Datenschutzerklärung

Abschnitt 1 — Zweck, Geltungsbereich und Datenschutzgrundsätze

1.1 Zweck

Diese Datenschutzerklärung erläutert die grundlegenden Prinzipien der Verarbeitung personenbezogener Daten im Rahmen der DaDa Design Plattform, insbesondere die Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherdauer sowie die Rechte der betroffenen Personen.

1.2 Anwendbares Recht

Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem österreichischen Datenschutzgesetz (DSG), den anwendbaren Vorschriften über elektronische Kommunikation und Privatsphäre sowie sonstigen zwingenden datenschutzrechtlichen Bestimmungen verarbeitet.

1.3 Geltungsbereich

Diese Datenschutzerklärung gilt für Besucher der Plattform, Inhaber von Benutzerkonten, Käufer, Nutzer von Supportleistungen, Rechteinhaber, Personen, die Kontaktformulare verwenden, sowie sonstige natürliche Personen, die elektronisch mit der Plattform kommunizieren.

1.4 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist TRAFO e.U., Betreiber der Marke und Plattform DaDa Design, Werkhalle 2.2, Krautfeldweg 13, 6406 Oberhofen im Inntal, Tirol, Österreich. Website: dadadesign.at. E-Mail: info@dadadesign.at. UID-Nummer: ATU 83535818. Firmenbuchnummer / FN: 683400 a.

1.5 Verhältnis zu anderen Rechtsdokumenten

Diese Datenschutzerklärung ist gemeinsam mit den Nutzungsbedingungen, dem Fernabsatz- und Liefervertrag für digitale Sammlerobjekte, der Cookie-Richtlinie, der Zahlungsrichtlinie, der Richtlinie über geistiges Eigentum und Lizenzen, der Richtlinie über digitale Zertifikate und Eigentumsnachweise sowie der Master Foundation als einheitliches rechtliches System von DaDa Design zu verstehen.

1.6 Datenschutzgrundsätze

TRAFO e.U. beachtet insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht.

1.7 Datensicherheit

Zum Schutz personenbezogener Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, Veränderung, Verlust, Löschung, Offenlegung und Missbrauch werden dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen getroffen.

1.8 Besondere Datenverwaltung bei digitalen Sammlerobjekten

Nach Abschluss der digitalen Lieferung kann die gelieferte hochauflösende Originaldatei entsprechend den Sicherheits-, Datenminimierungs- und Immaterialgüterrechtsrichtlinien aus den operativen Systemen entfernt werden. Begrenzte Nachweis- und Verifizierungsdaten können weiterhin gespeichert werden, insbesondere niedrig aufgelöste Vorschaubilder, eindeutige Asset-IDs, Zertifikatsdaten, Eigentumsnachweise, Transaktionsdaten und technische Verifizierungsdaten.

1.9 Zahlungsdaten

Zahlungen werden über lizenzierte Zahlungsdienstleister abgewickelt. Sofern nicht ausdrücklich anders angegeben, speichert TRAFO e.U. keine vollständigen Kartennummern, CVV/CVC-Codes, Online-Banking-Passwörter oder vergleichbare sensible Zahlungszugangsdaten. Begrenzte Transaktionsdaten können zur Zahlungsprüfung, Betrugsprävention, Bearbeitung von Chargebacks, Buchhaltung und Erfüllung gesetzlicher Pflichten verarbeitet werden.

1.10 Aktualisierungen

Diese Datenschutzerklärung kann aufgrund gesetzlicher, technischer, sicherheitsbezogener oder betrieblicher Änderungen aktualisiert werden. Wesentliche Änderungen werden mitgeteilt, soweit dies gesetzlich erforderlich ist.

Abschnitt 2 — Kategorien verarbeiteter personenbezogener Daten

2.1 Allgemeines

Es werden nur solche personenbezogenen Daten verarbeitet, die für die Bereitstellung der Plattform, die Vertragserfüllung, Informationssicherheit, gesetzliche Pflichten oder berechtigte betriebliche Interessen erforderlich sind.

2.2 Identitäts- und Kontodaten

Verarbeitet werden können insbesondere Vor- und Nachname, Benutzername, Kontonummer, User-ID, Datum der Kontoerstellung, Kontostatus, Verifizierungsinformationen und Mitgliedschaftseinstellungen.

2.3 Kontaktdaten

Verarbeitet werden können E-Mail-Adresse, sofern angegeben Telefonnummer, Korrespondenz, Supportanfragen und über Kontaktformulare übermittelte Informationen.

2.4 Bestell- und Vertragsdaten

Verarbeitet werden können Bestellnummer und -datum, erworbenes digitales Sammlerobjekt, Liefernachweise, elektronische Einwilligungs- und Annahmeerklärungen, Vertragsversionsdaten, Rechnungsdaten und Transaktionshistorie.

2.5 Zahlungs- und Transaktionsdaten

Verarbeitet werden können Zahlungsstatus und -methode, Transaktionsnummer, Bestätigungsinformationen, Datum, Währung und begrenzte vom Zahlungsdienstleister übermittelte Transaktionsinformationen.

2.6 Digitale Sammlungs- und Eigentumsnachweise

Verarbeitet werden können Collection ID, Digital Certificate Number, Ownership ID, Asset ID, eindeutige Produktkennung, Lieferstatus und -zeit sowie Verifizierungsdaten.

2.7 Technische Systemdaten

Zur Sicherheit, Administration und Erfüllung gesetzlicher Pflichten können IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Sitzungsdaten, Session ID, Access Logs, System Logs, Zeitstempel, Fehlerprotokolle und Sicherheitsprotokolle verarbeitet werden.

2.8 Sicherheits- und Betrugspräventionsdaten

Verarbeitet werden können ungewöhnliche Anmeldevorgänge, fehlgeschlagene Login-Versuche, verdächtige Transaktionen, Ergebnisse von Sicherheitsprüfungen, Risikoanalysen, Geräteverifizierung und Transaktionssicherheitsdaten.

2.9 Supportdaten

Supportkorrespondenz, E-Mails, Ticketnummern, technische Erläuterungen sowie vom Nutzer übermittelte Informationen und Unterlagen können verarbeitet werden.

2.10 Technische Daten zu digitalen Dateien

Die hochauflösende Originaldatei wird nach erfolgter Lieferung grundsätzlich nicht dauerhaft für den Nutzer archiviert. Erforderliche niedrig aufgelöste Vorschaubilder, Asset-IDs, Zertifikatsinformationen, Liefer- und Transaktionsnachweise, Zeitstempel und Verifizierungsdaten können gespeichert bleiben.

2.11 Automatisierte Sicherheitssysteme

Automatisierte Systeme können zur Betrugserkennung, Analyse ungewöhnlicher Transaktionen, Erkennung von Mehrfachkonten, Kontosicherheit, Abwehr von Cyberangriffen und Systemsicherheit eingesetzt werden, jeweils im Rahmen des anwendbaren Datenschutzrechts.

2.12 Datenminimierung

Daten, die für einen festgelegten Zweck nicht erforderlich sind, werden nicht gezielt erhoben oder länger als notwendig gespeichert und nach Wegfall der Erforderlichkeit – vorbehaltlich gesetzlicher Pflichten – gelöscht, anonymisiert oder anderweitig der weiteren Verarbeitung entzogen.

Abschnitt 3 — Verarbeitungszwecke und Rechtsgrundlagen

3.1 Allgemeines

Jede Verarbeitung erfolgt für festgelegte, eindeutige und legitime Zwecke und stützt sich auf mindestens eine Rechtsgrundlage des anwendbaren Datenschutzrechts.

3.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Daten können verarbeitet werden, um Benutzerkonten anzulegen, Bestellungen entgegenzunehmen, digitale Lieferungen durchzuführen, Eigentumsnachweise zu führen, das digitale Zertifikatssystem zu betreiben, Rechnungen auszustellen, Support zu leisten und Nutzeranfragen zu erfüllen.

3.3 Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Daten können zur Erfüllung steuerlicher und buchhalterischer Pflichten, gesetzlicher Aufbewahrungspflichten, gerichtlicher Entscheidungen, rechtmäßiger Behördenanfragen und sonstiger Compliance-Pflichten verarbeitet werden.

3.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Daten können insbesondere für Plattform- und Informationssicherheit, Abwehr von Cyberangriffen und Betrug, Kontosicherheit, elektronische Nachweisführung, Schutz rechtlicher Ansprüche, Streitbeilegung, Verbesserung der Dienste und Überwachung der Systemleistung verarbeitet werden. Soweit erforderlich, erfolgt eine Interessenabwägung.

3.5 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung. Ein Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

3.6 Technische Aufzeichnungen zu digitalen Sammlerobjekten

Asset-IDs, Zertifikatsdaten, Liefer- und Transaktionsnachweise, niedrig aufgelöste Verifizierungsbilder, Zeitstempel und Verifizierungsdaten können – je nach Verarbeitung – auf Vertragserfüllung, rechtlichen Verpflichtungen, Informationssicherheit oder berechtigten Interessen beruhen.

3.7 Zahlungsabwicklung

Zahlungen werden durch lizenzierte Zahlungsdienstleister verarbeitet. TRAFO e.U. kann Zahlungsstatus, Transaktionsnummer und begrenzte bestellbezogene Transaktionsdaten verarbeiten, speichert jedoch grundsätzlich keine vollständigen Kartennummern oder CVV/CVC-Daten.

3.8 Sicherheit und Betrugsprävention

Erforderliche personenbezogene Daten können verarbeitet werden, um verdächtige Transaktionen, ungewöhnliche Anmeldungen, Mehrfachkonten, unbefugte Zugriffsversuche und Missbrauch zu erkennen sowie elektronische Beweise zu sichern.

3.9 Rechtsansprüche

Erforderliche Daten können zur Streitbeilegung, für Gerichts- und Verwaltungsverfahren, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und zur Beweissicherung verarbeitet werden.

3.10 Weiterverarbeitung

Soll eine Weiterverarbeitung für einen wesentlich anderen Zweck erfolgen, werden die nach dem anwendbaren Recht erforderlichen Informationen vor dieser Weiterverarbeitung bereitgestellt.

Abschnitt 4 — Weitergabe und Übermittlung personenbezogener Daten

4.1 Allgemeines

Personenbezogene Daten werden nicht zum Zweck eines eigenständigen kommerziellen Gewinns an Dritte verkauft, vermietet oder vermarktet. Eine Weitergabe erfolgt nur, soweit sie erforderlich und rechtmäßig ist.

4.2 Dienstleister

Erforderliche Daten können an Zahlungs-, Hosting-, Cloud-, E-Mail-, Sicherheits-, technischen Support-, Analyse- und Backup-Dienstleister übermittelt werden. Auftragsverarbeiter handeln auf dokumentierte Weisung und müssen angemessene Schutzmaßnahmen anwenden.

4.3 Zahlungsdienstleister

Soweit Zahlungsdienstleister als eigenständige Verantwortliche handeln, sind sie für ihre jeweilige Verarbeitung selbst verantwortlich; ihre Datenschutzhinweise können zusätzlich gelten.

4.4 Buchhaltung und Steuern

Soweit erforderlich oder gesetzlich zulässig, können Daten an Buchhalter, Steuerberater und sonstige Finanzfachleute übermittelt werden.

4.5 Rechtsberater

Zur Vermeidung oder Beilegung von Streitigkeiten und zum Schutz rechtlicher Interessen können erforderliche Daten an Rechtsanwälte, Rechtsberater und Sachverständige weitergegeben werden.

4.6 Behörden und Gerichte

Bei rechtmäßiger Verpflichtung können Daten an Gerichte, Staatsanwaltschaften, Strafverfolgungsbehörden, Verwaltungsbehörden, Datenschutzaufsichtsbehörden und sonstige zuständige Stellen übermittelt werden.

4.7 Unternehmensumstrukturierung

Bei Verschmelzung, Umstrukturierung oder Übertragung des Unternehmens oder eines relevanten Geschäftsbereichs können personenbezogene Daten nach Maßgabe des anwendbaren Rechts und geeigneter Schutzmaßnahmen auf einen Rechtsnachfolger übertragen werden.

4.8 Internationale Datenübermittlungen

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden – soweit erforderlich – geeignete Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln (SCC) oder andere zulässige Übermittlungsmechanismen.

4.9 Digitale Sammlungsdaten

Zertifikatsdaten, Ownership IDs, Asset IDs, Vorschaubilder, Transaktions- und Liefernachweise werden nicht für einen eigenständigen kommerziellen Verkauf an Dritte weitergegeben. Eine Nutzung oder Weitergabe erfolgt nur, soweit sie für Verifizierung, gesetzliche Pflichten, Sicherheit, Betrugsprävention oder Streitbeilegung erforderlich ist.

4.10 Informationen über Übermittlungen

Soweit Art. 13 oder 14 DSGVO dies verlangen, werden betroffene Personen über Drittlandübermittlungen und die jeweils anwendbaren Garantien informiert.

Abschnitt 5 — Speicherung, Aufbewahrungsfristen und sichere Löschung

5.1 Allgemeines

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben bzw. zulässig ist. Daten, die für Streitigkeiten, Ansprüche, Prüfungen oder gesetzliche Aufbewahrungspflichten benötigt werden, können für den jeweils erforderlichen Zeitraum aufbewahrt werden.

5.2 Kriterien für die Speicherdauer

Berücksichtigt werden insbesondere Verarbeitungszweck, vertragliche Pflichten, gesetzliche Aufbewahrungsfristen, Steuer- und Rechnungslegungsvorschriften, mögliche Rechtsstreitigkeiten, Sicherheitsanforderungen und Datenminimierung.

5.3 Dateien digitaler Sammlerobjekte

Sofern nicht ausdrücklich schriftlich anders zugesagt, werden gelieferte hochauflösende Originaldateien nicht dauerhaft für Nutzer archiviert und können nach der Lieferung aus den operativen Systemen entfernt werden.

5.4 Weiterhin gespeicherte technische Daten

Soweit erforderlich, können Digital-Certificate-Daten, Ownership IDs, Asset IDs, eindeutige Produktkennungen, niedrig aufgelöste Verifizierungsbilder, Transaktions- und Liefernachweise, Zeitstempel, Sicherheitslogs sowie streitrelevante elektronische Beweise gespeichert bleiben.

5.5 Erneute Lieferung und Archivierung

TRAFO e.U. garantiert keine unbegrenzte Speicherung, erneute Downloadmöglichkeit oder erneute Lieferung der hochauflösenden Originaldatei, sofern dies nicht ausdrücklich vereinbart oder gesetzlich vorgeschrieben ist. Nutzer sind für die sichere Speicherung und Sicherungskopie gelieferter Dateien verantwortlich.

5.6 Sichere Löschung

Wenn eine Speicherung nicht mehr erforderlich ist und keine gesetzliche Pflicht entgegensteht, werden personenbezogene Daten mit risikoadäquaten Verfahren sicher gelöscht, anonymisiert oder irreversibel der weiteren Verarbeitung entzogen.

5.7 Rechtliche Aufbewahrung

Bei laufenden Rechtsstreitigkeiten, behördlichen Prüfungen oder gesetzlichen Verpflichtungen können relevante Daten bis zum Abschluss bzw. Wegfall der jeweiligen Erforderlichkeit gespeichert werden.

Abschnitt 6 — Rechte der betroffenen Personen

6.1 Allgemeines

Betroffene Personen verfügen nach Maßgabe der gesetzlichen Voraussetzungen und Einschränkungen über Rechte hinsichtlich ihrer personenbezogenen Daten.

6.2 Information und Auskunft

Betroffene Personen haben Anspruch auf die Informationen nach Art. 13 und 14 DSGVO und können ihr Auskunftsrecht nach Art. 15 DSGVO ausüben.

6.3 Berichtigung

Unrichtige oder unvollständige personenbezogene Daten können gemäß Art. 16 DSGVO berichtigt bzw. vervollständigt werden.

6.4 Löschung

Unter den Voraussetzungen des Art. 17 DSGVO kann die Löschung verlangt werden. Das Recht kann eingeschränkt sein, soweit eine weitere Verarbeitung etwa wegen gesetzlicher Pflichten, Steuer- oder Buchhaltungsvorschriften, Rechtsansprüchen, Betrugsprävention, Sicherheit, Zertifikatsintegrität oder notwendiger Verifizierungsdaten erforderlich ist.

6.5 Einschränkung

Unter den gesetzlichen Voraussetzungen kann gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangt werden.

6.6 Datenübertragbarkeit

Soweit Art. 20 DSGVO anwendbar ist, können die betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.

6.7 Widerspruch

Betroffene Personen können unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen bestimmte Verarbeitungen einlegen.

6.8 Widerruf der Einwilligung

Beruht eine Verarbeitung auf Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.9 Automatisierte Entscheidungen

Betroffene Personen haben die Rechte aus Art. 22 DSGVO hinsichtlich ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

6.10 Anträge und Identitätsprüfung

Datenschutzanträge können an info@dadadesign.at gerichtet werden. Soweit zur Identitätsprüfung erforderlich, können angemessene zusätzliche Informationen verlangt werden.

6.11 Bearbeitungsfrist

Anträge werden innerhalb der nach der DSGVO vorgesehenen Fristen bearbeitet, grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung bleibt vorbehalten.

6.12 Beschwerderecht

Betroffene Personen können unbeschadet anderer Rechtsbehelfe Beschwerde bei der zuständigen Aufsichtsbehörde einlegen, insbesondere bei der Österreichischen Datenschutzbehörde (DSB).

Abschnitt 7 — Informationssicherheit und Schutz personenbezogener Daten

7.1 Allgemeines

TRAFO e.U. setzt risikoadäquate technische und organisatorische Maßnahmen ein, um Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten.

7.2 Technische Maßnahmen

Dazu können insbesondere Zugriffskontrollen, Authentifizierung, angemessene Verschlüsselung, Firewalls, Sicherheitsprotokollierung, Updates, Backups, Angriffserkennung, Malware-Schutz und Sicherheitsüberwachung gehören.

7.3 Organisatorische Maßnahmen

Dazu können insbesondere Beschränkung von Zugriffsrechten, Funktionstrennung, Mitarbeiterberechtigungen, Vertraulichkeitsverpflichtungen, Sicherheitsverfahren und interne Kontrollen gehören.

7.4 Sicherheit digitaler Sammlerobjekte

Zum Schutz einzigartiger digitaler Sammlerobjekte können besondere Sicherheitsverfahren eingesetzt werden. Hochauflösende Originaldateien können nach der Lieferung entfernt werden, während begrenzte Verifizierungsdaten gespeichert bleiben.

7.5 Pflichten der Nutzer

Nutzer sind für den Schutz ihrer Zugangsdaten, gelieferten Dateien, Geräte und Sicherungskopien sowie für angemessene Maßnahmen gegen unbefugten Zugriff verantwortlich.

7.6 Sicherheitsvorfälle

Sicherheitsvorfälle mit Bezug zu personenbezogenen Daten werden bewertet und bearbeitet. Soweit gesetzlich vorgeschrieben, werden Datenschutzverletzungen gemäß DSGVO der zuständigen Aufsichtsbehörde und/oder betroffenen Personen gemeldet.

7.7 Sicherheit von Drittanbietern

Bei der Auswahl relevanter Dienstleister berücksichtigt TRAFO e.U. angemessene Sicherheits- und Datenschutzstandards. Eine Haftung, die nach zwingendem Recht nicht ausgeschlossen werden kann, bleibt unberührt.

Abschnitt 8 — Cookies und ähnliche Technologien

8.1 Allgemeines

Die Plattform kann Cookies und ähnliche Technologien einsetzen, um einen sicheren, effizienten und nutzerfreundlichen Betrieb zu ermöglichen. Der Einsatz erfolgt nach Maßgabe der anwendbaren Datenschutz-, Telekommunikations- und Privatsphärenvorschriften.

8.2 Kategorien

Zum Einsatz kommen können insbesondere unbedingt erforderliche Cookies, Sicherheitscookies, Session-Cookies, Präferenzcookies, Performance-/Analyse-Cookies und Funktionalitätscookies.

8.3 Erforderliche Cookies

Erforderliche Cookies können insbesondere Sitzungsverwaltung, Login-Verifizierung, Sicherheitskontrollen, Bestellabläufe, Zahlungsabwicklung und Serversicherheit unterstützen.

8.4 Analyse- und Präferenzcookies

Analyse- oder sonstige nicht notwendige Cookies, für die eine Einwilligung erforderlich ist, werden erst nach Erteilung der erforderlichen Einwilligung aktiviert. Präferenzcookies können Spracheinstellungen und Darstellungsoptionen speichern.

8.5 Cookie-Verwaltung

Nutzer können ihre Präferenzen über Browsereinstellungen oder auf der Plattform angebotene Cookie-Einstellungen verwalten. Das Deaktivieren erforderlicher Cookies kann die Funktionsfähigkeit der Plattform beeinträchtigen.

8.6 Technologien Dritter

Drittanbieter können eigene Cookies oder ähnliche Technologien einsetzen; ergänzend können deren Datenschutz- und Cookie-Hinweise gelten.

8.7 Gesonderte Cookie-Richtlinie

Detailliertere Angaben zu konkret eingesetzten Technologien werden – soweit einschlägig – in der gesonderten Cookie-Richtlinie und im Consent-Management bereitgestellt.

Abschnitt 9 — Internationale Datenübermittlungen

9.1 Allgemeines

Übermittlungen außerhalb des EWR erfolgen nur, soweit sie nach dem anwendbaren Recht zulässig sind und die erforderlichen Garantien bestehen.

9.2 Dienstleister

Internationale Übermittlungen können sich insbesondere aus Zahlungs-, Cloud-, Hosting-, E-Mail-, CDN-, Sicherheits-, Analyse- oder sonstigen technischen Diensten ergeben.

9.3 Garantien

Soweit erforderlich, können Angemessenheitsbeschlüsse, Standardvertragsklauseln, Binding Corporate Rules oder andere gesetzlich anerkannte Mechanismen eingesetzt werden.

9.4 Sicherheit der Übermittlung

Geeignete Maßnahmen können insbesondere Verschlüsselung, Zugriffskontrollen, vertragliche Schutzpflichten, Datenminimierung und Sicherheitsprüfungen umfassen.

9.5 Originaldateien

TRAFO e.U. speichert oder übermittelt gelieferte hochauflösende Originaldateien nicht allein zum Zweck einer dauerhaften Archivierung für Nutzer in Drittländer; zwingende gesetzliche Pflichten bleiben unberührt.

Abschnitt 10 — Automatisierte Verarbeitung, KI-gestützte Systeme und Sicherheitsanalysen

10.1 Allgemeines

Automatisierte technische Systeme und KI-gestützte Technologien können zur Plattformsicherheit, Verbesserung der Servicequalität und Missbrauchsprävention im Einklang mit dem anwendbaren Datenschutzrecht eingesetzt werden.

10.2 Zwecke und Daten

Solche Systeme können Betrugserkennung, Analyse verdächtiger Zahlungen, Kontosicherheit, Analyse ungewöhnlichen Nutzerverhaltens, Erkennung von Mehrfachkonten, Missbrauchsprävention, Leistungsoptimierung, Fehleranalyse und Abwehr von Cyberangriffen unterstützen. Dabei können insbesondere IP-, Sitzungs-, Geräte-/Browser-, Zeitstempel-, Sicherheitslog-, Bestell-, Zahlungsstatus- und Verifizierungsdaten berücksichtigt werden.

10.3 Ausschließlich automatisierte Entscheidungen

TRAFO e.U. beabsichtigt grundsätzlich nicht, Entscheidungen ausschließlich auf automatisierte Verarbeitung zu stützen, wenn diese gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, es sei denn, dies ist rechtlich zulässig und die nach Art. 22 DSGVO erforderlichen Schutzmaßnahmen werden eingehalten.

10.4 Menschliche Überprüfung

Ergebnisse automatisierter Sicherheitsanalysen können bei Bedarf einer menschlichen Prüfung unterzogen werden. Soweit Art. 22 DSGVO anwendbar ist, werden die gesetzlich vorgesehenen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung einer Entscheidung gewahrt.

10.5 KI-gestützte Gestaltung

Bei der Erstellung oder Weiterentwicklung digitaler Sammlerobjekte können KI-gestützte Werkzeuge eingesetzt werden. Dies ändert für sich genommen weder vertragliche Rechte noch Lizenzbedingungen oder Eigentumsnachweise.

10.6 Vorübergehende Sicherheitsmaßnahmen

Bei objektiven Sicherheitsindikatoren können Bestellprozesse vorübergehend angehalten, digitale Lieferungen für einen angemessenen Zeitraum verzögert, zusätzliche Verifizierungen verlangt oder Transaktionen einer Sicherheitsprüfung unterzogen werden, jeweils nur soweit erforderlich und rechtmäßig.

Abschnitt 11 — Datenschutzanträge und Kontaktverfahren

11.1 Kontakt

Datenschutzanfragen können an TRAFO e.U. unter info@dadadesign.at oder über die sonstigen auf dadadesign.at veröffentlichten offiziellen Kontaktkanäle gerichtet werden.

11.2 Identitätsprüfung

Soweit erforderlich, können angemessene zusätzliche Informationen verlangt werden, um die Identität der antragstellenden Person zu bestätigen und unbefugte Offenlegungen zu verhindern.

11.3 Offenkundig unbegründete oder exzessive Anträge

Soweit Art. 12 DSGVO dies zulässt, können offenkundig unbegründete oder exzessive Anträge unter den gesetzlichen Voraussetzungen abgelehnt oder mit einem angemessenen Entgelt belegt werden.

11.4 Schutz Dritter

Antworten dürfen nicht unrechtmäßig personenbezogene Daten Dritter, Geschäftsgeheimnisse, geistiges Eigentum oder sicherheitsrelevante Informationen offenlegen.

11.5 Aufzeichnungen

Elektronische Transaktionsdaten, Zeitstempel, Einwilligungen, Liefernachweise, Sicherheitslogs, Zertifikatsdaten, Ownership IDs, Asset IDs und technische Verifizierungsdaten können geprüft werden, soweit dies für die Bearbeitung eines Antrags und die Erfüllung gesetzlicher Pflichten erforderlich ist.

Abschnitt 12 — Aufsichtsbehörde und Beschwerderecht

12.1 Beschwerderecht

Wer der Ansicht ist, dass seine personenbezogenen Daten rechtswidrig verarbeitet wurden, kann sich an TRAFO e.U. wenden und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

12.2 Österreichische Datenschutzbehörde

Für Verarbeitungen unter österreichischer Aufsicht ist insbesondere die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Österreich, zuständig. Nach der DSGVO kann gegebenenfalls auch eine andere zuständige Aufsichtsbehörde angerufen werden.

12.3 Gerichtliche Rechtsbehelfe

Eine Beschwerde bei einer Aufsichtsbehörde schließt andere nach dem anwendbaren Recht bestehende administrative oder gerichtliche Rechtsbehelfe nicht aus.

12.4 Zusammenarbeit

TRAFO e.U. arbeitet mit zuständigen Datenschutzaufsichtsbehörden in dem gesetzlich erforderlichen Umfang zusammen.

Abschnitt 13 — Personenbezogene Daten von Kindern und Altersbeschränkungen

13.1 Allgemeines

Die Plattform richtet sich an Personen, die rechtlich befugt sind, die jeweiligen Rechtsgeschäfte vorzunehmen. TRAFO e.U. beabsichtigt nicht, außerhalb gesetzlich zulässiger Fälle gezielt Dienste für Kinder anzubieten oder wissentlich personenbezogene Daten von Kindern zu erheben.

13.2 Alter und Rechtsbefugnis

Nutzer müssen nach dem anwendbaren Recht befugt sein, ein Konto zu erstellen, digitale Sammlerobjekte zu erwerben und damit verbundene Rechtsgeschäfte vorzunehmen. Soweit erforderlich, kann eine angemessene Alters- oder Identitätsprüfung verlangt werden.

13.3 Feststellung von Kinderdaten

Wird eine unzulässige Verarbeitung von Daten eines Kindes bekannt, kann TRAFO e.U. das Konto prüfen, Verifizierungen verlangen, die Verarbeitung einschränken, Daten soweit erforderlich löschen und betroffene Vorgänge aussetzen.

13.4 Eltern und gesetzliche Vertreter

Personen, die ihre elterliche Verantwortung oder gesetzliche Vertretungsmacht nachweisen, können die anwendbaren Datenschutzrechte bezüglich eines Kindes ausüben; eine angemessene Prüfung der Vertretungsbefugnis bleibt vorbehalten.

13.5 Erforderliche Nachweise

Maßnahmen nach diesem Abschnitt führen nicht automatisch zur Ungültigkeit oder Löschung von Zertifikatsdaten, Ownership IDs, Asset IDs, Liefernachweisen oder rechtlich relevanten elektronischen Beweisen, soweit deren weitere Speicherung rechtmäßig und erforderlich ist.

Abschnitt 14 — Aktualisierung, Inkrafttreten und Schlussbestimmungen

14.1 Aktualisierungen

Diese Datenschutzerklärung kann geändert werden, um rechtliche Entwicklungen, Änderungen der Verarbeitung, technische Entwicklungen, Änderungen der Dienste oder Sicherheitsanforderungen abzubilden.

14.2 Inkrafttreten

Die jeweils aktuelle Fassung tritt zu dem auf der Plattform angegebenen bzw. veröffentlichten Zeitpunkt in Kraft; zwingende Vorabinformationen oder Einwilligungserfordernisse bleiben unberührt.

14.3 Wesentliche Änderungen

Wesentliche Änderungen werden auf geeignete Weise mitgeteilt, soweit dies nach dem anwendbaren Recht erforderlich ist.

14.4 Frühere Fassungen

Frühere Fassungen können gespeichert werden, soweit dies für gesetzliche Pflichten, Prüfungen, Nachweiszwecke oder Streitbeilegung erforderlich ist.

14.5 Elektronische Nachweise

Elektronische Aufzeichnungen über Fassungen, Hinweise und Einwilligungen können im gesetzlich zulässigen Umfang aufbewahrt und als Nachweis verwendet werden.

14.6 Verhältnis zu anderen Dokumenten

Diese Datenschutzerklärung ist im Zusammenhang mit den übrigen Rechtsdokumenten von DaDa Design auszulegen. Für bestimmte Verarbeitungen können speziellere Regelungen gelten; zwingendes Recht hat stets Vorrang.

14.7 Kontaktdaten des Verantwortlichen

Verantwortlicher: TRAFO e.U., Werkhalle 2.2, Krautfeldweg 13, 6406 Oberhofen im Inntal, Tirol, Österreich. Marke/Plattform: DaDa Design. Website: dadadesign.at. E-Mail: info@dadadesign.at. UID: ATU 83535818. Firmenbuchnummer / FN: 683400 a.