Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen unseres SaaS-Dienstes „TheY CRM / Kunden-Support CRM" gemäß DSGVO. Sie wird laufend geprüft und ergänzt.
The-Y e.U., Thomas Nuri Yilmaz, BSc · Senefeldergasse 25, 1100 Wien, Österreich · office@the-y.at
Die Website wird auf einem Server in Österreich betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-/Gerätetyp) zur Auslieferung, Stabilität und Sicherheit verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, Firma, E-Mail, ggf. Telefon und Ihre Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO). Es erfolgt keine Weitergabe ohne entsprechende Grundlage.
Zur Verbesserung der Website nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd.). Dabei werden Nutzungsdaten wie Klicks, Scroll-Verhalten, Heatmaps und pseudonymisierte Sitzungsaufzeichnungen verarbeitet. Eingaben in Formularfelder werden maskiert und nicht im Klartext erfasst. Informationen von Microsoft: privacy.microsoft.com. Microsoft Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis geladen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Analyse statt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.
Technisch notwendige Speicherung wird für den Betrieb der Website verwendet. Analyse-Dienste (Microsoft Clarity) werden erst nach Ihrer Einwilligung über den Cookie-Hinweis aktiviert. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und kann jederzeit über „Cookie-Einstellungen" im Seitenfuß geändert werden.
Über die Website hinaus betreiben wir den SaaS-Dienst „TheY CRM / Kunden-Support CRM" – ein All-in-One CRM- und Support-System, mit dem Geschäftskunden die Kommunikation mit ihren eigenen Endkund:innen über die Meta-Plattform (WhatsApp Business Platform, künftig auch Messenger und Instagram) bündeln, verwalten und beantworten. Die folgenden Abschnitte beschreiben die Datenverarbeitung im Rahmen dieses Dienstes.
Für die im Dienst verarbeiteten Kommunikationsdaten ist der jeweilige Geschäftskunde (unser Auftraggeber) der Verantwortliche im Sinne der DSGVO. The-Y e.U. verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Geschäftskunden und ist insoweit Auftragsverarbeiter (Art. 28 DSGVO). Meta Platforms Ireland Ltd. stellt die zugrunde liegende Messaging-Plattform (WhatsApp/Messenger/Instagram) bereit und ist insoweit eigener Plattformbetreiber bzw. weiterer Verarbeiter; hierfür gelten zusätzlich die Datenschutzbestimmungen von Meta.
Über die Programmierschnittstellen (APIs) von Meta/WhatsApp können insbesondere folgende Daten der Endkund:innen des Geschäftskunden verarbeitet werden:
Die Verarbeitung dient ausschließlich der Bereitstellung des CRM-/Support-Dienstes für unsere Geschäftskunden – dem Empfangen, Anzeigen, Zuordnen, Beantworten, Verwalten und Dokumentieren der Konversationen zwischen dem Geschäftskunden und dessen Endkund:innen sowie damit verbundenen Funktionen (z. B. Weiterleitung, Automatisierung und Auswertung im Auftrag des Geschäftskunden).
Über die Meta-/WhatsApp-APIs erhaltene Daten werden ausschließlich zur Erbringung des Dienstes gegenüber dem jeweiligen Geschäftskunden verwendet und im Einklang mit den Meta Platform Terms sowie den geltenden Developer-Richtlinien verarbeitet. Es findet kein Verkauf dieser Daten und keine Nutzung zu Werbe-, Profiling- oder eigenen Marketingzwecken statt.
Die Verarbeitung im Auftrag des Geschäftskunden erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Rechtsgrundlage der zugrunde liegenden Verarbeitung (Art. 6 Abs. 1 DSGVO – regelmäßig Vertragserfüllung lit. b, berechtigtes Interesse lit. f oder Einwilligung lit. a) verantwortet der Geschäftskunde als Verantwortlicher. Gegenüber unseren Geschäftskunden selbst verarbeiten wir Vertrags- und Kontaktdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden auf Servern in Österreich bzw. der EU gespeichert und sowohl bei der Übertragung (TLS) als auch im Ruhezustand verschlüsselt. Die Aufbewahrungsdauer richtet sich nach den Weisungen und der Vertragsbeziehung des jeweiligen Geschäftskunden; nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Auf Verlangen werden Daten binnen 30 Tagen gelöscht (siehe Anleitung zur Datenlöschung).
Eine Weitergabe erfolgt nur an technische Unterauftragsverarbeiter (z. B. Hosting-/Infrastruktur-Anbieter in der EU) im erforderlichen Umfang und auf Grundlage entsprechender Verträge sowie an Meta als Plattformbetreiber. Ein Verkauf der Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kontakt: office@the-y.at; für Datenschutzanfragen zum Dienst „TheY CRM": datenschutz@the-y.at. Zur Löschung Ihrer im Dienst gespeicherten Daten nutzen Sie bitte die Anleitung zur Datenlöschung. Sind Sie Endkund:in eines Geschäftskunden, ist dieser Verantwortlicher; wir setzen Löschbegehren im Auftrag um bzw. leiten sie weiter. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten (dsb.gv.at).
Hinweis: Diese Datenschutzerklärung wird laufend überarbeitet und rechtlich finalisiert.