Datenschutzerklärung

1. Verantwortlicher

The-Y e.U., Inhaber Thomas Nuri Yilmaz, BSc, Senefeldergasse 25, 1100 Wien, Österreich. E-Mail: verbrieft@the-y.at. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Grundsätze

Wir setzen keine Cookies und keine Tracking-Dienste Dritter ein. Wir erheben so wenig Daten wie möglich und geben sie nur an die Dienstleister weiter, die für den Betrieb nötig sind. Diese Erklärung nennt jeden davon.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Protokolldateien, die nach spätestens 14 Tagen gelöscht werden. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung ohne Cookies: Wir zählen, welche Seiten wie oft aufgerufen werden, mit welcher Verweisquelle und Bildschirmbreite. Dafür bildet der Server aus IP-Adresse und Browserkennung einen täglich wechselnden, gesalzenen Hashwert, der nicht auf Sie zurückgeführt werden kann und nicht im Browser gespeichert wird. Die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Gratis-Check

Ihre Antworten im Gratis-Check werden anonym gespeichert, um die Fragen zu verbessern. Wenn Sie die Checkliste per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse und senden Ihnen einmalig die Checkliste (Art. 6 Abs. 1 lit. b DSGVO). Weitere E-Mails erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

5. Vorbestellung, Partneranfragen, Vorlagen

Angaben aus Formularen (Firma, Name, E-Mail, Personenzahl, Land, gewählter Plan) verarbeiten wir zur Vorbereitung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, wenn kein Vertrag zustande kommt und Sie keine Informationen wünschen, spätestens nach 12 Monaten.

6. Kundenkonto und Nachweis-Ordner

Wenn Sie Verbrieft nutzen, verarbeiten wir die Daten Ihres Betriebs (Firma, Adresse, UID, Kontaktperson) sowie die Daten der Personen, die Sie zur Schulung einladen (Name, Rolle, optional E-Mail, Schulungsdatum, Quizergebnis, Zertifikatsnummer). Für diese Personendaten sind Sie Verantwortlicher, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Den Auftragsverarbeitungsvertrag schließen wir mit Ihnen bei Vertragsabschluss; er ist Bestandteil der AGB. Der Login erfolgt über einen per E-Mail zugesandten Link, wir speichern keine Passwörter.

7. Zahlung

Zahlungen wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Stripe erhält die für die Zahlung nötigen Daten (Name, E-Mail, Rechnungsadresse, UID, Zahlungsmittel) und ist dafür eigenständig verantwortlich. Wir sehen keine vollständigen Kartendaten. Informationen: stripe.com/privacy.

8. E-Mail-Versand

Transaktions-E-Mails (Login-Links, Bestätigungen, Zertifikate, Erinnerungen) versenden wir über den eigenen Mailserver von The-Y e.U. (Absender verbrieft@the-y.at). Es ist kein externer E-Mail-Dienstleister beteiligt.

8a. Partnerprogramm und Partnerbriefe

Wer sich als Partner registriert (Datenschutzbeauftragte, Steuerberater, IT-Betreuer), dessen Firma, Name, E-Mail-Adresse, Land und Website speichern wir zur Durchführung der Partnerschaft (Art. 6 Abs. 1 lit. b DSGVO): Zuordnung von Buchungen über den Partnerlink, Abrechnung der Beteiligung, Zugang zum Partnerkonto. Beim Klick auf einen Partnerlink setzen wir ein Cookie mit dem Partnercode (90 Tage), damit eine spätere Buchung dem Partner zugerechnet werden kann. Das Cookie enthält keine personenbezogenen Daten.

Partnerbriefe schicken wir an Firmenadressen aus öffentlichen Berufsverzeichnissen und Impressen. Wir speichern dafür Firma, Anschrift, Ansprechperson und die Quelle der Adresse (Art. 6 Abs. 1 lit. f DSGVO, Interesse an Geschäftskontakten). Die Quelle steht im Brief. Wer keine Post möchte, schreibt uns kurz, dann streichen wir die Adresse und merken uns nur den Widerspruch.

9. Hosting

Verbrieft läuft auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) im Rechenzentrum Wien, Österreich. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Alle in dieser Erklärung genannten Daten werden ausschließlich auf diesem Server in der EU verarbeitet. Tägliche Sicherungen liegen verschlüsselt auf einem eigenen Server von The-Y e.U. in Wien.

10. Speicherdauer

Vertragsdaten und Rechnungen bewahren wir nach den gesetzlichen Fristen sieben Jahre auf. Schulungsnachweise Ihres Betriebs bleiben so lange gespeichert, wie Ihr Konto besteht, und werden 90 Tage nach Kündigung gelöscht, sofern Sie sie nicht vorher exportiert haben. Anonyme Statistikdaten bewahren wir unbegrenzt auf.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich an verbrieft@the-y.at. Beschwerden können Sie an die österreichische Datenschutzbehörde richten (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienstleister oder Abläufe ändern, und nennen das Datum oben.