Datenschutz

1. Allgemeines

Wir („Österreichisches Institut für angewandte Telekommunikation“, ZVR-Zahl 922972340, erreichbar unter der Adresse Ungargasse 64/3/404, 1030 Wien, Österreich, der Telefonnummer +43 (0)1/595 21 12) nehmen den Schutz Ihrer Daten sehr ernst und verarbeiten Ihre personenbezogenen Daten nur im Einklang mit den gesetzlichen Datenschutzvorschriften der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Datenschutzgesetzes (DSG). In dieser Datenschutzerklärung informieren wir Sie über die bei Nutzung der Dienste der Internet Ombudsstelle (https://www.ombudsstelle.at/) vorgenommenen Datenverarbeitungen.

2. Begriffsbestimmungen

Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann.

Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3. Verantwortlicher

Die für die Verarbeitung verantwortliche juristische Person ist der Verein „Österreichisches Institut für angewandte Telekommunikation“ (ZVR-Zahl 922972340), erreichbar unter der Adresse Ungargasse 64/3/404, 1030 Wien, Österreich, der Telefonnummer +43 (0)1/595 21 12 (9h bis 17h) sowie unter der E-Mail-Adresse office@oiat.at. Soweit wir im Rahmen dieser Datenschutzerklärung auf uns („wir“) Bezug nehmen, ist damit der Verein „Österreichisches Institut für angewandte Telekommunikation“ gemeint.

4. Datenverarbeitungen

4.1. Durchführung eines außergerichtlichen Schlichtungsverfahrens

4.1.1. Betroffene Datenarten

Wenn Sie eine Beschwerde auf der Website der Internet Ombudsstelle (www.ombudsstelle.at) eingeben oder Sie sich als Beschwerdegegner an unserem Schlichtungsverfahren beteiligen, erheben wir – sofern von Ihnen bekannt gegeben – die folgenden Sie betreffenden Daten:

  • Anrede
  • Vorname
  • Nachname
  • Zuständigkeit
  • E-Mail-Adresse
  • Telefonnummer
  • Wohnsitz
  • Inhaltsdaten Ihrer Beschwerde (Beschreibung Ihres Problems, Angaben zum Beschwerdegegner, Ihre gewünschte Lösung, Bestell-/Rechnungs-/Kundennummer, Zahlungsmethode und hochgeladene Unterlagen) bzw. Ihrer Stellungnahmen.

Ihre Daten sind einem oder mehrere Fälle zugeordnet. Mit Ihrer E-Mail-Adresse können Sie sich in Ihr Nutzerkonto einloggen, in dem Sie Einsicht in Ihre Fälle nehmen können. Jedem Fall sind aus arbeitsorganisatorischen Gründen gewisse Stammdaten des Falls (Name des Bearbeiters bzw. der Bearbeiterin, Fallnummer, Verfahrensart, Fallkategorie, Tags und Fallausgang) zugeordnet. 

4.1.2. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zweck der Durchführung eines außergerichtlichen Schlichtungsverfahrens sowie zur Herbeiführung einer einvernehmlichen Lösung zwischen den beteiligten Parteien. Im Rahmen des außergerichtlichen Schlichtungsverfahrens nutzen wir Künstliche Intelligenz (KI), etwa zur Erstellung von Zusammenfassungen oder zur Durchführung interner Recherchen (siehe Datenverarbeitung „Einsatz von Künstlicher Intelligenz (KI)“).

4.1.3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung im Rahmen der außergerichtlichen Streitbeilegung im Anwendungsbereich des Alternative-Streitbeilegung-Gesetz (AStG) erfolgt auf der Rechtsgrundlage von Art 6 Abs 1 lit c Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung - DSGVO). Die Datenverarbeitung ist zur Erfüllung unserer rechtlichen Verpflichtungen als Stelle zur außergerichtlichen Streitbeilegung (AS-Stelle) nach dem AStG erforderlich („Dieses Bundesgesetz regelt das von den Stellen zur alternativen Streitbeilegung gemäß § 4 Abs. 1 durchzuführende Verfahren zur alternativen Beilegung von Streitigkeiten…“). Nach § 8 Abs 1 AStG müssen die Stellen zur alternativen Streitbeilegung (im Folgenden kurz: AS-Stelle) unter anderem ermöglichen, dass Beschwerden samt Unterlagen on- und offline eingereicht werden können und die Parteien Informationen auf elektronischem Wege austauschen können.

Die Datenverarbeitung im Rahmen der außergerichtlichen Streitbeilegung außerhalb des Anwendungsbereichs des Alternative-Streitbeilegung-Gesetz (AStG) erfolgt auf Grundlage von Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung besteht darin, der Tätigkeit als Stelle zur alternativen Streitbeilegung und Anlaufstelle für Konsumentinnen und Konsumenten nachkommen zu können. Ohne die oben beschriebenen Datenverarbeitungen wäre die effiziente Behandlung von Beschwerden und Führung eines außergerichtlichen Streitbeilegungsverfahrens mit den uns zur Verfügung stehenden Personalressourcen nicht möglich. Es ist nicht von einem Überwiegen der Interessen der betroffenen Personen auszugehen, weil wir mit der außergerichtlichen Streitschlichtung keine eigenen kommerziellen Interessen verfolgen und das Angebot der außergerichtlichen Streitschlichtung von den betroffenen Personen freiwillig in Anspruch genommen wird. Das Ausmaß der vorgenommenen Datenverarbeitung entspricht den vernünftigen Erwartungen einer betroffenen Person, die eine Beschwerde auf unserer Webseite einreicht. Denn die betroffene Person wird vor Einreichen der Beschwerde über die wesentlichen Elemente der Datenverarbeitung (Übermittlung der Daten die andere Verfahrenspartei, Speicherdauer, Einsatz künstlicher Intelligenz usw.) klar informiert.

4.1.4. Speicherung der Daten

In Orientierung an § 8 Abs 2 Z 2 Alternative Streitbeilegung-Gesetz (AStG) bzw. zur Abwehr allfälliger Ansprüche speichern wir Ihre Daten für einen Zeitraum von 36 Monaten (+ 12 Wochen in einem Back-up des Systems) ab der Mitteilung des Ergebnisses ab der Beendigung des Verfahrens. Nach Ablauf dieses Zeitraums werden alle Ihre persönlichen Daten und Unterlagen anonymisiert, sodass keine Rückschlüsse auf Ihre Person mehr möglich sind.

4.1.5. Empfänger

Die von Ihnen bekannt gegebenen eingegebenen Daten und Ihre Stellungnahmen (und Unterlagen) werden der jeweils anderen Partei des Schlichtungsverfahrens (Beschwerdeführer, Beschwerdegegner) im Rahmen des Schlichtungsverfahrens weitergeleitet, damit dies dazu Stellung nehmen kann. Die Führung eines außergerichtlichen Streitbeilegungsverfahrens wäre ohne eine solche Datenübermittlung nicht möglich.

Im Übrigen werden Ihre Daten nur mit unseren technischen Dienstleitern als unseren Auftragsverarbeitern geteilt.

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betreibt den Hosting-Server, auf dem unser Fallbearbeitungssystem gehostet wird, und kann in im Rahmen dieser Auftragsdatenverarbeitung auf die von uns verarbeiteten Daten zugreifen. 
  • CIIT GmbH, Haymerlegasse 32, 1160 Wien, Österreich, wartet unser Fallbearbeitungssystem und kann in im Rahmen dieser Auftragsdatenverarbeitung auf die von uns verarbeiteten Daten zugreifen.
  • Christoph Alexander Ofner, Invalidenstraße 1/9, 1020 Wien, Österreich hat in seiner Eigenschaft als unser externer Systemadministrator Zugriff auf die Daten.

Wir haben mit unserem Hostinganbieter und IT-Dienstleister jeweils eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

4.2. Frage stellen


4.2.1. Betroffene Datenarten

Wenn Sie eine Frage auf der Website der Internet Ombudsstelle (www.ombudsstelle.at) eingeben, erheben wir – sofern von Ihnen bekannt gegeben – die folgenden Sie betreffenden Daten:

  • Anrede
  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Wohnsitz
  • Inhaltsdaten Ihrer Frage (Beschreibung Ihres Problems, Angaben zum Beschwerdegegner, Bestell-/Rechnungs-/Kundennummer, Zahlungsmethode und hochgeladene Unterlagen) bzw. Ihrer Nachrichten.

Ihre Daten sind einem oder mehrere Fälle zugeordnet. Mit Ihrer E-Mail-Adresse können Sie sich in Ihr Nutzerkonto einloggen, in dem Sie Einsicht in Ihre Fälle nehmen können. Jedem Fall sind aus arbeitsorganisatorischen Gründen gewisse Stammdaten des Falls (Name des Bearbeiters bzw. der Bearbeiterin, Fallnummer, Verfahrensart, Fallkategorie, Tags und Fallausgang) zugeordnet.

4.2.2. Zweck der Datenverarbeitung

Wir verarbeiten diese Daten zum Zweck der Beantwortung Ihrer Anfrage. Im Rahmen dessen nutzen wir Künstliche Intelligenz (KI), etwa zur Erstellung von Zusammenfassungen oder zur Durchführung interner Recherchen (siehe Datenverarbeitung „Einsatz von Künstlicher Intelligenz (KI)“).

4.2.3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit f der Datenschutz-Grundverordnung (berechtigte Interessen des Verantwortlichen). Das berechtigte Interesse besteht darin, den Aufgaben als Beratungsstelle und Anlaufstelle für Konsumentinnen und Konsumenten nachkommen zu können. Ohne die oben beschriebenen Datenverarbeitungen wäre die effiziente Führung eines Beratungsverfahrens mit unseren Personalressourcen nicht möglich. Es ist auch nicht von einem Überwiegen der Interessen der betroffenen Personen auszugehen, weil wir mit der Beratung keine eigenen kommerziellen Interessen verfolgen und das Beratungsangebot von den betroffenen Personen freiwillig in Anspruch genommen wird. Das Ausmaß der vorgenommenen Datenverarbeitung entspricht den vernünftigen Erwartungen einer betroffenen Person, die eine Frage auf der Webseite der Internet Ombudsstelle einreicht. Denn die betroffene Person wird vor Einreichen der Beschwerde über die wesentlichen Elemente der Datenverarbeitung (Übermittlung der Daten die andere Verfahrenspartei, Speicherdauer, Einsatz künstlicher Intelligenz usw.) klar informiert.

4.2.4. Speicherdauer der Daten

Wir speichern Ihre Daten für einen Zeitraum von 36 Monaten (+ 12 Wochen in einem Back-up des Systems) ab der Mitteilung des Ergebnisses ab der Beendigung des Verfahrens, um Daten statistische auswerten zu können und Leistungen gegenüber unseren Fördergebern nachweisen zu können. Nach Ablauf dieses Zeitraums werden alle Ihre persönlichen Daten und Unterlagen anonymisiert, sodass keine Rückschlüsse auf Ihre Person mehr möglich sind.

4.2.5. Empfänger

Ihre Daten werden nicht an Dritte weitergegeben. Ihre Daten nur mit unseren technischen Dienstleitern als unseren Auftragsverarbeitern geteilt.

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betreibt den Hosting-Server, auf dem unser Fallbearbeitungssystem gehostet wird, und kann in im Rahmen dieser Auftragsdatenverarbeitung auf die von uns verarbeiteten Daten zugreifen. 
  • CIIT GmbH, Haymerlegasse 32, 1160 Wien Österreich wartet unser Fallbearbeitungssystem und kann in im Rahmen dieser Auftragsdatenverarbeitung auf die von uns verarbeiteten Daten zugreifen.
  • Christoph Alexander Ofner, Invalidenstraße 1/9, 1020 Wien, Österreich hat in seiner Eigenschaft als unser externer Systemadministrator Zugriff auf die Daten.

Wir haben mit unserem Hostinganbieter und IT-Dienstleister jeweils eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

4.3. Statische Auswertung der Beschwerden und Fragen


4.3.1. Betroffene Datenarten

Wir verarbeiten alle eingegangenen Beschwerden und Fragen, um statistische Auswertungen zu erstellen und unseren Fördergebern und der Öffentlichkeit über unsere Tätigkeit gegenüber Bericht legen zu können. Im Rahmen der Statistischen Auswertung werden lediglich die im Fallbearbeitungssystem vorhandenen Daten ausgewertet. Unsere Berichte enthalten keine personenbezogenen Daten und es sind keine Rückschlüsse auf einzelne Personen möglich.

4.3.2. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der statistischen Auswertung unserer Beschwerdefälle. Diese dient dazu, um konsumentenschutzrelevanten Entwicklungen zu erkennen und unseren Fördergebern Bericht über unsere Tätigkeit legen zu können.

4.3.3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung im Anwendungsbereich des Alternative-Streitbeilegung-Gesetz (AStG) erfolgt auf der Rechtsgrundlage von Art 6 Abs 1 lit c DSGVO. Nach § 9 AStG müssen AS-Stellen jährlich einen Tätigkeitsbericht erstellen, der unter anderem Informationen über die Anzahl und Art der eingelangten Beschwerden, systematische oder signifikante Problemstellungen sowie den durchschnittlichen Zeitaufwand für die Lösung der Streitigkeiten enthalten muss. Die statistische Auswertung der Beschwerdefälle ist zur Erfüllung dieser rechtlichen Verpflichtung erforderlich.

Die Datenverarbeitung außerhalb des Anwendungsbereichs des Alternative-Streitbeilegung-Gesetz (AStG) erfolgt auf der Rechtsgrundlage Art 6 Abs 1 lit f der DSGVO. Wir haben ein berechtigtes Interesse an der statistischen Auswertung der Beschwerden und Frage, weil zur Sicherstellung der Finanzierung unserer Tätigkeit als Streitbeilegungs- und Beratungsstelle Förderungsverträge abschließen müssen, nach denen wir gegenüber unseren Fördergebern zur Berichtlegung verpflichtet sind.

4.3.4. Speicherung der Daten

Zum Nachweis unserer Leistungen gegenüber unseren Fördergebern speichern wir Ihre Daten für einen Zeitraum von 36 Monaten (+ 12 Wochen in einem Back-up des Systems) ab der Beendigung des Verfahrens. Nach Ablauf dieses Zeitraums werden alle Ihre persönlichen Daten und Unterlagen anonymisiert, sodass keine Rückschlüsse auf Ihre Person mehr möglich sind.

4.3.5. Empfänger

Es werden im Rahmen der statistischen Auswertung keine personenbezogenen Daten an Dritte oder Fördergeber. Weitergegeben. Die für unsere Fördergeber und die Öffentlichkeit erstellten Tätigkeitsberichte enthalten keine personenbezogenen Daten.

4.4. Kontakt per E-Mail


4.4.1. Betroffene Datenarten

Wenn Sie uns per E-Mail an die im Impressum angegebene Adresse oder eine andere uns zuzurechnende E-Mail-Adresse kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert und verarbeitet.

4.4.2. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihres E-Mails.

4.4.3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir ein berechtigtes Interesse an der Kommunikation mit Ihnen haben.

4.4.4. Speicherdauer der Daten

Die gespeicherten Daten werden spätestens nach drei Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.4.5. Empfänger

Ihre Daten werden vertraulich behandelt und nicht ohne Ihre Einwilligung an Dritte übermittelt. Die betroffenen Daten werden in unserem Auftrag von der Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda, gehostet. Auch unser Systemadministrator Christoph Alexander Ofner, Invalidenstraße 1/9, 1020 Wien, Österreich hat in Rahmen seiner beruflichen Tätigkeit IT-Management und Beratung Zugriff auf die Daten. Wir haben mit beiden Auftragsverarbeitern eine Vereinbarung über die Auftragsverarbeitung gemäß Art 28 Abs 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

4.5. Einsatz von künstlicher Intelligenz (KI)


4.5.1. Betroffene Datenarten

Die Inhaltsdaten Ihrer Eingaben (Beschwerde bzw. Frage) und Ihrer Nachrichten und Stellungnahmen werden über eine Schnittstelle mit dem Betreiber eines großen Sprachmodell (Large Language Model) geteilt. Die in den Inhaltsdaten enthaltenen Daten wie Name oder E-Mail-Adresse werden vor der Überlassung der Inhaltsdaten jedoch durch generische Platzhalter ersetzt, sodass diese Daten nicht weitergegeben werden (Maßnahme der Datenminimierung).

4.5.2. Zweck der Datenverarbeitung

Die Verarbeitung der betroffenen Daten über ein großes Sprachmodell (Large Language Model) erfolgt zur Steigerung der Effizienz und Qualität in der Beratungs- und Schlichtungstätigkeit. Die Daten werden nicht zum Zweck des Trainings einer künstlichen Intelligenz verarbeitet. Mit dem Einsatz der künstlichen Intelligenz werden automatisiert Zusammenfassungen von Fällen erstellt und Übersetzungen von Nachrichten erstellt. Es wird außerdem für den Fall relevanter Websitecontent auf den Seiten www.ombudsstelle.at und www.watchlist-internet.at// identifiziert. Die künstlichen Intelligenz wird ausschließlich zur internen Unterstützung und nicht zur automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO eingesetzt.

KI-Kompetenz nach Art. 4 KI-VO: Unsere Mitarbeiter:innen werden regelmäßig im sicheren und verantwortungsvollen Umgang mit künstlicher Intelligenz geschult. Bei der Nutzung generativer KI-Anwendungen achten sie auf die Einhaltung von Datensicherheitsmaßnahmen und überprüfen die generierten Inhalte stets auf ihre Richtigkeit.

4.5.3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Dabei achten wir besonders auf die Einhaltung der datenschutzrechtlichen Vorgaben, insbesondere auf den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Personenbezogene Daten wie Name oder E-Mail werden vor dem Einsatz durch Platzhalter ersetzt, sodass keine Identifizierung möglich ist.

4.5.4. Speicherdauer der Daten

Die mittels künstlicher Intelligenz erstellten Zusammenfassungen werden für einen Zeitraum von 36 Monaten (+ 12 Wochen in einem Back-up des Systems) ab der Mitteilung des Ergebnisses ab der Beendigung des Verfahrens. Nach Ablauf dieses Zeitraums werden alle Ihre persönlichen Daten und Unterlagen anonymisiert, sodass keine Rückschlüsse auf Ihre Person mehr möglich sind.

4.5.5. Empfänger

Konkret verwenden wir den Azure OpenAI Service, ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft agiert im Rahmen des Azure OpenAI Service als Auftragsverarbeiter gemäß Art. 28 DSGVO und hat dazu ein Data Processing Addendum abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Data Center Sweden). Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: Data, Privacy, and Security for Azure OpenAI Service.

4.6. Besuch unserer Webseite


4.6.1. Betroffene Datenarten

Im Rahmen Ihres Besuchs unserer Website erheben wir die folgenden Sie betreffenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Beim Besuch unserer Website können diese Daten keiner bestimmten Person zugeordnet werden und werden auch nicht mit Daten aus anderen Quellen zusammengeführt. Wenn Sie jedoch über unsere Website eine Beschwerde einreichen oder eine Frage stellen, ist eine Identifizierung Ihrer Person möglich.

4.6.2. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzeigen sowie deren Stabilität und Sicherheit gewährleisten zu können.

Außerdem erheben wir die Ihre Anfrage betreffende IP-Adresse und den Ihre Anfrage betreffenden UserAgent zur Gewährleistung und Aufrechterhaltung der Sicherheit und Funktionsfähigkeit der von uns zugänglich gemachten Website (zB zur Abwehr von sogenannte „Denial-of-Service“- Cyberangriffen).

4.6.3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO, damit wir Ihnen unsere Website zur Verfügung stellen sowie die Stabilität und Sicherheit der Website gewährleisten können.

4.6.4. Speicherdauer der Daten

Die Speicherung dieser Daten erfolgt für die Dauer von einer 21 Tagen.

4.6.5. Empfänger

Ihre Daten werden nicht an Dritte weitergegeben. Ihre Daten werden nur von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland als unserem Hosting-Dienst-Anbieter und Auftragsverarbeiter verarbeitet. Wir haben mit unserem Hostinganbieter eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

4.7. Cookies zur Verbesserung der Funktionalität


4.7.1. Betroffene Datenarten

Im Rahmen der Nutzung unserer Website werden Cookies auf Ihrem Endgerät gespeichert.  Bei Cookies handelt es sich um kleine Textdateien, die dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch die uns bestimmte Informationen über Ihre Website-Nutzung zufließen.

4.7.2. Zweck der Datenverarbeitung

Wir setzen Cookies ein, um die technische Funktionalität unserer Website sicherzustellen, die Benutzerfreundlichkeit zu verbessern und insbesondere Ihren Login-Status während eines Besuchs sowie für zukünftige Besuche zu speichern.

4.7.3. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für den Einsatz dieser Cookies sind unsere berechtigten Interessen gemäß Art. 6 Abs 1 lit f DSGVO, Ihnen unser Angebot nutzerfreundlich zur Verfügung stellen zu können. Sie können dieser Datenverarbeitung nach Maßgabe des Art 21 DSGVO jederzeit widersprechen, indem Sie in den Systemeinstellungen Ihres Browsers vorhandene Cookies löschen und die Speicherung von Cookies deaktivieren. Der Ausschluss von Cookies kann zu Funktionseinschränkungen unseres Onlineangebotes führen.

4.7.4. Speicherdauer der Daten

Die von uns gesetzten Cookies sind teilweise temporär (sie werden nach Schließen des Browsers gelöscht) und teilweise permanent (sie bleiben nach dem Schließen des Browsers für einen bestimmten Zeitraum gespeichert) und dienen dazu, Ihren Login-Status während Ihres Besuchs und für zukünftige Besuche nach Schließen des Browsers zu speichern. Andernfalls müssten Sie sich bei jedem Aufruf einer neuen Unterseite oder bei jedem neuen Besuch erneut einloggen.

4.7.5. Empfänger

Die oben beschriebenen Informationen werden in unserem Auftrag von unserem Hostinganbieter (derzeit: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland) erhoben und gespeichert. Wir haben mit unserem IT-Dienstleister eine Vereinbarung über die Auftragsverarbeitung gemäß Art 28 Abs 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

4.8. Webanalysedienst


4.8.1. Betroffene Datenarten

Unsere Website verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen nach deren Erhebung gekürzt weiterverarbeitet, womit eine direkte Personenbeziehbarkeit ausgeschlossen werden kann. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

4.8.2. Zweck der Datenverarbeitung

Zur Analyse und Verbesserung unserer Webdienste verwenden wir den Webanalysedienst Matomo. Matomo ermöglicht es uns, das Nutzungsverhalten auf unserer Website datenschutzfreundlich auszuwerten. Im Rahmen dieses Webanalysedienstes werden Cookies auf Ihrem Computer gespeichert, über welche Ihr Nutzungsverhalten erhoben wird.

4.8.3. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Nutzung des Webanalysedienstes Matomo sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit f DSGVO, um über die gewonnenen Statistiken unser Website-Angebot verbessern und für Sie als Nutzer nutzerfreundlicher gestalten zu können. Sie können dieser Datenverarbeitung nach Maßgabe des Art 21 DSGVO jederzeit widersprechen, indem Sie in den Systemeinstellungen Ihres Browsers vorhandene Cookies löschen und die Speicherung von Cookies deaktivieren. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Website nicht vollumfänglich nutzen können.  Die Verhinderung allein des Einsatzes von Matomo ist möglich, indem Sie den folgenden Haken entfernen und so das Opt-out-Plug-in aktivieren:

4.8.4 Speicherdauer der Daten

Cookie-Name

Zweck

Ablaufzeit

Typ

Anbieter

_pk_id.8.14ee

Speichert eine eindeutige Besucher-ID

13 Monate

Statistik

Matomo

_pk_ref.8.14ee

Speichert Referrer-Informationen

6 Monate

Statistik

Matomo

_pk_ses.8.14ee

Speichert temporäre Sitzungsdaten

30 Minuten

Session

Matomo

MATOMO_SESSID

Speichert eine Nonce zum Schutz vor CSRF

Session-Ende

Sicherheit

Matomo

mtm_consent_removed

 

Dieses Cookie wird von Matomo (ehemals Piwik) gesetzt, wenn ein Nutzer seine Zustimmung zum Tracking widerruft.

(-)

Funktionalität

Matomo

piwik_ignore

Dieses Cookie wird verwendet, um bestimmte Benutzer von dem Tracking auszuschließen.

(-)

Funktionalität

Matomo

 

4.8.5. Empfänger

Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter matomo.org/privacy-policy/.

Die oben beschriebenen Informationen werden mit Hilfe von IT-Dienstleistern mit Sitz in Österreich von uns erhoben und gespeichert. Wir haben mit den IT-Dienstleistern eine Vereinbarung über die Auftragsverarbeitung gemäß Art 28 Abs 3 DSGVO abgeschlossen. Ihre Daten werden nicht in ein Drittland übermittelt.

5. Rechte der betroffenen Person

5.1. Betroffenenrechte

Sie haben gemäß Art 15 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.

Sie haben gemäß Art 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art 17 DSGVO das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht, zu verlangen, dass Sie die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art 20 DSGVO erhalten und deren Übermittlung an andere Verantwortliche zu fordern (Recht auf Datenübertragbarkeit).

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

5.2. Beschwerde bei der Datenschutzbehörde

Sie haben weiters das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Österreich ist dies die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at.