Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Mit dem Betrieb unserer Website Form.taxi (im Folgenden „Website“) und des dazugehörigen Online-Service zur Verarbeitung von Formularsendungen (im Folgenden „Online-Service“) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet. Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus erklären wir Ihnen, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

2. Begriffe

Diese Datenschutzerklärung enthält Fachbegriffe aus der DSGVO. Zu Ihrem besseren Verständnis erklären wir diese Begriffe vorab in einfachen Worten.

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert. Eine Person wird z. B. über die Angabe ihrer Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer IP-Adresse und/oder Standortdaten identifizierbar.

Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlicher

„Verantwortlicher“ ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).

Auftragsverarbeiter

„Auftragsverarbeiter“ ist, wer personenbezogene Daten im Auftrag und nach Weisung eines Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO). Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO.

3. Verantwortlicher für die Datenverarbeitung

wrkt*biz Reinhard Söllradl
Brandstatt 9, 4070 Eferding, Österreich
E-Mail: support@form.taxi

4. Für wen gilt diese Datenschutzerklärung?

Bei Form.taxi sind unterschiedliche Personengruppen betroffen. Je nach Gruppe sind wir entweder selbst Verantwortlicher oder verarbeiten Daten im Auftrag unserer Kunden.

Wenn Sie ein Formular auf einer fremden Website ausgefüllt haben, das über Form.taxi zugestellt wird, ist für Ihre Daten der Betreiber dieser Website verantwortlich. Informationen dazu finden Sie in Abschnitt 8 und in der Datenschutzerklärung des jeweiligen Websitebetreibers.

5. Verarbeitungsrahmen und Hosting

Ihre Daten werden grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung externer Dienstleister bedienen, erfolgt dies im Rahmen einer Auftragsverarbeitung, bei der wir gegenüber unseren Auftragnehmern weisungsbefugt sind. Die eingesetzten Dienstleister werden bei den jeweiligen Verarbeitungen genannt.

Für das Hosting der Website und des Online-Service setzen wir den Dienstleister ALL-INKL.COM – Neue Medien Münnich mit Rechenzentrumsstandort Dresden, Deutschland, ein. Weitere Informationen über das Rechenzentrum und seine Sicherheitsstandards finden Sie unter https://all-inkl.com/info/unternehmen/.

Die Website und der Online-Service, einschließlich der Verarbeitung von Formularsendungen, werden ausschließlich innerhalb der Europäischen Union betrieben. Eine Datenübermittlung in Drittstaaten findet durch uns nicht statt. Die Zahlungsabwicklung für kostenpflichtige Pakete erfolgt durch Paddle als eigenständig Verantwortlichen, siehe Abschnitt 7.

6. Verarbeitungen auf unserer Website

Im Rahmen der Website verarbeiten wir die nachfolgend aufgeführten personenbezogenen Daten. Wir verarbeiten nur Daten, die Sie aktiv angeben (z. B. durch das Ausfüllen eines Formulars) oder die Ihr Browser automatisch übermittelt.

Bereitstellung der Website

Bei jedem Aufruf der Website erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt, und speichern sie in sogenannten Logfiles:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Bezeichnung, Sprache und Version der Browsersoftware
• Betriebssystem und dessen Version

Die Verarbeitung erfolgt, um den Aufruf der Website zu ermöglichen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens einem Jahr gelöscht.

Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf der Website kontaktieren, speichern wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Webanalyse mit Matomo

Wir setzen den Webanalysedienst Matomo ein, um die Nutzung unserer Website zu analysieren und unser Angebot regelmäßig zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Die erhobenen Informationen werden auf einem Server innerhalb der Europäischen Union gespeichert. Für den Betrieb von Matomo kommen keine Cookies zum Einsatz. Ihre IP-Adresse wird gekürzt weiterverarbeitet, sodass eine direkte Personenbeziehbarkeit ausgeschlossen werden kann. Die übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Matomo ist ein Open-Source-Projekt. Informationen zum Datenschutz finden Sie unter https://matomo.org/privacy-policy/.

7. Verarbeitungen für unsere Kunden

Wenn Sie ein Benutzerkonto bei Form.taxi anlegen und den Online-Service nutzen, verarbeiten wir als Verantwortlicher folgende Daten:

• Zugangsdaten zum Verwaltungspanel (E-Mail-Adresse und Kennwort)
• Kontoeinstellungen (z. B. Sprache, Zeitzone)
• Angaben zu Ihren Webformularen (Titel, Website-Adresse, Empfängeradressen, Einstellungen)
• Protokoll Ihrer ausgeführten Programmaktionen
• Angaben, die Sie bei der Erstellung eines AV-Vertrags machen
• Ihre Korrespondenz mit unserem Support

Die Verarbeitung erfolgt zur Bereitstellung des Online-Service und zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens mit Löschung Ihres Benutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand mit Mailjet

Für den Versand von E-Mails an Sie, etwa Konto-E-Mails, Benachrichtigungen und weitergeleitete Formularsendungen, nutzen wir den Dienst Mailjet. Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Zustellung von E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Mailjet ist als Auftragsverarbeiter tätig, ein AV-Vertrag wurde abgeschlossen.

Dienstanbieter: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland. Datenschutzerklärung: https://www.mailjet.de/privacy-policy/

Newsletter

Wenn Sie in Ihren Kontoeinstellungen den Newsletter aktivieren, verwenden wir Ihre E-Mail-Adresse, um Sie über Neuerungen und Angebote von Form.taxi zu informieren. Für den Versand nutzen wir ebenfalls Mailjet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Den Zeitpunkt Ihrer Einwilligung speichern wir als Nachweis. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Option in den Kontoeinstellungen deaktivieren oder den Abmeldelink in jedem Newsletter nutzen. Ihre Daten werden dann aus der Empfängerliste entfernt.

Zahlungsabwicklung mit Paddle

Kostenpflichtige Pakete werden über Paddle abgewickelt. Paddle tritt dabei als Wiederverkäufer („Merchant of Record“) auf und ist für die Zahlungsabwicklung, Rechnungsstellung und Steuerabführung eigenständig verantwortlich. Die für den Kauf erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten) geben Sie direkt bei Paddle ein. Wir erhalten von Paddle die zur Verwaltung Ihres Abonnements erforderlichen Informationen, jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Paddle verarbeitet Daten über mehrere Gesellschaften, unter anderem im Vereinigten Königreich, in Irland, in den USA und in Kanada. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss der EU-Kommission setzt Paddle nach eigenen Angaben Standardvertragsklauseln ein. Verantwortlich für diese Verarbeitung ist Paddle. Informationen zum Datenschutz bei Paddle finden Sie unter https://www.paddle.com/legal/privacy.

Aufbewahrung von Buchhaltungsunterlagen

Zur Erfüllung gesetzlicher Aufbewahrungspflichten bewahren wir abrechnungsrelevante Unterlagen für die gesetzlich vorgeschriebene Dauer auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

8. Verarbeitung von Formularsendungen im Auftrag unserer Kunden

Unsere Kunden binden Form.taxi in die Formulare ihrer eigenen Websites ein. Wenn Sie ein solches Formular ausfüllen und absenden, verarbeiten wir Ihre Daten im Auftrag des jeweiligen Websitebetreibers. Verantwortlicher im Sinne der DSGVO ist der Websitebetreiber, Form.taxi ist sein Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines AV-Vertrags nach Art. 28 DSGVO und ausschließlich nach den Weisungen des Websitebetreibers. Über die Rechtsgrundlage der Verarbeitung informiert Sie der Websitebetreiber in seiner Datenschutzerklärung.

Verarbeitete Daten

• die Inhalte, die Sie in das Formular eingeben, einschließlich hochgeladener Dateien
• IP-Adresse und User-Agent (Browserkennung)
• Datum und Uhrzeit der Sendung
• die Adresse der Website, von der die Sendung stammt

Aus der IP-Adresse wird ein ungefährer Standort ermittelt, der dem Websitebetreiber angezeigt wird. Dafür nutzen wir eine Datenbank, die direkt auf unserem Server läuft. Dabei werden keine Daten an externe Dienste übertragen.

Zweck der Verarbeitung

Wir verarbeiten diese Daten, um Ihre Sendung entgegenzunehmen, sie vor Spam zu schützen, sie dem Websitebetreiber zuzustellen (z. B. per E-Mail) und sie im Sendungsarchiv des Websitebetreibers bereitzustellen. Eine Nutzung für eigene Zwecke von Form.taxi findet nicht statt.

Eingesetzte Unterauftragsverarbeiter

• ALL-INKL.COM (Hosting, Deutschland), siehe Abschnitt 5
• Mailjet (E-Mail-Zustellung, EU), siehe Abschnitt 7

Die vollständige Liste der Unterauftragsverarbeiter ist im AV-Vertrag mit unseren Kunden festgelegt.

Speicherdauer

Formularsendungen werden für längstens ein Jahr gespeichert und danach automatisch gelöscht. Als Spam eingestufte Sendungen werden nach einem Monat gelöscht. Der Websitebetreiber kann Sendungen jederzeit selbst löschen. IP-Adresse und User-Agent werden zusammen mit der jeweiligen Sendung gelöscht.

Weiterleitung durch den Websitebetreiber

Der Websitebetreiber kann Sendungen über Webhooks, Automatisierungsdienste oder weitere Zustellkanäle an andere Anbieter weiterleiten lassen. Für diese Weiterleitungen und die dort stattfindende Verarbeitung ist der Websitebetreiber verantwortlich.

Ihre Rechte als Formularabsender

Bitte richten Sie Anfragen zu Ihren Betroffenenrechten, z. B. Auskunft oder Löschung, an den Betreiber der Website, auf der Sie das Formular ausgefüllt haben. Erreicht eine solche Anfrage uns, leiten wir sie an den Websitebetreiber weiter, soweit wir ihn ermitteln können, und unterstützen ihn bei der Beantwortung.

9. Cookies

Für den Betrieb des Verwaltungspanels setzen wir Cookies ein. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Sie ermöglichen es uns, Ihren Browser beim nächsten Seitenaufruf wiederzuerkennen und Sie angemeldet zu halten. Diese Cookies sind für die Nutzung des Verwaltungspanels technisch zwingend erforderlich (§ 165 Abs. 3 TKG 2021).

• Cookie für die Nutzung des Verwaltungspanels (Name: form_taxi…, Speicherdauer: 1 Monat)

10. Verschlüsselung der Datenübertragung

Um Ihre Daten vor fremdem Zugriff zu schützen, sind die Website und der Online-Service mit einem SSL- bzw. TLS-Zertifikat versehen. Dieses verschlüsselt die Datenübertragung zwischen unserem Server und Ihrem Endgerät. Sie erkennen die aktive Verschlüsselung am Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Betroffenenrechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Anfragen erreichen Sie uns unter support@form.taxi.

Für Daten aus Formularsendungen auf Websites unserer Kunden beachten Sie bitte die Hinweise in Abschnitt 8.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.