Datenschutzerklärung


Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).

Mit dieser Datenschutzerklärung informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch meiner Website.

1. VERANTWORTLICHER

Silvia Brachova
Einzelunternehmerin

E-Mail: silvia.brachova@gmail.com

Telefon: +43 664 4740378

Anschrift: Dorf 10, A-6343 Erl

2. HOSTING DER WEBSITE

Meine Website wird über folgenden Anbieter gehostet:

Mioweb

Anbieter ist die MioWeb s.r.o., ID: 07458002, mit Sitz in Kampelíkova 35/20, Stránice, 602 00 Brünn, Tschechien, registriert beim Landgericht Brünn unter sp.zn.07458002 C 108259. Nach Angaben des Hosting-Anbieters erfolgt die Datenverarbeitung auf Servern innerhalb der Europäischen Union, insbesondere in Tschechien.

Für den technischen Betrieb der Webserver, Load Balancer und Datenindizes werden spezialisierte Server-Infrastrukturen innerhalb der Europäischen Union genutzt:

Webserver und Load Balancer: MasterDC s.r.o. (Standorte: Prag und Brünn, Tschechische Republik).

Zentraler Log-Index: Hetzner Online GmbH (Standort: Helsinki, Finnland).

Alle Server befinden sich ausnahmslos innerhalb der Europäischen Union (EU). Eine Übermittlung der Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt.

Wenn Sie meine Website besuchen, erhebt Mioweb als Hosting-Provider aus Gründen der Betriebssicherheit und zur Gewährleistung eines störungsfreien Betriebs der Website technisch erforderliche Server-Logfiles. Hierzu gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs einschließlich der Zeitzone
  • HTTP-Methode, URL einschließlich der Query-Parameter sowie Version des HTTP-Protokolls
  • HTTP-Statuscode (200, 404, 302 usw.)
  • Größe der Serverantwort in Byte
  • Referrer (URL, von der aus der Besucher auf die Website gelangt ist), sofern dieser vom Browser übermittelt wird
  • User-Agent-Header – enthält Angaben zum Typ und zur Version des Browsers sowie zum Betriebssystem
  • Dauer der Verarbeitung der Anfrage
  • angeforderte Domain bzw. angeforderter Hostname 

Die Datenverarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Betriebssicherheit, störungsfreier Betrieb, etc.) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden für die Dauer von maximal 31 Tagen gespeichert und anschließend gelöscht. 

Tritt innerhalb der Webanwendung ein nicht behandelter, schwerwiegender Fehler auf, wird im Log-Verzeichnis der jeweiligen Website eine ausführliche HTML-Fehlerausgabe (ein sogenannter „Exception Dump“) gespeichert. 

Eine solche Datei wird ausschließlich im Fehlerfall und nicht bei einem gewöhnlichen Besuch der Website erstellt. Ein Exception Dump erfasst den Zustand der Anfrage zum Zeitpunkt des Fehlers und kann folgende Daten enthalten:

  • IP-Adresse und User-Agent-Header
  • Inhalt der Cookies der betreffenden Anfrage
  • Inhalt der aktuellen Session
  • Parameter in der URL
  • Auszug aus dem Quellcode sowie den Aufruf-Stack (Stack-Trace), in dem der Fehler aufgetreten ist.

Exception Dumps verbleiben ausschließlich lokal auf dem Hosting-Server der jeweiligen Website. Sie werden weder in reguläre Sicherungskopien (Backups) aufgenommen noch an den zentralen Log-Index übertragen. 

Speicherdauer: Der Inhalt des Exception Dumps wird bei der nächsten Log-Rotation innerhalb von ein bis zwei Tagen vollständig gelöscht. Danach verbleibt auf dem Datenträger lediglich eine leere Datei mit dem Datum und einer zufälligen Kennung im Dateinamen, die keinerlei personenbezogene Daten mehr enthält.

Ergänzend zu den Exception Dumps bestehen textbasierte Fehlerprotokolle der Anwendung (error.log und exception.log), die für die langfristige Störungsbeseitigung länger aufbewahrt werden. Diese enthalten ausschließlich die konkrete Fehlermeldung und die Adresse der betroffenen Seite. Sie erfassen weder die IP-Adresse noch andere personenbezogene Daten der Website-Besucher.

Da die Verarbeitung der oben genannten Daten (Server-Logfiles und Fehlerprotokolle) auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Bitte beachten Sie jedoch, dass die Erfassung dieser Daten für die Bereitstellung und den sicheren Betrieb der Website technisch zwingend erforderlich ist.

3. CONTENT-MANAGEMENT-SYSTEM (WORDPRESS)

Meine Website basiert auf dem Content-Management-System WordPress.

Im Rahmen des Betriebs können technisch notwendige Daten verarbeitet werden, um die Funktionsfähigkeit und Sicherheit der Website sicherzustellen. Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

4. SSL-/TLS-VERSCHLÜSSELUNG

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Dadurch werden übermittelte Daten verschlüsselt übertragen und vor dem Zugriff unberechtigter Dritter geschützt.

5. KONTAKTFORMULAR

Wenn Sie mich über das Kontaktformular kontaktieren, verarbeite ich folgende personenbezogene Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Anlass Ihrer Kontaktaufnahme
  • gewünschtes Datum bzw. Zeitraum
  • Veranstaltungsort
  • Anzahl der Gäste
  • Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung oder Durchführung einer möglichen Geschäftsbeziehung.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen).

Die Daten werden gespeichert, bis der Zweck der Verarbeitung erfüllt ist bzw. gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

6. NEWSLETTER

Sie haben die Möglichkeit, sich über meine Website für meinen Newsletter anzumelden. Als Anreiz für die Anmeldung stelle ich Ihnen ein kostenloses E-Book zur Verfügung.

Für die Anmeldung zum Newsletter verwende ich den Dienst SmartEmailing. Dabei werden die von Ihnen im Anmeldeformular angegebenen Daten, insbesondere Ihre E-Mail-Adresse, zum Zweck des Newsletterversands verarbeitet.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung abgeschlossen und Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Im Rahmen des Newsletterversands werden personenbezogene Auswertungen des Nutzungsverhaltens vorgenommen (Newsletter-Tracking). Dabei wird insbesondere erfasst, ob und wann ein Newsletter geöffnet wurde sowie welche Links innerhalb des Newsletters angeklickt wurden. Die hierbei erhobenen Informationen werden Ihrem Empfängerprofil zugeordnet und dienen der Erfolgsmessung von Newsletterkampagnen sowie der Analyse und Optimierung meines Newsletterangebots und dessen bedarfsgerechter Gestaltung.

Rechtsgrundlage für den Versand des Newsletters sowie für das Newsletter-Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand des Newsletters und die Durchführung des Newsletter-Trackings setze ich den Dienstleister SmartEmailing mit Sitz in Tschechien ein. Die Verarbeitung der personenbezogenen Daten erfolgt innerhalb der Europäischen Union.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder mich kontaktieren. Der Widerruf umfasst auch die Einwilligung in das Newsletter-Tracking. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ihre personenbezogenen Daten werden bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Statistische Daten aus dem Newsletter-Tracking (z. B. Informationen über Öffnungen und Linkklicks) werden bei SmartEmailing grundsätzlich für die Dauer von bis zu 24 Monaten gespeichert, sofern sie nicht zuvor gelöscht werden oder aufgrund der Einstellungen des Dienstes eine andere Speicherdauer gilt.

7. COOKIES

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir verwenden technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Diese Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. soweit für den Betrieb der Website erforderlich auf Grundlage von § 165 Abs. 3 TKG 2021 gesetzt.

Darüber hinaus verwenden wir Analyse- und Marketing-Cookies nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Beim erstmaligen Aufruf unserer Website können Sie über das Cookie-Banner entscheiden, welche Kategorien von Cookies Sie zulassen möchten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Die Speicherdauer der einzelnen Cookies richtet sich nach deren Zweck und kann den Cookie-Einstellungen Ihres Browsers bzw. den Informationen im Cookie-Banner entnommen werden.

8. EINWILLIGUNGSMANAGEMENT (COOKIE-BANNER)

Zur Verwaltung Ihrer Einwilligungen verwende ich ein Consent-Management-Tool (Cookie-Banner). Dieses ermöglicht es Ihnen, beim erstmaligen Besuch unserer Website über die Verwendung technisch nicht notwendiger Cookies zu entscheiden sowie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen oder anzupassen.

9. WEBANALYSE (GOOGLE ANALYTICS)

Sofern Sie hierin ausdrücklich eingewilligt haben, verwende ich auf meiner Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht mir die Analyse der Nutzung meiner  Website, um deren Funktionalität und Benutzerfreundlichkeit laufend zu verbessern. Hierzu werden Cookies eingesetzt und Informationen über Ihre Nutzung der Website verarbeitet. Dabei können insbesondere Ihre IP-Adresse (in gekürzter Form, sofern die IP-Anonymisierung aktiviert ist), Informationen über Ihr Endgerät, Ihren Browser, Ihr Betriebssystem, aufgerufene Seiten, Verweildauer sowie weitere Nutzungsdaten verarbeitet werden.

Die durch Google Analytics erhobenen Informationen können an Server von Google übermittelt und dort verarbeitet werden. Eine Übermittlung personenbezogener Daten an Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit eine Übermittlung in die USA erfolgt, erfolgt diese auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework bzw. auf Grundlage geeigneter Garantien gemäß Art. 45 bzw. Art. 46 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Darüber hinaus können Sie die Erfassung der durch Google Analytics erzeugten Daten auch durch Installation des von Google bereitgestellten Browser-Add-ons verhindern. Dieses ist unter folgender Adresse verfügbar: https://tools.google.com/dlpage/gaoptout.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

10. LOKALE EINBINDUNG VON SCHRIFTARTEN

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die lokal auf unserem Webserver gespeichert sind. Beim Aufruf unserer Website erfolgt keine Verbindung zu Servern von Google oder anderen Drittanbietern zum Laden der Schriftarten. Eine Übermittlung personenbezogener Daten im Zusammenhang mit der Darstellung der Schriftarten findet daher nicht statt.

11. VERLINKUNGEN ZU SOZIALEN NETZWERKEN

Auf meiner Website befinden sich Verlinkungen zu den sozialen Netzwerken Facebook und Instagram. Diese sind ausschließlich als externe Links ausgestaltet. Erst durch Anklicken des jeweiligen Symbole werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse und weitere Verbindungsdaten) an den jeweiligen Anbieter übermittelt werden.

Bitte beachten Sie, dass ab dem Zeitpunkt des Aufrufs der jeweiligen Plattform die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

12. DATENÜBERMITTLUNG IN DRITTLÄNDER

Im Rahmen der Nutzung einzelner Dienste auf unserer Website kann eine Übermittlung personenbezogener Daten an Empfänger in Drittländern, insbesondere in die USA, erfolgen.

Dies betrifft insbesondere den Einsatz von Google-Diensten wie Google Analytics sowie die Einbindung von Google Fonts, sofern dabei eine Verbindung zu Servern von Google hergestellt wird. Eine Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen gemäß Art. 44 ff DSGVO erfüllt sind.

Soweit Empfänger personenbezogener Daten ihren Sitz in einem Drittland haben oder eine Verarbeitung in einem Drittland erfolgt, stützen wir die Datenübermittlung auf geeignete Garantien im Sinne der DSGVO, insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission (zB das EU-US Data Privacy Framework, sofern der jeweilige Anbieter daran teilnimmt) oder auf Standardvertragsklauseln der Europäischen Kommission.

Nähere Informationen zu den einzelnen Empfängern und den jeweiligen Rechtsgrundlagen der Verarbeitung finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung

13. SPEICHERDAUER

Personenbezogene Daten werden grundsätzlich nur solange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht, sobald der jeweilige Zweck der Verarbeitung erreicht wurde.

14. EMPFÄNGER PERSONENBEZOGENER DATEN

Zur Erfüllung der vorstehend genannten Zwecke können personenbezogene Daten an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

  • Hosting- und IT-Dienstleister (insbesondere MioWeb) zum Betrieb und zur technischen Bereitstellung der Website,
  • Dienstleister für den Versand von Newslettern (SmartEmailing),
  • Google Ireland Limited im Zusammenhang mit der Nutzung von Google Analytics und – soweit aktiviert – Google Fonts,
  • sonstige Auftragsverarbeiter und technische Dienstleister, soweit diese zur Erfüllung ihrer Aufgaben Zugriff auf personenbezogene Daten benötigen.

Sofern personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

15. BETROFFENENRECHTE

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art 15 DSGVO):
    Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden. Darüber hinaus können Sie Informationen über die Zwecke der Verarbeitung, die Empfänger Ihrer Daten, die Speicherdauer sowie weitere gesetzlich vorgesehene Informationen verlangen.
  • Recht auf Berichtigung (Art 16 DSGVO):
    Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung (Art 17 DSGVO):
    Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen dafür vorliegen.
  • Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO):
    Sie haben unter bestimmten gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art 20 DSGVO):
    Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich und rechtlich zulässig – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerspruch (Art 21 DSGVO):
    Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art 6 Abs 1 lit e oder lit f DSGVO beruht. Erfolgt die Verarbeitung zum Zweck der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung:

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden.

16. BESCHWERDERECHT BEI DER DATENSCHUTZBEHÖRDE

Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzubringen. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at