1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Datenverarbeitung auf dieser Website ist:
Invisions Marketingagentur KG
Philippine-Welser-Straße 20a
6020 Innsbruck, Österreich
Telefon: +43 664 99756038
E-Mail: info@invisions.at
Vertreten durch Manuel Maximilian Lutz. Für Anliegen zum Datenschutz erreichen Sie uns unter info@invisions.at.
2. Grundsätzliches
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an info@invisions.at.
Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden danach nicht mehr für diesen Zweck verwendet.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40 bis 42, 1030 Wien
E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa wenn Sie Inhalte Dritter aktiv laden.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), etwa bei Anfragen und Bewerbungen.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), etwa bei steuer- und unternehmensrechtlichen Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), etwa am sicheren und fehlerfreien Betrieb dieser Website.
Soweit eine Verarbeitung das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf umfasst, stützen wir uns zusätzlich auf § 165 Abs. 3 TKG 2021.
5. Hosting und Auslieferung der Website
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Wenn Sie unsere Website aufrufen, verarbeitet Vercel als Auftragsverarbeiter technische Zugriffsdaten, um die Seite auszuliefern. Dazu zählen insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, der übertragene Datenumfang, der verweisende Link sowie Browser und Betriebssystem. Diese Verarbeitung ist technisch notwendig: ohne die Übermittlung Ihrer IP-Adresse kann Ihnen keine Seite zugestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unserer Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Auslieferung erfolgt soweit möglich über europäische Serverstandorte. Eine Übermittlung in die USA lässt sich dabei nicht vollständig ausschließen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.
Details: vercel.com/legal/privacy-notice
Server-Logfiles
Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der Sicherheit, der Fehleranalyse und der Stabilität des Angebots. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
6. Inhaltsverwaltung und Bilder
Die redaktionellen Inhalte dieser Website, etwa Projekte, News-Beiträge, Teamprofile und Stellenanzeigen, werden im Content-Management-System Sanity verwaltet. Anbieter ist die Sanity AS, Trondheimsveien 2k, 0560 Oslo, Norwegen.
Norwegen ist Teil des Europäischen Wirtschaftsraums, die DSGVO gilt dort unmittelbar. Bilder werden über das Auslieferungsnetz von Sanity (cdn.sanity.io) geladen. Ihr Browser stellt dabei eine Verbindung zu diesem Dienst her und übermittelt Ihre IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Inhalte. Es besteht ein Vertrag zur Auftragsverarbeitung.
Details: www.sanity.io/legal/privacy
7. Schriftarten
Die Schriften der Startseite und der Hauptbereiche (Geist und Geist Mono) werden von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu einem Drittanbieter aufgebaut und keine IP-Adresse an Dritte übermittelt.
Auf einzelnen älteren Unterseiten, konkret den Beitragsseiten der News und den Projektdetailseiten, werden die Schriften Inter und Fragment Mono derzeit noch über Google Fonts geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser stellt in diesem Fall eine Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung. Wir arbeiten daran, auch diese Schriften selbst auszuliefern.
Details: policies.google.com/privacy
8. Kontaktaufnahme
Anfragen per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zum Zweck der Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient. In den übrigen Fällen stützen wir uns auf unser berechtigtes Interesse an der wirksamen Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Kommunikation über WhatsApp
Für die Kommunikation mit Kundinnen, Kunden und Interessierten nutzen wir unter anderem WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.
Auf dieser Website ist kein WhatsApp-Element eingebettet. Wir verlinken lediglich auf einen Chat. Erst wenn Sie diesen Link anklicken, stellt Ihr Gerät eine Verbindung zu WhatsApp her.
Die Kommunikationsinhalte sind Ende zu Ende verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten wie Absender, Empfänger und Zeitpunkt und gibt nach eigenen Angaben personenbezogene Daten an den Mutterkonzern Meta in den USA weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen Kommunikation. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.
Details: www.whatsapp.com/legal/privacy-policy-eea
9. Bewerbungen
Über das Formular auf unserer Karriereseite können Sie sich bei uns bewerben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Tätigkeitsbereich sowie, sofern Sie diese angeben, Ihre Nachricht, einen Link zu Arbeitsproben und eine hochgeladene Bewerbungsdatei.
Diese Daten werden in unserem Content-Management-System Sanity gespeichert (siehe Punkt 6) und ausschließlich an jene Personen in unserem Unternehmen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 11 DSG (Anbahnung eines Beschäftigungsverhältnisses) sowie, soweit Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO.
Kommt es nicht zu einem Beschäftigungsverhältnis, bewahren wir Ihre Unterlagen bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens auf, um im Fall eines Rechtsstreits Nachweise führen zu können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Danach werden die Daten gelöscht. Eine längere Aufbewahrung erfolgt nur mit Ihrer Einwilligung oder wenn gesetzliche Pflichten der Löschung entgegenstehen.
Zum Schutz vor automatisierten Einsendungen begrenzen wir die Zahl der Übermittlungen pro IP-Adresse. Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
10. Eingebettete Inhalte Dritter
Auf einzelnen Seiten binden wir Inhalte externer Anbieter ein. Beim Aufruf dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer anschaulichen Darstellung, sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Google Maps
Auf der Kontaktseite ist eine Karte von Google Maps eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt, eine Übertragung in die USA ist dabei möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Details: policies.google.com/privacy
YouTube und Vimeo
In einzelnen News-Beiträgen sind Videos eingebettet. YouTube-Videos binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein, wodurch YouTube nach eigenen Angaben erst dann Informationen über Sie speichert, wenn Sie ein Video starten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vimeo-Videos werden über die Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA ausgeliefert.
Details: policies.google.com/privacy und vimeo.com/privacy
Matterport
Auf einzelnen Leistungsseiten binden wir dreidimensionale Rundgänge von Matterport ein. Anbieter ist die Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA.
Details: matterport.com/de/legal/privacy-policy
11. Cookies und Speicherung auf Ihrem Endgerät
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Es findet keine Reichweitenmessung, kein Tracking und kein Profiling statt. Ein Analysedienst wie Google Analytics ist nicht eingebunden.
Technisch notwendige Informationen können im Rahmen der Auslieferung durch unseren Hostinganbieter oder durch von Ihnen aktiv geladene Inhalte Dritter (siehe Punkt 10) auf Ihrem Endgerät gespeichert werden. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, diese nur im Einzelfall erlauben oder generell ausschließen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder Sie eingewilligt haben. Beim Einsatz von Auftragsverarbeitern besteht jeweils ein Vertrag nach Art. 28 DSGVO.
Die auf dieser Website eingesetzten Auftragsverarbeiter sind in den Punkten 5 und 6 genannt.
13. Speicherdauer
Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder unternehmensrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.
14. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen ausdrücklich vor.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.