaten udgl. einschließlich des von Ihnen allenfalls zur Verfügung gestellten Marketing Contents (inkl. Bilder, Videos etc.).

 

3. Cookies

3.1 Allgemeines

Websites verwenden gelegentlich sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die von einer Website an Ihren Browser übermittelt und auf Ihrem Endgerät gespeichert werden, bis Sie diese löschen. Cookies können personenbezogene Daten enthalten. Einige Cookies sind technisch notwendig, um die Funktionalität der Website zu gewährleisten (die „technisch notwendigen Cookies“). Andere wiederum helfen dabei, Websites nutzerfreundlich zu gestalten und die Wirksamkeit von Onlinewerbung zu ermitteln (die „technisch nicht-notwendigen Cookies“). Vor der Verwendung technisch nicht-notwendiger Cookies muss Ihre Einwilligung hierzu eingeholt werden, die Sie jederzeit widerrufen können. Wenn Sie Einwilligungen erteilen oder widerrufen möchten, können Sie dies in der Regel jederzeit über die Cookie-Einstellungen der jeweiligen Website tun. Alternativ können Sie über die Einstellungen Ihres Browsers Cookie-Einstellungen websiteübergreifend festlegen.

 

3.2 Technisch notwendige Cookies

Google Tag Manager

Unsere Website nutzt Google Tag Manager des Dienstanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), zur effizienten Einbindung und Verwaltung verschiedener Tools auf unserer Website auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

 

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse. Es besteht die Möglichkeit, dass Google die über unsere Website erhobene IP-Adresse auch zu eigenen Zwecken oder zu Zwecken anderer Kunden von Google nutzt (z.B. zur Ausspielung individualisierter Werbungen Dritter). Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch uns an Google erfolgt durch Google als datenschutzrechtlich alleinig Verantwortliche. In diesem Zusammenhang kann Google Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

 

3.3 Technisch nicht-notwendige Cookies

Unsere Website nutzt im Übrigen keine Cookies, insbesondere keine solchen, die einer Einwilligung bedürfen.

 

4. Kontaktaufnahme und Anfragen

Wenn Sie über ein auf der Website bereitgestelltes Kontaktformular, via E-Mail, per Post oder Telefon mit uns Kontakt aufnehmen oder Anfragen an uns richten, werden die hierbei von Ihnen angegebenen personenbezogenen Daten wie z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer etc. von uns verarbeitet.

 

5. Newsletter und Veranstaltungen

5.1 Wenn Sie sich für unseren Newsletter registrieren oder sich für eine unserer Veranstaltungen anmelden, werden die von Ihnen angegebenen personenbezogenen Daten wie z.B. Name, E-Mail-Adresse, Name Ihrer Organisation, etc. von uns verarbeitet.

 

5.2 Vom Bezug eines Newsletters oder der Teilnahme an einer Veranstaltung können Sie sich jederzeit wieder abmelden. Detaillierte Informationen hierzu finden Sie in der Fußzeile eines jeden Newsletters oder in der jeweiligen Anmeldebestätigung.

 

6. Social Media

Auf unserer Website werden Plug-ins der sozialen Netzwerke LinkedIn, Facebook, Twitter/X und YouTube verwendet. Diese Dienste werden von den jeweiligen Anbietern bereitgestellt. Dies sind:

·       LinkedIn: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA

·       Facebook: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA

·       Twitter/X: X Corp., 1355 Market St, Suite 900, San Francisco, CA 94103, USA

·       YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

 

Die Social Media Plug-ins sind auf unserer Website durch Logos oder Schaltflächen der jeweiligen Anbieter erkennbar. Beim Besuch unserer Website werden diese Plug-ins standardmäßig deaktiviert, sodass keine Daten ohne Ihre Zustimmung an die Anbieter weitergegeben werden. Erst wenn Sie die Plug-ins durch Anklicken aktivieren, wird eine direkte Verbindung mit den Servern der jeweiligen Anbieter hergestellt.

 

Durch die Aktivierung eines Plug-ins erhalten die Anbieter die Information, dass Sie unsere Website besucht haben. Dies kann auch dann geschehen, wenn Sie kein Profil bei dem jeweiligen Anbieter besitzen oder aktuell nicht eingeloggt sind. Die Informationen (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Wenn Sie bei einem der sozialen Netzwerke eingeloggt sind, können die Anbieter den Besuch unserer Website direkt Ihrem Benutzerkonto zuordnen.

 

Durch die Nutzung der Social Media Plug-ins kann eine Übermittlung personenbezogener Daten an Server in den USA oder andere Drittländer erfolgen, in denen möglicherweise ein niedrigeres Datenschutzniveau als in der Europäischen Union gilt. Die Anbieter dieser Dienste können dabei auch Cookies auf Ihrem Endgerät speichern. Auf die Verarbeitung Ihrer personenbezogenen Daten durch die Anbieter haben wir keinen Einfluss.

 

Weitere Informationen zur Datenverarbeitung und zum Datenschutz durch die Anbieter finden Sie in deren Datenschutzerklärungen:

 

IV.

Zwecke & Rechtsgrundlagen der Datenverarbeitung

 

1. Die unter III 1 genannten personenbezogenen Daten werden von uns zum Zweck des sicheren Betriebs unserer Website auf der Rechtsgrundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

 

2. Die Zwecke der Verarbeitung personenbezogener Daten im Rahmen von uns erbrachter Services (im Sinne von III 2) ergeben sich aus unseren AGB, welche zugleich die Rechtsgrundlage für diese Datenverarbeitungen bilden (Art. 6 Abs. 1 lit. b DSGVO).

 

3. Die unter III 3.2 genannten personenbezogenen Daten (technisch notwendige Cookies) werden von uns zum Zweck des sicheren Betriebs unserer Website auf der Rechtsgrundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

 

4. Die unter III 4 genannten personenbezogenen Daten werden von uns zum Zweck der Bearbeitung und Beantwortung von Mitteilungen und Anfragen aller Art, einschließlich Fragen und Bestellungen zu unseren Produkten und Dienstleistungen, Bewerbungen sowie Auskunftsersuchen und anderen Begehren nach Art. 15 ff. DSGVO verarbeitet; diese Verarbeitungsvorgänge basieren entweder auf der Rechtsgrundlage der Erfüllung eines mit Ihnen geschlossenen Vertrages oder der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung unserer rechtlichen Verpflichtungen nach der DSGVO und anderen Vorschriften, denen wir unterliegen (Art. 6 Abs. 1 lit. b und c DSGVO).

 

5. Die unter III 5 genannten personenbezogenen Daten bzw. Kategorien personenbezogener Daten werden von uns zum Zweck des Versands unserer Newsletter und zur Ausrichtung unserer Veranstaltungen verwendet. Dies geschieht entweder auf der Rechtsgrundlage der von Ihnen erteilten Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

 

6. Die unter III 6 genannten personenbezogenen Daten werden von uns zum Zweck einer nutzerfreundlichen Gestaltung unserer Website und einer effektiven Darstellung unserer Inhalte auf der Rechtsgrundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

 

V.

Empfänger personenbezogener Daten; Drittlandsübermittlung

 

1. Zu den unter IV genannten Zwecken übermitteln wir Ihre personenbezogenen Daten an verbundene Unternehmen sowie an die von uns eingesetzten IT-Dienstleister (einschließlich der unter III 6 genannten Anbieter, sofern Sie deren Plug-ins durch Anklicken aktiviert haben). Einige dieser Empfänger haben Ihren Sitz oder Verbindungen in Staaten außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum (die „Drittstaaten“). Das Datenschutzniveau in Drittstaaten entspricht unter Umständen nicht jenem der Europäischen Union. Wir übermitteln personenbezogene Daten jedoch nur an Empfänger mit Sitz oder Verbindungen in solche Drittstaaten, für welche die Europäische Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir ergreifen zusätzliche Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Sofern erforderlich, schließen wir mit Empfängern in Drittstaaten Vereinbarungen über den Schutz personenbezogener Daten einschließlich der von der Europäischen Kommission gemäß Artikel 46 Abs 2 lit. c DSGVO erlassenen Standarddatenschutzklauseln. Detaillierte Informationen hierzu erhalten Sie auf Anfrage an dataprotection@ennspark.com.

 

2. An andere Empfänger werden Ihre personenbezogenen Daten nur übermittelt, sofern und insoweit wir dazu gesetzlich oder durch gerichtliche oder behördliche Anordnung verpflichtet sind bzw. soweit dies im Fall von Sicherheitsverletzungen (z.B. Angriffen auf unsere Website) oder zur Rechts- oder Strafverfolgung erforderlich ist.

 

VI.

Speicherdauer

 

Die unter III genannten personenbezogenen Daten werden von uns so lange verarbeitet, wie dies zur Erreichung der unter IV genannten Zwecke erforderlich und nach anwendbarem Recht zulässig ist, sofern nicht gesetzliche Aufbewahrungspflichten oder Verjährungsfristen potenzieller Rechtsansprüche eine längere Aufbewahrungsdauer rechtfertigen.

 

VII.

Rechte betroffener Personen

 

1. Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten und an wen wir diese übermitteln.
  • Sie haben das Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen, sollten Sie der Ansicht sein, dass diese unrichtig oder unvollständig sind oder teilweise oder zur Gänze zu Unrecht verarbeitet werden.
  • Sie haben das Recht, der Verarbeitung Ihrer von uns auf der Rechtsgrundlage eines berechtigten Interesses verarbeiteten personenbezogenen Daten zu widersprechen, sollten Sie der Ansicht sein, dass Ihre Interessen die unsrigen überwiegen.
  • Sie haben unter bestimmten Umständen das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übertragung an einen von Ihnen benannten Dritten zu erwirken.
  • Sie haben das Recht von Ihnen erteilte Einwilligungen zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Dadurch wird jedoch die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
  • Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzubringen.

 

2. Sollten Sie von einem der genannten Rechte Gebrauch machen wollen, wenden Sie sich bitte an dataprotection@ennspark.com.

 

VIII.

Keine Verpflichtung zur Bereitstellung personenbezogener Daten; keine automatisierte Entscheidungsfindung

 

1. Die unter III 1 und III 3.1 genannten personenbezogenen Daten werden automatisch bei Aufruf der Website erfasst. Im Übrigen besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogenen Daten bereitzustellen.

 

2. Wir führen auf Basis von Ihnen bereitgestellter personenbezogener Daten keine automatisierte Entscheidungsfindung (einschließlich Profiling) durch.

 

IX.

Zuständige Aufsichtsbehörde

 

Zuständig ist die

 

Österreichische Datenschutzbehörde

Barichgasse 40-42

A-1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

 

 

Stand: Jänner 2025