Datenschutz­erklärung

Diese Erklärung informiert Sie gemäß Art 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

Verantwortliche

Hosting und Server-Logs

Die Website läuft auf Firebase Hosting und Google Cloud Run (Region europe-west1, Belgien). Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als Auftragsverarbeiterin gemäß Art 28 DSGVO tätig ist.

Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten und speichert sie in Server-Logs: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient der Auslieferung der Website, ihrer Sicherheit und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art 6 Abs 1 lit f DSGVO). Die Logs werden nach 30 Tagen gelöscht.

Firebase Hosting liefert die Website über ein weltweites Netz von Servern aus. Dabei ist eine Übermittlung von Daten an Google LLC in den USA möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO).

Bilder

Die Fotos und die Karte auf dieser Website liegen in Firebase Storage und werden von Ihrem Browser direkt von firebasestorage.googleapis.com geladen. Dabei erhält Google, ebenfalls als unsere Auftragsverarbeiterin, Ihre IP-Adresse und die oben genannten technischen Daten. Speicherort der Bilder: Frankfurt am Main, Deutschland (Region europe-west3).

Schriftarten

Die Schriftarten werden von unserem eigenen Server ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu Google Fonts oder anderen Anbietern her.

Fehlerüberwachung

Damit wir technische Fehler bemerken und beheben können, meldet die Website auftretende Fehler an Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, die als Auftragsverarbeiterin gemäß Art 28 DSGVO tätig ist. Ein Bericht entsteht nur, wenn in Ihrem Browser oder auf unserem Server ein Fehler auftritt, nicht bei einem gewöhnlichen Seitenaufruf. Er enthält die Fehlermeldung, die betroffene Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, den Zeitpunkt und die unmittelbar vorangegangenen technischen Vorgänge auf der Seite, etwa Seitenwechsel und Klicks, aber keine eingegebenen Inhalte.

Berichte aus Ihrem Browser gehen zuerst an unseren eigenen Server, der sie ohne Ihre IP-Adresse an Sentry weiterleitet. Sentry erhält weder Ihre IP-Adresse noch Cookies, Angaben zu Browser und Gerät oder andere Daten, die Sie identifizieren, und auf Ihrem Gerät wird nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Website (Art 6 Abs 1 lit f DSGVO). Die Berichte werden in der Europäischen Union gespeichert und nach 30 Tagen gelöscht. Ein Zugriff aus den USA ist möglich. Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO).

Keine Analyse, kein Tracking

Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins ein. Die Fehlerüberwachung zählt keine Besuche und verfolgt niemanden über Seiten hinweg.

Cookies

Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt. Das einzige Cookie, __session, entsteht erst, wenn sich die Inhaberin im geschützten Verwaltungsbereich anmeldet. Es hält die Anmeldung aufrecht und wird nach fünf Tagen oder beim Abmelden gelöscht. Dieses Cookie ist für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 165 Abs 3 TKG 2021) und bedarf daher keiner Einwilligung. Die Anmeldung selbst läuft über Firebase Authentication von Google.

Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (etwa Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten und Termine zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art 6 Abs 1 lit b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO). Termine notieren wir nur auf Papier und vernichten diese Aufzeichnungen nach zwei Jahren. E-Mails empfangen wir über ein Postfach bei Magenta Telekom (T-Mobile Austria GmbH, Rennweg 97–99, 1030 Wien).

Kontakt per WhatsApp

Der Link „Gerne auch per WhatsApp“ führt zu wa.me, einem Dienst von WhatsApp Ireland Limited (Meta). Allein das Anzeigen dieser Website überträgt keine Daten an WhatsApp. Erst wenn Sie den Link öffnen und WhatsApp nutzen, verarbeitet WhatsApp Ihre Daten als eigenständig Verantwortliche nach deren eigener Datenschutzerklärung; dabei ist eine Übermittlung in die USA möglich. Ihre Nachricht an uns verarbeiten wir wie eine Anfrage per Telefon oder E-Mail. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns telefonisch oder per E-Mail.

Link zu Google Maps

Unsere Adresse ist mit Google Maps verlinkt. Die Karte auf dieser Website ist ein Bild aus unserem eigenen Speicher; Google Maps ist nicht eingebunden. Erst wenn Sie den Link öffnen, gelangen Sie zu Google und Google verarbeitet Ihre Daten als eigenständig Verantwortliche nach der eigenen Datenschutzerklärung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art 21 DSGVO). Wenden Sie sich dafür an petra.zangerl@chello.at.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.