Datenschutzerklärung

Permatec e.U.

Dipl.-Ing. Andreas Gruber

Franz-Liszt-Weg 7

8600 Bruck an der Mur, Österreich

Diese Website wird bei IONOS (1&1 IONOS SE), Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Der Serverstandort befindet sich in Deutschland (Berlin) und damit innerhalb der Europäischen Union.

IONOS verarbeitet technisch alle Daten, die beim Betrieb der Website anfallen, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übertragung von Daten in Drittländer findet durch IONOS nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Für den Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Teameinladungen, Support-Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich. Brevo ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Server von Brevo befinden sich innerhalb der Europäischen Union.

Zweck: Zustellung systemrelevanter E-Mails im Rahmen der App-Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: brevo.com/de/legal/privacypolicy

Die Website normdex.at nutzt zusätzlich Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst, den wir selbst betreiben (Self-Hosting auf einem Server in der Europäischen Union). Plausible verwendet keine Cookies und keine sonstigen Identifikatoren, die einzelne Besucher über die Zeit wiedererkennbar machen. Es findet keine Übermittlung von Daten in Drittländer statt.

Erhoben werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Anzahl Seitenaufrufe, Referrer, Land, Gerätetyp), keine personenbezogenen Daten. Die IP-Adresse wird nur kurzzeitig zur Ermittlung des ungefähren Standorts verwendet und danach nicht gespeichert.

Zweck: Anonyme, DSGVO-konforme Analyse der Website-Nutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung, kein invasives Tracking).

Speicherdauer: Aggregierte Statistikdaten werden für 26 Monate vorgehalten.

Da Plausible keine personenbezogenen Daten verarbeitet und keine Einwilligung erfordert, ist kein Opt-Out über die Cookie-Einstellungen notwendig. Weitere Informationen: plausible.io/data-policy

Die Website normdex.at nutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren.

Die erhobenen Daten (u. a. IP-Adresse, aufgerufene Seiten, Verweildauer) werden an Server der Google LLC in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau für Übertragungen in die USA gewährleistet.

Zweck: Analyse der Website-Nutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Banner).

Speicherdauer: Analysedaten werden nach 14 Monaten automatisch gelöscht.

Opt-Out: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder das Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren. Weitere Informationen: policies.google.com/privacy

Unsere Formulare (Kontaktformular auf normdex.at, Registrierung auf app.normdex.at) verwenden Google reCAPTCHA v2 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA schützt vor automatisierten Formulareingaben (Bots). Dabei werden Daten wie IP-Adresse, Mausbewegungen und Interaktionsdaten an Google übertragen und in den USA verarbeitet. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Zweck: Schutz vor Spam und missbräuchlicher Formularnutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare).

Weitere Informationen: policies.google.com/privacy

Die Zahlungsabwicklung für kostenpflichtige Abonnements auf app.normdex.at erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten (Kreditkarte, SEPA-Lastschrift) als eigenständiger Verantwortlicher gemäß der Stripe-Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: stripe.com/de/privacy

Wenn Sie bei der Registrierung oder in den Organisationseinstellungen eine Umsatzsteuer-Identifikationsnummer (UID) angeben, übermitteln wir diese zur Gültigkeitsprüfung an das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. VIES ist ein offizieller, kostenfreier Online-Dienst der EU zur Validierung von UID-Nummern aller Mitgliedstaaten.

Übermittelt werden ausschließlich die UID-Nummer und das Länderkürzel. Es werden keine Namens-, Adress- oder Kontodaten mitgesendet. Das Prüfergebnis (gültig / ungültig / nicht erreichbar) wird gemeinsam mit Ihrer UID-Nummer in Ihrem Organisationsprofil gespeichert. Verantwortlich für den Betrieb von VIES ist die Europäische Kommission (Generaldirektion Steuern und Zollunion, Rue de la Loi 200, 1049 Brüssel, Belgien). Eine Datenübermittlung in Drittländer findet nicht statt.

Zweck: Prüfung der formalen und inhaltlichen Gültigkeit der angegebenen UID-Nummer zur korrekten Rechnungsstellung und Erfüllung umsatzsteuerrechtlicher Pflichten (insb. innergemeinschaftliche Leistungen gemäß UStG / MwStSystRL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen aus dem Umsatzsteuerrecht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Rechnungsstellung und Betrugsprävention).

Speicherdauer: Die UID-Nummer und der Prüfstatus werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung gelten die gesetzlichen Aufbewahrungsfristen (insb. § 132 BAO, 7 Jahre).

Weitere Informationen zum VIES-System: ec.europa.eu/taxation_customs/vies

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an office@normdex.at. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.