Data protection
General
Privacy statement
As of March 11, 2026
Preface
Dominik Bolena e.U., Lange Gasse 61,1080 Vienna, (“Dominik Bolena e.U., “we”, “us”) is committed to protecting your personal data. We therefore comply with applicable legislation on the protection, lawful use and confidentiality of personal data as well as data security, in particular the Data Protection Act (“DSG”), the Telecommunications Act (“TKG”) and the General Data Protection Regulation (“GDPR”). We may need to update this privacy statement from time to time. We therefore recommend that you check this page regularly to ensure that you have read the latest version.
1. Name and address of the person responsible
The person responsible for processing your personal data in accordance with data protection regulations is:
Dominik Bolena e.U., Lange Gasse 61,1080 Vienna,
The contact details of the data protection officer are as follows:
email: bolena@bolena.at
2. Data processing as part of your “website” visit
The following information describes which personal data we may process when you visit our Bolenq website (“website”).
2.1. Scope of processing of personal data
As part of your visit to our website and Bolena
Online services will automatically collect the following personal data about you:
- The date and time a page on our website was accessed
- The date and time of your login to Bolena online services
- Data about your device (device ID) IP address name and version of your web browser
- visit/session ID
For the cookies we collect when you visit our website, please refer to our cookie statement, see Cookie Policy.
2.2. Legal basis for processing personal data
As far as the data relating to your visit to our website is concerned, we rely on our legitimate interest in accordance with Article 6 (1) (f) GDPR, which consists in making our website user-friendly and protecting it from attacks.
2.3. Purpose of data processing
We process your data in connection with your visit to our website for the following purposes:
- to provide you with our website and online services, including their features, and to further improve and develop this website;
- to be able to compile usage statistics;
- to be able to detect, prevent and investigate attacks on our website;
- to display personalized product and page suggestions
- to process the waiting list
2.4. Storage period
We will generally store your data when you visit the website for a period of three months. Longer storage only takes place insofar as this is necessary to investigate identified attacks on our website and, furthermore, only until the end of relevant limitation periods, legal retention periods or any legal disputes.
3. Data processing as part of your social media activities with our company profiles
As part of our social media profiles, we act as a responsible person within the meaning of the GDPR. For this reason, we will inform you in the following privacy policy for which purposes and on which legal basis we use various social media applications to get in touch with you. The contact details of the data protection officer can be found above.
3.1 Contact
You can get in touch with Bolena via the following social media profiles:
- Google Local Business & Reviews
https://g.co/kgs/gmhyBKd
- Facebook https://www.facebook.com/bolenaweinbarfanpage/
- Instagram https://www.instagram.com/restaurant_bolena/
For this purpose, we receive your personal data from the respective operator of the social media platform and also transfer your personal data to them. Insofar as this involves a transfer to countries without an adequate resolution in accordance with Article 45 (3) GDPR and without appropriate guarantees in accordance with Article 46 GDPR, such as in particular the USA, we would like to point out that there is a risk that your data transmitted in this way will be accessed by authorities in these third countries for control and monitoring purposes and that no effective legal remedies will be available against it.
3.2 Social media interaction
You can also interact with us on our social media profiles by clicking various buttons (e.g. “Like,” “Share,” “Subscribe,” “Invite Friends,” “Like,” “Dislike,” etc.) or by commenting on content. In this case, we will process your interaction as well as your username, profile photo and IP address as well as any invited or marked personal data from third parties.In accordance with Article 6 (1) (a) and (f) GDPR, we use this information to answer your questions and comments, to comment on your opinion/feedback, to give you the opportunity to comment or to promote Bolena and our range of products on the platform. We store the data you provide until you withdraw your interaction or as long as our content (images, videos, etc.) is online.
3.3 Tracking/Marketing Campaigns
On our social media profiles, using the page insight tools from Google Local Business & Reviews, Facebook, Instagram, YouTube, LinkedIn, in each case together with the platform operator, we automatically process personal data that provides information about the interaction of visitors and users and serves to optimize your experience on the website or to optimize marketing activities (“tracking data”).
3.4 Platforms in detail
3.4.1 Facebook and Instagram
For our Facebook and Instagram profile, we have concluded the following joint responsibility agreement with Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland: https://www.facebook.com/legal/controller\_addendum
You can find out which personal data we process together under the heading “How is this information shared? “in the sub-section “Partners who use our analysis services” in Facebook's privacy policy on
Meta Privacy Policy - How Meta Collects and Uses User Data
In accordance with Article 6 (1) (f) GDPR, we therefore use this information both to create aggregate evaluations of the use of our social media presence and to optimize our marketing activities.
This data is stored by Facebook in accordance with the deadlines set out under Meta Privacy Policy - How Meta collects and uses user data (sub-item: “Data storage, deactivation and deletion of accounts”).
3.4.2 LinkedIn
For our LinkedIn profile, we have signed the following joint responsibility agreement with LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland: https://legal.linkedin.com/pages-joint-controller-addendum
You can find out which personal data we process together in LinkedIn's privacy policy at https://de.linkedin.com/legal/privacy-policy. In accordance with Article 6 (1) (f) GDPR, we use this information both to create aggregate evaluations of the use of our social media presence and to optimize our marketing activities.This data is collected by LinkedIn in accordance with https://de.linkedin.com/legal/privacy-policy saved.
3.4.3 Google Local Business
For our Google Local Business profile, we have concluded the following joint responsibility agreement with Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland:
https://business.safety.google/controllerterms/
You can find out which personal data we process together in Google's privacy policy at https://policies.google.com/privacy#europeanrequirements.
In accordance with Article 6 (1) (f) GDPR, we use this information both to create aggregate evaluations of the use of our social media presence and to optimize our marketing activities.
This data is collected by Google in accordance with https://policies.google.com/privacy#europeanrequirements saved.
3.4.4 Webflow
The Bolena.at website is hosted by Webflow Inc., based at 398 11th Street, 2nd Floor, San Francisco, 94103 California, USA (hereinafter: Webflow). When you visit our website, Webflow collects various log files, including your IP address (es).
Webflow is a tool for creating and hosting websites. Webflow stores cookies or uses other recognition technologies that are necessary to display the page, to provide certain website features and to ensure security (necessary cookies). The use of such necessary cookies is based on Art. 6 para. 1 lit. f DSGVO. Bolena has a legitimate interest in ensuring that the website is presented as reliably as possible.
The use of other Webflow functions and the setting of other, unnecessary Webflow cookies (such as analysis or advertising cookies) is only based on your consent, meaning that processing is carried out exclusively on the basis of Art. 6 para. 1 lit. a DSGVO or § 165 para. 2 TKG 2021. The consent can be withdrawn at any time with effect for the future. We would like to point out that such a withdrawal may result in certain functions of the website no longer being available and/or certain services can no longer be provided to you. You can find more information in the Webflow privacy policy.
When your personal data is transferred to Webflow's servers located in the USA, this is based on the standard contractual clauses of the EU Commission, which we have concluded with Webflow. Through these standard contractual clauses, Webflow has committed itself to maintaining a level of data protection comparable to the EU. You can find more information here: EU & Switzerland Privacy Policy
3.4.5 Elfsight (Google Reviews Widget)
Wir verwenden auf unserer Website ein Widget des Anbieters Elfsight, LLC, 0015, Yerevan, Armenia („Elfsight“), um Google-Bewertungen direkt auf unserer Website anzuzeigen. Hierbei können personenbezogene Daten wie deine IP-Adresse, Geräteinformationen sowie Nutzungsdaten an die Server von Elfsight übermittelt werden. Elfsight verarbeitet diese Daten in unserem Auftrag, um das Widget bereitzustellen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung von Kundenbewertungen). Weitere Informationen findest du in der Datenschutzerklärung von Elfsight: https://elfsight.com/privacy-policy.
3.4.6 Zenchef (Reservierungs-Widget)
Auf unserer Website verwenden wir das Reservierungs-Widget des Anbieters Zenchef SAS, 23 rue d'Anjou, 75008 Paris, Frankreich („Zenchef"), um Online-Tischreservierungen zu ermöglichen. Bei der Nutzung des Widgets können personenbezogene Daten wie deine IP-Adresse, Geräteinformationen sowie von dir eingegebene Buchungsdaten (Name, E-Mail-Adresse, Telefonnummer, Anzahl der Gäste, Datum und Uhrzeit) an die Server von Zenchef übermittelt und dort verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung einer Reservierung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines nutzerfreundlichen Reservierungssystems).
Sofern das Widget Google Tag Manager- oder Google Analytics 4-Events übermittelt, verweisen wir ergänzend auf die Datenschutzhinweise zu Google (siehe Abschnitt 3.4.3).
Weitere Informationen zur Datenverarbeitung durch Zenchef findest du unter: https://www.zenchef.com/privacy-policy
4. Rechte der betroffenen Person
4.1. Right to information
You have the right to obtain information from us about all personal data processed by Bolena. You have the right to request information as to whether the personal data concerning you is being transferred to a third country or to an international organization. In this context, you can request to be informed of the appropriate guarantees in accordance with Art 46 GDPR in connection with the transfer.
4.2. Right to rectification and right to restrict processing
You can request that incorrect or incomplete data be corrected or completed. In certain circumstances, for example if the accuracy of data is disputed until the accuracy has been verified, you may request that the processing of data be restricted to the effect that it may only be processed with your consent or to assert, exercise or defend legal claims or to protect the rights of another natural or legal person, or for reasons of important public interest.
4.3. Right to data portability
You can request that Bolena send you — or, as far as this is technically feasible, to a third party specified by you — a copy of your data in a structured, commonly used and machine-readable format. You also have the right to transfer this data to another person responsible without hindrance from the person responsible to whom the personal data was provided, provided
(1) processing is based on consent in accordance with Article 6 (1) (a) GDPR or Article 9 (2) (a) GDPR or on a contract in accordance with Article 6 (1) (b) GDPR, and
(2) processing is carried out using automated procedures. In exercising this right, you also have the right to have the personal data concerning you transmitted directly by us to another person responsible, insofar as this is technically feasible. The freedoms and rights of other persons must not be affected as a result.
4.4. Right to delete
You have the right to delete data under certain circumstances, such as when it is not processed in accordance with data protection requirements.
The so-called “right to be forgotten” does not apply to you because Bolena will never make your personal data public.
If you have asserted the right to correct, delete or restrict processing against Bolena, we are obliged to notify all recipients to whom the personal data concerning you has been disclosed of this correction or deletion of the data or restriction of processing, unless this proves impossible or involves disproportionate effort.
4.5. Right to object
For reasons arising from your particular situation, you have the right to object at any time to the processing of personal data concerning you, which is carried out on the basis of Article 6 (1) (e) or f GDPR.
In this case, Bolena will no longer process the personal data concerning you, unless we can demonstrate compelling legitimate grounds for processing that outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
4.6. Right to withdraw the declaration of consent under data protection law
You have the right to withdraw your data protection consent at any time. Withdrawal of consent does not affect the lawfulness of the processing carried out on the basis of the consent up to the withdrawal.
4.7. supervisory authority
Notwithstanding any other remedies, you have the right to lodge a complaint with the national supervisory authority in your place of residence if unlawful processing of personal data is assumed. In Austria, the data protection authority is responsible.
5. Transfer to third parties
To the extent necessary, we also transfer your personal data to external vicarious agents or service providers (contract processors):
-to IT service providers and/or providers of data hosting or data processing or similar services
- to other service providers, providers of tools and software solutions who also support us in providing our services and work on our behalf (including providers of marketing tools, marketing agencies, communication service providers and call centers)
All our contract processors process your data only on our behalf and on the basis of our instructions so that we can make our online offer available to you.
If we process your data in a third country outside the European Union (EU) or the European Economic Area (EEA) or if this is done as part of the use of third-party services, this will only be done if it is necessary to fulfill our (pre) contractual obligations, on the basis of your consent, on the basis of a legal obligation or on the basis of our legitimate interests. We have implemented suitable and appropriate guarantees to make the transfer of your data to the respective third country compliant with data protection regulations. At your request, we will provide you with a copy of these appropriate guarantees, provided that we process or have your data processed in third countries.
6. Storage period
To process inquiries (as well as in case of follow-up questions) via our website or social media sites, we store the data you provide for three months. In individual cases (such as complaints), we store personal data for the time during which claims can be made against us (statutory limitation period of 3 or up to 30 years).
7. Data security
We take appropriate technical and organizational security measures to protect your personal data from accidental or unauthorised deletion, alteration or loss, theft and unauthorised access, transfer, reproduction, use, alteration or access. In addition, we and our employees are required to maintain data secrecy and confidentiality. Our vicarious agents and agents, who must have access to your personal data to perform their professional duties, will also have access and will be subject to the same obligations to comply with data secrecy and confidentiality.
8. Your rights
You can request information about the data stored about you at any time. In addition, you can request that your data be corrected or deleted under certain conditions. You may also have the right to restrict the processing of your data and a right to release the data you have provided in a structured, common and machine-readable format. Furthermore, you have the right to withdraw your consent at any time with effect for the future. You also have the right to object to data processing for reasons arising from your particular situation (Art 21 GDPR). You have the option to contact the data protection authority with a complaint. So that we can process your request regarding your rights set out above and to ensure that personal data is not disclosed to unauthorised third parties, please make the request clearly identifying yourself and with a brief description of the scope of the exercise of your data subject rights listed above.
Allgemeine
Datenschutzerklärung
Stand: 11.März.2026
Vorbemerkung
Dem Dominik Bolena e.U., Lange Gasse 61,1080 Wien, (“Dominik Bolena e.U., “wir“, “uns“) ist es ein wichtiges Anliegen, deine personenbezogenen Daten zu schützen. Wir beachten deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigem Umgang und zur Geheimhaltung personenbezogener Daten sowie zur Datensicherheit, insbesondere das Datenschutzgesetz (“DSG“), das Telekommunikationsgesetz (“TKG“) und die Datenschutz Grundverordnung (“DSGVO“). Gegebenenfalls müssen wir diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen daher, diese Seite in regelmäßigen Abständen zu überprüfen, um sicherzustellen, dass du die aktuelle Version gelesen hast.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten nach den datenschutzrechtlichen Bestimmungen ist:
Dominik Bolena e.U., Lange Gasse 61,1080 Wien,
Die Kontaktdaten des Datenschutzbeauftragten sind wie folgt:
E-Mail: bolena@bolena.at
2. Datenverarbeitung im Rahmen deines „Website“-Besuchs
Die nachfolgende Information beschreibt, welche personenbezogenen Daten wir gegebenenfalls verarbeiten, wenn du unsere Bolenq Website („Website“) besuchst.
2.1. Umfang der Verarbeitung personenbezogener Daten
Im Zuge deines Besuches unserer Website und der Bolena
Online-Services werden wir folgende personenbezogene Daten über dich automatisch erheben:
- Datum und Uhrzeit des Aufrufs einer Seite auf unserer Website
- Datum und Uhrzeit deines Logins in die Bolena Online-Services
- Daten zu deinem Endgerät (Device-ID)IP-AdresseName und Version deines Web-Browsers
- Besuch-/Session-ID
Zu den von uns bei deinem Besuch unserer Website erfassten Cookies verweisen wir auf unsere Cookie-Erklärung, siehe Cookie Policy.
2.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit es die Daten deines Besuches unserer Website betrifft, stützen wir uns zur Rechtfertigung der Verarbeitung auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere Website nutzerfreundlich zu gestalten und sie vor Angriffen zu schützen.
2.3. Zweck der Datenverarbeitung
Wir verarbeiten deine Daten im Zusammenhang mit dem Besuch unserer Website zu den folgenden Zwecken:
- um dir unsere Website und Online-Services, einschließlich ihrer Funktionen, zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
- um Nutzungsstatistiken erstellen zu können;
- um Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können;
- um personalisierte Produkt- und Seitenvorschläge anzuzeigen.
- zur Verarbeitung der Warteliste
2.4. Dauer der Speicherung
Wir werden deine Daten zum Besuch der Website grundsätzlich für eine Dauer von drei Monaten speichern. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen und darüber hinaus nur bis zur Beendigung maßgeblicher Verjährungsfristen, gesetzlicher Aufbewahrungsfristen oder allfälligen Rechtsstreitigkeiten.
3. Datenverarbeitung im Rahmen deiner Social Media-Aktivitäten mit unseren Unternehmensprofilen
Im Rahmen unserer Social Media-Profile agieren wir als Verantwortlicher im Sinne der DSGVO. Aus diesem Grund informieren wir dich in der nachfolgenden Datenschutzerklärung, für welche Zwecke und auf Basis welcher Rechtsgrundlagen wir unterschiedliche Social Media Anwendungen nutzen, um mit dir in Kontakt zu treten. Die Kontaktdaten des Datenschutzbeauftragten findest du oben.
3.1 Kontaktaufnahme
Du kannst mit Bolena über folgende Social Media-Profile in Kontakt treten:
- Google Local Business & Reviews
https://g.co/kgs/gmhyBKd
- Facebook https://www.facebook.com/bolenaweinbarfanpage/
- Instagram https://www.instagram.com/restaurant_bolena/
Zu diesem Zweck erhalten wir deine personenbezogenen Daten vom jeweiligen Betreiber der Social Media Plattform und übermitteln deine personenbezogenen Daten auch an diesen. Soweit damit eine Übermittlung in Staaten ohne Angemessenheit Beschlusses gemäß Art 45 Abs 3 DSGVO und ohne geeignete Garantien gemäß Art 46 DSGVO, wie insbesondere die USA, einhergeht, weisen wir darauf hin, dass das Risiko besteht, dass deine derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungs Zwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
3.2 Social Media Interaktion
Du kannst auf unseren Social Media-Profilen mit uns auch dadurch interagieren, dass du diverse Buttons betätigst (z.B. “Gefällt mir“, “Teilen“, “Abonnieren“, “Freunde Einladen“, “Mag ich“, “Mag ich nicht“, etc.) oder Inhalte kommentierst. In diesem Fall werden wir deine Interaktion sowie deinen Benutzernamen, Profilfoto und deine IP-Adresse sowie gegebenenfalls eingeladene oder markierte personenbezogene Daten Dritter verarbeiten.Diese Angaben verwenden wir gemäß Art 6 Abs 1 lit a bzw f DSGVO dazu, deine Fragen und Kommentare zu beantworten, zu deiner Meinung/zu deinem Feedback Stellung zu nehmen, dir die Möglichkeit zur Äußerung zu geben bzw. um Bolena und unser Produktangebot auf der Plattform zu bewerben. Diese von dir angegebenen Daten speichern wir bis auf Widerruf deiner Interaktion bzw. solange unsere Inhalte (Bilder, Videos etc.) online sind.
3.3 Tracking / Marketing Kampagnen
Auf unseren Social Media-Profilen verarbeiten wir über die Seiten-Insight-Tools von Google Local Business & Reviews, Facebook, Instagram, Youtube, LinkedIn jeweils gemeinsam mit dem Plattformbetreiber automatisiert personenbezogene Daten, die Aufschluss über die Interaktion von Besuchern und Nutzern geben und zur Optimierung deines Erlebnisses auf der Website bzw. zur Optimierung von Marketingaktivitäten dienen (“Trackingdaten“).
3.4 Plattformen im Detail
3.4.1 Facebook und Instagram
Für unsere Facebook- und Instagram-Profil haben wir mit Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland folgende Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen: https://www.facebook.com/legal/controller\_addendum
Welche personenbezogenen Daten wir gemeinsam verarbeiten, findest du unter der Rubrik “Wie werden diese Informationen geteilt?“ im Unterpunkt “Partner, die unsere Analyse Dienste nutzen“ in den Datenschutzhinweisen von Facebook auf
Meta Privacy Policy - How Meta collects and uses user data
Diese Angaben verwenden wir daher gemäß Art 6 Abs 1 lit f DSGVO sowohl dazu, aggregierte Auswertungen über die Benutzung unseres Social Media Auftrittes zu erstellen als auch um unsere Marketingaktivitäten zu optimieren.
Diese Daten werden von Facebook gemäß den dargestellten Fristen unter Meta Privacy Policy - How Meta collects and uses user data (Unterpunkt: “Datenspeicherung, Deaktivierung und Löschung von Konten“) gespeichert.
3.4.2 LinkedIn
Für unser LinkedIn-Profil haben wir mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland folgende Vereinbarung zur gemeinsamen Verantwortlichkeit angeschlossen: https://legal.linkedin.com/pages-joint-controller-addendum
Welche personenbezogenen Daten wir gemeinsam verarbeiten, findest du in den Datenschutzhinweisen von LinkedIn unter https://de.linkedin.com/legal/privacy-policy. Diese Angaben verwenden wir gemäß Art 6 Abs 1 lit f DSGVO sowohl dazu, aggregierte Auswertungen über die Benutzung unseres Social Media Auftrittes zu erstellen als auch um unsere Marketingaktivitäten zu optimieren.Diese Daten werden von LinkedIn gemäß der https://de.linkedin.com/legal/privacy-policy gespeichert.
3.4.3 Google Local Business
Für unser Google Local Business-Profil haben wir mit Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland, folgende Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen:
https://business.safety.google/controllerterms/
Welche personenbezogenen Daten wir gemeinsam verarbeiten, findest du in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy#europeanrequirements.
Diese Angaben verwenden wir gemäß Art 6 Abs 1 lit f DSGVO sowohl dazu, aggregierte Auswertungen über die Benutzung unseres Social Media Auftrittes zu erstellen als auch um unsere Marketingaktivitäten zu optimieren.
Diese Daten werden von Google gemäß der https://policies.google.com/privacy#europeanrequirements gespeichert.
3.4.4 Webflow
Die Website Bolena.at wird von Webflow Inc. mit Sitz in 398 11th Street, 2nd Floor, San Francisco, 94103 Kalifornien, USA (im Folgenden: Webflow) gehostet. Wenn du unsere Website besuchst, sammelt Webflow verschiedene Protokolldateien einschließlich deiner IP-Adresse(n).
Webflow ist ein Tool zur Erstellung und dem Hosting von Websites. Webflow speichert Cookies oder verwendet andere Erkennungs Technologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Website-Funktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Die Nutzung solcher notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bolena hat ein berechtigtes Interesse daran, dass die Website möglichst zuverlässig dargestellt wird.
Die Nutzung sonstiger Funktionen von Webflow und die Setzung von anderen, nicht notwendigen Webflow-Cookies (etwa Analyse- oder Werbe-Cookies) erfolgt nur auf Grundlage deiner Einwilligung, sodass die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs 2 TKG 2021 erfolgt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir weisen darauf hin, dass ein solcher Widerruf zur Folge haben kann, dass gewisse Funktionen der Website nicht mehr zur Verfügung stehen und/oder gewisse Leistungen nicht mehr für dich erbracht werden können. Mehr Informationen findest du in der Webflow Datenschutzrichtlinie.
Wenn deine personenbezogenen Daten auf die in den USA befindlichen Server von Webflow übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission, welche wir mit Webflow abgeschlossen haben. Durch diese Standardvertragsklauseln hat sich Webflow verpflichtet, ein mit der EU vergleichbares Datenschutzniveau einzuhalten. Weitere Informationen findest du hier: Datenschutzbestimmungen EU & Schweiz
4. Rechte der betroffenen Person
4.1. Recht auf Auskunft
Du hast gegenüber uns das Recht auf Auskunft über alle Daten zu deiner Person, die von Bolena verarbeitet werden. Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
4.2. Recht auf Richtigstellung und Recht auf Einschränkung der Verarbeitung
Du kannst die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Du kannst unter bestimmten Umständen, beispielsweise, wenn die Richtigkeit von Daten streitig ist, bis die Richtigkeit überprüft worden ist, eine Einschränkung der Verarbeitung von Daten dahingehend verlangen, dass diese nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
4.3. Recht auf Daten Übertragbarkeit
Du kannst verlangen, dass Bolena dir - oder soweit dies technisch machbar ist, einem von dir bestimmten Dritten - eine Kopie deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format übersendet. Außerdem hast du das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem Art 6 Abs 1 lit a DSGVO oder Art 9 Abs 2 lit a DSGVO oder auf einem Vertrag gem Art 6 Abs 1 lit b DSGVO beruht, und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
4.4. Recht auf Löschung
Du hast das Recht auf Löschung von Daten unter bestimmten Umständen, etwa wenn diese nicht gemäß den Datenschutzanforderungen verarbeitet werden.
Das sogenannte „Recht auf Vergessenwerden“ findet auf dich keine Anwendung, weil Bolena deine personenbezogenen Daten auf keinen Fall öffentlich macht.
Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Bolena geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
4.5. Recht auf Widerspruch
Du hast das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen.
Bolena verarbeitet die dich betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.7. Aufsichtsbehörde
Ungeachtet etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde deines Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird. In Österreich ist die Datenschutzbehörde zuständig.
5. Übermittlung an Dritte
Wir übermitteln deine personenbezogenen Daten im erforderlichen Ausmaß auch an externe Erfüllungsgehilfen oder Dienstleister (Auftragsverarbeiter):
-an IT-Dienstleister und/oder Anbieter von Datenhosting oder Datenverarbeitung oder ähnlichen Diensten
-an sonstige Dienstleister, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden (inkl. Anbieter von Marketingtools, Marketingagenturen, Kommunikationsdienstleister und Callcenter)
Alle unsere Auftragsverarbeiter verarbeiten deine Daten nur in unserem Auftrag und auf Basis unserer Weisungen, damit wir dir unser Onlineangebot zur Verfügung stellen können.
Sofern wir deine Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Garantien implementiert, um die Weitergabe deiner Daten in das jeweilige Drittland datenschutzkonform auszugestalten. Auf deine Anfrage übermitteln wir dir eine Kopie dieser geeigneten Garantien, sofern wir deine Daten in Drittländern verarbeiten bzw. verarbeiten lassen.
6. Speicherdauer
Zur Bearbeitung von Anfragen (sowie für den Fall von Anschlussfragen) über unsere Webseite oder Social Media Seiten speichern wir deine angegebenen Daten drei Monate. Im Einzelfall (etwa bei Beschwerden) bewahren wir die personenbezogenen Daten für die Zeit auf, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von 3 oder bis zu 30 Jahren).
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz deiner personenbezogenen Daten vor unbeabsichtigter oder unberechtigter Löschung, Veränderung oder gegen Verlust, Diebstahl und unberechtigte Einsicht, Weitergabe, Reproduktion, Nutzung, Änderung oder Zugriff. Darüber hinaus sind wir und unsere Mitarbeiter zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit verpflichtet. Ebenso werden unsere Erfüllungsgehilfen und Beauftragten, die zur Erfüllung ihrer beruflichen Aufgaben Zugang zu deinen personenbezogenen Daten haben müssen, Zugriff erhalten und sich denselben Verpflichtungen zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit unterwerfen.
8. Deine Rechte
Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen. Darüber hinaus kannst du unter bestimmten Voraussetzungen die Berichtigung oder Löschung deiner Daten verlangen. Dir kann weiterhin ein Recht auf Einschränkung der Verarbeitung deiner Daten sowie ein Recht auf Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. Des Weiteren hast du das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.Des Weiteren hast du ein Recht auf Widerspruch gegen Datenverarbeitungen aus Gründen, die sich aus deiner besonderen Situation ergeben (Art 21 DSGVO). Du hast die Möglichkeit, dich mit einer Beschwerde an die Datenschutzbehörde zu wenden.Damit wir deine Anfrage zu deinen oben genannten Rechten bearbeiten können und um sicherzustellen, dass personenbezogene Daten nicht an unberechtigte Dritte herausgegeben werden, richte bitte die Anfrage unter eindeutiger Identifizierung deiner Person sowie mit kurzer Beschreibung über den Umfang der Ausübung deiner oben aufgelisteten Betroffenenrechte.