Datenschutzrichtlinie für Sissi Works - Coworking Space Wien
Zuletzt aktualisiert: Mittwoch, 12. August 2026, 12:23 Uhr
Datenschutzhinweise & Cookie Policy
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei Anfragen, Buchungen, Mitgliedschaften und der Nutzung unserer Coworking-Angebote verarbeiten.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Sissi Works GmbH & Co KG
Hadikgasse 64
1140 Wien
E-Mail: hello@sissi-works.com
Telefon: +43 670 50 94 96 0
FN 580959 b
UID: ATU 78172013
Österreich
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:
● Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
● Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
● Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
● Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Bei der Verwendung von Cookies und vergleichbaren Technologien beachten wir zusätzlich die einschlägigen Bestimmungen des österreichischen Telekommunikationsrechts, insbesondere § 165 TKG 2021.
3. Besuch unserer Website
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:
● IP-Adresse;
● Datum und Uhrzeit des Zugriffs;
● aufgerufene Seiten und Dateien;
● Referrer-URL;
● Browser und Browserversion;
● Betriebssystem und Geräteinformationen;
● technische Protokoll- und Sicherheitsdaten.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.
4. Website und Hosting über Wix
Unsere Website wird unter Verwendung von Diensten der Wix.com Ltd. bzw. mit ihr verbundenen Unternehmen („Wix") betrieben.
Im Rahmen der Bereitstellung unserer Website können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungsdaten sowie technische Protokolldaten durch Wix verarbeitet werden. Wix setzt dabei auch Dienste zur technischen Fehler- und Leistungsüberwachung ein, um den stabilen Betrieb der Website sicherzustellen.
Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
Soweit eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, findet diese nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt.
Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch erforderliche Funktionen werden – soweit gesetzlich erforderlich – nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.
5. Kontaktaufnahme und Kontaktformular
Wenn Sie über unsere Website, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen zur Verfügung gestellten Informationen zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:
● Name;
● E-Mail-Adresse;
● Telefonnummer;
● Unternehmen;
● Anzahl der Personen;
● gewünschter Beginn einer Mitgliedschaft oder Nutzung;
● gewünschtes Produkt bzw. gewünschte Leistung;
● Inhalt Ihrer Anfrage.
Dient die Kontaktaufnahme der Anbahnung eines Vertrags, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Mitgliedschaften, Buchungen und Vertragsabwicklung
Wenn Sie eine Mitgliedschaft abschließen, einen Arbeitsplatz, ein Private Office, einen Meetingraum oder eine sonstige Leistung von Sissi Works buchen oder in Anspruch nehmen, verarbeiten wir die zur Vertragsanbahnung und Vertragsabwicklung erforderlichen Daten.
Dazu können insbesondere gehören:
● Vor- und Nachname;
● Firmenname;
● Anschrift;
● E-Mail-Adresse und Telefonnummer;
● Rechnungsdaten;
● Zahlungsinformationen;
● Mitgliedschaft und Vertragsinformationen;
● Vertragsbeginn und Vertragsdauer;
● Buchungen und Reservierungen;
● Nutzungsinformationen;
● Informationen über weitere berechtigte Nutzer oder Mitarbeiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund steuer-, unternehmens- oder sonstiger gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
7. Videoüberwachung
In Teilen unserer Räumlichkeiten setzen wir zur Sicherheit eine Videoüberwachung ein.
Überwacht werden ausschließlich sicherheitsrelevante, allgemein zugängliche Bereiche, insbesondere Eingangs- und Zugangsbereiche sowie allgemeine Gemeinschaftsflächen. Nicht überwacht werden Bereiche, in denen Betroffene ein besonderes Schutzbedürfnis haben, insbesondere Sanitärräume sowie abgeschlossene private Offices.
Zweck der Videoüberwachung ist der Schutz von Personen, die Sicherung unseres Eigentums sowie des Eigentums unserer Mitglieder und Gäste, die Absicherung des zutrittskontrollierten Betriebs auch außerhalb unserer Servicezeiten sowie die Vorbeugung, Feststellung und Aufklärung von Straftaten, Vandalismus und sonstigen sicherheitsrelevanten Vorfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und dem Schutz von Personen und Eigentum. In Österreich beachten wir dabei zusätzlich die Bestimmungen zur Bildverarbeitung nach dem Datenschutzgesetz (DSG).
Auf die Videoüberwachung wird durch deutlich sichtbare Hinweisschilder vor Betreten des überwachten Bereichs hingewiesen.
Die Aufnahmen werden nur für einen begrenzten Zeitraum gespeichert (in der Regel längstens 72 Stunden) und anschließend automatisch gelöscht, sofern sie nicht im Einzelfall zur Verfolgung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Eine Weitergabe erfolgt nur an befugte Personen sowie erforderlichenfalls an Strafverfolgungsbehörden.
8. Zutrittskontrolle und Zugangsprotokolle
Der Zutritt zu unseren Räumlichkeiten ist durch ein elektronisches Zutrittssystem gesichert (etwa mittels Schlüsselkarte, Zutrittscode oder App), das insbesondere unseren Mitgliedern einen zeitlich flexiblen Zugang ermöglicht.
Im Rahmen der Zutrittskontrolle können insbesondere folgende Daten verarbeitet werden:
● Name bzw. Mitglieds- oder Nutzerkennung;
● Kennung des Zutrittsmediums (z. B. Karten-, Code- oder Geräte-ID);
● Zeitpunkt von Zutritt und gegebenenfalls Austritt;
● betretener Bereich bzw. genutzter Zugang.
Die Verarbeitung dient der Gewährung und Verwaltung des vertraglich vereinbarten Zutritts sowie der Sicherheit unserer Räumlichkeiten, Mitglieder und Gäste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Ermöglichung und Verwaltung des vereinbarten Zutritts sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Betriebs. Soweit wir hierfür einen externen Dienstleister einsetzen, verarbeitet dieser die Daten in unserem Auftrag gemäß Art. 28 DSGVO.
Zutrittsprotokolle werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter sicherheitsrelevanter Anlass entgegensteht.
9. Bildaufnahmen bei Veranstaltungen und für Marketingzwecke
Im Rahmen von Veranstaltungen, Community-Aktivitäten und zur Darstellung unseres Coworking-Angebots erstellen wir gelegentlich Foto- und gegebenenfalls Videoaufnahmen, die wir zur Öffentlichkeitsarbeit verwenden, etwa auf unserer Website, in sozialen Medien (z. B. Instagram) oder in sonstigen Marketingmaterialien.
Allgemeine Übersichts- und Stimmungsaufnahmen, bei denen einzelne Personen nicht im Mittelpunkt stehen, verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Darstellung und Bewerbung unseres Angebots und unserer Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Werden einzelne Personen erkennbar in den Mittelpunkt gestellt (z. B. bei Porträt- oder Nahaufnahmen), erfolgt eine Veröffentlichung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir berücksichtigen dabei stets die berechtigten Interessen und das Recht am eigenen Bild der abgebildeten Personen (§ 78 Urheberrechtsgesetz). Auf Wunsch entfernen wir Aufnahmen, soweit dem keine rechtlichen Gründe entgegenstehen. Bei Veranstaltungen weisen wir – soweit möglich – vorab auf etwaige Bildaufnahmen hin und geben Ihnen Gelegenheit, diesen zu widersprechen.
10. Mitgliederverwaltung über Cobot
Für die Verwaltung unserer Coworking-Mitglieder, Mitgliedschaften, Buchungen, Rechnungen und damit zusammenhängender Prozesse verwenden wir die Coworking-Management-Plattform Cobot.
Anbieter ist:
Upstream-Agile GmbH
Harzer Str. 39
12059 Berlin
Deutschland
Cobot verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO. Mit der Upstream-Agile GmbH besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung.
Über Cobot können insbesondere folgende personenbezogene Daten verarbeitet werden:
● Vor- und Nachname;
● E-Mail-Adresse;
● Telefonnummer;
● Fotos, soweit vom Nutzer bereitgestellt;
● Benutzerkonto-Informationen;
● Rechnungsadresse;
● Mitgliedschafts- und Vertragsinformationen;
● Buchungsangaben;
● Zahlungsmethoden und Zahlungsinformationen;
● IP-Adressen;
● Geräteinformationen bzw. Geräte-IDs;
● sonstige von Nutzern im Rahmen ihres Kontos bereitgestellte Informationen.
Die Verarbeitung dient insbesondere der Verwaltung von Mitgliedschaften, Nutzerkonten, Buchungen, Rechnungen, Zahlungen und der Erbringung unserer Coworking-Leistungen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Cobot setzt zur Erbringung seiner Leistungen weitere Unterauftragsverarbeiter ein. Dazu gehören insbesondere Anbieter für Cloud-Infrastruktur, E-Mail-Versand, Support, Analyse und Zahlungsabwicklung.
Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
11. Zahlungsabwicklung
Für die Abwicklung von Zahlungen bieten wir – abhängig von Mitgliedschaft und Leistung – insbesondere folgende Zahlungsmöglichkeiten an:
● Kreditkarten- bzw. Onlinezahlung über Stripe;
● SEPA-Lastschrift über GoCardless;
● Banküberweisung.
11.1 Stripe
Für die Abwicklung bestimmter elektronischer Zahlungen verwenden wir Stripe.
Für europäische Nutzer sind insbesondere Gesellschaften der Stripe-Unternehmensgruppe in Irland an der Verarbeitung beteiligt.
Bei einer Zahlung über Stripe können insbesondere folgende Daten verarbeitet werden:
● Name;
● Rechnungsadresse;
● E-Mail-Adresse;
● Zahlungsbetrag und Währung;
● Zahlungsreferenz;
● verwendete Zahlungsmethode;
● Zahlungs- und Transaktionsinformationen;
● IP-Adresse;
● weitere zur Zahlungsabwicklung und Betrugsprävention erforderliche Informationen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und Abwicklung Ihrer Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Stripe verarbeitet bestimmte personenbezogene Daten aufgrund eigener gesetzlicher und regulatorischer Verpflichtungen, insbesondere zur Betrugsprävention, Zahlungsabwicklung und Einhaltung finanzrechtlicher Vorschriften, auch in eigener datenschutzrechtlicher Verantwortlichkeit.
11.2 SEPA-Lastschrift über GoCardless
Für SEPA-Lastschriften verwenden wir GoCardless.
Für Zahlungen europäischer Kunden werden die Zahlungsdienste insbesondere durch Gesellschaften der GoCardless-Unternehmensgruppe erbracht.
Dabei können insbesondere folgende Daten verarbeitet werden:
● Name des Kontoinhabers;
● Kontoverbindung;
● Kontaktinformationen;
● Mandatsinformationen;
● Zahlungsbetrag;
● Zahlungs- und Transaktionsdaten;
● technische Verbindungsinformationen.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
GoCardless verarbeitet bestimmte Daten als regulierter Zahlungsdienstleister auch in eigener datenschutzrechtlicher Verantwortlichkeit und kann personenbezogene Daten insbesondere zur Betrugsprävention sowie zur Erfüllung gesetzlicher und regulatorischer Pflichten verarbeiten.
11.3 Banküberweisung
Bei Zahlung per Banküberweisung erhalten wir von den beteiligten Kreditinstituten die für die Zuordnung und Verbuchung der Zahlung erforderlichen Informationen, insbesondere Name bzw. Kontoinhaber, IBAN, Zahlungsbetrag, Datum und Verwendungszweck.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO sowie im Rahmen gesetzlicher Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
12. Google Tag Manager
Zur Einbindung und Verwaltung der auf unserer Website verwendeten Tags (insbesondere Analyse- und Werbe-Tags) nutzen wir den Google Tag Manager.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der technischen Steuerung, wann und unter welchen Bedingungen bestimmte Tags ausgelöst werden. Über den Google Tag Manager ausgespielte, nicht technisch erforderliche Analyse- und Werbetechnologien werden erst aktiviert, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Soweit im Zusammenhang mit dem Google Tag Manager personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.
13. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten, deren Reichweite zu messen und unser Angebot fortlaufend zu verbessern.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Dabei können insbesondere folgende Daten verarbeitet werden:
● gekürzte bzw. anonymisierte IP-Adresse;
● Geräte- und Browserinformationen;
● aufgerufene Seiten und Interaktionen mit der Website;
● Verweildauer und Zugriffszeitpunkte;
● ungefähre Standortinformationen (abgeleitet aus der IP-Adresse);
● Cookie- und vergleichbare Online-Kennungen.
Die Verarbeitung erfolgt ausschließlich, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
14. Google Ads
Wir verwenden Google Ads, einen Dienst von Google, um unsere Angebote in der Google-Suche und gegebenenfalls auf weiteren von Google bereitgestellten Werbeflächen zu bewerben und den Erfolg unserer Werbemaßnahmen zu messen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von Google Ads können – abhängig von Ihrer Einwilligung und den verwendeten Funktionen – Cookies und vergleichbare Technologien eingesetzt und insbesondere folgende Daten verarbeitet werden:
● IP-Adresse;
● Geräte- und Browserinformationen;
● aufgerufene Seiten;
● Interaktionen mit unserer Website;
● Informationen über zuvor angeklickte Werbeanzeigen;
● Conversion- und Nutzungsdaten;
● Cookie- und vergleichbare Online-Kennungen.
Soweit Google Ads Cookies oder vergleichbare nicht technisch erforderliche Technologien verwendet, erfolgt deren Aktivierung erst nach Ihrer Einwilligung.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
15. Microsoft Clarity
Wir verwenden Microsoft Clarity, einen Analysedienst der Microsoft-Unternehmensgruppe, um zu verstehen, wie unsere Website genutzt wird, und um deren Benutzerfreundlichkeit zu verbessern.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Irland
Microsoft Clarity kann mithilfe von Cookies und vergleichbaren Technologien insbesondere die Interaktion der Besucher mit unserer Website erfassen und in aggregierter Form auswerten (z. B. in Form von Heatmaps und Sitzungsauswertungen). Eingaben in Formularfelder werden dabei maskiert. Dabei können insbesondere folgende Daten verarbeitet werden:
● gekürzte bzw. teilweise maskierte IP-Adresse;
● Geräte-, Browser- und Bildschirminformationen;
● aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs;
● Maus-, Klick-, Scroll- und Navigationsbewegungen;
● Verweildauer und Nutzungsverlauf innerhalb unserer Website;
● Cookie- und vergleichbare Online-Kennungen.
Die Verarbeitung erfolgt ausschließlich, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Eine Verarbeitung von Daten durch Unternehmen der Microsoft-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
16. Google Search Console
Wir verwenden die Google Search Console, um die technische Auffindbarkeit und Darstellung unserer Website in der Google-Suche zu überwachen und zu optimieren.
Die Search Console stellt uns insbesondere Informationen darüber zur Verfügung, wie unsere Website in der Google-Suche gefunden wird, welche Suchbegriffe zu Aufrufen führen, wie häufig unsere Website in Suchergebnissen erscheint und ob technische Indexierungsprobleme bestehen.
Die Search Console dient der Administration und Suchmaschinenoptimierung unserer Website.
Die Search Console ist grundsätzlich kein Tracking-Tool, das wir auf unserer Website zur individuellen Verfolgung unserer Besucher einsetzen. Die von uns abgerufenen Search-Console-Daten werden von Google im Zusammenhang mit der Google-Suche erhoben und uns über das Search-Console-Konto zur Verfügung gestellt.
Soweit wir dabei personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an der technischen Optimierung und Auffindbarkeit unseres Internetauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.
17. Instagram
Wir betreiben einen Unternehmensauftritt auf Instagram, einem Dienst der Meta-Unternehmensgruppe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Auf unserer Website ist lediglich ein Link zu unserem Instagram-Profil eingebunden. Durch den bloßen Link werden grundsätzlich keine personenbezogenen Daten an Instagram bzw. Meta übertragen, solange Sie den Link nicht aktiv aufrufen. Inhalte, Feeds, Plugins oder andere Funktionen von Instagram sind nicht unmittelbar in unsere Website eingebettet.
Erst wenn Sie den Link aufrufen und unser Instagram-Profil besuchen oder dort mit uns interagieren, erfolgt eine Verarbeitung personenbezogener Daten nach Maßgabe der Datenschutzbestimmungen von Meta bzw. Instagram. Für bestimmte statistische Auswertungen der Nutzung unserer Instagram-Seite können Meta und wir datenschutzrechtlich gemeinsam verantwortlich sein.
Sollten wir künftig Instagram-Inhalte unmittelbar in unsere Website einbetten, erfolgt deren Aktivierung – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen unserer Website widerrufen können.
18. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies
Technisch erforderliche Cookies und Technologien dienen insbesondere der Bereitstellung und Sicherheit der Website sowie der Speicherung technisch notwendiger Einstellungen.
Soweit keine Einwilligung erforderlich ist, erfolgt die damit verbundene Verarbeitung personenbezogener Daten insbesondere auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies und Technologien
Analyse-, Werbe-, Marketing-, Social-Media- und vergleichbare nicht technisch erforderliche Technologien werden grundsätzlich erst aktiviert, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Dies betrifft insbesondere den Google Tag Manager, Google Analytics, Google Ads und Microsoft Clarity sowie gegebenenfalls künftig eingebettete Social-Media-Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.
Die jeweils aktuell eingesetzten Cookies und Technologien sowie deren Zweck und Speicherdauer werden im Consent-Management-System unserer Website dargestellt.
19. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Abhängig von der jeweiligen Verarbeitung können insbesondere folgende Kategorien von Empfängern Daten erhalten:
● Wix und technische Website-Dienstleister;
● Upstream-Agile GmbH/Cobot und deren Unterauftragsverarbeiter;
● Google und verbundene Unternehmen (u. a. Google Tag Manager, Google Analytics, Google Ads, Google Search Console);
● Microsoft (Microsoft Clarity);
● Meta/Instagram im Rahmen unseres Instagram-Unternehmensauftritts;
● Stripe;
● GoCardless;
● Banken und Kreditinstitute;
● Anbieter unseres Zutrittskontrollsystems sowie Dienstleister im Bereich Sicherheits- und Videotechnik;
● IT- und Kommunikationsdienstleister;
● Buchhaltung und Steuerberatung;
● Rechts- und sonstige professionelle Berater;
● Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese entsprechend Art. 28 DSGVO eingesetzt.
20. Übermittlung in Drittländer
Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dies betrifft insbesondere Dienste von Google und Microsoft.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework soweit anwendbar, oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
21. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus Vertrags- und Geschäftsbeziehungen werden darüber hinaus entsprechend den gesetzlichen unternehmens-, steuer- und buchführungsrechtlichen Aufbewahrungspflichten gespeichert.
Daten können außerdem für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten, die ausschließlich auf Grundlage Ihrer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung rechtfertigt.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Bei der Auswahl unserer Auftragsverarbeiter achten wir auf angemessene technische und organisatorische Sicherheitsmaßnahmen.
23. Pflicht zur Bereitstellung und automatisierte Entscheidungsfindung
Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich. Ohne die zur Vertragsdurchführung erforderlichen Daten können wir einen Vertrag mit Ihnen in der Regel nicht abschließen oder durchführen. Soweit die Bereitstellung bestimmter Daten freiwillig ist, weisen wir hierauf gesondert hin oder ergibt sich dies aus dem Zusammenhang.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
24. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
● Recht auf Auskunft gemäß Art. 15 DSGVO;
● Recht auf Berichtigung gemäß Art. 16 DSGVO;
● Recht auf Löschung gemäß Art. 17 DSGVO;
● Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
● Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
● Recht auf Widerspruch gemäß Art. 21 DSGVO;
● Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Sissi Works GmbH & Co KG
Hadikgasse 64
1140 Wien
Österreich
E-Mail: hello@sissi-works.com
25. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
In Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
26. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026
