Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Weitere Kontaktdaten finden Sie im Impressum.

Hosting und Server-Logs

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum u. a. Nürnberg), gehostet. Beim Aufruf unserer Seiten werden automatisch Zugriffsdaten in Server-Logs erfasst.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, übertragene Datenmenge, Browsertyp/ -version und ggf. Referrer (Herkunftsseite). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Betriebssicherheit, Abwehr von Missbrauch und Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur so lange aufbewahrt, wie für diese Zwecke erforderlich.

Sicherheit und DNS

Zur Absicherung und Performance-Optimierung setzen wir Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dazu zählen u. a. Schutz vor DDoS-Angriffen, Bereitstellung von DNS und SSL/TLS-Verschlüsselung. Dabei können IP-Adressen und technische Zugriffsdaten bei Cloudflare verarbeitet werden. Cloudflare kann Standardvertragsklauseln (SCCs) und weitere Garantien im Rahmen des Datentransfers in Drittländer einsetzen. Die Verarbeitung dient unserem berechtigten Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

Für den Versand von System-E-Mails (z. B. Passwort-Reset, Formular-Einreichungen, Transfer-Benachrichtigungen) nutzen wir den Dienst Resend Inc. (USA). Dabei werden E-Mail-Adressen der Empfänger sowie die E-Mail-Inhalte an Resend übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. b, f DSGVO).

Da Resend ein in den USA ansässiges Unternehmen ist, erfolgt ein Datentransfer in ein Drittland. Wir setzen dabei auf die von Resend angebotenen Standardvertragsklauseln (SCCs) der EU-Kommission sowie ergänzende Maßnahmen, soweit verfügbar, um ein angemessenes Schutzniveau zu gewährleisten.

Analyse-Tools

Wir setzen Google Analytics 4 (GA4) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der EU). Die Erfassung von Nutzungsdaten durch Google Analytics erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-/Consent-Banner. Ohne Ihre Zustimmung wird kein Analyse-Code von Google geladen. Mit Ihrer Einwilligung können u. a. Geräte- und Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer) an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen (z. B. über Ihre Browsereinstellungen oder durch erneutes Aufrufen der Cookie-Einstellungen).

Zusätzlich nutzen wir eine eigene, datensparsame Auswertung von Aufrufen und Klicks auf öffentlichen Profil-Seiten (z. B. anonymisierte Session-IDs, keine Zuordnung zu personenbezogenen Daten). Diese erfolgt ausschließlich auf unserem Server und dient der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Sitzung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind. Dazu gehört ein Session-Cookie (NextAuth.js), mit dem Sie nach der Anmeldung erkannt werden. Analyse- und Marketing-Cookies von Drittanbietern setzen wir nur ein, wenn Sie dem über unseren Consent-Banner zugestimmt haben (siehe Abschnitt „Analyse-Tools“).

Für das Rate-Limiting (Schutz vor Brute-Force und Missbrauch) werden in der Anwendung zeitweise IP-Adressen ausgewertet. Diese werden nur im Arbeitsspeicher (nicht dauerhaft gespeichert) und nur so lange gehalten, wie für die Erkennung von Überschreitungen nötig (z. B. automatische Bereinigung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

Benutzerkonten und Anmeldung

Bei der Registrierung und Nutzung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, einen von Ihnen gewählten Namen sowie – bei Anmeldung per E-Mail und Passwort – ein nur gehasht gespeichertes Passwort (kein Klartext). Bei Anmeldung über Google werden von Google bereitgestellte Daten (E-Mail, Name, Profilbild) genutzt und bei uns gespeichert, soweit für Konto und Anzeige erforderlich. Zusätzlich können Sie optionale Angaben (z. B. Firmenname, Adresse, Telefon) in Ihrem Profil hinterlegen.

Die Speicherung dient der Bereitstellung des Vertrags (Kontoverwaltung, Anmeldung, Zuordnung Ihrer Inhalte wie Seiten, Inventar und Formulare). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden mit branchenüblichen Verfahren (z. B. bcrypt) gehasht. Die Anbindung an Google unterliegt den Datenschutzbestimmungen von Google.

Hochgeladene Dateien

Von Ihnen hochgeladene Dateien (z. B. Bilder, PDFs) werden auf unserer Infrastruktur (Hosting, siehe oben) gespeichert. Es erfolgt kein Upload zu externen Speicherdiensten Dritter. Die Speicherung dient der Bereitstellung Ihrer Inhalte (z. B. in Formularen oder auf Landingpages) und der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Rechte der betroffenen Person

Nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG) haben Sie gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung („Sperrung“) der Verarbeitung verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
• Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen (Kontakt siehe Impressum).

Kontakt für Datenschutz

Für alle Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden wenden Sie sich bitte an den Verantwortlichen unter der oben angegebenen E-Mail-Adresse bzw. den im Impressum genannten Kontaktdaten.