Datenschutzerklärung

Datenschutzerklärung

PeopleWard – Website, Kommunikation und HR-Beratungsleistungen

Stand: 20. Juli 2026

Der Schutz personenbezogener Daten ist PeopleWard wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, bei der Kontaktaufnahme, im Rahmen unserer HR-Beratungsleistungen, durch unseren Newsletter sowie auf unseren Social-Media-Auftritten verarbeitet werden und welche Rechte betroffene Personen haben.

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

PeopleWard Inhaberin / Verantwortliche: Natalie Kruselburger Andreas-Hofer-Straße 55, 6020 Innsbruck, Österreich Telefon: 067763065018 E-Mail: hello@peopleward.com Website: www.peopleward.com

2. Geltungsbereich und datenschutzrechtliche Rollen

Diese Datenschutzerklärung gilt für die Website von PeopleWard, für geschäftliche Kommunikation, Newsletter und Social-Media-Auftritte sowie für die Anbahnung, Durchführung und Abrechnung eigener HR-Beratungsleistungen. Für personenbezogene Daten, die PeopleWard innerhalb eines Kundenmandats verarbeitet, gilt ergänzend Punkt 6; maßgeblich sind dabei grundsätzlich auch die Datenschutzinformationen des jeweiligen Auftraggebers.

PeopleWard betreibt keinen eigenen Bewerbungsprozess, kein Recruiting-Portal und keinen eigenen Bewerber:innen- oder Talentpool. Bewerbungs- und Personaldaten werden nicht über die PeopleWard-Website, Kontaktformulare, Newsletter oder sonstige eigene PeopleWard-Kanäle verarbeitet. Im Rahmen eines konkreten Mandats als Fractional Head of HR oder eines HR-Projekts kann PeopleWard auf personenbezogene Daten in den Systemen des Auftraggebers zugreifen. Soweit der Auftraggeber die Zwecke und wesentlichen Mittel bestimmt und PeopleWard ausschließlich nach dokumentierter Weisung handelt, ist der Auftraggeber Verantwortlicher und PeopleWard Auftragsverarbeiterin gemäß Art. 28 DSGVO. Die konkrete Rollenverteilung richtet sich nach der tatsächlichen Ausgestaltung des jeweiligen Mandats.

Eine ausschließlich automatisierte Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet durch PeopleWard nicht statt.

3. Allgemeine Rechtsgrundlagen

Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, etwa für Newsletter oder optionale Analyse- und Marketingtechnologien;

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;

Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;

berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an sicherer IT, effizienter Kommunikation, professioneller Beratung, Dokumentation und Rechtsdurchsetzung.

Sofern besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung oder einer gesetzlichen Erlaubnis.

4. Website, Hosting und Analyse über Base44

4.1 Technische Bereitstellung und Hosting

Unsere Website wird mit Base44 erstellt und über die Base44-Infrastruktur bereitgestellt. Betreiber der Base44-Dienste ist Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel. Base44 verarbeitet dabei als Auftragsverarbeiter Daten, die für den Betrieb, die Sicherheit und die Bereitstellung der Website erforderlich sind.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Funktionen, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Protokoll- und Sicherheitsdaten sowie technische Fehlerdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher oder rechtswidriger Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt.

Base44 gibt an, dass Daten standardmäßig in den USA gespeichert werden. Für bestimmte Tarife können Datenresidenz-Optionen innerhalb der EU oder des Vereinigten Königreichs verfügbar sein; bestimmte Daten können dennoch in den USA gespeichert oder in anderen Regionen verarbeitet werden. Drittlandübermittlungen erfolgen auf Grundlage der datenschutzrechtlich vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: Datenschutzhinweise von Base44, Datenschutz- und Sicherheitsinformationen sowie Data Processing Addendum.

4.2 Cookies und vergleichbare Technologien

Die Website kann Cookies und vergleichbare Technologien einsetzen. Technisch erforderliche Cookies dienen insbesondere der sicheren Bereitstellung, Navigation, Sitzungsverwaltung und Speicherung notwendiger Einstellungen. Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und – soweit ein Zugriff auf Informationen im Endgerät erfolgt – im Rahmen der Voraussetzungen des § 165 Abs. 3 TKG 2021.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere für optionale Analyse- oder Marketingzwecke, werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

4.3 Integrierte Base44-Nutzungsanalyse

Base44 stellt integrierte Analysefunktionen bereit. Dabei können insbesondere Besuche, Seitenaufrufe, Verweildauer, Herkunft des Zugriffs, ungefähre geografische Zuordnung, verwendete Geräte und Betriebssysteme sowie von uns konfigurierte Ereignisse ausgewertet werden. Die Speicherdauer hängt vom gewählten Base44-Tarif und der Konfiguration ab.

Soweit die Analyse nicht ausschließlich technisch erforderlich und ohne Zugriff auf das Endgerät erfolgt, wird sie nur nach Einwilligung eingesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

4.4 Kontakt- und Anfrageformulare

Wenn Sie über ein Formular auf der Website Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben. Die Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, Kommunikationsinhalte und die zur Bearbeitung notwendigen Begleitinformationen. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Vertragsanbahnung, zur Durchführung eines Vertrags oder zur laufenden geschäftlichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nachvollziehbaren und professionellen Kommunikation.

6. HR-Beratung und Datenverarbeitung in Kundenmandaten

6.1 Eigene Datenverarbeitung durch PeopleWard

In eigener datenschutzrechtlicher Verantwortung verarbeitet PeopleWard im Zusammenhang mit der Anbahnung, Durchführung und Abrechnung von Beratungsleistungen grundsätzlich nur Daten von Auftraggeber:innen, geschäftlichen Ansprechpartner:innen und sonstigen unmittelbar beteiligten Kontaktpersonen.

Hierzu gehören insbesondere:

Stamm- und Kontaktdaten sowie berufliche Funktion und Organisationszugehörigkeit;

Kommunikations-, Termin-, Vertrags-, Leistungs- und Abrechnungsdaten;

sonstige Angaben, die für die Bearbeitung einer Anfrage, die Vertragsdurchführung oder die Erfüllung gesetzlicher Pflichten erforderlich sind.

6.2 Fractional Head of HR und HR-Projekte

Im Rahmen eines konkreten Mandats als Fractional Head of HR oder eines HR-Projekts kann PeopleWard Zugang zu personenbezogenen Daten von Mitarbeitenden, Bewerber:innen, ehemaligen Mitarbeitenden und sonstigen betroffenen Personen des Auftraggebers erhalten. Dies erfolgt nur, soweit es für die beauftragte Tätigkeit erforderlich ist, und grundsätzlich innerhalb der vom Auftraggeber bereitgestellten Systeme und Benutzerkonten.

Soweit der Auftraggeber die Zwecke und wesentlichen Mittel der Verarbeitung festlegt und PeopleWard ausschließlich nach dessen dokumentierten Weisungen handelt, bleibt der Auftraggeber Verantwortlicher. PeopleWard handelt in diesem Umfang als Auftragsverarbeiterin gemäß Art. 28 DSGVO. Die Einzelheiten werden in einer Vereinbarung zur Auftragsverarbeitung geregelt.

Der Zugriff erfolgt grundsätzlich über vom Auftraggeber bereitgestellte Accounts, Gerätezugänge und Systeme;

HR-, Personal- und Bewerbungsdaten sollen nicht über die PeopleWard-Website, Kontaktformulare, Newsletter oder allgemeine PeopleWard-E-Mail-Kanäle übermittelt werden;

eine bewusste Speicherung dieser Daten auf eigenen Endgeräten, im eigenen Microsoft-365-Konto oder in einer eigenen PeopleWard-Cloud erfolgt grundsätzlich nicht; technisch unvermeidbare temporäre Kopien werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind;

Zugriffe werden auf das für das jeweilige Mandat erforderliche Maß beschränkt und die Daten vertraulich behandelt.

6.3 Bewerbungsdaten

PeopleWard nimmt keine Bewerbungen für eigene Zwecke entgegen und führt keinen eigenen Kandidat:innenpool. Bitte übermitteln Sie daher keine Lebensläufe, Zeugnisse oder sonstigen Bewerbungsunterlagen über die PeopleWard-Website oder an allgemeine PeopleWard-Kontaktadressen.

Bewerbungsdaten werden von PeopleWard ausschließlich dann verarbeitet, wenn dies Teil eines konkreten Kundenmandats ist, etwa im Rahmen einer Fractional-Head-of-HR-Tätigkeit oder eines beauftragten HR-Projekts. Die Verarbeitung erfolgt dann für die Zwecke des Auftraggebers, nach dessen Vorgaben und grundsätzlich in dessen Systemen. Für die Rechtsgrundlage, die Datenschutzinformation gegenüber Bewerber:innen und die Festlegung der Speicherdauer ist grundsätzlich der jeweilige Auftraggeber verantwortlich.

Werden PeopleWard außerhalb eines solchen Mandats versehentlich Bewerbungsunterlagen übermittelt, werden diese nicht für eigene Recruiting- oder Vermittlungszwecke verwendet und grundsätzlich unverzüglich gelöscht oder an die absendende Person zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

6.4 Rückgabe, Löschung und Ende des Mandats

Nach Abschluss eines Kundenmandats werden die im Auftrag verarbeiteten personenbezogenen Daten nach Wahl und Weisung des Auftraggebers zurückgegeben oder gelöscht. Eingerichtete Zugänge werden beendet und vorhandene Kopien gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Dies umfasst insbesondere technisch unvermeidbare vorübergehende Downloads, lokale Arbeitskopien, E-Mail-Anhänge, Notizen und Exporte. PeopleWard führt außerhalb der Systeme des Auftraggebers keine eigenen Personal- oder Bewerbungsakten.

Eigene Vertragsunterlagen, Rechnungen, geschäftliche Korrespondenz und Leistungsnachweise kann PeopleWard im erforderlichen Umfang und entsprechend gesetzlicher Aufbewahrungspflichten speichern. Detaillierte Personal- oder Bewerbungsdaten sollen in diesen Unterlagen nicht enthalten sein.

7. Microsoft 365 und Microsoft Teams

Für E-Mail-Kommunikation, Kalender, Dokumentenmanagement, Cloud-Speicherung, Zusammenarbeit sowie Audio- und Videokonferenzen nutzen wir Dienste von Microsoft 365 und Microsoft Teams. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Dabei können insbesondere Stamm- und Kontaktdaten, E-Mail- und Kalenderinhalte, Kommunikationsdaten, Dokumente und Dateien, Meeting-Metadaten, Chatnachrichten, IP-Adressen, Geräte- und Protokolldaten sowie – bei aktivierter Kamera oder Aufzeichnung – Bild- und Tondaten verarbeitet werden. Aufzeichnungen erfolgen nur, wenn dies angekündigt wurde und eine geeignete Rechtsgrundlage besteht.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an sicherer und effizienter Geschäftskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung durch verbundene Microsoft-Unternehmen oder Dienstleister außerhalb des EWR kann nicht ausgeschlossen werden. Microsoft verwendet hierfür nach eigenen Angaben geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

Weitere Informationen: Microsoft-Datenschutzerklärung.

8. Newsletter über Brevo

Für den Versand unseres Newsletters nutzen wir Brevo. Anbieter ist grundsätzlich Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, handelnd unter der Marke Brevo; abhängig vom jeweiligen Vertragsverhältnis kann auch ein anderes Unternehmen der Brevo-Gruppe Vertragspartner sein.

Für die Newsletter-Anmeldung ist die E-Mail-Adresse erforderlich. Freiwillige Angaben, etwa Name, Unternehmen oder Interessen, können zur persönlichen Ansprache und zur inhaltlichen Ausrichtung verwendet werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei werden die Anmeldung und die Bestätigung einschließlich Datum, Uhrzeit und IP-Adresse dokumentiert, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit in Brevo die Messung von Öffnungen oder Klicks aktiviert ist, werden entsprechende Nutzungsdaten nur auf Grundlage Ihrer Einwilligung ausgewertet. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Versandverteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um sicherzustellen, dass keine weiteren Newsletter versendet werden.

Brevo kann Unterauftragnehmer einsetzen und Daten in Staaten außerhalb des EWR verarbeiten. Solche Übermittlungen erfolgen nach Angaben des Anbieters auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzerklärung von Brevo.

9. Social-Media-Auftritte

PeopleWard unterhält Unternehmensprofile auf LinkedIn und Instagram. Wenn Sie unsere Profile besuchen, Beiträge ansehen, kommentieren, teilen, liken oder uns eine Nachricht senden, verarbeiten sowohl PeopleWard als auch der jeweilige Plattformanbieter personenbezogene Daten. Die Plattformanbieter können Nutzungsprofile erstellen und Daten auch außerhalb des EWR verarbeiten. Umfang und Zwecke der Verarbeitung durch die Plattformen bestimmen sich nach deren eigenen Datenschutzbestimmungen.

Auf unserer Website werden Social-Media-Angebote grundsätzlich über einfache Links erreichbar gemacht. Bei einer bloßen Verlinkung wird erst dann eine Verbindung zum jeweiligen Plattformanbieter hergestellt, wenn Sie den Link anklicken. Sollten künftig eingebettete Feeds, Pixel, Insight-Tags oder vergleichbare Trackingtechnologien eingesetzt werden, werden diese nur nach vorheriger Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.

9.1 LinkedIn

Anbieter für Personen im EWR ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. PeopleWard verarbeitet Interaktionen und Nachrichten zur Außendarstellung, Netzwerkpflege, Geschäftsanbahnung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

9.2 Instagram

Anbieter für Personen im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. PeopleWard verarbeitet Interaktionen und Nachrichten zur Kommunikation, Außendarstellung und Pflege geschäftlicher Kontakte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzrichtlinie von Instagram/Meta.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich, vertraglich vereinbart, gesetzlich vorgeschrieben oder durch eine Einwilligung gedeckt ist. Empfänger können insbesondere sein:

Auftraggeber:innen und von ihnen benannte Projektbeteiligte;

IT-, Hosting-, Cloud-, Kommunikations-, Newsletter- und Supportanbieter;

Trainings- und sonstige fachliche Dienstleister;

Steuerberatung, Buchhaltung, Banken, Versicherungen, Rechtsberatung, Gerichte und Behörden;

sonstige Geschäftspartner:innen oder vom Auftraggeber benannte Empfänger, sofern eine rechtmäßige Grundlage für die Übermittlung besteht.

Auftragsverarbeiter werden – soweit erforderlich – auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt und dürfen Daten grundsätzlich nur nach dokumentierter Weisung verarbeiten.

11. Drittlandübermittlungen

Einige eingesetzte Anbieter oder deren Unterauftragnehmer verarbeiten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder Israel. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen wir uns insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine gültige Zertifizierung nach dem EU-US Data Privacy Framework.

Bei Drittlandübermittlungen kann trotz vertraglicher und technischer Schutzmaßnahmen nicht in jedem Fall ausgeschlossen werden, dass ausländische Behörden im Rahmen der dort geltenden Gesetze Zugriff auf Daten erhalten und europäische Betroffenenrechte nicht in gleicher Weise durchsetzbar sind.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Wesentliche Fristen können insbesondere sein:

Unterlagen / Zweck

Regelmäßige Dauer

Geschäfts- und Steuerunterlagen

grundsätzlich 7 Jahre nach den einschlägigen unternehmens- und abgabenrechtlichen Vorschriften

Vertrags- und Projektunterlagen

für die Vertragsdauer und danach entsprechend gesetzlicher Verjährungs- und Aufbewahrungsfristen

Allgemeine Kontaktanfragen

bis zur abschließenden Bearbeitung; darüber hinaus nur bei fortbestehendem Zweck oder gesetzlicher Pflicht

HR-, Personal- und Bewerbungsdaten aus Kundenmandaten

grundsätzlich nur für die Dauer des Mandats; danach nach Wahl und Weisung des Auftraggebers Rückgabe oder Löschung einschließlich vorhandener Kopien, sofern keine gesetzliche Speicherpflicht besteht

Newsletterdaten

bis zum Widerruf; Nachweise und Sperrlisteneinträge gegebenenfalls darüber hinaus im erforderlichen Umfang

Technische Protokoll- und Analysedaten

nach Maßgabe des jeweiligen Anbieters, Tarifs und der technischen Konfiguration

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO);

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

Löschung Ihrer Daten (Art. 17 DSGVO);

Einschränkung der Verarbeitung (Art. 18 DSGVO);

Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO);

Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);

jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 1 angeführte Datenschutz-E-Mail-Adresse. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

14. Widerspruch gegen Direktwerbung und berechtigte Interessen

Wenn personenbezogene Daten zur Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Daten werden danach nicht mehr für Direktwerbung verwendet.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

16. Datensicherheit

PeopleWard trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstigem Missbrauch zu schützen. Dazu zählen insbesondere rollenbasierte Zugriffe, sichere Passwörter und Mehrfaktor-Authentifizierung, verschlüsselte Übertragung, regelmäßige Aktualisierungen, Datensicherungen und eine sorgfältige Auswahl eingesetzter Dienstleister.

Die Datenübertragung im Internet kann dennoch Sicherheitsrisiken aufweisen. Ein absolut lückenloser Schutz kann nicht garantiert werden.

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Leistungen oder die eingesetzten technischen Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.