Datenschutzerklärung

OROZ Solutions e.U.
Inhaber: Valentin Oroz
Illekgasse 7/4
1150 Wien, Österreich

E-Mail: office@oroz-solutions.at
Telefon: +43 680 2336129

Die Website wird mit dem Infomaniak-Produkt Web Bundle betrieben. Beim Aufruf verarbeitet der Hosting-Dienst insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den HTTP-Status sowie – soweit vom Browser übermittelt – Browserinformationen und die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich.

Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website, der Fehlerdiagnose sowie dem Schutz vor missbräuchlichen oder schädlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung unseres Webauftritts.

Das im Projekt verwendete Anwendungsprotokoll enthält ausschließlich technische Angaben wie Zeitpunkt, zufällige Request-ID, Route, HTTP-Status, Ereigniskategorie, grobe Verarbeitungsdauer und Release-Kennung. Namen, Kontaktdaten, Nachrichten, vollständige IP-Adressen und CAPTCHA-Werte sind im Anwendungsprotokoll nicht vorgesehen. Da dieselbe Request-ID auch in der internen Kontakt-E-Mail enthalten ist, kann sie im Einzelfall einer Anfrage zugeordnet werden.

Aktuelle Einzelheiten zu den von Infomaniak geführten Zugriffs- und Fehlerprotokollen, deren Verfügbarkeit und den technischen Schutzmaßnahmen können Sie der Dokumentation zu den Web-Protokollen sowie den Datenschutzinformationen von Infomaniak entnehmen. Infomaniak aktualisiert diese Informationen entsprechend dem jeweils aktuellen technischen und vertraglichen Stand seiner Dienste.

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillig Ihre Telefonnummer und die ausgewählte Projektart. Diese Angaben werden ausschließlich gespeichert, um Ihre Anfrage zu bearbeiten, zu beantworten und damit zusammenhängende Anschlussfragen zu klären. Ohne Ihre Einwilligung werden die Angaben nicht an sonstige Dritte zu deren eigenen Zwecken weitergegeben. Für die technische Übermittlung und Speicherung wird ausschließlich der in dieser Datenschutzerklärung genannte Auftragsverarbeiter Infomaniak eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Abwicklung eines Vertragsverhältnisses dient. Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der geordneten und effizienten Bearbeitung geschäftlicher Anfragen.

Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihre Anfrage zuordnen, bearbeiten und beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet und die Anfrage nicht bearbeitet werden. Telefonnummer und Projektart sind freiwillig.

Die Anfrage wird per verschlüsselter SMTP-Verbindung an unser geschäftliches Infomaniak-Postfach übermittelt. Die interne Nachricht enthält die Formularangaben und eine zufällig erzeugte Request-ID. An die angegebene E-Mail-Adresse wird eine Bestätigung über den Eingang der Anfrage gesendet. Der Anwendungscode speichert die Anfrage nicht zusätzlich in einer Projektdatenbank oder einem CRM. Ein Datei-Upload ist nicht möglich.

Kontaktaufnahmen per direkter E-Mail oder Telefon werden ebenfalls zur Bearbeitung der jeweiligen Anfrage auf den zuvor genannten Rechtsgrundlagen verarbeitet.

Für Telefonie wird A1 Telekom Austria AG eingesetzt. Bei Anrufen fallen insbesondere Rufnummern sowie Zeitpunkt und Dauer der Verbindung als Verkehrsdaten an. A1 verarbeitet Verkehrsdaten im Rahmen der Bereitstellung und Abrechnung des Telekommunikationsdienstes nach eigener datenschutzrechtlicher Verantwortung. Wir zeichnen Gespräche nicht auf. Weitere Informationen enthält die Datenschutzinformation von A1.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch und übermäßig vielen Anfragen verarbeitet der Server die vom Hosting-Proxy übermittelte IP-Adresse sowie die normalisierte E-Mail-Adresse. Aus diesen Angaben werden mit einem geheimen Schlüssel pseudonyme Prüfwerte erzeugt. Die Rohwerte werden nicht in den Rate-Limit-Speicher übernommen.

Der vorläufige IP-Prüfwert wird höchstens 15 Minuten gehalten. Nach einer gültigen Anfrage werden IP- und E-Mail-Prüfwerte höchstens 60 Minuten im Arbeitsspeicher des laufenden Anwendungsprozesses gehalten. Ein Neustart des Prozesses löscht diese Werte. Zweck ist die Verfügbarkeit und Sicherheit des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam, Überlastung und missbräuchlicher Nutzung.

Für Hosting verwenden wir das Produkt Web Bundle und für das geschäftliche Postfach kSuite der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Infomaniak verarbeitet die dabei anfallenden Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Infomaniak gibt an, die Daten der eingesetzten Dienste ausschließlich in eigenen Rechenzentren in der Schweiz zu speichern und zu verarbeiten. Nach dem Auftragsverarbeitungsvertrag wird der Zugriff auf befugte, zur Vertraulichkeit verpflichtete Personen beschränkt und dürfen Unterauftragsverarbeiter nur im für die Leistung erforderlichen Umfang eingesetzt werden. Die Schweiz ist ein Drittland außerhalb der EU und des EWR. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen finden Sie in der Datenschutzinformation von Infomaniak und in der Vereinbarung zur Auftragsverarbeitung.

Die Angaben aus Ihrer Anfrage werden nur so lange gespeichert, wie dies für die Bearbeitung und damit zusammenhängende Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Innerhalb von OROZ Solutions erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der Anfrage oder zur technischen Administration benötigen. Infomaniak erhält als Auftragsverarbeiter Zugriff, soweit dies für Hosting, E-Mail-Übermittlung, Speicherung, Sicherung, Wartung oder Support erforderlich ist. Plausible Insights OÜ erhält die im Abschnitt „Webanalyse mit Plausible“ beschriebenen Daten als Auftragsverarbeiter. Bei einer telefonischen Kontaktaufnahme wird A1 Telekom Austria AG als Telekommunikationsanbieter einbezogen.

Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht. Eine weitere Offenlegung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, zur Erfüllung eines Vertrags erforderlich wird, der Geltendmachung oder Abwehr von Rechtsansprüchen dient oder Sie zuvor wirksam eingewilligt haben.

Der aktuelle Anwendungscode setzt keine Cookies und verwendet weder localStorage, sessionStorage noch IndexedDB zur Wiedererkennung von Besucherinnen und Besuchern.

Die verwendeten Schriftarten und Bilddateien werden lokal über die eigene Website ausgeliefert. Beim Laden dieser Ressourcen entsteht daher keine zusätzliche Verbindung zu einem Schrift- oder Bildanbieter.

Auch die von uns eingesetzte Webanalyse mit Plausible setzt nach Angaben des Anbieters keine Cookies ein und verwendet weder Browser-Cache noch localStorage zur Wiedererkennung von Besucherinnen und Besuchern.

Die technische Prüfung des aktuellen Anwendungscodes und der vorgesehenen Produktionskonfiguration hat keine weiteren Cookies, Speicherzugriffe, externen Skripte oder nicht in dieser Datenschutzerklärung beschriebenen Netzwerkverbindungen ergeben.

Wir verwenden auf dieser Website Plausible Analytics. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Die Webanalyse dient dazu, die Nutzung unserer Website in zusammengefasster Form zu verstehen und Inhalte, Benutzerführung und technische Qualität zu verbessern. Dabei werden Seitenaufrufe, Hostname und Pfad der aufgerufenen Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort verarbeitet. Plausible verwirft grundsätzlich URL-Abfrageparameter; ausgenommen sein können Kampagnenparameter wie ref- oder utm-Parameter.

Zusätzlich sieht der Anwendungscode ausschließlich fest definierte Ereignisse vor: Klicks auf zentrale Handlungsaufrufe, E-Mail- und Telefonlinks, Beginn sowie Erfolg oder technische Fehlerkategorie des Kontaktformulars, Auswahl eines Leistungsbereichs, Öffnen einer häufig gestellten Frage, Sprachwechsel und Öffnen eines externen Projekts. An Plausible wird bei diesen Interaktionen ausschließlich der jeweilige Ereignisname übermittelt. Benutzerdefinierte Ereigniseigenschaften, Freitext, Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, CAPTCHA-Daten und rohe Fehlermeldungen werden nicht an Plausible übermittelt.

Plausible verwendet keine Cookies und erzeugt keine dauerhafte Kennung. IP-Adresse und User-Agent werden beim Aufruf technisch übertragen und zur Bildung einer täglich wechselnden Kennung verarbeitet. Die Rohdaten werden nach Angaben von Plausible nicht gespeichert; der hierfür verwendete geheime Tageswert wird alle 24 Stunden ersetzt und gelöscht. Eine Wiedererkennung über mehrere Tage, Websites oder Geräte ist damit nicht vorgesehen. Die Analyseergebnisse werden zusammengefasst und nicht für Werbung, Profiling oder den Verkauf von Daten verwendet.

Plausible wird bei vollständiger technischer Konfiguration automatisch geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung der Website ausschließlich in zusammengefasster Form zu verstehen und Inhalte, Benutzerführung sowie technische Qualität zu verbessern. Dabei werden keine Cookies oder vergleichbare dauerhafte Kennungen eingesetzt. Bei aktiviertem „Do Not Track“ oder Global Privacy Control lädt der Anwendungscode das Plausible-Script nicht und unterbindet damit die Übermittlung.

Bei der Interessenabwägung haben wir insbesondere berücksichtigt, dass die Reichweitenmessung ohne Cookies, dauerhafte Kennungen oder websiteübergreifende Wiedererkennung erfolgt, nur begrenzte Nutzungsdaten verarbeitet werden und die Ergebnisse ausschließlich der Verbesserung dieses Webauftritts dienen. Dem stehen die Interessen und Grundrechte der Besucherinnen und Besucher gegenüber. Aufgrund der Datenminimierung, der zusammengefassten Auswertung und der fehlenden Profilbildung überwiegen nach unserer Einschätzung unsere berechtigten Interessen. Ihr Recht auf Widerspruch bleibt unberührt.

Plausible verarbeitet Website-Besuchsdaten nach eigenen Angaben ausschließlich in der Europäischen Union. Als Unterauftragsverarbeiter für Besuchsdaten nennt Plausible Hetzner in Deutschland, Bunny in Slowenien und UpCloud in Finnland. Im eingesetzten Starter-Tarif werden die aggregierten Webanalyse-Daten nach den aktuellen Tarifbedingungen für bis zu drei Jahre gespeichert. Beim vorherigen Löschen der Website oder des Kontos werden die Daten nach Anbieterangaben unverzüglich dauerhaft gelöscht.

Weitere Informationen finden Sie in der Datenrichtlinie von Plausible, der Datenschutzerklärung von Plausible und der Vereinbarung zur Auftragsverarbeitung.

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte wenden Sie sich an office@oroz-solutions.at.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Technische Missbrauchsprüfungen können die Annahme weiterer Formularanfragen vorübergehend begrenzen, bewerten aber keine persönlichen Eigenschaften und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.