DATENSCHUTZERKLÄRUNG

bfk-Schaffer e.U.

Datenschutzerklärung

1. Verantwortlicher und Überblick

bfk-Schaffer e.U.
Mag. Erik Schaffer
Grüne Gasse 21e/13
A-8020 Graz
Österreich
E-Mail: office@bfk-schaffer.at

Verantwortlich für die Datenverarbeitung auf dieser Website ist der oben genannte Betreiber.

Diese Website dient nur der Information über mein Unternehmen. Sie enthält kein Kontaktformular, keinen Newsletter und keinen Kundenbereich. Ich habe keine Werbe- oder Tracking-Dienste Dritter eingebunden, etwa Google Analytics oder Meta Pixel. Personenbezogene Daten werden verarbeitet

automatisch beim Aufruf der Website (technische Bereitstellung, Sicherheit, Fehlerüberwachung, Besucherstatistik von Wix; siehe Abschnitte 3 bis 6) und
wenn Sie mich per E-Mail oder Telefon kontaktieren

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

2. Hosting durch WIX

Diese Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, gehostet.

Wix speichert personenbezogene Daten im Rahmen der Bereitstellung der Website (z. B. IP-Adressen in Server-Logfiles).
Wix verarbeitet die Daten der Besucher in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Wix. Nach eigenen Angaben verarbeitet Wix diese Daten nur nach meinen Weisungen und nicht für eigene Zwecke.

Laut Wix können Besucherdaten in Rechenzentren in den USA, Irland, Südkorea, Taiwan und Israel gespeichert werden. Wix setzt dafür eigene Konzerngesellschaften und externe Unterauftragsverarbeiter ein, unter anderem Amazon Web Services, Google Ireland (Cloud-Hosting), Fastly (Content Delivery Network) und New Relic (Fehlerüberwachung). Die aktuelle Liste finden Sie unter https://support.wix.com/en/article/list-of-wixs-sub-processors

Drittlandübermittlung: Für Israel hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer, insbesondere die USA, verwendet Wix laut seiner Unterauftragsverarbeiter-Liste die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer technisch zuverlässigen, sicheren und wirtschaftlichen Bereitstellung der Website.

Israel gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittstaat mit angemessenem Datenschutzniveau gemäß Art. 45 DSGVO.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logfiles und Besucherstatistik

Beim Besuch dieser Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und -version
verwendetes Betriebssystem

Diese Daten sind technisch erforderlich, um die Website bereitzustellen sowie die Systemsicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Bei jedem Aufruf der Website werden automatisch folgende Daten verarbeitet:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
zuvor besuchte Seite (Referrer), falls übermittelt
Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Die Logfiles speichert Wix. Wix nennt dafür keine feste Frist. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Wix erstellt für mich automatisch eine Besucherstatistik, die ich im Wix-Dashboard einsehen kann. Dabei werden je Besuch unter anderem erfasst:

IP-Adresse
ungefährer Standort, abgeleitet aus der IP-Adresse (Land, Region, Stadt, Postleitzahl)
Gerätetyp, Betriebssystem, Browser
aufgerufene Seiten, Verweildauer, Einstiegs- und Ausstiegsseite
Herkunft des Besuchs (Referrer, Suchmaschine)
ob Sie die Website zum ersten Mal oder wiederholt besuchen

Zweck: statistische Auswertung der Nutzung, um das Angebot der Website zu verbessern. Ich nutze die Daten nicht, um Besucher persönlich zu identifizieren, und führe sie nicht mit anderen Daten zusammen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website). Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, gilt § 165 Abs. 3 TKG 2021
Empfänger und Speicherorte: Wix als Auftragsverarbeiter

Beim Aufruf der Website lädt Ihr Browser automatisch Programmcode, der Leistungs- und Fehlerdaten übermittelt. Diese Dienste bindet Wix als Teil der Plattform ein. Ich kann sie nicht abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Website).

4. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich funktioniert der lokale Speicher des Browsers (Local Storage). Ich verwende solche Technologien nur, soweit sie für den Betrieb der Website unbedingt erforderlich sind oder soweit Sie eingewilligt haben (§ 165 Abs. 3 TKG 2021).

Beim ersten Besuch zeigt die Website ein Banner. Dort können Sie Cookies und Dienste nach Kategorien (Essenziell, Funktionell, Analytisch, Marketing) erlauben oder ablehnen. Solange Sie nicht zugestimmt haben, werden nur essenzielle Technologien verwendet.

Für das Banner nutze ich den Dienst „Usercentrics for Wix“ der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Usercentrics speichert Ihre Auswahl und verarbeitet dabei:

Ihre Einwilligungs- bzw. Ablehnungsentscheidung sowie Zeitpunkt, Art und Sprache der Einwilligung
eine Einwilligungs-ID (Consent ID) und die Version des Banners
IP-Adresse, ungefährer Standort, Browserdaten (User Agent), Referrer-URL

Zweck: Nachweis und Verwaltung Ihrer Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung).
Ort der Verarbeitung: Europäische Union.
Speicherdauer: Laut Usercentrics werden die Einwilligungsdaten ein Jahr gespeichert und dann gelöscht.
Usercentrics ist für mich als Auftragsverarbeiter tätig (Art. 28 DSGVO). Weitere Informationen: https://usercentrics.com/en/wix-privacy-policy/

Ihre Wahl ändern oder widerrufen: Über das Symbol „Privatsphäre-Einstellungen“ (Fingerabdruck-Symbol unten links auf jeder Seite) können Sie Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Daten, die Sie mir dabei mitteilen, zum Beispiel Name, Unternehmen, Kontaktdaten und den Inhalt Ihrer Anfrage. Ich nutze sie, um Ihre Anfrage zu bearbeiten und gegebenenfalls ein Angebot zu erstellen oder einen Auftrag vorzubereiten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsabschluss abzielt oder einen bestehenden Vertrag betrifft;
sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Ich gebe Ihre Daten nicht an Dritte weiter, außer dies ist gesetzlich vorgeschrieben.

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreiben Sie dazu einfach an office@bfk-schaffer.at.

Beschwerderecht: Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die
Österreichische Datenschutzbehörde.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitte 3 bis 6, 8 und 9.2), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt.

Nach einem Widerspruch verarbeite ich Ihre Daten nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Senden Sie den Widerspruch formlos an: office@bfk-schaffer.at

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at