Datenschutz

Worum es geht

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir behandeln solche Daten verantwortungsvoll und verarbeiten sie nur, wenn dafür ein nachvollziehbarer Zweck und eine rechtliche Grundlage bestehen.

Schriften und Bilddateien werden direkt von unserem Server ausgeliefert. Auf der öffentlichen Website setzen wir keine externen Analyse-, Marketing- oder Social-Media-Plugins ein.

Websitebetrieb & Telemetrie

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Methode und Statuscode, übertragene Datenmenge sowie Browser- und Geräteinformationen gehören.

Für Stabilität, Fehleranalyse und IT-Sicherheit werden serverseitig außerdem technische Protokolle, Laufzeitmetriken und verteilte Anfragespuren mit OpenTelemetry verarbeitet und an den für den Betrieb konfigurierten Monitoring-Dienstleister übertragen. Inhalte von Kontaktanfragen werden hierfür nicht gezielt erhoben; Fehlermeldungen können jedoch technische Kontextdaten enthalten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren und nachvollziehbar betriebenen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns kontaktieren

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und zu beantworten.

Die Verarbeitung erfolgt – abhängig vom Inhalt Ihrer Anfrage – zur Durchführung vorvertraglicher Maßnahmen beziehungsweise auf Grundlage unseres berechtigten Interesses an einer verlässlichen Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Daten werden nur so lange aufbewahrt, wie dies für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Geschütztes Portal & Anmeldung

Das interne Portal ist nur für berechtigte Nutzer vorgesehen. Für Benutzerkonten verarbeiten wir je nach Anmeldeart insbesondere Name, E-Mail-Adresse, optionales Profilbild, Benutzerrolle, Anmeldeanbieter, Konto- und Sitzungskennungen sowie Zeitpunkte der Konto- und Sitzungsverwaltung. Für Sitzungen werden zusätzlich IP-Adresse und User-Agent gespeichert. Bei einer aktivierten Passwortanmeldung wird nur ein kryptografisch abgeleiteter Passwortwert gespeichert.

Bei der Anmeldung über Google oder – soweit in der jeweiligen Betriebsumgebung aktiviert – Microsoft werden Sie zum gewählten Anbieter weitergeleitet. Wir erhalten anschließend die für die Anmeldung freigegebenen Profildaten und technische OAuth-Daten. Der Anbieter verarbeitet den Anmeldevorgang nach seinen eigenen Datenschutzbestimmungen: Google beziehungsweise Microsoft.

Die Verarbeitung dient der sicheren Zugangskontrolle und Portalverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für ein Vertrags- oder Beschäftigungsverhältnis erforderlich ist, im Übrigen unser berechtigtes Interesse an einer sicheren internen Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies

Für Anmeldung, Sitzungsprüfung und den Schutz des OAuth-Ablaufs verwendet das Portal ausschließlich technisch notwendige Cookies. Diese enthalten insbesondere eine signierte Sitzungskennung oder einen kurzlebigen OAuth-Status. Sitzungs-Cookies sind in der Produktionsumgebung als „HttpOnly“ und „Secure“ gesetzt und dadurch nicht per JavaScript auslesbar.

Ohne diese Cookies ist das geschützte Portal nicht nutzbar. Sie dienen nicht der Werbung oder Reichweitenmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; die Speicherung ist für den ausdrücklich gewünschten Dienst technisch erforderlich.

Empfänger & Datenübermittlungen

Daten erhalten nur jene internen Stellen, die sie für den jeweiligen Zweck benötigen. Soweit erforderlich, setzen wir Hosting-, IT- und Monitoring-Dienstleister als Auftragsverarbeiter ein. Bei der gewählten Social-Anmeldung werden Daten außerdem mit Google oder Microsoft ausgetauscht.

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln, soweit dies gesetzlich erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontaktanfragen bleiben bis zum Abschluss der Bearbeitung und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungs- oder Nachweispflichten erhalten. Kontodaten werden für die Dauer der Zugangsberechtigung, Sitzungsdaten bis zur Abmeldung, zum Ablauf oder zum Widerruf der Sitzung verarbeitet.

Serverprotokolle und Telemetriedaten werden nach den für Betrieb, Sicherheit und Fehleranalyse festgelegten Löschfristen entfernt oder anonymisiert. Gesetzliche Pflichten und die Sicherung oder Durchsetzung von Ansprüchen können im Einzelfall eine längere Aufbewahrung erfordern.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.