Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten und zu Ihren Datenschutzrechten.

Datenschutzerklärung Stand: 9. September 2026 1. Verantwortlicher adplace GmbH Panzerhalle Siezenheimerstraße 39a 5020 Salzburg Österreich Telefon: +43 662 237 236 E-Mail: hello@adplace.at Website: www.adplace.at Die adplace GmbH ist Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können an hello@adplace.at gerichtet werden. 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Leistungen, zur Kundenverwaltung, zur Kommunikation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, vorvertragliche Maßnahmen oder Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. 3. Hosting und technische Bereitstellung Unsere Website, das interne adplace OS und die dazugehörige Datenbank werden über Dienste von Replit bereitgestellt. Anbieter ist Replit Inc., 1001 E Hillsdale Boulevard, Foster City, CA 94404, USA. Für den Produktivbetrieb ist eine europäische Rechenregion konfiguriert. Im Rahmen der technischen Bereitstellung können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browser- und Geräteinformationen, Referrer-URL, Statuscodes sowie technische Fehler- und Sicherheitsinformationen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Daten in die USA oder ein anderes Drittland übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung, von Standardvertragsklauseln oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO. Reguläre Server- und Zugriffsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit notwendig ist, in der Regel längstens 90 Tage. 4. Kontakt- und Buchungsanfragen Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören: Unternehmen, Anrede, Vorname und Nachname, Adresse und Land, E-Mail-Adresse und Telefonnummer, gewünschter Kampagnenzeitraum, ausgewählte Werbestandorte, Budget, Zielgruppe und Kampagnenziel, Nachrichten, Anhänge und weitere freiwillig übermittelte Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen und Angebote, aus denen kein Auftrag entsteht, werden grundsätzlich bis zu drei Jahre nach dem letzten geschäftlichen Kontakt gespeichert, sofern keine längere Aufbewahrung erforderlich ist. 5. Kundenverwaltung und adplace OS Zur Verwaltung von Interessenten, Kunden, Ansprechpartnern, Aufträgen und Werbekampagnen verwenden wir unser internes System „adplace OS“. Darin können insbesondere folgende Daten verarbeitet werden: Unternehmens- und Kontaktdaten, Korrespondenz und Gesprächsnotizen, Leads, Vertriebschancen und Aufgaben, Angebote, Auftragsbestätigungen und Buchungen, Rechnungen, Gutschriften und Mahnungen, Kampagnen-, Standort- und Sujetdaten, Einwilligungen, Freigaben und Widersprüche, interne Bearbeitungs- und Sicherheitsprotokolle. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen Kundenverwaltung und effizienten Geschäftsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf das adplace OS ist passwortgeschützt und erfolgt abhängig von der jeweiligen Benutzerrolle. Die interne Anwendung ist nicht für Suchmaschinen bestimmt und wird technisch von der öffentlichen Website getrennt. 6. KI-Assistent „Addy“ und OpenAI Wir setzen den KI-Assistenten „Addy“ zur Unterstützung der Kundenkommunikation, Leadbewertung und Angebotserstellung ein. Wenn Sie mit Addy kommunizieren, werden Sie darauf hingewiesen, dass es sich um einen KI-gestützten Assistenten handelt. Je nach Anwendungsfall können insbesondere folgende Daten verarbeitet werden: Name und Unternehmen, Kontaktdaten, Inhalte von Anfragen und E-Mails, Informationen zu Kampagnenzielen, Budgets und Standorten, vorhandene Informationen aus dem jeweiligen Lead oder Geschäftsvorgang. Für die technische Verarbeitung können ausgewählte Inhalte an die OpenAI-API übermittelt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, Dublin, Irland. Wir beschränken die übermittelten Informationen auf das für den jeweiligen Zweck erforderliche Maß. Bitte übermitteln Sie über Addy keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, biometrische Daten oder andere besonders sensible Informationen. Addy unterstützt unsere Mitarbeiter, trifft jedoch keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Verbindliche Angebote, Freigaben, Ablehnungen und Vertragsabschlüsse bleiben einer menschlichen Prüfung beziehungsweise Freigabe vorbehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Ihre Anfrage oder einen Vertrag erforderlich ist. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten und zeitnahen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI . 7. Lead-Radar und Geschäftskontakte Zur Identifikation potenzieller Geschäftskunden nutzen wir ein internes Lead-Radar. Informationen können insbesondere aus folgenden Quellen stammen: manuell erfassten Kontakten und Empfehlungen, öffentlich zugänglichen Unternehmenswebsites, öffentlichen Registern wie dem Gewerbeinformationssystem Austria (GISA), Google Places, der Meta Ads Library, Zeitungen, E-Papern, Inseraten, RSS-Feeds und Google Alerts, hochgeladenen Fotos oder PDF-Dokumenten, Veranstaltungen und persönlichen Kontakten, bereits vorhandenen Daten aus früher verwendeten Systemen wie Pipedrive oder ConfigBox. Dabei können Unternehmensname, Branche, Anschrift, Website, öffentlich verfügbare Kontaktdaten, Ansprechpartner, Werbeaktivitäten und die Quelle der Information verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Gewinnung und Ansprache potenzieller Geschäftskunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Vorgaben für elektronische Kommunikation und Direktwerbung werden zusätzlich berücksichtigt. Wenn personenbezogene Daten nicht direkt bei Ihnen erhoben wurden, informieren wir Sie im Rahmen der ersten Kontaktaufnahme über die Verarbeitung, soweit keine gesetzliche Ausnahme besteht. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Endgültig nicht qualifizierte Leads werden grundsätzlich innerhalb von 14 Tagen gelöscht. Erforderliche Sperrvermerke können auf das notwendige Mindestmaß beschränkt dauerhaft gespeichert werden, damit ein Widerspruch auch künftig beachtet wird. 8. E-Mail-Versand über Brevo Für Transaktions-E-Mails, Angebote, Auftragsbestätigungen, Rechnungsdokumente und Newsletter nutzen wir Brevo. Anbieter ist Brevo beziehungsweise Sendinblue SAS, Frankreich. Dabei können insbesondere folgende Daten verarbeitet werden: E-Mail-Adresse, Name und Unternehmen, Betreff und Inhalt der Nachricht, Zeitpunkt und Status des Versands, Zustell-, Öffnungs- und Klickinformationen, soweit aktiviert und zulässig, technische Informationen zu Zustellung, Bounce oder Abmeldung. Der Versand vertragsbezogener Nachrichten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachrichten stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Die technische Versandabwicklung und Dokumentation erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Das automatische Einlesen eingehender E-Mails über Brevo Inbound Parsing ist derzeit nicht aktiviert. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo . 9. Newsletter Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, Ihr Unternehmen sowie Informationen zur Anmeldung und Bestätigung. Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit erforderlich, verwenden wir ein Double-Opt-in-Verfahren, bei dem die Anmeldung über einen Bestätigungslink verifiziert wird. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an hello@adplace.at widerrufen. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt. Ein minimaler Nachweis der Einwilligung oder ein Sperrvermerk kann gespeichert bleiben, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Vermeidung weiterer Zusendungen erforderlich ist. 10. Sujet- und Datei-Uploads Kunden können Werbesujets und andere kampagnenbezogene Dateien über einen geschützten Upload-Link übermitteln. Dabei verarbeiten wir insbesondere: hochgeladene Bild- und Videodateien, Dateiname, Dateityp und Dateigröße, technische Bild- und Videodaten, Zuordnung zu Kunde, Auftrag, Kampagne und Standort, Prüfergebnisse, Freigaben und Hinweise, Zeitpunkt und technische Informationen des Uploads. Die Dateien können automatisiert auf Format, Auflösung, Seitenverhältnis, Dateityp und weitere technische Anforderungen geprüft werden. Zusätzlich können KI-gestützte Hinweise zur Lesbarkeit oder inhaltlichen Gestaltung erzeugt werden. Die endgültige Freigabe erfolgt durch einen berechtigten Mitarbeiter oder – bei einer ausdrücklich vom Kunden übernommenen Abweichung – durch den Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dateien werden grundsätzlich bis zu drei Jahre nach Ende der betreffenden Kampagne gespeichert, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bitte laden Sie nur Dateien hoch, für deren Verarbeitung und Nutzung Sie über die erforderlichen Rechte verfügen. Laden Sie keine unnötigen personenbezogenen oder sensiblen Daten hoch. 11. OpenStreetMap Zur übersichtlichen Darstellung unserer Werbestandorte verwenden wir Kartenmaterial von OpenStreetMap. Die Standortkarte ist ein zentraler Bestandteil unseres Online-Angebots und wird daher beim Aufruf der entsprechenden Seiten unmittelbar geladen. Beim Abruf der Kartenkacheln wird eine Verbindung zu Servern der OpenStreetMap Foundation hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Zugriffs, die zuvor aufgerufene Seite sowie Informationen zum angeforderten Kartenausschnitt verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer anschaulichen und nutzerfreundlichen Darstellung unserer Werbestandorte gemäß Art. 6 Abs. 1 lit. f DSGVO. Es werden durch uns keine Analyse- oder Marketingprofile aus der Kartennutzung erstellt. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation . 12. Cookie- und Einwilligungsverwaltung Wir verwenden den lokal eingebundenen Silktide Consent Manager zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen. Die dafür erforderlichen Dateien werden direkt von unserer Website geladen. Ihre Entscheidungen werden im Local Storage beziehungsweise Session Storage Ihres Browsers gespeichert: Name Speicher Zweck Kategorie Dauer stcm.consent.notwendig Local Storage Speicherung der notwendigen Kategorie Notwendig Bis zum Zurücksetzen oder Löschen stcm.consent.analyse Local Storage Speicherung Ihrer Auswahl zu Analyse-Diensten Analyse Bis zum Zurücksetzen oder Löschen stcm.consent.funktional Local Storage Speicherung Ihrer Auswahl zu funktionalen Inhalten und Karten Funktional Bis zum Zurücksetzen oder Löschen stcm.consent.marketing Local Storage Speicherung Ihrer Auswahl zu Marketing-Diensten Marketing Bis zum Zurücksetzen oder Löschen stcm.hasConsented Local Storage Speicherung, ob bereits eine Auswahl getroffen wurde Notwendig Bis zum Zurücksetzen oder Löschen adplace.consent-reload Session Storage Verhindert eine wiederholte Neuladung nach einem Widerruf Notwendig Für die Dauer des Browser-Tabs Notwendige Speicherungen sind für die Verwaltung Ihrer Einstellungen erforderlich und können nicht deaktiviert werden. Analyse-, funktionale und Marketing-Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. 13. Google Tag Manager und Google Analytics 4 Nach Ihrer Einwilligung in die Kategorie „Analyse“ können wir den Google Tag Manager und Google Analytics 4 einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, technische Geräte- und Browsermerkmale, gekürzte oder anderweitig verarbeitete IP-Adressen, Referrer, ungefähre Standorte und Zeitpunkte verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden die entsprechenden Tracking-Dienste nicht geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google . 14. Google Ads Conversion Tracking Nach Ihrer Einwilligung in die Kategorie „Marketing“ können wir Google Ads Conversion Tracking verwenden. Damit können wir nachvollziehen, ob bestimmte Aktionen auf unserer Website nach dem Klick auf eine Anzeige durchgeführt wurden. Dabei können Online-Kennungen, technische Geräteinformationen, Interaktionen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Tracking nicht aktiviert. Erweiterte Conversions oder die Übermittlung zusätzlicher Kontaktdaten werden nicht eingesetzt, sofern dies nicht gesondert eingerichtet und transparent ausgewiesen wird. 15. Meta Pixel Nach Ihrer Einwilligung in die Kategorie „Marketing“ können wir das Meta Pixel verwenden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel kann Informationen über Seitenaufrufe, Interaktionen, Conversions, Browser, Gerät, IP-Adresse und Online-Kennungen verarbeiten. Meta kann diese Informationen gegebenenfalls mit Ihrem Meta-Konto verknüpfen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Meta Pixel nicht geladen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta . 16. LinkedIn Insight Tag Nach Ihrer Einwilligung in die Kategorie „Marketing“ können wir das LinkedIn Insight Tag einsetzen. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Dabei können Informationen über Seitenaufrufe, Kampagnen, Conversions, Browser, Gerät, IP-Adresse und Online-Kennungen verarbeitet werden. LinkedIn kann die Informationen gegebenenfalls einem bestehenden LinkedIn-Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das LinkedIn Insight Tag nicht geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn . 17. Social-Media-Links und YouTube Unsere Website enthält Links zu unseren Auftritten bei LinkedIn, Facebook und Instagram. Beim bloßen Aufruf unserer Website wird über diese Links keine Verbindung zu den jeweiligen Plattformen hergestellt. Eine Datenübertragung erfolgt erst, wenn Sie den jeweiligen Link anklicken. Sofern YouTube-Videos eingebunden werden, werden diese erst nach Ihrer Einwilligung oder nach einer aktiven Anforderung geladen. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, Geräteinformationen und Informationen über das aufgerufene Video an Google beziehungsweise YouTube übermittelt werden. Rechtsgrundlage für eingebettete externe Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 18. WhatsApp und telefonische Kommunikation Wenn Sie uns telefonisch oder über WhatsApp Business kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen, den Inhalt Ihrer Nachricht und weitere von Ihnen übermittelte Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Anbieter von WhatsApp ist WhatsApp Ireland Limited. Bei der Nutzung können Daten auch durch WhatsApp verarbeitet und gegebenenfalls in Drittländer übertragen werden. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Informationen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp . 19. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Grundsätzlich gelten folgende Fristen: Steuer- und abrechnungsrelevante Unterlagen: grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres. Vertrags-, Buchungs- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen. Angebote ohne Auftrag und dazugehörige Kommunikation: grundsätzlich bis zu drei Jahre nach dem letzten Kontakt. Geschäftliche E-Mail-Kommunikation: abhängig von Inhalt und Erforderlichkeit, bei Vertrags- und Buchungsbezug entsprechend den gesetzlichen Fristen. Sujets und kampagnenbezogene Uploads: grundsätzlich drei Jahre nach Ende der Kampagne. Endgültig nicht qualifizierte Leads: grundsätzlich 14 Tage. Newsletterdaten: bis zum Widerruf oder zur Abmeldung. Sperrvermerke nach Widerspruch oder Widerruf: solange dies erforderlich ist, um weitere unzulässige Kontaktaufnahmen zu verhindern. Reguläre Server- und Zugriffslogs: in der Regel längstens 90 Tage. Interne Bearbeitungs- und Auditprotokolle: grundsätzlich bis zu zwölf Monate. Sicherheits- und Vorfallsprotokolle: bis zur abschließenden Bearbeitung und, soweit erforderlich, darüber hinaus zur Rechtsverteidigung. Abweichende Speicherfristen können gelten, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erfüllung behördlicher Anordnungen oder aufgrund gesetzlicher Pflichten benötigt werden. 20. Empfänger und Auftragsverarbeiter Personenbezogene Daten werden nur an jene Stellen weitergegeben, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere gehören: Hosting-, IT- und Datenbankdienstleister, E-Mail- und Newsletterdienstleister, KI- und Analysedienstleister, Steuerberatung, Buchhaltung und Zahlungsdienstleister, technische Partner und Standortbetreiber, soweit dies für die Leistung notwendig ist, Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. 21. Datenübermittlungen in Drittländer Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage: eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission, oder anderer geeigneter Garantien. Trotz dieser Schutzmaßnahmen kann bei Übermittlungen in bestimmte Drittländer ein Restrisiko bestehen, dass Behörden auf Daten zugreifen, ohne dass gleichwertige Rechtsschutzmöglichkeiten bestehen. 22. Automatisierte Verarbeitung und Profiling Automatisierte Verfahren können uns bei folgenden Tätigkeiten unterstützen: Erkennung und Ergänzung von Unternehmensdaten, Bewertung und Priorisierung von Leads, Erstellung von Kommunikations- und Angebotsentwürfen, technische Prüfung von Werbesujets, Auswahl geeigneter Standorte anhand von Budget, Zielgruppe und Kampagnenziel. Es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Wesentliche Freigaben, Ablehnungen und Vertragsentscheidungen werden durch Mitarbeiter getroffen. 23. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere: verschlüsselte Datenübertragung über HTTPS, passwortgeschützte und rollenbasierte Zugriffe, sichere Sitzungsverwaltung, Beschränkung interner Bereiche auf berechtigte Benutzer, Protokollierung sicherheitsrelevanter Vorgänge, Rate-Limits und Schutzmaßnahmen gegen automatisierte Angriffe, regelmäßige Datensicherungen, Trennung der öffentlichen Website vom internen Verwaltungssystem, regelmäßige Überprüfung der eingesetzten Sicherheitsmaßnahmen. Ein vollständiger Schutz vor allen Risiken kann trotz sorgfältiger Maßnahmen nicht garantiert werden. 24. Ihre Rechte Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu: Recht auf Auskunft gemäß Art. 15 DSGVO, Recht auf Berichtigung gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, Recht auf Widerspruch gemäß Art. 21 DSGVO, Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Sie können einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@adplace.at . Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen. 25. Beschwerderecht Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Website: www.dsb.gv.at 26. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.