1. Allgemeine Informationen
1.1 Datenschutzverantwortung
Diese Erklärung erläutert den allgemeinen Datenschutzrahmen für die informativen Angebote, Produkte und Dienstleistungen der nachfolgend genannten Gesellschaften:
STINA Medical Solutions GmbH
STINA Business Solutions GmbH
STINA Technologies d.o.o.
Die genannten Gesellschaften werden nachfolgend als STINA oder STINA Gruppe zusammengefasst. Eigenständige Unternehmen und Anwendungen behalten die für sie ausgewiesenen Verantwortlichkeiten.
Geschäftsanschrift:
Neubaugasse 28/1/1b
1070 Wien
Österreich
STINA ist im Rahmen der offiziell angebotenen Produkte und Dienstleistungen der primäre Ansprechpartner für sämtliche Aspekte des Datenschutzes.
STINA beschreibt mit dieser Erklärung den allgemeinen Datenschutzrahmen aus einer übergeordneten Holding- und Gruppenperspektive. Sie dient als Referenz für eigenständige Unternehmen und konkrete Anwendungen. Diese redaktionelle Führung begründet für sich allein weder eine gemeinsame Verantwortlichkeit noch eine Übertragung personenbezogener Daten zwischen Unternehmen.
Für eine konkrete Verarbeitung ist die jeweils als Verantwortlicher ausgewiesene Gesellschaft maßgeblich. Die Angaben im Impressum und die anwendungs- oder dienstspezifischen Datenschutzhinweise erläutern die jeweiligen Zuständigkeiten; eine technische Bereitstellung durch STINA ersetzt diese Zuordnung nicht.
1.2 Abgrenzung zu Fremdprodukten und Fremddienstleistungen
STINA bietet eine Reihe von digitalen Produkten, Plattformen und integrierten Applikationen an, die im Sinne der jeweiligen Funktionalität eingebettete Fremdprodukte, Fremddienstleistungen oder entsprechende technische Integrationskomponenten beinhalten können.
Etwaige in das Portfolio der STINA Gruppe eingebettete Fremdprodukte und Fremddienstleistungen werden gesondert ausgewiesen und liegen naturgemäß nicht im direkten Verantwortungsbereich von STINA.
STINA ist jedoch auch in diesem Falle bemüht, Anfragen zum Datenschutz von eingebetteten Fremdprodukten und Fremddienstleistungen soweit möglich selbst zu beantworten oder an die zuständigen Ansprechpartner weiterzuleiten.
Die Einbindung eines externen Anbieters hebt die Verantwortung für die eigene Verarbeitung nicht auf. Rollen, Empfänger und gegebenenfalls erforderliche Vereinbarungen werden für das jeweilige Angebot festgelegt. Ein bloßer Link zu einem externen Angebot ist von einer automatisch geladenen Einbettung zu unterscheiden.
1.3 Kontaktinformationen
Bei allgemeinen Fragen rund um die Themen Datenschutz, Datenverarbeitung und Umgang mit personenbezogenen Daten kontaktieren Sie uns bitte über folgende E-Mail-Adresse:
privacy@stina-global.com
Anfragen werden in folgenden Sprachen entgegengenommen:
- Deutsch (bevorzugt)
- Englisch
1.4 Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht betroffenen Personen das Recht zu, Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen.
1.5 Datenschutzbeauftragter / Ansprechpartner
Detailfragen rund um die Themen Datenschutz, Datenverarbeitung und Umgang mit personenbezogenen Daten richten Sie bitte an die Geschäftsführung der STINA Gruppe.
Informationen über die Struktur der STINA Gruppe können dem Impressum der jeweiligen Webseite entnommen werden.
1.6 Versionshinweise
Die nachfolgende Auflistung stellt Informationen über die Entwicklung unserer Datenschutzerklärung in kompakter und zusammengefasster Form bereit.
Grundsätzlich gilt: Für neue Kunden- und Geschäftsbeziehungen bzw. bei Abschluss von neuen Verträgen, Produktpaketen und Servicevereinbarungen durch bestehende Kunden und Geschäftspartner ist ausschließlich die jeweils neueste Fassung unserer Datenschutzerklärung wirksam.
Historische Verträge werden unter Einbeziehung von Kunden und Geschäftspartnern mittels digitalen oder physischen Informationsschreiben laufend umgestellt, sodass frühere Versionen der vorliegenden Datenschutzerklärung ihre Gültigkeit verlieren.
Für Auskünfte über zwischen Ihnen und STINA bzw. verbundenen Unternehmen, Beteiligungen und strategischen Partnern geschlossene Verträge, Produktpakete und Servicevereinbarungen wenden Sie sich bitte an die zuständigen Ansprechpartner.
Version 2.0.0 vom 01.01.2026
- Überarbeitete Fassung im Rahmen der strukturellen Vereinheitlichung der STINA Gruppe
1.7 Verweise & Anhänge
Die nachfolgenden Links verweisen auf relevante externe Informationsquellen. Ebenso bietet die Zusammenstellung Links zu datenschutzrelevanten internen Informationen bzw. Dokumenten.
Externe Informationsquellen
- Österreichische Datenschutzbehörde: https://www.dsb.gv.at
- Europäische Kommission: https://ec.europa.eu
Interne Informationsquellen und Dokumente
2. Zielsetzung und Geltungsbereich
2.1 Einleitung
Die STINA Gruppe entwickelt, betreibt und betreut digitale Produkte, Plattformen und technische Services in unterschiedlichen fachlichen Anwendungsbereichen.
Unser Ziel ist es, Organisationen, Unternehmen und Partnern strukturierte, sichere und zukunftsorientierte digitale Lösungen bereitzustellen. Der verantwortungsvolle Umgang mit Daten, Informationen und technischen Infrastrukturen stellt dabei einen zentralen Bestandteil unserer Unternehmensphilosophie dar.
Im Rahmen unserer Tätigkeiten kommen – neben dem Betrieb unserer Webseiten – moderne, skalierbare und teilweise hochintegrierte IT-Systeme zum Einsatz. Dabei nimmt die Einhaltung der gesetzlichen Datenschutzbestimmungen sowie der Schutz personenbezogener Daten einen besonders hohen Stellenwert ein.
Die vorliegende Datenschutzerklärung bietet einen detaillierten Einblick in die Art und Weise unserer Datenverarbeitung. Dabei wird zwischen rein informativen Systemen (z.B. Webseiten, Online-Angebote informativen Charakters und ähnliche Inhalte) und von STINA angebotenen digitalen Produkten, Plattformen und Dienstleistungen unterschieden.
2.2 Geltungsbereich
Die vorliegende Datenschutzerklärung ist Bestandteil der vertraglichen Beziehungen zwischen STINA und ihren Kunden, Nutzern sowie Geschäftspartnern. Die Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die STINA Gruppe.
Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf:
- sämtliche direkten Kommunikationskanäle,
- die Nutzung von bereitgestellten informativen Systemen (z.B. Webseiten und sonstige Online-Angebote informativen Charakters),
- die Inanspruchnahme von angebotenen digitalen Produkten, Plattformen und Dienstleistungen,
- vorvertragliche Maßnahmen im Rahmen von Geschäftsanbahnungen,
- bestehende Vertragsverhältnisse mit Kunden, Partnern und Interessenten.
Diese STINA-Website ist ein Informationsangebot. Die Beschreibung von Shops, Konten, Plattformen oder anderen Diensten im allgemeinen Rahmen bedeutet nicht, dass diese Funktionen auf dieser Website angeboten werden oder dass beim bloßen Besuch sämtliche beschriebenen Datenverarbeitungen stattfinden. Eigenständige Anwendungen erläutern ihre konkret angebotenen Funktionen und Verarbeitungen gesondert.
2.3 Spezialfall „Informative Systeme“ und „Kommunikationskanäle“
Diese Datenschutzerklärung informiert über die Verarbeitung bei der Nutzung unserer informativen Angebote und Kommunikationskanäle. Der bloße Besuch, eine Kontaktaufnahme oder die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in optionale Analyse, Werbung oder andere zusätzliche Verarbeitungen.
Dies gilt insbesondere für:
- Kontaktaufnahmen per E-Mail oder Formular,
- Newsletter-Anmeldungen,
- Download-Angebote,
- rein informatorische Nutzung von Webseiten.
2.4 Spezialfall „Digitale Produkte und Dienstleistungen“
Einzelne Angebote der STINA Gruppe können aufgrund ihrer technischen, organisatorischen oder fachlichen Ausprägung gesonderter Regelungen und Vertragsvereinbarungen im Hinblick auf den Datenschutz unterliegen.
Dies betrifft insbesondere:
- digitale Plattformen,
- modulare Webservices,
- Mandanten- oder White-Label-Systeme,
- Webshops,
- Cloud-basierte Services,
- technische Integrationslösungen.
Details zum Zweck, zum Umfang sowie zur Klassifizierung der dabei verarbeiteten personenbezogenen Daten werden in dieser Datenschutzerklärung sowie – sofern erforderlich – in ergänzenden vertraglichen Vereinbarungen geregelt.
Die allgemeinen STINA-Grundsätze können durch konkrete Datenschutzhinweise des jeweiligen unabhängigen Unternehmens oder Anwendungsbetreibers ergänzt werden. Eine Registrierung, ein Vertrag oder die Nutzung einer einzelnen Funktion erlaubt nicht automatisch zusätzliche Analyse, Werbung, öffentliche Profile oder die Nutzung von Daten für KI-Training. Solche Zwecke benötigen eine eigene Erläuterung und eine geeignete Rechtsgrundlage.
2.5 Abgrenzung zu Fremdprodukten und Fremddienstleistungen
Diese Datenschutzerklärung gilt nicht für Webseiten, Online-Dienste oder anderweitige Angebote Dritter.
Die von STINA betriebenen Webseiten und digitalen Angebote können Links zu externen Webseiten oder Diensten enthalten, auf deren Inhalte und datenschutzrechtliche Gestaltung STINA keinen Einfluss hat.
Trotz sorgfältiger inhaltlicher Kontrolle übernimmt STINA keine Haftung für die Inhalte externer Links oder für die Einhaltung gesetzlicher Datenschutzbestimmungen auf verlinkten Webseiten.
2.6 Aktualisierungen und Weiterentwicklungen
STINA behält sich das Recht vor, diese Datenschutzerklärung jederzeit anzupassen.
Es ist davon auszugehen, dass Webseiten, Produkte und Dienstleistungen der STINA Gruppe laufenden technischen, fachlichen und organisatorischen Weiterentwicklungen unterliegen, die ebenfalls Anpassungen dieser Datenschutzerklärung erforderlich machen können.
Aus diesem Grund empfehlen wir, die Datenschutzerklärung regelmäßig zu überprüfen.
2.7 Deutung von Begriffen
Die Definition und Auslegung von Begriffen wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ oder „Auftragsverarbeiter“ richtet sich nach der Datenschutz-Grundverordnung (DSGVO) sowie nach einschlägigen gesetzlichen Bestimmungen und öffentlich zugänglichen, anerkannten Informationsquellen.
Im Sinne dieser Datenschutzerklärung gelten folgende Begriffsbestimmungen:
- Nutzer sind sämtliche Anwender von Webseiten, Plattformen und digitalen Angeboten der STINA Gruppe – unabhängig von einem bestehenden Vertragsverhältnis.
- Kunden sind natürliche oder juristische Personen, die zu einem bestimmten Zeitpunkt ein aktives Vertragsverhältnis mit STINA aufweisen oder aufgewiesen haben.
- Interessenten sind angehende Kunden im Rahmen einer Geschäftsanbahnung und werden datenschutzrechtlich den Kunden gleichgestellt.
- Partner sind Geschäftspartner, Integrationspartner oder Kooperationspartner im Rahmen gemeinsamer Projekte oder Services.
2.8 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der einschlägigen gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer nationaler und europäischer Rechtsvorschriften.
2.9 Führende Sprachversion
Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Im Falle von Abweichungen oder Auslegungsfragen ist die deutschsprachige Version maßgeblich.
2.10 Genderhinweis
Zur besseren Lesbarkeit wird in dieser Datenschutzerklärung teilweise auf geschlechterspezifische Formulierungen verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten gleichermaßen für alle Geschlechter.
2.11 Salvatorische Klausel
Die in dieser Datenschutzerklärung enthaltenen Informationen sind Bestandteil der vertraglichen Rahmenbedingungen der STINA Gruppe.
Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
3. Generelle Bestimmungen
3.1 Zweck der Datenverarbeitung
Die Entwicklung, Bereitstellung und der Betrieb digitaler Produkte, Plattformen und technischer Services bilden den Kern der Tätigkeit der STINA Gruppe.
Als Anbieter modularer Webservices, digitaler Infrastrukturen und integrierter Geschäftslösungen verarbeitet STINA personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und auf Basis klar definierter Zwecke.
Im Rahmen unserer geschäftlichen Tätigkeiten sind moderne IT-Systeme und elektronische Kommunikationsmittel unerlässlich. Diese nutzen wir insbesondere:
- als Informationsplattformen,
- zur Kontaktaufnahme und Geschäftsanbahnung,
- zur Bereitstellung digitaler Produkte und Services,
- zur Abwicklung von Vertragsverhältnissen,
- zur Optimierung technischer Systeme,
- zur Sicherstellung des stabilen Betriebs unserer Infrastruktur.
Dabei werden – abhängig vom jeweiligen Nutzungsszenario – allgemeine personenbezogene Daten und in Einzelfällen auch besonders schützenswerte Daten verarbeitet, sofern dies rechtlich zulässig und technisch erforderlich ist.
Beispiele für Datenverarbeitung:
- Personenbezogene Informationen wie Name, Anschrift, Geburtsdatum, Kontaktdaten im Rahmen von Vertragsabschlüssen oder Registrierungen
- Datenverarbeitung im Rahmen des Betriebs von digitalen Plattformen und Webservices
- Erstellung und Verarbeitung von Kommunikationsinhalten
- Optimierung der Nutzung unserer Webseiten und Applikationen zur Verbesserung der Nutzererfahrung
- Versand von Newslettern bei entsprechender Einwilligung
- Bedarfsgerechte digitale Bereitstellung von Informationen oder Werbung bei Vorliegen einer Einwilligung
- Datenverarbeitung im Rahmen gesetzlicher Verpflichtungen
- Verarbeitung zu Sicherheitszwecken (z.B. Missbrauchs- oder Betrugserkennung)
- Erstellung anonymisierter Statistiken
- Qualitätssicherung, Prozessoptimierung und strategische Planung
3.2 Betroffenenrechte
Den Nutzern, Kunden, Partnern und Interessenten der STINA Gruppe stehen folgende Rechte gemäß DSGVO zu:
- Auskunft über gespeicherte personenbezogene Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
- Bereitstellung gespeicherter Daten in einem strukturierten, gängigen und maschinenlesbaren Format
- Widerspruch gegen die Verarbeitung personenbezogener Daten, sofern diese nicht auf zwingenden berechtigten Interessen beruht
- Widerspruch gegen die Verarbeitung für Direktwerbung
- Widerspruch gegen eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling
Zur Ausübung dieser Rechte können Sie sich jederzeit an privacy@stina-global.com wenden.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Datenschutzrechte und der Zugang zu dieser Erklärung bestehen unabhängig von einer Registrierung oder einem Vertragsabschluss.
3.3 Definition „Personenbezogene Daten“
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierunter fallen beispielsweise:
- Name
- Anschrift
- Telefonnummer
- E-Mail-Adresse
- Geburtsdatum
- IP-Adresse
- Vertrags- und Transaktionsdaten
Informationen, die keiner bestimmten oder bestimmbaren Person zugeordnet werden können, gelten nicht als personenbezogene Daten.
Die Auslegung der verwendeten Begriffe richtet sich nach der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen gesetzlichen Bestimmungen.
Technische Angaben, insbesondere IP-Adressen und Verbindungsinformationen, sind nicht automatisch anonym. Auch pseudonymisierte Daten können personenbezogen bleiben. Tatsächlich anonyme Statistiken lassen keine Zuordnung zu einer identifizierbaren Person zu; die Erhebung und Verwendung wird auf den jeweiligen Zweck beschränkt.
3.4 Erhebung und Verarbeitung personenbezogener Daten
Beim Besuch unserer Webseiten werden durch unsere Webserver automatisch bestimmte technische Zugriffsdaten verarbeitet. Hierzu gehören insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Inhalte
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Spracheinstellungen des Browsers
Diese Daten werden ausschließlich zu folgenden Zwecken verarbeitet:
- Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit unserer Webseiten
- technische Optimierung und korrekte Darstellung der Inhalte
- Bereitstellung länderspezifischer Einstellungen, insbesondere Währungen und Sprache
- Steuerung von Zugriffen im Rahmen unserer Vertriebs- und Lieferstruktur
Soweit eine Verarbeitung der IP-Adresse erfolgt, wird diese nicht dauerhaft gespeichert oder ausschließlich in gekürzter bzw. anonymisierter Form verarbeitet, sofern dies technisch erforderlich ist.
Eine darüber hinausgehende Verarbeitung dieser Daten, insbesondere zur Erstellung von Nutzerprofilen, zu Analysezwecken oder zu Marketingzwecken, erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Webseiten.
Darüber hinausgehende personenbezogene Daten, wie beispielsweise Name, Anschrift oder E-Mail-Adresse, werden nur verarbeitet, wenn Sie uns diese freiwillig zur Verfügung stellen, etwa im Rahmen:
- einer Registrierung
- einer Kontaktaufnahme
- eines Vertragsabschlusses
- einer Newsletter-Anmeldung
- einer Support-Anfrage
Notwendige Betriebs- und Sicherheitsdaten dienen nicht als allgemeine Grundlage für Werbung oder Verhaltensprofile. Eine optionale Nutzungsanalyse wird getrennt erläutert und gesteuert. Maßgeblich sind die Funktionen und Einstellungen der jeweiligen Anwendung.
3.5 Nutzung und Weitergabe personenbezogener Daten
Personenbezogene Daten werden ausschließlich zu folgenden Zwecken verwendet:
- technische Administration
- Vertragsabwicklung
- Beantwortung von Anfragen
- Bereitstellung gebuchter Produkte und Services
- gesetzliche Verpflichtungen
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer:
- zur Vertragserfüllung erforderlich
- bei gesetzlicher Verpflichtung
- bei Vorliegen einer ausdrücklichen Einwilligung
- im Rahmen vertraglich gebundener Auftragsverarbeitung
Externe Partner werden vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet.
3.6 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck, anwendbare gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern. Für Kontakt- und Kontodaten, Geschäftsunterlagen und technische Protokolle gelten unterschiedliche Anforderungen; Fristen eines Landes gelten nicht pauschal für sämtliche Daten oder eigenständige Unternehmen.
Ein Widerruf optionaler Einwilligungen, die Löschung eines Kontos oder das Leeren des Browserspeichers löscht nicht automatisch weiterhin erforderliche Geschäftsunterlagen oder Aufzeichnungen. Gerätespeicher, aktive Systeme und Sicherungskopien haben unterschiedliche Löschmechanismen.
Backups sichern die Verfügbarkeit und ermöglichen die Wiederherstellung nach Störungen. Aus aktiven Systemen gelöschte Daten können bis zur turnusmäßigen Überschreibung oder Löschung in zugriffsbeschränkten Sicherungen verbleiben. Je nach Sicherungskonzept kann hierfür ein Rahmen von bis zu weiteren 24 Monaten nach der Löschung im aktiven System vorgesehen sein; kürzere Zyklen sind möglich. Dies ist keine pauschale Speicherfrist für jedes System. Maßgeblich sind das konkrete Angebot, der notwendige Sicherungszweck und die dafür festgelegten Fristen.
Sicherungen können auch technische Protokolle enthalten. Sie sind kein zusätzliches Archiv für reguläre Analyse oder Marketing und verlängern diese Nutzung nicht. Bei einer Wiederherstellung werden geltende Löschungen und Verarbeitungsbeschränkungen erneut angewendet. Eine längere Aufbewahrung benötigt eine gesonderte rechtliche oder betriebliche Begründung; das Vorhandensein eines Backups allein genügt nicht.
3.7 Spezialfall „Technische Zugriffsdaten“
Technische Logfiles, Protokolle und Metadaten dienen, soweit sie geführt werden, Betrieb, Fehlerbehebung, technischer Optimierung und Sicherheit. Sie können Anfragezeitpunkte, angeforderte Ressourcen, Statuscodes, Laufzeiten, IP-Adressen sowie erforderliche Verbindungs- und Session-Metadaten enthalten. Transaktionsmetadaten kommen nur bei entsprechend angebotenen Anwendungen hinzu.
Für aktive technische Protokolle kann je nach Zweck und Erforderlichkeit ein regulärer Aufbewahrungsrahmen von sechs bis zwölf Monaten vorgesehen sein; kürzere Fristen sind möglich. Die tatsächlich festgelegte Frist richtet sich nach dem jeweiligen System und dessen Zweck. Anschließend erfolgt Löschung oder unumkehrbare Anonymisierung. Diese Rahmenangabe bedeutet nicht, dass alle Zugriffsdaten dieser Informationswebsite für diesen Zeitraum gespeichert werden.
Für einen konkreten Vorfall, eine gesetzliche Pflicht oder einen Rechtsanspruch benötigte Aufzeichnungen können gesondert für den erforderlichen Zeitraum aufbewahrt werden. Dies erlaubt keine unbegrenzte Speicherung sämtlicher Logs und keine allgemeine Verhaltensanalyse aus Sicherheitsprotokollen. Für enthaltene Daten in Sicherungskopien gilt die vorstehende Backup-Regel.
Soweit eine Anwendung eigene Protokoll- oder Aufbewahrungseinstellungen erlaubt, bleiben die jeweilige Verantwortlichkeit, der Zweck und die anwendbaren Datenschutzanforderungen maßgeblich.
3.8 Spezialfall „Nutzung von Kommunikationskanälen“
Geschäftliche Kommunikationsdaten (z.B. E-Mails, Vertragskorrespondenz) werden entsprechend gesetzlicher Aufbewahrungspflichten archiviert.
Die Speicherdauer beträgt:
- mindestens 7 Jahre gemäß steuerrechtlicher Vorgaben
- maximal bis zum Ablauf produkthaftungsrechtlicher Fristen (10 Jahre)
Die Löschung archivierter Daten kann geschäftsjahresbezogen erfolgen.
Die genannten Fristen sind im Kontext der jeweils anwendbaren gesetzlichen Pflichten und betroffenen Unterlagen zu verstehen. Sie gelten nicht automatisch für jede Kontaktanfrage oder alle beteiligten Unternehmen. Eine geschäftsjahresbezogene Löschung berücksichtigt die geltenden Aufbewahrungs- und Löschanforderungen.
3.9 Spezialfall „Webshops und digitale Verkaufsplattformen“
Bestimmte Produkte und Services der STINA Gruppe können über digitale Verkaufsplattformen oder Webshops bezogen werden.
Nach Abbruch eines Bestellvorganges werden gespeicherte Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
Im Falle eines Vertragsabschlusses werden folgende Daten verarbeitet:
- Kundendaten (Name, Anschrift, Kontaktdaten)
- Zahlungsinformationen
- Vertrags- und Bestelldaten
- Kommunikationsdaten
- gegebenenfalls Marketingpräferenzen
Die Speicherung erfolgt mindestens bis zum Ablauf gesetzlicher Aufbewahrungsfristen (7 Jahre) und maximal bis zum Ablauf produkthaftungsrechtlicher Fristen (10 Jahre).
Diese Regelungen betreffen konkret angebotene Verkaufsanwendungen und begründen keine Shop-Funktion dieser STINA-Informationswebsite. Anwendungsbezogene Hinweise erläutern die tatsächlichen Empfänger, Zahlungsdienste und geltenden Fristen. Eine Bestellung oder Anmeldung ist keine Einwilligung in optionale Analyse oder Werbung.
3.10 Archivierung
Geschäftsunterlagen werden gemäß gesetzlichen Vorgaben archiviert.
Hierzu zählen insbesondere:
- Buchungsbelege
- Rechnungen
- Verträge
- Geschäftsbriefe
- steuerrelevante Unterlagen
- elektronische Korrespondenz
Die Archivierungspflicht gilt sowohl für physische als auch für elektronische Dokumente.
3.11 Optionale Nutzungsanalyse
STINA und eigenständige Anwendungsbetreiber können optionale Nutzungsanalyse anbieten, etwa mit Google Analytics oder einer gesondert erläuterten internen Lösung. Die Beschreibung dieser Möglichkeit bedeutet nicht, dass ein bestimmtes Werkzeug auf dieser Informationswebsite aktiv ist. Das jeweilige Angebot erläutert vor der Aktivierung Anbieter, Zwecke, verarbeitete Daten, Empfänger und Steuerungsmöglichkeiten.
Soweit eine Einwilligung erforderlich ist, bleibt die optionale Analyse bis zu einer ausdrücklichen Auswahl ausgeschaltet. Die Ablehnung einer optionalen Analyse verhindert die rein informative Nutzung dieser Website nicht. Eine Freigabe für Google Analytics erlaubt weder automatisch Werbung noch eine zusätzliche interne Analyse, unternehmensübergreifende Profile oder andere neue Zwecke.
Wenn Google Analytics angeboten und aktiviert wird, können beispielsweise Browser- und Geräteinformationen, aufgerufene Seiten und Nutzungsereignisse an Google übermittelt werden. Mögliche Drittlandverarbeitungen und die dafür geltenden Voraussetzungen werden für den konkreten Einsatz erläutert.
Der Widerruf stoppt die künftige einwilligungsabhängige Analyse in der jeweiligen Anwendung und entfernt erreichbare zugehörige Cookies. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht; weitergehende Datenschutzrechte bleiben bestehen. Die Cookie-Richtlinie erläutert den Gerätespeicher und den Zugang zu den Einstellungen.
Der auf dieser Informationswebsite vorbereitete Google-Analytics-4-Dienst wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Er wird nur auf der öffentlichen Produktionswebsite nach Einwilligung geladen. Cookies stina_www_ga und stina_www_ga_* können dabei zur Wiedererkennung eines Browsers eingesetzt werden; die konfigurierte Laufzeit beträgt bis zu 180 Tage. Die Ablehnung bleibt ohne Nachteile für den Zugang zu den Informationen. Hinweise des Anbieters: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362. Die tatsächlichen Aufbewahrungs- und Übermittlungseinstellungen des jeweiligen Google-Analytics-Kontos sind gesondert zu berücksichtigen.
Die Messung dieser Informationswebsite beschränkt sich auf Aufrufe freigegebener öffentlicher Inhaltsseiten. Die Anwendung übermittelt dafür feste Seitenpfade und öffentliche Seitentitel; URL-Suchparameter, Fragmente, Freitexte, Kontokennungen und der ursprüngliche Referrer werden nicht als Ereignisparameter übernommen. Rechtliche Informationsseiten werden von dieser Seitenaufrufmessung ausgenommen. Automatische Such-, Formular-, Download-, Video-, Scroll- und externe Linkereignisse sind im Datenstream deaktiviert; Google Signals, Werbepersonalisierung und die Erhebung nutzerseitig bereitgestellter Daten werden nicht verwendet.
Für Nutzer- und Ereignisdaten der zugehörigen Google-Analytics-Property sind zwei Monate Aufbewahrung eingestellt; das Zurücksetzen dieser Frist bei neuer Nutzeraktivität ist deaktiviert. Diese Einstellung gilt für die entsprechenden Einzeldaten und nicht pauschal für aggregierte Standardberichte. Sie ist von der Laufzeit der Cookies und der Gültigkeit Ihrer Datenschutzentscheidung zu unterscheiden.
Die Messanbindung dieser Website ist auf den Host www.stina-global.com begrenzt. Andere Services und Subdomains verwenden eigenständige Messanbindungen. Die hier gesetzten Analyse-Cookies tragen zur Trennung das Präfix stina_www und werden für die www-Subdomain gesetzt; der Widerruf entfernt die von dieser Anbindung verwendeten erreichbaren Cookies.
4. Hosting und Datenverarbeitungsstandorte
4.1 Allgemeine technische Infrastruktur
Der technische Betrieb der Webseiten, Plattformen und digitalen Services der STINA Gruppe erfolgt über eigene sowie über externe Hosting- und Cloud-Infrastrukturen.
STINA entwickelt und betreibt digitale Systeme teilweise eigenständig und kombiniert diese bei Bedarf mit Infrastrukturleistungen externer Anbieter. Ziel ist eine stabile, sichere und leistungsfähige Bereitstellung unserer digitalen Angebote.
Serverstandorte befinden sich grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, sofern nicht im Einzelfall abweichend geregelt oder technisch erforderlich.
Eine detaillierte Auflistung konkreter Hosting-Standorte erfolgt auf Anfrage.
4.2 STINA als technischer Betreiber
Teile der digitalen Infrastruktur werden direkt von Gesellschaften der STINA Gruppe betrieben.
Dabei übernimmt STINA insbesondere:
- Entwicklung und Betrieb von Webapplikationen
- Wartung technischer Systeme
- Verwaltung von Datenbanken
- Betrieb von Integrations- und API-Systemen
- Monitoring und Sicherheitsmanagement
Im Rahmen dieser Tätigkeiten werden personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzbestimmungen verarbeitet.
4.3 Externe Hosting- und Cloud-Anbieter
Zur Bereitstellung, Skalierung und Sicherstellung der Verfügbarkeit digitaler Services kann STINA auf Infrastruktur- und Cloud-Dienstleister zurückgreifen.
Hierzu zählen insbesondere:
- IONOS SE (Deutschland)
- Amazon Web Services (AWS)
- Microsoft Cloud Services
- Google Cloud Platform
Je nach technischer Ausprägung eines Services können einzelne Inhalte, Systembereiche oder Applikationen ganz oder teilweise über diese Anbieter bereitgestellt werden.
Im Rahmen der technischen Auslieferung von Inhalten (z.B. Webseiten, Transaktionsdaten oder API-Kommunikation) ist es technisch erforderlich, dass Nutzergeräte Verbindungen zu Servern dieser Anbieter aufbauen. Dabei kann insbesondere die IP-Adresse verarbeitet werden. Dies entspricht der grundlegenden technischen Funktionsweise moderner Web- und Cloud-Infrastrukturen.
Die Aufzählung beschreibt mögliche Infrastrukturleistungen im allgemeinen STINA-Rahmen und bedeutet nicht, dass alle genannten Anbieter bei jedem Besuch dieser Website Daten erhalten. Die konkret eingesetzten Empfänger und gegebenenfalls Verarbeitungen außerhalb des EWR werden für das jeweilige Angebot erläutert. Eine Übermittlung an Drittstaaten setzt die jeweils erforderlichen Voraussetzungen voraus; eine technische Notwendigkeit allein ersetzt diese nicht.
4.4 Technische Optimierung und verteilte Systeme
Zur Optimierung von Performance, Ausfallsicherheit und Skalierbarkeit können zusätzlich folgende Technologien eingesetzt werden:
- Content Delivery Networks (CDN)
- Load Balancing
- Caching-Technologien
- verteilte Datenbanksysteme
- redundante Speicher- und Backup-Lösungen
Ziel ist die Reduktion von Latenzzeiten, die Stabilisierung der Systemverfügbarkeit sowie die Erhöhung der Sicherheit.
4.5 Auftragsverarbeitung
Soweit externe Anbieter im Auftrag von STINA personenbezogene Daten verarbeiten, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art 28 DSGVO.
STINA stellt sicher, dass:
- geeignete technische und organisatorische Maßnahmen getroffen werden,
- Daten nur im vertraglich vereinbarten Umfang verarbeitet werden,
- gesetzliche Datenschutzstandards eingehalten werden.
