Datenschutzerklärung
Datenschutzerklärung
Elijah Entertainment GmbH
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:
Elijah Entertainment GmbH
Neubaugasse 7/2/70, 1070 Wien, Österreich
E-Mail: office@elijah-gmbh.com
Web: www.elijah-entertainment.com
Firmenbuchnummer: 532091m
UID: ATU75484414
Geschäftsführung: Elias Gugl
1.1 Datenschutzbeauftragte/r
Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für uns nicht verpflichtend. Für alle datenschutzbezogenen Anfragen erreichen Sie uns unter office@elijah-gmbh.com.
2. Allgemeine Grundsätze und Begriffe
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021), dem E-Commerce-Gesetz (ECG), dem Urheberrechtsgesetz (UrhG) sowie sonstigen einschlägigen Vorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse, Bilddaten). Im Folgenden informieren wir Sie über die einzelnen Verarbeitungstätigkeiten, deren Zwecke, Rechtsgrundlagen, Speicherdauer und allfällige Empfänger sowie über Ihre Rechte.
3. Bereitstellung der Website (Hosting, Logfiles)
Unsere Website wird über die Plattform Squarespace betrieben (Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland; Mutterunternehmen: Squarespace, Inc., USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:
• IP-Adresse (in der Regel anonymisiert/gekürzt verarbeitet)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL bzw. Datei
• Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode
Zweck: stabiler und sicherer Betrieb der Website, Abwehr von Angriffen, Analyse technischer Fehler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Server-Logfiles werden bei Squarespace nach den dort geltenden Standardfristen automatisch gelöscht oder anonymisiert (in der Regel innerhalb weniger Wochen).
Mit Squarespace besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit eine Datenübermittlung in die USA stattfindet, stützen wir diese auf das EU-US Data Privacy Framework bzw. ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
4. Cookies und vergleichbare Technologien
Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Cookies sind kleine Textdateien, die in Ihrem Endgerät gespeichert werden.
4.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Sitzungsverwaltung, Warenkorb, Spracheinstellung). Sie werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (keine Einwilligung erforderlich) iVm Art. 6 Abs. 1 lit. f DSGVO.
4.2 Optionale Cookies (Statistik, Marketing)
Optionale Cookies setzen wir nur ein, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben. Die Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder durch Löschen der Cookies in Ihrem Browser widerrufen.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Webanalyse und Reichweitenmessung
Zur Verbesserung unserer Website analysieren wir das Nutzungsverhalten in pseudonymer Form. Folgende Werkzeuge kommen — sofern Sie eingewilligt haben — zum Einsatz:
5.1 Squarespace Analytics
Eingebettete Reichweitenanalyse unseres Hosting-Anbieters Squarespace. Verarbeitet werden gekürzte IP-Adressen, Zugriffszeiten, Geräte- und Browserinformationen sowie aggregierte Besucherströme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Speicherdauer: gemäß Squarespace-Standard, längstens 24 Monate.
5.2 Google Analytics 4 [PRÜFEN: nur falls eingesetzt]
Sofern eingesetzt: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonymisierte Nutzerkennungen, gekürzte IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Verweildauer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: maximal 14 Monate. Übermittlung in die USA auf Basis EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Widerruf jederzeit über das Cookie-Banner oder über das Browser-Add-on https://tools.google.com/dlpage/gaoptout.
5.3 Meta Pixel / Facebook Pixel [PRÜFEN: nur falls eingesetzt]
Sofern eingesetzt: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel verarbeitet Nutzerinteraktionen mit unserer Website zur Conversion-Messung und für Remarketing-Zielgruppen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit Meta besteht eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (Joint Controller-Addendum). Übermittlung in die USA auf Basis EU-US Data Privacy Framework und Standardvertragsklauseln.
5.4 LinkedIn Insight Tag [PRÜFEN: nur falls eingesetzt]
Sofern eingesetzt: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Verarbeitet werden Browser-, Geräte- und Interaktionsdaten zur Reichweitenmessung und Ausspielung zielgruppenrelevanter Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
6. Kontaktaufnahme (E-Mail, Kontaktformular, Telefon)
Wenn Sie uns per E-Mail, über das Kontaktformular auf unserer Website oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insb. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für allfällige Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), bei reinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: bis zum Abschluss der Anfrage; anschließend gelten gesetzliche Aufbewahrungsfristen (insbesondere 7 Jahre nach § 132 BAO für geschäftsrelevante Korrespondenz).
7. Anbahnung und Durchführung von Verträgen
Im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen mit unseren Kunden, Lieferanten und Kooperationspartnern verarbeiten wir folgende Datenkategorien:
• Stammdaten (Firma, Name, Anschrift, Firmenbuchnummer, UID, Vertretungsbefugnisse)
• Kontaktdaten der Ansprechpersonen (Name, Funktion, E-Mail, Telefon)
• Vertrags- und Auftragsdaten (Leistungsbeschreibung, Termine, Kommunikation)
• Zahlungs- und Bankdaten (Bankverbindung, ggf. Kreditkartendaten)
• Buchhaltungs- und Rechnungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insb. UGB, BAO, USTG).
Speicherdauer: für die Dauer des Vertragsverhältnisses sowie sieben Jahre über das Ende des Geschäftsjahres hinaus gemäß § 132 BAO und § 212 UGB; in begründeten Einzelfällen länger (z. B. zur Verfolgung oder Abwehr von Ansprüchen).
8. Direktwerbung an Bestandskunden, Newsletter
8.1 Direktwerbung per E-Mail an Bestandskunden
Wir behalten uns vor, im Rahmen einer bestehenden Geschäftsbeziehung gemäß § 174 Abs. 4 TKG 2021 die im Zuge eines Auftrags erhobene E-Mail-Adresse für Direktwerbung für eigene ähnliche Leistungen zu verwenden, sofern der Kunde dieser Nutzung nicht widersprochen hat. In jeder einzelnen Nachricht weisen wir auf die Widerspruchsmöglichkeit hin; ein Widerspruch ist kostenfrei und formlos per E-Mail an office@elijah-gmbh.com möglich.
Rechtsgrundlage: § 174 Abs. 4 TKG 2021 iVm Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).
8.2 Newsletter und sonstige werbliche Mailings
Wer keinen bestehenden Geschäftskontakt mit uns hat oder darüber hinaus regelmäßig Informationen wünscht, kann unseren Newsletter abonnieren. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: nach Eintragung der E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link sind Sie als Empfänger registriert.
Wir protokollieren die Anmeldung, die Versendung der Bestätigungs-E-Mail sowie deren Bestätigung (jeweils mit Zeitstempel und IP-Adresse), um die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmelde-Link in jeder Nachricht oder per E-Mail an office@elijah-gmbh.com mit Wirkung für die Zukunft widerrufen.
9. Foto-, Video- und Audioproduktionen
Als Werbeagentur fertigen wir im Auftrag unserer Kunden oder im Rahmen eigener Projekte Foto-, Video- und Audioaufnahmen an, auf denen Personen erkennbar sein können.
9.1 Rechtsgrundlagen
Aufnahmen erkennbarer Personen erfolgen ausschließlich auf Basis einer schriftlichen Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a iVm Art. 7 DSGVO sowie § 78 UrhG) oder, in eng begrenzten Ausnahmefällen, auf Grundlage eines überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), wenn schutzwürdige Interessen der abgebildeten Person nicht überwiegen.
Die schriftliche Einwilligung beschreibt jeweils konkret, in welchen Medien (z. B. Print, Website, Social Media, Anzeigen), in welchem geografischen Raum, für welchen Zeitraum und für welche Verwendungszwecke (z. B. Kundenprojekt, Eigenwerbung der Agentur, Wettbewerbsbeiträge) die Aufnahmen verwendet werden dürfen.
9.2 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Veröffentlichungen können in bestimmten Fällen (z. B. gedruckte Auflagen, fremde Plattformen) nicht oder nicht vollständig zurückgenommen werden; wir entfernen alle von uns kontrollierten Veröffentlichungen unverzüglich nach Eingang des Widerrufs.
Widerrufe richten Sie bitte an office@elijah-gmbh.com unter Angabe der konkreten Aufnahme oder Veröffentlichung.
9.3 Eigenwerbung und Referenznutzung
Im Rahmen unserer geschäftlichen Selbstdarstellung verwenden wir Auszüge aus realisierten Projekten (Fotos, Videos, Grafiken, Konzepte) zur Eigenwerbung auf unserer Website, in sozialen Netzwerken, in Portfolios, Pitches und Wettbewerbsbeiträgen. Rechtsgrundlage ist die mit unseren Kunden vertraglich vereinbarte Referenznutzung sowie — soweit Personen abgebildet sind — die entsprechende Einwilligung der abgebildeten Personen.
10. Präsenz in sozialen Netzwerken
Wir unterhalten Auftritte in sozialen Netzwerken, um mit unserer Community in Kontakt zu treten und über unsere Arbeit zu informieren. Wir weisen darauf hin, dass bei der Nutzung dieser Netzwerke Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden können.
10.1 Instagram und Facebook
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Hinsichtlich der Erhebung und Verarbeitung statistischer Daten zu unseren Seiten (Page Insights) sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.
Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy
10.2 LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
10.3 TikTok
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de
10.4 YouTube / Vimeo
Eingebettete Videos werden in einem erweiterten Datenschutzmodus eingebunden, sofern technisch verfügbar. Anbieter: Google Ireland Limited (YouTube) bzw. Vimeo.com, Inc. (USA).
11. Bewerbungen
Wenn Sie sich initiativ oder auf eine ausgeschriebene Stelle bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (insb. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zum Zweck der Durchführung des Auswahlverfahrens.
Rechtsgrundlage: § 26 Abs. 1 DSG iVm Art. 88 DSGVO und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Bei Nichtbegründung eines Arbeitsverhältnisses werden Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Auswahlverfahrens gelöscht (zur Wahrung der Frist gemäß § 29 GlBG).
Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
12. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde. Regelmäßige Empfängerkategorien sind:
• IT-Dienstleister (Hosting, E-Mail, Cloud-Speicher, Backup)
• Software-Anbieter für Projektmanagement, CRM und Buchhaltung
• Externe Steuerberatung, Wirtschaftsprüfung und Rechtsberatung
• Banken und Zahlungsdienstleister
• Versanddienstleister und Druckereien (bei Werbemitteln)
• Plattformanbieter für Werbeanzeigen (Meta, Google, LinkedIn etc.)
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
12.1 Eingesetzte Tools (Übersicht)
Im laufenden Geschäftsbetrieb setzen wir unter anderem folgende Tools ein. Bitte beachten Sie, dass sich diese Liste fortlaufend ändern kann:
Squarespace; Squarespace Ireland Ltd., Irland (Mutter: USA); Website-Hosting, Analytics; Art. 6 Abs. 1 lit. b und f DSGVO
Google Workspace; Google Ireland Ltd., Irland; E-Mail, Cloud-Speicher, Office-Anwendungen; Art. 6 Abs. 1 lit. b und f DSGVO
Adobe Creative Cloud; Adobe Systems Software Ireland Ltd., Irland; Kreativ-Produktion (Bild, Video, Layout); Art. 6 Abs. 1 lit. f DSGVO
13. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) erfolgt nur dann, wenn dies zur Vertragserfüllung notwendig ist, gesetzlich vorgesehen ist oder Sie eingewilligt haben.
Soweit Empfänger in den USA sitzen, stützen wir die Übermittlung primär auf einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO (EU-US Data Privacy Framework), sofern der jeweilige Anbieter zertifiziert ist. Ergänzend oder alternativ kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls flankiert von zusätzlichen technischen und organisatorischen Maßnahmen, zur Anwendung.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgebliche Fristen sind insbesondere:
• 7 Jahre für Bücher, Aufzeichnungen, Belege und Geschäftspapiere (§ 132 BAO, § 212 UGB)
• 3 Jahre allgemeine Verjährungsfrist (§ 1486 ABGB)
• Bis zu 30 Jahre für lange Verjährungsfristen (§ 1478 ABGB, in Ausnahmefällen)
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Bewerbungsunterlagen: 7 Monate nach Abschluss des Auswahlverfahrens
15. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@elijah-gmbh.com. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).
15.1 Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.
17. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Manipulation und unzulässiger Weitergabe zu schützen. Diese Maßnahmen werden laufend an den Stand der Technik angepasst.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder an Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter www.elijah-entertainment.com/datenschutz abrufbar.
— Ende der Datenschutzerklärung —