← Back to colinewo.comZurück zu colinewo.com
Legal

Privacy Policy

Introduction and Overview

We have drafted this privacy policy (version 09.12.2025-113086438) to explain to you, in accordance with the requirements of the General Data Protection Regulation (EU) 2016/679 and applicable national laws, which personal data we process. In short, we provide you with comprehensive information about the data we process about you.

Privacy policies usually sound very technical and use legal jargon. This privacy policy, on the other hand, aims to describe the most important aspects as simply and transparently as possible. Where it promotes transparency, technical terms are explained in a reader-friendly way and links to further information are provided. We strive to use clear and simple language to inform you that we only process personal data in the course of our business activities if there is a corresponding legal basis for doing so. This is certainly not possible if you provide explanations that are as concise, unclear, and legally technical as possible, as is often the standard on the Internet when it comes to data protection. We hope you find the following explanations interesting and informative, and perhaps there is some information here that you did not know before.

If you still have questions, please contact the responsible body listed below or in the Legal notice, follow the links provided, and view further information on third-party websites. You will also find our contact details in the Legal notice should you have further questions.

Scope of application

This privacy policy applies to all personal data processed by us within the company and to all personal data processed by companies commissioned by us (processors). By personal data, we mean information within the meaning of Art. 4 No. 1 GDPR, such as a person's name, email address, and postal address. The processing of personal data ensures that we can offer and bill our services and products, whether online or offline. The scope of this privacy policy covers:

  • all online presences (websites) that we operate
  • the Colinewo web app at colinewo.com/app, and telephone and email communication with us

In short, the privacy policy applies to all areas in which personal data is processed in a structured manner within the company via the channels mentioned. If we enter into legal relationships with you outside of these channels, we will inform you separately if necessary.

Legal basis

In the following privacy policy, we provide you with transparent information about the legal principles and regulations, i.e., the legal basis of the General Data Protection Regulation, which enable us to process personal data. With regard to EU law, we refer to REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of April 27, 2016. You can, of course, read this EU General Data Protection Regulation online at EUR-Lex, the gateway to EU law, at https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

We only process your data if at least one of the following conditions applies:

  • Consent (Article 6(1)(a) GDPR): You have given us your consent to process data for a specific purpose. An example is product analytics in our web app, which we activate only after you accept our consent banner.
  • Contract (Article 6(1)(b) GDPR): We process your data in order to fulfill a contract or pre-contractual obligations with you. For example, if we conclude a contract for the use of the Colinewo app with you, we need personal information in advance.
  • Legal obligation (Article 6(1)(c) GDPR): We process your data if we are subject to a legal obligation. For example, we are legally obliged to retain invoices for accounting purposes. These usually contain personal data.
  • Legitimate interests (Article 6(1)(f) GDPR): In the case of legitimate interests that do not restrict your fundamental rights, we reserve the right to process personal data. For example, we need to process certain data in order to operate our website securely and economically efficiently. This processing is therefore a legitimate interest.
  • Other conditions, such as the performance of tasks carried out in the public interest and the exercise of official authority, as well as the protection of vital interests, do not generally apply to us. If such a legal basis should nevertheless be relevant, it will be indicated at the appropriate place.

In addition to the EU regulation, national laws also apply:

  • In Austria, this is the Federal Act on the Protection of Individuals with regard to the Processing of Personal Data (Data Protection Act), or DSG for short.

If other regional or national laws apply, we will inform you about them in the following sections.

Contact details of the controller

If you have any questions about data protection or the processing of personal data, you will find the contact details of the controller in accordance with Article 4(7) of the EU General Data Protection Regulation (GDPR) below:

snp4you GmbH
Leonhardstraße 109, 8010 Graz, Austria
Email: office@snp4you.com
Telephone: +43 660 3191640
Legal Notice: https://colinewo.com/legal-notice/

Storage period

It is our general policy to store personal data only for as long as is absolutely necessary for the provision of our services and products. This means that we delete personal data as soon as the reason for data processing no longer exists. In some cases, we are legally obliged to store certain data even after the original purpose has ceased to exist, for example for accounting purposes.

If you wish to have your data deleted or revoke your consent to data processing, the data will be deleted as soon as possible and insofar as there is no obligation to store it.

We will inform you about the specific duration of the respective data processing below, provided we have further information on this.

Rights under the General Data Protection Regulation

In accordance with Articles 13 and 14 of the GDPR, we hereby inform you of the following rights to which you are entitled in order to ensure fair and transparent data processing:

  • Under Article 15 of the GDPR, you have the right to obtain information about whether we process your data. If this is the case, you have the right to receive a copy of the data and to obtain the following information:
    • the purpose for which we are processing the data;
    • the categories, i.e., the types of data being processed;
    • who receives this data and, if the data is transferred to third countries, how security can be guaranteed;
    • how long the data will be stored;
    • the existence of the right to rectification, erasure, or restriction of processing and the right to object to processing;
    • that you can lodge a complaint with a supervisory authority (links to these authorities can be found below);
    • the origin of the data if we did not collect it from you;
    • whether profiling is carried out, i.e. whether data is automatically evaluated in order to create a personal profile of you.
  • According to Article 16 GDPR, you have the right to have data corrected, which means that we must correct data if you find errors.
  • According to Article 17 GDPR, you have the right to erasure (“right to be forgotten”), which specifically means that you may request the deletion of your data.
  • According to Article 18 GDPR, you have the right to restriction of processing, which means that we may only store the data but not use it further.
  • According to Article 20 GDPR, you have the right to data portability, which means that we will provide you with your data in a common format upon request.
  • According to Article 21 GDPR, you have a right to object, which, once enforced, will result in a change in processing.
  • If the processing of your data is based on Article 6(1)(e) (public interest, exercise of public authority) or Article 6(1)(f) (legitimate interest), you may object to the processing. We will then check as soon as possible whether we can legally comply with this objection.
  • If data is used for direct marketing purposes, you can object to this type of data processing at any time. We will then no longer be permitted to use your data for direct marketing purposes.
  • If data is used for profiling purposes, you can object to this type of data processing at any time. We will then no longer be permitted to use your data for profiling purposes.
  • According to Article 22 of the GDPR, you may have the right not to be subject to a decision based solely on automated processing (e.g., profiling).
  • According to Article 77 GDPR, you have the right to lodge a complaint. This means that you can complain to the data protection authority at any time if you believe that the processing of personal data violates the GDPR.
  • According to Article 7(3) GDPR, you may withdraw your consent at any time with effect for the future; this does not affect the lawfulness of processing carried out before the withdrawal.

In short: you have rights – don't hesitate to contact the responsible body listed above!

If you believe that the processing of your data violates data protection law or that your data protection rights have been violated in any other way, you can lodge a complaint with the supervisory authority. In Austria, this is the Data Protection Authority, whose website can be found at https://www.dsb.gv.at/.

Data Protection Authority (Austria)

Austrian Data Protection Authority
Address: Barichgasse 40-42, 1030 Vienna
Phone number: +43 1 52 152-0
Email address: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Data transfer to third countries

We only transfer or process data to countries outside the scope of the GDPR (third countries) if you consent to this processing or if there is other legal permission to do so. This applies in particular if the processing is required by law or necessary for the performance of a contractual relationship and, in any case, only to the extent that this is generally permitted. Where we use US providers, transfers are based on the European Commission's adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR) or on standard contractual clauses (Art. 46 GDPR). The processing of personal data in third countries such as the USA, where many software manufacturers offer services and have their server locations, may mean that personal data is processed and stored in unexpected ways.

We expressly point out that, in the opinion of the European Commission, an adequate level of protection for data transfers to the US currently only exists if a US company that processes personal data of EU citizens in the US is an active participant in the EU-US Data Privacy Framework. For more information, please visit: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Data processing by US services that are not active participants in the EU-US Data Privacy Framework may result in data not being processed and stored anonymously. Furthermore, US government authorities may have access to individual data. In addition, collected data may be linked to data from other services of the same provider, provided you have a corresponding user account. Where possible, we try to use server locations within the EU, if this is offered.

We will provide you with more detailed information about data transfers to third countries in the relevant sections of this privacy policy, where applicable.

Security of data processing

We have implemented both technical and organizational measures to protect personal data. Where possible, we encrypt or pseudonymize personal data. In this way, we make it as difficult as possible for third parties to derive personal information from our data.

Article 25 of the GDPR refers to “data protection through technology design and data protection-friendly default settings,” meaning that security must always be considered and appropriate measures taken for both software (e.g., forms) and hardware (e.g., access to the server room). In the following, we will discuss specific measures where necessary.

TLS encryption with HTTPS

TLS, encryption, and HTTPS sound very technical, and they are. We use HTTPS (Hypertext Transfer Protocol Secure) to transmit data over the Internet in a way that is secure against eavesdropping. This means that the entire transmission of all data from your browser to our web server is secure—no one can “listen in.”

This means that we have introduced an additional layer of security and comply with data protection through technology design (Article 25(1) GDPR). By using TLS (Transport Layer Security), an encryption protocol for secure data transmission on the internet, we can ensure the protection of confidential data. You can recognize the use of this data transmission security by the small lock symbol in the top left corner of the browser, to the left of the Internet address (e.g., colinewo.com), and the use of the https scheme (instead of http) as part of our Internet address.

Communication

Communication Summary

  • 👥 Affected persons: Anyone who communicates with us by phone or email.
  • 📓 Processed data: e.g., phone number, name, email address. More details can be found under the respective contact type.
  • 🤝 Purpose: Handling communication with customers, business partners, etc.
  • 📅 Storage period: Duration of the business transaction and legal requirements
  • ⚖️ Legal basis: Art. 6 (1) (a) GDPR (consent), Art. 6 (1) (b) GDPR (contract), Art. 6 (1) (f) GDPR (legitimate interests)

When you contact us and communicate with us by phone or email, personal data may be processed.

The data will be processed for the purpose of handling and processing your inquiry and the associated business transaction. The data will be stored for as long as necessary or as required by law.

Affected persons

The above-mentioned processes affect all persons who contact us via the communication channels provided by us.

Telephone

When you call us, the call data is stored pseudonymously on the respective end device and by the telecommunications provider used. In addition, data such as your name and telephone number may be sent by email and stored for the purpose of responding to your inquiry. The data will be deleted as soon as the business transaction has been completed and legal requirements allow.

Email

When you communicate with us by email, data may be stored on the respective end device (computer, laptop, smartphone, etc.) and data may be stored on the email server. The data will be deleted as soon as the business transaction has been completed and legal requirements allow.

Legal basis

The processing of data is based on the following legal basis:

  • Art. 6 (1) (a) GDPR (consent): You give us your consent to store your data and use it for purposes related to the business transaction;
  • Art. 6 (1) (b) GDPR (contract): It is necessary for the performance of a contract with you or a processor, such as a telephone provider, or we need to process the data for pre-contractual activities, such as preparing an offer;
  • Art. 6 (1) (f) GDPR (legitimate interests): We want to handle customer inquiries and business communications in a professional manner. This requires certain technical equipment, such as email programs, Exchange servers, and mobile phone operators, in order to communicate efficiently.

Data Processing Agreement (DPA)

In this section, we would like to explain what a data processing agreement is and why it is necessary. We will refer to the term “data processing agreement” as DPA in this text. Like most companies, we do not work alone, but also use the services of other companies or individuals. By involving various companies or service providers, we may pass on personal data for processing. These partners then act as processors with whom we conclude a contract, known as a DPA. The most important thing for you to know is that the processing of your personal data is carried out exclusively in accordance with our instructions and must be regulated by the DPA.

Who are processors?

As a company and website owner, we are responsible for all data that we process from you. In addition to the controllers, there may also be so-called processors. This includes any company or person who processes personal data on our behalf. More precisely, and according to the GDPR definition: any natural or legal person, public authority, agency, or other body that processes personal data on our behalf is considered a processor. Processors can therefore be service providers such as hosting or cloud providers, payment or newsletter providers, or large companies such as Google or Microsoft.

For a better understanding of the terminology, here is an overview of the three roles in the GDPR: Data subject (you as a customer or prospective customer) → Controller (us as a company and client) → Processor (service providers such as web hosts or cloud providers)

Contents of a data processing agreement

As mentioned above, we have concluded a DPA with our partners who act as processors. First and foremost, this agreement stipulates that the processor shall process the data to be processed exclusively in accordance with the GDPR. The agreement must be concluded in writing, but in this context, electronic conclusion of the agreement is also considered “in writing.” Personal data is only processed on the basis of the contract. The contract must contain the following:

  • Commitment to us as the controller
  • Obligations and rights of the controller
  • Categories of data subjects
  • Type of personal data
  • Nature and purpose of data processing
  • Subject and duration of data processing
  • Place of data processing

Furthermore, the contract contains all the obligations of the processor. The most important obligations are:

  • Measures to ensure data security
  • Take possible technical and organizational measures to protect the rights of the data subject
  • Maintain a data processing directory
  • Cooperate with the data protection supervisory authority upon request
  • Perform a risk analysis with regard to the personal data received
  • Commission sub-processors only with the written consent of the controller

You can see what such a DPA looks like in concrete terms at https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html, for example.

Cookies

Cookies Summary

  • 👥 Data subjects: Users of the Colinewo app and its login page
  • 🤝 Purpose: depends on the respective cookie. More details can be found below or from the manufacturer of the software that sets the cookie.
  • 📓 Processed data: depends on the respective cookie used. More details can be found below or from the manufacturer of the software that sets the cookie.
  • 📅 Storage period: depends on the respective cookie, can vary from hours to years
  • ⚖️ Legal basis: Art. 6 (1) (a) GDPR (consent), Art. 6 (1) (f) GDPR (legitimate interests)

What are cookies?

Our public website colinewo.com does not set any cookies. Cookies are used only on the login page of the Colinewo app (Auth0, strictly necessary) and, if you consent, inside the app for Amplitude. Below, we explain what cookies are and why they are used.

Language preference: When you click the EN/DE switch on our website, your choice is saved in your browser's local storage (entry “lang”). It is not sent to us and stays until you clear your browser's site data. Because it is strictly necessary for the function you requested, no consent is needed (§ 165 (3) TKG 2021).

Whenever you surf the Internet, you use a browser. Well-known browsers include Chrome, Safari, Firefox and Microsoft Edge. Most websites store small text files in your browser. These files are called cookies.

One thing cannot be denied: cookies are really useful little helpers. Almost all websites use cookies. More specifically, they are HTTP cookies, as there are other cookies for other areas of application. HTTP cookies are small files that are stored on your computer by a website. These cookie files are automatically stored in the cookie folder, which is essentially the “brain” of your browser. A cookie consists of a name and a value. When defining a cookie, one or more attributes must also be specified.

Cookies store certain user data about you, such as language or personal page settings. When you visit a site again, your browser transmits the “user-related” information back to that site. Thanks to cookies, the website knows who you are and offers you the settings you are used to. In some browsers, each cookie has its own file, while in others, such as Firefox, all cookies are stored in a single file.

There are both first-party cookies and third-party cookies. First-party cookies are created directly by the site you visit, while third-party cookies are created by partner websites (e.g., Amplitude). Each cookie must be evaluated individually, as each cookie stores different data. The expiration time of a cookie also varies from a few minutes to a few years. Cookies are not software programs and do not contain viruses, Trojans, or other “malware.” Cookies also cannot access information on your PC.

What types of cookies are there?

The question of which cookies we use in particular depends on the services used and is clarified in the following sections of the privacy policy. At this point, we would like to briefly discuss the different types of HTTP cookies.

There are four types of cookies:

Strictly necessary cookies

These cookies are necessary to ensure the basic functionality of the website. For example, these cookies are needed for keeping you logged in while you move between pages.

Analytics cookies

These cookies collect information about user behavior and whether the user receives any error messages. These cookies are also used to measure the loading time and behavior of the website in different browsers.

Functional cookies

These cookies improve user-friendliness. For example, they store locations or font sizes that have been entered.

Marketing cookies

These cookies are used to deliver personalized advertising to the user. This can be very practical, but also very annoying.

If you would like to know more about cookies and are not afraid of technical documentations, we recommend https://datatracker.ietf.org/doc/html/rfc6265, the Request for Comments from the Internet Engineering Task Force (IETF) called “HTTP State Management Mechanism.”

Purpose of processing via cookies

The purpose ultimately depends on the respective cookie. You can find more details below or from the manufacturer of the software that sets the cookie.

What data is processed?

Cookies are small helpers for many different tasks. Unfortunately, it is not possible to generalize what data is stored in cookies, but we will inform you about the processed or stored data in the following privacy policy.

Storage period of cookies

The storage period depends on the respective cookie and is specified below. Some cookies are deleted after less than an hour, while others can remain stored on a computer for several years.

You also have control over how long cookies are stored. You can manually delete all cookies at any time via your browser (see also “Right to object” below). Furthermore, cookies that are based on consent will be deleted at the latest after you revoke your consent, whereby the legality of the storage remains unaffected until then.

Right to object – how can I delete cookies?

You decide for yourself how and whether you want to use cookies. Regardless of which service or website the cookies come from, you always have the option to delete, deactivate, or only partially allow cookies. For example, you can block third-party cookies but allow all other cookies.

If you want to find out which cookies have been stored in your browser, or if you want to change or delete cookie settings, you can find this in your browser settings:

If you do not want to have any cookies at all, you can set your browser to always inform you when a cookie is about to be set. This allows you to decide for each individual cookie whether you want to allow it or not. The procedure varies depending on the browser. The best way is to search for instructions using the search term “delete cookies Chrome” or “disable cookies Chrome” in the case of a Chrome browser.

Legal basis

Under the EU ePrivacy Directive, cookies may only be stored on your device with your consent, unless they are strictly necessary to provide a service you have explicitly requested. In Austria, this rule is laid down in § 165 (3) of the Telecommunications Act 2021 (TKG 2021).

For cookies that are strictly necessary, even if no consent has been given, there are legitimate interests (Article 6(1)(f) GDPR), which in most cases are of an economic nature. We want to provide users of the Colinewo app with a pleasant user experience, and certain cookies are often strictly necessary for this.

If cookies that are not strictly necessary are used, this will only happen with your consent. The legal basis for this is Article 6(1)(a) GDPR.

The following sections provide more detailed information about the use of cookies, if the software used employs cookies.

Amplitude Privacy Policy

Amplitude Privacy Policy Summary

  • 👥 Data subjects: Logged-in users of the Colinewo app who have accepted analytics
  • 🤝 Purpose: Improving the Colinewo app
  • 📓 Processed data: Access statistics containing data such as access locations, device data, access duration and time, navigation behavior, click behavior, and IP addresses.
  • 📅 Storage period: until the data is no longer required for the services
  • ⚖️ Legal basis: Art. 6 (1) (a) GDPR (consent)

What is Amplitude?

Amplitude, Inc. is a cloud-based product-analytics platform that helps customers build better products. By collecting and analyzing user data, companies can gain deeper insights into their customers' interactions and use this information to make informed decisions about product development and marketing strategies. Amplitude offers features such as real-time analytics, cohort analysis, and behavior flow visualizations to visualize how users interact with a website or app.

Why do we use Amplitude?

It is crucial to us that you feel comfortable in the Colinewo app and find what you are looking for. Only when you are satisfied with our service can we be successful. And in order for us to know how and where we can improve the Colinewo app, we need information. Amplitude allows us to see how often and how long you stay on a single page, or which buttons you like to click on. With this information, we can improve the Colinewo app and tailor it to your wishes and preferences.

What data does Amplitude store?

  • IP addresses
  • Device information (e.g., operating system, browser type)
  • Location data
  • Usage behavior (e.g., clicks, page views)
  • Time and duration of app sessions
  • Interactions with app elements
  • Referrer URLs
  • Unique user IDs

How can I delete my data or prevent data storage?

You can simply manage, deactivate, or delete cookies yourself in your browser as you wish. Cookie management works slightly differently depending on the browser type. Under the “Cookies” section, you will find the corresponding links to the respective instructions for the most popular browsers.

Legal basis

We use Amplitude only inside the Colinewo web app after you log in, and only once you have accepted our consent banner. Your consent is the sole legal basis (Art. 6 (1) (a) GDPR). Your choice is stored only in a cookie in your browser; we do not store it on our side. You can withdraw your consent at any time with effect for the future by deleting this cookie in your browser settings; processing carried out before the withdrawal remains lawful. The analytics data is stored in Amplitude's EU data centre.

Who operates Amplitude?

Provider name: Amplitude, Inc.
Address: San Francisco, CA, USA
Phone: +1 415-231-2353
Email: privacy@amplitude.com
Link to their privacy policy: https://amplitude.com/privacy/

Hosting and server logs (Google Cloud)

Our website and the Colinewo app are hosted on Google Cloud. For the European Economic Area, the provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company Google LLC, USA). Our data is stored in data centres in the EU.

When you access our pages, the servers automatically log your IP address, the date and time, the requested URL, the referring page, your browser and operating system, and the HTTP status. We use this data only to deliver the pages, to keep them secure and to detect errors or attacks. The legal basis is our legitimate interest (Art. 6 (1) (f) GDPR). The log files are deleted automatically after 30 days, unless they are needed to investigate a security incident.

Google also processes your data in the USA, among other places. Google is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data from EU citizens to the USA. For more information, please visit https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

In addition, Google uses so-called standard contractual clauses (= Art. 46 (2) and (3) GDPR). Standard contractual clauses (SCC) are model templates provided by the EU Commission and are intended to ensure that your data complies with European data protection standards even if it is transferred to third countries (such as the US) and stored there. Through the EU-US Data Privacy Framework and the standard contractual clauses, Google undertakes to comply with European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the US. These clauses are based on an implementing decision by the EU Commission. You can find the decision and the corresponding standard contractual clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Google's data processing terms for Google Cloud, which refer to the standard contractual clauses, can be found at https://cloud.google.com/terms/data-processing-addendum.

You can find out more about the data processed through the use of Google Cloud in the privacy policy at https://policies.google.com/privacy/

Login to the Colinewo app (Auth0)

To log in to the Colinewo web app at colinewo.com/app we use the authentication service Auth0 of Okta, Inc., USA. User accounts are created only for our customers; public registration is not offered.

When you log in, Auth0 processes your email address, your password (which we never see), your IP address, browser and device data and the time of login. On the login page, Auth0 sets strictly necessary cookies to secure your session and prevent misuse; these do not require consent (§ 165 (3) TKG 2021).

The legal basis is the performance of our contract with you or your employer (Art. 6 (1) (b) GDPR) and our legitimate interest in secure access to the app (Art. 6 (1) (f) GDPR). We keep account data for as long as the customer account exists.

Your login data is stored in Auth0 data centres in the EU. As Okta is a US company, access from the USA cannot be ruled out; Okta participates in the EU-US Data Privacy Framework. For more information about the data processed by Auth0, please see https://www.okta.com/legal/privacy-policy/.

Closing remarks

Congratulations! If you are reading this, you have really “fought your way through” our entire privacy policy, or at least scrolled down to this point. As you can see from the scope of our privacy policy, we take the protection of your personal data very seriously.

It is important to us to inform you to the best of our knowledge and belief about the processing of personal data. However, we don't just want to tell you what data is processed, we also want to explain the reasons for using various software programs. Privacy policies usually sound very technical and legal. However, since most of you are not web developers or lawyers, we wanted to take a different approach linguistically and explain the facts in simple and clear language. Of course, this is not always possible due to the nature of the subject.

If you have any questions about data protection on our website, please do not hesitate to contact us or the responsible authority. We hope you enjoy your visit and look forward to welcoming you back to our website soon.

All texts are protected by copyright.

Rechtliches

Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 09.12.2025-113086438) verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir verarbeiten. Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt und Links zu weiterführenden Informationen geboten. Wir möchten mit einer klaren und einfachen Sprache vermitteln, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Wir hoffen, Sie finden die folgenden Erläuterungen interessant und informativ, und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten.

Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum gelistete verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum, falls Sie weitere Fragen haben.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

  • alle Onlineauftritte (Websites), die wir betreiben
  • die Colinewo-Web-App unter colinewo.com/app sowie die Kommunikation mit uns per Telefon und E-Mail

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen im Unternehmen über die genannten Kanäle personenbezogene Daten strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten. Was das EU-Recht betrifft, beziehen wir uns auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel ist die Produktanalyse in unserer Web-App, die wir erst nach Zustimmung zu unserem Einwilligungsbanner aktivieren.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Vertrag über die Nutzung der Colinewo-App mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzubewahren. Diese enthalten in der Regel personenbezogene Daten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.
  • Weitere Bedingungen wie die Wahrnehmung von Aufgaben im öffentlichen Interesse und die Ausübung öffentlicher Gewalt sowie der Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

  • In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO):

snp4you GmbH
Leonhardstraße 109, 8010 Graz, Österreich
E-Mail: office@snp4you.com
Telefon: +43 660 3191640
Impressum: https://colinewo.com/legal-notice/

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und, soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13 und 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

  • Sie haben laut Art. 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie das Recht, eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
    • zu welchem Zweck wir die Verarbeitung durchführen;
    • die Kategorien, also die Arten von Daten, die verarbeitet werden;
    • wer diese Daten erhält und, wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
    • wie lange die Daten gespeichert werden;
    • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und des Widerspruchsrechts gegen die Verarbeitung;
    • dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
    • die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
    • ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
  • Sie haben laut Art. 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtigstellen müssen, falls Sie Fehler finden.
  • Sie haben laut Art. 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
  • Sie haben laut Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern, aber nicht weiter verwenden dürfen.
  • Sie haben laut Art. 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
  • Sie haben laut Art. 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
  • Wenn die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Art. 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
  • Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie dieser Art der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.
  • Werden Daten verwendet, um Profiling zu betreiben, können Sie dieser Art der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
  • Sie haben laut Art. 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
  • Sie haben laut Art. 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.
  • Sie haben laut Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden.

Datenschutzbehörde (Österreich)

Österreichische Datenschutzbehörde
Adresse: Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Datenübermittlung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig ist, und in jedem Fall nur, soweit dies generell erlaubt ist. Setzen wir US-Anbieter ein, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 DSGVO). Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung der Europäischen Kommission derzeit nur dann ein angemessenes Schutzniveau für den Datentransfer in die USA besteht, wenn ein US-Unternehmen, welches personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiver Teilnehmer des EU-US Data Privacy Frameworks ist. Weitere Informationen finden Sie unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Die Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters verknüpft werden, sofern Sie ein entsprechendes Nutzerkonto haben. Nach Möglichkeit versuchen wir, Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.

Wir informieren Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübermittlungen in Drittländer, sofern diese zutreffen.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ und meint damit, dass man sowohl bei Software (z. B. Formularen) als auch bei Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

TLS-Verschlüsselung mit HTTPS

TLS, Verschlüsselung und HTTPS klingen sehr technisch und sind es auch. Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann „mithören“.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (z. B. colinewo.com), und an der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Kommunikation

Kommunikation Zusammenfassung

  • 👥 Betroffene: Alle, die mit uns per Telefon oder E-Mail kommunizieren.
  • 📓 Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse. Mehr Details dazu finden Sie bei der jeweils eingesetzten Kontaktart.
  • 🤝 Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.
  • 📅 Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Wenn Sie mit uns Kontakt aufnehmen und per Telefon oder E-Mail kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten werden so lange gespeichert, wie es erforderlich ist bzw. wie es das Gesetz vorschreibt.

Betroffene Personen

Von den genannten Vorgängen sind alle Personen betroffen, die über die von uns bereitgestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer per E-Mail versendet und zur Beantwortung Ihrer Anfrage gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es die gesetzlichen Vorgaben erlauben.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone usw.) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es die gesetzlichen Vorgaben erlauben.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie geben uns die Einwilligung, Ihre Daten zu speichern und für Zwecke, die den Geschäftsfall betreffen, weiter zu verwenden;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem Auftragsverarbeiter, wie z. B. dem Telefonanbieter, oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Auftragsverarbeitungsvertrag (AVV)

In diesem Abschnitt möchten wir Ihnen erklären, was ein Auftragsverarbeitungsvertrag ist und warum dieser benötigt wird. Den Begriff „Auftragsverarbeitungsvertrag“ kürzen wir in diesem Text mit AVV ab. Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen anderer Unternehmen oder Einzelpersonen in Anspruch. Durch die Einbeziehung verschiedener Unternehmen bzw. Dienstleister kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt werden muss.

Wer sind Auftragsverarbeiter?

Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten, verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Genauer und nach der DSGVO-Definition gesagt: Als Auftragsverarbeiter gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die in unserem Auftrag personenbezogene Daten verarbeitet. Auftragsverarbeiter können folglich Dienstleister wie Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über die drei Rollen in der DSGVO: betroffene Person (Sie als Kunde oder Interessent) → Verantwortlicher (wir als Unternehmen und Auftraggeber) → Auftragsverarbeiter (Dienstleister wie z. B. Webhoster oder Cloudanbieter)

Inhalt eines Auftragsverarbeitungsvertrages

Wie bereits oben erwähnt, haben wir mit unseren Partnern, die als Auftragsverarbeiter fungieren, einen AVV abgeschlossen. Darin wird vor allem festgehalten, dass der Auftragsverarbeiter die zu bearbeitenden Daten ausschließlich gemäß der DSGVO verarbeitet. Der Vertrag muss schriftlich abgeschlossen werden, allerdings gilt in diesem Zusammenhang auch der elektronische Vertragsabschluss als „schriftlich“. Erst auf der Grundlage des Vertrags erfolgt die Verarbeitung der personenbezogenen Daten. Im Vertrag muss Folgendes enthalten sein:

  • Bindung an uns als Verantwortlichen
  • Pflichten und Rechte des Verantwortlichen
  • Kategorien betroffener Personen
  • Art der personenbezogenen Daten
  • Art und Zweck der Datenverarbeitung
  • Gegenstand und Dauer der Datenverarbeitung
  • Durchführungsort der Datenverarbeitung

Weiters enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die wichtigsten Pflichten sind:

  • Maßnahmen zur Datensicherheit zu gewährleisten
  • mögliche technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Person zu treffen
  • ein Verzeichnis der Verarbeitungstätigkeiten zu führen
  • auf Anfrage der Datenschutz-Aufsichtsbehörde mit dieser zusammenzuarbeiten
  • eine Risikoanalyse in Bezug auf die erhaltenen personenbezogenen Daten durchzuführen
  • weitere Auftragsverarbeiter (Unterauftragsverarbeiter) nur mit schriftlicher Genehmigung des Verantwortlichen zu beauftragen

Wie so ein AVV konkret aussieht, können Sie sich beispielsweise unter https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html ansehen.

Cookies

Cookies Zusammenfassung

  • 👥 Betroffene: Nutzer der Colinewo-App und ihrer Anmeldeseite
  • 🤝 Zweck: abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.
  • 📓 Verarbeitete Daten: abhängig vom jeweils eingesetzten Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.
  • 📅 Speicherdauer: abhängig vom jeweiligen Cookie, kann von Stunden bis hin zu Jahren variieren
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was sind Cookies?

Unsere öffentliche Website colinewo.com setzt keine Cookies. Cookies werden nur auf der Anmeldeseite der Colinewo-App (Auth0, unbedingt erforderlich) und, mit Ihrer Einwilligung, innerhalb der App für Amplitude verwendet. Im Folgenden erklären wir, was Cookies sind und warum sie genutzt werden.

Spracheinstellung: Wenn Sie auf unserer Website den EN/DE-Umschalter anklicken, wird Ihre Auswahl im lokalen Speicher (Local Storage) Ihres Browsers gespeichert (Eintrag „lang“). Sie wird nicht an uns übertragen und bleibt bestehen, bis Sie die Websitedaten in Ihrem Browser löschen. Da dies für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox und Microsoft Edge. Die meisten Websites speichern kleine Textdateien in Ihrem Browser. Diese Dateien nennt man Cookies.

Eines ist nicht von der Hand zu weisen: Cookies sind echt nützliche Helferlein. Fast alle Websites verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von einer Website auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner, quasi dem „Hirn“ Ihres Browsers, abgelegt. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden.

Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Sie eine Seite wieder aufrufen, übermittelt Ihr Browser die „nutzerbezogenen“ Informationen an diese Seite zurück. Dank der Cookies weiß die Website, wer Sie sind, und bietet Ihnen die Einstellungen, die Sie gewohnt sind. In einigen Browsern hat jedes Cookie eine eigene Datei, in anderen wie beispielsweise Firefox sind alle Cookies in einer einzigen Datei gespeichert.

Es gibt sowohl Erstanbieter-Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von der besuchten Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z. B. Amplitude) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

Welche Arten von Cookies gibt es?

Die Frage, welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab und wird in den folgenden Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Man kann vier Arten von Cookies unterscheiden:

Unerlässliche Cookies

Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, um Ihre Anmeldung aufrechtzuerhalten, während Sie zwischen Seiten wechseln.

Statistik-Cookies

Diese Cookies sammeln Informationen über das Nutzerverhalten und ob der Nutzer etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.

Funktionelle Cookies

Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte oder Schriftgrößen gespeichert.

Marketing-Cookies

Diese Cookies dienen dazu, dem Nutzer individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.

Wenn Sie mehr über Cookies wissen möchten und technische Dokumentationen nicht scheuen, empfehlen wir https://datatracker.ietf.org/doc/html/rfc6265, den Request for Comments der Internet Engineering Task Force (IETF) namens „HTTP State Management Mechanism“.

Zweck der Verarbeitung über Cookies

Der Zweck hängt letztendlich vom jeweiligen Cookie ab. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.

Welche Daten werden verarbeitet?

Cookies sind kleine Gehilfen für viele verschiedene Aufgaben. Welche Daten in Cookies gespeichert werden, kann man leider nicht verallgemeinern, aber wir werden Sie im Rahmen der folgenden Datenschutzerklärung über die verarbeiteten bzw. gespeicherten Daten informieren.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab und wird weiter unten präzisiert. Manche Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre auf einem Computer gespeichert bleiben.

Sie haben außerdem selbst Einfluss auf die Speicherdauer. Sie können über Ihren Browser sämtliche Cookies jederzeit manuell löschen (siehe auch unten „Widerspruchsrecht“). Ferner werden Cookies, die auf einer Einwilligung beruhen, spätestens nach Widerruf Ihrer Einwilligung gelöscht, wobei die Rechtmäßigkeit der Speicherung bis dahin unberührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig davon, von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit, Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder Cookies löschen möchten, können Sie dies in Ihren Browser-Einstellungen finden:

Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden. Am besten ist es, Sie suchen die Anleitung mit dem Suchbegriff „Cookies löschen Chrome“ oder „Cookies deaktivieren Chrome“ im Falle eines Chrome-Browsers.

Rechtsgrundlage

Nach der EU-ePrivacy-Richtlinie dürfen Cookies nur mit Ihrer Einwilligung auf Ihrem Gerät gespeichert werden, außer sie sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. In Österreich ist dies in § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) geregelt.

Für unbedingt notwendige Cookies bestehen, auch wenn keine Einwilligung vorliegt, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Nutzern der Colinewo-App eine angenehme Benutzererfahrung bescheren, und dafür sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle Ihrer Einwilligung. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. a DSGVO.

Die folgenden Abschnitte informieren Sie im Detail über den Einsatz von Cookies, sofern eingesetzte Software Cookies verwendet.

Amplitude Datenschutzerklärung

Amplitude Datenschutzerklärung Zusammenfassung

  • 👥 Betroffene: Angemeldete Nutzer der Colinewo-App, die der Analyse zugestimmt haben
  • 🤝 Zweck: Verbesserung der Colinewo-App
  • 📓 Verarbeitete Daten: Zugriffsstatistiken, die Daten wie Standorte der Zugriffe, Gerätedaten, Zugriffsdauer und Zeitpunkt, Navigationsverhalten, Klickverhalten und IP-Adressen enthalten.
  • 📅 Speicherdauer: bis die Daten für die Dienste nicht mehr benötigt werden
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Was ist Amplitude?

Amplitude, Inc. ist eine cloudbasierte Produktanalyse-Plattform, die Kunden dabei hilft, bessere Produkte zu entwickeln. Durch das Sammeln und Analysieren von Nutzerdaten können Unternehmen tiefere Einblicke in die Interaktionen ihrer Kunden gewinnen und diese Informationen nutzen, um fundierte Entscheidungen über Produktentwicklung und Marketingstrategien zu treffen. Amplitude bietet Funktionen wie Echtzeitanalysen, Kohortenanalysen und Visualisierungen von Verhaltensabläufen, um darzustellen, wie Nutzer mit einer Website oder App interagieren.

Warum verwenden wir Amplitude?

Es ist uns sehr wichtig, dass Sie sich in der Colinewo-App wohlfühlen und das finden, wonach Sie suchen. Nur wenn Sie mit unserem Angebot zufrieden sind, können wir erfolgreich sein. Und damit wir wissen, wie und wo wir die Colinewo-App verbessern können, brauchen wir Informationen. Amplitude ermöglicht es uns zu sehen, wie oft und wie lange Sie sich auf einer einzelnen Seite aufhalten oder welche Buttons Sie gerne anklicken. Mit diesen Informationen können wir die Colinewo-App verbessern und an Ihre Wünsche und Vorlieben anpassen.

Welche Daten speichert Amplitude?

  • IP-Adressen
  • Geräteinformationen (z. B. Betriebssystem, Browsertyp)
  • Standortdaten
  • Nutzungsverhalten (z. B. Klicks, Seitenaufrufe)
  • Zeitpunkt und Dauer der App-Nutzung
  • Interaktionen mit Elementen der App
  • Referrer-URLs
  • Eindeutige Nutzer-IDs

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie können Cookies in Ihrem Browser ganz einfach selbst verwalten, deaktivieren oder löschen, wie Sie möchten. Die Verwaltung der Cookies funktioniert je nach Browsertyp etwas unterschiedlich. Im Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Amplitude setzen wir nur innerhalb der Colinewo-Web-App nach Ihrer Anmeldung ein, und erst nachdem Sie unserem Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird nur in einem Cookie in Ihrem Browser gespeichert; wir speichern sie nicht bei uns. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie dieses Cookie in Ihren Browsereinstellungen löschen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Die Analysedaten werden im EU-Rechenzentrum von Amplitude gespeichert.

Wer betreibt Amplitude?

Anbietername: Amplitude, Inc.
Anschrift: San Francisco, CA, USA
Telefon: +1 415-231-2353
E-Mail: privacy@amplitude.com
Link zur Datenschutzerklärung: https://amplitude.com/privacy/

Hosting und Server-Logfiles (Google Cloud)

Unsere Website und die Colinewo-App werden bei Google Cloud gehostet. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Unsere Daten werden in Rechenzentren in der EU gespeichert.

Beim Aufruf unserer Seiten protokollieren die Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene URL, die zuvor besuchte Seite, Browser und Betriebssystem sowie den HTTP-Status. Wir nutzen diese Daten nur, um die Seiten auszuliefern, sie abzusichern und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Google verarbeitet Ihre Daten u. a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) übertragen und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Die Auftragsverarbeitungsbedingungen von Google für Google Cloud, die auf die Standardvertragsklauseln verweisen, finden Sie unter https://cloud.google.com/terms/data-processing-addendum.

Mehr über die Daten, die durch die Verwendung von Google Cloud verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://policies.google.com/privacy/

Anmeldung zur Colinewo-App (Auth0)

Für die Anmeldung zur Colinewo-Web-App unter colinewo.com/app verwenden wir den Authentifizierungsdienst Auth0 der Okta, Inc., USA. Benutzerkonten werden nur für unsere Kunden angelegt; eine öffentliche Registrierung gibt es nicht.

Bei der Anmeldung verarbeitet Auth0 Ihre E-Mail-Adresse, Ihr Passwort (das wir nie einsehen), Ihre IP-Adresse, Browser- und Gerätedaten sowie den Zeitpunkt der Anmeldung. Auf der Anmeldeseite setzt Auth0 unbedingt erforderliche Cookies, um Ihre Sitzung abzusichern und Missbrauch zu verhindern; diese sind nicht einwilligungspflichtig (§ 165 Abs. 3 TKG 2021).

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen bzw. Ihrem Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Zugang zur App (Art. 6 Abs. 1 lit. f DSGVO). Kontodaten speichern wir, solange das Kundenkonto besteht.

Ihre Anmeldedaten werden in Auth0-Rechenzentren in der EU gespeichert. Da Okta ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; Okta nimmt am EU-US Data Privacy Framework teil. Weitere Informationen zu den durch Auth0 verarbeiteten Daten finden Sie unter https://www.okta.com/legal/privacy-policy/.

Schlusswort

Herzlichen Glückwunsch! Wenn Sie diese Zeilen lesen, haben Sie sich wirklich durch unsere gesamte Datenschutzerklärung „gekämpft“ oder zumindest bis hierhin gescrollt. Wie Sie am Umfang unserer Datenschutzerklärung sehen, nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst.

Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung personenbezogener Daten zu informieren. Dabei möchten wir Ihnen aber nicht nur mitteilen, welche Daten verarbeitet werden, sondern auch die Beweggründe für den Einsatz verschiedener Softwareprogramme erklären. Datenschutzerklärungen klingen in der Regel sehr technisch und juristisch. Da die meisten von Ihnen aber keine Webentwickler oder Juristen sind, wollten wir auch sprachlich einen anderen Weg gehen und die Sachverhalte in einfacher und klarer Sprache erklären. Aufgrund der Thematik ist das natürlich nicht immer möglich.

Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns oder die zuständige Aufsichtsbehörde zu kontaktieren. Wir wünschen Ihnen noch eine schöne Zeit und freuen uns, Sie bald wieder auf unserer Website begrüßen zu dürfen.

Alle Texte sind urheberrechtlich geschützt.