Datenschutzerklärung

Datenschutz ist Vertrauenssache – und Ihr Vertrauen ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website und unseren Social-Media-Präsenzen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir diese Daten speichern, an wen wir sie allenfalls weitergeben und welche Rechte Ihnen zustehen.

Alle Personenbezeichnungen und Formulierungen in dieser Datenschutzerklärung gelten gleichermaßen für alle Geschlechter, unabhängig von der jeweils verwendeten Sprachform.

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Josef Mäser GmbH

Roßmähder 9

6850 Dornbirn

Österreich

Firmenbuchnummer: FN 649794 f

Firmenbuchgericht: Landesgericht Feldkirch

Telefon: +43 5572 3880

Fax: +43 5572 3880-303

E-Mail: office@maeser.at

Website: www.maeser.at

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Guntram A. Mäser

Roßmähder 9

6850 Dornbirn

Österreich

Telefon: +43 5572 3880-124

E-Mail: guntram.maeser@maeser.at

Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Diese Datenschutzerklärung gilt für alle Seiten von www.maeser.at sowie für dessen Alias-Domains. Sie gilt weiters für unsere Unternehmenspräsenzen auf Facebook (facebook.com/maesertischkultur), Instagram (instagram.com/maesertischkultur) und Pinterest (at.pinterest.com/maesertischkultur).

Diese Datenschutzerklärung erstreckt sich weder auf andere Websites bzw. Internetpräsenzen des Verantwortlichen noch auf verlinkte Websites bzw. Internetpräsenzen anderer Anbieter.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Wir erheben und verwenden dabei nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung), und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

Jede Verarbeitung stützt sich auf eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Eine Einwilligung ist dabei nur eine von mehreren möglichen Rechtsgrundlagen – wir verarbeiten Daten auch dann, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Bei welcher Verarbeitung welche Rechtsgrundlage zur Anwendung kommt, ist in den nachfolgenden Abschnitten jeweils gesondert angeführt.

Eine Verarbeitung personenbezogener Daten zu anderen als den in dieser Datenschutzerklärung genannten Zwecken erfolgt nur nach vorheriger Information und – soweit erforderlich – nach Ihrer ausdrücklichen Einwilligung.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit Sie uns Ihre Einwilligung in eine bestimmte Verarbeitung erteilt haben (z. B. für Analyse-Cookies oder den Newsletter). Zusätzlich gilt für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 165 Abs. 3 TKG 2021.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen, Bewerbungen) erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit die Verarbeitung zur Erfüllung einer uns treffenden gesetzlichen Pflicht erforderlich ist (z. B. handels- und abgabenrechtliche Aufbewahrungspflichten, Nachweispflichten nach Art. 7 Abs. 1 DSGVO, Barrierefreiheitsanforderungen).

• Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen.

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen).

• Art. 9 Abs. 2 lit. b DSGVO: soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden – etwa Angaben zu einer Behinderung im Bewerbungsverfahren – und dies zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist.

Eine auf Einwilligung gestützte Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit Sie uns Ihre Einwilligung in eine bestimmte Verarbeitung erteilt haben (z. B. für Analyse-Cookies oder den Newsletter). Zusätzlich gilt für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 165 Abs. 3 TKG 2021.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen, Bewerbungen) erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit die Verarbeitung zur Erfüllung einer uns treffenden gesetzlichen Pflicht erforderlich ist (z. B. handels- und abgabenrechtliche Aufbewahrungspflichten, Nachweispflichten nach Art. 7 Abs. 1 DSGVO, Barrierefreiheitsanforderungen).

• Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen.

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen).

• Art. 9 Abs. 2 lit. b DSGVO: soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden – etwa Angaben zu einer Behinderung im Bewerbungsverfahren – und dies zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist.

Eine auf Einwilligung gestützte Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeiten, haben wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen und die Daten nicht für eigene Zwecke zu verwenden.

Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. Soweit im Einzelfall eine Verarbeitung in einem Drittland – insbesondere in den Vereinigten Staaten von Amerika – stattfindet, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsinstrumente kommen dabei zur Anwendung:

• Angemessenheitsbeschluss gemäß Art. 45 DSGVO: Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF) erlassen. Datenübermittlungen an US-Unternehmen, die unter dem DPF aktiv zertifiziert sind, können auf diesen Beschluss gestützt werden. Die Liste der zertifizierten Unternehmen ist öffentlich unter dataprivacyframework.gov abrufbar.

• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO: Ergänzend bzw. für nicht zertifizierte Anbieter setzen wir die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln ein, die durch geeignete zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Transparenzberichte) flankiert werden.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein den europäischen Standards nicht in jeder Hinsicht entsprechendes Schutzniveau bestehen und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann. Die Rechtslage zu Datenübermittlungen in die USA unterliegt fortlaufenden Entwicklungen; wir überprüfen die eingesetzten Übermittlungsinstrumente daher regelmäßig.

Weiterführende Informationen zu internationalen Datenübermittlungen finden Sie beim Europäischen Datenschutzausschuss unter edpb.europa.eu.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht oder – sofern einer sofortigen Löschung gesetzliche Aufbewahrungspflichten oder ein sonstiges rechtliches Hindernis entgegenstehen – in ihrer Verarbeitung eingeschränkt.

Darüber hinaus speichern wir Daten, soweit dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist, denen wir unterliegen. Zu nennen sind insbesondere die siebenjährige Aufbewahrungsfrist nach § 212 UGB und § 132 BAO für Geschäftsunterlagen sowie Aufbewahrungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen (bis zu 30 Jahre gemäß § 1478 ABGB, im Regelfall drei Jahre gemäß § 1489 ABGB).

Die konkreten Speicherdauern für die einzelnen Verarbeitungen sind bei der jeweiligen Verarbeitungstätigkeit in dieser Datenschutzerklärung angeführt.

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

Diese Website verwendet eine Transportverschlüsselung nach dem aktuellen Stand der Technik (TLS, umgangssprachlich häufig als „SSL-Verschlüsselung“ bezeichnet). Dadurch werden die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen und Veränderung durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.

Bei jedem Aufruf unserer Website werden aus technischen Gründen automatisch Daten erfasst, die Ihr Browser übermittelt. Diese Verarbeitung ist zwingend erforderlich, um Ihnen die Website anzeigen zu können. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei bzw. Seite

• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode)

• Browsertyp und -version, verwendetes Betriebssystem, Gerätetyp

• Referrer-URL (zuvor besuchte Seite)

• Hostname bzw. Internet-Service-Provider

Zwecke: Auslieferung der Website, Gewährleistung eines störungsfreien Verbindungsaufbaus, Systemsicherheit und -stabilität, Aufklärung und Abwehr von Missbrauchs- und Angriffsversuchen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Speicherdauer: Die Logfiles werden nach 24 h automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.

Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Neben Cookies setzen wir bzw. die von uns eingesetzten Dienste auch vergleichbare Technologien ein (z. B. Local Storage, Session Storage, Pixel), für die dieselben Regeln gelten.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen sind gemäß § 165 Abs. 3 TKG 2021 nur mit Ihrer vorherigen, informierten Einwilligung zulässig. Ausgenommen davon sind ausschließlich jene Zugriffe, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen oder eine Nachricht zu übertragen (technisch notwendige Cookies).

Für die dahinterliegende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Nicht technisch notwendige Cookies setzen wir daher ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Entsprechende Skripte und Dienste werden erst nach Erteilung Ihrer Einwilligung geladen.

• Technisch notwendige Cookies: Diese Cookies ermöglichen grundlegende Funktionen der Website, etwa die Speicherung Ihrer Cookie-Entscheidung, die Sprachauswahl oder die Sitzungsverwaltung. Ohne sie kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist § 165 Abs. 3 letzter Satz TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Eine Einwilligung ist hierfür nicht erforderlich.

• Analyse- bzw. Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir unser Angebot verbessern können. Sie werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.

• Komfort- und Funktions-Cookies: Diese Cookies speichern von Ihnen vorgenommene Einstellungen (z. B. Barrierefreiheitsoptionen) und werden – soweit sie nicht technisch notwendig sind – ebenfalls nur nach Ihrer Einwilligung gesetzt.

• Marketing- und Werbe-Cookies: Diese Cookies werden von Werbeplattformen gesetzt, um die Wirksamkeit unserer Anzeigen zu messen und Ihnen auf anderen Websites Werbung auszuspielen, die zu Ihren Interessen passt. Sie ermöglichen eine Wiedererkennung über mehrere Websites hinweg. Nähere Angaben zu den einzelnen Diensten finden Sie unter Punkt 11. Diese Cookies werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.

Technisch notwendige Cookies verwenden wir nicht zur Erstellung von Nutzerprofilen.

Beim ersten Aufruf unserer Website informieren wir Sie über den Einsatz von Cookies und holen über unseren Consent-Manager Ihre Einwilligung ein. Sie können dabei einzelnen Kategorien gezielt zustimmen oder diese ablehnen. Das Ablehnen ist ebenso einfach möglich wie das Zustimmen.

Ihre einmal getroffene Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unserer Website. Zusätzlich können Sie bereits gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen und das Speichern von Cookies generell einschränken oder unterbinden. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht mehr alle Funktionen dieser Website uneingeschränkt zur Verfügung stehen.

Wir dokumentieren Ihre Einwilligung, um unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Eine stets aktuelle und vollständige Auflistung der eingesetzten Cookies und vergleichbaren Technologien – einschließlich Anbieter, Zweck, Speicherdauer und Art des Cookies – finden Sie in unserem Consent-Manager unter dem Link „Cookie-Einstellungen“ im Fußbereich jeder Seite von www.maeser.at.

Zur Bereitstellung, zum Betrieb und zur Verbesserung unserer Website setzen wir die nachfolgend angeführten Dienstleister ein. Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Website wird programmiert, betreut und gewartet von der Zewas GmbH, Zeihenbühl 522, 6863 Egg, Österreich (zewas-digital.com).

Beschreibung der Datenverarbeitung: Im Rahmen von Wartungs-, Entwicklungs- und Supportarbeiten kann der Dienstleister Zugriff auf personenbezogene Daten erhalten, die auf dieser Website verarbeitet werden – etwa bei der Behebung eines technischen Fehlers oder bei einer direkten Kontaktaufnahme mit dem Dienstleister. Eine Verarbeitung erfolgt ausschließlich nach unserer Weisung und nur so lange, wie dies für den reibungslosen Betrieb dieser Website erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung dieser Website). Die Zewas GmbH ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Verarbeitungsort: Österreich / Europäische Union.

Weitere Informationen: Datenschutzerklärung der Zewas GmbH

Diese Website wird über die Cloud-Deployment-Plattform Vercel bereitgestellt. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beschreibung der Datenverarbeitung: Beim Aufruf dieser Website werden die unter Punkt 8 (Server-Logfiles) genannten Daten automatisch an Vercel übermittelt und dort verarbeitet – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider.

Zweck: Auslieferung, Beschleunigung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung dieser Website). Vercel ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein Data Processing Addendum wurde abgeschlossen.

Drittlandübermittlung: Bei der Nutzung von Vercel kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung wird daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO gestützt. Ergänzend hat Vercel die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen: Data Processing Addendum | Datenschutzerklärung von Vercel | DPF-Liste

Diese Website verwendet das cloudbasierte Content-Management-System Storyblok. Anbieter ist die Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich.

Zweck: Verwaltung und Auslieferung der Inhalte (Texte, Bilder, Videos), des Layouts und der Struktur dieser Website.

Beschreibung der Datenverarbeitung: Beim Abruf von Inhalten werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege und Bereitstellung der Website-Inhalte). Storyblok ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig.

Verarbeitungsort: Ausschließlich Server innerhalb der Europäischen Union.

Weitere Informationen: Datenschutzerklärung von Storyblok

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in den Einsatz von Cookies verwenden wir den Consent-Manager clickskeks. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

Beschreibung der Datenverarbeitung: Der Consent-Manager speichert Ihre Cookie-Entscheidung und ermöglicht es Ihnen, diese jederzeit zu ändern oder zu widerrufen. Zur Erfüllung der Nachweispflicht werden dabei Zeitpunkt und Umfang Ihrer Einwilligung sowie eine anonymisierte bzw. gekürzte IP-Adresse und Angaben zum verwendeten Browser gespeichert. Die Einstellungen werden zudem in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021. Wir erfüllen damit die gesetzliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Website).

Speicherdauer: Einwilligungsnachweise werden für die Dauer von 13 Monaten aufbewahrt.

Weitere Informationen: Datenschutzerklärung von clickskeks

Diese Website verwendet die datenschutzfreundliche Open-Source-Webanalysesoftware Matomo in der Variante Matomo Cloud. Anbieter ist die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Für Neuseeland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor; die Verarbeitung der Analysedaten selbst findet ausschließlich auf Servern innerhalb der Europäischen Union statt.

Zweck: Analyse der Nutzung unserer Website, um unser Angebot bedarfsgerecht gestalten und laufend verbessern zu können. Wir haben uns bewusst für Matomo entschieden, weil dieser Dienst uns die Kontrolle über die erhobenen Daten belässt und keine Weitergabe zu Werbezwecken an Dritte vorsieht.

Beschreibung der Datenverarbeitung: Es werden pseudonyme Nutzungsprofile erstellt; hierfür werden Cookies auf Ihrem Endgerät gespeichert und ausgelesen. Dadurch können wiederkehrende Besuche erkannt und gezählt werden. Verarbeitet werden insbesondere:

• Gekürzte und damit anonymisierte IP-Adresse (die letzten zwei Bytes werden entfernt)

• Daraus abgeleiteter ungefährer Standort (Land/Region)

• Datum und Uhrzeit des Zugriffs sowie Verweildauer

• Titel und URL der aufgerufenen Seiten, URL der zuvor besuchten Seite

• Klicks, Downloads und Klicks auf externe Links

• Seitenaufbauzeit, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen

• Browser und Version, Betriebssystem und Version, Gerätetyp, Browsersprache, Bildschirmauflösung

• Internet-Service-Provider

• Auf der Website eingegebene Suchbegriffe

• Interaktionen mit Formularen (ohne die eingegebenen Inhalte) und mit anderen Bedienelementen

• Scrollverhalten

Heatmaps und Session Recording: Wir nutzen zusätzlich die Funktionen „Heatmaps“ und „Session Recording“. Heatmaps zeigen uns aggregiert, in welchen Bereichen einer Seite besonders häufig geklickt oder die Maus bewegt wird. Beim Session Recording werden einzelne Sitzungsverläufe (Mausbewegungen, Klicks, Scrollen) aufgezeichnet, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet; Zahlungs-, Anmelde- und Freitextfelder werden vor der Aufzeichnung maskiert. Die Aufzeichnungen erfolgen ausschließlich pseudonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre über unseren Consent-Manager erteilte Einwilligung. Matomo wird erst nach Erteilung Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich unserer Website mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Die von Matomo erhobenen Rohdaten werden nach 24 Monaten automatisch gelöscht; Session Recordings werden nach 24 Monaten gelöscht. Aggregierte, nicht personenbezogene Auswertungen können darüber hinaus aufbewahrt werden. Die von Matomo erhobenen Daten werden nicht mit anderen bei uns verarbeiteten Daten – etwa Eingaben im Kontaktformular oder Newsletter-Anmeldungen – zusammengeführt.

Auftragsverarbeitung: Mit der InnoCraft Ltd wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: Datenschutzerklärung von Matomo

Zur Verwaltung und Auslieferung der auf dieser Website eingesetzten Skripte verwenden wir den Matomo Tag Manager. Anbieter ist – wie bei der unter Punkt 10.5 beschriebenen Webanalyse – die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Der Betrieb erfolgt über die Matomo Cloud auf Servern innerhalb der Europäischen Union.

Beschreibung der Datenverarbeitung: Ein Tag Manager ist ein Verwaltungswerkzeug, über das Skripte eingebunden und gesteuert werden können, ohne den Quellcode der Website selbst zu verändern. Der Tag Manager erhebt selbst keine personenbezogenen Daten, setzt keine Cookies und erstellt keine Nutzungsprofile. Beim Laden des Containers wird technisch bedingt Ihre IP-Adresse an den Server des Anbieters innerhalb der Europäischen Union übermittelt.

Steuerung der Einwilligung: Der Tag Manager wertet die von Ihnen im Consent-Manager getroffene Auswahl aus und entscheidet auf dieser Grundlage, welche Skripte ausgeführt werden. Einwilligungspflichtige Skripte – insbesondere die unter Punkt 11 beschriebenen Marketing-Dienste sowie die Webanalyse – werden erst nach Ihrer Zustimmung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch sauberen und einwilligungskonformen Auslieferung der auf dieser Website eingesetzten Skripte. Die InnoCraft Ltd ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig.

Weitere Informationen: Datenschutzerklärung von Matomo

Zur Unterstützung der digitalen Barrierefreiheit dieser Website setzen wir das Tool digi·smartPlugin ein. Anbieter ist die digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, Deutschland.

Beschreibung der Datenverarbeitung: Das Tool stellt Funktionen zur barrierefreien Nutzung bereit, etwa Textvergrößerung, Kontrastanpassung, Tastaturnavigation und weitere individuelle Einstellungsmöglichkeiten. Eine automatische Erhebung personenbezogener Daten findet dabei nicht statt. Abhängig von den von Ihnen vorgenommenen Einstellungen kann es jedoch zu einer lokalen Speicherung Ihrer Präferenzen auf Ihrem Endgerät kommen. Diese Informationen dienen ausschließlich der personalisierten Darstellung unserer Website und werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Barrierefreiheitsgesetz (BaFG) sowie dem Bundes-Behindertengleichstellungsgesetz – wir erfüllen damit unsere gesetzlichen Verpflichtungen zur barrierefreien Gestaltung digitaler Angebote. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für alle Personen zugänglichen Website). Soweit die Speicherung Ihrer Einstellungen auf Ihrem Endgerät über das technisch Notwendige hinausgeht, erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Nutzung des digi·smartPlugins erfolgt freiwillig und kann jederzeit individuell angepasst oder deaktiviert werden. Der Anbieter ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und handelt ausschließlich nach unserer Weisung; ein entsprechender Vertrag wurde abgeschlossen.

Weitere Informationen: Datenschutzerklärung von digi·access

Wir bewerben unsere Produkte auf externen Plattformen und messen den Erfolg dieser Werbung. Dafür sind auf unserer Website sogenannte Pixel und Tags eingebunden – kleine Code-Bausteine, die Informationen über Ihr Verhalten auf unserer Website an die jeweilige Werbeplattform übermitteln. Auf diese Weise lässt sich nachvollziehen, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vorgenommen haben, und es lassen sich Zielgruppen für weitere Anzeigen bilden.

Die nachfolgend beschriebenen Skripte werden über den unter Punkt 10.6 beschriebenen Matomo Tag Manager eingebunden und ausschließlich dann ausgeführt, wenn Sie zuvor eingewilligt haben.

Diese Dienste unterscheiden sich grundlegend von der unter Punkt 10.5 beschriebenen Reichweitenmessung mit Matomo: Während Matomo ausschließlich für uns auswertet, wie unsere Website genutzt wird, werden bei den nachfolgend beschriebenen Diensten Daten an die Werbeplattformen übermittelt, die diese auch für eigene Zwecke verwenden – insbesondere zur Bildung von Nutzungsprofilen über verschiedene Websites hinweg.

Nicht eingesetzt werden: Wir übermitteln keine Kontaktdaten an Werbeplattformen, um daraus Zielgruppen zu bilden – bei Meta „Custom Audiences“, bei Google „Customer Match“ genannt. Ebenso findet keine serverseitige Übermittlung an die Werbeplattformen statt, etwa über die Meta Conversions API. Sämtliche Übermittlungen erfolgen ausschließlich über die in Ihrem Browser ausgeführten Skripte und nur nach Ihrer Einwilligung.

Sämtliche in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 ein. Die entsprechenden Skripte werden erst geladen, nachdem Sie im Consent-Manager der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Einwilligung findet keine Übermittlung an die Werbeplattformen statt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unserer Website. Ergänzend können Sie personalisierte Werbung direkt bei den Plattformen deaktivieren; entsprechende Links finden Sie bei den einzelnen Diensten.

Für das Erheben Ihrer Daten auf unserer Website und deren Übermittlung an die Werbeplattform sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich. Der Europäische Gerichtshof hat dies für eingebundene Werbe- und Social-Media-Elemente in der Rechtssache C-40/17 („Fashion ID“) festgestellt. Für die anschließende Weiterverarbeitung durch die Plattform ist demgegenüber allein der jeweilige Anbieter verantwortlich; auf diese haben wir weder Einfluss noch Zugriff.

Über die gemeinsame Verantwortlichkeit haben wir mit den Anbietern die jeweils von diesen bereitgestellten Vereinbarungen gemäß Art. 26 DSGVO abgeschlossen.

Auf unserer Website ist das Meta Pixel eingebunden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beschreibung der Datenverarbeitung: Das Pixel übermittelt beim Aufruf unserer Website und bei bestimmten Handlungen (etwa dem Aufruf einer Produktseite oder dem Absenden eines Formulars) Daten an Meta. Dazu zählen insbesondere Ihre IP-Adresse, die aufgerufene Seite, Zeitpunkt und Art der Handlung, Angaben zu Browser und Endgerät sowie eine Cookie-Kennung. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem dortigen Nutzerkonto zuordnen.

Zwecke: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Conversion-Tracking), Optimierung der Anzeigenausspielung sowie Bildung von Zielgruppen, um Personen, die unsere Website besucht haben, erneut mit Anzeigen anzusprechen (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinie von Meta | Informationen zu Business-Tools | Werbeeinstellungen: facebook.com/settings?tab=ads

Wir schalten Anzeigen über Google Ads und binden dafür das Google-Ads-Tag auf unserer Website ein. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Klicken Sie auf eine unserer Anzeigen, wird ein Cookie auf Ihrem Endgerät gespeichert. Besuchen Sie anschließend bestimmte Seiten unserer Website, kann Google erkennen, dass Sie auf die Anzeige geklickt und danach eine bestimmte Handlung vorgenommen haben. Verarbeitet werden dabei insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Wir erhalten von Google ausschließlich aggregierte Statistiken und können einzelne Personen darüber nicht identifizieren.

Zwecke: Messung des Erfolgs unserer Anzeigen, Optimierung der Anzeigenauslieferung und erneute Ansprache von Websitebesuchern im Google-Werbenetzwerk (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit beim Erheben und Übermitteln der Daten.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzerklärung von Google | Werbeeinstellungen: myadcenter.google.com | Google Ads Datenschutzbedingungen

Auf unserer Website ist das Pinterest Tag eingebunden. Anbieter ist die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Das Tag übermittelt beim Aufruf unserer Website und bei bestimmten Handlungen Daten an Pinterest, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt und Art der Handlung, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Pinterest kann diese Informationen bei angemeldeten Personen dem jeweiligen Pinterest-Konto zuordnen.

Zwecke: Messung der Wirksamkeit unserer Pinterest-Anzeigen, Optimierung der Anzeigenausspielung und Bildung von Zielgruppen für Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Pinterest verarbeitet Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien von Pinterest

Wir nutzen die Google Search Console, um zu analysieren, wie unsere Website in der Google-Suche gefunden wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für dieses Werkzeug wird kein Code auf unserer Website ausgeführt und es werden keine Cookies gesetzt. Ausgewertet werden ausschließlich Daten, die bei Google im Rahmen der Suchmaschinennutzung ohnehin anfallen, und uns in aggregierter, nicht personenbezogener Form zur Verfügung gestellt werden – etwa Suchanfragen, über die unsere Website aufgerufen wurde, sowie Einblendungs- und Klickzahlen. Ein Personenbezug zu einzelnen Besucherinnen und Besuchern unserer Website entsteht dabei nicht.

Auf unserer Website steht Ihnen ein Kontaktformular für die elektronische Kontaktaufnahme zur Verfügung. Nutzen Sie dieses, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Verarbeitet werden dabei:

• Name

• E-Mail-Adresse

• Ihr Anliegen bzw. Nachrichtentext

• IP-Adresse sowie Datum und Uhrzeit des Absendevorgangs

Alternativ können Sie uns über die angegebenen E-Mail-Adressen oder telefonisch kontaktieren. In diesem Fall verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Zweck: Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und der damit verbundenen Korrespondenz. Die zusätzlich beim Absenden erfassten Daten (IP-Adresse, Datum, Uhrzeit) dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Sicherheit unserer Systeme). Soweit Sie uns eine gesonderte Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Empfänger: Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, ausgenommen an unsere in Punkt 10 genannten IT-Dienstleister im Rahmen der Auftragsverarbeitung. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Speicherdauer: Wir löschen Ihre Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind – bei Anfragen also, sobald die jeweilige Konversation abgeschlossen und der Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungsfristen (siehe Punkt 6) bleiben unberührt. Die beim Absendevorgang zusätzlich erhobenen technischen Daten werden spätestens nach 30 Tagen gelöscht.

Wir versenden in unregelmäßigen Abständen einen Newsletter mit Informationen über unser Unternehmen, unsere Produkte und Angebote. Die Anmeldung ist freiwillig und jederzeit widerrufbar.

• Vorname und Nachname

• E-Mail-Adresse

• Zeitpunkt der Anmeldung und Anmeldekanal

• Fassung der Datenschutzerklärung, der Sie bei der Anmeldung zugestimmt haben

Diese Daten werden nicht mit anderen Datenbeständen (etwa Bestellungen, Supportanfragen oder der Webanalyse) zusammengeführt und ausschließlich für den Versand des Newsletters verwendet.

Die Anmeldung erfolgt über das Anmeldeformular auf unserer Website. Zum Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO bewahren wir Ihre Anmeldung mit Zeitpunkt und der zum Anmeldezeitpunkt gültigen Fassung dieser Datenschutzerklärung auf.

Wir versenden den Newsletter über Exchange Online im Rahmen von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Ein gesondertes Newsletter-Versandsystem eines Drittanbieters setzen wir nicht ein.

Beschreibung der Datenverarbeitung: Ihre Kontaktdaten sind in einer Verteilerliste innerhalb unseres Microsoft-365-Mandanten gespeichert. Der Versand erfolgt über die Mailinfrastruktur von Microsoft. Die Zustellung ist so eingerichtet, dass die übrigen Empfängerinnen und Empfänger Ihre E-Mail-Adresse nicht sehen können.

Rechtsgrundlage und Auftragsverarbeitung: Die Microsoft Ireland Operations Limited ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum) tätig.

Verarbeitungsort: Speicherung und Verarbeitung erfolgen im Rahmen der EU Data Boundary von Microsoft innerhalb der Europäischen Union und der EFTA-Staaten. Soweit im Einzelfall dennoch eine Übermittlung in die USA stattfindet, stützt Microsoft diese auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO; die Microsoft Corporation ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Microsoft | Microsoft-Datenschutznachtrag | Microsoft Trust Center

Unser Newsletter enthält keine Zählpixel und keine nachverfolgten Links. Wir messen weder, ob und wann Sie den Newsletter geöffnet haben, noch welche Links Sie darin anklicken. Eine Auswertung Ihres Nutzungsverhaltens oder eine Profilbildung findet im Zusammenhang mit dem Newsletter nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 174 TKG 2021. Die Dokumentation der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit, ohne Angabe von Gründen und ohne andere als die Übermittlungskosten nach den Basistarifen widerrufen. Jede Aussendung enthält dafür einen Hinweis mit der E-Mail-Adresse, an die Sie Ihre Abmeldung formlos richten können. Alternativ genügt eine Nachricht an office@maeser.at oder an unseren Datenschutzbeauftragten. Wir setzen Abmeldungen unverzüglich um.

Speicherdauer: Ihre Daten bleiben gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach entfernen wir Ihre Adresse aus dem Verteiler. Zum Nachweis der seinerzeit erteilten Einwilligung und um eine erneute Kontaktaufnahme zu vermeiden, kann Ihre E-Mail-Adresse für die Dauer der gesetzlichen Verjährungsfristen in einer gesonderten Sperrliste aufbewahrt werden; sie wird dann für keinen anderen Zweck verwendet.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten und Unterlagen ausschließlich zur Prüfung Ihrer Bewerbung und zur Abwicklung des Bewerbungsverfahrens.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate), Angaben zu Qualifikation und beruflichem Werdegang sowie sämtliche weiteren Informationen, die Sie uns freiwillig übermitteln, einschließlich Bewerbungsfotos.

Übermittlungswege: Eine Übermittlung der Bewerbungsunterlagen kann entweder über unser Online-Formular oder per E-Mail erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie § 26 Abs. 1 DSG. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Auswahl geeigneter Mitarbeiterinnen und Mitarbeiter). Übermitteln Sie uns besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Angaben zu einer Behinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO zur Erfüllung arbeitsrechtlicher Pflichten.

Speicherdauer: Kommt es nicht zu einem Vertragsabschluss, löschen wir Ihre Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die sechsmonatige Frist zur Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz (§ 15 GlBG) zuzüglich einer angemessenen Zustellreserve. Kommt ein Dienstverhältnis zustande, werden die Unterlagen in Ihren Personalakt übernommen und nach den dafür geltenden Aufbewahrungsfristen verarbeitet.

Evidenzhaltung: Eine längere Aufbewahrung Ihrer Unterlagen für künftige Positionen („Evidenzhaltung“) sowie eine Weitergabe an verbundene Unternehmen erfolgt ausschließlich, wenn Sie uns dazu ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Diese Einwilligung können Sie jederzeit widerrufen.

Wir unterhalten Profile in mehreren sozialen Netzwerken, um über unser Unternehmen und unsere Produkte zu informieren und mit Interessierten in Kontakt zu treten. Wenn Sie diese Profile aufrufen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten von Ihnen. Auf deren Verarbeitung haben wir nur eingeschränkten Einfluss.

Wir betreiben Unternehmensprofile auf Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Sie erreichen unsere Profile unter instagram.com/maesertischkultur und facebook.com/maesertischkultur.

Beschreibung der Datenverarbeitung: Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, erhebt und verarbeitet Meta personenbezogene Daten – unter anderem mittels Cookies und vergleichbarer Technologien – und zeichnet dabei auch Ihr Nutzungsverhalten auf. Auf dieser Grundlage erstellt Meta aggregierte, statistische Auswertungen zur Seitenaktivität („Insights“) und stellt uns diese automatisch zur Verfügung. Wir erhalten dabei keine Angaben zu einzelnen Personen, sondern ausschließlich zusammengefasste Auswertungen, etwa zu Altersgruppen, Herkunftsregionen und Interaktionsarten.

Zwecke: Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Information über unser Unternehmen und unsere Produkte, bedarfsgerechte Gestaltung unserer Auftritte.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Wir haben mit Meta die von Meta vorgegebene Vereinbarung über die gemeinsame Verantwortlichkeit („Seiten-Insights-Ergänzung“) abgeschlossen. Darin hat Meta die primäre Verantwortung für die Erfüllung der Betroffenenrechte übernommen. Sie können Ihre Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen; wir leiten Anliegen erforderlichenfalls an Meta weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung und Kommunikation über soziale Medien). Soweit Meta Sie im Rahmen der Nutzung der Plattform um eine Einwilligung ersucht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die dortige Verarbeitung.

Drittlandübermittlung: Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Weitere Informationen: Seiten-Insights-Ergänzung | Datenschutzrichtlinie von Meta

Wir betreiben ein Unternehmensprofil auf Pinterest, das Sie unter at.pinterest.com/maesertischkultur erreichen. Für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum sind die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und die Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, gemeinsam verantwortlich. Die Pinterest Europe Ltd. nimmt dabei die Verpflichtungen nach der DSGVO wahr.

Beschreibung der Datenverarbeitung: Wenn Sie unser Profil aufrufen oder mit unseren Pins und Pinnwänden interagieren, verarbeitet Pinterest personenbezogene Daten von Ihnen. Dazu zählen nach den Angaben des Anbieters insbesondere Protokolldaten (IP-Adresse, Browsertyp und -einstellungen, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte), Geräte- und Standortdaten sowie Daten aus Cookies und vergleichbaren Technologien. Pinterest nutzt diese Daten auch, um Rückschlüsse auf Ihre Interessen zu ziehen sowie personalisierte Inhalte und Werbung auszuspielen. Protokolldaten speichert Pinterest nach eigenen Angaben in der Regel 25 Monate.

Zwecke: Präsentation unserer Produkte und unserer Marke, Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Steigerung der Bekanntheit unseres Unternehmens.

Rechtsgrundlage: Für unsere eigene Tätigkeit auf der Plattform – etwa das Veröffentlichen von Inhalten und die Beantwortung von Nachrichten – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung). Für die Verarbeitung durch Pinterest selbst, insbesondere für den Einsatz von Cookies und die Personalisierung, ist Pinterest eigenständig verantwortlich; die Rechtsgrundlage richtet sich nach den Datenschutzrichtlinien des Anbieters.

Drittlandübermittlung: Pinterest verarbeitet personenbezogene Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt Pinterest Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Ihre Rechte gegenüber Pinterest: Da Pinterest über deutlich weitergehende Daten zu Ihrer Person verfügt als wir, machen Sie Auskunfts-, Löschungs- und Widerspruchsanliegen bezüglich der Plattformdaten am wirksamsten direkt bei Pinterest geltend. Der Datenschutzbeauftragte von Pinterest ist über ein Online-Formular erreichbar; die zuständige Aufsichtsbehörde ist die irische Data Protection Commission.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien | Kontaktformular zum Datenschutzbeauftragten

Bitte beachten Sie, dass wir auf die Datenverarbeitung durch die Plattformbetreiber nur eingeschränkten Einfluss haben und keinen Zugriff auf die dort gespeicherten Rohdaten besitzen. Wir empfehlen Ihnen daher, sensible Informationen nicht über soziale Medien, sondern über die unter Punkt 1 angeführten Kontaktwege an uns zu übermitteln.

Wenn Sie die Verarbeitung Ihrer Daten durch die Plattformen vermeiden möchten, besuchen Sie unsere Profile am besten nicht in eingeloggtem Zustand und nutzen Sie stattdessen unsere Website.

Diese Website enthält Links zu Websites Dritter. Auf deren Inhalte sowie auf die dortige Erhebung, Verarbeitung und Speicherung personenbezogener Daten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten. Sollten uns Rechtsverletzungen auf verlinkten Seiten bekannt werden, entfernen wir den entsprechenden Link umgehend.

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein. Es findet insbesondere keine automatisierte Verarbeitung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit Sie in den Einsatz der unter Punkt 11 beschriebenen Marketing-Dienste eingewilligt haben, bilden die betreffenden Werbeplattformen aus Ihrem Verhalten Interessenprofile, um Ihnen passende Anzeigen auszuspielen. Diese Form des Profilings dient ausschließlich Werbezwecken und führt zu keiner Entscheidung im Sinne des Art. 22 DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (siehe Punkt 20).

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit dies nicht ausdrücklich anders angegeben ist. Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen.

Bestimmte Angaben sind jedoch für die Inanspruchnahme einzelner Funktionen erforderlich: Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten, ohne Ihre E-Mail-Adresse können wir Ihnen keinen Newsletter zusenden und ohne aussagekräftige Bewerbungsunterlagen können wir Ihre Bewerbung nicht prüfen. Die Verarbeitung der beim Aufruf der Website automatisch übermittelten technischen Daten ist für die Auslieferung der Website technisch zwingend erforderlich.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen uns gegenüber die folgenden Rechte zu.

Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden

• die Kategorien personenbezogener Daten, die verarbeitet werden

• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden

• die geplante Speicherdauer oder, falls konkrete Angaben nicht möglich sind, die Kriterien für deren Festlegung

• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie eines Widerspruchsrechts

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

• alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen

Sie haben ferner das Recht zu erfahren, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die dabei bestehenden geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Auf Verlangen stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.

• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie widersprechen gemäß Art. 21 Abs. 2 DSGVO einer Direktwerbung.

• Die Daten wurden unrechtmäßig verarbeitet.

• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.

• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten – für die Dauer, die uns die Überprüfung ermöglicht

• die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen

• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen

• Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dies gilt, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt.

Sie haben ferner das Recht zu erwirken, dass die Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich sind.

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unseren Datenschutzbeauftragten unter guntram.maeser@maeser.at oder an die unter Punkt 1 angeführte Postanschrift. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats ab Eingang. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir Ihre Identität überprüfen; die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Den Widerspruch können Sie formlos und ohne Einhaltung an die Adresse unseres Datenschutzbeauftragten richten.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at 

Web: www.dsb.gv.at

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Wir freuen uns, wenn Sie sich zunächst direkt an uns bzw. an unseren Datenschutzbeauftragten wenden – in vielen Fällen lassen sich Anliegen so rasch und unkompliziert klären.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste abzubilden – etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung, die auf dieser Seite abrufbar ist.

Diese Datenschutzerklärung wurde zuletzt am 1. September 2026 aktualisiert.