DATENSCHUTZERKLÄRUNG

1. Allgemeines

Die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten orientieren sich an der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO). Verantwortliche Stelle für die Datenverarbeitung im Zusammenhang mit der Nutzung der Website www.vbrracezone.com ist die VBR Innovations GmbH (Firmenbuchnummer FN 550779 w) mit Sitz in Grestner Straße 9, 3341 Ybbsitz, Österreich (im Folgenden auch „VBR“, „wir“, „uns“).

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten durch VBR im Zusammenhang mit Ihrem Besuch und Ihrer Nutzung unserer Website. Wir nehmen den Schutz Ihrer Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften.

Details zu den auf dieser Website verwendeten Cookies und ähnlichen Technologien finden Sie in unserer separaten Cookie-Richtlinie.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Was sind personenbezogene Daten?

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen dieser Person identifiziert werden kann.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch unserer Website (Server-Logfiles)

Bei jeder Nutzung unserer Website erheben wir die Daten, die Ihr Browser an unsere Server übermittelt:

– IP-Adresse und IP-Standort
– Datum und Uhrzeit der Anfrage
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus / HTTP-Statuscode
– Browsertyp und -version
– Betriebssystem und dessen Oberfläche
– Referrer URL (zuvor besuchte Website)

Diese Daten sind technisch erforderlich, um die Website anzuzeigen, deren Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage: Berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Hosting (Framer)

Unsere Website wird von der Framer B.V. (Niederlande) gehostet und über deren Content Delivery Network ausgeliefert. Framer verarbeitet dabei die in Punkt 3.1 genannten Zugriffsdaten in unserem Auftrag. Mit Framer besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Framer setzt standardmäßig keine Tracking-Cookies und speichert über die technischen Server-Logs hinaus keine personenbezogenen Daten; die Logs werden nur so lange wie nötig aufbewahrt (siehe Punkt 6).
Rechtsgrundlage: Berechtigtes Interesse an einem zuverlässigen und sicheren Hosting (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Cookies, Tracking und Webanalyse

Unsere Website verwendet Cookies und ähnliche Technologien. Nicht unbedingt erforderliche Cookies (Statistik, Marketing) werden erst nach Ihrer Einwilligung über unseren Cookie-Banner gesetzt.

Rechtsgrundlagen: § 165 Abs. 3 TKG 2021 i.V.m. Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für nicht unbedingt erforderliche Cookies; berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für unbedingt erforderliche Cookies. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen).

Zur Einbindung und Verwaltung unserer Tags nutzen wir den Google Tag Manager (Google Ireland Limited). Über diesen werden insbesondere folgende Dienste geladen:

• Google Analytics 4 (Google Ireland Limited / Google LLC) – Reichweiten- und Nutzungsanalyse zur Verbesserung unserer Website. Hierbei werden u. a. Online-Kennungen, gekürzte IP-Informationen sowie Geräte- und Nutzungsdaten verarbeitet.

• Meta-Pixel (Meta Platforms Ireland Ltd.) – Messung der Werbeeffektivität und Remarketing auf Meta-Plattformen (Facebook/Instagram). Hierbei werden u. a. Online-Kennungen und Ereignisdaten über Ihre Nutzung verarbeitet.

Eine vollständige Liste der einzelnen Cookies, deren Zwecke und Speicherdauer finden Sie in unserer Cookie-Richtlinie. Zu Übermittlungen in die USA siehe Punkt 5.

3.4 Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder Kontaktformular Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihre Anfrage), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Event- und Franchise-Anfrageformulare

Über unsere Anfrageformulare (Event- und Franchise-Anfragen) verarbeiten wir die von Ihnen bereitgestellten Daten (z. B. Name, Unternehmen, E-Mail, Telefon, Standort, Details zu Ihrer Anfrage), um Ihre Anfrage zu beantworten und ein eventuelles Vertragsverhältnis anzubahnen. Die Formulare werden über unsere Hosting-Plattform Framer bereitgestellt, die Einträge in unserem Auftrag verarbeitet.
Rechtsgrundlage: Vorvertragliche Maßnahmen / Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Eine eventuelle Conversion-Messung einer Formularabsendung (z. B. „Lead“-Events in Google Analytics 4 oder dem Meta-Pixel) erfolgt nur, wenn Sie in die entsprechenden Cookies eingewilligt haben.

3.6 Newsletter

Mit der Angabe Ihrer E-Mail-Adresse bei der Anmeldung erlauben Sie uns, Ihnen Informationen über unsere Produkte und Dienstleistungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren [bitte bestätigen, dass dies so umgesetzt ist]. Sie können sich jederzeit abmelden (per E-Mail an office@vbr-innovations.com oder über den Abmeldelink in jeder Newsletter-E-Mail). Für den Versand nutzen wir HubSpot (HubSpot Ireland Limited) als Auftragsverarbeiter. Die Daten werden im EU-Rechenzentrum von HubSpot (Frankfurt, Deutschland) gehostet. Ein Zugriff durch die US-Muttergesellschaft HubSpot, Inc. kann nicht gänzlich ausgeschlossen werden, siehe dazu Punkt 5.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.

3.7 Anmeldung zu Events

Wenn Sie sich für von uns organisierte Events anmelden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Firma), um Sie in die Gästeliste aufzunehmen und das Event durchzuführen.
Rechtsgrundlage: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Videos auf unserer Website

Die auf unserer Website gezeigten Videos sind nicht über externe Videoplattformen (wie YouTube oder Vimeo) eingebunden. Wir hosten diese selbst:

• über das Content Delivery Network unserer Hosting-Plattform Framer (siehe Punkt 3.2) und

• über eine von uns selbst betriebene Nextcloud-Instanz auf Servern innerhalb der EU.

Beim Abspielen eines Videos werden daher keine Daten an Drittanbieter übertragen und keine Tracking-Cookies gesetzt. Zur Auslieferung des Videos werden lediglich die technisch erforderlichen Zugriffsdaten (insb. IP-Adresse, Uhrzeit und abgerufene Datei) verarbeitet; dies erfolgt wie unter Punkt 3.1 beschrieben und wird in Server-Logs nur für den unter Punkt 6 genannten Zeitraum gespeichert.
Rechtsgrundlage: Berechtigtes Interesse an der Darstellung unserer Inhalte sowie am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Dafür ist keine Einwilligung erforderlich.

3.9 Social-Media-Profile

Wir verweisen auf unsere Profile auf Instagram, TikTok, LinkedIn, X und YouTube. Wenn Sie diesen Links folgen, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Sie verlassen unsere Website erst durch das Anklicken; durch die bloße Präsenz des Links auf unserer Seite werden keine Daten an diese Anbieter übertragen.

4. Empfänger / Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Von uns eingesetzte Dienstleister verarbeiten Daten in unserem Auftrag auf Basis von Verträgen gemäß Art. 28 DSGVO. Kategorien von Empfängern:

• Hosting / Website-Infrastruktur: Framer B.V. (Niederlande)

• Webanalyse: Google Ireland Limited / Google LLC (USA)

• Marketing / Reichweitenmessung: Meta Platforms Ireland Ltd. (Irland) / Meta Platforms, Inc. (USA)

• Newsletter-Versand: HubSpot Ireland Limited (Daten gehostet in EU/Frankfurt; Mutterkonzern HubSpot, Inc., USA)

• Video-Bereitstellung: Framer B.V. (Niederlande) und eigene Nextcloud-Instanz auf Servern in der EU (kein Video-Drittdienst)

• Steuerberater, IT-Dienstleister, Behörden im gesetzlich vorgeschriebenen Rahmen

5. Datenübermittlung in Drittländer (USA)

Bei der Nutzung von Google Analytics 4 und dem Meta-Pixel können personenbezogene Daten in die USA übertragen werden. Diese Übermittlung basiert auf dem Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (DPF) vom 10. Juli 2023; Google LLC und Meta Platforms, Inc. sind nach dem DPF zertifiziert (Art. 45 DSGVO). Ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) zur Anwendung.

Newsletter-Daten werden über HubSpot im EU-Rechenzentrum (Frankfurt) gehostet; ein eventueller Zugriff durch die US-Muttergesellschaft HubSpot, Inc. ist durch deren DPF-Zertifizierung und EU-Standardvertragsklauseln abgesichert.

Videos werden ausschließlich über eigene bzw. in der EU befindliche Infrastruktur ausgeliefert (siehe Punkt 3.8); in diesem Zusammenhang findet kein Drittlandstransfer statt.

Hinweis: Der Angemessenheitsbeschluss ist derzeit gültig; ein Rechtsbehelf ist vor dem Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Trotz dieser Absicherungen kann ein Zugriff durch US-Behörden nicht gänzlich ausgeschlossen werden. Soweit Sie in Statistik- oder Marketing-Cookies einwilligen, willigen Sie zugleich in die damit verbundene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die beschriebenen Zwecke sowie zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Insbesondere:

• Server-Logfiles: aus technischen Gründen nur so lange wie nötig, in der Regel zwischen 1 und 30 Tagen; eine längere Speicherung erfolgt nur, wenn dies zu Sicherheits- oder Betriebszwecken erforderlich und gesetzlich zulässig ist.

• Anfragen (Kontakt/Formulare): bis zur vollständigen Bearbeitung Ihrer Anfrage; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Vertrags- und Abrechnungsdaten: nach den steuer- und unternehmensrechtlichen Aufbewahrungsfristen (in Österreich in der Regel 7 Jahre, § 132 BAO).

• Newsletter: bis zum Widerruf Ihrer Einwilligung.

• Cookies: entsprechend den in der Cookie-Richtlinie angegebenen Fristen.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

– Auskunft über Ihre gespeicherten Daten (Art. 15)
– Berichtigung (Art. 16)
– Löschung (Art. 17)
– Einschränkung der Verarbeitung (Art. 18)
– Datenübertragbarkeit (Art. 20)
– Widerspruch gegen die Verarbeitung (Art. 21)
– Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich · dsb@dsb.gv.at · www.dsb.gv.at

Sofern Sie Ihren Wohnsitz in Deutschland haben, können Sie sich auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden.

8. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile und dem Schloss-Symbol im Browser.

9. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung (siehe Datum oben).

10. Kontakt / Verantwortlicher

VBR Innovations GmbH
FN 550779 w · Grestner Straße 9, 3341 Ybbsitz, Österreich
office@vbr-innovations.com · +43 660 1256703