Datenschutzrichtlinie

1 Einleitung

1.1 In dieser Datenschutzrichtlinie von relax-tax.at OG („Richtlinie“) wird beschrieben, wie relax-tax.at OG, mit Sitz in Anton-Baumgartner-Straße 125/10/3, 1230 Wien, Österreich, Austria und unsere verbundenen Unternehmen (im Folgenden auch „relax-tax.at OG“, „wir“, „uns“, „unser“ genannt) personenbezogene Daten über Sie beim Besuch unserer Website („Website“) und bei der Nutzung unserer mobilen Anwendungen („Apps“) erheben und verarbeiten.

1.2 Bei jedem verbundenen Unternehmen, das Ihre Daten verarbeitet, einschließlich der relax-tax.at OG, handelt es sich um einen Verantwortlichen der Datenverarbeitung. Durch die fortgesetzte Verwendung dieser Website bestätigen Sie, dass Sie diese Richtlinie gelesen haben.

1.3 Sollten wir an der vorliegenden Richtlinie wesentliche Änderungen vornehmen (welche Daten wir erheben, wie oder warum wir diese Daten verwenden), so werden wir für einen Zeitraum von 30 Tagen, nachdem die Änderung erfolgte sowie bevor sie in Kraft tritt, am Anfang der Richtlinie auf diese Änderungen hinweisen und an gut sichtbarer Stelle einen entsprechenden Link hierauf setzen.

2 Von uns erhobene Daten

2.1 Daten, die Sie uns mitteilen. Wenn Sie unsere Website besuchen, mit uns korrespondieren, an einem unserer Wettbewerbe oder einer unserer Werbeaktionen teilnehmen, bei unseren Umfragen mitmachen, auf unseren Websites posten, einen unserer Newsletter abonnieren, unsere Waren oder Dienstleistungen erwerben, ein Konto erstellen, unsere Apps nutzen oder wenn Sie mit bzw. bei uns über eine unserer Social Media-Plattformen, wie beispielsweise unsere Chatbot-Tools, kommunizieren, dann teilen Sie uns möglicherweise Daten über sich selbst mit. Darunter können sich auch Daten befinden, die Rückschlüsse auf Ihre Person zulassen („personenbezogene Daten“). Wenn wir Sie um die Angabe von bestimmten Daten bitten, so erheben wir jene Daten, die in den jeweiligen Formularen oder auf den entsprechenden Seiten enthalten sind. Darüber hinaus können Sie uns auf eigenen Wunsch weitere Informationen zur Verfügung stellen, wenn Sie mit uns Kontakt aufnehmen oder in sonstiger Weise mit uns interagieren.

2.2 Wenn Sie ein regelmäßiger Besucher unserer Website oder Apps sind, können Sie auf Wunsch ein Benutzerkonto („Benutzerkonto“) bei uns einrichten. Die Daten, die Sie uns beim Einrichten eines Benutzerkontos geben, umfassen unter anderem Ihren Namen, Ihren Benutzernamen für das Konto, Ihre E-Mail-Adresse. Wenn Sie sich registrieren, um ein Benutzerkonto bei uns zu haben, erstellen Sie auch ein individuelles Passwort, welches es Ihnen ermöglicht, auf Ihr Konto zuzugreifen.

2.3 Wenn Sie sich dazu entschließen sollten, Apps (einschließlich In-App-Käufe) oder sonstige Waren oder Services auf unserer Website zu erwerben, so erheben wir zusätzlich Ihre Lieferadresse, Ihre Rechnungsadresse sowie Angaben zur Bezahlung.

2.4 Wenn Sie sich dazu entscheiden sollten, einen unserer Newsletter zu abonnieren oder andere Arten der direkten Kommunikation von uns beziehen, so teilen Sie uns möglicherweise Ihren Namen & Ihre E-Mail-Adresse.

2.5 Wenn Sie unsere Website besuchen oder Apps benutzen, können wir unter Umständen Ihre personenbezogenen Daten nutzen, um Ihre Benutzererfahrung durch unsere speziell für Sie gestalteten Empfehlungen zu verbessern. Dies beinhaltet möglicherweise, dass wir Ihnen, basierend auf Ihrem Suchverlauf oder Ihren Facebook Likes bzw. Interessen, bestimmte Inhalte empfehlen. Wir erfassen nicht Ihren Nutzernamen oder Ihr Passwort für Facebook, Twitter oder Google+. Wir können jedoch unter Umständen bestimmte Angaben von diesen Websites erfassen, aus denen hervorgeht, ob Sie über Facebook, Twitter oder Google+-Konten in die App eingeloggt sind. Diese Daten werden benutzt, um auf bestimmte Daten über Sie von Ihren Facebook, Twitter oder Google+ Profilen zuzugreifen bzw. diese zu gewinnen und dadurch Ihre Benutzererfahrung zu verbessern und Ihnen für Sie wichtige Inhalte zur Verfügung zu stellen. Hierbei handelt es sich um Daten, die Sie auf Ihrem Profil veröffentlichen. Wir greifen nicht auf Ihre persönlichen Seiteneinstellungen zu.

2.6. Daten, die automatisch erhoben werden. Wenn Sie unsere Website besuchen oder unsere Apps benutzen, können wir automatisch die folgenden Daten erheben: Ihre IP-Adresse, Log-In Daten, Standort, Browsertyp und –version, Browser Plug-in-Typen und –Versionen, Betriebssystem und –plattform, Informationen zu Ihrem Besuch, einschließlich des URL-Clickstream (Folge von Seitenaufrufen) auf, durch und von unserer Website, Ihre ID für Werbezwecke (sofern dies von Ihrem Gerät, beispielsweise einem Apple- oder Google-Produkt unterstützt wird), Produkte, die Sie sich ansehen oder nach denen Sie gesucht haben, Videos, die Sie geöffnet haben, Download-Fehler, Dauer des Besuches von bestimmten Seiten und Interaktionen zwischen den Seiten und Apps, Mediendownload zur Offline-Nutzung, Bildschirmauflösung, Verarbeitungs- und Speicherkapazität des Geräts, Wiedergabefehler und Pufferungsprobleme, Nutzerverhalten, wie Dauer der Nutzung der Apps sowie Geräte-IDs (beispielsweise eine IMEI-Adresse (eine Mobiltelefonen zugewiesene Kennnummer, die von GSM-Netzwerken verwendet wird, um ihnen zu ermöglichen, gültige Mobilgeräte zu erkennen). Die automatische Datenerhebung erfolgt durch den Einsatz verschiedener Technologien, einschließlich „Cookies“ und „Web Beacons“.

2.7 Daten, die wir aus anderen Quellen erhalten. Wir erhalten gegebenenfalls Daten über Sie aus anderen Quellen, wenn Sie einen der anderen von uns auf unserer Website oder unseren Apps angebotenen Dienste nutzen, oder wenn Sie anderen relax-tax.at OG Unternehmen oder mit relax-tax.at OG verbundenen Unternehmen Daten zur Verfügung gestellt haben. Wir arbeiten auch eng mit Dritten zusammen (einschließlich z.B. Geschäfts- oder Sponsoringpartnern, Unterauftragnehmern für technische Services, Zahlungsdiensten und Lieferdiensten, Werbenetzwerken, Analysedienstleistern, Suchmaschinenbetreibern, Kreditauskunfteien) und können von diesen gegebenenfalls Daten zu Ihrer Person erhalten (einschließlich öffentlich zugänglicher Daten).

2.8 Stripe erhebt Daten wärend des Zahlungsprozesses und unterliegt folgender Datenschutzrichtline: stripe.com/privacy

2.9 Die relax-tax.at OG, als Bilanzbuchhaltergesellschaft ist gesetzlich zum Schutz Ihrer personenbezogenen Daten verpflichtet und nimmt diesen Auftrag ernst. Bei Anlegung eines Accounts (relax-tax.at ID) sind sie damit einverstanden bzw. willigen sie ein, dass relax-tax.at OG zur Durchführung der Bilanzbuchhaltung personenbezogene Daten über meine Finanzamts-Zugehörigkeit (Steuernummer), Sozialversicherungsnummer-Zugehörigkeit (im Falle des Steuernummer Abfrag-Service den wir bieten) verarbeitet.

Da diese sensiblen Daten besonders schützenswert sind, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung. Sie können diese Einwilligung jederzeit über unsere angegebenen Kontaktmöglichkeiten widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt Ihres Widerrufes bleibt davon unberührt. Weitere Informationen darüber, wie wir Ihre Daten verarbeiten, erhalten Sie in den folgenden Datenschutzinformationen.

Welche Ihrer Daten werden verarbeitet?
Diese Datenschutzerklärung ist integraler Bestandteil des Vertrages, mit der relax-tax.at OG als Bilanzbuchhalter beauftragt wurde.

Zum Zwecke der Erfüllung dieses Vertrages ist es erforderlich, folgende personenbezogene Daten von Ihnen zu verarbeiten: Steuernummer, ggf. Sozialversicherungsnummer bei Abfrage der Steuernummer, Name, ggf. bei Familienbonus:, Staatsbürgerschaft, Geburtsdatum und Name der Kinder des Kindes.

Die unter dem Punkt „Einwilligungserklärung“ (siehe oben) genannten Daten verarbeiten wir ebenfalls zur Erfüllung des Auftragsverhältnisses, sofern Sie uns dazu Ihre entsprechende Einwilligung erteilt mit der Erstellung der relax-tax.at ID erteilt haben.

Wer erhält Ihre Daten?
Um die genannten Zwecke zu erreichen, kann es erforderlich sein, dass wir Ihre Daten an weitere Empfänger (insbesondere an unsere vertraglichen Dienstleister, im datenschutzrechtlichen Sinn Auftragsverarbeiter) weitergeben. Dabei stellen wir über eigene Datenschutzverträge sicher, dass diese Empfänger geeignete technische und organisatorische Maßnahmen treffen, die den Schutz Ihrer Rechte gewährleisten. Diese Empfänger sind:

- Amazon Web Services (EMEA)
- Mehr Infos zu DSGVO Compliance bei der Nutzung von AWS Services

Datensicherheit
Als Verantwortliche muss die relax-tax.at OG die für geeignete technische und organisatorische Maßnahmen garantieren, die eine Verarbeitung im Einklang mit den Anforderungen der DSGVO sicherstellen und den Schutz der Rechte der betroffenen Person gewährleisten. Die relax-tax.at OG ist als Verantwortlicher verpflichtet, Datensicherheitsmaßnahmen zu implementieren, hier sind folgende Maßnahmen in der DSGVO selbst ausgewiesen:

- die Pseudonymisierung und Verschlüsselung personenbezogener Daten (z.B. Passwortsicherungen von Dateien): „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

- die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen (z.B. Zutritts-/Zugangskontrollen, Zugriffsbeschränkungen). Dazu gehört auch, dass unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten („Auftragsprinzip“);

- die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen (z.B. Backup-Programme);

- ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung (z.B. Selbstevaluierungsprozesse).

Privacy by design / privacy by default
Zum Schutz der personenbezogenen Daten hat die relax-tax.at OG u.a. auch die Grundsätze des Datenschutzes durch Technik (privacy by design) und durch datenschutzfreundliche Voreinstellungen (privacy by default) zu berücksichtigen und geeignete interne Strategien festzulegen sowie entsprechende Maßnahmen zu setzen.

- Datenschutz durch Technik: Sowohl bei der Planung als auch bei der Datenverarbeitung hat relax-tax.at OG geeignete technische und organisatorische Maßnahmen zu berücksichtigt, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dabei sind der Stand der Technik, die Implementierungskosten, die Art, der Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen zu berücksichtigen (z.B. Pseudonymisierung).

- Datenschutzfreundliche Voreinstellungen: Die relax-tax.at OG hat technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass durch entsprechende Voreinstellungen grundsätzlich nur solche personenbezogenen Daten verarbeitet werden, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist. Diese Verpflichtung gilt für die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Solche Maßnahmen müssen insbesondere sicherstellen, dass personenbezogene Daten nicht ohne Eingreifen der Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden.

- Die Einhaltung eines genehmigten Zertifizierungsverfahrens kann als Faktor herangezogen werden, um die Erfüllung der genannten Maßnahmen nachzuweisen.

Wie lange werden Ihre Daten gespeichert?
Um die genannten Zwecke zu erreichen, ist es jeweils erforderlich, Ihre Daten für eine bestimmte Dauer zu speichern:

- Bücher und Aufzeichnungen, die dazugehörigen Belege, die für die Abgabenerhebung bedeutsamen Geschäftspapiere sowie sonstige Unterlagen, die für die Buchhaltung relevant sind, werden gemäß § 132 Bundesabgabenordnung für eine Dauer von sieben Jahren aufbewahrt. Diese Frist gilt ab Ende des Kalenderjahres, für das die letzte Eintragung vorgenommen wurde.

- Daten, die zur Geltendmachung, Ausübung oder Verteidigung von vertraglichen Ansprüchen erforderlich sind, werden entsprechend den gesetzlichen Verjährungsfirsten bis zu einer Dauer von drei Jahren ab Beendigung des Vertragsverhältnisses gespeichert.

- Sonstige Speicherdauern können sich insbesondere aus anderweitigen gesetzlichen Aufbewahrungsfristen ergeben.

Daneben werden Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor einer Behörde erforderlich sind, bis zum rechtskräftigen Abschluss des jeweiligen Verfahrens gespeichert.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Sie können eine erteile Einwilligung außerdem jederzeit über unsere angegebenen Kontaktmöglichkeiten widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt Ihres Widerrufes bleibt davon unberührt. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Unsere Kontaktdaten:
- relax-tax.at OG
- Anton-Baumgartner-Straße 125/10/3, 1230 Wien, Österreich
- contact@relax-tax.at

3 Warum wir Ihre Daten verwenden

3.1 Wir verwenden die von uns erhobenen Daten, um Ihnen die bestmögliche Nutzererfahrung zu ermöglichen, wenn Sie unsere Website besuchen oder unsere Apps benutzen und mit uns in Verbindung treten, u.a. indem Sie unsere Services und Produkte nutzen. Dies umfasst die Nutzung Ihrer Daten für die folgenden Zwecke:

• (a) Bereitstellung und Verbesserung unserer Produkte und Services: Wir verwenden Ihre Daten, um Ihnen die Produkte und Services zur Verfügung zu stellen, die Sie über die Website angefordert haben, u.a. wenn wir Ihnen eine Bestätigungsmail schicken oder Sie wegen Ihres Kontos kontaktieren. Wir verwenden Ihre Daten, um unsere Website, Apps, Produkte und Services zu verbessern und anzupassen, damit diese dem Verhalten und den technischen Möglichkeiten unserer Nutzer besser entsprechen.
• (b) Einrichtung und Verwaltung Ihres Kontos: Wir verwenden Ihre Daten zur Einrichtung Ihres Kontos und zur Verwaltung unserer Beziehung mit Ihnen. Wir verwenden Ihre Daten ebenfalls, um mit Ihnen hinsichtlich Ihres Kontos und unserer Services zu kommunizieren.
• (c) Verwaltung der Website und Apps: Wir verwenden Ihre Daten, um unsere Website und Apps für interne Tätigkeiten, einschließlich für Zwecke der Fehlerbehebung, zu verwalten und um Fehler, die möglicherweise bei Ihnen auftreten, wenn Sie unsere Website und Apps benutzen, besser nachvollziehen zu können.
• (d) Verbesserung der Nutzung und des Inhalts unserer Seiten und Apps: Wir verwenden Ihre Daten, um den Inhalt unserer Webseiten und Apps zu verbessern und um sicherzustellen, dass die Inhalte für Sie und Ihre Endgeräte so effektiv wie möglich dargestellt werden.
• (e) Schutz und Sicherheit. Wir verwenden auf unserer Website und unseren Apps erhobene Daten im Rahmen unserer Bemühungen, Schutz und Sicherheit unserer Website und Apps zu gewährleisten und um unsere IT-Systeme besser verwalten zu können.
• (f) Marketing: Wir verwenden Ihre Daten, um mit Ihnen zu kommunizieren und Sie über unsere sowie über die Aktivitäten, für die Sie sich möglicherweise interessieren, auf dem Laufenden zu halten und Ihnen auf unserer Website und den Apps Vorschläge und Empfehlungen zu Waren oder Leistungen zu machen, die für Sie interessant sein könnten. Diese Informationen erhalten Sie von uns per E-Mail (vorbehaltlich Ihrer vorherigen Zustimmung, sofern diese gesetzlich vorgeschrieben ist), in Form von Push-Mitteilungen auf unseren Apps, individuellen Mitteilungen auf unseren Websites, gezielten Werbeanzeigen auf unserer Website, unseren Apps sowie auf externen Plattformen, Textmitteilungen, über die sozialen Medien oder per Telefon.
• (g) Online-Marketing: Wir verwenden Ihre Daten, um die Effektivität der Werbung, die wir an Sie und andere ausliefern zu messen und zu verstehen, und um Ihnen relevante Werbung zu liefern. Wir verwenden Ihre Daten auch, wenn wir mit Ihnen über die sozialen Medien kommunizieren, um unsere Social Media-Marke aufzubauen und zu pflegen.
• (h) Individuelle Abstimmung und Verbesserung der Benutzererfahrung: Soweit gesetzlich zulässig, können wir Daten von externen Quellen, darunter von Social Media Websites, mit von Ihnen zur Verfügung gestellten und von uns erhobenen Daten, einschließlich mit Cookies und Web Beacons erlangter Daten, zusammenfassen. Wir können diese Daten und die zusammengefassten Daten verwenden, um mehr über Ihre Präferenzen als unser Kunde in Erfahrung zu bringen, Ihre Benutzererfahrung auf unserer Website und unseren Apps zu verbessern und Ihnen Informationen, Inhalt und Angebote zur Verfügung zu stellen, die auf Sie abgestimmt sind.
• (i) Ermöglichung einer durchgängigen Erfahrung auf allen Geräten und Plattformen: Wir stimmen die Daten, die wir von Ihnen erfasst und von Ihnen auf einem Gerät oder einer Plattform erhalten haben, mit den Daten ab, die wir von Ihnen auf anderen Geräten oder Plattformen erfasst bzw. erhalten haben.
• (j) Erbringung von Kundendienstleistungen und Bearbeitung von Beschwerden und Anfragen: Wir können Ihre Daten verwenden, um Ihnen effizientere Kundendienstleistungen zu bieten und Ihre Beschwerden oder Anfragen zu bearbeiten.
• (k) Vornahme erforderlicher Offenlegungen und Rechtsdurchsetzung: Wir können Ihre Daten verwenden, um die erforderlichen Offenlegungen im Hinblick auf Auskunftsersuchen vorzunehmen, denen wir kraft Gesetzes gegenüber Vollstreckungs- oder Aufsichtsbehörden, aufsichtsrechtlichen Stellen oder Kontrollbehörden bzw. im Rahmen der Verteidigung von Rechtsansprüchen nachzukommen haben, sowie des Weiteren, um unsere Geschäftsbedingungen und/oder diese Richtlinie durchzusetzen.
• (l) Durchführung von Verkäufen, Übertragungen oder Sanierungen einer unserer Unternehmenseinheiten.
  

4 Rechtsgrundlage für die Nutzung Ihrer Daten

4.1 Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf einer breiten Rechtsgrundlage, u.a.:

• (a) Wenn Sie Ihre Zustimmung erteilt haben: beispielsweise benötigen wir Ihre Zustimmung, um Ihre personenbezogenen Daten für Direktmarketingaktivitäten zu verarbeiten, wenn wir z.B. Cookie-Technologien einsetzen oder wenn wir besondere Kategorien von personenbezogenen Daten, wie Ihre Ernährungsbedürfnisse, verarbeiten.
• (b) Wenn die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist: beispielsweise, um einen In-App-Kauf zu ermöglichen,
• (c) Wenn wir eine Rechtspflicht einhalten müssen: wir müssen beispielsweise Ihre Daten gegenüber einer Vollstreckungsbehörde offenlegen oder gegenüber Ihren oder unseren Bevollmächtigten, die uns in einem Rechtsstreit vertreten.
• (d) Wenn die Verarbeitung aufgrund unserer berechtigten Interessen erforderlich ist; hierzu zählen u.a. beispielsweise: (1) Bereitstellung unserer Produkte und Services für Sie, (2) Sicherstellung, dass Ihr Konto angemessen geschützt ist und unsere Website, Apps, unser Netzwerk und Informationstechnologie sicher sind und ordnungsgemäß verwendet werden, (3) besseres Verständnis, wie Sie unsere Produkte, Services, Apps und unsere Website nutzen sowie Vornahme von Verbesserungen, (4) Erforschung und Analyse der von Ihnen gewünschten Produkte und Services, (5) Abstimmung unseres Inhalts, Marketings, unserer Werbung und Angebote auf Ihre jeweiligen Interessen, (6) Unterhaltung eines Profils in den traditionellen und sozialen Medien, (7) effiziente Kommunikation sowie Social-Analytics und Content-Performance in den sozialen Medien, (8) Sicherheit in Bezug auf unseren Geschäftsbetrieb und den unserer Geschäftspartner sowie Überwachung der Bereiche um unsere sowie in unseren Geschäftsräumen, um unsere Mitarbeiter, Kunden und die Allgemeinheit vor Fehlverhalten oder kriminellen Handlungen zu schützen, (9) Entwicklung und Aufrechterhaltung von Beziehungen mit Lieferanten, Partnern und anderen Gesellschaften sowie Umgang mit den für diese arbeitenden Personen, (10) Aufrechterhaltung der Kenntnis der aktuellen Marktpraxis, um sicherzustellen, dass wir einen Service anbieten, der wettbewerbsfähig ist und den Erwartungen unserer Kunden entspricht, sowie (11) Feststellung der Effektivität der Werbung auf unserer Website, unseren Apps und auf Websites von Partnern. In einigen Staaten erfordert diese Art der Datenverarbeitung eine entsprechende Zustimmung. Wir werden Ihre Zustimmung einholen, wenn wir hierzu rechtlich verpflichtet sind.
  

5 Weitergabe und Offenlegung von Daten

5.1 Wir können Ihre Daten für die in dieser Richtlinie in Ziffer 3 angegebenen Zwecke an mit relax-tax.at OG verbundene Unternehmen und an Dritte weitergeben, u.a. an externe Online-Plattformen, Social Media-Plattformen, Einrichtungen, die für uns eine Dienstleistung erbringen oder als unsere Bevollmächtigten fungieren, hierzu zählen u.a. Unterauftragnehmer (einschließlich ihrer Bevollmächtigten) und Fachberater, Werbeagenturen, Werbe-Netzwerke, IT-Lieferanten, Datenbank-Lieferanten, Backup- und Disaster Recovery-Spezialisten, E-Mail-Provider und andere Dienstleister, die für die Verbesserung unserer Produkte und Services erforderlich sind.

5.2

• (a) Wir geben aggregierte, anonymisierte bzw. anderweitige nicht-personenbezogene Daten an Werbepartner, Werbenetzwerke und soziale Netzwerke weiter, die diese Daten benötigen, um Ihnen und anderen ausgewählte relevante Werbeanzeigen bieten zu können. Wir verwenden aggregierte Daten auch, um Werbepartnern dabei zu helfen, die Art von Publikum zu erreichen, die sie ansprechen möchten.
  
• (b) Wir nutzen die personenbezogenen Daten, die wir von Ihnen erhoben haben, um unseren Werbepartnern dabei zu helfen, ihre Werbeanzeigen einem Zielpublikum zu zeigen und Ihnen unsere Werbebotschaften zu präsentieren, u.a. über das Tool Facebook Custom Audience und Google Customer Match. Dies bedeutet, dass Ihnen Werbeanzeigen gezeigt werden, die für Sie aufgrund der personenbezogenen Daten, die wir von Ihnen erhoben haben, von größerem Interesse sind, und
  
• (c) Wir geben diejenigen Ihrer personenbezogenen Daten weiter und greifen auf die Daten von Analyse-Diensten und Suchmaschinenanbietern zu, die uns dabei unterstützen, die Website und Apps zu verbessern und zu optimieren, um eine bessere individuelle Abstimmung von Inhalten und Werbung zu erzielen.
  

5.3 Unsere Lieferanten und Dienstleister sind verpflichtet, unsere Datenverarbeitungs- und Sicherheitsstandards zu befolgen. Die Daten, die wir ihnen liefern, einschließlich Ihrer personenbezogenen Daten, werden lediglich im Zusammenhang mit der Erfüllung ihrer Aufgaben zur Verfügung gestellt. Sie sind nicht befugt, Ihre personenbezogenen Daten für andere als die in dieser Richtlinie ausgeführten Zwecke zu benutzen.

6 Opt-in oder Opt-out mit Blick auf Direktmarketing

6.1 Wir und ausgewählte Dritte können die Daten, die Sie uns auf unserer Website und unseren Apps geben, zum Zwecke des Direktmarketing nutzen, um Ihnen Updates, Newsletter oder sonstige Mitteilungen zu senden, von denen wir denken, dass sie Sie interessieren könnten.

6.2 Wenn dies gesetzlich erforderlich ist, wird Ihre Einwilligung eingeholt, bevor wir Direktmarketingmaterial an Sie versenden. In jedem Fall werden wir Ihnen auf jeder übersandten Mitteilung die Möglichkeit geben, sich per Opt-Out abzumelden.

6.3 Sie können dem Erhalt von Direktmarketingmaterial von uns jederzeit widersprechen, indem Sie uns per E-Mail unter der in Ziffer 17 angegebenen E-Mail-Adresse kontaktieren oder sich über die in unseren E-Mail-Mitteilungen eingeräumten Möglichkeiten zum Opt-Out abmelden.

7 Analyse- und Anzeigen-Tools

7.1 Wir benutzen ebenfalls Tools von Dritten, einschließlich Facebook Custom Audience und Google Customer Match, um Ihnen Werbung auf externen Plattformen zu übermitteln (auch auf Facebook, Youtube und Google). Diese Tools werden von externen Anbietern zur Verfügung gestellt, wie beispielsweise von und Google. Sie ermöglichen den Abgleich von relax-tax.at OG-Kundinnen/Besucherinnen mit Facebook- oder Google-Nutzer*innen, um maßgeschneiderte Werbung bereit zu stellen. Zu diesem Zweck teilen wir Ihre Daten mit den entsprechenden Anbietern (z.B. Facebook und Google) und benutzen Cookies oder ähnliche Technologien auf unserer Website, um zu analysieren, wie wirksam unsere Werbeauftritte auf anderen Websites sind. Nähere Informationen über die Verwendung von Daten durch Facebook oder Google finden Sie unter folgendem Link: https://www.facebook.com/ads/about oder https://support.google.com/google-ads/answer/6379332?hl=en. Sie können dem Erhalt von Werbung über dieses Tool über Ihre Facebook- oder Google-Einstellungen widersprechen oder auch, indem Sie uns per E-Mail kontaktieren, wie dies in nachstehender Ziffer 17 genauer ausgeführt wird.

8 Cookies und andere Technologien

8.1 Wir erheben Daten automatisch durch die Nutzung von „Cookies”. Cookies können von uns oder von Dritten gesetzt werden. Ein Cookie ist eine Textdatei, die eine geringe Datenmenge enthält, welche eine Website an Ihren Browser senden kann und dann als anonymer Tag auf Ihrem Computer gespeichert wird, um Ihren Computer, aber nicht Sie, zu identifizieren. Einige der Seiten unserer Website nutzen Cookies, um Ihnen bei der Rückkehr auf die Website bessere Dienste zu bieten. Sie können Ihren Browser so einstellen, dass er Sie benachrichtigt, bevor Sie ein Cookie erhalten; dies gibt Ihnen die Möglichkeit, zu entscheiden, ob Sie das Cookie akzeptieren. Sie können Ihren Browser auch so einstellen, dass Cookies deaktiviert werden. Wenn Sie das tun, funktionieren einige Dienste unserer Website möglicherweise nicht richtig.

8.2 Wir setzen ebenfalls Web Beacons ein, die allgemein auch als „Ein-Pixel-GIFs“, „clear GIFs“ oder „Tags“ bekannt sind. Bei Web Beacons handelt es sich um kleine Graphikdateien, die auf unserer Website enthalten sein können. Web Beacons erlauben es uns, unsere Produkte und Dienstleistungen zu optimieren und uns und Drittpartnern Analysedaten zu liefern, beispielsweise wie viele Besucher unsere Website hat. Wir können Web Beacons ebenfalls in unserer E-Mail-Korrespondenz verwenden, um festzustellen, ob Sie eine E-Mail öffnen oder weitere Handlungen vornehmen. Wir arbeiten ebenfalls mit anderen Organisationen zusammen, um unsere Web Beacons auf ihren Websites oder in ihren Werbeanzeigen zu platzieren. Dies tun wir, damit wir Statistiken darüber erstellen können, wie oft es durch das Anklicken einer Werbung auf einer Website von relax-tax.at OG oder eines Werbepartners zu einem Kauf oder einer anderen Interaktion auf der Website eines Werbepartners kommt.

8.3 Für unsere Apps erheben wir Daten automatisch durch den Einsatz von Geräte-IDs („IDs"). Bei einer ID handelt es sich um eine bestimmte Folge von Zahlen und Buchstaben („Zeichenfolge"), die Ihrem Gerät zugeordnet ist, Sie jedoch nicht identifiziert. Die ID erlaubt es uns sowie von uns ausgewählten Dritten, Ihr Verhalten zu erfassen, wenn Sie die App benutzen. Nahezu jede App verwendet die ID-Technologie. IDs dienen verschiedenen Zwecken; sie merken sich beispielsweise Ihre Präferenzen und sorgen im Allgemeinen für eine bessere Benutzererfahrung. IDs können uns beispielsweise sagen, ob Sie unsere App schon einmal benutzt haben oder ob Sie dies erstmalig tun. Durch sie kann auch sichergestellt werden, dass Werbeanzeigen, die Sie durch die App sehen, auf Sie und Ihre Interessen abgestimmt sind. IDs sind aufgrund dieser Funktionsweise äußerst nützlich, um Ihre Benutzererfahrung zu verbessern.

8.4. Mehr Informationen über die spezifischen Cookies und Web Beacons, die auf dieser Website zum Einsatz kommen, sind in der Cookie-Richtlinie.

9 Links zu anderen Websites und soziale Medien

9.1 Die Angabe von Links zu anderen Websites erfolgt lediglich zu Informationszwecken. Andere Websites entziehen sich unserer Kontrolle und fallen nicht unter diese Richtlinie. Beim Aufruf anderer Websites über die angegebenen Links können von den Betreibern der jeweiligen Websites gegebenenfalls Daten über Sie erhoben werden, die von den Betreibern dann gemäß ihrer jeweiligen Datenschutzrichtlinie in einer Art und Weise verwendet werden können, die von unserer Richtlinie abweichen kann.

9.2 Auf einigen Seiten unserer Website können Inhalte, Applikationen oder Plug-ins von Drittanbietern zur Verfügung gestellt werden, die Ihre Verwendung von Inhalten, Applikationen oder Plug-ins nachverfolgen und/oder die Ihre Verwendung von Inhalten, Applikationen oder Plug-ins optimieren. Wenn Sie beispielsweise einen Artikel über einen Share-Button für Social Media (z. B. Facebook, Twitter oder Google Plus) auf unserer Website mit anderen teilen, wird dieser Vorgang vom sozialen Netzwerk, das den Button erstellt hat, aufgezeichnet. Mehr Informationen über Social Media Plug-ins auf unserer Website sind in unserer Cookie-Richtlinie zu finden.

10 Datenaufbewahrung

10.1 Wir werden Ihre Daten nicht länger aufbewahren, als es für unsere Geschäftszwecke oder aufgrund rechtlicher bzw. aufsichtsrechtlicher Anforderungen notwendig ist.

10.2 Wir werden Ihre Daten aufbewahren, so lange Sie über ein Konto bei relax-tax.at OG verfügen sowie weiterhin, wenn dies notwendig ist, um unsere rechtlichen Pflichten zu erfüllen, wie beispielsweise zur Aufbewahrung der Daten für Steuer- und Buchhaltungszwecke. Die Aufbewahrung Ihrer Daten erfolgt nach Maßgabe unserer internen Vorschriften zur Datenaufbewahrung.

10.3 Wenn Sie dem Erhalt von Direktmarketingmaterial von uns widersprechen oder sich per Opt-out hiervon abmelden, werden wir Ihre Kontaktdaten und Ihre Zustimmung bzw. Einwilligung zu Marketingaktionen entfernen, um sicherzustellen, dass Sie zukünftig keine Werbemitteilungen mehr von uns erhalten. Personenbezogene Daten werden von uns nicht gelöscht, falls diese für Untersuchungs- bzw. Ermittlungszwecke oder im Rahmen einer Rechtsstreitigkeit erforderlich sind. In einem solchen Fall werden diese gespeichert, bis die Angelegenheit vollständig beigelegt ist.

10.4 In sämtlichen Fällen werden wir Ihre personenbezogenen Daten weiterhin nach Maßgabe der in dieser Richtlinie enthaltenen Bestimmungen schützen. Wir werden unsere Daten auch routinemäßig aktualisieren, um sicherzustellen, dass sie stets auf dem neuesten Stand sind.

11 Ihre Rechte

11.1 Je nach geltendem Recht haben Sie im Hinblick auf Ihre personenbezogenen Daten ggf. unter bestimmten Umständen die folgenden Rechte:

• (a) Recht auf Zugriff auf Ihre personenbezogenen Daten. Wenn Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, möchten, so kontaktieren Sie uns bitte unter der unten angegebenen E-Mail-Adresse. Bevor wir auf Ihre Anfrage antworten, werden wir Sie gegebenenfalls bitten, Ihre Identität zu verifizieren und weitere Einzelheiten über Ihre Anfrage mitzuteilen. Wir werden versuchen, Ihre Anfrage innerhalb einer angemessenen Frist, auf jeden Fall jedoch innerhalb der gesetzlich vorgeschriebenen Frist, zu bearbeiten.
• (b) Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie Ihre personenbezogenen Daten berichtigen, löschen oder deren Verarbeitung einschränken möchten, so kontaktieren Sie uns bitte unter der nachstehend angegebenen E-Mail-Adresse. Es ist Ihre Verantwortung sicherzustellen, dass Sie wahrheitsgemäße, richtige und vollständige Angaben machen und diese stets auf dem neuesten Stand zu halten.
• (c) Widerrufsrecht. Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen, indem Sie sich über die nachfolgend in Ziffer 17 angegebene E-Mail-Adresse an uns wenden.
• (d) Recht auf Datenübertragbarkeit. Sie können uns bitten, Ihnen dabei behilflich zu sein, einige Ihrer Daten auf andere Unternehmen zu übertragen. In diesem Zusammenhang sind Sie berechtigt, uns darum zu ersuchen, dass wir Ihre Daten in einem einfach lesbaren Format auf ein anderes Unternehmen übertragen. Sie können Ihr Ersuchen per E-Mail über die nachfolgend angegebene E-Mail-Adresse vorbringen.
• (e) Widerspruchsrecht. Sie können der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten oder dem auf Profiling basierenden Direktmarketing widersprechen, sofern hieran berechtigtes Interesse besteht, indem Sie Ihr Ersuchen per E-Mail über die nachfolgend angegebene E-Mail-Adresse vorbringen.
• (f) Das Recht, keinen automatisierten Entscheidungsprozessen unterworfen zu werden. (nähere Einzelheiten hierzu entnehmen Sie bitte nachstehender Ziffer 17).
• (g) Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können sich an Ihre örtliche Aufsichtsbehörde wenden, wenn Sie eine Beschwerde bezüglich der Art und Weise haben, wie wir mit Ihren personenbezogenen Daten umgehen.
  

11.2 Falls Sie ein Benutzerkonto eingerichtet haben, können Sie über Ihr Benutzerkonto auf die personenbezogenen Daten, die wir zu Ihrer Person haben, zugreifen und eine Abschrift davon erhalten, sowie Berichtigungen oder Ergänzungen an unrichtigen Daten vornehmen oder diese löschen. Sie können das Benutzerkonto auch jederzeit schließen.

11.3 Wenn Sie eines Ihrer vorstehend aufgeführten Rechte ausüben möchten, so kontaktieren Sie uns bitte unter der in nachstehender Ziffer 17 angegebenen E-Mail-Adresse.

12 Profiling

12.1 Wir können Ihre Daten benutzen, um zu versuchen, mehr über Sie zu erfahren, so dass wir gegebenenfalls besser vorhersagen können, an welchen Produkten und Dienstleistungen Sie interessiert sein könnten.

12.2 Auf einigen unserer E-Commerce Websites beauftragen wir Dienstleister, die automatisierte Entscheidungsprozesse einsetzen, um Ihre Anschrift und Ihre Kreditwürdigkeit zu prüfen. Dies ermöglicht uns, sicherzustellen, dass wir korrekte Adressdaten verwenden und das Risiko der Nichtzahlung für unsere Produkte und Services einzuschätzen.

13 Sicherheit der Daten

13.1 Wir nutzen physikalische, technische und administrative Maßnahmen, um Ihre von uns gespeicherten personenbezogenen Daten gegen unbefugten Zugriff, unbefugte Erhebung, Nutzung, Veröffentlichung, Vervielfältigung, Änderung oder Löschung zu schützen. Alle Daten, die Sie uns zur Verfügung stellen, werden auf sicheren Servern gespeichert.

13.2 Wenn Sie ein Passwort für den Zugriff auf unsere Website oder App haben, sind Sie für die sichere Verwahrung des Passwortes und dessen Geheimhaltung verantwortlich.

14 Weltweite Übermittlung

14.1 Aufgrund der Tatsache, dass das Internet ein globales Umfeld bietet, umfasst die Erhebung und Verarbeitung personenbezogener Daten über das Internet zwangsläufig die internationale Übermittlung von Daten. Wir speichern personenbezogene Daten, die wir mit unserer Website zu Ihrer Person erheben, zwar gewöhnlich in Ihrer Region (beispielsweise im Europäischen Wirtschaftsraum im Falle von Besuchern aus Europa), doch kann es vorkommen, dass Ihre personenbezogenen Daten auch an Parteien außerhalb Ihrer Region (wo andere Datenschutzgesetze gelten, z.B. in den USA), u.a. an verbundene Unternehmen von relax-tax.at OG übermittelt werden.

14.2 Wenn dies erfolgt, haben wir Schutzmaßnahmen und Datenschutzlösungen implementiert, um sicherzustellen, dass Ihre Daten in Drittländern angemessen geschützt werden, z.B. durch Verwendung von Standardvertragsklauseln oder ggf. Berufung auf das Privacy Shield. Falls Sie hierzu nähere Informationen wünschen, wenden Sie sich bitte über die in Ziffer 17 angegebene E-Mail-Adresse an uns.

15 Nutzung der Website oder unserer Apps durch Minderjährige

15.1 Mit Nutzung dieser Website oder App bestätigst Du, dass Du älter als 16 Jahre bist. Wenn Du 16 Jahre alt oder jünger bist, musst Du erst die Einwilligung deiner Eltern/Erziehungsberechtigten einholen, bevor Du uns Daten über unsere Website oder Apps zukommen lässt. Ohne diese Einwilligung ist die Angabe von Daten untersagt. Falls Du uns dennoch Daten zukommen lässt, werden wir die Verarbeitung dieser Daten einstellen, sobald wir davon Kenntnis erlangen.

16 Änderungen an der Richtlinie

16.1 Diese Richtlinie wurde zuletzt am 20.04.2020 aktualisiert. Jedes Mal, wenn diese Richtlinie wesentlich geändert wird, wird auf unserer Website für einen Zeitraum von 30 Tagen eine Mitteilung veröffentlicht. Sie erklären sich durch die fortgesetzte Verwendung unserer Website oder App mit der Annahme der jeweiligen Änderungen einverstanden.

17 Fragen, Bedenken und Beschwerden bezüglich der Richtlinie, Kontaktdaten des Datenschutzbeauftragten

17.1 Diese Website oder App wird von relax-tax.at OG gepflegt. Sollten Sie Fragen, Bedenken oder Beschwerden in Bezug auf die Richtlinie oder unseren Umgang mit Ihren Daten haben, senden Sie uns bitte eine E-Mail an contact@relax-tax.at.