Stand: 11.10.2026 · Version: 1.3.1 · Änderungshistorie · English version
Diese Erklärung informiert gemäß DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website (the-y.at), im Rahmen unseres SaaS-Dienstes „TheY CRM / Kunden-Support CRM“ unter crm.the-y.at, einschließlich der Meta-App „TheY CRM“ für WhatsApp, Facebook Messenger, Instagram und Facebook-Seiten, sowie bei der Lizenzprüfung selbst gehosteter Installationen. Sie gilt ab dem angegebenen Stand und wird bei Änderungen des Dienstes oder der Rechtslage angepasst.
The-Y e.U., Thomas Nuri Yilmaz, BSc · Senefeldergasse 25, 1100 Wien, Österreich · office@the-y.at · Datenschutzanfragen: datenschutz@the-y.at
Die Website wird auf einem Server in Österreich betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-/Gerätetyp) zur Auslieferung, Stabilität und Sicherheit verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, Firma, E-Mail, ggf. Telefon und Ihre Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO). Es erfolgt keine Weitergabe ohne entsprechende Grundlage.
Kostenpflichtige Lizenzen für TheY CRM vergeben wir ausschließlich an Unternehmer (B2B). Für die Abwicklung verarbeiten wir als Verantwortlicher je nach Kaufweg:
Lizenz und Kundenkontakt. Zu jedem Kauf stellen wir einen Lizenzschlüssel aus und speichern ihn mit Name bzw. Unternehmen, E-Mail-Adresse und Kaufbezug. Käufer:innen legen wir außerdem als Kunden-Kontakt im eigenen TheY CRM von The-Y e.U. an (Name, E-Mail-Adresse, Sprache, Lizenzschlüssel, Lizenzart und Kaufweg sowie Angaben wie „aktiv“, „gekündigt“, „widerrufen“ oder „lizenziert bis“). Per E-Mail senden wir Ihnen den Lizenzschlüssel und Mitteilungen zum Kauf, etwa zu Zahlung, Kündigung oder Erstattung. Um einen Kauf einem Konto auf crm.the-y.at zuzuordnen, gleichen wir die E-Mail-Adresse mit den Benutzerkonten ab.
Zahlungsabwicklung. Zahlungen über Stripe wickelt Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ab. Zahlungsmittel-Daten (z. B. Kartendaten) und die vollständige Rechnungsanschrift verarbeitet Stripe direkt als eigener Verantwortlicher (Datenschutzerklärung von Stripe); wir übernehmen davon nur das Land. Die Rechnungen zum Founder-Abo stellt Stripe aus. Nach einer vollständigen Erstattung oder einem verlorenen Zahlungsstreit endet das Recht aus dem Kauf; während eines offenen Zahlungsstreits ist es ausgesetzt.
Zweck: Abschluss und Abwicklung des Kaufs, Ausstellung und Verwaltung der Lizenz, Zusendung des Lizenzschlüssels und kaufbezogener Mitteilungen, Nachweis der akzeptierten Bedingungen, Betreuung unserer Kund:innen und Erfüllung steuer- und unternehmensrechtlicher Pflichten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (lit. c) für die Aufbewahrung nach § 132 BAO und § 212 UGB; unser berechtigtes Interesse (lit. f) am Nachweis der Zustimmung zu den Bedingungen und an der Abwehr von Missbrauch, etwa bei Rückbuchungen. Empfänger: Stripe für die Zahlungsabwicklung; unser Hosting-Anbieter als Unterauftragsverarbeiter (siehe „Eingesetzte Dienste & Unterauftragsverarbeiter“). An AppSumo übermitteln wir keine personenbezogenen Daten. Eine weitere Weitergabe findet nicht statt.
Speicherdauer: Kauf-, Lizenz- und Abrechnungsdaten speichern wir für die Dauer des Vertrags bzw. der Lizenz (die Lifetime-Lizenz ist unbefristet) und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen: Bücher, Aufzeichnungen und Belege 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB). Danach löschen wir sie. Den Kunden-Kontakt in unserem CRM führen wir für die Dauer der Kundenbeziehung und löschen ihn danach, soweit keine Aufbewahrungspflicht entgegensteht. Details zu den Lizenzen: Nutzungsbedingungen Ziffern 5 und 6.
Selbst gehostete Installationen von TheY CRM (Free-, Founder- und Lifetime-Lizenz) prüfen ihre Lizenz online beim Lizenzserver von The-Y (crm.the-y.at), solange sie in Betrieb sind, derzeit etwa einmal pro Stunde. Dabei verarbeiten wir als Verantwortlicher:
Je Installation speichern wir nur den jeweils letzten Stand; frühere Prüfungen werden überschrieben. Inhalte und Kundendaten der Installation (z. B. Kontakte, Nachrichten oder Daten aus Meta-Plattformen) werden nicht übermittelt. Sie bleiben auf dem Server des Betreibers, der dafür selbst verantwortlich ist. Außerdem fragt die Installation bei crm.the-y.at ab, ob eine neuere Programmversion verfügbar ist. Dabei werden keine Daten der Installation übermittelt; es fallen nur technische Verbindungsdaten wie die IP-Adresse in den technischen Protokollen des Servers an.
Zweck: Wir bestätigen die Gültigkeit der Lizenz, erkennen Missbrauch (z. B. die Mehrfachnutzung eines Schlüssels) und wissen, welche Programmversionen im Einsatz sind, etwa für Sicherheitshinweise. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Lizenz (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: keine; die Daten liegen auf unseren Servern bei unserem Hosting-Anbieter.
Speicherdauer: Wir löschen die Prüfdaten automatisch 12 Monate nach dem Ende der Lizenz (Ablauf, Widerruf oder Sperre) bzw. 12 Monate nach der letzten Meldung einer Installation, je nachdem, was früher eintritt. Die Frist dient dazu, Rückfragen und Missbrauchsfälle klären zu können. Für die bei Kauf oder Ausstellung der Lizenz gespeicherten Angaben (Unternehmen, E-Mail-Adresse, Zahlungsnachweise) gilt der Abschnitt „Kauf einer Lizenz“. Stellt The-Y den Lizenzserver ein, endet die Prüfung (Nutzungsbedingungen Ziffer 5).
Zur Verbesserung der Website nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd.). Dabei werden Nutzungsdaten wie Klicks, Scroll-Verhalten, Heatmaps und pseudonymisierte Sitzungsaufzeichnungen verarbeitet. Eingaben in Formularfelder werden maskiert und nicht im Klartext erfasst. Informationen von Microsoft: privacy.microsoft.com. Microsoft Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis geladen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Analyse statt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.
Technisch notwendige Speicherung wird für den Betrieb der Website verwendet. Analyse-Dienste (Microsoft Clarity) werden erst nach Ihrer Einwilligung über den Cookie-Hinweis aktiviert. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und kann jederzeit über „Cookie-Einstellungen" im Seitenfuß geändert werden.
Über die Website hinaus betreiben wir unter crm.the-y.at den SaaS-Dienst „TheY CRM / Kunden-Support CRM“ – ein All-in-One CRM- und Support-System, mit dem Geschäftskunden die Kommunikation mit ihren eigenen Endkund:innen über mehrere Kanäle (u. a. E-Mail, WhatsApp Business Platform, Facebook Messenger, Instagram, Kommentare auf Facebook-Seiten und Instagram, SMS, Web-Chat und eine integrierte Telefonie) bündeln, verwalten und beantworten, ihre Kund:innen-, Vertriebs- und Auftragsdaten (z. B. Kontakte, Firmen, Verkaufschancen, Rechnungen, Aufgaben, Termine) verwalten sowie Beiträge auf ihrer Facebook-Seite und ihrem Instagram-Konto veröffentlichen. Die folgenden Abschnitte beschreiben die Datenverarbeitung im Rahmen dieses Dienstes.
Für die im Dienst verarbeiteten Kommunikationsdaten ist der jeweilige Geschäftskunde (unser Auftraggeber) der Verantwortliche im Sinne der DSGVO. The-Y e.U. verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Geschäftskunden und ist insoweit Auftragsverarbeiter (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag). Meta Platforms Ireland Ltd. (Dublin, Irland) betreibt WhatsApp, Facebook Messenger, Instagram und Facebook-Seiten und verarbeitet die dort anfallenden Daten als eigener Verantwortlicher nach der Datenschutzrichtlinie von Meta; The-Y e.U. hat darauf keinen Einfluss. Für die Übermittlung von Nachrichten über die WhatsApp Business Platform verarbeitet Meta Daten zudem nach den WhatsApp-Business-Bedingungen, die der Geschäftskunde mit Meta vereinbart. Für die Daten, die TheY CRM über die Schnittstellen von Meta empfängt und im Auftrag des Geschäftskunden speichert, ist The-Y e.U. Auftragsverarbeiter des Geschäftskunden (Einzelheiten unter „Daten aus Meta-Plattformen“). Je nach den vom Geschäftskunden genutzten Kanälen und Funktionen können weitere Dienste (E-Mail-, SMS-, Telefonie-/SIP- sowie – bei Nutzung der KI-Funktionen – KI-Anbieter) als weitere Verarbeiter bzw. Empfänger beteiligt sein; die von ihm eingesetzten Anbieter wählt und verantwortet der Geschäftskunde (siehe „Eingesetzte Dienste & Unterauftragsverarbeiter"). Bei selbst gehosteten Installationen ist der Betreiber der Installation für die dort gespeicherten Daten allein verantwortlich; The-Y e.U. erhält aus solchen Installationen nur die Angaben der Lizenzprüfung und der Update-Abfrage (siehe „Lizenzprüfung selbst gehosteter Installationen“).
Im Rahmen des Dienstes können – je nach genutzten Kanälen und Funktionen – insbesondere folgende Daten der Endkund:innen bzw. Geschäftspartner:innen des Geschäftskunden verarbeitet werden:
Die Verarbeitung dient ausschließlich der Bereitstellung des CRM-/Support-Dienstes für unsere Geschäftskunden – dem Empfangen, Anzeigen, Zuordnen, Beantworten, Verwalten und Dokumentieren der Konversationen zwischen dem Geschäftskunden und dessen Endkund:innen sowie damit verbundenen Funktionen (z. B. Weiterleitung, Automatisierung, Veröffentlichung von Beiträgen und Auswertung im Auftrag des Geschäftskunden).
Über die Meta-/WhatsApp-APIs erhaltene Daten werden ausschließlich zur Erbringung des Dienstes gegenüber dem jeweiligen Geschäftskunden verwendet und im Einklang mit den Meta Platform Terms sowie den geltenden Developer-Richtlinien verarbeitet. Es findet kein Verkauf dieser Daten und keine Nutzung zu Werbe-, Profiling- oder eigenen Marketingzwecken statt.
Geschäftskunden können in TheY CRM unter Einstellungen → Kanäle ihr eigenes WhatsApp-Business-Konto, ihre Facebook-Seite und das damit verknüpfte Instagram-Professional-Konto über die Meta-App „TheY CRM“ verbinden. The-Y e.U. handelt dabei als Technologieanbieter (Tech Provider). Die Konten bleiben im Business-Portfolio des Geschäftskunden. Die WhatsApp-Gebühren rechnet Meta direkt mit dem Geschäftskunden ab.
Beim Verbinden (Facebook Login for Business, WhatsApp Embedded Signup). Der Geschäftskunde meldet sich in einem Fenster von Meta an und wählt dort selbst aus, welche Konten er freigibt. Wir erhalten dabei:
Name, Profilbild und andere Profildaten der Person, die sich bei Facebook anmeldet, speichern wir nicht. Der Facebook-Login dient nur zum Verbinden der Konten und nicht zur Anmeldung im CRM.
Zugriffsschlüssel. Access Tokens (WhatsApp-Business-Token, das Facebook-Nutzer-Token aus der Anmeldung und das Seiten-Token) werden ausschließlich auf unseren Servern gespeichert und auf Feldebene mit AES-256-GCM verschlüsselt. Sie werden nie im Browser angezeigt und nur für die Funktionen des jeweiligen Kanals verwendet. Löscht der Geschäftskunde den Kanal im CRM oder setzt er sein Konto zurück bzw. löscht es, werden die Tokens sofort gelöscht.
Laufender Betrieb (Webhooks). Nach dem Verbinden abonniert unsere App die Ereignisse (Webhooks) der freigegebenen Konten, und zwar nur die Ereignisarten, die TheY CRM verarbeitet. Meta übermittelt sie signiert über HTTPS. Wir ordnen sie dem richtigen Geschäftskunden zu und speichern sie in dessen Bereich des CRM:
Ereignisse, die keinem verbundenen Konto zugeordnet werden können, werden verworfen und nicht gespeichert.
Was wir an Meta übermitteln. Wir übermitteln Antworten, Dateien und Vorlagen-Nachrichten, die Mitarbeitende des Geschäftskunden im CRM absenden, sowie Antworten auf Kommentare. Außerdem übermitteln wir WhatsApp-Nachrichtenvorlagen, die der Geschäftskunde anlegt; sie werden in seinem WhatsApp-Business-Konto bei Meta gespeichert und von Meta geprüft. Dazu kommen Beiträge, Bilder und Videos, die der Geschäftskunde unter Marketing → Posten veröffentlicht oder plant. Für die Veröffentlichung stellen wir die Mediendatei unter einer nicht erratbaren Adresse bereit, von der Meta sie abruft.
WhatsApp-Business-App weiter nutzen (Coexistence). Ein Geschäftskunde kann eine Nummer verbinden, die er weiterhin in der WhatsApp-Business-App am Handy nutzt. Nach dem Verbinden fordern wir bei Meta einmalig den Chatverlauf der letzten bis zu 180 Tage an. Er wird als abgeschlossene Gespräche importiert; Gruppenchats übermittelt Meta nicht. Danach werden Nachrichten, die am Handy gesendet werden, laufend in das CRM übernommen. Die Kontakte aus dem Adressbuch der WhatsApp-Business-App (Name und Telefonnummer) übernehmen wir nur, wenn der Geschäftskunde beim Verbinden das Häkchen „WhatsApp-Kontakte (Adressbuch) übernehmen“ setzt; standardmäßig ist es nicht gesetzt. Ohne Häkchen legt das CRM nur Personen an, mit denen im übernommenen Verlauf geschrieben wurde. Mit Häkchen werden auch Personen angelegt, die dem Geschäftskunden nie geschrieben haben; wird ein Kontakt am Handy gelöscht, bleibt er im CRM erhalten. Verantwortlich für diese Übernahme ist der Geschäftskunde. Er braucht dafür eine Rechtsgrundlage und informiert seine Kontakte entsprechend. Meta kann in den ersten Tagen nach dem Verbinden noch Verlauf nachliefern; eine in dieser Zeit gelöschte Person kann dadurch neu angelegt werden, die Löschung ist dann zu wiederholen.
Zweck. Die Daten dienen ausschließlich dazu, dem Geschäftskunden den Dienst bereitzustellen: Nachrichten und Kommentare empfangen, anzeigen, zuordnen und beantworten, WhatsApp-Vorlagen verwalten, Beiträge veröffentlichen und den Verbindungsstatus anzeigen. Wir verkaufen diese Daten nicht. Wir nutzen sie nicht für Werbung, Profiling oder eigenes Marketing, geben sie nicht an Datenhändler weiter und verwenden sie nicht zum Training von KI-Modellen.
Rechtsgrundlagen. Für die Verarbeitung im Auftrag gilt Art. 28 DSGVO (Auftragsverarbeitungsvertrag) in Verbindung mit der Rechtsgrundlage des Geschäftskunden. Das ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen und Verträgen seiner Kund:innen), lit. f (berechtigtes Interesse an einer geordneten Kundenkommunikation) oder lit. a (Einwilligung, etwa für Marketing-Vorlagen). Zugangsdaten und Kennungen der verbundenen Konten brauchen wir zur Erfüllung des Vertrags mit dem Geschäftskunden; dafür gilt Art. 6 Abs. 1 lit. b DSGVO. Für Signaturprüfung, Sicherheit und Fehlerprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO.
Empfänger.
Eine weitere Weitergabe findet nicht statt.
Speicherdauer.
Zugriff entziehen. Der Geschäftskunde kann den Zugriff jederzeit beenden:
Danach speichert TheY CRM keine neuen Daten aus diesem Konto mehr. Wird der Zugriff nur bei Facebook bzw. Meta entfernt, bleibt der dann ungültige Zugriffsschlüssel gespeichert, bis der Kanal auch im CRM gelöscht wird. Bereits gespeicherte Nachrichten und Kontakte bleiben im CRM, bis der Geschäftskunde sie löscht oder die Löschung verlangt. Wie das geht, steht in der Anleitung zur Datenlöschung (English).
Die Verarbeitung im Auftrag des Geschäftskunden erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Rechtsgrundlage der zugrunde liegenden Verarbeitung (Art. 6 Abs. 1 DSGVO – regelmäßig Vertragserfüllung lit. b, berechtigtes Interesse lit. f oder Einwilligung lit. a) verantwortet der Geschäftskunde als Verantwortlicher. Gegenüber unseren Geschäftskunden selbst verarbeiten wir Vertrags- und Kontaktdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Selbstregistrierung für die kostenlose Version verarbeiten wir als Verantwortlicher Firmenname, Name, E-Mail-Adresse und Passwort (ausschließlich als Hash) sowie zum Nachweis die akzeptierte Fassung der Nutzungsbedingungen samt Zeitpunkt und IP-Adresse. Zusätzlich speichern wir – falls vorhanden – die Herkunft der Anmeldung: eine Kampagnen-Kennung aus dem aufgerufenen Link (z. B. „src“- oder „utm“-Parameter), den Domainnamen der verweisenden Website (ohne Pfad) und die Einstiegsseite auf unserer Website. Diese Angaben werden nicht im Browser gespeichert (keine Cookies), sondern nur über den Link weitergegeben und erst mit der Registrierung beim Konto abgelegt. Zweck ist die Messung, über welche Kanäle neue Nutzer:innen zu uns finden; Rechtsgrundlage für die Herkunft ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für die übrigen Angaben die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden mit dem Konto gelöscht.
Startet jemand ohne Registrierung eine persönliche Testumgebung („Demo“ bzw. „Selbst ausprobieren“ auf crm.the-y.at), speichern wir zum Schutz vor Missbrauch einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse sowie Beginn und Ablauf der Testumgebung. Diese Angaben und alle in der Testumgebung eingegebenen Daten werden spätestens 24 Stunden nach dem Start automatisch gelöscht. Aus der Testumgebung werden keine E-Mails, Nachrichten, Anrufe oder Beiträge versendet, und Eingaben werden nicht in ein späteres Konto übernommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchssicheren Produktvorführung (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden auf Servern in Österreich gespeichert (Rechenzentrum in Wien; Sicherungen an einem getrennten Standort in Österreich). Der Zugriff auf den Dienst über öffentliche Netze erfolgt verschlüsselt mittels TLS/HTTPS; HTTP wird auf HTTPS umgeleitet und HSTS ist aktiviert. Ereignisse, die Meta an unsere Webhooks sendet, werden anhand ihrer Signatur (HMAC-SHA256 mit dem App-Geheimnis) geprüft; nicht oder falsch signierte Aufrufe werden abgewiesen. Sensible Geheimnisse und Zugangsdaten (Postfach-/SIP-/API-/Kanal-Zugangsdaten, Kanal-Token, 2FA-Secrets) werden zusätzlich auf Feldebene mit AES-256-GCM verschlüsselt; Wiederherstellungscodes werden ausschließlich als Hash gespeichert. Die übrigen Inhaltsdaten werden nicht feldweise verschlüsselt und durch Server-, Zugriffs- und Betriebssicherheit geschützt. Die Mandantentrennung erfolgt auf Datenbankebene (Row-Level-Security). Zu den technisch-organisatorischen Maßnahmen im Detail siehe Auftragsverarbeitungsvertrag, Anlage 1.
Die Aufbewahrungsdauer richtet sich nach den Weisungen und der Vertragsbeziehung des jeweiligen Geschäftskunden. Er kann im Dienst selbst Kanäle löschen, Daten exportieren, einzelne Personen samt ihrer Gespräche endgültig löschen und sein gesamtes Konto zurücksetzen oder löschen. Löschverlangen per E-Mail, vom Geschäftskunden oder von betroffenen Personen, setzen wir binnen 30 Tagen um (siehe Anleitung zur Datenlöschung). Kategoriespezifisch gilt:
Löschung aus Sicherungen & Protokollen: Automatische Sicherungen werden lokal auf dem Produktivserver 14 Tage und als Kopie an einem getrennten Standort in Österreich 30 Tage aufbewahrt; die Kopie wird über eine verschlüsselte Verbindung dorthin übertragen. Danach werden sie im Zuge der regulären Rotation überschrieben. Nach einer Löschung können Daten daher noch bis zu 30 Tage in Sicherungskopien und bis zu 14 Tage in technischen Protokollen enthalten sein. Sicherungen werden nicht regulär verarbeitet. ⚠ Die Sicherungen laufen derzeit als Best-Effort; eine förmliche, mit Ausfallsicherung (Fail-Safe) hinterlegte Backup-/Restore-Garantie folgt mit der Beta (siehe AVV, Anlage 3).
Je nach den vom Geschäftskunden aktivierten Funktionen werden folgende Dienste eingebunden:
Erfolgt dabei eine Übermittlung in Drittländer (z. B. an einen KI-Anbieter außerhalb der EU), geschieht dies auf Grundlage geeigneter Garantien (etwa EU-Standardvertragsklauseln). Die Auswahl der eingesetzten E-Mail-, SMS-, Telefonie- und KI-Anbieter sowie die zugehörige Rechtsgrundlage verantwortet der Geschäftskunde als Verantwortlicher.
Eine Weitergabe erfolgt nur an die im Abschnitt „Eingesetzte Dienste & Unterauftragsverarbeiter" genannten technischen Dienste im jeweils erforderlichen Umfang und auf Grundlage entsprechender Verträge bzw. – bei vom Geschäftskunden selbst eingesetzten Anbietern – nach dessen Weisung. Ein Verkauf der Daten oder eine Weitergabe zu Werbezwecken durch The-Y e.U. findet nicht statt.
Wie Geschäftskunden, ihre Endkund:innen und Personen, die TheY CRM mit Facebook, Instagram oder WhatsApp verbunden haben, Daten löschen bzw. die Löschung verlangen, erklärt die Anleitung zur Datenlöschung (English version). Kurz gesagt:
Löschanfragen per E-Mail bearbeiten wir binnen 30 Tagen und bestätigen die Löschung per E-Mail.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Kontakt für Datenschutzanfragen, auch zum Dienst „TheY CRM“: datenschutz@the-y.at; allgemein: office@the-y.at. Wir antworten binnen 30 Tagen. Zur Löschung Ihrer im Dienst gespeicherten Daten nutzen Sie bitte die Anleitung zur Datenlöschung (English). Sind Sie Endkund:in eines Geschäftskunden, ist dieser Verantwortlicher; wir setzen Löschbegehren in seinem Auftrag um bzw. leiten sie an ihn weiter. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten (dsb.gv.at).
Hinweis: Diese Datenschutzerklärung kann bei Änderungen des Dienstes oder der Rechtslage angepasst werden. Die jeweils aktuelle Fassung wird hier veröffentlicht.