Datenschutz

1. Verantwortlicher & Geltungsbereich

Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist:

Diese Hinweise gelten für die öffentliche Website einschließlich ihrer interaktiven Demo und für Anfragen zu den angebotenen Leistungen. Für gesonderte Kundenanwendungen und die darin verarbeiteten Mitarbeiter-, Kunden- oder Betriebsdaten gelten die jeweiligen Datenschutzinformationen und vertraglichen Vereinbarungen.

2. Websiteaufruf & Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Seite oder Datei und die vom Browser übermittelten technischen Angaben, etwa Browsertyp, Betriebssystem und gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Daten ermöglichen die Auslieferung der Website, die Erkennung technischer Fehler und den Schutz vor missbräuchlichen Zugriffen. Im Betrieb können dafür Server- und Fehlerprotokolle anfallen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.

Für die Bereitstellung der Website nutzen wir einen virtuellen Server des Hostinganbieters easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich. Der Hostinganbieter ist im Rahmen der technischen Bereitstellung Empfänger von Verbindungs- und gegebenenfalls Protokolldaten.

Die Speicherdauer von Protokollen für Fehlerbehebung und Betriebssicherheit richtet sich danach, wie lange die Daten zur Behebung technischer Fehler sowie zur Abwehr und Aufklärung von Sicherheitsvorfällen benötigt werden. Daten zu einem konkreten Vorfall können bis zu dessen Klärung und, soweit erforderlich, zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt werden. Für die gesonderte Reichweitenstatistik gelten die nachfolgenden Angaben. Eine Nutzung zur Erstellung von Werbeprofilen findet nicht statt.

Schriftarten, Bilder, Skripte und die eingebettete Demo werden von dieser Website selbst bereitgestellt. Es werden keine externen Schriftarten, Karten, Videos, Analyse- oder Werbeskripte eingebunden.

3. Statistik auf dem eigenen Server

Wir verwenden GoAccess, um auf unserem Server auszuwerten, welche öffentlichen Seiten und Dateien wie häufig abgerufen werden und über welche Herkunftswebsites Aufrufe erfolgen. Damit möchten wir die Reichweite und Nutzung unseres Webangebots in begrenztem Umfang nachvollziehen und seine Inhalte verbessern.

Reduzierte Daten statt vollständiger Zugriffsprotokolle

Für diese Statistik werden ausschließlich erfolgreiche Abrufe freigegebener öffentlicher Seiten und ihrer statischen Dateien auf der Hauptwebsite über HTTPS berücksichtigt. Die Protokolle enthalten den Abrufzeitpunkt, einen fest vorgegebenen öffentlichen Seiten- oder Dateipfad, den Antwortstatus, die übertragene Datenmenge, eine grobe Geräte- beziehungsweise Browserkategorie und gegebenenfalls den Hostnamen der Herkunftswebsite.

Die IP-Adresse wird bereits vor der Speicherung im Statistikprotokoll gekürzt: IPv4-Adressen auf ein /24-Netz, IPv6-Adressen auf höchstens ein /48-Netz; bestimmte verkürzte IPv6-Darstellungen werden noch gröber zusammengefasst. Der vollständige Browser-Kennungstext wird durch eine grobe Kategorie ersetzt. Von der Herkunftsadresse wird nur der Hostname übernommen, nicht der Seitenpfad oder angehängte Parameter. Auch beim aufgerufenen Websitepfad werden keine Abfrageparameter gespeichert.

Formularübermittlungen, API-Aufrufe, der geschützte Statistikbereich und Kundenanwendungen sind von dieser Statistik ausgeschlossen. Formularinhalte, Zugangsdaten und Besucherkennungen werden nicht in die Statistik übernommen. Es werden keine Analyse-Skripte oder Zählpixel im Browser geladen und keine Daten an externe Analysedienste übermittelt. Die Verarbeitung erfolgt auf dem oben genannten Hostingserver.

Zugriff, Aufbewahrung & Aussagekraft

Der Statistikbericht ist durch eine Anmeldung geschützt und nur für die betriebliche Auswertung vorgesehen. Er wird etwa alle 15 Minuten neu erstellt und wertet jeweils die letzten 30 Tage aus. Aufbewahrt werden die aktuelle Protokolldatei und bis zu 30 täglich rotierte Archive, entsprechend rund 31 Tagen. Ältere Einträge aus diesen Dateien werden nicht in den Bericht übernommen. Der bisherige Bericht wird bei jeder Aktualisierung ersetzt; es wird keine fortlaufend anwachsende Statistikdatenbank geführt.

Die ausgewiesenen Zugriffe und Besuchergruppen sind Näherungswerte. Wegen der gekürzten IP-Adressen und groben Kategorien können verschiedene Personen zusammengefasst oder mehrere Aufrufe unterschiedlich zugeordnet werden. Daraus lässt sich keine genaue Zahl einzelner Menschen ableiten. Herkunftsangaben sind außerdem unvollständig, wenn ein Browser keinen Referrer übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der beschriebenen begrenzten Reichweitenmessung und Verbesserung der Website. Die Beschränkung der Daten, des Zeitraums und des Zugriffs dient dem Schutz Ihrer Interessen. Zu Ihrem Widerspruchsrecht finden Sie weitere Informationen im Abschnitt „Ihre Rechte“.

4. Interaktive Demo

Die Demo enthält fiktive Beispieldaten und hat keine Verbindung zu Kundendaten. Eingaben und Änderungen in der Demo werden nur im Arbeitsspeicher der geöffneten Seite verarbeitet und nicht an uns oder einen Anwendungsserver übertragen. Beim Neuladen der Demo werden sie auf den Ausgangszustand zurückgesetzt.

Bitte verwenden Sie ausschließlich erfundene Daten. Die Demo ist nicht für echte Mitarbeiter-, Kunden- oder Gesundheitsdaten vorgesehen. Der technische Abruf der Demo unterliegt den Hinweisen zum Websiteaufruf oben.

5. Anfragen & E-Mail-Kommunikation

Kontaktformular

Im Anfragebereich können Sie Ihren Namen, Ihre E-Mail-Adresse sowie freiwillig Ihr Unternehmen, gewünschte Module und eine Nachricht eingeben. Wenn Sie das Formular absenden, werden diese Angaben an den Server dieser Website übertragen und von dort per E-Mail an mail@zeitundwerkstattsysteme.at übermittelt. Der Versand vom Server an den E-Mail-Anbieter erfolgt über eine verschlüsselte SMTP-Verbindung.

Die Kontaktfunktion verarbeitet den Inhalt Ihrer Anfrage im Arbeitsspeicher für die Prüfung und den Versand. Sie legt keine zusätzliche Datenbank mit Anfragen und keine Versandwarteschlange an. Eine erfolgreich versendete Nachricht wird im Empfängerpostfach zur Bearbeitung aufbewahrt. Kann die Nachricht nicht übermittelt werden, zeigt die Website eine Fehlermeldung an. Alternativ können Sie uns direkt eine E-Mail senden.

Mit „Alternativ im Mailprogramm öffnen“ wird zunächst nur ein Entwurf im Browser erstellt. Sie können ihn prüfen und kopieren oder an Ihr eigenes Mailprogramm übergeben. Diese Alternative sendet nicht über das Kontaktformular; den Versand lösen Sie selbst in Ihrem Mailprogramm aus.

Schutz des Formulars vor Missbrauch

Um automatisierte oder übermäßig häufige Anfragen zu begrenzen, wird aus der IP-Adresse vorübergehend eine pseudonymisierte Kennung gebildet. Diese wird im Arbeitsspeicher nur für das Zeitfenster der Zugriffsbeschränkung vorgehalten. Sie dient ausschließlich der Prüfung des Anfragelimits und nicht der Auswertung Ihres Besuchsverhaltens. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Kontaktfunktion vor Spam und Überlastung. Die allgemeinen technischen Verbindungsdaten sind im Abschnitt „Websiteaufruf & Hosting“ beschrieben.

Zusätzlich begrenzen wir den Versand auf insgesamt zehn Versuche innerhalb einer Stunde und fünfzig innerhalb von 24 Stunden. Damit diese Grenze auch nach einem Serverneustart gilt, speichern wir auf unserem Server ausschließlich die Zeitpunkte dieser Versuche, ohne IP-Adressen, Kontaktdaten oder Nachrichteninhalte. Die Zeitpunkte werden nach Ablauf von 24 Stunden bei der nächsten Bereinigung entfernt, im laufenden Betrieb spätestens nach etwa einer weiteren Minute. Auch erfolglose Versandversuche können mitzählen. Diese Verarbeitung dient ebenfalls dem Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bearbeitung Ihrer Nachricht

Bei Anfragen über das Formular oder per E-Mail verarbeiten wir Ihre Absender- und Kontaktdaten, den Nachrichteninhalt sowie die technischen Angaben der E-Mail. Bei einer direkten E-Mail können auch von Ihnen beigefügte Anhänge dazugehören. Dies dient der Beantwortung Ihrer Anfrage und der Abstimmung einer Demo oder eines möglichen Auftrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage oder die Durchführung eines Vertrags geht. Bei sonstigen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung eingehender Anliegen. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung dieser Angaben ist freiwillig. Ohne eine erreichbare Kontaktadresse und die für Ihr Anliegen erforderlichen Informationen können wir Ihre Anfrage nicht beantworten. Bitte übermitteln Sie keine personenbezogenen Daten Ihrer Mitarbeiter oder Kunden, die für die Anfrage nicht erforderlich sind.

E-Mail-Anbieter

Für unser Firmenpostfach und den Versand der Kontaktanfragen verwenden wir easyname GmbH, Österreich. Dabei werden Nachrichteninhalte sowie Absender-, Empfänger- und technische Kommunikationsdaten verarbeitet. Weitere Informationen finden Sie in den Datenschutzhinweisen von easyname.

Aufbewahrung

Wir bewahren Anfragen so lange auf, wie sie zur Bearbeitung und für damit zusammenhängende Rückfragen erforderlich sind. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Entsteht aus einer Anfrage ein Auftrag, richtet sich die weitere Aufbewahrung auch nach den dafür geltenden gesetzlichen Pflichten.

6. Cookies & Browserspeicher

Diese Website setzt keine Cookies und verwendet weder Werbetracking noch dauerhaftes Local Storage. Die Statistik auf dem Server verwendet keine im Browser gespeicherten Besucherkennungen. Der kurze Datenschutzhinweis informiert über diese Verarbeitung; er ist kein Einwilligungsdialog.

Wenn Sie den kurzen Datenschutzhinweis mit „Verstanden“ schließen, merkt sich die Website diese Entscheidung im Sitzungsspeicher Ihres Browsers (sessionStorage). Erst durch diesen Klick wird unter dem Schlüssel zeitwerk_privacy_notice_v1 eine einfache Markierung gespeichert. Sie enthält keine Kontaktangaben, keine individuelle Kennung und keinen Verlauf Ihrer Seitenaufrufe.

Die Markierung dient ausschließlich dazu, den bereits geschlossenen Hinweis innerhalb derselben Tabsitzung nicht erneut einzublenden. Sie wird nicht an den Server gesendet. Die Speicherung endet grundsätzlich mit der Tabsitzung; bei einer Wiederherstellung der Sitzung durch den Browser kann auch der Eintrag wiederhergestellt werden. Sie können ihn jederzeit über die Website-Daten Ihres Browsers entfernen.

Diese funktionale Speicherung setzt Ihre ausdrückliche Auswahl zum Schließen des Hinweises um. „Verstanden“ ist keine Einwilligung in eine weitergehende Datenverarbeitung. Falls Ihr Browser Sitzungsspeicher blockiert, bleibt die Website nutzbar; der Hinweis kann bei einem späteren Seitenaufruf wieder erscheinen. Über „Datenschutzhinweis anzeigen“ im Seitenfuß lässt sich der Hinweis erneut öffnen.

7. Externe Links

Diese Website verlinkt unter anderem auf öffentliche Register, Rechtsinformationen und Datenschutzhinweise anderer Anbieter. Eine Verbindung zu diesen Websites wird erst hergestellt, wenn Sie den jeweiligen Link öffnen. Für die Verarbeitung auf der aufgerufenen Website ist deren Anbieter verantwortlich.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte oder bei Fragen schreiben Sie bitte an mail@zeitundwerkstattsysteme.at. Für die hier beschriebenen Verarbeitungen erfolgen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Informationen zur Beschwerde finden Sie auf der Website der Datenschutzbehörde.