Datenschutzerklärung
Kontaktiere uns
Frauengasse 7
8010 Graz
Datenschutzerklärung
Stand: 11.08.2026
Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung der Website, des Go-Yeah Portals, des Go-Yeah Studios sowie unserer sonstigen digitalen Angebote verarbeiten.
Diese Datenschutzerklärung richtet sich an Nutzer:innen unserer Website und Plattform, Konsument:innen, Anbieter:innen, Interessent:innen, Geschäftspartner:innen sowie sonstige Personen, die mit uns in Kontakt treten.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Go-World OG i.G.
Frauengasse 7
8010 Graz
Österreich
E-Mail:
Website: go-yeah.com
Soweit in dieser Datenschutzerklärung von „Go-Yeah“, „wir“, „uns“ oder „unser“ gesprochen wird, ist damit die Go-World OG i.G. als Betreiberin der Plattform Go-Yeah gemeint.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach aktueller Einschätzung keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung, dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, Adresse, IP-Adresse, Nutzungsdaten, Buchungsdaten, Kommunikationsinhalte oder Zahlungsinformationen.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bereitstellung und Betrieb der Website und Plattform
Bereitstellung des Go-Yeah Portals
Bereitstellung des Go-Yeah Studios für Anbieter:innen
Erstellung, Verwaltung und Darstellung von Anbieterprofilen
Registrierung und Verwaltung von Nutzer- und Anbieteraccounts
Bearbeitung von Kontakt-, Anfrage- und Supportnachrichten
Weiterleitung von Buchungs- oder Kontaktanfragen an Anbieter:innen
Abwicklung von Buchungen, Zahlungen, Gutscheinen und Provisionen
Kommunikation mit Nutzer:innen, Anbieter:innen und Interessent:innen
Newsletter, Kontaktverwaltung, Direktkommunikation und Kundenbetreuung, soweit diese Funktionen angeboten werden
Analyse und Verbesserung unserer Website und Plattform
Marketing, Reichweitenmessung und Conversion-Tracking
Schutz vor Missbrauch, Betrug und technischen Angriffen
Erfüllung gesetzlicher Pflichten
Wahrung und Durchsetzung rechtlicher Ansprüche
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Maßnahmen
Wenn die Verarbeitung erforderlich ist, um einen Vertrag mit einer betroffenen Person zu erfüllen oder vorvertragliche Maßnahmen durchzuführen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere Anbieter-Accounts, SaaS-Leistungen, Buchungsanfragen, Zahlungen, Support und Vertragskommunikation.
Rechtliche Verpflichtung
Wenn wir gesetzlich verpflichtet sind, Daten zu verarbeiten oder aufzubewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere steuer-, unternehmens- und buchhaltungsrechtliche Aufbewahrungspflichten.
Berechtigtes Interesse
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dies betrifft insbesondere den sicheren Betrieb der Plattform, Server-Logs, Missbrauchsprävention, Direktkommunikation mit Anbieter:innen, die Darstellung öffentlich verfügbarer Anbieterinformationen, die Bearbeitung von Anfragen sowie die Verbesserung unserer Leistungen.
Einwilligung
Wenn eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere Newsletter, nicht technisch notwendige Cookies, Tracking, Marketing-Pixel, externe Medien und bestimmte Analyse- oder Marketingfunktionen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Bereitstellung der Website und Server-Logs
Beim Aufruf unserer Website und Plattform werden technisch notwendige Daten verarbeitet, um die Website sicher und stabil bereitzustellen. Dazu können insbesondere folgende Daten gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Geräteinformationen
Fehlermeldungen und technische Logdaten
Die Verarbeitung erfolgt zur technischen Bereitstellung, Systemsicherheit, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Server-Logs werden nach derzeitiger technischer Planung maximal bis zu einem Jahr gespeichert, in der Regel jedoch kürzer, insbesondere soweit sie nicht mehr für Sicherheits-, Fehleranalyse- oder Nachweiszwecke erforderlich sind.
5. Hosting und technische Infrastruktur
Unsere Plattform nutzt nach derzeitigem technischen Stand insbesondere folgende technische Dienstleister:
Supabase
Supabase wird für Backend-Funktionen, Datenbank, Authentifizierung, Speicherung und technische Plattformfunktionen eingesetzt. Der Serverstandort liegt nach aktuellem Stand in Irland. Backups werden nach derzeitigem Stand für bis zu 90 Tage gespeichert.
Vercel
Vercel wird für das Frontend, Deployment, Hosting und serverlose Funktionen eingesetzt. Vercel betreibt Infrastruktur weltweit. Dabei können technische Zugriffsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Skalierbarkeit der Plattform. Rechtsgrundlagen sind Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für registrierte Nutzer:innen oder Anbieter:innen erforderlich ist, sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und performanten Plattformbetrieb.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.
6. Nutzerkonten und Anbieter-Accounts
Auf der Plattform können Nutzerkonten und Anbieter-Accounts eingerichtet werden. Je nach Funktion und Rolle können dabei folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Passwort bzw. Authentifizierungsdaten
Telefonnummer
Unternehmensname
Adresse
UID-Nummer
Zahlungsdaten
Profilbild
Interessen und Kategorien
Anbieter- und Angebotsdaten
technische Nutzungsdaten
gespeicherte Favoriten oder Präferenzen
Die Verarbeitung erfolgt zur Registrierung, Anmeldung, Verwaltung des Accounts, Bereitstellung der Plattformfunktionen, Kommunikation und Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Sicherheit, Missbrauchsprävention oder Nachweisbarkeit verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Anbieterprofile und Go-Yeah Studio
Go-Yeah stellt Anbieter:innen digitale Funktionen zur Verfügung, um Anbieterprofile, Angebote, Inhalte und Vermarktungsinformationen zu verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:
Unternehmensname
Rechtsform
Ansprechpartner:innen
Adresse und Standortdaten
E-Mail-Adresse
Telefonnummer
Website
UID-Nummer
Firmenbuchnummer
Gewerbeberechtigung
Bank- und Zahlungsinformationen
Angebotsdaten
Bilder, Logos und Medien
Preise und Verfügbarkeiten
Stornobedingungen
Sicherheits- und Teilnahmeinformationen
Kommunikations- und Supportdaten
Performance- und Nutzungsdaten
Die Verarbeitung erfolgt zur Bereitstellung des Go-Yeah Studios, zur Darstellung von Anbieterprofilen und Angeboten, zur Anbieterkommunikation, zur Abrechnung, zur Buchungs- und Zahlungsabwicklung sowie zur Vermarktung der Angebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Darüber hinaus verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer funktionsfähigen, aktuellen und attraktiven Plattform.
8. Reverse-Onboarding und vorab angelegte Anbieterprofile
Go-Yeah kann Anbieterprofile auf Grundlage öffentlich zugänglicher Informationen vorab anlegen, strukturieren und auf der Plattform darstellen. Ziel ist es, regionale Freizeit-, Erlebnis- und Aktivitätsangebote auffindbar zu machen und Anbieter:innen die spätere Übernahme, Ergänzung oder Korrektur ihres Profils zu erleichtern.
Dabei können Informationen aus öffentlich zugänglichen Quellen verarbeitet werden, insbesondere:
Anbieter-Websites
Google Business Profile
öffentlich zugängliche Social-Media-Profile
Tourismusportale
Buchungsplattformen
sonstige öffentlich zugängliche Verzeichnisse oder Informationsquellen
Verarbeitet werden können insbesondere:
Unternehmensname
Name von Einzelunternehmer:innen oder Ansprechpartner:innen, soweit öffentlich ersichtlich
Adresse
E-Mail-Adresse
Telefonnummer
Website
Öffnungszeiten
Beschreibungstexte
Preise
Bilder oder Platzhalterbilder
Social-Media-Links
Kategorien
Standortdaten
öffentlich verfügbare Angebotsinformationen
Fremde Beschreibungstexte können sinngemäß zusammengefasst, neu formuliert oder in geeigneter Form strukturiert werden. Bilder werden nach Möglichkeit nur verwendet, wenn eine entsprechende Berechtigung vorliegt oder lizenzfreie bzw. geeignete Bildquellen genutzt werden.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine strukturierte Discovery-Plattform für regionale Angebote aufzubauen, Anbieter:innen sichtbar zu machen und Konsument:innen die Suche nach regionalen Erlebnissen zu erleichtern.
Anbieter:innen können jederzeit die Korrektur, Ergänzung, Übernahme oder Löschung ihres Profils verlangen. Entsprechende Anfragen können an gerichtet werden. Wir prüfen solche Anfragen und bearbeiten berechtigte Anliegen innerhalb angemessener Frist.
Wenn ein Anbieterprofil übernommen wird, ist der jeweilige Anbieter bzw. die jeweilige Anbieterin für die Richtigkeit, Aktualität und Rechtmäßigkeit der bereitgestellten Inhalte verantwortlich.
9. Kontaktformulare, Anfragen und Kommunikation
Wenn Nutzer:innen, Anbieter:innen oder Interessent:innen mit uns Kontakt aufnehmen, verarbeiten wir die dabei angegebenen Daten. Dies kann insbesondere bei folgenden Funktionen erfolgen:
allgemeines Kontaktformular
Anbieter-Anfrage
Demo-Anfrage
Buchungsanfrage
Terminabstimmung
Newsletter-Anmeldung
Feedback- oder Supportanfrage
Profilübernahme
Profilkorrektur oder Profillöschung
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer
Nachricht
gewünschter Termin
Anzahl der Personen
Anbieter- oder Angebotsbezug
Zahlungsstatus
technische Metadaten der Anfrage
Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung und Dokumentation von Anfragen.
Wenn eine Anfrage ein konkretes Angebot betrifft, können die dafür erforderlichen Kontaktdaten und Anfrageinformationen an den jeweiligen Anbieter bzw. die jeweilige Anbieterin weitergegeben werden. Dies ist erforderlich, damit der Anbieter die Anfrage bearbeiten, beantworten oder eine Buchung durchführen kann.
10. Buchungsanfragen, Buchungen und Weitergabe an Anbieter:innen
Über Go-Yeah können Nutzer:innen Anbieter und Angebote entdecken, Kontakt aufnehmen, Buchungsanfragen stellen oder, soweit verfügbar, Buchungen durchführen.
Soweit nicht ausdrücklich anders angegeben, kommt der Vertrag über ein konkretes Freizeit-, Erlebnis- oder Aktivitätsangebot direkt zwischen Nutzer:in und dem jeweiligen Anbieter bzw. der jeweiligen Anbieterin zustande. Go-Yeah stellt in diesem Fall die technische Plattform, Vermittlungs-, Kommunikations- und gegebenenfalls Zahlungsinfrastruktur bereit.
Im Zusammenhang mit Buchungsanfragen und Buchungen können insbesondere folgende Daten verarbeitet und an Anbieter:innen weitergegeben werden:
Name
E-Mail-Adresse
Telefonnummer
Nachricht
gewünschter Termin
Anzahl der Personen
ausgewähltes Angebot
Buchungsstatus
Zahlungsstatus
Sonderwünsche oder relevante Angaben zur Anfrage
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung von Buchungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
11. Zahlungen, Gutscheine und Zahlungsanbieter
Soweit kostenpflichtige Leistungen, Anbieterpakete, Buchungen, Gutscheine oder sonstige Zahlungen über Go-Yeah abgewickelt werden, verarbeiten wir die hierfür erforderlichen Zahlungs- und Vertragsdaten.
Zum Start ist insbesondere der Einsatz von Stripe vorgesehen. Weitere Zahlungsmethoden wie Klarna, Amazon Pay, PayPal, Apple Pay oder Google Pay können später ergänzt werden.
Bei Zahlungen können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Rechnungsdaten
Zahlungsbetrag
Zahlungsstatus
Transaktionsdaten
gewählte Zahlungsmethode
Buchungs- oder Bestellinformationen
technische Zahlungsreferenzen
Vollständige Kreditkarten- oder Zahlungsdaten werden in der Regel nicht direkt durch Go-Yeah gespeichert, sondern durch den jeweiligen Zahlungsdienstleister verarbeitet.
Die Verarbeitung erfolgt zur Vertragsabwicklung und Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Betrugsprävention, Zahlungsdokumentation und Durchsetzung von Ansprüchen.
Bei der Nutzung eines Zahlungsdienstleisters gelten zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
12. Newsletter, Kontaktverwaltung und Kommunikation
Wir können personenbezogene Daten zur Kontaktverwaltung, zur Bearbeitung von Anfragen, zur Kunden- und Anbieterkommunikation sowie, soweit angeboten, zum Versand von Newslettern verarbeiten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Rolle oder Nutzergruppe
Kontaktverlauf
Formularinhalte
Newsletter-Anmeldungen
Interessen und Kommunikationspräferenzen
Onboarding-Status
Kommunikations- und Interaktionsdaten
Die Verarbeitung kann insbesondere für folgende Zwecke erfolgen:
Verwaltung von Kontakten
Bearbeitung von Anfragen
Kommunikation mit Nutzer:innen, Anbieter:innen, Interessent:innen und Partner:innen
Anbieterkommunikation
Support und Kundenbetreuung
Demo- und Terminabstimmung
Profilübernahme, Profilkorrektur oder Profillöschung
Versand von Newslettern, soweit angeboten
Dokumentation von Einwilligungen, Abmeldungen und Kommunikationspräferenzen
Der Versand von Newslettern erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail an möglich.
Soweit die Kommunikation zur Vertragsabwicklung, Anbieterbetreuung, Bearbeitung von Anfragen oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere an einer effizienten Bearbeitung und Dokumentation von Anfragen, einer geordneten Kontaktverwaltung sowie einer professionellen Kommunikation mit Nutzer:innen, Anbieter:innen, Interessent:innen und Partner:innen.
Wenn künftig ein externer Dienstleister für Newsletter, Kontaktverwaltung, CRM oder Marketing Automation eingesetzt wird, wird diese Datenschutzerklärung entsprechend angepasst. Soweit erforderlich, schließen wir mit solchen Dienstleistern einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.
13. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Ähnliche Technologien können Local Storage, Pixel, Tags, Gerätekennungen oder vergleichbare Verfahren sein.
Wir unterscheiden insbesondere folgende Kategorien:
Notwendige Technologien
Diese sind erforderlich, um die Website und Plattform technisch bereitzustellen, Sicherheit zu gewährleisten, Logins zu ermöglichen, Einstellungen zu speichern oder den Consent zu verwalten.
Analyse und Statistik
Diese helfen uns zu verstehen, wie unsere Website und Plattform genutzt werden, damit wir sie verbessern können.
Marketing
Diese dienen dazu, Reichweite, Kampagnen, Conversions und Werbung zu messen und interessenbasierte Inhalte anzuzeigen.
Externe Medien und Drittinhalte
Diese ermöglichen die Einbindung von Diensten wie Karten, Videos, Captcha-Diensten oder sonstigen externen Inhalten.
Wir verwenden eine eigene Consent-Management-Lösung. Über diese können Nutzer:innen ihre Einwilligungen erteilen, verweigern oder später ändern. Einwilligungen werden protokolliert, um die getroffene Auswahl nachweisen zu können.
Technisch notwendige Cookies und Technologien werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Bereitstellung der Plattform eingesetzt. Nicht notwendige Cookies, Analyse-, Marketing- und externe Medienfunktionen werden grundsätzlich nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021 eingesetzt.
14. Google Tag Manager
Wir können den Google Tag Manager einsetzen, um Tags und Skripte zentral zu verwalten. Der Google Tag Manager selbst erstellt nach unserem Verständnis keine eigenen Nutzerprofile, kann jedoch andere Dienste auslösen, wenn eine entsprechende Einwilligung vorliegt.
Der Google Tag Manager wird grundsätzlich so konfiguriert, dass nicht notwendige Tracking- oder Marketingdienste erst nach entsprechender Einwilligung geladen werden.
Rechtsgrundlage ist, soweit technisch erforderlich, unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten technischen Verwaltung unserer Website. Soweit über den Google Tag Manager einwilligungspflichtige Dienste ausgelöst werden, erfolgt dies auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
15. Google Analytics 4
Wir können Google Analytics 4 verwenden, um die Nutzung unserer Website und Plattform statistisch auszuwerten. Dabei können insbesondere folgende Daten verarbeitet werden:
Seitenaufrufe
Klicks
Verweildauer
Interaktionen
Formularereignisse
Buchungsanfragen
Käufe oder Zahlungsereignisse
technische Geräteinformationen
ungefähre Standortinformationen
pseudonyme Nutzerkennungen
Google Analytics 4 wird grundsätzlich nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.
Soweit möglich, verwenden wir datenschutzfreundliche Einstellungen, insbesondere IP-Anonymisierung bzw. IP-Masking, Consent Mode und Einschränkungen bei der Datennutzung. Die konkrete Konfiguration kann abhängig vom technischen Setup angepasst werden.
16. Meta Pixel
Wir können Meta Pixel einsetzen, um die Wirksamkeit von Werbemaßnahmen auf Meta-Plattformen wie Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen zu bilden.
Dabei können insbesondere folgende Daten verarbeitet werden:
Seitenaufrufe
Klicks
Formularereignisse
Buchungs- oder Kaufereignisse
technische Browserdaten
pseudonyme Kennungen
gegebenenfalls gehashte Kontaktdaten, sofern technisch aktiviert und rechtlich zulässig
Meta Pixel wird grundsätzlich nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.
17. TikTok Pixel
Wir können TikTok Pixel einsetzen, um die Wirksamkeit von Werbekampagnen auf TikTok zu messen und Marketingmaßnahmen zu optimieren.
Dabei können insbesondere Seitenaufrufe, Klicks, Formularereignisse, Buchungsereignisse, Kaufereignisse und technische Geräteinformationen verarbeitet werden.
TikTok Pixel wird grundsätzlich nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.
18. LinkedIn Insight Tag
Wir können das LinkedIn Insight Tag verwenden, um die Wirksamkeit von LinkedIn-Kampagnen zu messen und Zielgruppen für B2B-Kommunikation zu analysieren.
Dabei können insbesondere Seitenaufrufe, technische Browserdaten, Kampagneninteraktionen und pseudonyme Kennungen verarbeitet werden.
Das LinkedIn Insight Tag wird grundsätzlich nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.
19. Google Maps
Wir können Google Maps verwenden, um Anbieterstandorte, Erlebnisstandorte oder Kontaktinformationen auf Karten darzustellen.
Bei der Nutzung von Google Maps können Daten an Google übertragen werden, insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten.
Google Maps wird, soweit technisch möglich, erst nach Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Karte für eine ausdrücklich gewünschte Funktion erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
20. YouTube und Vimeo
Wir können Videos von YouTube oder Vimeo einbetten, um Inhalte, Anbieter, Erlebnisse oder Plattformfunktionen anschaulich darzustellen.
Beim Abspielen oder Laden eingebetteter Videos können Daten an den jeweiligen Anbieter übertragen werden, insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Nutzungsdaten und gegebenenfalls Cookie-Informationen.
YouTube- und Vimeo-Inhalte werden, soweit technisch möglich, erst nach Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
21. Google Fonts
Wir verwenden Schriftarten zur einheitlichen Darstellung unserer Website. Google Fonts sollen nach Möglichkeit lokal eingebunden werden, damit beim Laden der Website keine Verbindung zu Google-Servern erforderlich ist.
Sollten Schriftarten technisch von Google-Servern geladen werden, können dabei insbesondere IP-Adresse und technische Browserdaten an Google übertragen werden. In diesem Fall erfolgt die Einbindung nur auf geeigneter Rechtsgrundlage und, soweit erforderlich, nach Einwilligung.
22. reCAPTCHA und Schutz vor Missbrauch
Wir können reCAPTCHA oder vergleichbare Schutzmechanismen verwenden, um Formulare, Registrierungen, Logins oder Buchungsprozesse vor Spam, Missbrauch und automatisierten Zugriffen zu schützen.
Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Interaktionsdaten und technische Prüfwerte verarbeitet werden.
Die Verarbeitung erfolgt zur Sicherung unserer Website und Plattform. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, wird der Dienst erst nach entsprechender Einwilligung geladen.
23. KI-gestützte Funktionen und Claude
Wir können KI-Tools, insbesondere Claude, zur Unterstützung von Content-Erstellung, Übersetzung, Kategorisierung, SEO-Optimierung, Anbieterbeschreibungen, Datenstrukturierung und Supportprozessen einsetzen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Angebotsdaten
Unternehmensdaten
öffentlich verfügbare Informationen
Namen von Ansprechpartner:innen, soweit erforderlich
E-Mail-Adressen, soweit erforderlich
Telefonnummern, soweit erforderlich
Nachrichten von Nutzer:innen, soweit erforderlich
sonstige Inhalte, die zur Bearbeitung einer Funktion notwendig sind
Wir bemühen uns, personenbezogene Daten bei der Nutzung von KI-Tools auf das erforderliche Maß zu beschränken und, soweit möglich, zu vermeiden, zu entfernen oder zu minimieren.
KI-generierte Inhalte können vor Veröffentlichung geprüft werden. Anbieter:innen bleiben für die Richtigkeit, Rechtmäßigkeit und Aktualität der von ihnen freigegebenen oder übernommenen Inhalte verantwortlich.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.
24. Bewertungen, Kommentare und Nutzerinhalte
Die Plattform kann Bewertungs-, Kommentar- oder Community-Funktionen bereitstellen. Dabei können Nutzer:innen Inhalte veröffentlichen oder Bewertungen abgeben.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name oder Nutzername
Bewertung
Kommentar
Profilbild, sofern verwendet
Angebots- oder Buchungsbezug
Zeitpunkt der Veröffentlichung
technische Metadaten
Bewertungen und Kommentare können öffentlich sichtbar sein. Inhalte können bei Rechtsverstößen, Missbrauch, Beleidigungen, Fake-Bewertungen oder sonstigen Verstößen gegen Plattformregeln entfernt oder eingeschränkt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil eines Nutzervertrags ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung einer vertrauenswürdigen Plattform und zur Missbrauchsprävention.
25. Minderjährige
Die Plattform richtet sich grundsätzlich nicht an Kinder. Personen unter 18 Jahren dürfen die Plattform nur im Rahmen der gesetzlichen Vorgaben und, soweit erforderlich, mit Zustimmung ihrer gesetzlichen Vertreter:innen nutzen.
Buchungen durch Minderjährige können ausgeschlossen oder von der Zustimmung der Erziehungsberechtigten abhängig gemacht werden. Anbieter:innen sind für die korrekte Angabe von Alters-, Gesundheits-, Sicherheits- und Teilnahmevoraussetzungen verantwortlich.
Soweit wir erkennen, dass personenbezogene Daten von Minderjährigen unzulässig verarbeitet wurden, werden wir geeignete Maßnahmen zur Löschung oder Einschränkung der Verarbeitung treffen.
26. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern weitergegeben werden:
Hosting- und Infrastruktur-Dienstleister
technische Dienstleister
Newsletter-, E-Mail-, Kommunikations- oder Kontaktverwaltungsdienstleister, soweit eingesetzt
Zahlungsdienstleister
Anbieter:innen bei Kontakt- oder Buchungsanfragen
Steuerberatung
Buchhaltung
Rechtsberatung
Marketing- und Agenturpartner
Support- und Kommunikationsdienstleister
Behörden und Gerichte, soweit gesetzlich erforderlich
sonstige Dienstleister, die zur Erbringung unserer Leistungen eingesetzt werden
Eine Weitergabe erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse gegeben ist.
27. Internationale Datenübermittlungen
Einige von uns eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten außerhalb der EU/des EWR verarbeiten. Dies kann insbesondere bei internationalen Technologie-, Analyse-, Marketing-, Zahlungs- oder KI-Dienstleistern der Fall sein.
Internationale Datenübermittlungen erfolgen nur, soweit hierfür die Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.
Trotz geeigneter Garantien kann bei bestimmten Drittlandübermittlungen ein Restrisiko bestehen, dass Behörden im Drittland Zugriff auf Daten nehmen und betroffene Personen dort möglicherweise nicht über dieselben Rechtsschutzmöglichkeiten verfügen wie innerhalb der EU.
28. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach aktueller Planung gelten insbesondere folgende Speicherfristen:
Server-Logs: in der Regel kürzer, maximal bis zu 1 Jahr
Backups: nach aktuellem Stand bis zu 90 Tage
Kontaktanfragen: solange dies zur Bearbeitung, Dokumentation und Nachverfolgung erforderlich ist
Vertrags- und Rechnungsdaten: grundsätzlich 7 Jahre gemäß gesetzlichen Aufbewahrungspflichten
Newsletter-Daten: bis zur Abmeldung oder zum Widerruf
Anbieterprofile: solange das Profil besteht oder ein berechtigtes Interesse an der Darstellung, Dokumentation oder Nachweisbarkeit besteht
Anbieterprofile nach Soft-Delete: bis zu 1 Jahr
Anbieterprofile nach Hard-Delete: nach aktueller Planung bis zu 90 Tage in Backups oder technischen Systemen
Consent-Protokolle: bis zu 3 Jahre
Support-Anfragen: solange dies zur Bearbeitung, Dokumentation und Rechtsdurchsetzung erforderlich ist
Buchungsdaten: je nach steuerlicher, vertraglicher oder rechtlicher Relevanz bis zu 7 Jahre oder länger, soweit gesetzlich erforderlich
Wenn Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen, werden sie gelöscht oder anonymisiert.
29. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu zählen insbesondere Zugriffsbeschränkungen, Authentifizierung, technische Sicherheitsmaßnahmen, Backups, Protokollierung, Verschlüsselung, rollenbasierte Berechtigungen sowie organisatorische Maßnahmen im Umgang mit personenbezogenen Daten.
30. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer Einwilligung
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann eine Anfrage an gesendet werden.
Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wenn eine Verarbeitung auf berechtigten Interessen beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.
31. Beschwerderecht bei der Datenschutzbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
In Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
32. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Plattform, unsere Datenverarbeitungen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
33. Englische Fassung
Diese Datenschutzerklärung kann zusätzlich in englischer Sprache bereitgestellt werden. Die deutsche Fassung ist die rechtlich maßgebliche Fassung. Bei Abweichungen zwischen der deutschen und der englischen Fassung geht die deutsche Fassung vor.