Datenschutz

Wer verantwortlich ist

Philipp Rainer
Oberweis 16
4664 Laakirchen
E-Mail: kontakt@kialltag.at

Für alle Fragen zu deinen Daten genügt eine formlose Nachricht an diese Adresse. Ein eigener Datenschutzbeauftragter ist für einen Betrieb dieser Größe nicht vorgeschrieben.

Der Server hält IP-Adresse, Uhrzeit und aufgerufene Seite fest

Wenn du eine Seite aufrufst, hält der Server, wie jeder Webserver, einen Eintrag fest. Darin stehen:

• deine IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse
• die Seite, von der du gekommen bist, sofern der Browser sie mitschickt
• Browser- und Betriebssystembezeichnung

Diese Einträge dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einem funktionierenden und gegen Missbrauch geschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Kein Google Analytics und keine Werbenetzwerke

• Kein Google Analytics und kein vergleichbarer Dienst eines fremden Anbieters. Es gibt keine Kennung, keine Wiedererkennung über mehrere Besuche und keine Aufzeichnung, wie lange du bleibst oder wohin du klickst.
• Keine Werbenetzwerke und keine Wiedererkennung über mehrere Seiten hinweg.
• Keine Schaltflächen sozialer Netzwerke. Damit entsteht auch keine Verbindung zu deren Servern.
• Keine fremden Schriften. Alle Schriften liegen auf demselben Server wie die Seite. Es geht keine Anfrage an Google Fonts, der Punkt, an dem viele Websites in Europa scheitern.
• Keine eingebetteten Videos oder Karten von fremden Anbietern.

Weil nichts davon eingesetzt wird, ist auch keine Zustimmung einzuholen. Das Zustimmungsfenster, das du auf fast jeder anderen Seite wegklicken musst, fehlt hier nicht aus Nachlässigkeit, sondern weil es nichts zuzustimmen gibt.

Die Strichliste

Damit ich weiß, welche Seiten überhaupt gelesen werden, gibt es eine eigene, sehr sparsame Zählung. Sie ist kein Besuchertracking, sondern eine Strichliste: Gespeichert wird ausschließlich, wie oft an einem Tag etwas passiert ist.

• wie oft eine bestimmte Adresse aufgerufen wurde, zusammengezählt pro Tag
• wie oft ein Werkzeug zu Ende gebracht wurde, etwa „Foto freigestellt“ oder „PDF zusammengefügt“
• der Name der Website, von der jemand gekommen ist, etwa „google.com“, ohne die genaue Adresse

Was dabei nicht gespeichert wird: keine IP-Adresse, kein Cookie, keine Kennung im Browser, keine Sitzung, keine einzelnen Ereignisse. In der Tabelle stehen nur Zahlen wie „15. August, Startseite, 42“. Aus so einer Zeile lässt sich niemand herauslesen, weil es gar keine Einzelvorgänge gibt, die einer Person zugeordnet werden könnten. Suchroboter werden vorher herausgefiltert.

Die Zählung läuft auf demselben Server wie die Seite, es geht nichts an Dritte. Nach gut einem Jahr werden auch diese Summen gelöscht. Weil dabei keine personenbezogenen Daten anfallen, ist dafür weder eine Einwilligung noch ein Zustimmungsfenster nötig.

Die Suche auf dieser Seite

Wenn du das Suchfeld benutzt, halte ich fest, wonach gesucht wurde und wie viele Treffer es gab. Der Grund ist schlicht: Eine Suche ohne Treffer sagt mir, dass hier eine Seite fehlt. Genau danach richte ich aus, worüber ich als Nächstes schreibe.

• gespeichert wird: der Suchbegriff, der Tag und die Trefferzahl
• nicht gespeichert wird: IP-Adresse, Uhrzeit, Konto, Sitzung. Nichts, was auf eine Person zurückführt
• enthält eine Eingabe eine E-Mail-Adresse oder eine Telefonnummer, wird sie gar nicht erst gespeichert

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, die Seite an dem auszurichten, was Leute tatsächlich suchen.

Cookies

Für Besucherinnen und Besucher wird kein einziges Cookie gesetzt. Eines gibt es nur im nicht öffentlichen Verwaltungsbereich: Es hält die Anmeldung aufrecht, ist technisch notwendig und betrifft ausschließlich den Betreiber.

Kontaktformular

Wenn du das Formular verwendest, werden Name, E-Mail-Adresse und deine Nachricht gespeichert und an das Postfach des Betreibers weitergeleitet. Diese Angaben werden ausschließlich zur Beantwortung verwendet und nicht weitergegeben.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder das berechtigte Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren. Eine frühere Löschung kannst du jederzeit formlos verlangen.

Zum Schutz vor automatisierten Massenzusendungen begrenzt der Server die Anzahl der Nachrichten pro Stunde. Dabei wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Update-Brief und Presseverteiler

Für den Update-Brief wird die E-Mail-Adresse gespeichert, für den Presseverteiler zusätzlich das Medium und, falls angegeben, der Name. In beiden Fällen werden außerdem der Wortlaut der Einwilligung, der Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung festgehalten. Das ist keine Neugier, sondern der Nachweis, dass die Einwilligung tatsächlich von dieser Adresse aus erteilt wurde.

Ohne Bestätigung des Links aus der ersten Mail wird nichts versendet. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie kann jederzeit widerrufen werden, in jeder Nachricht steht dafür ein persönlicher Abmeldelink. Nach dem Widerruf wird die Adresse nicht mehr angeschrieben; der Nachweis der früheren Einwilligung bleibt gespeichert, solange Ansprüche daraus möglich sind.

Die Adressen liegen auf demselben Server wie die Website und werden nicht an Dritte weitergegeben. Es gibt keine Lesebestätigung und keine Zählpixel: Ich sehe nicht, ob oder wann eine Nachricht geöffnet wurde.

Kimmy, die Betriebssoftware

Wenn dein Betrieb Kimmy einsetzt, verarbeite ich die Daten deiner Kundinnen und Kunden nicht für mich, sondern in deinem Auftrag. Verantwortlich bleibst du, ich bin dein Auftragsverarbeiter. Was dabei gilt, welche Daten betroffen sind, welche technischen Maßnahmen laufen und welche weiteren Stellen eingesetzt werden, steht im Auftragsverarbeitungsvertrag. Die vertraglichen Punkte stehen in den AGB für Kimmy.

Für dich selbst als Kundin oder Kunde von Kimmy verarbeite ich Name, Anschrift, E-Mail-Adresse, Telefonnummer und die Abrechnungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO, also sieben Jahre.

An drei Stellen arbeitet in Kimmy ein Sprachmodell mit: beim Einordnen hereinkommender Anfragen samt Antwortentwurf, beim Begleittext eines Angebots und beim Sprachbefehl. Dafür geht der jeweilige Text oder die Tonaufnahme an OpenAI Ireland Ltd., die Verarbeitung findet auch in den USA statt, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Übermittelt wird nur der eine Text, keine Kundenliste und keine Belege. Alles, was rechnet, kommt ohne Sprachmodell aus.

Wo die Daten liegen

Die Website läuft auf einem Server von IPAX GmbH, Österreich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt. Es sind keine amerikanischen Dienste eingebunden.

Deine Rechte

Du hast nach der Datenschutz-Grundverordnung jederzeit das Recht auf

• Auskunft, welche Daten zu dir verarbeitet werden (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Eine formlose Nachricht genügt. Wenn du glaubst, dass bei der Verarbeitung deiner Daten etwas nicht in Ordnung ist, kannst du dich bei der österreichischen Datenschutzbehörde beschweren.

Verweise auf andere Seiten

Wo auf Angebote anderer Anbieter verwiesen wird, gilt deren jeweilige Datenschutzerklärung. Auf deren Umgang mit Daten habe ich keinen Einfluss.

Hinweis zu KI-Werkzeugen

Auf dieser Website findest du Anleitungen zu KI-Programmen. Diese Programme laufen nicht hier, sondern bei ihren jeweiligen Anbietern. Was du dort eingibst, unterliegt deren Bedingungen, was dabei passiert, steht hier.

Änderungen

Diese Erklärung wird angepasst, sobald sich am Angebot etwas ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.