Daten­schutz­erklärung

Allgemein

Die FIOR Digital GmbH (im Folgenden als „FIOR Digital“ oder „wir“ bezeichnet) bietet über die Website www.21bitcoin.app und die mobile Applikation („Mobile App“) (im Folgenden zusammen als „Website“ oder „Plattform“ bezeichnet) Dienstleistungen und Produkte rund um den Kauf und Verkauf von Bitcoin an.
Die FIOR Digital GmbH, mit Sitz in Rottweg 66, 5020 Salzburg, Österreich, eingetragen im Firmenbuch des Landesgerichts Salzburg unter FN 556789h ist Provider der Plattform sowie verantwortlich für den Handel mit Bitcoin auf dieser.

1. Anwendbarkeit

Für wen gilt diese Datenschutzerklärung?
‍
Diese Datenschutzerklärung gilt für alle Personen, die die Dienste von FIOR Digital, die Website und die Mobile App nutzen oder auf andere Weise mit FIOR Digital interagieren (z.B. Geschäftspartner, Interessenten, Dienstleister usw.); allgemein werden diese Person im Folgenden als „Kunde“ oder „du“ bezeichnet.

2. Minderjährige

Dürfen Minderjährige die Services von FIOR Digital verwenden?
‍
Nein, die Produkte und Dienstleistungen von FIOR Digital richten sich nicht an Personen unter 18 Jahren. Nur volljährige Personen dürfen die Dienste von FIOR Digital nutzen und sich auf der Plattform registrieren. Daher sammeln wir nach unserem Wissensstand auch keine personenbezogenen Daten von Minderjährigen. Wenn du also unter 18 Jahre alt bist, nutze bitte nicht unsere Plattform und übermittle keine personenbezogenen Daten an uns.

3. Verantwortlicher

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
‍
FIOR Digital ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit deinen personenbezogenen Daten sehr wichtig sind. FIOR Digital verwendet die von dir zur Verfügung gestellten personenbezogenen Daten ausschließlich in Übereinstimmung mit den geltenden Datenschutzgesetzen dieser Datenschutzerklärung und deiner Einwilligung.
Wenn du Fragen im Zusammenhang mit der Verarbeitung deiner persönlichen Daten und der Ausübung deiner Rechte nach der DSGVO hast, kannst du dich gerne an unser Datenschutz-Team wenden: privacy@fior.digital. Bitte beachte, dass wir für bestimmte Anfragen weitere Identifikationsdaten von dir benötigen (z.B. Reisepass, Personalausweis, etc.), um sicherzustellen, dass deine persönlichen Daten nur an dich weitergegeben werden.

4. Daten­kategorien und -Quellen

Welche meiner personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
‍
Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung und der Nutzung unserer Website von dir erhalten. Zusätzlich können Daten von Wirtschaftsauskunfteien, Schuldnerverzeichnissen, Anbietern von Geschäftsanalysen und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch, Medien, Sanktionslisten) verarbeitet werden.
Bei der Nutzung der Dienste von FIOR Digital oder der sonstigen Interaktion mit FIOR Digital können folgende deiner personenbezogenen Daten verarbeitet werden:

• Kontaktdaten: Bei der Erstellung eines neuen Benutzerkontos oder der Kommunikation mit FIOR Digital können wir z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Foto für das Konto etc. verarbeiten
  
• Verifizierungsdaten: Wenn ein Konto verifiziert wird, wobei dies auch vom Verifizierungsgrad abhängig ist, können z.B. Screenshots von nationalen Ausweisdokumenten wie Reisepass, Führerschein, Personalausweis sowie die Identifikationsdaten aus diesen Dokumenten, Angaben zur Prüfung des Wohnsitzes, Daten über den Status politisch exponierter Personen verarbeitet werden
  
• Finanzdaten: Im Rahmen von getätigten Transaktionen können z.B. Bankverbindungen (IBAN, BIC), Zahlungsdienstleister­informationen, Zahlungsdaten, Transaktions-ID, etc. verarbeitet werden
  
• Log-Daten: Im Rahmen der Aktivitäten auf unserer Website können z.B. IP-Adresse, Computer- oder Mobilgeräteinformationen, Betriebssystem, Browsertyp, Gerätetyp, eindeutige Geräteidentifikationsnummer, Identifizierungs-Cookies (z.B. für das Referral Programm), optional Formulardaten, Cookies von Drittanbietern, etc. verarbeitet werden.
  
• Mobile App Daten: Wenn du die Mobile App verwendest, können wir z.B. IP-Adresse, Transaktionsdaten, Ein- und Auszahlungsadresse, Informationen zum Mobilgerät, Frequenz, Zeit, Betriebssystem, Browsertyp, Gerätetyp, eindeutige Geräteidentifikationsnummer, optionale Formulardaten, Crash-Reports (Datadog Inc.), Linktracking (Branch Metrics Inc.), Performancedaten verarbeiten sowie nur mit deiner ausdrücklichen Einwilligung Daten aus: Kamera, Mikrofon, Speicher, Telefon (SMS-Bestätigung)
• Angaben und Nachweis zur Mittelherkunft: Soweit der Nachweis über die Mittelherkunft erforderlich ist, können wir z.B. Kontoauszüge oder andere von Banken oder Finanzinstituten erstellte Nachweise, Kaufverträge oder generell Verträge oder andere geeignete Daten zum Nachweis oder zur Bestimmung der Mittelherkunft verarbeiten, wenn die täglichen/monatlichen oder generellen Betragsgrenzen von FIOR Digital überschritten werden oder ein Upgrade auf FIOR Digital Private „OTC Service“ erfolgt. Zur Bestimmung des Zwecks der Nutzung der oben genannten Dienstleistungen oder des Handelsvolumens können zusätzliche Informationen über aktuelle, vergangene oder geplante geschäftliche oder persönliche Aktivitäten von Privatkunden oder andere Daten zur Bestimmung der Absichten des Kunden gegebenenfalls auf Wunsch von FIOR Digital oder vom Kunden verarbeitet werden
  
• Support-Anfragen: Wenn du dich an unseren Support wendest, können z.B. die personenbezogenen Daten, die dem Support-Team im Rahmen der Anfrage zur Verfügung gestellt werden, verarbeitet werden
• Marketingdaten: Wenn du unsere Website oder Social Media Seiten (wie z.B. die Twitter-Unternehmensseite) besuchst oder die Mobile App nutzt, können Statistik- und Marketingdaten wie z.B.: Besucherzahl, Häufigkeit, Klicks, Zeit, Orte, Zielgruppen, Daten aus Cookies und ähnlichen Technologien (Pixel, Clear GIFs, etc.), Verbraucherverhalten, Interessen und Präferenzen, Daten über Marktforschung und Zielgruppenbefragungen, etc. verarbeitet werden; bezüglich Social Media siehe auch Punkt 9
  
• Foto-, Video- und Audiodaten: Wenn wir an Veranstaltungen oder Messen teilnehmen bzw. selbst solche Events organisieren oder Interviews mit Personen führen, können wir Lichtbilder und sonstige Aufzeichnung darüber anfertigen und verarbeiten dabei Foto, Video- und Audiodaten. Über solche Aufzeichnungen werden wir dich aber auch immer gesondert informieren
  
• Bewerbungsdaten: Wenn du dich auf unserer Website oder über LinkedIn auf eine Stelle bewirbst, können wir die Daten verarbeiten, die für den Einstellungsprozess notwendig sind, wie z.B. Kontaktdaten, Lebenslauf, Qualifikationen, polizeiliches Führungszeugnis, Kreditauskunft, nationale Ausweisdokumente wie Reisepass, Führerschein und die Daten aus all diesen Dokumenten, Links zu deinem Portfolio oder Social Media Plattformen, etc.

5. Zwecke und Rechts­grund­lagen für die Verarbeitung von Daten

Für welche Zwecke und auf welcher Rechtsgrundlage werden meine personenbezogenen Daten von FIOR Digital verarbeitet?
‍
Die gesamte Datenverarbeitung bei FIOR Digital erfolgt in Übereinstimmung mit der DSGVO und dem österreichischen Datenschutzgesetz (DSG). Wir verarbeiten deine personenbezogenen Daten immer auf Grundlage von mindestens einer der unten angeführten Rechtsgrundlagen. Wenn wir um die Angabe weiterer, nicht oben angeführter personenbezogener Daten bitten, werden dir Zweck und Rechtsgrundlage für die Erhebung und Verarbeitung dieser Daten zum Zeitpunkt der Erhebung mitgeteilt.

5.1 Zur Erfüllung vertraglicher Verpflichtungen (Art 6 Abs 1 lit b DSGVO)

Die Verarbeitung personenbezogener Daten kann für die Erfüllung vertraglicher oder vorvertraglicher Verpflichtungen dir gegenüber erforderlich sein. Die folgenden Datenverarbeitungsvorgänge werden z.B. von einer solchen vertraglichen Verpflichtung erfasst:

• Generelle Bereitstellung unserer Services, dabei alle Aufgaben, die für den Betrieb, die Leistung und Verwaltung von FIOR Digital und der Plattform erforderlich sind
  
• Kontoführung (z.B. kontinuierliche Aktualisierung der Kundendaten)
  
• Ausführung deiner Bestellungen (z.B. Zahlungsabwicklung, Rückbuchungen, Kauf- und Verkaufsnachweis)
  
• Ausführung des „Referral-Programms“
• Kundendienst- und Supportanfragen (z.B. Kontaktaufnahme wegen Komplikationen, Intercom)
• Authentifizierungsprozess, wenn du dich für ein Konto auf unserer Website registrierst und verifizierst (Überprüfung der Identität)
  
• Analyse und Verbesserung der Qualität und generellen User-Experience unserer Website (z.B. mittels Performance Tracking auf unserer Plattform)
• Datensicherheit und IT-Sicherheit auf unserer Website und Sicherung unseres Netzwerks (z.B. Schutz vor Identitätsdiebstahl und vor fehlerhaften oder verdächtigen Zugriffen auf unsere Websites)
  
• Bewerbungsprozess für neue Mitarbeiter
  

5.2 Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO)

Die Verarbeitung personenbezogener Daten kann auch zur Erfüllung verschiedener gesetzlicher Verpflichtungen (z.B. FM-GwG, GewO 1994, etc.) notwendig sein. Die folgenden Datenverarbeitungsvorgänge werden z.B. von solchen rechtlichen Verpflichtungen erfasst:

• Vertragsmanagement, Buchhaltung und Rechnungslegung
  
• Compliance und Risikomanagement
  
• Know-Your-Customer Maßnahmen wie Authentifizierungsprozess (Überprüfung der Identität) und Prüfung der Mittelherkunft
  
• Überwachung zur Betrugsbekämpfung, Missbrauch (z.B. für illegale Zwecke), Geldwäsche und Terrorismusfinanzierung
• Auskunft nach behördlicher Anordnung im Rahmen von Finanzstrafverfahren oder zur generellen Strafverfolgung
• Konsultation von Kreditinstituten zur Feststellung von Bonitäts- und Ausfallrisiken, etc.
  

5.3 Zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO)

Soweit erforderlich, können Daten über die Erfüllung eines Vertrags hinaus, zur Wahrung der berechtigten Interessen von FIOR Digital oder eines Dritten verarbeitet werden. Die folgenden Datenverarbeitungsvorgänge werden z.B. von einem solchen berechtigten Interesse erfasst:

• Prävention von Betrug, Missbrauch (z.B. für illegale Zwecke), Geldwäsche und Terrorismusfinanzierung
  
• Risikomanagement und Risikominimierung z.B. durch Anfragen bei Kreditagenturen, Schuldnerverzeichnissen oder Anbietern von Geschäftsanalysen
  
• Identifizierung und Überprüfung von potenziell fehlerhaften oder verdächtigen Geschäftsfällen und Zugriffen auf unsere Websites
  
• Betreuung der Accounts und Bearbeitung allgemeiner Kundenanfragen
• Maßnahmen zum Schutz unserer Kunden und Partner sowie zur Absicherung des Netzwerks und der Informationen; so auch Maßnahmen zum Schutz unserer Mitarbeiter und des Eigentums von FIOR Digital, z.B. Videoüberwachung (Löschzyklus 72 Stunden) sowie Maßnahmen von externen Rechenzentren und Dienstleistern
• Bearbeitung von Anfragen von Behörden, Anwälten, Inkassobüros im Rahmen der Rechtsverfolgung sowie Durchsetzung von Rechtsansprüchen im Rahmen von Gerichtsverfahren
  
• Marktforschung und Weiterentwicklung von Dienstleistungen und Produkten
  
• Verarbeitung von statistischen Daten, Performance Daten und generell Marktforschungsdaten über die Website, die Mobile App oder Social Media Plattformen (z.B. Twitter, Facebook, Instagram, LinkedIn, YouTube, etc.)
  
• Verarbeitung von Kundeneinstellungen (z.B. Sprache, Region) mittels Cookies auf unserer Website
  
• Direktmarketing und Werbung (z.B. Durchführung von Marketingstrategien, Kundenansprache, Versand von Gutscheinen sowie Werbung von FIOR Digital und seinen Partnerunternehmen)
  
• Verwendung von Audio-, Video- und Fotodaten aus dem öffentlichen Raum (z.B. öffentliche Veranstaltungen, Messen, etc.) zu Marketing- und sonstigen Repräsentationszwecken auf unseren Social-Media-Kanälen oder unserer Website
  
• Prüfung der Performance des Referral Programms
  

5.4 Basierend auf einer Einwilligung (Art 6 Abs 1 lit a DSGVO)

Wenn du uns deine Einwilligung zur Verarbeitung deiner personenbezogenen Daten erteilt hast, erfolgt die Verarbeitung nur zu den in der Einwilligungserklärung festgelegten Zwecken und in dem darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft widerrufen werden, wenn du mit der Verarbeitung nicht mehr einverstanden bist. So verarbeiten wir beispielsweise mit deiner Einwilligung Daten für die folgenden Zwecke:

• für die Nutzung aller Funktionen der Mobile App (z.B. Telefonberechtigung zum Lesen von SMS-Bestätigungen, Kamera zum Scannen von QR-Codes, etc.)
  
• Direktmarketing und Werbung (z.B. Kundenzufriedenheit-Umfragen, Newsletter, Gewinnspiele und andere Werbekommunikation, etc.)
  
• Analyse und Tracking auf unserer Website zu Werbezwecken
  
• Bestimmte Verwendungen von Audio-, Video- und Fotodaten (z.B. Werbefilme, Interviews, etc) zu Marketing- und sonstigen Repräsentationszwecken über unterschiedliche Kanäle
• Automatisierter Authentifizierungsprozess, wenn du dich über den Service („Onfido“) der Onfido Limited verifizierst (Überprüfung der Identität)
• Bewerbungsmanagementsystem, Rekrutierungsprozess und Bearbeitung deiner Bewerbung (z.B. freiwillige Speicherung der Bewerberdaten für 2 Jahre, Datenübernahme aus deinem Social Media Account bei Nutzung des Tools „Apply with LinkedIn“ siehe dazu auch Punkt 9)
  

6. Besondere Kategorien personen­bezogener Daten

Verarbeitet FIOR Digital besondere Kategorien personenbezogener Daten?
‍
Nein, FIOR Digital verarbeitet keine besonderen Kategorien personenbezogener Daten von Kunden. Hierzu zählen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen sowie auch genetische und biometrische Daten (Art 9 Abs 1 DSGVO).

7. Empfänger personen­bezogener Daten

Wer erhält meine personenbezogenen Daten?
‍
Der Schutz und die Vertraulichkeit deiner personenbezogenen Daten sind FIOR Digital sehr wichtig. Aus diesem Grund übermitteln wir deine personenbezogenen Daten nur in dem nachstehend beschriebenen Umfang oder im Rahmen einer Anweisung zum Zeitpunkt der Erhebung deiner Daten. Deine personenbezogenen Daten werden von uns weder verkauft noch anderweitig an Dritte weitergegeben.

7.1 Datenübermittlung an Dienstleister

In begrenztem Umfang übermitteln wir personenbezogene Daten auch an Auftragsverarbeiter, die für uns Dienstleistungen erbringen, wie z.B. Authentifizierungsdienste (z.B. Onfido Limited), IT-Dienstleistungen (Amazon Web Services Inc.), Kundensupport (Intercom Inc.), Finanzdienstleistungen (Volksbank Raiffeisenbank Bayern Mitte eG) und Versand von Newslettern (z.B. Twilio Inc.). Auftragsverarbeiter dürfen diese Daten nur insoweit verwenden oder weitergeben, wenn dies zur Erbringung von Dienstleistungen für FIOR Digital oder zur Einhaltung gesetzlicher Bestimmungen erforderlich ist. Wir verpflichten solche Auftragsverarbeiter vertraglich dazu, die Vertraulichkeit und Sicherheit deiner personenbezogenen Daten, die sie in unserem Namen verarbeiten, zu gewährleisten.

7.2 Datenübermittlung an öffentliche Einrichtungen und Institutionen

Deine personenbezogenen Daten können, (I) wenn wir gesetzlich oder im Rahmen eines Gerichtsverfahrens dazu verpflichtet sind, (II) wenn wir glauben, dass die Weitergabe zur Vermeidung von Schäden oder finanziellen Verlusten erforderlich ist oder, (III) wenn sie im Zusammenhang mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten stehen, an öffentliche Einrichtungen oder Institutionen übermittelt werden.

7.3 Datenübermittlung an Dritte

Gemeinsame Verantwortung: Wenn FIOR Digital zusammen mit anderen Parteien als gemeinsamer Verantwortlicher auftritt, stellen wir diesen Dritten gegebenenfalls personenbezogene Daten zur Verfügung, wobei die Verarbeitung immer auf mindestens einer der oben unter Punkt 7 angeführten Rechtsgrundlagen beruht. Zudem übermitteln wir im Falle einer gemeinsamen Verantwortung deine personenbezogenen Daten nur auf Basis einer ausreichenden Vereinbarung mit den anderen Verantwortlichen (Art 26 DSGVO).
Sonstige Dritte: FIOR Digital kann deine personenbezogenen Daten mit deiner Einwilligung zur Offenlegung oder zum Zwecke der Vertragserfüllung oder auf Verlangen des Kunden noch vor Vertragsschluss an sonstige Dritte weitergeben.

8. Internationaler Datentransfer

Werden meine Daten in Drittländer oder an internationale Organisationen übermittelt?

Es kann vorkommen, dass deine personenbezogenen Daten von Mitarbeitern oder Dienstleistern außerhalb des Landes, in dem du dich aktuell befindest, eingesehen, an diese übertragen und/oder von diesen gespeichert werden und die Datenschutzgesetze solcher Länder möglicherweise einen niedrigeren Standard aufweisen als jener in der Europäischen Union. Dennoch wird FIOR Digital unter allen Umständen personenbezogene Daten gemäß dieser Datenschutzerklärung schützen.
Werden personenbezogene Daten in einem Drittland (außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeitet oder geschieht dies im Zusammenhang mit der Nutzung von Diensten Dritter oder der Offenlegung und/oder Übermittlung personenbezogener Daten an Dritte, so erfolgt dies nur, soweit dies zur Erfüllung unserer (vor-)vertraglichen Verpflichtungen erforderlich ist oder auf Grundlage einer Einwilligung oder einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Genehmigungen verarbeiten wir personenbezogene Daten nur dann in einem Drittland, wenn die Bedingungen der Art 44 ff DSGVO erfüllt sind. Dies bedeutet zum Beispiel, dass die Verarbeitung und die Übermittlung auf Grundlage besonderer Schutzvorkehrungen erfolgt, wie z.B. unter der Einhaltung eines Verhaltenskodex oder eines Zertifizierungsmechanismus zusammen mit der verbindlichen und umzusetzenden Verpflichtung des Empfängers im Drittland, den entsprechenden Schutzvorkehrungen zum Datenschutz Folge zu leisten sowie offiziell anerkannten besonderen vertraglichen Verpflichtungen der Europäischen Kommission nachzukommen (sog. „Standardvertragsklauseln").
Wenn du weitere Informationen bezüglich der internationalen Datenübermittlung benötigst oder wenn du eine Kopie der spezifischen Sicherheitsvorkehrungen für den Export deiner personenbezogenen Daten wünschst, kannst du dich gerne an privacy@fior.digital wenden.

9. Social Media

Werden meine Daten auf Social Media Plattformen verarbeitet und wer ist in solchen Fällen verantwortlich?

Werden meine Daten auf Social Media Plattformen verarbeitet und wer ist in solchen Fällen verantwortlich?
FIOR Digital ist auf verschiedenen Social Media Plattformen präsent (siehe unten), um mit aktiven Kunden, potenziellen Kunden und interessierten Social Media Nutzern über die Dienstleistungen, Produkte und andere Neuigkeiten von FIOR Digital zu kommunizieren. Wenn du solche Social Media Plattformen verwendest, gelten zusätzlich die Allgemeinen Geschäftsbedingungen sowie die Datenschutzrichtlinien der Plattformbetreiber. Wir weisen darauf hin, dass dabei Benutzerdaten auch außerhalb der Europäischen Union verarbeitet werden können. Aufgrund unterschiedlicher rechtlicher Rahmenbedingungen bestehen dadurch gewisse Risiken für die Nutzer dieser Plattformen (z.B. kann die Durchsetzung der Rechte der betroffenen Personen erschwert sein).
Als Teil des technischen Prozesses verschiedener Social Media Plattformen (z.B. Google, Facebook, Twitter, etc.) können diese dein Verhalten im Hintergrund aufzeichnen, wenn du z.B. auf Inhalte klickst oder Webseiten besuchst und du gleichzeitig noch in deinem Social Media Account angemeldet bist. Solche Informationen werden von Social Media Plattformen gesammelt und deinen Social Media Accounts zugeordnet, unabhängig davon, ob du auf Inhalte dieser Plattform klickst oder nicht. Durch Abmelden deines Accounts, kannst du verhindern, dass diese Unternehmen die gesammelten Informationen mit deinen Konten verknüpfen. Die Aktivitäten solcher Social Media Plattformen können nicht von FIOR Digital kontrolliert werden und daher übernehmen wir auch keinerlei Haftung für Schäden, welche dir durch die Verwendung deiner Daten durch Social Media Plattformen entstehen.
Verantwortlicher: FIOR Digital kann personenbezogene Daten von Social Media Nutzern nur dann verarbeiten, wenn Nutzer über solche Plattformen direkt mit FIOR Digital kommunizieren (z.B. Anzahl der Besucher, gepostete Artikel, Likes, direkte Nachrichten, Kundenanfragen, Kommentare, etc.). In solchen Fällen ist FIOR Digital dann auch für die Verarbeitung der dabei erhobenen personenbezogenen Daten verantwortlich. Neben einer solchen Datenverarbeitung durch uns, verarbeiten aber insbesondere auch die Betreiber von Social Media Plattformen, personenbezogene Daten der Nutzer. Auf diese Datenverarbeitungen haben wir keinerlei Einfluss und wir sind dementsprechend auch nicht dafür verantwortlich – eine solche Datenverarbeitung erfolgt somit ausschließlich im Verantwortungsbereich der Social Media Plattformen.
Für eine detaillierte Erklärung der jeweiligen Datenverarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) von Social Media Plattformen, verweisen wir auf die jeweilige Datenschutzerklärung der Betreiber (siehe unten). Auskunftsbegehren und weitere Betroffenenrechte in Zusammenhang mit Social Media Plattformen sind beim jeweiligen Betreiber geltend zu machen. Denn nur die Betreiber haben Zugang zu den personenbezogenen Daten ihrer Nutzer und können somit die notwendigen Maßnahmen ergreifen und Auskünfte erteilen.

Unsere Social-Media-Seiten und -Kanäle sowie die Links zu den jeweiligen Datenschutzerklärungen:‍

Bewerbung über den LinkedIn Button: Wenn du die Möglichkeit nutzt, dich mit dem Social Media Sign-In-Button „Apply with LinkedIn“ des sozialen Netzwerks LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA) zu bewerben, erlaubst du FIOR Digital den eingeschränkten Zugriff auf dein LinkedIn-Profil. Nach dem Anklicken des Buttons „Apply with LinkedIn” wirst du zu LinkedIn weitergeleitet, um deine LinkedIn-Zugangsdaten einzugeben. Dann kannst du die Daten auswählen, die du mit FIOR Digital teilen möchtest. Es werden nur die von dir ausgewählten Daten an FIOR Digital übertragen. FIOR Digital erhält keine Informationen über deine Login- oder Zugangsdaten bei LinkedIn. Weitere Informationen findest du auch in der Datenschutzerklärung von LinkedIn.

10. Newsletter

Auf welcher Rechtsgrundlage werden mir elektronische Nachrichten zugesandt und wie kann ich mich davon abmelden?

In unserem E-Mail-Newsletter (z.B. Weekly-Update) informieren wir dich über die Dienstleistungen und Produkte von FIOR Digital. Wenn du unseren Newsletter erhalten möchtest, musst du dich mit deiner E-Mail-Adresse anmelden. Newsletter und andere elektronische Benachrichtigungen werden von uns nur mit deiner ausdrücklichen Zustimmung versandt, wenn du den Newsletter direkt abonnierst (Double-Opt-in) oder bei der Registrierung für ein FIOR Digital-Konto oder alternativ, wenn eine sonstige Rechtsgrundlage dafür besteht (z.B. § 107 Abs 3 TKG). Beim Double Opt-In-Verfahren prüfen wir, ob du auch der Inhaber der angegebenen E-Mail-Adresse bist oder ob deren Inhaber mit dem Erhalt elektronischer Benachrichtigungen einverstanden ist. Dieses Verfahren dient als Nachweis für Fälle, in denen ein Dritter eine E-Mail-Adresse durch die Registrierung für den Erhalt des Newsletters ohne Wissen des eigentlich Berechtigten missbraucht.
Für das Versenden von unseren E-Mail Newsletter wird die Infrastruktur des Dienstes Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA genutzt. Weitere Informationen zu Sendgrid findest du in der Datenschutzerklärung von Sendgrid.
Du kannst dich jederzeit von unserem Newsletter abmelden, z.B. durch den Widerruf deiner Einwilligung. Du findest am Ende jedes Newsletters einen Link zum Abmelden. Bitte beachte aber, dass wir deine personenbezogenen Daten im Falle einer einfachen Abmeldung so lange weiterverarbeiten, bis du deine Zustimmung zur Speicherung der Daten widerrufst, damit wir die zuvor erteilte Einwilligung zum Erhalt von Newslettern nachweisen können. Eine solche Verarbeitung beschränkt sich auf den Zweck einer möglichen Abwehr von Ansprüchen und du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen.‍

11. Aufbewahrungs- und Löschfristen

Wie lange werden meine personenbezogenen Daten verarbeitet (gespeichert) und wann werden sie gelöscht?

Wir speichern deine personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Erfüllung bis zur Beendigung eines Vertrages) sowie grundsätzlich für 1 Jahr nach Beendigung der Geschäftsbeziehung. Darüber hinaus speichern wir deine Daten nur für einen längeren Zeitraum, im Rahmen der gesetzlichen Aufbewahrungs- und Dokumentationspflichten, zur Abwehr von Rechtsansprüchen oder mit deiner ausdrücklichen Einwilligung.
Die Aufbewahrungsfristen für Daten ergeben sich aus den gesetzlichen Aufbewahrungsfristen oder Verjährungsfristen. Nach dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) sind das 7 Jahre, nach dem Finanzmarkt-Geldwäschegesetz (FM-GWG) 10 Jahre, nach dem Gleichbehandlungsgesetz (GIBG) ein halbes Jahr und in bestimmten Fällen zwischen 3 und 30 Jahren nach ABGB z.B. wenn Daten als Beweis für Rechtsstreitigkeiten benötigt werden oder solange andere berechtigte Interessen an der Speicherung bestehen.
Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die von uns verarbeiteten personenbezogenen Daten gelöscht, sobald sie nicht mehr für ihren Verarbeitungszweck benötigt werden und die Löschung auch sonst keinen gesetzlichen Aufbewahrungspflichten entgegensteht.‍

12. Betroffenen­rechte

Welche Rechte und Optionen bezüglich meiner Daten habe ich nach der DSGVO?

Auskunftsrecht:
Du hast die Möglichkeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von dir verarbeiten. Wenn wir personenbezogene Daten von dir verarbeiten, hast du das Recht innerhalb einer angemessenen Frist, Informationen von uns über die über dich gespeicherten personenbezogenen Daten zu erhalten sowie auf eine Kopie der verarbeiteten Daten.

Recht auf Berichtigung:
Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten, die dich betreffen, zu verlangen. Im Hinblick auf die Zwecke der Verarbeitung hast du auch das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, dies auch durch eine ergänzende Erklärung von dir.

Recht auf Löschung:
Du hast das Recht, die Löschung der dich betreffenden personenbezogenen Daten von FIOR Digital zu verlangen, wenn einer der folgenden Gründe vorliegt sowie keine weitere Verarbeitung dieser Daten mehr erforderlich ist:‍

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
  
• du hast deine Einwilligung, auf der die Verarbeitung beruht, widerrufen und es besteht keine andere Rechtsgrundlage oder ein übergeordnetes berechtigtes Interesse an der Verarbeitung
  
• die personenbezogenen Daten wurden rechtswidrig verarbeitet; oder
  
• die Löschung der personenbezogenen Daten ist erforderlich, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaats nachzukommen, dem der Verantwortliche unterliegt

In den Anträgen auf Löschung personenbezogener Daten muss der entsprechende Grund angeführt werden (Art 17 Abs 1 DSGVO).

Recht auf Einschränkung der Verarbeitung:
Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist

• du bestreitest die Richtigkeit der personenbezogenen Daten (die Einschränkung erfolgt für einen Zeitraum, der es FIOR Digital ermöglicht, die Richtigkeit der Daten zu überprüfen)
  
• die Verarbeitung deiner Daten war unrechtmäßig und du lehnst die Löschung der Daten ab und forderst stattdessen die Einschränkung ihrer Verarbeitung
  
• FIOR Digital benötigt deine personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, du benötigst sie allerdings weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
  
• du hast der Verarbeitung deiner personenbezogenen Daten widersprochen und es wurde noch nicht festgestellt, ob die berechtigten Gründe von FIOR Digital gegenüber deinen überwiegen

Recht auf Datenübertragbarkeit:
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten. Du kannst auch verlangen, dass wir diese Daten direkt an einen von dir benannten Verantwortlichen weitergeben, soweit das technisch möglich ist und die Rechte und Freiheiten anderer nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit kann nur ausgeübt werden, wenn die Grundlage der Verarbeitung entweder deine Einwilligung oder eine (vor-)vertragliche Notwendigkeit ist und die Verarbeitung automatisiert erfolgt ist. Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen, die für die Wahrnehmung von Aufgaben erforderlich sind, die im öffentlichen Interesse liegt oder in der Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht:
Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten jederzeit zu widersprechen, wenn diese aufgrund unserer berechtigten Interessen erfolgt. Wenn du der Verarbeitung widersprochen hast, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Der Widerspruch hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten aufgrund berechtigter Interessen, die noch vor deinem Widerspruch erfolgt sind.

Kontakt:
Zur Ausübung eines der oben genannten Rechte kannst du eine E-Mail an privacy@fior.digital senden. Bitte beachte, dass wir für solche Anfragen weitere Identifikationsdaten von dir benötigen (z.B. Reisepass, Personalausweis, etc.), um sicherzustellen, dass deine personenbezogenen Daten nur an dich weitergegeben werden.

13. Widerspruch Werbung

Wie kann ich der Verarbeitung meiner Daten für Werbezwecke widersprechen?

Du kannst auch jeder Nutzung deiner personenbezogenen Daten für Werbezwecke widersprechen. Wenn du der Verarbeitung deiner Daten für Werbezwecke grundsätzlich widersprechen möchtest, kontaktiere uns bitte per E-Mail an privacy@fior.digital. Der Widerspruch hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten aufgrund berechtigter Interessen, die noch vor deinem Widerspruch erfolgt sind.
Bitte beachte allerdings, dass ein solcher Widerspruch nur gegenüber FIOR Digital erfolgt und du auch nach einem solchen Widerspruch möglicherweise noch Werbung über FIOR Digital von anderen Anbietern auf anderen Webseiten erhältst, auf welche wir keinen Einfluss haben.‍

14. Automatisierte Entscheidungen

Verwendet FIOR Digital meine personenbezogenen Daten für automatisierte Entscheidungsfindung einschließlich Profiling?
‍
FIOR Digital verwendet personenbezogene Daten nicht für automatisierte Entscheidungsprozesse einschließlich Profiling im Sinne von Art 22 DSGVO (z.B. Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf der automatisierten Verarbeitung personenbezogener Daten beruhen, einschließlich der Erstellung von Profilen).‍

15. Verarbeitung für andere Zwecke

Werden meine personenbezogenen Daten für andere Zwecke als die, für die sie erhoben wurden, verarbeitet?
‍
Grundsätzlich verarbeiten wir bei FIOR Digital personenbezogene Daten nur für jene Zwecke, für die diese auch erhoben wurden. In Ausnahmefällen können wir jedoch deine für einen bestimmten Zweck erhobenen personenbezogenen Daten, für einen anderen Zweck verarbeiten. In so einem Fall werden wir dich vor der beabsichtigten Verarbeitung über den neuen Zweck, die Dauer der Speicherung, die Ausübung der Betroffenenrechte, die Möglichkeit des Widerrufs der Einwilligung, das Bestehen des Rechts, eine Beschwerde bei der Datenschutzbehörde einzureichen, informieren sowie darüber, ob die Bereitstellung der Daten aus rechtlichen oder vertraglichen Gründen erforderlich ist und welche Folgen es hätte, wenn die Daten nicht bereitgestellt werden und ob dabei automatisierte Entscheidungsfindung oder Profiling verwendet wird.

16. Aufsichts­behörde

Bei welcher Aufsichtsbehörde kann ich eine Beschwerde einreichen?
‍
Du hast das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn du denkst, dass du in deinen Rechten nach DSGVO verletzt wurdest. In Österreich ist dies die Datenschutzbehörde.

17. Einwilligungs­erklärung

Wie erfolgt meine Einwilligung und wie kann ich meine Einwilligung widerrufen?

Mit dem Ankreuzen des entsprechenden Kästchens im Rahmen des Registrierungsprozesses oder im Falle einer Aktualisierung nach dem Login in dein FIOR Digital Konto bestätigst du ausdrücklich, dass du die Datenschutzerklärung gelesen hast und, dass du mit der dort beschriebenen Verarbeitung deiner personenbezogenen Daten einverstanden bist.
Durch Ankreuzen des jeweiligen separaten Kästchens für News und Updates per E-Mail (Newsletter) erklärst du dich ausdrücklich damit einverstanden, dass du elektronische Nachrichten wie unter Punkt 10 beschrieben erhalten möchtest.
Du hast das Recht, deine Einwilligung jederzeit gegenüber der FIOR Digital GmbH, oder per E-Mail an privacy@fior.digital zu widerrufen. Bitte beachte, wenn du deine Einwilligung widerrufst, können wir dir nicht mehr alle unsere Services und Produkte anbieten. Der Widerruf deiner Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten aufgrund einer Einwilligung noch vor deinem Widerruf hat.

18. Datensicherheit

Wie werden meine personenbezogenen Daten geschützt?

Die Sicherheit von Daten ist uns sehr wichtig und wir verpflichten uns zum Schutz der von uns erfassten Daten. Wir verfügen über umfassende administrative, technische und physische Maßnahmen, um deine personenbezogenen Daten vor unbeabsichtigter, unrechtmäßiger oder unbefugter Zerstörung, Verlust, Veränderung, Zugriff, Offenlegung oder Nutzung zu schützen. Diese Maßnahmen entsprechen den höchsten internationalen Sicherheitsstandards und werden regelmäßig auf ihre Wirksamkeit und Eignung zur Erreichung der angestrebten Sicherheitsziele überprüft.
Wir haben beispielsweise die folgenden technischen und organisatorischen Maßnahmen umgesetzt:

• SSL-Verschlüsselung unserer Websites, von denen aus wir personenbezogene Daten versenden
  
• Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit unserer Systeme und Dienste
  
• Verwendung verschlüsselter Systeme
  
• Maßnahmen zur schnellen Wiederherstellung der Verfügbarkeit personenbezogener Daten im Falle eines physischen oder technischen Vorfalls
• Maßnahmen im Bereich Privacy by Design and Default auf unserer Plattform wie z.B. Verhinderung der Benutzeraufzählung, auch „user enumeration“
• Einführung von Verfahren zur regelmäßigen Überprüfung, Evaluierung und Auswertung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Datenverarbeitung wie z.B. das “Bug-Bounty”-Programm
• Interne IT-Sicherheitsrichtlinien und IT-Sicherheitsschulungen
• Incident Management

19. Aktualisierung dieser Datenschutz­erklärung

Wie erfahre ich von Änderungen dieser Datenschutzerklärung?
‍
FIOR Digital verpflichtet sich, die Prinzipien des Datenschutzes auf dem aktuellsten Stand zu halten. Aus diesem Grund überprüfen und aktualisieren wir unsere Datenschutzerklärung regelmäßig. Damit wird sichergestellt, dass sie korrekt und übersichtlich auf unserer Website dargestellt ist, angemessene Informationen über deine Rechte und unsere Verarbeitungstätigkeiten enthält (auch im Hinblick auf technische Änderungen oder Geschäftsentwicklung), in Übereinstimmung mit dem geltenden Recht umgesetzt wird und somit den Anforderungen des Datenschutzes entspricht. Wir aktualisieren diese Datenschutzerklärung bei Bedarf von Zeit zu Zeit, um sie an die aktuellen Gegebenheiten anzupassen. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, werden wir dich nach dem Login in dein FIOR Digital Konto benachrichtigen und dir dabei die aktualisierte Version der Datenschutzerklärung zur Verfügung stellen. Wenn es das geltende Recht erfordert, wird FIOR Digital deine ausdrückliche Einwilligung zu wesentlichen Änderungen einholen.

20. Kontakt

Wie kannst du uns kontaktieren?
‍
Wenn du weitere Fragen zu dieser Datenschutzerklärung oder der Verarbeitung deiner personenbezogenen Daten hast, wende dich bitte an unser Datenschutz-Team: privacy@fior.digital