DIVU ist ein Unternehmen für Daten, Analytics und Technologie mit Standorten in Österreich und Kanada. Der Großteil unserer Arbeit betrifft aggregierte, de-identifizierte Betriebsdaten, die Kundenunternehmen auf Grundlage schriftlicher Auftragsvereinbarungen bereitstellen. Diese Erklärung betrifft die wesentlich kleinere Menge personenbezogener Daten, die wir verarbeiten: üblicherweise Namen, E-Mail-Adressen und berufliche Funktionen von Menschen, denen wir im Rahmen unserer Arbeit begegnen. Sie gilt sowohl für divu.tech als auch für divu.ca.
01 Verantwortlicher
Verantwortlich für die hier beschriebenen personenbezogenen Daten ist die DIVU GmbH (Graz, Österreich) oder die DIVU Canada Ltd. (Calgary, Kanada), je nachdem, mit welcher Gesellschaft Sie einen Vertrag geschlossen oder Kontakt aufgenommen haben. Sie erreichen die Standorte per E-Mail unter office@divu.tech oder office@divu.ca.
02 Welche Daten wir erheben
Direkt von Ihnen
- Identitäts- und Kontaktdaten (Name, berufliche E-Mail-Adresse, Funktion, Arbeitgeber), wenn Sie eine Sitzung buchen, unsere Veröffentlichungen abonnieren oder uns kontaktieren.
- Inhalte der Nachrichten, die Sie uns senden.
- Besprechungsnotizen und Tagesordnungspunkte, die Sie uns vor einer Arbeitssitzung bereitstellen.
Von Ihrem Arbeitgeber im Rahmen eines Auftrags
- Benutzerkonten in Systemen, zu denen Sie uns Zugang gewähren (ERP, CRM, BI-Systeme), beschränkt auf namentlich benannte Auftragsbeteiligte.
- Workshop-Teilnahme, Rollenbeschreibungen und Antworten im Tool zur Datenpersönlichkeit, die Sie freiwillig übermitteln.
Automatisch
- Übliche Serverprotokolle (IP-Adresse, User-Agent, Zeitpunkt der Anfrage), die zu Sicherheitszwecken 30 Tage aufbewahrt werden.
- Eigene Nutzungsanalysen: siehe Cookies und Analysen.
03 Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf einer der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Vertrag (lit. b), um einen von Ihnen oder Ihrem Arbeitgeber erteilten Auftrag auszuführen.
- Berechtigtes Interesse (lit. f), um eingehende Anfragen zu beantworten und unsere eigenen Systeme zu schützen.
- Einwilligung (lit. a), für freiwillige Angebote wie den Newsletter oder das Tool zur Datenpersönlichkeit.
- Rechtliche Verpflichtung (lit. c), um Buchhaltungsunterlagen entsprechend den österreichischen und kanadischen gesetzlichen Anforderungen aufzubewahren.
04 Weitergabe und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Für unseren Geschäftsbetrieb setzen wir eine begrenzte Anzahl geprüfter Auftragsverarbeiter ein, jeweils auf Grundlage einer Vereinbarung zur Auftragsverarbeitung und, soweit anwendbar, der EU-Standardvertragsklauseln.
- E-Mail und Kalender: Microsoft 365 (EU-Region).
- Formularzustellung: Resend (USA), um Nachrichten, die Sie über das Kontakt- oder Newsletterformular senden, an unser eigenes Postfach zuzustellen.
- Dokumentenhosting: Microsoft (EU- und kanadische Regionen).
- Website-Analysen und Hosting: Vercel und Google Analytics, jeweils auf Grundlage von Standardvertragsklauseln, soweit anwendbar.
- Buchhaltung: BMD (Steyr, Österreich) für die österreichische Gesellschaft; QuickBooks für die kanadische Gesellschaft.
Betriebsdaten von Kunden, die wir während eines Auftrags übernehmen, verbleiben in Ihrer Umgebung oder in einem isolierten, für Sie eingerichteten DIVU-Arbeitsbereich. Sie werden niemals zwischen Kunden geteilt.
05 Aufbewahrung
- Eingehende Anfragen, die wir nicht weiterverfolgen: 12 Monate, danach Löschung.
- Auftragsunterlagen: je nach anwendbarer Vorgabe 7 Jahre (österreichisches Rechnungslegungsrecht) oder 6 Jahre (Canada Revenue Agency).
- Serverprotokolle: 30 Tage.
- Newsletter-Verteiler: bis zu Ihrer Abmeldung.
- Antworten im Tool zur Datenpersönlichkeit: bei der Übermittlung anonymisiert; eine Verknüpfung mit Ihrer Person wird nicht gespeichert.
06 Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und Ihre Einwilligung jederzeit zu widerrufen. In Kanada ansässige Personen haben entsprechende Rechte nach PIPEDA und dem PIPA der Provinz Alberta.
Schreiben Sie an office@divu.tech oder office@divu.ca. Wir antworten innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass wir Ihre Anfrage nicht angemessen bearbeitet haben, können Sie sich in EU-Angelegenheiten bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder in kanadischen Angelegenheiten beim Office of the Information and Privacy Commissioner of Alberta beschweren.
07 Cookies und Analysen
Diese Website verwendet ein Banner zur Cookie-Einwilligung. Die Website-Analyse (Google Analytics) wird erst geladen, wenn Sie Analyse-Cookies akzeptieren. Unbedingt erforderliche Cookies, die für das Funktionieren der Website benötigt werden, werden ohne Einwilligung gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen oder ändern.
Spamschutz (Google reCAPTCHA v3). Unser Kontaktformular ist durch Google reCAPTCHA v3 geschützt. Wenn Sie eine Seite mit dem Formular laden, setzt Google ein _GRECAPTCHA-Cookie und erhält technische Signale (IP-Adresse, User-Agent, Maus- und Tastaturmuster, verweisende URL), aus denen ein Risikowert berechnet wird. Wir nutzen diesen Wert ausschließlich zur Abwehr automatisierten Missbrauchs, nicht für Profiling oder Werbung. Wir behandeln reCAPTCHA als unbedingt erforderliche Sicherheitsmaßnahme gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Infrastruktur). Für die Verarbeitung durch Google gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google.
08 Internationale Übermittlungen
Die meisten Daten verbleiben innerhalb der EU oder Kanadas. Hat ein Auftragsverarbeiter seinen Sitz in einem Drittland – beispielsweise Google Analytics oder Vercel in den USA –, stützen sich Übermittlungen auf die EU-Standardvertragsklauseln (2021/914), ergänzt um die vom Europäischen Datenschutzausschuss empfohlenen Maßnahmen, sowie auf entsprechende angemessene Garantien nach kanadischem Recht.
09 Kontakt
Bei Fragen, Anliegen oder Bedenken: office@divu.tech oder office@divu.ca. Vollständige Unternehmensangaben finden Sie im Impressum.