01 Verantwortlicher

Nicolas Alexander Forstinger (Belladonna Systems)
Gmundner Straße 18/9, 4655 Vorchdorf, Österreich
E-Mail: hello@belladonna.systems

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

02 Das Wichtigste in Kürze

Diese Website setzt selbst keine Cookies, verwendet keine Analyse- oder Trackingdienste und zeigt keine Werbung. Schriften, Bilder und Musik kommen vom eigenen Server. Inhalte eines Drittanbieters lädt sie nur auf Deinen ausdrücklichen Klick: die Veranstaltungen von Luma (siehe Punkt 06). Verarbeitet werden sonst nur die technischen Daten, die jeder Webserver für die Auslieferung braucht, und die Daten, die Du selbst schickst, wenn Du Kontakt aufnimmst. Für Werbebriefe an Unternehmen nutzen wir außerdem Geschäftsdaten aus öffentlichen Quellen (siehe Punkt 07).

03 Hosting und Server-Logdateien

Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, auf einem Server in den Niederlanden. Hostinger verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Webserver Deine IP-Adresse, Datum und Uhrzeit, die abgerufene Datei, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck ist, die Website auszuliefern, ihren sicheren Betrieb zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist das berechtigte Interesse daran nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und nicht anderweitig ausgewertet. Soweit Hostinger Daten außerhalb des EWR verarbeitet, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

04 Speicherung in Deinem Browser

Cookies setzt diese Website selbst nicht (zu Luma siehe Punkt 06). Für zwei Einstellungen nutzt sie den Speicher Deines Browsers. Diese Einträge bleiben auf Deinem Gerät und werden nie an den Server übertragen:

• bds-lang (Local Storage): die Sprache, die Du gewählt hast. Er wird nur gespeichert, wenn Du DE oder EN anklickst, und bleibt, bis Du ihn in Deinem Browser löschst.
• bds-lite (Session Storage): schaltet auf langsamen Geräten aufwendige grafische Effekte ab, damit die Seite flüssig bleibt.

Den Eintrag im Session Storage löscht Dein Browser, sobald Du die Sitzung beendest. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021: Die Speicherung ist für den von Dir aufgerufenen Dienst unbedingt erforderlich oder geschieht auf Deinen ausdrücklichen Wunsch (Sprachwahl).

05 Kontakt per E-Mail oder Telegram

Wenn Du per E-Mail oder Telegram schreibst, werden die Daten verarbeitet, die Du dabei schickst: Name, E-Mail-Adresse oder Telegram-Name und der Inhalt Deiner Nachricht. Sie dienen ausschließlich dazu, Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst das berechtigte Interesse an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Deine Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen, etwa für Geschäftsunterlagen nach § 132 BAO.

E-Mails laufen über die Server von Hostinger (siehe Punkt 03).

Telegram wird von der Telegram Messenger Inc., Road Town, Tortola, Britische Jungferninseln, betrieben; Vertreter in der EU ist das European Data Protection Office (EDPO) in Brüssel. Laut Telegram werden die Daten von Nutzern, die sich im EWR registriert haben, in Rechenzentren in den Niederlanden gespeichert. Die Nutzung von Telegram ist freiwillig, für Telegrams eigene Verarbeitung gilt dessen Datenschutzerklärung.

06 Veranstaltungen (Luma und Zoom)

Anzeige auf dieser Website. Unter EVENTS zeigt diese Website unsere Veranstaltungen in einem Fenster. Die Inhalte kommen von Luma, einem Dienst der Luma Labs, Inc., 548 Market St PMB 36143, San Francisco, CA 94104, USA. Sie werden erst geladen, wenn Du in diesem Fenster auf LADEN klickst; vorher stellt die Seite keine Verbindung zu Luma her. Ab dem Laden erhält Luma die technischen Daten Deines Browsers, insbesondere Deine IP-Adresse, und setzt Cookies auf Deinem Gerät, darunter eine Gerätekennung. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, die Du mit dem Klick auf LADEN gibst. Die Seite merkt sich diese Entscheidung nicht, beim nächsten Besuch fragt sie wieder. Widerrufen kannst Du die Einwilligung jederzeit, indem Du die Seite neu lädst und die Cookies von luma.com in Deinem Browser löschst.

Anmeldung. Wenn Du Dich zu einer Veranstaltung anmeldest, über das Fenster auf dieser Website oder direkt auf Luma, verarbeiten wir die Daten, die Du dabei angibst, also Name und E-Mail-Adresse. Wir brauchen sie, um Deine Anmeldung abzuwickeln, Dir den Zugangslink zu schicken und Dich über Änderungen an der Veranstaltung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du bist nicht verpflichtet, diese Daten anzugeben; ohne sie ist aber keine Anmeldung möglich. Nimmst Du über Deinen persönlichen Zugangslink teil, kann Luma erfassen, dass Du teilgenommen hast. Wir verwenden die Daten nur für die Veranstaltung, zu der Du Dich angemeldet hast. Über weitere Veranstaltungen erfährst Du von uns nur, wenn Du dem Kalender von Belladonna Systems auf Luma selbst folgst. Wir löschen die Anmelde- und Teilnahmedaten spätestens sechs Monate nach der Veranstaltung.

Luma verarbeitet diese Daten für uns als Auftragsverarbeiter; der Vertrag dazu (Art. 28 DSGVO) ist Teil von Lumas Nutzungsbedingungen. Luma speichert die Daten nach eigenen Angaben bei Amazon Web Services in den USA. Die Übermittlung dorthin ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Soweit Du Luma darüber hinaus nutzt, etwa mit einem eigenen Luma-Konto, ist Luma dafür selbst verantwortlich; es gilt Lumas Datenschutzerklärung: luma.com/privacy-policy

Teilnahme über Zoom. Unsere Online-Veranstaltungen finden über Zoom statt, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; Vertreter in der EU ist die Workvivo Limited, City Quarter, Lapps Quay, Cork, Irland. Wenn Du teilnimmst, verarbeitet Zoom die Daten, die dafür nötig sind: den Namen, mit dem Du beitrittst, gegebenenfalls Deine E-Mail-Adresse, Deine Beiträge im Chat, Bild und Ton, sobald Du Kamera oder Mikrofon einschaltest, sowie technische Daten wie IP-Adresse, Gerät und Zeitpunkt der Teilnahme. Ob Du Kamera und Mikrofon einschaltest, entscheidest Du selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Veranstaltung zeichnen wir nur auf, wenn wir das vorher ankündigen.

Zoom verarbeitet diese Daten für uns als Auftragsverarbeiter; der Vertrag dazu (Art. 28 DSGVO) ist Teil von Zooms Nutzungsbedingungen. Zoom ist unter dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit Du Zoom mit einem eigenen Zoom-Konto nutzt, ist Zoom dafür selbst verantwortlich; es gilt Zooms Datenschutzerklärung: zoom.com/en/trust/privacy

07 Werbung per Post an Unternehmen

Wir schreiben Unternehmen in unserer Region per Post an, um unsere Leistungen und Veranstaltungen vorzustellen. Dafür verarbeiten wir von Geschäftsführern, Inhabern und vertretungsbefugten Personen Name, akademischen Titel, Funktion, Unternehmen und Geschäftsanschrift. Die geschäftliche E-Mail-Adresse und Rufnummer des Unternehmens speichern wir nur, um auf Antworten reagieren zu können; Werbe-E-Mails oder Werbeanrufe gibt es von uns nicht.

Die Daten stammen aus öffentlich zugänglichen Quellen: dem Firmen A-Z der Wirtschaftskammer, dem Firmenbuch (über firmenabc.at und wirtschaft.at), dem Impressum der Unternehmenswebsite und der regionalen Presse. Vor dem ersten Brief prüfen wir in der Ediktsdatei, ob über das Unternehmen ein Insolvenzverfahren eröffnet wurde. Quelle und Abrufdatum sind für jeden Datensatz festgehalten, und wir gleichen die Daten regelmäßig mit diesen Quellen ab, damit sie aktuell bleiben.

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 47). Die Daten liegen in unserer eigenen Datenbank auf eigener Hardware in Österreich. Empfänger ist nur der Postdienstleister, der die Briefe zustellt; eine Übermittlung in Drittländer findet nicht statt. Hat ein Unternehmen 24 Monate lang nicht reagiert, löschen wir die Daten der Personen.

Widerspruchsrecht. Du kannst der Verwendung Deiner Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine kurze Nachricht an hello@belladonna.systems genügt. Wir schreiben Dir dann nicht mehr und löschen Deine Daten bis auf Name, Postleitzahl und den Vermerk des Widerspruchs. Diese Sperrliste brauchen wir, damit wir Dich bei der nächsten Abfrage der öffentlichen Quellen nicht versehentlich wieder aufnehmen.

08 Links zu anderen Websites

Links zu Websites Dritter öffnen sich erst nach einem Hinweis, in einem neuen Tab und ohne dass übermittelt wird, von welcher Seite Du kommst. Diese Website gibt dabei keine Daten weiter; auf der anderen Website gilt die Datenschutzerklärung ihres Betreibers.

09 Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

10 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an hello@belladonna.systems genügt.

Wenn Du meinst, dass die Verarbeitung Deiner Daten gegen das Datenschutzrecht verstößt, kannst Du Dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at

01 Controller

Nicolas Alexander Forstinger (Belladonna Systems)
Gmundner Straße 18/9, 4655 Vorchdorf, Austria
Email: hello@belladonna.systems

No data protection officer has been appointed; none is required by law.

02 In short

This website sets no cookies of its own, uses no analytics or tracking services and shows no advertising. Fonts, images and music come from its own server. It loads third-party content only on your explicit click: the events from Luma (see section 06). Otherwise the only data processed are the technical data every web server needs to deliver a page, and the data you send yourself when you get in touch. For advertising letters to businesses we also use business data from public sources (see section 07).

03 Hosting and server log files

The website is hosted by Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cyprus, on a server in the Netherlands. Hostinger processes the data as a processor under Art. 28 GDPR.

When you open a page, the web server processes your IP address, the date and time, the requested file, the amount of data transferred, the status code, the previously visited page (referrer) and your browser and operating system (user agent).

The purpose is to deliver the website, keep it secure and find errors. The legal basis is the legitimate interest in doing so under Art. 6(1)(f) GDPR. The log files are kept only as long as these purposes require and are not analysed for anything else. Where Hostinger processes data outside the EEA, it does so under the EU Standard Contractual Clauses (Art. 46 GDPR).

04 Storage in your browser

This website sets no cookies of its own (for Luma, see section 06). It uses your browser's storage for two settings. These entries stay on your device and are never sent to the server:

• bds-lang (local storage): the language you chose. It is stored only when you click DE or EN, and stays until you delete it in your browser.
• bds-lite (session storage): switches off demanding visual effects on slow devices so the page stays smooth.

Your browser deletes the session storage entry when you end the session. The legal basis is § 165(3) TKG 2021: the storage is strictly necessary for the service you requested, or happens at your explicit request (language choice).

05 Contact by email or Telegram

When you write by email or Telegram, the data you send are processed: name, email address or Telegram name, and the content of your message. They are used only to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR where it concerns an offer or an order, otherwise the legitimate interest in communication under Art. 6(1)(f) GDPR. The data are deleted once your enquiry is settled, unless statutory retention duties apply, such as for business records under § 132 of the Austrian Federal Fiscal Code (BAO).

Emails pass through Hostinger's servers (see section 03).

Telegram is operated by Telegram Messenger Inc., Road Town, Tortola, British Virgin Islands; its representative in the EU is the European Data Protection Office (EDPO) in Brussels. According to Telegram, the data of users who signed up in the EEA are stored in data centres in the Netherlands. Using Telegram is voluntary; Telegram's own privacy policy applies to its processing.

06 Events (Luma and Zoom)

Display on this website. Under EVENTS, this website shows our events in a window. The content comes from Luma, a service of Luma Labs, Inc., 548 Market St PMB 36143, San Francisco, CA 94104, USA. It is loaded only when you click LOAD in that window; before that, the page makes no connection to Luma. Once loaded, Luma receives your browser's technical data, in particular your IP address, and sets cookies on your device, including a device identifier. The legal basis is your consent under Art. 6(1)(a) GDPR and § 165(3) of the Austrian Telecommunications Act 2021, which you give by clicking LOAD. The page does not remember this choice; on your next visit it asks again. You can withdraw your consent at any time by reloading the page and deleting the cookies from luma.com in your browser.

Registration. If you register for an event, through the window on this website or directly on Luma, we process the data you enter, that is your name and email address. We need them to handle your registration, send you the access link and tell you about changes to the event. The legal basis is Art. 6(1)(b) GDPR. You are not obliged to provide these data, but without them registration is not possible. If you join through your personal access link, Luma may record that you took part. We use the data only for the event you registered for. You hear from us about other events only if you follow the Belladonna Systems calendar on Luma yourself. We delete registration and attendance data no later than six months after the event.

Luma processes these data for us as a processor; the contract for this (Art. 28 GDPR) is part of Luma's terms of use. According to Luma, the data are stored with Amazon Web Services in the USA. The transfer there is safeguarded by the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). Where you use Luma beyond that, for example with your own Luma account, Luma is responsible for it itself; Luma's privacy policy applies: luma.com/privacy-policy

Taking part via Zoom. Our online events take place on Zoom, a service of Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; its representative in the EU is Workvivo Limited, City Quarter, Lapps Quay, Cork, Ireland. When you take part, Zoom processes the data this requires: the name you join with, your email address where applicable, your chat messages, picture and sound once you switch on camera or microphone, and technical data such as IP address, device and time of participation. Whether you switch on camera and microphone is up to you. The legal basis is Art. 6(1)(b) GDPR. We record an event only if we announce it beforehand.

Zoom processes these data for us as a processor; the contract for this (Art. 28 GDPR) is part of Zoom's terms of service. Zoom is certified under the EU-U.S. Data Privacy Framework, so transfers to the USA are covered by the European Commission's adequacy decision (Art. 45 GDPR). Where you use Zoom with your own Zoom account, Zoom is responsible for it itself; Zoom's privacy statement applies: zoom.com/en/trust/privacy

07 Advertising by post to businesses

We write to businesses in our region by post to present our services and events. For this we process the name, academic title, position, company and business address of managing directors, owners and authorised representatives. We store the company's business email address and phone number only so that we can respond to replies; we send no advertising by email or phone.

The data come from publicly accessible sources: the Austrian Economic Chambers' Firmen A-Z directory, the companies register (via firmenabc.at and wirtschaft.at), the legal notice on the company's website and the regional press. Before the first letter, we check in the Austrian insolvency register (Ediktsdatei) whether insolvency proceedings have been opened against the company. Source and retrieval date are recorded for every entry, and we regularly compare the data with these sources to keep them up to date.

The legal basis is our legitimate interest in direct marketing under Art. 6(1)(f) GDPR (recital 47). The data are kept in our own database on our own hardware in Austria. The only recipient is the postal service that delivers the letters; no data are transferred to third countries. If a business has not responded for 24 months, we delete the personal data.

Right to object. You can object to the use of your data for advertising at any time (Art. 21(2) GDPR); a short message to hello@belladonna.systems is enough. We will then not write to you again and delete your data except your name, postcode and a note of your objection. We need this blocking list so that we do not add you again by mistake the next time we query the public sources.

08 Links to other websites

Links to third-party websites open only after a notice, in a new tab and without passing on which page you came from. This website shares no data in the process; the other website's privacy policy applies there.

09 No automated decisions

There is no automated decision-making and no profiling.

10 Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw a consent at any time with effect for the future (Art. 7(3)). An email to hello@belladonna.systems is enough.

If you believe that the processing of your data breaches data protection law, you can lodge a complaint with the Austrian Data Protection Authority: Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at