Datenschutzerklärung

1. Einleitung

Der Schutz von personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlichkeit & Kontakt

crais GmbH
Teinfaltstraße 4/B10, 1010 Wien, Österreich
office@crais.io
+43 670 6029383
Firmenbuchnummer: FN673158 p
UID-Nummer: ATU83073228

3. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per Kontaktformular, E-Mail oder Telefon), erheben und verarbeiten wir die angegebenen personenbezogenen Daten.

Verarbeitete Daten

Name
Berufsbezeichnung
Firmenname
Adresse
Webadresse
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Gegebenenfalls übermittelte Dokumente

Zweck der Verarbeitung

Bearbeitung und Beantwortung von Anfragen
Kommunikation mit Interessenten, Kunden und Geschäftspartnern
Durchführung vorvertraglicher Maßnahmen
Abschluss, Durchführung und Verwaltung von Verträgen
Erfüllung vertraglicher und gesetzlicher Pflichten
Dokumentation der Geschäftskorrespondenz

Speicherdauer

Wir speichern die Daten für die Dauer der Bearbeitung der Anfrage, die Durchführung vorvertraglicher und vertraglicher Maßnahmen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten bzw. solange Ansprüche aus der Geschäftsbeziehung geltend gemacht werden können.

Rechtsgrundlage

Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung)

Art. 6(1)(f) DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen, der Pflege von Geschäftsbeziehungen sowie der ordnungsgemäßen Unternehmensorganisation.

4. Webseitenbesuch

Beim Besuch unserer Webseite crais.io und aller Subdomänen (z.B. viewer.crais.io) werden automatisch Informationen an unseren Server übermittelt. Unsere Webseite wird bei einem Auftragsverarbeiter innerhalb der Europäischen Union gehostet.

Verarbeitete Daten

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten
Geräte- und Browserinformationen
Referrer URL
Übertragene Datenmenge

Zweck der Verarbeitung

Sicherstellung eines reibungslosen Verbindungsaufbaus
Sicherstellung der Systemsicherheit und -stabilität
Technische Administration der Webseite
Abwehr von Angriffen und Missbrauch

Speicherdauer

Die Logfiles werden für 1 Monat gespeichert und anschließend automatisch gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung (z. B. zur Angriffserkennung/-aufklärung) im Einzelfall erforderlich ist.

Rechtsgrundlage

Art. 6(1)(f) DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, Stabilität und Funktionsfähigkeit unserer Webseite.

5. Datenweitergabe & Empfänger

Eine Übermittlung der personenbezogenen Daten erfolgt ausschließlich:

auf Grundlage einer Einwilligung (Art. 6(1)(a) DSGVO),
zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6(1)(b) DSGVO),
zur Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c) DSGVO),
zur Wahrung berechtigter Interessen (Art. 6(1)(f) DSGVO), sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Empfänger personenbezogener Daten

Hosting-Anbieter
ALARMADI - Hosting und technischer Betrieb der Webseite
Google Analytics
Google Ireland Limited (ggf. verbundene Unternehmen) - Webanalyse (nur nach Einwilligung)
EmailJS
EmailJS Pte. Ltd. (Datenverarbeitung kann auch in Drittländern stattfinden) - technische Abwicklung und Weiterleitung von Formularanfragen
Microsoft 365
Microsoft Corporation - Kommunikation und Zusammenarbeit
Microsoft Bookings
Microsoft Corporation - Online-Terminbuchung (nur nach Einwilligung)

Sofern Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.

5.1 Google Analytics (GA4)

Diese Webseite verwendet Google Analytics 4. Google Analytics wird ausschließlich nach ausdrücklicher Einwilligung über unser Cookie-Banner eingesetzt. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite ermöglichen.

Verarbeitete Daten

Gekürzte IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten
Geräte- und Browserinformationen
Referrer URL
Nutzerverhalten
Interaktion mit der Webseite und deren Inhalten
Ungefährer Standort

Speicherdauer

Google Analytics wurde so konfiguriert, dass die Daten für die geringstmögliche Dauer von 2 Monaten gespeichert werden.

Rechtsgrundlage

Art. 6(1)(a) DSGVO (Einwilligung)

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5.2 EmailJS - E-Mail-Kontaktformular

Für die technische Abwicklung von Formularanfragen nutzen wir den Dienst EmailJS. Dabei werden Daten an EmailJS übermittelt, um die Nachricht an uns weiterzuleiten. EmailJS wird nur genutzt, wenn vor dem Absenden eine Einwilligung erteilt wurde.

Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Alternative Kontaktmöglichkeit: office@crais.io

Verarbeitete Daten

Name
E-Mail-Adresse
Titel der Nachricht
Nachricht
IP-Adresse
Datum und Uhrzeit des Versands
Geräte- und Browserinformationen
Referrer URL
Land

Speicherdauer

Die Daten werden für die Dauer der Korrespondenz bzw. der Anfragenabwicklung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung/Abwehr von Rechtsansprüchen eine längere Speicherung erfordern.

Rechtsgrundlage

Art. 6(1)(a) DSGVO (Einwilligung)

5.3 Microsoft 365

Für E-Mail-Kommunikation und Kollaboration nutzen wir Microsoft 365 (z. B. Exchange, Teams). Dabei werden Kommunikationsinhalte und Kontaktdaten verarbeitet, soweit dies zur Kommunikation und Zusammenarbeit erforderlich ist.

Rechtsgrundlage

Art. 6(1)(b) DSGVO (Vertrag/Anbahnung) und/oder

Art. 6(1)(f) DSGVO (berechtigtes Interesse an effizienter Kommunikation und Organisation)

Art. 6(1)(c) DSGVO (gesetzliche Pflichten), soweit anwendbar

5.4 Microsoft Bookings - Terminbuchung

Für die Online-Terminbuchung nutzen wir den Dienst Microsoft Bookings. Der Buchungskalender ist auf unserer Kontaktseite als eingebetteter Inhalt von Microsoft integriert und wird ausschließlich nach ausdrücklicher Einwilligung geladen, entweder über unser Cookie-Banner oder durch Bestätigung im Buchungsbereich. Beim Laden des Kalenders werden Daten (insbesondere IP-Adresse sowie Geräte- und Browserinformationen) an Microsoft übermittelt, und Microsoft setzt Cookies und ähnliche Speichermechanismen auf dem Endgerät. Bei einer Buchung werden die eingegebenen Daten zur Verwaltung des Termins in unserem Microsoft-365-Kalender verarbeitet.

Alternative Möglichkeit zur Terminvereinbarung: office@crais.io

Verarbeitete Daten

Name
E-Mail-Adresse
Telefonnummer (optional)
Gewählter Termin
Anmerkungen zum Termin
IP-Adresse
Datum und Uhrzeit des Zugriffs
Geräte- und Browserinformationen

Speicherdauer

Die Buchungsdaten werden in unserem Microsoft-365-Kalender gespeichert und nach Abwicklung des Termins gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung/Abwehr von Rechtsansprüchen eine längere Speicherung erfordern.

Rechtsgrundlage

Art. 6(1)(a) DSGVO (Einwilligung) für das Laden des Buchungskalenders

Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) für die Durchführung des gebuchten Termins

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

6. Cookies

Unsere Webseite verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um kleine Textdateien bzw. technische Speichermechanismen, die auf dem Endgerät gespeichert werden und/oder Informationen auslesen.

Arten von Cookies und technisch ähnlichen Technologien

Technisch notwendige Cookies und ähnliche Technologien sind erforderlich für den Betrieb der Webseite
Optionale Cookies werden für Google Analytics und Microsoft Bookings gesetzt

Optionale Cookies werden ausschließlich nach ausdrücklicher Einwilligung gesetzt, über unser Cookie-Banner oder, für den Buchungskalender, durch Bestätigung im Buchungsbereich. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.

Speicherdauer

Technisch notwendige Cookies und ähnliche Technologien, sowie optionale Cookies bleiben dauerhaft auf dem Endgerät gespeichert, bis diese gelöscht werden. Optionale Cookies werden gelöscht, wenn die Einwilligung über die Cookie-Einstellungen widerrufen wird.

Von Microsoft im Rahmen des Buchungskalenders gesetzte Cookies liegen auf den Domains von Microsoft und können nur über die Einstellungen des Browsers gelöscht werden.

Rechtsgrundlage

Art. 6(1)(a) DSGVO (Einwilligung)

Art. 6(1)(f) DSGVO (berechtigtes Interesse – bei technisch notwendigen Cookies)

Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit der Webseite.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine weiteren rechtlichen Verpflichtungen bestehen.

8. Rechte der betroffenen Personen

Betroffene Personen haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (gemäß Art. 15 DSGVO)
Berichtigung unrichtiger Daten (gemäß Art. 16 DSGVO)
Löschung Ihrer Daten (gemäß Art. 17 DSGVO)
Einschränkung der Verarbeitung Ihrer Daten (gemäß Art. 18 DSGVO)
Ihre Daten in einem maschinenlesbaren Format zu erhalten (gemäß Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer Daten (gemäß Art. 21 DSGVO)
Widerruf der Einwilligung (gemäß Art. 7 DSGVO)

Kontaktmöglichkeit zur Ausübung der Rechte betroffener Personen: office@crais.io

Weiters haben betroffene Personen das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen.

9. Datensicherheit

Wir setzen gemäß Art. 32 DSGVO unter Berücksichtigung des aktuellen Stands der Technik, der Umsetzungskosten sowie Art, Umfang, Umstände und Zweck der Verarbeitung, angemessene technische und organisatorische Sicherheitsmaßnahmen zur Wahrung der Datensicherheit ein. Dabei orientieren wir uns an dem jeweiligen Risiko für die Rechte und Freiheiten betroffener Personen, insbesondere an Eintrittswahrscheinlichkeit und möglichem Schadensausmaß, um ein passendes Schutzniveau sicherzustellen.

Zum Schutz der Datenübertragung verwendet diese Webseite zudem eine SSL- bzw. TLS-Verschlüsselung.

10. Automatisierte Entscheidungsfindung

Automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

11. Externe Verlinkungen

Unsere Webseite enthält Links zu externen Webseiten Dritter. Auf die Inhalte dieser fremden Webseiten haben wir keinen Einfluss. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

Beim Anklicken eines externen Links können personenbezogene Daten (z. B. IP-Adresse) an den jeweiligen Webseitenbetreiber übermittelt werden. Für die Verarbeitung dieser Daten ist ausschließlich der jeweilige Anbieter verantwortlich. Informationen zum Umgang mit personenbezogenen Daten sind bitte den Datenschutzhinweisen der verlinkten Webseiten zu entnehmen.

12. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf unter der Beachtung der geltenden Datenschutzvorschriften anzupassen, insbesondere bei rechtlichen Änderungen oder bei Erweiterung unserer Dienstleistungen oder Produkte.