Datenschutzerklärung

Synap Solutions FlexCo, Börsegasse 12/2/4, 1010 Wien, Österreich, FN 670953x (Handelsgericht Wien), UID ATU83068779. E-Mail: office@synap-solutions.at · Telefon: +43 681 20551611 Für Datenschutzanfragen: datenschutz@synap-solutions.at

Wir haben keinen Datenschutzbeauftragten bestellt. Für Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Diese Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, in unserem Auftrag betrieben. Beim Aufruf der Website verarbeitet Vercel technische Anfrage- und Sicherheitsdaten, insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Adresse, HTTP-Methode und Statuscode
• Übertragene Datenmenge und Referrer-URL
• Browser-, Geräte- und Betriebssysteminformationen
• Request- und Regionskennungen sowie eine aus der IP-Adresse abgeleitete grobe geografische Zuordnung

Die Auslieferung erfolgt über ein weltweit verteiltes Content Delivery Network mit Standorten in zahlreichen Staaten. Jede Anfrage durchläuft dabei Routing-, Zwischenspeicher- und Sicherheitsebenen des Netzwerks. Eine dauerhafte Speicherung von Inhalten findet dort nicht statt; ein Zwischenspeichern erfolgt ausschließlich vorübergehend. Serverseitige Funktionen dieser Website werden in der Region Frankfurt am Main (Deutschland) ausgeführt; im Fall technischer Störungen kann eine Ausführung in einer anderen Region erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Auslieferung der Website, in ihrer Stabilität und Fehleranalyse sowie in der Abwehr missbräuchlicher Zugriffe.

Die Protokolldaten stehen uns für einen Tag zur Verfügung und werden danach automatisiert gelöscht. Ein Export der Protokolldaten an weitere Dienste (Log Drain) ist nicht eingerichtet.

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Dazu zählen insbesondere Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht. Die Anfragen werden in einer Datenbank gespeichert, die wir bei der Supabase, Inc. (USA) betreiben. Die zugehörige Infrastruktur wird von Amazon Web Services als Unterauftragsverarbeiter von Supabase in der Region Irland bereitgestellt; die Daten werden dort gespeichert.

Rechtsgrundlage

Betrifft Ihre Anfrage die Anbahnung oder Erfüllung eines Vertrages, dessen Partei Sie als natürliche Person selbst sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Ansprechpartnerin oder Ansprechpartner eines Unternehmens oder betrifft die Anfrage keinen Vertrag mit Ihnen persönlich, verarbeiten wir Ihre Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen, in der Kommunikation mit den Ansprechpersonen unserer Geschäftspartner sowie in der nachvollziehbaren Dokumentation unserer Geschäftskorrespondenz.

Löschung

Führt Ihre Anfrage zu keiner Geschäftsbeziehung, löschen wir sie spätestens zwölf Monate nach Abschluss der Bearbeitung. Dasselbe gilt für nicht angenommene Angebote. Führt die Anfrage zu einem Vertrag, bewahren wir die laufende Vertragskommunikation für die Dauer der Geschäftsbeziehung und darüber hinaus so lange auf, wie dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Der siebenjährigen Aufbewahrungspflicht nach § 132 BAO unterliegen nur Bücher, Aufzeichnungen und die dazugehörigen Belege sowie sonstige für die Abgabenerhebung bedeutsame Geschäftspapiere, nicht die gesamte Korrespondenz. Nach Ablauf der jeweiligen Frist werden die übrigen Daten ausgesondert und gelöscht.

Über eingehende Anfragen werden wir per E-Mail benachrichtigt. Unsere E-Mail-Postfächer betreiben wir über Microsoft 365; Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Kundendaten für Microsoft 365 werden nach den Zusagen von Microsoft grundsätzlich innerhalb der EU Data Boundary in Rechenzentren im Europäischen Wirtschaftsraum gespeichert und verarbeitet. Microsoft dokumentiert hiervon Ausnahmen, insbesondere begrenzte Übermittlungen und Fernzugriffe außerhalb dieses Bereichs für den Betrieb, für Support- und Sicherheitszwecke sowie für vom Kunden ausgelöste Funktionen. Für diese Fälle gelten die Garantien nach Punkt 9. Für die in unserem Postfach eingehenden Anfragen gelten dieselben Fristen wie unter Punkt 4. Wir haben hierfür eine Aufbewahrungsrichtlinie eingerichtet, die die Nachrichten nach Fristablauf automatisiert entfernt.

Zur Auswertung der Nutzung unserer Website setzen wir Vercel Web Analytics ein, eine Funktion unseres Hosting-Dienstleisters. Der Dienst zählt Seitenaufrufe und Besuche. Web Analytics arbeitet ohne Cookies und ohne Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät. Besucherinnen und Besucher werden über einen Hashwert unterschieden, der serverseitig aus der eingehenden Anfrage berechnet und nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit ausgeschlossen. Wir erhalten ausschließlich aggregierte Auswertungen wie Seitenaufrufe, Herkunftsquellen und grobe geografische Verteilung. Das dafür erforderliche Skript wird über unsere eigene Domain ausgeliefert; eine Anfrage an eine Drittdomain erfolgt beim Seitenaufruf nicht. Weitere Auswertungsdienste, insbesondere eine Messung der Ladegeschwindigkeit bei realen Aufrufen (Speed Insights), setzen wir nicht ein.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der technischen Optimierung unseres Angebots. Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Sie können dieser Verarbeitung nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine formlose Nachricht an datenschutz@synap-solutions.at genügt.

Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit der Website erforderlich sind. Für diese ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein und binden keine Inhalte Dritter ein, die beim Aufruf der Seite nachgeladen werden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Ein Einwilligungsbanner ist in dieser Konstellation nicht erforderlich. Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, holen wir Ihre Einwilligung vorab ein und passen diese Erklärung an.

Folgende Dienstleister verarbeiten personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag und sind vertraglich an unsere Weisungen gebunden:

• Vercel Inc., USA — Betrieb und Auslieferung der Website sowie Reichweitenmessung
• Supabase, Inc., USA — Datenbank für die über das Kontaktformular eingehenden Anfragen
• Microsoft Ireland Operations Limited, Irland — E-Mail- und Bürokommunikation

Diese Dienstleister setzen ihrerseits Unterauftragsverarbeiter ein. Für die Datenbank ist dies insbesondere Amazon Web Services als Infrastrukturanbieter von Supabase in der Region Irland. Die jeweils aktuellen Listen der Unterauftragsverarbeiter werden von den genannten Anbietern veröffentlicht.

Soweit die genannten Anbieter Daten darüber hinaus für eigene Zwecke verarbeiten, etwa zur Abrechnung, zur Sicherstellung des Dienstbetriebs oder zur Weiterentwicklung ihrer Produkte, handeln sie insoweit als eigene Verantwortliche. Für diese Verarbeitungen gelten die Datenschutzhinweise des jeweiligen Anbieters.

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort zugänglich werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für Übermittlungen an Vercel Inc. stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-U.S. Data Privacy Framework zertifizierte US-Organisationen gemäß Art. 45 DSGVO, soweit die konkrete Empfängerorganisation und die betreffende Verarbeitung davon erfasst sind. Ergänzend gelten die in der Auftragsverarbeitungsvereinbarung enthaltenen Standardvertragsklauseln. Für Übermittlungen an Supabase, Inc. stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914, die Bestandteil der mit diesem Anbieter geschlossenen Auftragsverarbeitungsvereinbarung sind. Für Übermittlungen im Zusammenhang mit Microsoft 365 gelten die im Microsoft Data Protection Addendum enthaltenen Garantien. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden in Drittstaaten auf Grundlage dortiger Rechtsvorschriften Zugriff auf personenbezogene Daten nehmen. Informationen zu den getroffenen Garantien sowie eine Kopie stellen wir Ihnen auf Anfrage an datenschutz@synap-solutions.at zur Verfügung, soweit keine Geschäftsgeheimnisse oder Rechte Dritter entgegenstehen.

Wir löschen oder anonymisieren personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Nachweisinteressen entgegenstehen.

• Serverprotokolle: ein Tag ab dem Zugriff
• Kontaktanfragen ohne Geschäftsbeziehung sowie nicht angenommene Angebote: längstens zwölf Monate nach Abschluss der Bearbeitung
• Laufende Vertragskommunikation: für die Dauer der Geschäftsbeziehung sowie darüber hinaus zur Geltendmachung oder Abwehr von Ansprüchen
• Steuerlich relevante Bücher, Aufzeichnungen und Belege: sieben Jahre ab dem gesetzlich maßgeblichen Fristbeginn nach § 132 BAO, bei anhängigen Verfahren gegebenenfalls länger
• Reichweitenmessung: keine personenbezogene Speicherung; der Hashwert wird nach 24 Stunden verworfen

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie, soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, auf Datenübertragbarkeit. Gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu bitte an datenschutz@synap-solutions.at. Wir informieren Sie grundsätzlich innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen. Diese Frist kann bei Komplexität des Antrags oder bei einer hohen Zahl von Anträgen um bis zu zwei weitere Monate verlängert werden; über eine Verlängerung und deren Gründe informieren wir Sie innerhalb der ersten Monatsfrist.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; deren Stand und Version sind am Ende des Dokuments angegeben. Frühere Fassungen bewahren wir intern auf, damit nachvollziehbar bleibt, welche Information zu welchem Zeitpunkt gegolten hat. Über wesentliche Änderungen informieren wir gesondert, soweit dies angemessen und möglich ist. Eine Änderung dieser Erklärung ändert keine Rechtsgrundlage rückwirkend.