Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
- Name
- [Name des/der Verantwortlichen – einzutragen]
- Firmenname
- [Firmenname – einzutragen]
- Adresse
- [Adresse – einzutragen]
- [E-Mail – einzutragen]
- Telefon
- [Telefon – einzutragen]
Hinweis für die Gründer:innen
Diese Datenschutzerklärung ist inhaltlich fertig. Vor dem Go-Live müssen die oben genannten Kontaktfelder im Abschnitt „Verantwortlicher“ ausgefüllt und das Datum im Abschnitt „Stand der Erklärung“ eingetragen werden.
Überblick – welche Daten wir verarbeiten
Certus ist ein österreichisches Start-up, das Bauleistungen über Leistungsverzeichnisse (LV/.ONLV) bepreist. Unser Angebot befindet sich derzeit in Vorbereitung (Pre-Launch). Auf dieser Website können Sie sich in unsere Warteliste eintragen. Im Rahmen der Anmeldung verarbeiten wir die folgenden Angaben:
- Name
- E-Mail-Adresse
- Unternehmen
- Rolle (freiwillige Angabe)
- Unternehmensgröße (freiwillige Angabe)
- eingesetzte AVA-Software (freiwillige Angabe)
- größte Herausforderung beim Kalkulieren (freiwillige Angabe, Freitext)
Zusätzlich wird der Zeitpunkt Ihrer Einwilligung (Timestamp) gespeichert, um die Einwilligung nachweisen zu können. Darüber hinaus verarbeiten wir keine weiteren Daten. Insbesondere speichern wir keine IP-Adressen, setzen keine Cookies und setzen keine Tracking- oder Analysetools ein.
Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Verwaltung der Warteliste und um Sie per E-Mail über den frühen Zugang zu Certus (Early Access) sowie den Start unseres Angebots zu informieren.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch aktives Anklicken des Zustimmungsfelds im Anmeldeformular erteilt:
„Ich willige ein, dass meine Angaben gespeichert und ich per E-Mail kontaktiert werde.“
Die Einwilligung ist freiwillig. Ohne Ihre Einwilligung ist eine Eintragung in die Warteliste nicht möglich; Sie können Certus dann aber weiterhin über diese Website kennenlernen.
Speicherdauer
Wir speichern Ihre Daten, solange die Warteliste aktiv ist, längstens jedoch bis zu 24 Monate nach dem Ende der Warteliste, es sei denn, Sie widerrufen Ihre Einwilligung früher. Beim Widerruf Ihrer Einwilligung oder auf Ihre Löschungsanfrage hin werden Ihre Daten unverzüglich gelöscht.
Weitergabe an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für den Betrieb dieser Website erforderlich ist. Ihre Daten werden in einer Datenbank innerhalb der Europäischen Union (EU) gespeichert; dabei können Dienstleister für Hosting und Datenbank in der EU als Auftragsverarbeiter eingesetzt werden (z. B. Vercel oder Neon). Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt. Im Übrigen geben wir Ihre Daten nicht weiter, verkaufen sie nicht und nutzen keine Werbenetzwerke.
Ihre Rechte
Ihnen stehen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben überdies das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Richten Sie Ihren Widerruf formlos per E-Mail an [E-Mail – einzutragen]. Es genügt eine einfache E-Mail mit dem Hinweis, dass Sie Ihre Einwilligung widerrufen möchten – wir löschen Ihre Registrierung in der Folge unverzüglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Die Übertragung dieser Website erfolgt SSL-/TLS-verschlüsselt (HTTPS). Der Zugriff auf die Datenbank und die Verwaltung ist auf jene Personen beschränkt, die ihn zur Erfüllung der oben genannten Zwecke benötigen, und erfolgt über geschützte Zugangsdaten.
Stand der Erklärung
Stand: [Datum – einzutragen]