Datenschutzerklärung
für elementaeroventrabiol.com (Stand: {{DATE}})
1. Verantwortlicher & Kontakt
Verantwortlicher iSd DSGVO: Elementaero Ventrabiol GmbH, c/o Business Center Wien Mitte, Landstraßer Hauptstraße 71, 1030 Wien, Österreich. E-Mail: contact@elementaeroventrabiol.com, Tel.: +43 676 842 391 57.
2. Welche Daten wir verarbeiten
- Server-/Protokolldaten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer, User-Agent, Fehler-Logs.
- Nutzungsdaten: Interaktionen, Klickpfade, ungefähre Region (aus IP abgeleitet), Performance-/Crash-Daten.
- Gerätekennungen: Cookie-IDs, App-/Geräte-IDs (falls eingebunden), Browser-/Geräteparameter.
- Standortdaten: grob (z. B. Stadt/Region aus IP); präzise nur nach Einwilligung (z. B. GPS über Geräteeinstellung).
- Push-Token: bei Aktivierung von Push-Benachrichtigungen (geräte-/browserabhängig).
- Kommunikationsdaten: Inhalte und Metadaten Ihrer Anfragen (z. B. per E-Mail).
3. Zwecke & Rechtsgrundlagen
- Bereitstellung der Website und IT-Sicherheit/Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
- Lokale News/Alerts und Personalisierung auf Basis von Standort/Push nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
- Messung & Analytics (Reichweite, Fehleranalyse) i. d. R. mit Einwilligung (Art. 6 Abs. 1 lit. a); ggf. auch berechtigtes Interesse an stabiler/verbesserter Website (Art. 6 Abs. 1 lit. f), sofern ohne Tracking möglich.
- Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b oder lit. f).
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c), z. B. Aufbewahrungspflichten.
4. Empfänger, Auftragsverarbeiter & SDK-Partner
Wir setzen Dienstleister (Hosting/IT, Kommunikation, Analyse) als Auftragsverarbeiter ein. Dabei kann es zu Zugriffen auf die oben genannten Daten kommen.
Beispiel/typischer Partner:
Google (z. B. Google Analytics/Firebase), Google Ireland Limited (Irland) bzw. Google LLC (USA) als Empfänger je nach Konfiguration.
5. Drittlandtransfers
Bei Nutzung von Anbietern mit Sitz/Servern außerhalb des EWR (z. B. USA) können Daten in Drittländer übermittelt werden. Wir stützen Transfers – je nach Anbieter – auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework, sofern anwendbar) und/oder Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen.
6. Speicherdauer
- Server-Logs: typischerweise bis zu 30 Tage (länger bei Sicherheitsfällen).
- Analytics-Daten: je nach Einstellung, typischerweise bis zu 14 Monate.
- Push-Token & Standort-Einwilligungen: bis Deaktivierung/Widerruf bzw. Geräteeinstellung.
- Kommunikation: so lange wie zur Bearbeitung erforderlich und nach gesetzlichen Fristen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
8. Opt-outs, Standort- & Push-Berechtigungen
- Cookies/Tracking: über unsere Einwilligungs-Einstellungen (falls angezeigt) sowie Browser-Einstellungen (Cookies/Local Storage löschen oder blockieren).
- Google Analytics: Deaktivierung über Cookie-Einstellungen bzw. das offizielle Browser-Add-on zur Deaktivierung (von Google bereitgestellt).
- Standort: in den Geräteeinstellungen/Browser-Permissions deaktivierbar; ohne Freigabe wird nur grober Standort aus IP verwendet.
- Push: in Browser-/Geräteeinstellungen deaktivierbar; bei Deaktivierung wird der Push-Token nicht weiter genutzt.