Datenschutz­erklärung

der deep in digital Kommunikationsagentur OG

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie im Rahmen unserer Geschäftsbeziehungen mit Kundinnen, Kunden, Interessentinnen, Interessenten und Kooperationspartnern.

I. Verantwortlicher

deep in digital Kommunikationsagentur OG
Leidesdorfgasse 11–13/3/3, 1190 Wien, Österreich
Firmenbuch: FN 585981 m, Handelsgericht Wien
UID: ATU78563957
Telefon: +43 699 194 616 92
E-Mail: office@deepin-digital.at
Website: www.deepin-digital.at

Ansprechperson für Datenschutzanfragen: Günther Leucht, erreichbar unter guenther@deepin-digital.at

II. Übersicht

Diese Datenschutzerklärung unterscheidet zwischen der Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern unserer Website (Punkt III) und der Verarbeitung von Daten unserer Kundinnen, Kunden, Interessentinnen, Interessenten sowie sonstiger Geschäftspartnerinnen und Geschäftspartner (Punkt IV). Da wir als Agentur im Auftrag unserer Kundinnen und Kunden auch selbst personenbezogene Daten verarbeiten, informieren wir zusätzlich über unsere Rolle als Auftragsverarbeiter (Punkt V).

III. Datenverarbeitung bei Besuch unserer Website

1. Server-Logfiles

Beim Aufruf unserer Website werden vom Hostingprovider automatisch technische Informationen erfasst, die Ihr Browser übermittelt. Dazu zählen insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL sowie aufgerufene Seiten. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der statistischen Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Website-Betrieb).

2. Cookies und Consent Management

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Alle übrigen Cookies – insbesondere Analyse- und Marketing-Cookies – werden ausschließlich nach Ihrer aktiven Einwilligung über unser Consent-Management-Tool gesetzt (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

3. Web-Analyse

Sofern Sie hierin eingewilligt haben, verwenden wir Google Analytics als Web-Analyse-Dienst zur Auswertung des Nutzungsverhaltens auf unserer Website. Die Auswertungen erfolgen soweit möglich pseudonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Kontaktaufnahme über Formular, E-Mail oder Telefon

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (Name, Unternehmen, Kontaktdaten, Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage sowie für allfällige Anschlusskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation im geschäftlichen Kontext).

5. Newsletter

Für den von uns angebotenen Newsletter erfolgt der Versand ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren. Verarbeitet werden E-Mail-Adresse, optional Name und Unternehmen sowie Anmeldezeitpunkt und IP-Adresse zur Nachweisbarkeit. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) iVm § 174 TKG 2021.

IV. Datenverarbeitung im Rahmen von Geschäftsbeziehungen

1. Verarbeitungszwecke

Als B2B-Agentur verarbeiten wir personenbezogene Daten unserer Kundinnen, Kunden, Interessentinnen, Interessenten, Lieferantinnen, Lieferanten und Kooperationspartner (typischerweise Kontaktdaten der handelnden Personen wie Vor- und Nachname, Funktion, Firmen-E-Mail, Firmen-Telefonnummer, Firmenadresse) zu folgenden Zwecken:

Anbahnung, Abschluss und Abwicklung von Verträgen; Angebotslegung und Kalkulation; Projekt- und Kampagnenmanagement; Rechnungslegung, Buchhaltung und Zahlungsverkehr; Kundenkommunikation und Support; Kundenbeziehungsmanagement (CRM); Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Direktwerbung im bestehenden Kundenverhältnis für eigene ähnliche Leistungen.

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere UGB, BAO, Rechnungslegungsvorschriften), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung, Kundenbindung und Direktwerbung im B2B-Kontext) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).

3. Speicherdauer

Personenbezogene Daten aus Geschäftsbeziehungen werden so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Für Buchhaltungsunterlagen gilt die gesetzliche Aufbewahrungsfrist von 7 Jahren (§ 132 BAO, § 212 UGB), in Einzelfällen bis zu 22 Jahren bei Unterlagen im Zusammenhang mit Grundstücken (§ 18 Abs. 10 UStG). Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können Daten bis zum Ablauf der jeweiligen Verjährungsfrist (bis zu 30 Jahren) aufbewahrt werden. Daten von Interessentinnen und Interessenten, mit denen kein Vertrag zustande kommt, werden spätestens 24 Monate nach dem letzten aktiven Kontakt gelöscht, sofern keine weitergehenden Aufbewahrungsgründe bestehen.

V. Datenverarbeitung als Auftragsverarbeiterin für Kundinnen und Kunden

Im Rahmen der Leistungserbringung (u. a. Betreuung von Websites, Landingpages, Social-Media-Accounts, Newsletter- und Kampagnen-Tools, Web-Analyse, Google Ads, LinkedIn Ads und ähnlichen Diensten) verarbeiten wir personenbezogene Daten häufig im Auftrag unserer Kundinnen und Kunden. In diesen Fällen sind unsere Kundinnen und Kunden datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Z 7 DSGVO, deep in digital agiert als Auftragsverarbeiterin im Sinne des Art. 4 Z 8 DSGVO.

Für diese Konstellationen schließen wir mit unseren Kundinnen und Kunden einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab, in dem Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen sowie die Pflichten und Rechte der Verantwortlichen im Detail geregelt sind. Für die Rechtmäßigkeit der Verarbeitung sowie für die Information der betroffenen Personen ist in diesen Fällen die jeweils verantwortliche Kundin oder der jeweils verantwortliche Kunde zuständig.

VI. Übermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere in den USA). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) vorliegt oder geeignete Garantien im Sinne des Art. 46 DSGVO (z. B. Standardvertragsklauseln in Verbindung mit ergänzenden Schutzmaßnahmen) sichergestellt sind. Über die konkreten Empfänger informieren wir auf Anfrage.

VII. Datenherkunft

Wir verarbeiten in erster Linie Daten, die uns von den betroffenen Personen selbst oder von unseren Kundinnen und Kunden im Rahmen der Auftragsabwicklung übermittelt werden. Im Rahmen der Geschäftsanbahnung nutzen wir zusätzlich öffentlich zugängliche Informationen aus dem geschäftlichen Kontext (z. B. Firmenwebsites, Impressum, LinkedIn, Xing, Firmenbuch) – typischerweise Vor- und Nachname, Funktion, Firmen-E-Mail-Adresse und Firmen-Telefonnummer.

VIII. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung für Sie findet nicht statt.

IX. Ihre Rechte

Ihnen stehen nach den Bestimmungen der DSGVO folgende Rechte zu: Recht auf Auskunft (Art. 15), Recht auf Berichtigung (Art. 16), Recht auf Löschung (Art. 17), Recht auf Einschränkung der Verarbeitung (Art. 18), Recht auf Datenübertragbarkeit (Art. 20), Recht auf Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an office@deepin-digital.at. Wir bitten um Verständnis, dass wir Ihre Identität vor Beantwortung überprüfen müssen.

X. Beschwerderecht

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

XI. Sicherheit der Datenverarbeitung

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik (Art. 32 DSGVO), um Ihre Daten gegen unberechtigten Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu zählen insbesondere verschlüsselte Übertragung (TLS/SSL), Zugriffsbeschränkungen, sichere Passwörter, Backups und regelmäßige Überprüfungen.

XII. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und der darüber angebotenen Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist jederzeit unter www.deepin-digital.at abrufbar.