Datenschutzerklärung

1. Verantwortlicher

Srdan Colovic, Bergstraße 15, 4580 Windischgarsten, Oberösterreich, Österreich

E-Mail: colovic.srdan@gmail.com, Website: clippa.eu

2. Beim Besuch dieser Website

Server-Logfiles: IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem. Speicherdauer maximal 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Übertragung an Dritte statt.

3. Kontaktformular

Name, Shop-Bezeichnung, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Löschung nach Abschluss der Anfrage, spätestens nach 2 Jahren.

4. Verarbeitung im Rahmen der Clippa-Dienstleistung

Nutzt ein Betrieb Clippa, verarbeiten wir die Daten seiner Kundinnen und Kunden ausschließlich in dessen Auftrag. Verantwortlich im Sinne der DSGVO ist dann der jeweilige Betrieb. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Eingesetzte Dienstleister

Buchungssystem, CRM, Automatisierung, SMS, Telefonie und KI-Assistent: HighLevel Inc., Dallas, Texas, USA. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Termindaten, Leistungen, Kundenhistorie, Nachrichteninhalte sowie – bei gebuchter Telefonannahme – Verbindungsdaten und die Sprachaufnahme zur Umwandlung in Text. HighLevel setzt seinerseits Unterauftragsverarbeiter ein; die jeweils aktuelle Liste ist Bestandteil der Auftragsverarbeitungsvereinbarung mit HighLevel.

WhatsApp-Nachrichten: WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd., Irland, mit Meta Platforms Inc., USA als Konzernempfänger. Verarbeitet werden Telefonnummer und Nachrichteninhalt.

Instagram- und Facebook-Nachrichten: Meta Platforms Ireland Ltd., Irland. Verarbeitet werden Profilkennung und Nachrichteninhalt.

Google-Nachrichten und Google-Unternehmensprofil: Google Ireland Ltd., Irland.

Zahlungen bei Anzahlungen und Gutscheinen: Stripe Payments Europe Ltd., Irland, mit Stripe Inc., USA, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Welcher Anbieter zum Einsatz kommt, richtet sich nach der gewählten Zahlungsart. Zahlungsdaten werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet, vollständige Karten- oder Kontodaten erhalten wir nicht.

Hosting und Auslieferung dieser Website: Lovable AB, Schweden, sowie Cloudflare, Inc., USA. Verarbeitet werden die in den Server-Logfiles anfallenden Zugriffsdaten.

Domainverwaltung: GoDaddy.com, LLC. Es werden dabei keine Besucherdaten verarbeitet.

Der KI-Assistent wird nur eingesetzt, wenn der Betrieb diese Funktion gebucht hat. Anruferinnen und Anrufer werden zu Beginn des Gesprächs darüber informiert, dass sie mit einem automatisierten Assistenten sprechen.

6. Übermittlung in Drittländer

HighLevel Inc. hat seinen Sitz in den USA. Weitere der genannten Anbieter übermitteln Daten an Konzerngesellschaften in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit der jeweilige Anbieter entsprechend zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau vollständig gleichwertiger Schutz kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

7. Speicherdauer

Termin- und Kundendaten werden für die Dauer der Geschäftsbeziehung des jeweiligen Betriebs mit Clippa gespeichert. Nach Vertragsende werden sie auf Wunsch des Betriebs herausgegeben und anschließend gelöscht, spätestens nach 90 Tagen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Werbliche Nachrichten

Nachrichten mit werblichem Inhalt, etwa zur Reaktivierung oder zu Aktionen, versenden wir nur bei vorliegender Einwilligung der Empfängerin oder des Empfängers. Ein Widerruf ist jederzeit möglich, etwa durch eine kurze Antwort auf die jeweilige Nachricht.

9. Ihre Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Beschwerden können Sie bei der österreichischen Datenschutzbehörde einreichen: dsb.gv.at

10. Datensicherheit

Die Übertragung erfolgt SSL/TLS-verschlüsselt. Der Zugang zu Kundendaten ist auf die zur Leistungserbringung notwendigen Personen beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich Leistungen oder eingesetzte Dienstleister ändern.