Datenschutzerklärung für www.bauzettel.at

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Die Informationspflichten gegenüber betroffenen Personen ergeben sich insbesondere aus Art. 13 DSGVO.

1. Verantwortlicher

Christian Haas
Einzelunternehmen
Windmühlgasse 25/7
1060 Wien
Österreich

E-Mail: haas@2hws.at
Telefon: +43 676 450 8579
UID: ATU78504879

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist. Rechtsgrundlagen können dabei insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sein. Die DSGVO verlangt außerdem Angaben zu Empfängern, Speicherdauer und Betroffenenrechten.

3. Hosting und technische Infrastruktur

Unsere Website nutzt folgende technische Systeme:

• Vercel für das React-Frontend
• SiteGround für das WordPress-Backend
• WordPress als Backend/CMS
• Firebase / Cloud Firestore für Formularspeicherung
• GraphQL als technische Schnittstelle zwischen Backend und Frontend

Die GraphQL-Schnittstelle dient nach unseren Angaben nur der technischen Verbindung zwischen Frontend und Backend.

4. Server-Logfiles

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet. Nach unserem aktuellen Stand umfassen die Logfiles insbesondere:

• Zeit
• Status
• Host
• Request
• Messages

Die Verarbeitung erfolgt zur technischen Bereitstellung, Systemsicherheit und Fehleranalyse auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die österreichische Datenschutzbehörde unterscheidet bei Website-Technologien zwischen technisch erforderlichen und nicht erforderlichen Vorgängen; technisch erforderliche Verarbeitungen können ohne vorherige Einwilligung zulässig sein.

Nach unseren Angaben beträgt die Log-Aufbewahrung bei Vercel derzeit bis zu 30 Tage. Vercel dokumentiert für bestimmte Observability-Funktionen eine 30-Tage-Logaufbewahrung.

5. Kontaktformular

Auf unserer Website ist ein Kontaktformular eingebunden. Wenn Sie dieses Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten

Das Formular enthält folgende Felder:

• Name
• E-Mail-Adresse
• Nachricht
• Unternehmensname
• Telefonnummer

Pflichtfelder sind:

• Name
• E-Mail-Adresse
• Nachricht

Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Nutzung zu Werbezwecken erfolgt nicht.

Verarbeitungsvorgang

Nach dem Absenden werden die Formulardaten:

• in Firebase gespeichert,
• in WordPress gespeichert,
• und zusätzlich per E-Mail an haas@2hws.at weitergeleitet.

Die Anfragebearbeitung erfolgt per E-Mail.

Zusätzliche technische Angaben

Zusätzlich werden nach unserem aktuellen Stand zumindest folgende technische Angaben verarbeitet:

• automatisch erzeugter Zeitstempel
• Quelle: WordPress

Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und damit je nach Inhalt Ihrer Anfrage insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

6. Speicherdauer und Löschung bei Kontaktanfragen

Kontaktanfragen werden gespeichert, solange dies für die Bearbeitung der Anfrage erforderlich ist.

Wenn Daten gelöscht werden, werden sie in der Anwendung sofort ausgeblendet. Anschließend bleiben sie noch für 30 Tage in Firebase erhalten, um bei Bedarf wiederhergestellt werden zu können. Nach Ablauf dieser 30 Tage werden sie automatisch und endgültig gelöscht.

Zusätzlich wird von der Firebase-Datenbank automatisch alle 7 Tage ein vollständiges Backup erstellt. Diese Backups werden in der Google Cloud Console des Unternehmens gespeichert. Es werden nur die letzten 4 Backups aufbewahrt; ältere Backups werden automatisch gelöscht bzw. überschrieben.

Die DSGVO verlangt, dass personenbezogene Daten nicht länger als für den Zweck erforderlich gespeichert werden und dass über die Speicherdauer oder die Kriterien dafür informiert wird.

7. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Die E-Mail-Kommunikation läuft über Google Workspace.

8. Firebase / Cloud Firestore

Zur Speicherung von Formularanfragen verwenden wir Firebase / Cloud Firestore. Nach unserem aktuellen Stand liegt die verwendete Region bei Europe West 3. Firebase stellt hierfür eigene Datenverarbeitungsbedingungen bereit.

9. Google reCAPTCHA

Zum Schutz vor Spam und missbräuchlichen Eingaben wird auf der Website Google reCAPTCHA eingesetzt. Die konkrete Ausprägung kann nach unserem aktuellen Stand v2 oder v3 je nach Konfiguration sein. Google beschreibt reCAPTCHA v2 und v3 als unterschiedliche Varianten; v3 arbeitet score-basiert, während v2 typischerweise eine Checkbox oder Challenge verwendet.

Die Einbindung erfolgt nach unserem aktuellen Stand wie folgt:

• Das React-Formular lädt das Google-Skript dynamisch.
• Bei aktivierter reCAPTCHA-Funktion wird das Widget im Frontend geladen.
• Das Formular kann erst abgesendet werden, wenn die jeweilige Validierung erfolgreich ist.
• Die Next.js-API leitet den Token zusammen mit den Formulardaten an WordPress weiter.
• Die eigentliche Verifikation erfolgt auf WordPress-Seite über das Tool „2h web solution“ und über die Google-Server.

Google weist allgemein darauf hin, dass bei der Nutzung von reCAPTCHA technische und nutzungsbezogene Daten verarbeitet werden können.

10. Google Fonts

Nach unserem aktuellen Stand werden Google Fonts extern geladen. Google erklärt, dass Anfragen an die Google Fonts Web API an Domains wie fonts.googleapis.com und fonts.gstatic.com gesendet werden. Google gibt außerdem an, dass die Google Fonts API keine Cookies setzt oder protokolliert.

11. Social Media und WhatsApp

Auf der Website sind einfache Links zu folgenden Diensten eingebunden:

• LinkedIn
• WhatsApp

Es handelt sich dabei nicht um eingebettete Plugins, sondern um bloße Verlinkungen. Eine Datenübertragung an diese Dienste erfolgt daher erst, wenn Sie den jeweiligen Link aktiv anklicken.

12. Cookies, Tracking und ähnliche Technologien

Nach unserem aktuellen Stand werden auf dieser Website derzeit

• keine Analyse- oder Tracking-Tools,
• kein Newsletter-Tracking,
• kein Shop-Tracking

eingesetzt.

Nach den Informationen der österreichischen Datenschutzbehörde sind nicht erforderliche Cookies und vergleichbare Technologien grundsätzlich nur mit vorheriger Einwilligung zulässig.

13. Empfänger bzw. Kategorien von Empfängern

Im Rahmen der Website-Nutzung können personenbezogene Daten an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• Vercel als Hosting- und Frontend-Dienstleister
• SiteGround als Hosting-Dienstleister für das WordPress-Backend
• Google / Firebase für Formularspeicherung
• Google Workspace für E-Mail-Empfang
• Google im Zusammenhang mit reCAPTCHA und Google Fonts

14. Auftragsverarbeitung / Datenschutzbedingungen der Dienstleister

Nach unserem aktuellen Stand bestehen bzw. werden genutzt:

• Vercel Data Processing Addendum (DPA). Vercel stellt ein DPA bereit; laut Vercel gilt dieses für Kunden auf Pro- und Enterprise-Plänen.
• Firebase Data Processing and Security Terms. Firebase stellt eigene Datenverarbeitungsbedingungen bereit.

Für selbst gehostetes WordPress.org gibt es keinen eigenen AVV als Softwareprodukt; relevant sind vielmehr die tatsächlich eingesetzten Hosting- und Cloud-Dienstleister.

15. Datenübermittlung in Drittländer

Bei Diensten von Google und gegebenenfalls auch Vercel kann nicht ausgeschlossen werden, dass Daten auch außerhalb des EWR verarbeitet oder dorthin übermittelt werden. Vercel regelt internationale Datenübermittlungen in seinem DPA; auch Google/Firebase stellt entsprechende Datenverarbeitungsbedingungen bereit.

16. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Diese Rechte ergeben sich aus der DSGVO. Die österreichische Datenschutzbehörde informiert zusätzlich über Informationspflichten und Betroffenenrechte.

17. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz können Sie sich an folgende Adresse wenden:

Christian Haas
haas@2hws.at