Datenschutzerklärung

Ich möchte Sie mit der folgenden Datenschutzerklärung darüber aufklären, welche Arten Ihrer personenbezogenen Daten in welchem Umfang und zu welchem Zweck ich über meine Webseite verarbeite.

Stand: 17. März 2020

Inhaltsübersicht

Verantwortlicher

Punjo Hofer
Jörgerstrasse 36/1
1170 Wien

E-Mail-Adresse:

Telefon: +43 (0) 680 14 10 683

Übersicht über die Verarbeitung personenbezogener Daten

Welche Daten können verarbeitet werden?

  • Bestandsdaten (z.B. Namen, Adressen)
  • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers oder einer Endnutzerin angeben)
  • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kunden- bzw. Kundinnenkategorie)
  • Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)

Von welchen Personen können Daten verarbeitet werden?

  • Geschäfts- und Vertragspartner und -partnerinnen
  • Interessentinnen und Interessenten
  • Kommunikationspartner und -partnerinnen
  • Besucherinnen und Besucher meiner Webseite

Zu welchem Zweck werden Daten verarbeitet?

  • Bereitstellung der Webseite und Nutzer- bzw. Nutzerinnenfreundlichkeit
  • Büro- und Organisationsverfahren
  • Kontaktanfragen und Kommunikation
  • Vertragliche Leistungen und Service
  • Verwaltung und Beantwortung von Anfragen

Rechtsgrundlagen

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die europäische Datenschutzgrundverordnung (DSGVO). Zusätzlich können noch weitere Datenschutzregelungen gelten, nämlich sowohl die entsprechenden Vorgaben meines Sitzlandes als auch des Landes, aus dem Sie auf meine Webseite zugreifen.

Um Daten verarbeiten zu dürfen, muss zumindest einer der folgenden Gründe zutreffen:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Es ist erforderlich, dass eine Person ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für spezifische Zwecke gegeben hat UND/ODER
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – für die Erfüllung eines Vertrags mit einer Person oder zur Durchführung vorvertraglicher Maßnahmen im Auftrag einer Person ist eine Verarbeitung ihrer Daten notwendig UND/ODER
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – eine rechtliche Verpflichtung des Verantwortlichen zwingt zur Verarbeitung der betreffenden Daten UND/ODER
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Zusätzlich zur oben bereits erwähnten DSGVO gelten weitere nationale Regelungen zum Datenschutz in Österreich, insbesondere das österreichische Datenschutzgesetz. Dieses enthält unter anderem Spezialregelungen zum Recht auf Auskunft, zum Recht auf Richtigstellung oder Löschung, sowie zur Verarbeitung besonderer Kategorien personenbezogener Daten.

Cookies

Cookies sind kleine Textdateien, die Daten von bereits besuchten Webseiten oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie hat den Zweck, Informationen über Nutzerinnen oder Nutzer zu speichern, während sie eine Webseite besuchen. Dazu gehören viele Funktionen, die der Annehmlichkeit der Besucherinnen und Besucher dienen, etwa der Loginstatus, der Inhalt eines nicht abgeschickten Warekorbs oder auch die Stelle, an der ein Video unterbrochen wurde.
Ich verwende auf meiner Seite kaum Cookies, möchte Sie aber prinzipiell über Cookies informieren.

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

  • Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies bleiben nur während einer Sitzung gespeichert.
  • Permanente Cookies: Permanente Cookies bleiben auch dann noch gespeichert, wenn die Sitzung beendet wurde.
  • First-Party-Cookies: First-Party-Cookies sind Cookies, die der Betreiber oder die Betreiberin einer Webseite selbst setzt.
  • Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden von anderen Parteien bspw. zu Werbezwecken gesetzt.
  • Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Manche Cookies sind bspw. aus Sicherheitsgründen notwendig.
  • Statistik-, Marketing- und Personalisierungs-Cookies: Diese Cookies werden auch manchmal als Tracking bezeichnet, da sie v.a. dazu dienen, das Verhalten von Besucherinnen und Besuchern einer Seite nachzuverfolgen. Dies wird in erster Linie zu Werbezwecken eingesetzt.

Rechtsgrundlagen zum Einsatz von Cookies: Die Rechtsgrundlage für den Einsatz von Cookies auf meiner Webseite stellt Ihre Einwilligung dar. In der Fußzeile meiner Webseite finden Sie ein Banner, das Ihnen die Zustimmung oder Ablehnung von Cookies ermöglicht. Selbst verständlich können Sie eine einmal gegebene Zustimmung jederzeit widerrufen! Auch dazu finden Sie einen entsprechenden Button in der Fußzeile meiner Webseite. Bevor Sie dem Einsatz von Cookies nicht zugestimmt haben, werden auch keine Cookies eingesetzt. Erst Ihre Zustimmung aktiviert Cookies, falls überhaupt vorhanden.
Sie haben darüber hinaus auch die Möglichkeit, die Nutzung von Cookies direkt in den Einstellungen Ihres Browsers einzuschränken.

  • Verarbeitete Datenarten: Daten zur Internetnutzung der Besucherinnen und Besucher auf meiner Seite (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), ihre Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
  • Betroffene Personen: Besucherinnen und Besucher meiner Webseite
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) laut Cookie-Banner

Kommerzielle und geschäftliche Leistungen

Ich verarbeite Daten meiner Vertrags- und Geschäftspartner und -partnerinnen einerseits im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen, anderseits auch vorvertraglich um mit Interessentinnen und Interessenten kommunizieren zu können, etwa um Anfragen zu beantworten.

Diese Daten verarbeite ich, um meinen vertraglichen Pflichten nachzukommen, um meine Rechte zu wahren und um Verwaltungsaufgaben und organisatorische Aufgaben abwickeln zu können. Ihre Daten gebe ich im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den oben genannten Zwecken notwendig ist oder um gesetzlichen Pflichten nachzukommen. Ein anderer Grund für die Weitergabe von Daten kann der ausdrückliche Wunsch und die Einwilligung meiner Vetragspartnerinnen und -partner sein.

Ich halte mich an die gesetzlichen Pflichten zur Speicherung und Löschung personenbezogener Daten. So kann die Speicherung von Daten innerhalb bestimmter Fristen bspw. notwendig sein, um steuerlichen Regelungen entsprechen zu können. Sie haben jederzeit das Recht auf Auskunft, welche Daten ich von Ihnen zu welchem Grund speichere. Wenn die Speicherung von Daten gesetzlich nicht erforderlich ist, haben Sie jederzeit das Recht, die Löschung Ihrer Daten zu verlangen.

Handwerkliche Leistungen: Ich verarbeite Daten meiner Kundinnen und Kunden, um ihnen die Auswahl und die Beauftragung der gewählten Leistungen oder Werke sowie der damit verbundenen Tätigkeiten zu ermöglichen. Ebenso muss ich entsprechende Daten verarbeiten, um eine Bezahlung und Zustellung bzw. Ausführung oder Erbringung der Aufträge meiner Kundinnen und Kunden zu ermöglichen.

Die erforderlichen Angaben sind im Rahmen des Vertragsabschlusses gekennzeichnet. Sie betreffen die zur Auslieferung und Abrechnung benötigten Angaben, aber auch Kontaktinformationen, um Rücksprachen halten zu können, falls notwendig.

  • Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten
  • Betroffene Personen: Interessentinnen und Interessenten, Geschäfts- und Vertragspartner und -partnerinnen
  • Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Kontaktaufnahme

Wenn Sie, bspw. über das Kontaktformular auf meiner Webseite oder per E-Mail, Kontakt zu mir aufnehmen, verarbeite ich die Angaben zu Ihrer Person, um Ihre Anfrage bearbeiten und beantworten zu können. Ich beantworte Ihre Anfragen auf Grundlage berechtigter Interessen, um (vor)vertragliche Anforderungen zu erfüllen.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
  • Betroffene Personen: Personen, die eine Kommunikationsanfrage stellen
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Webseite und Webhosting

Um Ihnen meine Webseite zur Verfügung stellen zu können, greife ich auf das Angebot des Webhosting-Anbieters world4you sowie auf das Content Management System WordPress zurück. Sie rufen meine Webseite von einem Server von world4you ab. Für eine reibungslose Funktion meiner Webseite greife ich auf verschiedene Infrastrukturleistungen von world4you zurück, bspw. nutze ich Speicherplatz und Datenbanken, aber auch Sicherheits- und Wartungsleistungen meines Hosting-Anbieters. Auch dafür ist die Verarbeitung von Daten notwendig, insbesondere die im Rahmen von Internetnutzung und Kommunikation anfallenden Daten, aber auch die IP-Adresse, ohne die es nicht möglich wäre, dass meine Webseite an einen Browser ausgeliefert werden kann.

E-Mail-Versand: Zu den Leistungen meines Webhosters, die ich in Anspruch nehme, gehören auch Versand, Empfang und Speicherung von E-Mails. Dafür werden Adressen von Empfängerinnen und Empfängern sowie Absenderinnen und Absendern verarbeitet, die Inhalte der E-Mails und Informationen zum Versand. E-Mails sind zwar während des Versands verschlüsselt, aber nicht auf den Servern, von denen aus sie gesendet oder empfangen werden.

Erhebung von Zugriffsdaten und Logfiles: Mein Webhosting-Anbieter erhebt Daten zu allen Zugriffen auf den Server. Zu diesen Serverlogfiles gehören bspw. die Adresse der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf und über Fehlleistungen, Browsertyp nebst Version und das Betriebssystem der Besucherinnen und Besucher. Dies ist notwendig, um die Sicherheit der Server zu gewährleisten und z.B. Hack-Angriffe zu identifizieren. Ein weiterer Grund für die Erhebung von Zugriffsdaten liegt in der Notwendigkeit, die Serverauslastung und -stabilität zu überwachen.

  • Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
  • Betroffene Personen: Besucherinnen und Besucher der Webseite
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Plugins und eingebettete Funktionen sowie Inhalte

Teilweise stelle ich Inhalte auf meiner Webseite zur Verfügung, die von Servern anderer Anbieter bezogen werden. Damit diese Inhalte dargestellt und genutzt werden können, müssen diese Drittanbieter Ihre IP-Adresse verarbeiten. Ich achte darauf, hauptsächlich solche Inhalte zu verwenden, deren Anbieter die Daten ausschließlich dazu verwenden, die jeweiligen Inhalte bereitsstellen zu können. Es kann aber vorkommen, dass Drittanbieter pseudonyme Informationen unter Einsatz von Cookies zu Werbezwecken sammeln.

Hinweise zu Rechtsgrundlagen: Die Rechtsgrundlage für den Einsatz von Cookies auf meiner Webseite stellt Ihre Einwilligung dar (siehe auch den Absatz zur Verwendung von Cookies). Darüber hinaus können Daten von Nutzerinnen und Nutzern auf Basis meiner berechtiger Interessen verarbeitet werden.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Standortdaten
  • Betroffene Personen: Nutzerinnen und Nutzer meiner Webseite
  • Zwecke der Verarbeitung: Bereitstellung meiner Webseite und ihrer Nutzerfreundlichkeit, Vertragliche Leistungen und Service
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

Löschung von Daten

Ich lösche alle von mir verarbeiteten Daten, wenn gesetzliche Vorgaben die Löschung vorsehen, Sie Ihre Einwilligung verrufen oder wenn die Daten nicht mehr für den jeweiligen Zweck notwendig sind bzw. dieser Zweck entfällt.

Wenn Daten nicht sofort gelöscht werden, weil sie für andere zulässige Zwecke unerlässlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt und sie werden nicht in anderem Kontext verwendet.
Ein solcher Zweck ist etwa die steuerrechtliche Notwendigkeit, Daten innerhalb bestimmter Fristen vorweisen zu können.

Änderung und Aktualisierung der Datenschutzerklärung

Ich bitte Sie, sich regelmäßig über etwaige Aktualisierungen meiner Datenschutzerklärung zu informieren, da ich diese anpasse, sobald Änderungen meiner Datenverarbeitung eine Anpassung notwendig machen. Selbstverständlich informiere ich Sie, falls eine Änderung z.B. Ihre neuerliche Einwillung erfordert.

Ihre Rechte

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Auskunft und Bestätigung darüber zu verlangen, ob und welche Sie betreffende Daten verarbeitet werden sowie zu welchem Zweck die Bearbeitung erfolgt.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Richtigstellung der Sie betreffenden Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen bzw. zu verlangen, dass die Verarbeitung Sie betreffender Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass Daten, die Sie betreffen und die Sie mir vermittelt haben, an andere Personen oder Instituionen übermittelt werden.
  • Beschwerde bei Aufsichtsbehörde: Wenn Sie der Auffassung sind, dass meine Verarbeitung Ihrer Daten den rechtlichen Bestimmungen widerspricht, haben Sie das Recht bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.