Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die betreibende Stelle. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie werden Ihre Daten erfasst?
Ihre Daten werden zum einen dadurch erhoben, dass diese mitgeteilt werden. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür werden Ihre Daten genutzt?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzungsverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Content Delivery Networks (CDN)
Cloudflare (CDN, DNS & Web Application Firewall)
Für DNS, Sicherheit und Auslieferung dieser Website – einschließlich der Subdomain analytics.stermole.at – wird Cloudflare eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).
Cloudflare übernimmt die DNS-Auflösung, dient als vorgelagerter Schutzschild (Web Application Firewall und DDoS-Schutz) und beschleunigt die Auslieferung als Content Delivery Network. Der technische Informationstransfer zwischen Ihrem Browser und dieser Website wird dabei über das Netzwerk von Cloudflare geleitet; Cloudflare verarbeitet hierbei Verbindungsdaten (u. a. Ihre IP-Adresse) und kann technisch notwendige Sicherheits-Cookies (z. B. „__cf_bm“ zur Bot-Erkennung) setzen. Diese dienen ausschließlich der Sicherheit und dem Betrieb; eine seitenübergreifende Profilbildung zu Werbezwecken findet nicht statt.
Der Einsatz von Cloudflare beruht auf dem berechtigten Interesse an einer sicheren, angriffsgeschützten und möglichst fehlerfreien Bereitstellung des Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Da Cloudflare ein US-Unternehmen ist, kann es zu einer Verarbeitung von Verbindungsdaten in den USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag als Grundlage der Übermittlung (Art. 44 ff. DSGVO).
Google Cloud
Die Website bzw. Teile davon werden bei der Google Cloud gehostet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Besuch dieser Website erfasst Google Cloud verschiedene Logfiles inklusive Ihrer IP-Adressen.
Die Verwendung von Google Cloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung dieser Website.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Thomas Stermole
Digitalisierungsberatung & KI-Architektur
Österreich / Remote (DACH)
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei der betreibenden Stelle, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
4. Datenerfassung auf dieser Website
Kontaktformular
Bei Anfragen per Kontaktformular werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der effektiven Bearbeitung der eingehenden Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
5. Plugins und Tools
Matomo (selbst gehostet)
Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo wird selbst gehostet unter analytics.stermole.at auf einem Server der DomainFactory GmbH (c/o WeWork, Neuturmstraße 5, 80331 München; Serverstandort Deutschland) betrieben, mit der ein Auftragsverarbeitungsvertrag besteht. Die erfassten Analysedaten werden ausschließlich auf diesem Server in Deutschland gespeichert und nicht an Dritte zu deren eigenen Zwecken weitergegeben. Der Abruf der Subdomain wird – wie die gesamte Website – technisch über Cloudflare ausgeliefert (siehe Abschnitt „Cloudflare“); dabei kann Cloudflare Verbindungsdaten (u. a. die IP-Adresse) verarbeiten, ggf. auch in den USA.
Standardmäßig arbeitet Matomo auf dieser Website ohne Cookies („cookieless“). IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), sodass eine direkte Zuordnung zu einzelnen Personen nicht möglich ist. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert. Diese cookielose, anonymisierte Reichweitenmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Besucherströme zur Optimierung des Webangebots.
Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzt Matomo zusätzlich First-Party-Statistik-Cookies (u. a. _pk_id, _pk_ses), um wiederkehrende Besuche genauer zu erkennen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen über das Schild-Symbol links unten erneut öffnen und „Nur notwendige“ wählen; bereits gesetzte Statistik-Cookies werden dabei gelöscht.
Die im Rahmen der Webanalyse gespeicherten Rohdaten werden nach spätestens zwölf Monaten automatisch gelöscht; darüber hinaus werden nur aggregierte Statistiken ohne Personenbezug aufbewahrt.
Ihr Widerspruchsrecht (Opt-out)
Status wird geprüft …
Google Firebase
Diese Website nutzt Funktionen des Dienstes Google Firebase. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Firebase unterstützt verschiedene Backend-Dienste und Auswertungen. Dazu gehört die Speicherung von Daten und Dateien, die teilweise auch personenbezogene Daten der Nutzenden betreffen können. Bei der Verwendung von Firebase kann es zur Übertragung von Daten auf Server in den USA kommen. Die Nutzung von Firebase erfolgt im Interesse einer sicheren und effizienten Bereitstellung und Auswertung des Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Google reCAPTCHA
Es wird „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website genutzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten der besuchenden Person anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald die besuchende Person die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer der besuchenden Person auf der Website oder von Nutzenden getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Besuchende der Website werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die betreibende Stelle hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
6. E-Mail-Versand
Brevo (ehemals Sendinblue)
Es wird der Dienst Brevo für den Versand von E-Mails genutzt. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
Über Brevo werden E-Mails versandt, z. B. wenn das Kontaktformular abgesendet wird. Die zum Zwecke der Kontaktaufnahme eingegebenen Daten werden auf den Servern von Brevo gespeichert. Brevo verfügt über verschiedene Funktionen, mit denen der Versand von Nachrichten analysiert werden kann.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen Zustellung von E-Mails und Systemnachrichten.