Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Online-Kennungen.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten des Verantwortlichen finden Sie im Abschnitt „Verantwortlicher“.

Personenbezogene Daten werden insbesondere auf folgende Weise verarbeitet:

• Sie übermitteln uns Daten, beispielsweise durch eine Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular.
• Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten durch den Webserver verarbeitet.
• Nach Ihrer ausdrücklichen Einwilligung können Analyse- und Statistikdienste wie Google Analytics aktiviert werden.
• Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser und, soweit erforderlich, in einem datensparsamen Einwilligungsprotokoll auf unserem Server gespeichert.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:

Simon Andreas Baumgartner
Inkon Media e.U.

Dr.-Glatzstraße 21, TOP 4

6020 Innsbruck

Österreich

Telefon: +43 676 7948280

E-Mail: hello@inkonmedia.at

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
• § 165 Abs. 3 TKG 2021, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden.

Technisch nicht notwendige Cookies, vergleichbare Speichertechnologien und Google Analytics werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt.

4. Hosting, CMS und technische Infrastruktur

Diese Website und die damit verbundenen technischen Systeme werden unter Verwendung von Leistungen folgender Anbieter betrieben:

hosttech GmbH

hosttech GmbH

Warwitzstraße 9

5020 Salzburg

Österreich

Weitere Informationen:

Datenschutzerklärung von hosttech

IONOS SE

IONOS SE

Elgendorfer Straße 57

56410 Montabaur

Deutschland

Postanschrift Österreich:

Mail Boxes Etc. AT0051

IONOS SE

Gumpendorfer Straße 142/PF 266

1060 Wien

Österreich

Weitere Informationen:

Datenschutzinformationen von IONOS

Die Anbieter stellen je nach vereinbarter Leistung insbesondere Webserver, Speicherplatz, Datenbanken, Domain-, E-Mail-, Sicherheits-, Administrations- oder Content-Management-Funktionen bereit.

Die Website und die Datenbank für Einwilligungsnachweise werden innerhalb unseres Webhostings bei hosttech betrieben. Inhalte und Medien können außerdem von unserem Content-Management-System unter cms.runavision.at bereitgestellt werden. Die Einwilligungsnachweise werden nicht an einen externen Anbieter für Cookie-Banner übermittelt.

Beim Besuch der Website können die Hostinganbieter insbesondere folgende Daten verarbeiten:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Hostname beziehungsweise anfragender Provider;
• HTTP-Statuscode;
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website, zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Soweit die Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet. Dazu können insbesondere IP-Adresse, Browsertyp, Browserversion, Betriebssystem, Referrer-URL, aufgerufene Datei, Datum und Uhrzeit der Serveranfrage, übertragene Datenmenge und Statuscode gehören.

Die Verarbeitung ist erforderlich, um:

• die Website technisch auszuliefern;
• die Stabilität und Sicherheit der Systeme zu gewährleisten;
• Angriffe und missbräuchliche Zugriffe zu erkennen;
• technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Die Log-Daten werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine konkrete sicherheitsrelevante Untersuchung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung notwendig macht.

6. Transportverschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen und vor Veränderungen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Inhalt Ihrer Nachricht;
• Zeitpunkt der Kontaktaufnahme;
• weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

8. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und gegebenenfalls vergleichbare Technologien wie den lokalen Speicher des Browsers.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Sie können für die Dauer einer Sitzung oder für einen längeren Zeitraum gespeichert werden.

Technisch notwendige Speicherung

Technisch notwendige Cookies oder Speichereinträge werden eingesetzt, soweit sie unbedingt erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Hierzu gehört insbesondere die Speicherung Ihrer Auswahl im Cookie-Banner. Diese Speicherung verhindert, dass die Abfrage bei jedem Seitenaufruf erneut angezeigt wird, und stellt sicher, dass nur die von Ihnen erlaubten Dienste aktiviert werden.

Die Speicherung des Einwilligungsstatus erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse liegt in der Umsetzung und Dokumentation Ihrer Datenschutzentscheidung.

Optionale Cookies und Dienste

Technisch nicht notwendige Cookies und Dienste, insbesondere Analyse- und Marketingdienste, werden nur aktiviert, wenn Sie zuvor freiwillig eingewilligt haben.

Die Kategorie „Externe Medien / Videos“ betrifft die eingebundenen YouTube-Videos. Ohne diese Freigabe bleiben die Videoplayer gesperrt. Wenn Sie auf ein gesperrtes Video klicken, öffnen sich die Cookie-Einstellungen mit einem Hinweis auf diese Kategorie. Der Klick auf das Video selbst erteilt noch keine Einwilligung. Die Kategorie „Analyse“ ist für das Ansehen eines Videos nicht erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können:

• alle optionalen Dienste akzeptieren;
• alle optionalen Dienste ablehnen;
• einzelne Kategorien auswählen;
• eine erteilte Einwilligung jederzeit widerrufen.

Die Ablehnung ist ebenso einfach möglich wie die Zustimmung. Ohne Einwilligung bleiben optionale Dienste deaktiviert. Die grundlegende Nutzung der Website ist weiterhin möglich.

9. Einwilligungsverwaltung und Einwilligungsnachweis

Wir verwenden eine selbst entwickelte Einwilligungsverwaltung.

Ihre aktuelle Auswahl wird in Ihrem Browser gespeichert. Dabei können insbesondere folgende Informationen verarbeitet werden:

• Einwilligungsstatus;
• freigegebene Kategorien;
• Version des Cookie-Banners;
• Zeitpunkt der Auswahl;
• zufällig erzeugte Einwilligungskennung.

Zum Nachweis Ihrer Entscheidung und ihrer späteren Änderung oder ihres Widerrufs wird ein datensparsamer Protokolleintrag in einer Datenbank auf unserem Server gespeichert. Neue Freigaben für optionale Dienste werden erst nach Bestätigung dieser Speicherung aktiviert. Ablehnungen und Widerrufe wirken im Browser sofort, auch wenn der Server vorübergehend nicht erreichbar ist.

Die Verbindung zur Website ist TLS-verschlüsselt. Zugangsdaten und der Schlüssel zur Prüfung von Speicherbestätigungen liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Der Website-Zugang darf Nachweise lesen und ergänzen; für die Bereinigung ist ein getrennter Datenbankzugang mit eingeschränkten Rechten vorgesehen.

Nicht übertragene Nachweise über Ablehnungen oder Einschränkungen können vorübergehend im lokalen Browserspeicher zur erneuten Übertragung vorgemerkt werden (höchstens 20 Einträge). Nach dem Löschen des Browserspeichers ist eine spätere Übertragung nicht mehr möglich. Eine Bestätigung der Speicherung wird ebenfalls lokal gespeichert; vorhandene Freigaben werden bei einem erneuten Seitenaufruf geprüft. Alte Einstellungen ohne gültigen Nachweis werden nicht automatisch übernommen.

Dieser Protokolleintrag kann folgende Angaben enthalten:

• zufällige Einwilligungskennung und Kennung der einzelnen Entscheidung;
• Art der Entscheidung, beispielsweise Zustimmung, individuelle Auswahl oder Widerruf;
• freigegebene Kategorien;
• Version des Cookie-Banners;
• Datum und Uhrzeit der Entscheidung.

Wir speichern in diesem Einwilligungsprotokoll keinen Namen, keine E-Mail-Adresse und keine vollständige IP-Adresse. Die Kennungen sind pseudonym und werden nicht mit Kontakt- oder Vertragsdaten zusammengeführt. Die zur jeweiligen Version gehörenden Einwilligungstexte werden für den Nachweis archiviert. Zum Schutz vor massenhaften Anfragen wird die Verbindungsadresse kurzzeitig in einen geheimnisbasierten, minütlich wechselnden Zählerwert umgewandelt; die vollständige Adresse wird darin nicht gespeichert. Technische Zugriffsprotokolle des Hostinganbieters sind davon getrennt; hierfür gilt Abschnitt 5.

Die Verarbeitung erfolgt zur Umsetzung Ihrer Entscheidung und zur Erfüllung unserer Rechenschafts- und Nachweispflichten gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Aufbewahrung der Nachweise

Die reguläre Aufbewahrungsfrist für die pseudonymen Einwilligungsnachweise beträgt 365 Tage ab Eingang der jeweiligen Entscheidung. Nach Ablauf der Frist sind die Nachweise zu löschen. Diese vom Websitebetreiber festgelegte Frist dient der Dokumentation der Entscheidungen und ihrer Änderungen; sie ist keine gesetzlich pauschal vorgeschriebene Frist. Eine längere Aufbewahrung einzelner Nachweise kommt nur in Betracht, wenn sie im konkreten Fall zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die zugehörigen Banner- und Datenschutzerklärungsversionen werden gesondert archiviert. Dieses Textarchiv enthält selbst keine Besucherkennungen. Sicherungskopien des Hostings sind getrennt vom laufenden Einwilligungsprotokoll zu betrachten.

Gültigkeit und Widerruf Ihrer Auswahl

Die Speicherbestätigung einer Freigabe ist höchstens 180 Tage gültig. Nach Ablauf oder bei einer neuen Einwilligungsversion wird eine Freigabe erneut abgefragt. Die lokale Speicherung der Auswahl und die Aufbewahrung des serverseitigen Nachweises sind voneinander getrennt. Sie können die Browserdaten auch selbst löschen; dadurch kann die Zuordnung zum bisherigen Nachweis verloren gehen.

Ihre Einstellungen können Sie jederzeit über den auf der Website erreichbaren Link „Cookie-Einstellungen“ ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

10. Google Analytics 4

Diese Website verwendet nach Ihrer ausdrücklichen Einwilligung Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Google Analytics wird im Rahmen des von uns eingesetzten Basic Consent Mode vollständig blockiert, solange keine Einwilligung für die Kategorie „Analyse“ vorliegt. Vor Ihrer Zustimmung wird der Google-Analytics-Tag nicht geladen und es werden durch Google Analytics keine Analyse-Cookies gesetzt.

Nach Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten;
• Zeitpunkt und Dauer des Besuchs;
• ungefähre geografische Region;
• verwendeter Browser;
• Betriebssystem;
• Gerätetyp;
• Bildschirmauflösung;
• Referrer-URL;
• Interaktionen mit der Website;
• technische Ereignis- und Nutzungsdaten;
• pseudonyme Online-Kennungen;
• Informationen aus Analytics-Cookies.

Google Analytics verwendet insbesondere Cookies mit Bezeichnungen wie `_ga` und `_ga_*`.

Rechtsgrundlagen sind ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung abgeschlossen.

Die von Google Analytics erfassten Daten können von Google Ireland Limited und verbundenen Unternehmen verarbeitet werden. Dabei kann eine Übermittlung an Google LLC und andere Empfänger in den USA nicht vollständig ausgeschlossen werden.

Soweit Daten in die USA übermittelt werden, erfolgt dies nach Maßgabe der anwendbaren gesetzlichen Übermittlungsinstrumente, insbesondere eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics wurde auf zwei Monate eingestellt. Bestimmte aggregierte Berichtsdaten können nach Angaben von Google von dieser Einstellung nicht erfasst sein.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Nach dem Widerruf werden keine neuen Analytics-Daten mehr übertragen. Soweit technisch möglich, werden die von unserer Domain gesetzten Google-Analytics-Cookies gelöscht.

Ein Widerruf wirkt für die Zukunft. Bereits auf Grundlage einer wirksamen Einwilligung erfolgte Verarbeitungen werden durch den Widerruf nicht rückwirkend rechtswidrig.

Weitere Informationen:

• Datenschutzerklärung von Google
• Datenschutz und Datensicherheit in Google Analytics
• Google Analytics Datenaufbewahrung

11. Externe Inhalte und Verlinkungen

YouTube-Videos

Für eingebundene Videos verwenden wir YouTube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videoplayer werden über die Domain youtube-nocookie.com erst geladen, wenn Sie „Externe Medien / Videos“ ausdrücklich freigegeben haben und ein Video starten. Der erweiterte Datenschutzmodus ersetzt Ihre Einwilligung nicht.

Beim Laden oder Abspielen können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen zum aufgerufenen Video an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann eine Zuordnung zu Ihrem Google-Konto möglich sein. Auch eine Übermittlung in die USA kann nicht ausgeschlossen werden. Hierfür gelten die in Abschnitt 10 beschriebenen Voraussetzungen für Drittlandübermittlungen. Rechtsgrundlagen für das Laden der optionalen Videoplayer sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können diese Freigabe jederzeit über „Cookie-Einstellungen“ widerrufen. Die Website entfernt daraufhin die eingebundenen YouTube-Player. Bereits an Google übermittelte Daten können durch diesen lokalen Widerruf nicht rückwirkend zurückgerufen werden. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google.

Weitere externe Inhalte und Links

Diese Website kann Links zu externen Websites enthalten. Beim bloßen Anzeigen eines normalen Links werden grundsätzlich noch keine Daten an den Betreiber der verlinkten Website übertragen. Erst wenn Sie den Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Für die Datenverarbeitung auf externen Websites ist grundsätzlich der jeweilige Anbieter verantwortlich.

Externe Inhalte, Videos, Karten oder Social-Media-Plugins werden nur eingebunden, wenn sie tatsächlich benötigt und datenschutzkonform konfiguriert wurden. Soweit solche Inhalte bereits beim Laden der Website Daten an Dritte übertragen oder Informationen auf Ihrem Endgerät speichern, werden sie vor Ihrer Einwilligung blockiert.

12. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden nach Möglichkeit lokal von unserem eigenen Webserver geladen. Beim Laden lokal eingebundener Schriftarten wird keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Serveranbieter;
• Anbieter technischer Infrastruktur;
• E-Mail- und Kommunikationsanbieter;
• IT-Dienstleister;
• Analyseanbieter nach Ihrer Einwilligung;
• Steuerberater, Rechtsberater oder Behörden, sofern dies rechtlich erforderlich ist.

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist, wir ein überwiegendes berechtigtes Interesse haben oder Sie eingewilligt haben.

Soweit Empfänger Daten in unserem Auftrag verarbeiten, werden Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder anonymisiert.

Für einzelne Verarbeitungen gelten die in den jeweiligen Abschnitten dieser Datenschutzerklärung angegebenen Speicherfristen.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit gemäß Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch gemäß Art. 21 DSGVO: Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen.
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde gemäß Art. 77 DSGVO: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten wenden.

16. Widerspruchsrecht nach Art. 21 DSGVO

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Aufsichtsbehörde beschweren.

Für Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at/

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet über diese Website grundsätzlich nicht statt.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Dazu gehören insbesondere:

• TLS-Verschlüsselung;
• Zugriffsbeschränkungen;
• sichere Passwörter;
• Trennung öffentlich erreichbarer Dateien von Zugangsdaten;
• beschränkte Datenbankberechtigungen;
• regelmäßige Sicherheitsupdates;
• Datensicherung;
• Protokollierung sicherheitsrelevanter Ereignisse;
• datensparsame Systemkonfiguration.

Unsere Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

20. RUNA Hub: Mitarbeiter- und Kundenzugänge

Diese Datenschutzerklärung gilt auch für den geschützten RUNA Hub unter hub.runavision.at. Verantwortlicher ist der in Abschnitt 2 genannte Betreiber. Bei Fragen zum Hub erreichen Sie uns unter hello@runavision.at.

Zugang und verarbeitete Daten

Der Hub dient der Zusammenarbeit mit unseren Mitarbeitern und eingeladenen Kunden. Eine allgemeine öffentliche Selbstregistrierung ist nicht vorgesehen. Für Einladungen und Konten verarbeiten wir insbesondere Name, E-Mail-Adresse, Kontotyp, Rolle und Berechtigungen sowie gegebenenfalls die Zuordnung zu einem Kundenbereich. Bei einem vorbereiteten Kundenzugang werden Name und E-Mail-Adresse bereits vor dessen Aktivierung durch den Betreiber hinterlegt.

Zur Absicherung des Zugangs werden Passwort-Hashes, Bestätigungsstatus, Sicherheitseinstellungen, Sitzungsinformationen und sicherheitsrelevante Verwaltungsereignisse verarbeitet. Sitzungsinformationen können die Verbindungsadresse und Browserkennung enthalten. Passwörter werden nicht im Klartext gespeichert. Geheimnisse und Wiederherstellungscodes für die Authenticator-Anmeldung werden verschlüsselt gespeichert. Die Verwaltung kann Zugänge sperren und ein Zurücksetzen von Passwörtern veranlassen; bestehende Benutzerpasswörter sind für sie nicht einsehbar.

Zwecke und Rechtsgrundlagen

Wir verwenden diese Daten für die Bereitstellung und Verwaltung des jeweiligen Zugangs, die Zusammenarbeit, die Zuordnung von Berechtigungen und den Schutz vor unbefugtem Zugriff. Soweit die Verarbeitung für die Durchführung eines Vertrags oder entsprechender vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Absicherung des Systems, die Missbrauchserkennung und die Protokollierung sicherheitsrelevanter Vorgänge beruhen auf unserem berechtigten Interesse an einem geschützten Arbeitsbereich gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anmeldung, E-Mail-Codes und Browserfreigabe

Wir versenden zugangsbezogene E-Mails, insbesondere Einladungen, Adressbestätigungen, Anmeldecodes und Links zum Zurücksetzen von Passwörtern. Anmeldecodes sind zehn Minuten, Einladungen sieben Tage und Passwort-Reset-Links 60 Minuten gültig. Eine aktivierte Authenticator-Anmeldung bleibt ein eigener Sicherheitsfaktor.

Der Hub verwendet technisch erforderliche Cookies für Anmeldung und Schutz vor gefälschten Anfragen. Ohne Browserfreigabe endet eine Sitzung nach 30 Minuten Inaktivität, spätestens nach zwölf Stunden; Sitzungscookies sind außerdem auf das Browserende eingestellt. Die ausdrücklich auswählbare Funktion „Diesem Browser 30 Tage vertrauen“ ermöglicht einen längeren Zugang auf dem betreffenden Gerät. Dafür werden ein Zugangscookie und serverseitige Angaben zur Browserfreigabe einschließlich Ablaufdatum und gehashtem Prüfwert verarbeitet. Die Freigabe endet spätestens nach 30 Tagen und kann durch Abmelden oder in den Kontoeinstellungen widerrufen werden. Auf gemeinsam genutzten Geräten sollte diese Funktion nicht aktiviert werden.

Diese Speicherung dient der angeforderten Zugangs- und Sicherheitsfunktion; insoweit gilt § 165 Abs. 3 TKG 2021. Für die damit verbundene Verarbeitung personenbezogener Daten gelten die vorstehend beschriebenen Zwecke und Rechtsgrundlagen. Im Hub werden keine Analyse- oder Werbedienste und keine extern geladenen Schriftarten verwendet. Eine Darstellungseinstellung für den Hell-/Dunkelmodus kann lokal im Browser gespeichert werden.

Hosting und Versand der Zugangsmails

Die Anwendung und ihre Zugangsdatenbank werden innerhalb unseres Webhostings bei hosttech betrieben. Für den Versand der Zugangsmails verwenden wir Google Workspace. Dabei werden die Empfängeradresse, der jeweilige E-Mail-Inhalt und technische Zustellinformationen verarbeitet. E-Mails mit Anmeldecodes oder Reset-Links enthalten zugangsrelevante Informationen und sollten nicht weitergeleitet werden. Die Verbindung zwischen Hub und Versanddienst ist transportverschlüsselt; dies ist keine Ende-zu-Ende-Verschlüsselung des Postfachinhalts.

Informationen zu den Hostinganbietern finden Sie in Abschnitt 4. Bei der Nutzung von Google-Diensten können je nach Dienst und vertraglicher Konfiguration Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; zu möglichen Drittlandübermittlungen und den dafür in Betracht kommenden Schutzinstrumenten siehe Abschnitt 10. Weitere Informationen stellt Google in seiner Datenschutzerklärung bereit.

Aufbewahrung und Ihre Möglichkeiten

Kontodaten werden für die Bereitstellung und Verwaltung des berechtigten Zugangs gespeichert. Entfällt dieser Zweck, gelten die Löschgrundsätze in Abschnitt 14; gesetzliche Pflichten und erforderliche Nachweise können eine weitere Aufbewahrung einzelner Daten begründen. Ein gesperrter Zugang ist nicht automatisch ein gelöschtes Konto. Im Konto stehen Funktionen zur Datenübersicht, zum Datenexport und zur Kontolöschung bereit.

Regelmäßige technische Bereinigungsläufe entfernen abgelaufene Reset-Tokens stündlich sowie Anmeldecode-Datensätze, deren Ablauf mehr als einen Tag zurückliegt, täglich. Abgelaufene Browserfreigaben werden nach sieben Tagen, abgelaufene Einladungen nach 30 Tagen im täglichen Lauf bereinigt. Sicherheits- und Verwaltungsereignisse werden im regulären Bereinigungslauf nach 90 Tagen und fehlgeschlagene Mailaufträge nach sieben Tagen entfernt. Serverprotokolle und Sicherungskopien sind davon getrennt und richten sich nach den jeweils dafür geltenden Aufbewahrungsregeln.

Ihre Rechte und die Kontaktdaten der Aufsichtsbehörde finden Sie in den Abschnitten 15 bis 17 dieser Datenschutzerklärung. Die vorstehenden Angaben betreffen die Zugangsfunktionen des Hubs; bei einer späteren Erweiterung um weitere Verarbeitungen werden diese Hinweise entsprechend ergänzt.

21. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Das Datum der letzten Aktualisierung ist am Beginn dieser Datenschutzerklärung angegeben.