Datenschutzerklärung

1. Verantwortlicher

Inntal-IT e.U.
Marcel Thiele
Kreuzweg 13, 6321 Angath, Österreich
E-Mail: info@inntal-it.net
Telefon: +43 681 202 378 07

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Systemangaben; je nach Anfrage können auch die zuvor besuchte Seite und Fehlerdaten erfasst werden. Ohne die Übermittlung von IP-Adresse und Abrufdaten kann die Website technisch nicht bereitgestellt werden.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie dem sicheren, stabilen und missbrauchsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Darin liegt zugleich unser berechtigtes Interesse.

Empfänger können unser Hosting-Anbieter und befugte technische Administratoren sein. Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

3. Kontaktformular und direkte Kontaktaufnahme

Wenn du uns über das Formular, per E-Mail, Telefon oder Messenger kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, ausgewähltes Thema, Nachricht, Kommunikationsdaten und Zeitpunkt gehören. Zweck ist, deine Anfrage zuzuordnen, zu bearbeiten und zu beantworten.

Soweit deine Anfrage auf einen Vertrag gerichtet ist, dessen Vertragspartei du selbst bist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Handelst du für ein Unternehmen oder eine andere Organisation oder betrifft deine Nachricht eine allgemeine geschäftliche Kommunikation, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Im Formular sind Name, E-Mail-Adresse, Thema, Nachricht und die Bestätigung der Kenntnisnahme als Pflichtfelder vorgesehen; Unternehmen und Telefonnummer sind freiwillig. Ohne die Pflichtangaben kann die Anfrage nicht über das Formular bearbeitet werden. Die Bestätigung dokumentiert, dass diese Hinweise beim Formular erreichbar waren. Diese Bestätigung ist keine Einwilligung in die Datenverarbeitung. Rechtsgrundlage für diese Dokumentation ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfüllung und Nachweisbarkeit unserer Transparenzpflichten.

Empfänger können zuständige Mitarbeiter, befugte technische Administratoren sowie unsere Hosting- und E-Mail-Dienstleister sein. Kontaktinhalte speichern wir bis die Anfrage abschließend bearbeitet ist sowie darüber hinaus nur im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten. Soweit eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Rechtsdurchsetzung und Rechtsverteidigung.

Bitte übermittle über frei formulierte Nachrichten keine Passwörter, Zugangsdaten oder besonderen Kategorien personenbezogener Daten.

4. Cookies, lokale Speicherung und Tracking

Wir setzen keine Analyse-, Marketing-, Komfort- oder Drittanbieter-Cookies ein. Es findet kein websiteübergreifendes Tracking, keine Reichweitenmessung und keine Profilbildung zu Werbezwecken statt.

Für die sichere Formularfunktion verwenden wir ausschließlich das folgende technisch notwendige Sitzungscookie:

Name

__Secure-inntalit_session

Anbieter

Inntal-IT / eigener Webserver

Zweck

CSRF-Schutz, sichere Formularabwicklung und einmalige Anzeige von Eingabefehlern

Inhalt

Zufällige Sitzungskennung; keine Analyse- oder Werbedaten

Dauer

Bis zum Ende der Browsersitzung; die serverseitige Sitzung wird nach zwei Stunden Inaktivität nicht mehr akzeptiert

Schutzmerkmale

Secure, HttpOnly und SameSite=Lax

In der serverseitigen Sitzung werden ein CSRF-Sicherheitstoken und der Zeitpunkt der letzten Aktivität gespeichert. Falls eine Formularanfrage nicht verarbeitet werden kann, werden die eingegebenen Formulardaten und Fehlermeldungen kurzfristig in der Sitzung gehalten, damit sie nach der Weiterleitung erneut angezeigt werden können. Beim folgenden Seitenaufruf werden diese Sitzungsdaten entfernt.

Rechtsgrundlage für die mit der Sitzung verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Kontaktformulars. Die Speicherung beziehungsweise der Zugriff auf die Sitzungskennung stützt sich auf die Ausnahme für eine unbedingt erforderliche technische Speicherung nach § 165 Abs. 3 TKG 2021. Für diesen technisch notwendigen Cookie ist keine Einwilligung erforderlich; deshalb ist derzeit kein Einwilligungsbanner vorgesehen. Werden später Analyse-, Marketing- oder eingebettete Drittanbieterdienste ergänzt, muss diese Bewertung vor deren Aktivierung neu vorgenommen werden.

5. Missbrauchsschutz des Formulars

Zum Schutz vor automatisierten oder übermäßig häufigen Formularanfragen wird die IP-Adresse mit einem geheimen Schlüssel in einen pseudonymisierten HMAC-Prüfwert umgewandelt. Gespeichert werden nur dieser Prüfwert und Zeitstempel. Die Daten dienen ausschließlich der lokalen Ratenbegrenzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationssysteme vor Spam und Missbrauch. Zeitstempel werden nach 24 Stunden nicht mehr berücksichtigt und beim nächsten Aufruf einer PHP-Seite aus dem lokalen Speicher entfernt. Zugriff haben nur befugte technische Administratoren.

6. WhatsApp, Telegram und Fernwartung

Die Website enthält ausschließlich gewöhnliche externe Links zu WhatsApp, Telegram und TeamViewer. Es werden keine Widgets, Pixel, Tracking-Skripte oder Inhalte dieser Anbieter eingebettet. Erst wenn du einen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt.

Wenn du uns anschließend über einen Messenger kontaktierst, verarbeiten wir je nach Dienst insbesondere deine Telefonnummer oder deinen Benutzernamen, Profilangaben, Nachrichteninhalte, Anhänge und Kommunikationszeitpunkte. Für unsere Bearbeitung gelten die in Abschnitt 3 genannten Zwecke, Rechtsgrundlagen und Speicherkriterien. Der jeweilige Anbieter verarbeitet Verbindungs-, Konto-, Geräte- und Kommunikationsdaten daneben nach eigener Verantwortung; dabei kann es auch zu einer Verarbeitung außerhalb des EWR kommen.

Der TeamViewer-Link öffnet lediglich die externe Support-Seite. Eine Fernwartung findet erst statt, wenn du die Software bewusst startest und die Verbindung freigibst. Dabei können Sitzungs- und Gerätekennungen sowie die im Rahmen der Unterstützung sichtbaren Bildschirminhalte verarbeitet werden. Zweck und Rechtsgrundlage richten sich nach dem konkreten Support- oder Vertragsverhältnis gemäß Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Unbeaufsichtigter Zugriff wird durch den Link allein nicht eingerichtet.

Informationen zur eigenen Verarbeitung der Anbieter findest du bei WhatsApp, Telegram und TeamViewer. Alternativ erreichst du uns per E-Mail oder Telefon.

7. Empfänger und Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Auftragsverarbeiter – insbesondere Hosting- und E-Mail-Dienstleister – erhalten Daten nur, soweit dies zur Leistungserbringung erforderlich ist und auf vertraglicher Grundlage. Eine Offenlegung an Behörden oder andere Stellen erfolgt nur, wenn wir hierzu rechtlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Website selbst bindet keine externen Analyse-, Schrift-, Karten- oder Social-Media-Dienste ein.

Konfigurationshinweis vor dem Livegang: Ob der tatsächlich gewählte Hosting- oder E-Mail-Dienstleister Daten außerhalb des EWR verarbeitet, muss anhand der Anbieterunterlagen geprüft werden. Vor Veröffentlichung ist hier entweder festzuhalten, dass keine solche Übermittlung beabsichtigt ist, oder es sind das Drittland, die Übermittlungsgrundlage nach Art. 44 ff. DSGVO sowie die Möglichkeit zum Erhalt einer Kopie der geeigneten Garantien einzutragen.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gesonderter Hinweis zum Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nachweisen können.

Für Datenschutzanfragen wende dich an info@inntal-it.net. Außerdem hast du das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

9. Automatisierte Entscheidungen, Sicherheit und Aktualisierung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei der Übertragung über das Internet kann jedoch nicht zugesichert werden. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern.