Verantwortlicher
Rechtsgrundlagen
Personenbezogene Daten verarbeiten wir nur dann, wenn uns die Datenschutz-Grundverordnung dafür eine Grundlage gibt:
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Schritte: Ihre Anfrage über das Brief-Formular, die Terminbuchung, das Kundenkonto, Angebote und Rechnungen.
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten: Rechnungen und Belege bewahren wir nach § 132 BAO sieben Jahre auf.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: der sichere Betrieb der Seite, der Schutz vor automatisierten Anfragen und Missbrauch.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn wir Sie ausdrücklich darum bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für Cookies gilt zusätzlich § 165 Abs. 3 TKG 2021. Wir setzen ausschließlich Cookies, die für den Betrieb der Seite unbedingt erforderlich sind; dafür ist keine Einwilligung nötig.
Brief und Kontakt
Im Formular unter goodpoint.at/request erfassen wir Ihren Namen und Ihre E-Mail-Adresse, auf Wunsch Firma und Telefonnummer, dazu die gewählten Richtungen, den gewünschten Zeitrahmen, den bevorzugten Kontaktweg, die Beschreibung Ihrer Aufgabe, bestehende Systeme und den Budgetrahmen.
Zweck ist allein, Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Anfrage wird in unserer Datenbank gespeichert. Sie erhalten eine Bestätigung per E-Mail, unser Team eine interne Benachrichtigung mit denselben Angaben. Dasselbe gilt für E-Mails, die Sie direkt an connect@goodpoint.at schreiben.
Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bleiben die Daten für die Dauer der Zusammenarbeit gespeichert und danach so lange, wie es die gesetzlichen Aufbewahrungsfristen verlangen.
Kundenkonto und Kabinett
Anmelden können Sie sich auf zwei Wegen: über einen Anmeldelink an Ihre E-Mail-Adresse oder über Ihr Google-Konto. Ein Passwort vergeben wir nicht und speichern wir nicht.
Bei der Anmeldung über Google erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und den Link zu Ihrem Profilbild. Ihr Google-Passwort sehen wir nie. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Firma, Ihre Projekte, Angebote und Rechnungen sowie die Dateien, die Sie uns dort übergeben. Für die angemeldete Sitzung setzen wir ein technisch notwendiges Cookie; ohne dieses Cookie ist ein geschützter Bereich nicht möglich.
Das Konto besteht, bis Sie es löschen lassen – eine E-Mail an connect@goodpoint.at genügt. Rechnungen bleiben aus steuerlichen Gründen sieben Jahre erhalten, auch wenn das Konto gelöscht wird.
Zahlungen über Stripe
Rechnungen begleichen Sie über Stripe. Anbieter innerhalb der EU ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Die Zahlungsseite gehört Stripe. Karten- und Kontodaten erreichen uns nicht und werden von uns nicht gespeichert. An Stripe übermitteln wir Ihre E-Mail-Adresse, die Rechnungsnummer und den Betrag; zurück erhalten wir, ob die Zahlung erfolgreich war.
Stripe verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Was Stripe darüber hinaus mit den Daten macht, steht in der Datenschutzerklärung von Stripe unter stripe.com/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Terminbuchung über Calendly
Einen Termin für ein Gespräch können Sie unter goodpoint.at/booking buchen. Die freien Zeiten und die Buchung selbst laufen über Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA.
An Calendly übermitteln wir dabei Ihren Namen, Ihre E-Mail-Adresse, die gewählte Zeit und Ihre Zeitzone, bei einem Telefontermin zusätzlich die Telefonnummer. Thema und Notizen aus dem Formular gehen nicht an Calendly, sondern nur per E-Mail an unser Team.
Calendly verarbeitet Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten stehen in der Datenschutzerklärung von Calendly unter calendly.com/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Buchung erfolgt auf Ihren Wunsch.
Hosting, Cookies und Spamschutz
Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland; das Rechenzentrum steht in Nürnberg. Unsere Datenbank läuft auf demselben Server. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
Der Zugriff auf die Seite läuft über Cloudflare, das die Seite ausliefert und vor Angriffen schützt. Dabei fallen Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung.
In allen Formularen setzen wir Cloudflare Turnstile ein. Turnstile prüft ohne Rätsel und ohne Verfolgung über Seiten hinweg, ob eine Anfrage von einem Menschen kommt. Zusätzlich begrenzen wir die Zahl der Anfragen je IP- und E-Mail-Adresse: dafür speichern wir einen Eintrag mit diesem Merkmal und einem Zeitstempel für höchstens 24 Stunden, danach löscht ihn die Datenbank selbst.
Bestätigungen und Anmeldelinks versenden wir über Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
Cookies: Wir verwenden ausschließlich technisch notwendige Cookies – die Sitzung im Kundenkonto und die Cookies von Turnstile. Es gibt auf dieser Seite keine Webanalyse, kein Tracking, keine Werbenetzwerke, keine Schriften von fremden Servern und kein Profiling. Deshalb sehen Sie hier auch kein Cookie-Fenster.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3).
Schreiben Sie dafür an connect@goodpoint.at. Wir antworten innerhalb eines Monats; ist eine Anfrage umfangreich, melden wir uns in dieser Frist mit einer Zwischennachricht.
Sie können sich auch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen und haben keinen bestellt; zuständig für Datenschutzfragen ist die Geschäftsführung.