Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten auf dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben. Die Erklärung gilt für alle Onlineinhalte, verlinkte Unterseiten sowie gegebenenfalls für angebundene externe Profile (z. B. Social Media). Begriffe wie „Verarbeitung“, „Verantwortlicher“ oder „personenbezogene Daten“ entsprechen den Definitionen des Art. 4 DSGVO.
1. Verantwortlicher
Ing. Mag. Michael Urban
Sterngasse 3
1010 Wien
Österreich
Email: michael@urbanconsulting.at
2. Arten der verarbeiteten Daten:
Es können insbesondere folgende Daten verwendet werden:
- Bestands- und Stammdaten (z. B. Name, Adresse)
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Inhalte, die Sie über Formulare übermitteln (z. B. Textnachrichten, Dateien)
- Nutzungs- und Zugriffsdaten (z. B. Aufrufzeiten, besuchte Seiten, Interaktionen)
- technische Daten und Protokollinformationen (z. B. IP-Adresse, Browsertyp, Gerätedaten)
3. Kategorien betroffener Personen
Von der Datenverarbeitung betroffen sind Besucherinnen und Besucher dieser Website sowie Personen, die mit dem Verantwortlichen in Kontakt treten.
4. Zweck der Verarbeitung
Personenbezogene Daten werden insbesondere verarbeitet, um:
- diese Website und ihre Funktionen bereitzustellen,
- Anfragen zu beantworten und mit Nutzern zu kommunizieren,
- technische Sicherheit und Stabilität zu gewährleisten,
- die Nutzung der Website auszuwerten und das Angebot zu verbessern.
5. Verwendete Begrifflichkeiten
Als personenbezogene Daten gelten alle Informationen, die sich auf eine bestimmte oder zumindest bestimmbare natürliche Person beziehen. Eine Person ist bestimmbar, wenn sie direkt oder indirekt identifiziert werden kann, etwa durch Namen, Kennnummer, Standortdaten, eine Online-Kennung oder durch Merkmale, die Rückschlüsse auf ihre körperliche, wirtschaftliche, soziale oder sonstige Identität zulassen.
Unter Verarbeitung versteht die DSGVO jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird – unabhängig davon, ob dies automatisiert erfolgt. Dazu zählen insbesondere das Erheben, Speichern, Organisieren, Verändern, Übermitteln, Auslesen, Abgleichen, Sperren, Löschen oder jede sonstige Form des Umgangs mit Daten.
Der Begriff Verantwortlicher bezeichnet jene natürliche oder juristische Person, Behörde oder sonstige Stelle, die darüber entscheidet, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden.
6. Maßgebliche Rechtsgrundlagen
Soweit in dieser Datenschutzerklärung keine spezielle Rechtsgrundlage genannt wird, erfolgt die Verarbeitung personenbezogener Daten auf Basis der in der DSGVO vorgesehenen Bestimmungen. Daten können verarbeitet werden, wenn eine freiwillige Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO), wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder wenn ein berechtigtes Interesse des Verantwortlichen oder eines Dritten besteht, das nicht von den Interessen oder Grundrechten der betroffenen Person überwogen wird (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus kann eine Verarbeitung zulässig sein, wenn sie erforderlich ist, um lebenswichtige Interessen einer betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO).
7. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn personenbezogene Daten im Zuge der Website-Nutzung an andere Personen oder Unternehmen weitergegeben oder diesen zugänglich gemacht werden, erfolgt dies ausschließlich auf einer zulässigen rechtlichen Grundlage. Eine solche Weitergabe kann erforderlich sein, wenn sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist, wenn eine gesetzliche Verpflichtung besteht, wenn Sie ausdrücklich eingewilligt haben oder wenn ein berechtigtes Interesse besteht – etwa beim Einsatz von professionellen Dienstleistern, technischen Betreuern oder Hosting-Anbietern. Werden externe Unternehmen damit beauftragt, Daten in unserem Auftrag zu verarbeiten, geschieht dies ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der diese Unternehmen zur sicheren und datenschutzkonformen Verarbeitung verpflichtet.
8. Übermittlungen in Drittländer
Werden personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet, geschieht dies ausschließlich im Rahmen der in der DSGVO vorgesehenen Voraussetzungen. Eine solche Übermittlung kann erforderlich sein, wenn sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist, wenn eine ausdrückliche Einwilligung vorliegt, wenn eine gesetzliche Verpflichtung besteht oder wenn berechtigte Interessen des Verantwortlichen die Verarbeitung rechtfertigen. Darüber hinaus werden Daten nur dann in ein Drittland übermittelt, wenn die besonderen Schutzmechanismen der Art. 44 ff. DSGVO eingehalten werden. Dazu zählen insbesondere ein von der Europäischen Kommission festgestelltes angemessenes Datenschutzniveau, der Einsatz anerkannter Standardvertragsklauseln oder andere geeignete Garantien, die sicherstellen, dass das Schutzniveau der DSGVO auch im Drittland gewahrt bleibt.
9. Rechte der betroffenen Personen
Betroffene Personen haben nach der DSGVO umfassende Rechte im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten. Sie können Auskunft darüber verlangen, ob und welche Daten verarbeitet werden, eine Kopie dieser Daten erhalten sowie zusätzliche Informationen gemäß Art. 15 DSGVO einfordern. Darüber hinaus besteht das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO), die Löschung von Daten zu verlangen (Art. 17 DSGVO) oder die Verarbeitung einzuschränken, wenn gesetzliche Voraussetzungen vorliegen (Art. 18 DSGVO). Ebenso können betroffene Personen verlangen, die von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO). Schließlich besteht das Recht, jederzeit Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung bestehen (Art. 77 DSGVO).
10. Widerrufsrecht
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
11. Widerspruchsrecht
Betroffene Personen können der Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (Art. 21 DSGVO). Dies gilt insbesondere für Direktwerbung.
12. Cookies und Widerspruchsrecht bei Direktwerbung
Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer gespeichert werden und unterschiedliche Informationen enthalten können. Sie dienen dazu, technische Funktionen einer Website zu gewährleisten, Einstellungen zu speichern oder Nutzerinteraktionen über einen bestimmten Zeitraum hinweg nachvollziehbar zu machen. Man unterscheidet dabei insbesondere zwischen temporären sogenannten „Session-Cookies“, die nach dem Schließen des Browsers automatisch gelöscht werden, und dauerhaften „Persistent Cookies“, die für einen längeren Zeitraum auf dem Gerät verbleiben und beispielsweise Login-Informationen, benutzerbezogene Einstellungen oder Interessen für Analyse- und Marketingzwecke speichern können. Zusätzlich existieren sogenannte „Third-Party-Cookies“, die nicht vom Betreiber der Website, sondern von externen Anbietern gesetzt werden, etwa im Rahmen von Statistik-, Analyse- oder Werbediensten.
Auf dieser Website können sowohl technisch notwendige Cookies als auch funktionale oder analytische Cookies eingesetzt werden. Nutzer können in den Einstellungen ihres Browsers jederzeit selbst bestimmen, ob Cookies zugelassen, eingeschränkt oder vollständig blockiert werden; bereits gespeicherte Cookies können dort auch jederzeit gelöscht werden. Wird die Speicherung von Cookies deaktiviert, kann dies jedoch dazu führen, dass bestimmte Funktionen der Website nur eingeschränkt oder gar nicht verfügbar sind.
Für einen generellen Widerspruch gegen den Einsatz von Cookies zu Marketing- und Trackingzwecken bieten verschiedene Anbieter zentrale Opt-out-Plattformen an. Relevante Informationen finden sich insbesondere unter https://www.youronlinechoices.com (EU) sowie unter https://www.aboutads.info/choices (USA). Darüber hinaus können Nutzer das Tracking durch viele Dienste verhindern, indem sie Cookies in den Browser-Einstellungen deaktivieren oder beschränken. Es ist jedoch zu beachten, dass durch das Blockieren einzelner Cookies bestimmte Komfort- oder Personalisierungsfunktionen der Website beeinträchtigt sein können.
13. Löschung von Daten
Personenbezogene Daten werden entsprechend den Vorgaben der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für die vorgesehenen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird eine Löschung nicht durchgeführt, weil Daten für andere rechtlich zulässige Zwecke weiterhin benötigt werden, erfolgt eine Sperrung der Daten, sodass sie ausschließlich für diese Zwecke genutzt und nicht mehr anderweitig verarbeitet werden. Die Aufbewahrungsfristen richten sich nach den jeweiligen gesetzlichen Vorgaben: In Österreich sind insbesondere die steuer- und abgabenrechtlichen Aufbewahrungspflichten nach § 132 BAO zu beachten (7 Jahre, in Einzelfällen – etwa bei Grundstücken – bis zu 22 Jahre; bei elektronischen Dienstleistungen an Nichtunternehmer im EU-Ausland bis zu 10 Jahre). Daten, die handels- oder steuerrechtlich relevant sind, werden daher erst nach Ablauf dieser gesetzlichen Fristen gelöscht oder gesperrt.
14. Erhebung von Zugriffsdaten und Logfiles
Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch technische Informationen erfasst, die für den sicheren Betrieb des Servers notwendig sind. Zu diesen sogenannten Server-Logfiles gehören unter anderem die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, der Status des Abrufs, Browsertyp und -version, das verwendete Betriebssystem, die zuvor besuchte Seite (Referrer URL), die IP-Adresse sowie der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere um den sicheren und stabilen Betrieb des Servers zu gewährleisten und potenzielle Missbrauchs- oder Angriffsszenarien nachvollziehen zu können. Logfile-Daten werden üblicherweise für maximal sieben Tage gespeichert und anschließend gelöscht, es sei denn, eine längere Aufbewahrung ist für die Klärung sicherheitsrelevanter Vorfälle notwendig.
15. Kontaktaufnahme
Wenn Sie per E-Mail oder Telefon mit uns in Verbindung treten, werden die von Ihnen bereitgestellten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einer vertraglichen Beziehung steht oder der Anbahnung eines Vertrags dient; im Übrigen erfolgt sie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kommunikation. Anfragen werden gespeichert, solange dies für die Bearbeitung erforderlich ist; anschließend gelten die gesetzlichen Aufbewahrungspflichten. In regelmäßigen Abständen – mindestens jedoch alle zwei Jahre – wird geprüft, ob eine weitere Speicherung erforderlich ist.
