Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

StandfestDigital OG
Kaiser Franz Josef-Straße 3, 2114 Großrussbach, Österreich
Vertretungsbefugte Gesellschafter: Marvin Blatnig und Stefan Maurer

E-Mail: office@standfestdigital.at
Telefon: +43 664 2610624
Website: standfestdigital.at

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Verpflichtung dazu besteht für uns nicht.

2Überblick der Datenverarbeitungen

Im Rahmen des Betriebs unserer Website und der Bearbeitung von Kundenanfragen verarbeiten wir verschiedene personenbezogene Daten.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Firma)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben im Kontaktformular)
• Nutzungs-, Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeit)

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit Sie einer Verarbeitung ausdrücklich zustimmen.
• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): z. B. bei Kontaktanfragen über das Formular.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. für den technischen Betrieb, die Sicherheit und die reichweitenbezogene Auswertung unserer Website.

Empfänger

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind:

• unser Hosting-Dienstleister für den Betrieb der Website und unserer Systeme (Punkt 3),
• unser E-Mail-Anbieter für die Bearbeitung Ihrer Anfrage (Punkt 4),
• Google für die Messung im Rahmen eines von Ihnen angeforderten Online-Checks (Punkt 5),
• Steuerberatung, Bank und Behörden, soweit gesetzlich vorgeschrieben.

Einen Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken Dritter gibt es nicht.

3Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server befinden sich innerhalb der Europäischen Union. Beim Aufruf werden automatisch Server-Log-Files (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) erfasst und in der Regel nach 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter wird dabei als Auftragsverarbeiter für uns tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen (Art. 28 DSGVO).

4Kontaktformular & Anfragen

Wenn Sie uns über das Kontaktformular oder den Online-Check eine Anfrage senden, werden die eingegebenen Daten zur Bearbeitung Ihres Anliegens gespeichert. Erhoben werden u. a.:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Firmenname / Ort (je nach Formular)
• Ihre Nachricht (Pflichtfeld)
• Datenschutz-Einwilligung samt Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen), nach Abschluss der Bearbeitung unser berechtigtes Interesse an der Dokumentation des Vorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Wohin Ihre Anfrage geht

Ihre Angaben werden verschlüsselt übertragen und in unser eigenes Anfragen-System übernommen. Dieses System betreiben wir selbst auf einem Server innerhalb der Europäischen Union (Hetzner, Standort Deutschland). Dort legen wir zu Ihrer Anfrage einen Eintrag mit den oben genannten Angaben an, halten den Bearbeitungsstand fest und dokumentieren den Schriftwechsel mit Ihnen. Zugriff haben ausschließlich die Personen in unserem Haus, die Ihre Anfrage bearbeiten.

Damit dringende Anliegen zuerst an die Reihe kommen, sortieren wir eingehende Anfragen intern nach einheitlichen Kriterien vor. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, ist damit nicht verbunden: Über Ihre Anfrage entscheidet immer ein Mensch.

Wie lange wir Ihre Anfrage aufbewahren

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage samt Schriftwechsel spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die abrechnungsrelevanten Unterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen auf (insbesondere sieben Jahre gemäß § 132 BAO). Sie können jederzeit vorher die Löschung verlangen, soweit dem keine gesetzliche Pflicht entgegensteht.

Verarbeitung im Auftrag: Zur Bearbeitung Ihrer Anfrage nutzen wir Google Workspace (E-Mail) der Google Ireland Limited. Der Anbieter wird dabei als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA erfolgen; diese ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) und ergänzend über Standardvertragsklauseln abgesichert. Sollte der Angemessenheitsbeschluss wegfallen, tragen die Standardvertragsklauseln die Übermittlung weiter. Eine Weitergabe an sonstige Dritte erfolgt nicht.

5Online-Check

Wenn Sie einen Online-Check anfordern, sehen wir uns Ihre Website und Ihre Auffindbarkeit im Internet an. Für die Messung setzen wir zwei Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland ein:

• PageSpeed Insights: Wir übermitteln die von Ihnen angegebene Internetadresse an Google, um Ladezeit, Bedienbarkeit und technische Qualität Ihrer Seite messen zu lassen. Übermittelt wird die Adresse Ihrer Website, nicht Ihre Kontaktdaten.
• Places: Wir übermitteln Ihren Firmennamen und den Ort, um zu prüfen, ob und wie Ihr Betrieb im Branchenverzeichnis von Google erscheint. Zurück erhalten wir zusammenfassende Angaben zum Profil: Name, Adresse, Telefonnummer, Website, Bewertungsschnitt, Anzahl der Bewertungen und Öffnungsstatus. Einzelne Bewertungstexte oder deren Verfasser fragen wir nicht ab und speichern wir nicht.

Beide Abfragen finden nur statt, wenn Sie den Online-Check selbst angefordert haben. Bei der Nutzung dieser Dienste kann eine Übermittlung in die USA erfolgen; sie ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln abgesichert.

Das Ergebnis halten wir gemeinsam mit Ihrer Anfrage in unserem Anfragen-System fest (Punkt 4). Es ist die Grundlage für Ihren Bericht und für unsere Beratung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Messung genau die Leistung ist, die Sie angefordert haben. Speicherdauer: wie unter Punkt 4.

6Cookies & Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Unsere Website setzt ausschließlich technisch notwendige Speichereinträge ein, die erforderlich sind, damit die von Ihnen gewünschten Funktionen bereitgestellt werden können.

• Technisch notwendig: Ihre Cookie-/Datenschutzeinstellung wird im localStorage Ihres Browsers gespeichert, dies erfolgt lokal auf Ihrem Gerät, ohne Übermittlung an unseren Server.

Da wir keine technisch nicht notwendigen Cookies oder vergleichbaren Zugriffe auf Ihr Endgerät einsetzen, ist hierfür keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.

7Web-Analyse (cookielos, ohne Einwilligung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir eine datenschutzfreundliche, cookielose Web-Analyse (Umami) ein, die wir selbst auf einem Server innerhalb der Europäischen Union (Hetzner, Standort Deutschland) betreiben. Dabei werden keine Cookies gesetzt und es findet keine geräteübergreifende Wiedererkennung statt. Die Auswertung erfolgt aggregiert (z. B. Anzahl der Besuche, aufgerufene Seiten, ungefähre Herkunftsregion, Geräteart). Eine Nutzung der Statistik-Daten zu eigenen Zwecken Dritter erfolgt nicht; es findet keine Übermittlung in ein Drittland statt. IP-Adressen werden lediglich zur Ermittlung der Aggregatdaten verarbeitet und nicht gespeichert.

Rechtsgrundlage: berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät im Sinne des § 165 Abs. 3 TKG 2021 erfolgt, ist hierfür keine Einwilligung erforderlich.

8Geschäftsanbahnung

Wir sprechen Betriebe auch von uns aus an. Die Angaben, die wir dafür verwenden, stammen aus öffentlich zugänglichen Quellen: aus dem offenen Kartenverzeichnis OpenStreetMap, aus öffentlich einsehbaren Verzeichnissen und von der Website des jeweiligen Betriebs. Es handelt sich um betriebliche Angaben wie Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Branche und Internetadresse.

Wir verwenden sie ausschließlich, um zu beurteilen, ob unsere Leistung für den Betrieb überhaupt in Frage kommt, und um Kontakt aufzunehmen. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Weil wir diese Angaben nicht bei Ihnen selbst erhoben haben, informieren wir Sie hier gemäß Art. 14 DSGVO. Speicherdauer: bis zum Wegfall des Zwecks, längstens 24 Monate ab Aufnahme in unsere Liste.

Ihr Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an office@standfestdigital.at genügt; wir löschen die Angaben zu Ihrem Betrieb dann und sprechen Sie nicht mehr an.

9Unsere Profile in sozialen Netzwerken

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie eines dieser Profile aufrufen oder mit unseren Beiträgen umgehen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Welche Daten das im Einzelnen sind und wie lange sie gespeichert werden, liegt außerhalb unseres Einflusses.

Für die zusammengefassten Nutzungsstatistiken, die Meta uns zu unseren Profilen bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Diese Statistiken erhalten wir ausschließlich in aggregierter Form; einzelne Personen können wir daraus nicht erkennen. Zur Ausübung Ihrer Rechte können Sie sich sowohl an uns als auch an Meta wenden.

Rechtsgrundlage: berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns etwas Vertrauliches mitteilen möchten, nutzen Sie bitte nicht die sozialen Netzwerke, sondern E-Mail oder Telefon.

10Ihre Rechte gemäß DSGVO

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung wenden Sie sich an office@standfestdigital.at.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. Das betrifft insbesondere die Web-Analyse (Punkt 7), die Geschäftsanbahnung (Punkt 8) und unsere Profile in sozialen Netzwerken (Punkt 9).

11Datenschutzbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at