Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Jan Hofer e.U.
Bockgasse 3
4020 Linz
Österreich

Telefon: +43 732 297003
E-Mail: [email protected]
Website: https://www.janhofer.at

UID-Nummer: ATU 80124036
Firmenbuchgericht: Landesgericht Linz
Mitgliedschaft: WKO Oberösterreich
Aufsichtsbehörde: Magistrat Linz

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unser Unternehmen nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Punkt 1 angeführten Kontaktdaten.

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn ein gesetzlicher Erlaubnistatbestand vorliegt.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungen eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist (z. B. 7 Jahre nach § 132 BAO bei steuerrelevanten Unterlagen).

4.1 Hosting auf eigenem Server

Unsere Website wird auf einem eigenen Server gehostet, der in einem Rechenzentrum in Österreich betrieben wird. Da der Server unter unserer eigenen Verantwortung betrieben wird, findet diesbezüglich keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO durch einen externen Hoster statt.

4.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Daten und Informationen vom System des aufrufenden Geräts erfasst. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und dessen Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Daten werden in den Logfiles unseres Servers gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen).

Speicherdauer: 30 Tage

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir nutzen auf unserer Website den Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und zum Schutz vor missbräuchlicher Nutzung sowie DDoS-Angriffen.

Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserem Server über seine global verteilten Server. Dabei verarbeitet Cloudflare insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene Inhalte und Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• Technisch notwendige Cookies (z. B. „__cf_bm" zur Bot-Erkennung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, performanten und ausfallsicheren Bereitstellung unserer Website sowie im Schutz vor Cyberangriffen.

Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen.

Weitere Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/

Auf unserer Website bieten wir ein Kontaktformular an, über das Sie unkompliziert mit uns in Verbindung treten können. Für die technische Verarbeitung der Formulareingaben nutzen wir den Dienst Formspree des Anbieters Formspree, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA.

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten an die Server von Formspree übermittelt, dort verarbeitet und anschließend per E-Mail an uns weitergeleitet. Verarbeitet werden insbesondere folgende Daten:

• Name
• E-Mail-Adresse
• Betreff (sofern angegeben)
• Inhalt der Nachricht
• Zeitpunkt der Absendung sowie technische Verbindungsdaten (IP-Adresse, User-Agent)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen und am Spam-Schutz).

Mit Formspree wurde ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Da Formspree seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzender EU-Standardvertragsklauseln.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenschutzerklärung von Formspree: https://formspree.io/legal/privacy-policy

Unsere Website verwendet Cookies sowie ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden.

7.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, um den Betrieb der Website und ihre grundlegenden Funktionen sicherzustellen (z. B. Cloudflare-Sicherheits-Cookie „__cf_bm", Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.

7.2 Nicht notwendige Cookies (Analyse)

Nicht notwendige Cookies, insbesondere zur Analyse der Nutzung unserer Website (siehe Punkt 8 — Google Analytics), werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Button „Cookies" links unten auf der Website anpassen.

Eingesetztes Consent-Tool: eigenentwickelt.

Diese Website nutzt — ausschließlich nach Ihrer Einwilligung — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Folgende Daten werden insbesondere verarbeitet:

• Anonymisierte IP-Adresse (IP-Anonymisierung ist aktiviert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Verweildauer
• Klickpfade und Interaktionen auf der Website
• Geräte- und Browserinformationen
• Ungefährer Standort (auf Stadt-/Regionsebene)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Button „Cookies" links unten auf der Website widerrufen.

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Im Rahmen der Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.

Speicherdauer der Analytics-Daten: 12 Monate.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Sie können die Erfassung durch Google Analytics zusätzlich durch Installation eines Browser-Add-ons verhindern: https://tools.google.com/dlpage/gaoptout

Im Rahmen der Bereitstellung unserer Website und unserer Geschäftstätigkeit setzen wir folgende Auftragsverarbeiter und Dienstleister ein:

• Cloudflare, Inc. (USA) — CDN, DDoS-Schutz, Sicherheit
• Formspree, Inc. (USA) — Verarbeitung von Kontaktformular-Anfragen
• Google Ireland Limited (Irland) / Google LLC (USA) — Webanalyse mit Google Analytics 4

Mit allen genannten Dienstleistern wurden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Im Zusammenhang mit den unter Punkt 5, 6 und 8 genannten Diensten kommt es zu einer Übermittlung personenbezogener Daten in die USA. Diese Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Unternehmen
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (insbesondere bei Google Analytics)

Wir weisen darauf hin, dass in den USA derzeit kein dem EU-Recht vergleichbares Datenschutzniveau im Sinne der DSGVO besteht. Insbesondere können US-Behörden auf Grundlage von US-Überwachungsgesetzen (z. B. FISA 702, Cloud Act) Zugriff auf personenbezogene Daten erhalten.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 angeführten Kontaktdaten.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: https://www.dsb.gv.at

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.janhofer.at/datenschutz.html abgerufen und ausgedruckt werden.