Datenschutzerklärung

1. Verantwortlicher

[Name des Unternehmens / der Person]
[Straße, Hausnummer]
[PLZ, Ort], Österreich
E-Mail: [ihre@email.at]
Telefon: [+43 ...]

2. Überblick der verarbeiteten Daten

Im Rahmen der Nutzung dieser Webseite werden folgende Kategorien personenbezogener Daten verarbeitet:

• Stammdaten: Vorname, Nachname, E-Mail-Adresse
• Zugangsdaten: Passwort (ausschließlich als bcrypt-Hash gespeichert, nicht im Klartext)
• Technische Daten: IP-Adresse, Browser-Informationen (User-Agent)
• Dateien: Von Ihnen hochgeladene Dateien und Anhänge

Alle personenbezogenen Daten (PII) werden auf unseren Servern verschlüsselt gespeichert.

3. Nutzerkonten & Registrierung

Zur Nutzung bestimmter Funktionen dieser Webseite ist die Erstellung eines Nutzerkontos erforderlich. Dabei werden folgende Daten erhoben und gespeichert:

• Vorname und Nachname
• E-Mail-Adresse (dient gleichzeitig als Benutzername)
• Passwort (wird ausschließlich als kryptografischer Hash gespeichert; eine Rekonstruktion des Klartextpassworts ist technisch nicht möglich)
• Nutzerrolle (z. B. Administrator, Standardnutzer)

Zweck

Bereitstellung des personalisierten Nutzerzugangs und Verwaltung von Berechtigungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zugangsverwaltung).

Speicherdauer

Kontodaten werden gespeichert, solange das Nutzerkonto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Sessions & Authentifizierung

Bei der Anmeldung an Ihr Nutzerkonto wird eine Session angelegt, um Ihre Identität für die Dauer der Sitzung zu verifizieren. Dabei werden folgende Daten gespeichert:

• IP-Adresse zum Zeitpunkt der Anmeldung
• Browser-Kennung (User-Agent)
• Zeitpunkt der Erstellung und letzten Aktualisierung der Session

Zweck

Sicherstellung der Kontosicherheit, Erkennung von unautorisiertem Zugriff sowie Ermöglichung der aktiven Sitzungsverwaltung (z. B. gezieltes Abmelden einzelner Geräte).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Nutzerkontos).

Speicherdauer

Session-Daten werden automatisch gelöscht, sobald Sie sich abmelden oder die Session abläuft.

5. Datei-Uploads

Die Webseite ermöglicht das Hochladen von Dateien (z. B. Bilder). Hochgeladene Dateien werden auf unseren Servern bei Hetzner in Helsinki, Finnland, gespeichert (siehe Abschnitt 7). Metadaten wie Dateiname, Dateigröße, Dateityp und Erstellungszeitpunkt werden dabei ebenfalls gespeichert.

Zweck

Bereitstellung der Uploadfunktion im Rahmen der angebotenen Dienste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer

Hochgeladene Dateien werden gespeichert, solange sie aktiv genutzt werden oder das zugehörige Nutzerkonto existiert.

6. E-Mail-Versand via AWS Simple Email Service (SES)

Für den technischen Versand von E-Mails (z. B. Kontobestätigungen, Benachrichtigungen) nutzen wir den Dienst Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Dabei werden die für den Versand notwendigen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) an Server von Amazon übertragen. Amazon verarbeitet diese Daten ausschließlich zur Erbringung des Versanddienstes. Wir haben mit Amazon einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand).

Weitere Informationen: Datenschutzerklärung von Amazon Web Services

7. Hosting & Server-Logfiles (Hetzner)

Diese Webseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die genutzten Server befinden sich im Rechenzentrum Helsinki, Finnland — vollständig innerhalb der Europäischen Union. Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Besuch der Webseite werden automatisch folgende technische Daten in Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL & HTTP-Statuscode
• Browsertyp und -version (User-Agent)
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Speicherdauer

Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Hetzner

8. Externe Dienste & Drittanbieter

8.1 Google Fonts

Diese Webseite verwendet Schriftarten des Dienstes Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Seite stellt Ihr Browser eine direkte Verbindung zu den Google-Servern her, wobei Ihre IP-Adresse übertragen wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Webseite).

Weitere Informationen: Datenschutzerklärung von Google

8.2 Google Maps

Diese Webseite nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Darstellung der Karte wird Ihre IP-Adresse an Google übertragen. Darüber hinaus kann Google Cookies setzen und weitere Nutzungsdaten erfassen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen.

Weitere Informationen: Datenschutzerklärung von Google & Google Maps Nutzungsbedingungen

9. Cookies & lokale Speicherung

Diese Webseite verwendet Cookies ausschließlich für technisch notwendige Zwecke:

• Session-Cookie: Ermöglicht die Authentifizierung und den Erhalt Ihrer Anmeldung während einer Sitzung. Wird beim Schließen des Browsers oder beim Abmelden automatisch gelöscht.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Der Einsatz technisch notwendiger Cookies bedarf nach § 165 Abs. 3 TKG 2021 keiner gesonderten Einwilligung.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unautorisierten Zugriff zu schützen:

• Alle personenbezogenen Daten (PII) werden verschlüsselt auf unseren Servern gespeichert.
• Passwörter werden ausschließlich als kryptografische Hashes (bcrypt) gespeichert — eine Rekonstruktion ist technisch nicht möglich.
• Die Datenübertragung erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS).
• Unsere Server befinden sich in einem Rechenzentrum innerhalb der EU (Helsinki, Finnland).

11. Ihre Rechte

Sie haben gegenüber uns folgende datenschutzrechtliche Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: [ihre@email.at]