S Sponnect

Datenschutzerklärung

Stand: [TT.MM.JJJJ]

Hinweis für den Betreiber: Dieser Text ist eine vorbereitete Fassung auf Basis der tatsächlich im System umgesetzten Verarbeitung. Alle mit [eckigen Klammern] markierten Stellen müssen vor der Veröffentlichung ersetzt werden. Der Text ersetzt keine Rechtsberatung und ist vor dem Livegang anwaltlich bzw. datenschutzrechtlich zu prüfen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sponnect GmbH
Stephansplatz 8/20
1010 Wien, Österreich
E-Mail: office@sponnect.at
Telefon: [+43 ...]

Datenschutzbeauftragte Person: [Name und Kontaktdaten – oder: „Wir sind nicht zur Bestellung einer datenschutzbeauftragten Person nach Art. 37 DSGVO verpflichtet."]

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Wir verarbeiten nur die Daten, die für den jeweils genannten Zweck erforderlich sind, und bewahren sie nicht länger auf als nötig.

3. Aufruf dieser Website

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt:

Zweck: Auslieferung der Website, Gewährleistung des technischen Betriebs, Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website.

Speicherdauer: [Anzahl] Tage. Danach werden die Protokolldaten gelöscht oder gekürzt.

Schutz vor Massenanfragen: Zur Abwehr automatisierter Massenanfragen begrenzen wir die Anzahl der Formularabsendungen pro Absender innerhalb eines Zeitfensters. Dabei wird die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

4. Cookies und Tracking

Der öffentlich zugängliche Teil dieser Website setzt keine Cookies, verwendet keine Webanalyse, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plug-ins und keine externen Schriftarten oder Content Delivery Networks. Es ist daher kein Einwilligungsbanner nach § 165 Abs. 3 TKG 2021 erforderlich.

Im angemeldeten Bereich unter /app werden ausschließlich technisch notwendige Cookies für die Anmeldesitzung gesetzt (siehe Punkt 6).

5. Demo-Anfrage über das Kontaktformular

Wenn Sie das Formular „Request a demo" absenden, verarbeiten wir folgende Daten:

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme zu Sponnect und Vereinbarung einer Produktvorführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa formlos per E-Mail an office@sponnect.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern Ihre Anfrage für [Anzahl] Monate nach der letzten Kommunikation und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir die Tatsache und den Zeitpunkt Ihrer Einwilligung.

Erforderlichkeit: Die Angabe der Pflichtfelder ist erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Sie nicht kontaktieren. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

6. Nutzung der Anwendung (angemeldeter Bereich)

Der Bereich unter /app ist ausschließlich registrierten Nutzerinnen und Nutzern von Vereinen und Ligen zugänglich. Die Anmeldung erfolgt über Microsoft Entra ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Nachvollziehbarkeit von Freigaben).

Speicherdauer: Für die Dauer des Nutzungsverhältnisses. Der Personenbezug in Protokolldaten wird standardmäßig nach 365 Tagen minimiert.

Für die im Rahmen der Sponsorensuche verarbeiteten öffentlichen Unternehmensdaten gilt eine gesonderte Information nach Art. 14 DSGVO, die der jeweils verantwortliche Verein bzw. die verantwortliche Liga bereitstellt.

7. Einsatz künstlicher Intelligenz

In der Anwendung setzen wir KI-gestützte Verfahren ein, um öffentlich verfügbare Unternehmensinformationen zusammenzufassen, die Passung zu einem konkreten Sponsoringangebot einzuschätzen und Textentwürfe zu erstellen.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Alle Ergebnisse sind Entwürfe und werden vor einer externen Verwendung von einer befugten Person geprüft und freigegeben. Ein KI-Score ist keine Bonitätsauskunft und keine verbindliche Aussage über Zahlungsfähigkeit.

Auf dieser öffentlichen Website findet keine KI-Verarbeitung Ihrer Daten statt. Ihre Formularangaben werden nicht zum Training von KI-Modellen verwendet.

8. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in Drittländer

Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit im Rahmen der eingesetzten Microsoft-Dienste ausnahmsweise eine Verarbeitung in einem Drittland stattfindet, ist diese durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch den EU-US Data Privacy Framework-Angemessenheitsbeschluss abgesichert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu zählen insbesondere die verschlüsselte Übertragung über TLS, eine restriktive Content-Security-Policy, Zugriffsschutz über Microsoft Entra ID mit rollenbasierter Berechtigung, der Verzicht auf Zugriffsschlüssel zugunsten verwalteter Identitäten, Schutz vor serverseitigen Anfragefälschungen, Begrenzung von Anfragegrößen und -raten sowie protokollierte Freigabeprozesse.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@sponnect.at. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.