Datenschutzerklärung

https://business.safety.google/privacy/

https://policies.google.com/technologies/ads

https://www.google.com/about/company/user-consent-policy-help

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Web- und App-Aktivitäten, die im Rahmen von Google Analytics erfasst wurden, können von angemeldeten Google-Nutzer:innen unter „Meine Aktivitäten" (myaccount.google.com/data-and-privacy) eingesehen und gelöscht werden.

Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftritts die Funktionen des Webanalysedienstes Google Analytics 4 (GA4). Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und der Erfolgsmessung von Kampagnen über unsere Website.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Sämtliche Details (Name, Zweck, Speicherdauer) zu den Cookies finden sich in unserer konkreten Auflistung der verwendeten Cookies. Alternativ zu Cookies kann GA4 Local Storage zur Speicherung der Client ID nutzen, um Nutzerverhalten auch ohne klassisches Cookie nachverfolgen zu können.

Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Uhrzeit der Serveranfrage und ungefährer Standort werden an Google übertragen und dort verarbeitet. Wir haben dafür mit Google einen Vertrag abgeschlossen.

Bei der IP-Adresse erfolgt keine klassische "Anonymisierung" im Sinne einer Kürzung nach Übertragung, sondern GA4 ist von Grund auf so konzipiert, dass für Besucher:innen aus der EU, der Schweiz und dem UK keine IP-Adressen protokolliert oder gespeichert werden. Die IP-Adresse wird lediglich für einen kurzen Moment verwendet, um eine grobe Standortbestimmung (Stadt, Region, Land) vorzunehmen, und danach unwiderruflich verworfen, bevor sie auf Google-Servern gespeichert wird. Es handelt sich dabei um eine fest in GA4 eingebaute, nicht abschaltbare Eigenschaft und nicht um eine optionale Einstellung.

In unserem Auftrag wird Google diese Informationen nutzen, um die Nutzung unserer Website auszuwerten, Reports über die Aktivitäten auf unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website verbundene Dienstleistungen uns gegenüber zu erbringen.

Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können folgendes darstellen:

Seitenaufrufe, der Klickpfad eines/r Nutzers/in
Erstmaliger Besuch unserer Website
besuchte Websites
Start einer Sitzung
Interaktion mit unserer Website
Nutzerverhalten (beispielsweise Klicks, Scrolls, Verweildauer, Absprungraten)
Dateidownloads
gesehene / geklickte Anzeigen (nur sofern Google Ads mit dieser Property verknüpft und Google Signals aktiviert ist)
Interaktion mit Videos
interne Suchanfragen

weiters wird erfasst:

ungefährer Standort (Region, abgeleitet aus der IP-Adresse, ohne deren Speicherung)
Datum und Uhrzeit des Besuchs
technische Informationen zum Browser oder den genutzten Endgeräten (z. B. Spracheinstellung, Bildschirmauflösung)
Internetanbieter
Referrer-URL (über welche(s) Website/Werbemittel ein:e Nutzer:in auf unserer Website gekommen ist)

Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken wie Profilbildung (ohne unsere Einflussmöglichkeiten).

Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Diese Aufbewahrungsdauer gilt auch für Conversion-Daten. Für alle anderen Ereignisdaten stehen folgende Möglichkeiten zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360), 50 Monate (nur Google Analytics 360). Es wird von uns die kürzeste Speicherdauer gewählt, die unserem Verwendungszweck entspricht. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen. Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Es wird empfohlen, diese Links regelmäßig auf Änderungen zu überprüfen, da Google Analytics seine Funktionen und Datenschutzrichtlinien aktualisieren kann. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.

Google Fonts

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC (USA), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Zweck: Einbindung von Schriftarten

Kategorie: Statistik

Empfänger: EU, USA (möglich)

verarbeitete Daten: IP-Adresse, Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers

Betroffene: Website Besucher

Technologie: JavaScript Aufruf

Rechtsgrundlage: Einwilligung, Data Privacy Framework

Website: www.google.com

Weitere Informationen: https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Unsere Website nutzt zur einheitlichen Darstellung von Schriften sogenannte Web Fonts, die von Google bereitgestellt werden.

Zur Darstellung von Web Fonts von Google muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers unserer Website von Google gespeichert. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Endgerät genutzt.

Durch jede Google-Font-Anfrage werden neben der IP-Adresse Informationen wie Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers automatisch an Google-Server übertragen. Durch die gesammelten Nutzungsdaten kann Google jedenfalls die Beliebtheit von Schriften feststellen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten (z.B. Google Analytics).

Mit Google Fonts können wir auf der eigenen Website Schriften nutzen und müssen diese nicht auf unserem Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Website hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert, dies spart Datenvolumen und ist speziell bei der Verwendung mobiler Endgeräte ein großer Vorteil. Wenn Sie uns besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts und unterstützen alle gängigen Browser.

Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Die Font-Dateien werden bei Google ein Jahr gespeichert. Um Daten vorzeitig zu löschen, müssen Sie Kontakt mit dem Google-Support aufnehmen ( https://support.google.com ).

Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)

Zweck: Einbindung von Kartendiensten

Kategorie: Statistik

Empfänger: EU, USA

verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten

Betroffene: Nutzer:innen

Technologie: JavaScript Aufruf, Cookies

Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Weitere Informationen:

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website wird der Dienst Google Maps eingebunden, um geographische Angaben über Standorte für die Nutzer:innen besser darstellen zu können.

Google Maps ist ein Online-Kartendienst mit dem über ein Endgerät geographische Informationen besser lesbar gemacht werden. Es werden u.a. Anfahrtsmöglichkeiten angezeigt oder Kartenausschnitte eines Standorts in eine Website eingebunden.

Beim Aufruf von Google Maps stellt der Browser eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse des/r Nutzers/in unsere Website aufgerufen wurde. Die Nutzung von Google Maps ermöglicht es Google, Daten über die Nutzung des Dienstes zu erheben und zu verarbeiten.

Google Maps verarbeitet für die Bereitstellung dieses Dienstes auf Basis der IP-Adresse u.a. eingegebene Suchbegriffe sowie Breiten- bzw. Längenkoordinaten. Sofern die Routenplaner-Funktion von Google Maps genutzt wird, wird auch die eingegebene Startadresse gespeichert. Diese Datenverarbeitung erfolgt ausschließlich durch Google und liegt nicht in unserem Einflussbereich.

Wir weisen darauf hin, dass bei Ausführung dieses Dienstes seitens Google ein Cookie namens "NID" gesetzt wird. Google Maps bietet uns derzeit nicht die Möglichkeit an, diesen Dienst in einem Modus ohne dieses Cookie zu betreiben. Das NID-Cookie enthält Angaben über Ihr Userverhalten, welches Google dazu nutzt, um eigene Dienste zu optimieren und individuelle, personalisierte Werbung für Sie bereit zu stellen.

Google anonymisiert Daten in Serverprotokolle, indem es einen Teil der IP-Adresse und Cookie-Informationen nach 9 bzw. 18 Monaten löscht.

Standort- und Aktivitätsdaten werden entweder 3 oder 18 Monate gespeichert und dann gelöscht. Über ein Google-Konto können Nutzer:innen jederzeit auch manuell den Verlauf löschen. Zur vollständigen Verhinderung der Standorterfassung muss ein:e Nutzer:in in seinem/ihrem Google-Konto die Rubrik „Web- und App-Aktivität“ ausschalten.

Google Ad Manager (vormals DoubleClick for Publishers + DoubleClick Ad Exchange)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zweck: Verwaltung, Vermarktung und Ausspielung von Werbeflächen auf unserer Website, inkl. programmatischem Anzeigenverkauf (Real-Time Bidding) über mehrere Werbenetzwerke und -börsen

Empfänger: EU, USA sowie ggf. weitere am Bietverfahren beteiligte Drittanbieter (Demand-Side-Plattformen, Werbenetzwerke)

Kategorie: Marketing

verarbeitete Daten: IP-Adresse (kurzzeitig zur groben Standortbestimmung), Cookie-/Geräte-ID, Angaben zu aufgerufenen Seiteninhalten und Werbeplatzierungen, technische Geräteinformationen (Browser, Bildschirmauflösung)

Betroffene: Website-Besucher:innen

Technologie: JavaScript (Google Publisher Tag / gpt.js), Cookies, ggf. zusätzliche Header-Bidding-Skripte weiterer am Bietverfahren beteiligter Anbieter

Rechtsgrundlage: Einwilligung

Rechtsgrundlage Datenübermittlung: Data Privacy Framework (Google LLC); für beteiligte Drittanbieter ohne eigene DPF-Zertifizierung kommen Standardvertragsklauseln (SCC) zur Anwendung

Weitere Informationen:

https://business.safety.google/privacy/

https://policies.google.com/technologies/ads

https://www.google.com/about/company/user-consent-policy-help

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Auf dieser Website kommt zur Vermarktung und Ausspielung unserer Werbeflächen der Dienst Google Ad Manager zum Einsatz. Beim Aufruf einer Seite mit Werbefläche generiert der Browser eine Anfrage an den Google-Ad-Server, woraufhin das Skript gpt.js eine Anzeigenanfrage erstellt und an diesen weiterleitet. Der Ad-Server prüft die übermittelten Zielwerte der Werbefläche (Größe, Position, ggf. Targeting-Kriterien) und liefert die passende Anzeige aus. Sofern Werbeflächen programmatisch über Real-Time Bidding vermarktet werden, können dabei mehrere Werbeexchanges und Drittanbieter parallel an der Auktion teilnehmen und in diesem Zuge ebenfalls Daten verarbeiten. In diesem Fall ist eine granulare Einwilligung erforderlich, die die einzelnen beteiligten Anbieter abdeckt, nicht nur einen pauschalen Eintrag "Google".

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC (USA)

Muttergesellschaft: Google LLC, USA

Zweck: Schutz vor Missbrauch, Verhinderung von Spam

Kategorie: Technisch Erforderlich

Empfänger: EU, USA

verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Adresse der Seite, von der der/die Nutzer:in kommt, Infos über das Betriebssystem, Cookies, Maus- und Keyboardverhalten, Datum und Spracheinstellungen, JavaScript-Objekte, Bildschirmauflösung

Betroffene: Nutzer:innen

Technologie: JavaScript Aufruf, Cookies, Local Storage

Rechtsgrundlage: Berechtigtes Interesse (Schutz vor Missbrauch, Verhinderung von Spam)

Rechtsgrundlage Datenübermittlung: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework)

https://developers.google.com/recaptcha/

Weitere Informationen:

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website verwenden wir den Dienst Google reCAPTCHA zum Schutz vor Missbrauch und zur Verhinderung von Spam. Der Dienst dient dazu, zu überprüfen, ob Eingaben auf unserer Website durch einen Menschen oder durch automatisierte Programme erfolgen. Die technische Funktionsweise erfolgt durch die Einbindung eines JavaScript-Aufrufs, wodurch beim Laden der Website oder bei Interaktionen eine Verbindung zu Servern von Google hergestellt wird. Dabei werden IP-Adresse, Angaben zum Website-Besuch, die Adresse der Seite, von der der/die Nutzer:in kommt, Informationen über das Betriebssystem, Cookies, Maus- und Keyboardverhalten, Datum und Spracheinstellungen, JavaScript-Objekte sowie die Bildschirmauflösung verarbeitet.

Zum Einsatz kommen JavaScript Aufruf, Cookies und Local Storage. Die mit diesem Dienst konkret eingesetzten Cookies, finden sich samt detaillierter Informationen in unserer Cookie-Liste.

Die konkrete Verarbeitung richtet sich nach der technischen Implementierung auf unserer Website.

Die Speicherung der Daten erfolgt grundsätzlich nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist und gesetzlichen Aufbewahrungspflichten entspricht; nach Wegfall des Zwecks und Ablauf der Aufbewahrungsfristen werden die Daten gelöscht.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig hinsichtlich Änderungen zu prüfen, insbesondere im Hinblick auf Google reCAPTCHA. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)

Zweck: Verwaltung von Tools und Plugins

Kategorie: Technisch Erforderlich

Empfänger: EU, USA

verarbeitete Daten: IP-Adresse

Betroffene: Nutzer:innen

Technologie: JavaScript Aufruf

Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Weitere Informationen:

https://wpvip.com/privacyframework/

Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und dient rein der Verwaltung von anderen Diensten in unserem Onlineangebot.

Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her. Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde.

Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Kontaktaufnahme

Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Im Rahmen der Kontaktaufnahme werden die angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Die Verarbeitung erfolgt, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder auf Grundlage berechtigter Interessen, etwa zur Pflege von Kundenbeziehungen oder zur Dokumentation von Vorgängen.

Die Angabe bestimmter Daten kann erforderlich sein, um eine Anfrage vollständig bearbeiten zu können. Ohne diese Angaben kann die Bearbeitung der Anfrage gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Personenbezogene Daten aus Kontaktanfragen können zudem auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden, um die Kommunikation und Betreuung zu optimieren. Eine Nutzung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Personenbezogene Daten aus Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, E-Mail: [email protected]

Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA

Zweck: Webanalyse, Tracking (Conversion)

Kategorie: Marketing

Empfänger: EU, USA

Verarbeitete Daten: Besucherdaten (z.B. IP-Adresse, Standortdaten), Verhaltensdaten (z.B. Klicks, Verweildauer, Conversion-Daten), Gerätedaten (z.B. Browsertyp, Betriebssystem), E-Commerce-Daten (z.B. Bestell-ID, Produktinformationen)

Betroffene: Website-Besucher:innen

Technologie: JavaScript, Cookies (Details in der Cookie-Liste), Tracking-Pixel

Rechtsgrundlage: Einwilligung (Zweck)

Zertifizierungen: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework

Website: https:www.facebook.com/business/tools/meta-pixelWeitere Informationen:https://www.facebook.com/privacy/policy/https://www.facebook.com/legal/terms

Auf unserer Website wird zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes der Dienst Meta-Pixel des sozialen Netzwerkes Facebook eingesetzt.

Mit Hilfe von Meta-Pixel ist es Meta zum einen möglich, die Besucher:innen unserer Website als Zielgruppe für die Darstellung von personalisierten Anzeigen zu bestimmen. Dementsprechend setzen wir Meta-Pixel ein, um die durch uns geschalteten Werbungen nur solchen Nutzer:innen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Mit Hilfe von Meta-Pixel möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer:innen entsprechen und nicht belästigend wirken. Mit Hilfe von Meta-Pixel können wir zum anderen die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen ob Nutzer:innen nach dem Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Die Handlungen von Nutzer:Innen werden dabei in einem oder mehreren Cookies gespeichert. Diese Cookies ermöglichen es Meta Nutzerdaten (wie IP-Adresse, User-ID) mit den Daten eines Facebook-Kontos abzugleichen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigen nutzbar. Nutzer:Innen können die Verknüpfung mit dem Facebook-Konto verhindern, indem sie sich ausloggen bevor sie eine Handlung vornehmen.

Um einzustellen, welche Arten von Werbeanzeigen innerhalb von Facebook angezeigt werden, können Nutzer:Innen die von Meta eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads

Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte, übernommen.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Es wird empfohlen, diese Links regelmäßig auf Änderungen zu überprüfen, da Meta seine Funktionen und Datenschutzrichtlinien aktualisieren kann. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.

Server-Logfiles

Kategorie: Allgemeine Verarbeitungstätigkeit

Zweck: technische Sicherheit, Stabilität und Fehleranalyse

Datenarten: technische Verbindungsdaten und Zugriffsdaten

Betroffene: Besucher des Onlineangebots

Empfänger: Hosting-Anbieter oder technische Dienstleister

Technologien: Serverprotokolle

Rechtsgrundlage: berechtigtes Interesse (technischer Betrieb & Sicherheit)

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erstellt. Diese Logfiles enthalten folgende Daten, die der Browser automatisch übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Datei bzw. Seite
Menge der übertragenen Daten
Meldung über erfolgreichen Abruf
Verwendeter Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Geräts

Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Webauftritts sicherzustellen, insbesondere zur Abwehr oder Nachverfolgung von Angriffen (z. B. DDoS-Attacken), zur Fehleranalyse und zur technischen Bereitstellung der Website. Die Rechtsgrundlage hierfür ist berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website.

Die Logfile-Daten werden automatisch nach einer technisch üblichen Frist – spätestens nach 12 Wochen – gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall erfolgen, wenn Daten zu Beweiszwecken benötigt werden (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

SSL Verschlüsselung

Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.

Webcare

Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich

Zweck: Consent Management

Kategorie: technisch erforderlich

Empfänger: EU, AT

verarbeitete Daten: IP-Adresse, Consent Daten

Betroffene: Nutzer:innen

Technologie: JavaScript Aufruf, Cookies, Swarmcrawler

Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)

Website: https://www.datareporter.eu/

Weitere Informationen: https://www.datareporter.eu/company/info

Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Webcare erfasst und speichert die Entscheidung der jeweiligen Nutzer:innen unserer Website. Durch unseren Consent Banner wird gewährleistet, dass statistische und marketingtechnische Technologien wie Cookies oder externe Tools erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in die ausdrückliche Einwilligung zur Nutzung erklärt hat.

Wir speichern dafür Informationen, inwieweit der/die Nutzer:in die Verwendung von Cookies bestätigt hat. Die Entscheidung des/der Nutzer:in ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des/der Nutzer:in wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des/der jeweilige(n) Nutzer:in an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des/der Nutzer:in in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet.

Mit Hilfe von Webcare wird unsere Website regelmäßig auf datenschutzrechtlich relevante Technologien untersucht. Diese Untersuchung wird nur bei jenen Nutzer:innen durchgeführt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die Suchergebnisse der Nutzer:innen werden in anonymisierter Form und lediglich auf Technologien bezogen von Webcare ausgewertet und für die Erfüllung unserer Informationspflichten verwendet. Für den Start der Swarmcrawler Technologie wird ein Request an unsere Server abgesetzt und zum Zweck der Datenübertragung die IP-Adresse des/der Nutzer:in übertragen. Es werden dabei Server ausgewählt, welche sich in geographischer Nähe zum jeweiligen Standort des/der Nutzer:in befinden. Es ist davon auszugehen, dass für Nutzer:innen innerhalb der EU auch ein Server mit Standort innerhalb der EU gewählt wird. Die IP Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.

Webshop / Online-Bestellungen

Kategorie: Allgemeine Verarbeitungstätigkeit

Zweck: Durchführung und Abwicklung von Bestellungen

Datenarten: Bestell-, Zahlungs- und Adressdaten, technische Transaktionsdaten

Betroffene: Kunden

Empfänger: Zahlungsanbieter, Logistik- und Versanddienstleister, interne Stellen

Technologien: Shopsystem, Bestell- und Zahlungsabwicklung

Rechtsgrundlage: Vertragserfüllung (Bestellabwicklung), berechtigtes Interesse (Dokumentation & Sicherheitsprozesse), Einwilligung (freiwillige Zusatzangaben)

Über unsere Website stehen Bestellfunktionen für Produkte oder digitale Leistungen bereit. Für die Abwicklung werden alle dafür erforderlichen Daten verarbeitet, um Bestellungen anzunehmen, Zahlungen zuzuordnen, Lieferungen bereitzustellen und Rückfragen zu klären. Zusätzlich werden technische Informationen verarbeitet, um Bestellprozesse sicher und nachvollziehbar zu betreiben.

Es werden insbesondere folgende Daten verarbeitet:

Name und Kontaktdaten
Liefer- und Rechnungsadresse
Produkt- und Bestellinformationen
Preis- und Zahlungs- und Abrechnungsinformationen
Kommunikations- und Serviceangaben
technische Metadaten wie Zeitpunkt der Bestellung oder IP-Adresse

Die Verarbeitung erfolgt, um Bestellungen entgegenzunehmen, zu bearbeiten, zu liefern, abzurechnen und bei Rückfragen oder Garantie- und Servicefällen kommunizieren zu können. Zusätzlich kann eine Verarbeitung zur Betrugsprävention, Qualitätssicherung und internen Dokumentation erfolgen. Rechtsgrundlage ist die Notwendigkeit der Datenverarbeitung zur Durchführung des Bestell- und Lieferprozesses sowie unser berechtigtes Interesse an einer effizienten Abwicklung und internen Organisation. Freiwillige Zusatzangaben werden aufgrund einer Einwilligung verarbeitet.

Die Daten werden nur so lange gespeichert, wie dies für die Abwicklung der Bestellung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies für die Durchführung der Bestellung notwendig ist, beispielsweise an Lieferdienste, Zahlungsdienstleister, Logistikunternehmen oder technische Dienstleister.

Woo

Anbieter: Automattic Inc., 60 29th Streeit #343, San Francisco, CA 94110, USA

Zweck: Shopsystem

Kategorie: externer Dienst

Empfängerland: Drittland (USA)

verarbeitete Daten: IP-Adresse, Informationen zum Website Besuch, Nutzerangaben im Onlineshop, Kundendaten, Rechnungsinformationen

Betroffene: Website Besucher, Kunden

Technologie: JavaScript Aufruf, Cookies

Rechtsgrundlage: Vertragserfüllung, Erfüllung vorvertraglicher Pflichten, Zertifizierung nach EU-U.S. Data Privacy Framework, https://www.dataprivacyframework.gov/list

Website: https://automattic.com/

Weitere Informationen:

Auf unserer Seite setzen wir das Open-Source Shopsystem Woo ein. Woo (ehemals WooCommerce) ist ein freies Plug-In für Wordpress, welches das Content-Management-System um die Funktionalität eines Onlineshops ergänzt.

Wir verwenden Woo um unsere Produkte oder Dienstleistungen bestmöglich auf unserer Website anbieten zu können, damit die Nutzer einfach und unkompliziert Bestellungen durchführen können.

Im Rahmen des Betriebs unseres Onlineshops mittels Woo werden Daten an den Anbieter versandt und von diesem verarbeitet. Es handelt sich dabei um Daten, die der Nutzer aktiv im Zuge einer Bestellung eingibt. Dabei kann es sich um die E-Mail-Adresse, Name oder Adresse aber auch um Kreditkarten- oder Rechnungsinformationen handeln.

Woo setzt auch Cookies und verwendet Technologien wie Pixel Tags (Web Beacons).

Die Daten werden gelöscht sofern es keine gesetzlichen Aufbewahrungspflichten gibt bzw. die Daten für eigene Zwecke (Vertragserfüllung) nicht mehr benötigt werden. Technische Daten werden laut unserer Information nach 30 Tagen wieder gelöscht.

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)

Zweck: Einbindung von Videoinhalten, Erfassung von Statistikdaten

Kategorie: Statistik

Empfänger: EU, USA

verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten

Betroffene: Nutzer:innen

Technologie: JavaScript Aufruf, Cookies, Device-Fingerprinting, Local Storage

Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Website: https://www.youtube.com

Weitere Informationen: https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/