Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Die Capwork-Plattform wird als B2B-Dienstleistung betrieben. Je nach Kontext übernehmen verschiedene Parteien unterschiedliche datenschutzrechtliche Rollen gemäß der DSGVO:

• Betroffene Person: Der Endkunde bzw. die natürliche Person, deren personenbezogene Daten verarbeitet werden (z. B. eine Person, die einen Termin bucht oder eine Anfrage sendet).
• Verantwortlicher (Data Controller): Das registrierte Unternehmen, das die Capwork-Plattform nutzt. Der Verantwortliche bestimmt die Zwecke und Mittel der Datenverarbeitung und ist gegenüber seinen Endkunden für die Einhaltung der DSGVO verantwortlich.
• Auftragsverarbeiter (Data Processor): Capwork e.U. betreibt die Capwork-Plattform als Auftragsverarbeiter im Auftrag des registrierten Unternehmens und verarbeitet personenbezogene Daten ausschließlich gemäß den Weisungen des Verantwortlichen und dem Auftragsverarbeitungsvertrag.

Capwork e.U. ist nur für die Daten Verantwortlicher, die für eigene Zwecke verarbeitet werden (z. B. Plattform-Kontoverwaltung, Abrechnung, Plattformsicherheit sowie die Kontaktaufnahme mit Unternehmen per Brief nach Abschnitt 11a). Für alle Endkundendaten, die von registrierten Unternehmen eingegeben werden (z. B. Buchungsdetails, Kundenkommunikation, hochgeladene Dokumente), ist das registrierte Unternehmen der Verantwortliche und Capwork e.U. handelt ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Passwort (gehasht), Firmenname, Standort
• Kontaktdaten und Buchungsangaben: Name, Telefonnummer, E-Mail-Adresse sowie eine freiwillige Anmerkung an das Unternehmen (bei Terminbuchungen)
• Zahlungsdaten: Name des Karteninhabers, letzte vier Ziffern der Kartennummer (nur zur Identitätsverifizierung)
• Nutzungsdaten: Buchungshistorie, Kalenderinteraktionen, Modulkonfigurationen, Protokolldaten
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitstempel
• Endkundendaten: Alle personenbezogenen Daten, die registrierte Unternehmen im Auftrag ihrer Kunden in die Plattform eingeben (z. B. Buchungsdetails, Kontaktinformationen, Bestelldaten, Kommunikation)
• Veröffentlichte Unternehmensdaten: die Angaben, die ein registriertes Unternehmen nach Aktivierung seines Kundenportals öffentlich zugänglich macht (Unternehmensname, Beschreibung und Branche, Anschrift, Telefonnummer, Website, Öffnungszeiten, Leistungen und Preise), die bei Buchungen und Angeboten angezeigten Angaben zu seiner Identität (Name bzw. Firma, Anschrift, Kontaktangaben und gegebenenfalls UID-Nummer) sowie die Angaben auf seiner Impressumsseite im Kundenportal (zusätzlich etwa Firmenbuchdaten, Aufsichtsbehörde, Kammer und berufsrechtliche Regelungen, Unternehmensgegenstand und der Link zu seiner Datenschutzerklärung)
• Meldungen nach dem Digital Services Act: Name und E-Mail-Adresse der meldenden Person (bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern freiwillig), die gemeldete Adresse und gegebenenfalls der bezeichnete Inhalt, Kategorie und Begründung der Meldung, Sprache, Bearbeitungsstand und Entscheidung; zur Begrenzung von Missbrauch des Meldeformulars außerdem die IP-Adresse und die E-Mail-Adresse in gehashter Form als Schlüssel eines Zählers
• Einsatzdokumentation, soweit ein registriertes Unternehmen sie nutzt: Arbeits-, Pausen- und Fahrzeiten, Einsatzstatus, verwendetes Material, Notizen und Fotos seiner Mitarbeitenden sowie Fotos, Standortnotizen, Unterschriften und Arbeitsberichte zu seinen Endkunden (Einzelheiten in Abschnitt 11b)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Wenn Sie eine ausdrückliche Einwilligung für bestimmte Verarbeitungstätigkeiten erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag: Verarbeitung, die zur Erfüllung unseres Dienstleistungsvertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist (etwa das Anlegen Ihres Kontos und die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung).
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Verarbeitung zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach österreichischem Recht.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Verarbeitung zur Betrugsprävention, Plattformsicherheit und Verbesserung des Dienstes, sofern unsere Interessen nicht durch Ihre Rechte überwiegen.

Für Endkundendaten, die im Auftrag registrierter Unternehmen verarbeitet werden, wird die Rechtsgrundlage vom jeweiligen Unternehmen (Verantwortlicher) bestimmt und in dessen eigener Datenschutzerklärung dokumentiert.

Das öffentliche Kundenportal ist standardmäßig deaktiviert. Die dort angezeigten Unternehmensdaten werden ausschließlich auf Veranlassung des registrierten Unternehmens veröffentlicht, das das Portal dafür ausdrücklich aktivieren muss (§ 4 der AGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Unternehmen bestimmt selbst, welche Angaben angezeigt werden, und kann die Veröffentlichung jederzeit einschränken oder durch Deaktivierung des Portals vollständig beenden.

Meldungen rechtswidriger Inhalte nach dem Digital Services Act, die Entscheidungen darüber und die Information der Beteiligten verarbeiten wir zur Erfüllung unserer rechtlichen Pflichten aus Art. 16 bis 18 DSA (Art. 6 Abs. 1 lit. c DSGVO). Die Begrenzung der Zahl der Meldungen je IP-Adresse und E-Mail-Adresse stützt sich auf unser berechtigtes Interesse an einem funktionsfähigen, vor Missbrauch geschützten Meldeverfahren (Art. 6 Abs. 1 lit. f DSGVO). Die Identität der meldenden Person geben wir an das betroffene Unternehmen nicht weiter.

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung und Betrieb der Capwork-Plattform und ihrer Module (Termine, Aufträge, Teamverwaltung, Fuhrpark, Inventar, Finanzen)
• Erstellung von Benutzerkonten, Authentifizierung und Zugriffsverwaltung
• Abwicklung von Buchungen, Bestellungen und Kundenkommunikation im Auftrag registrierter Unternehmen
• Dokumentation von Einsätzen beim Endkunden, ihrer Abnahme und der dabei angefallenen Arbeitszeiten im Auftrag registrierter Unternehmen, sofern diese die Einsatzdokumentation nutzen (siehe Abschnitt 11b)
• KI-gestützte Funktionen: Unternehmensdaten-Generierung, Business-Insights, Dokumentenscanning und Feedback-Analyse
• Betrugsprävention, Identitätsverifizierung und Plattformsicherheit
• Bereitstellung des öffentlichen Kundenportals eines registrierten Unternehmens, sofern dieses das Portal aktiviert hat
• Bearbeitung von Meldungen rechtswidriger Inhalte in Kundenportalen, Entscheidung über Maßnahmen und Information der Beteiligten nach dem Digital Services Act
• Messung, ob Registrierungen auf unsere Anzeigen bei Google zurückgehen – nur mit Ihrer Einwilligung (siehe Abschnitt 10)
• Kundenbetreuung und Support: Beantwortung Ihrer Anfragen und Rückmeldungen sowie Unterstützung bei der Einrichtung und Nutzung der Plattform – auch auf unsere Initiative, über Nachrichten im Feedback-Bereich der Plattform an den Kontoinhaber (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Inhalte versenden wir auf diesem Weg nicht.

Da Capwork e.U. als Auftragsverarbeiter für registrierte Unternehmen tätig ist, wird mit jedem registrierten Unternehmen im Zuge des Onboarding-Prozesses ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Der AVV regelt:

• Gegenstand, Dauer, Art und Zweck der Datenverarbeitung
• Die Arten personenbezogener Daten und die Kategorien betroffener Personen
• Die Pflichten und Rechte des Verantwortlichen (registriertes Unternehmen)
• Technische und Organisatorische Maßnahmen (TOMs) zur Gewährleistung der Datensicherheit (siehe Abschnitt 12)
• Den Einsatz und die Genehmigung von Unterauftragsverarbeitern (siehe Abschnitt 8)
• Pflichten zur Datenlöschung oder -rückgabe bei Vertragsbeendigung

Das registrierte Unternehmen (Verantwortlicher) kann jederzeit eine Kopie des AVV unter office@capwork.io anfordern.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Österreichisches Handels- und Steuerrecht (BAO, UGB) kann eine Aufbewahrung bestimmter Daten für bis zu 7 Jahre erfordern.

Nach Kontokündigung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist. Endkundendaten, die im Auftrag registrierter Unternehmen verarbeitet werden, werden gemäß dem AVV gelöscht oder zurückgegeben. Bestätigen Sie bei der Registrierung Ihre E-Mail-Adresse nicht und wird kein Unternehmen angelegt, löschen wir das Konto 30 Tage nach der Registrierung oder, falls später, nach Ihrer letzten Anmeldung.

Bird, der Anbieter, der Transaktions-E-Mails und SMS an Endkunden registrierter Unternehmen zustellt (z. B. Terminbestätigungen, Erinnerungen und Anmeldecodes für das Kundenportal), speichert Nachrichteninhalte und Verkehrsdaten zur Zustellung und Missbrauchsverhinderung: SMS bis zu 6 Monate, E-Mails 72 Stunden. Zu den eigenen Unterauftragsverarbeitern von Bird gehören Anbieter außerhalb des EWR, abgesichert durch EU-Standardvertragsklauseln.

Meldungen nach dem Digital Services Act und die Aufzeichnungen über Sperren von Kundenportalen löschen wir sieben Jahre nach der Entscheidung beziehungsweise nach Aufhebung oder Ablauf der Sperre; so lange bewahren wir sie zur Dokumentation unserer Entscheidungen und zur Abwehr von Ansprüchen auf (Art. 6 Abs. 1 lit. f DSGVO). Noch nicht entschiedene Meldungen werden bis zur Entscheidung gespeichert. Die Zähler, mit denen wir die Zahl von Anfragen begrenzen, werden nach Ablauf ihres Zeitfensters automatisch gelöscht.

Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden, die als Unterauftragsverarbeiter gemäß Art. 28 DSGVO tätig sind:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — Infrastruktur und Datenspeicherung (EU-Region: europe-west1)
• Google Vertex AI (Google-Modelle wie Gemini sowie Partnermodelle aus dem Vertex Model Garden, z. B. Anthropic Claude; die Inferenz erfolgt vollständig durch Google Cloud in der EU) — KI-gestützte Funktionen wie Unternehmensdaten-Generierung, Insights, Dokumentenscanning, Rechnungsverarbeitung und Analyse von Auftragsanfragen (Unterauftragsverarbeiter)
• Twilio — Zustellung von SMS- und WhatsApp-Benachrichtigungen (Unterauftragsverarbeiter)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — Adresssuche, Karten- und Entfernungsdarstellung; wird auch auf der öffentlichen Registrierungsseite geladen, wobei Ihre IP-Adresse an Google übertragen wird, sowie beim Öffnen eines Einsatzes in der Einsatzansicht („Meine Einsätze“), die die Karte des Einsatzorts sofort zeigt
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abrechnung (Unterauftragsverarbeiter)
• Bird (Bird B.V., Niederlande) – Zustellung von Transaktions-E-Mails und SMS im Auftrag registrierter Unternehmen: Terminbestätigungen, Erinnerungen, Angebote früherer Termine, Anmeldecodes für Kundenkonten im Kundenportal und Mitteilungen zu Einsätzen (Anfahrt, Verspätung, Arbeitsbericht und Link zur Bestätigung); außerdem Versand und Empfang der E-Mail- und SMS-Kanäle dieser Unternehmen, einschließlich SMS über eine von Capwork gehaltene dedizierte Rufnummer (Unterauftragsverarbeiter)
• Google Workspace / Gmail (Google Ireland Limited) — Versand der eigenen E-Mails von Capwork: an registrierte Nutzer (z. B. Willkommens- und Onboarding-Nachrichten sowie Begründungen und Mitteilungen zu Sperren von Kundenportalen) und an Personen, die rechtswidrige Inhalte melden (Eingangsbestätigung und Entscheidung); Verarbeitung innerhalb der EU (Unterauftragsverarbeiter)

Alle Unterauftragsverarbeiter sind im AVV aufgeführt und durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden. Das registrierte Unternehmen (Verantwortlicher) wird über Änderungen an Unterauftragsverarbeitern informiert und hat ein Widerspruchsrecht. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Einige unserer Unterauftragsverarbeiter betreiben Server außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit Daten in Drittländer (z. B. die USA) übermittelt werden, stellen wir geeignete Garantien sicher, darunter EU-Standardvertragsklauseln (SVK) und Angemessenheitsbeschlüsse der Europäischen Kommission.

Google LLC und Twilio Inc. nehmen am EU-U.S. Data Privacy Framework teil und bieten damit ein angemessenes Datenschutzniveau, wie von der Europäischen Kommission anerkannt. Die Übermittlungsmechanismen sind im AVV dokumentiert.

Ohne Ihre Einwilligung verwendet die Capwork-Plattform ausschließlich technisch notwendige Cookies für Authentifizierung, Spracheinstellungen und von Ihnen selbst vorgenommene Darstellungseinstellungen. Im lokalen Speicher Ihres Browsers legen wir außerdem technisch notwendige Angaben ab, etwa die Anmeldung am Kundenkonto im Kundenportal eines Unternehmens (bis zu 30 Tage oder bis zur Abmeldung), die Farbdarstellung und Ihre Entscheidung im Cookie-Banner. Während Sie sich registrieren, werden dort außerdem die bisher eingegebenen Angaben für bis zu sieben Tage gespeichert (niemals das Passwort), damit eine unfertige Registrierung fortgesetzt werden kann. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt, mit einer Ausnahme: Auf unseren eigenen Informationsseiten können Sie der Messung unserer Google-Werbung zustimmen (letzter Absatz dieses Abschnitts). Einzelheiten enthält unsere Cookie-Richtlinie.

Sie können die Cookie-Einstellungen in Ihrem Browser verwalten. Das Deaktivieren notwendiger Cookies kann die Funktionalität der Plattform beeinträchtigen.

Wir messen die Nutzung unserer Website und Plattform mit einem datenschutzfreundlichen, selbst betriebenen Statistiksystem, das ohne Cookies und ohne jegliche Speicherung auf Ihrem Gerät arbeitet. Unsere Server speichern ausschließlich aggregierte Zählungen: Tagessummen (z. B. Seitenaufrufe pro Seite) sowie – für 100 Tage – die Zahl der Seitenaufrufe und der neu gezählten Besucher je 15-Minuten-Intervall des Tages; es werden keine Nutzerprofile erstellt und keine Daten an Dritte weitergegeben. Zur Zählung eindeutiger Besucher werden IP-Adresse und Browser-Kennung mit einem täglich wechselnden Schlüssel zu einer anonymen Kennung verrechnet; die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert, die Kennung wird innerhalb von 48 Stunden gelöscht und ist über Tagesgrenzen hinweg nicht verknüpfbar. Die gesamte Verarbeitung findet ausschließlich auf unseren Servern in der EU (europe-west1) statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Wir respektieren die Browser-Signale „Do Not Track“ und „Global Privacy Control“ – ist eines davon aktiviert, werden keine Statistiken erhoben. Darüber hinaus zählen wir auf dieselbe Weise die Nutzung einzelner Funktionen (z. B. wie oft eine bestimmte Schaltfläche betätigt wird) sowie grobe Besuchskennzahlen (die Anzahl der pro Besuch aufgerufenen Seiten und die ungefähre Besuchsdauer). Auch diese Werte werden ausschließlich als aggregierte Tageszählungen ohne Personenbezug gespeichert; auf Ihrem Gerät wird dafür weiterhin nichts gespeichert oder ausgelesen.

Auf unseren öffentlichen Informationsseiten unter www.capwork.io (z. B. Startseite, Preise, Lösungen, Beispielbetrieb, Rechtstexte und die dort angebotene Registrierung) setzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein – nur, wenn Sie im Cookie-Banner zustimmen. Zweck ist festzustellen, ob eine Registrierung bei Capwork auf einen Klick auf eine unserer Anzeigen bei Google zurückgeht; personalisierte Werbung und Remarketing nutzen wir nicht. Nach Ihrer Zustimmung lädt Ihr Browser das Google-Tag; Google verarbeitet dabei Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite, den Zeitpunkt und die Klick-Kennung einer Anzeige und speichert Cookies wie „_gcl_au“ und „_gcl_aw“ (bis zu 90 Tage). Eine abgeschlossene Registrierung wird ohne Namen, E-Mail-Adresse oder Unternehmensangaben an Google gemeldet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google verarbeitet die Daten als eigenständiger Verantwortlicher und kann sie in die USA übermitteln; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Zustimmung wird das Google-Tag nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile unserer Startseite oder in unserer Cookie-Richtlinie widerrufen; wir löschen dann die Google-Ads-Cookies auf capwork.io. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers und fragen nach zwölf Monaten erneut. Zum Nachweis Ihrer Einwilligung speichern wir jede Entscheidung im Cookie-Banner außerdem drei Jahre lang auf unseren Servern in der EU – mit einer zufällig erzeugten Einwilligungs-ID, der Entscheidung und der ersetzten Entscheidung, der Banner-Version, der Sprache und dem Zeitpunkt, aber ohne Ihre IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einwilligungs-ID zeigt Ihnen der Banner unter „Cookie-Einstellungen“.

Die Capwork-Plattform nutzt KI-Dienste über Google Vertex AI für Funktionen wie die automatische Generierung von Unternehmensdaten, Business-Insights-Berichte, Fahrzeugdokumenten- und Belegscanning, Feedback-Analyse, die Analyse von Auftragsanfragen und Nachrichten, Vorschläge und Antwortentwürfe, die automatische Übersetzung von Inhalten sowie die Erzeugung von Bildvorschlägen für Leistungen und Produkte. Dabei kommen sowohl Google-eigene Modelle (z. B. Gemini) als auch über den Vertex Model Garden bereitgestellte Partnermodelle (z. B. Anthropic Claude) zum Einsatz; die Inferenz erfolgt in beiden Fällen vollständig durch Google Cloud in der EU. Google Vertex AI ist als Unterauftragsverarbeiter gemäß den Bestimmungen des AVV tätig.

Soweit ein Unternehmen die Einsatzdokumentation nutzt, können seine Mitarbeitenden Notizen diktieren: Google Vertex AI (Gemini) transkribiert die Aufnahme in der EU und erstellt daraus einen Entwurf für den Berichtstext. Capwork speichert weder die Aufnahme noch die Transkription (siehe Abschnitt 11b).

An KI-Dienste gesendete Daten werden ausschließlich unter den Enterprise-Datenverarbeitungsbedingungen von Google Cloud und mit Region-Pinning auf den EU-Raum verarbeitet. Personenbezogene Daten, die an KI-Dienste übermittelt werden, werden nicht zum Trainieren, Verbessern oder Entwickeln von KI-Modellen verwendet. Dies wird durch Googles Cloud-Datenverarbeitungszusatz vertraglich garantiert.

KI-generierte Inhalte – etwa Analysen, Vorschläge, Antwortentwürfe, aus Dokumenten ausgelesene Daten, automatische Übersetzungen und KI-erzeugte Bilder – werden in der Benutzeroberfläche der Plattform und im Kundenportal gemäß dem EU AI Act (Art. 50) als KI-generiert gekennzeichnet. Nachrichten an Kunden, die eine Person auf Grundlage eines KI-Entwurfs prüft und selbst versendet, werden beim Empfänger nicht gesondert gekennzeichnet, da sie unter menschlicher Kontrolle und redaktioneller Verantwortung versendet werden; KI-generierte Nachrichten werden nicht automatisch versendet. Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Aufsicht getroffen.

Sie können eine menschliche Überprüfung jeder KI-generierten Entscheidung, die Sie wesentlich betrifft, unter office@capwork.io anfordern.

Capwork e.U. setzt angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen:

• Verschlüsselung der Daten im Ruhezustand und bei der Übertragung (TLS 1.2+, AES-256)
• Zugriffskontrollen und rollenbasierte Autorisierung (RBAC) mit Firebase Authentication
• Infrastruktur-Hosting auf Google Cloud Platform innerhalb der EU (Region europe-west1)
• Regelmäßige Sicherheitsüberprüfungen, Eingabevalidierung (Zod-Schemas) und Rate Limiting
• Protokollierung und Audit-Trails für Datenzugriffe und -änderungen
• Prompt-Injection-Prävention und KI-Sicherheitsmaßnahmen für alle KI-verarbeiteten Daten

Eine detaillierte Beschreibung der TOMs ist als Anlage dem Auftragsverarbeitungsvertrag (AVV) beigefügt und auf Anfrage erhältlich.

Gemäß der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@capwork.io. Wir werden innerhalb eines Monats gemäß Art. 12 DSGVO antworten. Endkunden registrierter Unternehmen sollten sich zunächst an das jeweilige Unternehmen (Verantwortlicher) wenden, um ihre Rechte auszuüben.

Zum Schutz Ihrer Daten vor unbefugtem Zugriff überprüfen wir die Identität jeder Person, die ein Betroffenenrechtsersuchen stellt. Anfragen aus einem eingeloggten Konto behandeln wir als verifiziert. Per E-Mail eingehende Anfragen bestätigen wir über einen Link an die im Konto hinterlegte E-Mail-Adresse. Bei begründeten Zweifeln an der Identität (Art. 12 Abs. 6 DSGVO) können wir zusätzliche Identitätsnachweise anfordern – etwa die Kopie eines amtlichen Lichtbildausweises –, die wir nach abgeschlossener Überprüfung wieder löschen. Die vollständige Löschung eines Firmenkontos kann ausschließlich vom Kontoinhaber oder einer autorisierten administrativen Person beantragt werden; einzelne Nutzerinnen und Nutzer können Rechte nur in Bezug auf ihre eigenen personenbezogenen Daten geltend machen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen:

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlicher Anforderungen widerzuspiegeln. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt. Die aktuelle Fassung ist jederzeit auf dieser Seite verfügbar.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

E-Mail: office@capwork.io