Datenschutzerklärung.

1. Verantwortlicher und Kontakt.

Verantwortlich im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website beschriebenen Verarbeitungsvorgänge ist:

2. Begriffe.

Diese Erklärung greift auf die Begriffsbestimmungen der DSGVO zurück. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder die IP-Adresse deines Geräts. Unter Verarbeitung versteht man jeden Umgang mit solchen Daten, vom Erheben über das Speichern bis hin zum Löschen. Verantwortlicher ist jene Stelle, die über Zweck und Mittel der Verarbeitung entscheidet, im vorliegenden Fall also ich. Greife ich auf externe Dienstleister zurück, die Daten weisungsgebunden in meinem Auftrag verarbeiten, handelt es sich um Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

3. Rechtsgrundlagen.

Ich verarbeite deine Daten nur, sofern dafür eine der folgenden gesetzlichen Grundlagen vorliegt:

• deine Einwilligung für einen konkreten Zweck (Art. 6 Abs. 1 lit. a DSGVO);
• die Erfüllung eines Vertrags mit dir oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO);
• die Erfüllung einer rechtlichen Verpflichtung, der ich unterliege, etwa steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO);
• die Wahrung berechtigter Interessen, soweit deine Interessen und Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten beim Aufruf der Website.

Du kannst diese Website besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf werden allerdings technisch bedingt bestimmte Zugriffsdaten in Server-Logfiles erfasst, insbesondere die aufgerufene Seite, der verwendete Browsertyp samt Version, das Betriebssystem, die zuvor besuchte Seite, der Zeitpunkt des Zugriffs sowie die IP-Adresse. Diese Verarbeitung dient der technischen Sicherheit, dem stabilen Betrieb und der Verbesserung der Website und stützt sich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur kurz gespeichert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Hosting.

Diese Website wird bei der Vercel Inc. (USA) gehostet; die Auslieferung erfolgt über deren Rechenzentrum in Frankfurt am Main. Dabei werden die im Rahmen des Websitebetriebs anfallenden Zugriffsdaten (siehe Punkt 4) auf den Servern des Anbieters verarbeitet. Vercel agiert dabei als mein Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um ein US-Unternehmen handelt, kann es zu einer Verarbeitung deiner Daten in den USA kommen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); die Übermittlung in die USA ist dadurch abgesichert.

6. Kontaktaufnahme.

Wenn du mit mir per E-Mail oder Telefon in Kontakt trittst, verarbeite ich die von dir mitgeteilten Angaben, um deine Anfrage zu bearbeiten und zu beantworten. Bezieht sich deine Anfrage auf einen bestehenden oder angebahnten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, andernfalls auf Basis meines berechtigten Interesses an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Deine Anfrage und die zugehörigen Daten lösche ich, sobald der jeweilige Vorgang abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies.

Derzeit setzt diese Website keine Cookies, die einer Einwilligung bedürfen. Sollten künftig Cookies zum Einsatz kommen, gilt Folgendes: Technisch notwendige Cookies, die den Grundbetrieb der Seite sicherstellen, setze ich auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ein. Alle übrigen Cookies, insbesondere zu Statistik- oder Marketingzwecken, kommen nur zum Einsatz, wenn du zuvor eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); deine Einwilligung hole ich in diesem Fall über einen entsprechenden Hinweis ein. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Über die Einstellungen deines Browsers kannst du gesetzte Cookies außerdem jederzeit löschen oder das Setzen von Cookies einschränken.

8. Empfänger deiner Daten.

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Erbringung meiner Leistungen erforderlich ist oder ich gesetzlich dazu verpflichtet bin. Empfänger sind insbesondere von mir beauftragte Auftragsverarbeiter, etwa der unter Punkt 5 genannte Hosting-Anbieter, sowie eigenständig Verantwortliche wie meine Steuerberatung im Rahmen der Rechnungslegung. Eine Übermittlung zu anderen als den hier genannten Zwecken findet nicht statt.

9. Speicher- und Aufbewahrungsdauer.

Ich speichere deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die der Abrechnung dienen, bewahre ich aufgrund steuer- und unternehmensrechtlicher Pflichten für sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht.

10. Deine Rechte.

Dir stehen hinsichtlich der von mir verarbeiteten Daten folgende Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO). Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11. Pflicht zur Bereitstellung.

Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Für die bloße Nutzung der Website ist dies nicht erforderlich. Möchtest du allerdings mit mir in Kontakt treten oder eine Leistung in Anspruch nehmen, benötige ich die dafür notwendigen Daten, um deine Anfrage bearbeiten oder den Vertrag erfüllen zu können.