Datenschutzerklärung

Verantwortlicher

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht bestellen; Anfragen zum Datenschutz beantwortet der Inhaber selbst.

Zwei Rollen, sauber getrennt

Für dieses Werkzeug — Konten, Anmeldung, Rückmeldungen — sind wir Verantwortlicher im Sinn der DSGVO. Diese Erklärung beschreibt genau das.

Für die betreute Website unserer Kundinnen und Kunden sind wir dagegen Auftragsverarbeiter: Was dort an Daten anfällt, verarbeiten wir ausschließlich im Auftrag und auf Weisung der jeweiligen Kundin oder des jeweiligen Kunden, auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art 28 DSGVO. Für die Website selbst gilt deren eigene Datenschutzerklärung, nicht diese.

Beim Aufruf dieser Anwendung

Wie jeder Webserver protokolliert unser Server den Zugriff: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browserkennung und IP-Adresse. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen (Art 6 Abs 1 lit f DSGVO, berechtigtes Interesse am sicheren Betrieb). Sie werden nicht ausgewertet, um einzelne Personen zu beobachten, und nicht dauerhaft archiviert, sondern laufen mit dem Betrieb des Servers weiter.

Konto und Anmeldung

Ein Konto kann man sich hier nicht selbst anlegen. Wir tragen Name und E-Mail-Adresse derjenigen Personen ein, die von unseren Kundinnen und Kunden dafür benannt wurden. Rechtsgrundlage ist die Erfüllung des Betreuungsvertrags mit dem jeweiligen Unternehmen (Art 6 Abs 1 lit b DSGVO) beziehungsweise unser berechtigtes Interesse an einer geordneten Betreuung (Art 6 Abs 1 lit f DSGVO).

Zur Anmeldung selbst verarbeiten wir:

• den Einmalcode, den wir an die eingetragene Adresse schicken — er gilt fünf Minuten und wird danach ungültig;
• die angemeldete Sitzung, gespeichert mit IP-Adresse und Browserkennung, damit erkennbar bleibt, von wo aus ein Zugang benutzt wurde;
• ein Sitzungs-Cookie im Browser, ohne das eine Anmeldung technisch nicht möglich ist.

Eine Sitzung läuft spätestens nach 31 Tagen ab; beim Abmelden endet sie sofort. Der Rückmeldemodus auf der Website selbst wird über einen einmaligen, kurzlebigen Code aktiviert und endet nach 30 Minuten von selbst.

Prüfung vor dem Anfordern eines Codes

Vor dem Versand eines Anmeldecodes prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Ohne diese Prüfung könnte jeder Fremde beliebig viele Codes an unsere Nutzerinnen und Nutzer schicken lassen. Dabei werden IP-Adresse, Browserkennung und technische Merkmale des Geräts an Cloudflare, Inc. übertragen und dort ausgewertet; Cloudflare setzt dafür keine Werbe-Cookies ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Anmeldeverfahren (Art 6 Abs 1 lit f DSGVO). Eine Übermittlung in die USA ist möglich; sie ist durch Standardvertragsklauseln abgesichert.

Rückmeldungen

Wird eine Rückmeldung angelegt, speichern wir dazu:

• den geschriebenen Text sowie Art und Dringlichkeit der Rückmeldung;
• die betroffene Website, den Seitenpfad und die markierte Stelle auf der Seite;
• Fenstergröße und Browserkennung, weil viele Meldungen nur in bestimmten Größen auftreten;
• ein Bild des markierten Ausschnitts der Seite, so wie sie im Browser zu sehen war;
• Name und E-Mail-Adresse der Person, die die Rückmeldung angelegt hat.

Zum Bild gehört ein Hinweis, der leicht übersehen wird: Es zeigt den Bildschirminhalt zu diesem Zeitpunkt. Steht auf der Seite gerade ein echter Name, eine Adresse oder ein Datensatz einer dritten Person, ist er auf dem Bild mit enthalten. Deshalb bitten wir darum, Rückmeldungen nicht auf Ansichten mit echten personenbezogenen Daten anzulegen, wenn es auch ohne geht. Wer uns auf ein solches Bild hinweist, bekommt es gelöscht.

Der weitere Verlauf — Antworten, interne Notizen, Statusänderungen, Zuständigkeiten — wird beim jeweiligen Eintrag mitgeschrieben, damit später nachvollziehbar bleibt, wer was wann entschieden hat. Rechtsgrundlage ist wiederum die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

E-Mails

Wir versenden Anmeldecodes, die Einladung zum Zugang und — nur wenn wir es beim Beantworten ausdrücklich anhaken — Benachrichtigungen über eine Antwort zu einer Rückmeldung. Diese Mails gehen an die eingetragene Adresse und enthalten den Stand des Eintrags sowie den geschriebenen Text. Interne Notizen verlassen das Werkzeug nie. Werbe-Mails verschicken wir über dieses Werkzeug nicht.

Wer die Daten sonst noch sieht

Wir verkaufen keine Daten, geben nichts zu Werbezwecken weiter und setzen keine Analyse- oder Tracking-Dienste ein. Zugriff haben nur unsere eigenen Mitarbeitenden sowie diejenigen Personen des jeweiligen Kundenunternehmens, die für dessen Website eingetragen sind. Rückmeldungen zu einer Website sind für alle sichtbar, die für diese Website freigeschaltet sind — auch das ist Absicht, sonst schreiben zwei Personen dasselbe zweimal.

In unserem Auftrag arbeiten außerdem:

• Hetzner Online GmbH, Nürnberg, Deutschland — Server und Datenbank, auf denen dieses Werkzeug läuft
• udmedia GmbH, Darmstadt, Deutschland — Mailserver für den Versand der Anmeldecodes und Benachrichtigungen
• Cloudflare, Inc., San Francisco, USA — Turnstile — die Prüfung vor dem Anfordern eines Anmeldecodes

Server und Datenbank stehen in Deutschland; die Daten dieses Werkzeugs verlassen die Europäische Union nicht, mit Ausnahme der oben beschriebenen Prüfung vor dem Anmeldecode.

Wie lange wir etwas aufheben

Anmeldecodes

fünf Minuten, danach ungültig und gelöscht

Aktivierungscodes für den Rückmeldemodus

eine Minute; die damit gestartete Sitzung 30 Minuten

Angemeldete Sitzungen

längstens 31 Tage, beim Abmelden sofort beendet

Konten

für die Dauer der Betreuung; danach löschen wir sie auf Wunsch des Unternehmens

Rückmeldungen samt Bildern und Verlauf

für die Dauer der Betreuung der jeweiligen Website — erledigte Einträge werden aus der Ansicht genommen, aber nicht automatisch gelöscht, weil sie die Geschichte der Website dokumentieren

Endet die Zusammenarbeit, löschen oder übergeben wir den Bestand zu der betroffenen Website nach Absprache mit dem Unternehmen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Cookies

Dieses Werkzeug setzt ausschließlich technisch notwendige Cookies: eines für die Anmeldung, eines von Cloudflare für die Prüfung davor. Es gibt keine Analyse-, Statistik- oder Werbe-Cookies — und deshalb auch kein Einwilligungsbanner, das nach etwas fragen müsste, was gar nicht stattfindet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine E-Mail an info@informatik.tirol genügt.

Wenn du glaubst, dass wir dabei etwas falsch machen, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Uns ist es lieber, du schreibst zuerst uns — meistens ist es schneller behoben als erklärt.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinn des Art 22 DSGVO findet nicht statt.

Änderungen

Ändert sich am Werkzeug etwas, das hier steht, ändert sich auch dieser Text. Der Stand oben sagt, wann er zuletzt angefasst wurde.