Daten-schutz.

Verantwortlicher im Sinne von Artikel 4 Z 7 DSGVO für sämtliche über diesen Dienst verarbeiteten personenbezogenen Daten ist:

Name: [noch einzutragen]

Anschrift: [noch einzutragen], Wien, Österreich

E-Mail: [noch einzutragen]

Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen.

2.1 Server-Protokolle. Beim Aufruf des Dienstes erfasst der Hosting-Anbieter automatisch folgende Daten: IP-Adresse, Zeitstempel des Aufrufs, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-User-Agent sowie eine aus der IP abgeleitete ungefähre geografische Region. Diese Daten sind erforderlich, um die Seite auszuliefern und den Dienst sicher zu betreiben.

2.2 Sprachpräferenz-Cookie. Der Dienst setzt ein einziges First-Party-Cookie mit dem Namen „NEXT_LOCALE", um die von dir gewählte Sprachversion (en / de) zu merken. Das Cookie enthält keine Identifier; sein Inhalt ist ausschließlich der zweistellige Sprachcode. Speicherdauer: 365 Tage. Dieses Cookie ist für die ausdrücklich gewünschte Sprachfunktion zwingend erforderlich und gemäß §165 Abs. 3 Telekommunikationsgesetz / Art. 5 Abs. 3 ePrivacy-Richtlinie einwilligungsfrei.

2.3 Über §2.1-2.2 und die einwilligungsbasierte Analyse in §2.4 hinaus verwendet der Dienst kein Werbe- oder Social-Media-Tracking, keine extern geladenen Schriften, kein Kontaktformular, kein Kommentarsystem und keine Nutzerkonten.

2.4 Produktanalyse (nur mit deiner Einwilligung). Nur wenn du im Cookie-Banner auf „Akzeptieren" klickst, lädt der Dienst PostHog, ein Produktanalyse-Tool, um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern. PostHog verarbeitet dann: die von dir aufgerufenen Seiten und deinen Navigationspfad, deine Klicks und sonstigen Interaktionen mit der Oberfläche („Autocapture"), eine aus deiner IP-Adresse abgeleitete ungefähre geografische Region sowie technische Merkmale deines Geräts und Browsers (Browsertyp, Betriebssystem, Bildschirmgröße, verweisende Website). Dazu speichert PostHog First-Party-Cookies (Namen beginnend mit „ph_") und Einträge im lokalen Speicher deines Browsers, um deinen Browser über Seitenaufrufe hinweg wiederzuerkennen. Wenn du auf „Ablehnen" klickst, wird PostHog nicht geladen und es werden keine Analyse-Cookies oder -Speicher gesetzt. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen" im Fußbereich ändern.

3.1 Server-Protokolle werden zum Zweck der Auslieferung des angeforderten Inhalts, zur Sicherstellung des technischen Betriebs und der Sicherheit des Dienstes (Angriffsabwehr, Fehlerdiagnose) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb einer Website).

3.2 Das Sprachpräferenz-Cookie wird zum Zweck der Beibehaltung der gewählten Sprache über Seitenaufrufe hinweg verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vom Nutzer gewünschten Funktionalität). Eine Einwilligung ist nicht erforderlich, da das Cookie für eine vom Nutzer ausdrücklich angeforderte Funktion unbedingt erforderlich ist.

3.3 Die Produktanalyse (§2.4) erfolgt ausschließlich auf Grundlage deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie für das Speichern von und den Zugriff auf Analyse-Cookies und -Speicher auf deinem Gerät §165 Abs. 3 Telekommunikationsgesetz / Art. 5 Abs. 3 ePrivacy-Richtlinie. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.1 Hosting-Anbieter. Der Dienst wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut CA 91789, USA) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO gehostet. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Vercel verarbeitet Daten in mehreren Regionen, darunter innerhalb der Europäischen Union.

4.2 Produktanalyse-Anbieter. Wenn du einwilligst (§2.4), wird die Analyse von PostHog auf dessen EU-Cloud verarbeitet, betrieben von der PostHog, Inc. (2261 Market Street #4008, San Francisco CA 94114, USA), wobei die Daten auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert werden. PostHog handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag liegt vor. Ohne deine Einwilligung werden keine Daten an PostHog übermittelt.

4.3 Keine weiteren Auftragsverarbeiter. Keine Werbenetzwerke, keine weiteren Analyseanbieter, kein CDN außerhalb der Vercel-Infrastruktur, keine externen E-Mail-Dienste (es gibt kein Kontaktformular) und keine externen Schriftarten zur Laufzeit (Schriften werden selbst gehostet).

5.1 Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Von Vercel verarbeitete personenbezogene Daten können in die USA übermittelt oder dort gespeichert werden.

5.2 Solche Übermittlungen erfolgen auf Grundlage der Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (DPF) sowie auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln. Eine Kopie der einschlägigen Garantien kann beim Verantwortlichen (siehe §1) angefordert werden.

5.3 Analysedaten (§2.4, §4.2) werden auf der EU-Cloud von PostHog innerhalb der Europäischen Union gespeichert und nicht routinemäßig in ein Drittland übermittelt. Soweit die PostHog, Inc. (USA) zu Support- oder Wartungszwecken auf solche Daten zugreifen kann, erfolgt diese Übermittlung auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

6.1 Server-Protokolle werden vom Hosting-Anbieter für die in dessen Datenschutzerklärung festgelegte Dauer aufbewahrt (derzeit bis zu 30 Tage für Roh-Zugriffsprotokolle). Der Verantwortliche speichert Server-Protokolle nicht separat.

6.2 Das Sprachpräferenz-Cookie läuft nach 365 Tagen ab oder wird gelöscht, wenn der Nutzer seine Browser-Cookies entfernt, je nachdem, was zuerst eintritt.

6.3 Über PostHog erhobene Analysedaten (§2.4) werden nur so lange gespeichert, wie es für den Analysezweck erforderlich ist oder bis du deine Einwilligung widerrufst (je nachdem, was früher eintritt) und nicht länger als die in PostHog konfigurierte Aufbewahrungsfrist. Bei Widerruf der Einwilligung oder auf Anfrage (§7) löscht der Verantwortliche die zugehörigen Analysedaten.

Nach der DSGVO stehen dir bezüglich der von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

7.1 Recht auf Auskunft (Art. 15 DSGVO): Bestätigung darüber, ob dich betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten sowie eine Kopie davon.

7.2 Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger personenbezogener Daten.

7.3 Recht auf Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, sofern die Voraussetzungen des Art. 17 erfüllt sind.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): sofern die Verarbeitung auf Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt.

7.6 Recht auf Widerspruch (Art. 21 DSGVO): jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützte Verarbeitung.

7.7 Zur Ausübung dieser Rechte wende dich an die in §1 angegebene E-Mail-Adresse des Verantwortlichen. Wir antworten innerhalb der in Art. 12 Abs. 3 DSGVO vorgesehenen Frist von einem Monat.

Du hast das Recht, gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere im EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung dich betreffender personenbezogener Daten gegen die DSGVO verstößt.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, Österreich.

Web: https://www.dsb.gv.at

Der Dienst verwendet keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Es werden keine Entscheidungen mit dir gegenüber rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung auf automatisierter Basis getroffen.

Der Dienst richtet sich nicht an Kinder unter 14 Jahren. Da über die in §2 beschriebenen Daten hinaus keine personenbezogenen Daten erhoben werden, verarbeitet der Dienst wissentlich keine Daten, die eine Einwilligung der Erziehungsberechtigten nach Art. 8 DSGVO oder §4 Abs. 4 DSG erfordern würden.

11.1 Der Verantwortliche kann diese Datenschutzerklärung anpassen, um geänderten rechtlichen Anforderungen oder Änderungen in der Betriebsweise des Dienstes Rechnung zu tragen. Die jeweils geltende Fassung ist am oben angegebenen Gültigkeitsdatum erkennbar.

11.2 Wesentliche Änderungen, die den Umfang der Verarbeitung personenbezogener Daten erweitern, werden mindestens 30 Tage lang durch einen Hinweis auf der Startseite kommuniziert.