Datenschutzerklärung

2. Verarbeitungen, Zwecke, Rechtsgrundlagen

• Kontaktanfragen (Name, E-Mail, Inhalt, Metadaten): Bearbeitung und Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) bzw. lit. f (berechtigtes Interesse an Kommunikation).
• Server-Logdaten (IP-Adresse, Datum/Uhrzeit, URL, User-Agent, Referrer): Betrieb, Fehleranalyse, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Angriffen ggf. Art. 6 Abs. 1 lit. c.
• Web-/App-Analytics (z. B. Nutzungsereignisse, Gerätekennungen/Advertising-ID, App-Instanz-ID): Reichweitenmessung, Produktverbesserung. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (sofern eingesetzt; über Consent-Banner/OS-Einstellungen steuerbar).
• Push-Benachrichtigungen (Push-Token, Gerätestatus): Zustellung von Hinweisen/Updates. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a; Widerruf jederzeit in App-/Browser-/OS-Einstellungen.
• Standortdaten (optional: ungenau oder präzise, je nach Berechtigung): standortbezogene Funktionen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a; Berechtigung jederzeit deaktivierbar. Präziser Standort wird nur verarbeitet, wenn von Ihnen ausdrücklich freigegeben.

3. Empfänger, Auftragsverarbeiter, Google

Wir setzen Dienstleister (Hosting, E-Mail, Analytics, Push) als Auftragsverarbeiter iSd Art. 28 DSGVO ein. Sofern Google-Dienste verwendet werden, erfolgt die Verarbeitung typischerweise durch Google Ireland Limited; eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. In diesem Fall stützen wir Transfers auf geeignete Garantien (insb. EU-Standardvertragsklauseln) und zusätzliche Schutzmaßnahmen, soweit verfügbar.

4. Speicherdauer

• Kontaktanfragen: grundsätzlich bis zur Erledigung, danach entsprechend gesetzlicher Aufbewahrungspflichten bzw. zur Rechtsverteidigung.
• Logdaten: i. d. R. wenige Wochen, länger nur bei Sicherheitsvorfällen.
• Analytics/Marketing: bis Widerruf der Einwilligung bzw. gemäß konfigurierten Löschfristen.
• Push-Token/Standort: nur solange aktiv bzw. erforderlich; bei Widerruf/Löschung werden Daten bzw. Zuordnungen entfernt, soweit technisch möglich.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können zudem Beschwerde bei der österreichischen Datenschutzbehörde einlegen.

6. Datensicherheit

Wir verwenden dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (HTTPS/TLS), Zugriffsbeschränkungen und Protokollierung, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.