Datenschutz

1. Verantwortlicher

Name oder Firma

Niko Korez

Anschrift

Gottfried-Keller-Gasse 13, 1030 Wien, Österreich

E-Mail

kontakt@nikokorez.com

Datenschutzkontakt

kontakt@nikokorez.com

2. Aufruf der Website und Hosting

Die öffentlich erreichbare Website wird mit Firebase Hosting und Cloud Functions for Firebase bereitgestellt. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und technische Protokolldaten verarbeitet werden. Die Portfolio-Funktion läuft in der Region europe-west1; Formulardaten werden in Cloud Firestore in der Mehrregion eur3 gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der sicheren, zuverlässigen und öffentlich erreichbaren Bereitstellung der Website.

Speicherdauer

Technische Anwendungsprotokolle im Google Cloud Logging Default-Log-Bucket werden bei unveränderter Standardkonfiguration 30 Tage gespeichert. Bestimmte verpflichtende Audit-Logs werden 400 Tage gespeichert. Firebase verarbeitet IP-Daten je nach Dienst zusätzlich nach eigenen Fristen, bei Hosting einige Monate und bei Cloud Functions nur vorübergehend.

Vertrag und Transfers

Auftragsverarbeitung auf Grundlage der Google Cloud Data Processing and Security Terms. Drittlandübermittlungen erfolgen nach den in den Google-Vertragsbedingungen vorgesehenen Übermittlungsmechanismen.

Weitere Informationen stellt Google unter Datenschutz und Sicherheit in Firebase bereit. Für den Besuch der Website ist kein Konto erforderlich. Es wird kein Login- oder Sitzungscookie gesetzt.

3. Kontaktformulare und E-Mail-Benachrichtigung

Über die Formulare können Name, E-Mail-Adresse, Unternehmen, Art und Ziel des Vorhabens, Produkttyp, ein Link zu einem bestehenden Produkt, Beschreibung, Zeitrahmen und Sprache übermittelt werden. Die Angaben werden serverseitig validiert und im Cloud-Firestore-Datenbestand des Betreibers gespeichert. Ein direkter Zugriff aus dem Browser auf Firestore ist nicht vorgesehen.

Zum Schutz des Formulars und des internen Verwaltungszugangs vor Missbrauch wird aus der anfragenden IP-Adresse mittels SHA-256 ein pseudonymer, nicht gesalzener Hash gebildet. Insbesondere bei IPv4-Adressen kann eine Zuordnung durch systematisches Ausprobieren grundsätzlich nicht ausgeschlossen werden. Der Datensatz wird ausschließlich zur Begrenzung wiederholter Übermittlungen und Zugriffsversuche verwendet und nach einer Stunde zur automatischen Löschung vorgemerkt.

Für die interne Bearbeitung wird ein zufälliger, geheimer Verwaltungslink erzeugt. Zur Prüfung des Links wird ein kryptografischer Prüfwert gespeichert. Für die Benachrichtigung wird der geheime Teil des Links zusätzlich vorübergehend verschlüsselt zwischengespeichert und nach erfolgreichem Versand oder endgültigem Versandfehler entfernt. Der Link lädt Formulardaten erst nach einer bewussten Bestätigung und wird beim Abschluss der Anfrage ungültig. Nach einer Einsendung verschickt ein Cloudflare Worker über Cloudflare Email Service eine inhaltsarme Benachrichtigung an das Gmail-Postfach des Betreibers. Die E-Mail enthält keine eingegebenen Formulardaten, aber die Datensatz-ID und den vertraulichen Verwaltungslink. Cloudflare und Google verarbeiten dafür den Benachrichtigungsinhalt sowie technische Versand- und Zustelldaten. Cloudflare Email Service hält Versandereignisse bis zu 31 Tage vor. Bei aktivierter E-Mail-Vorschau kann der Nachrichteninhalt etwa sieben Tage gespeichert werden. Worker-Protokolle werden je nach Tarif höchstens sieben Tage gespeichert.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung sonstiger Anfragen und am Schutz des Formulars vor Missbrauch.

Empfänger und Vertragsstatus

Formulardaten werden mit Cloud Functions for Firebase verarbeitet und in Cloud Firestore gespeichert. Vertragspartner für die eingesetzten kostenpflichtigen Firebase-Dienste in Österreich ist nach der aktuellen Google-Zuordnung grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, sofern nicht abweichend vereinbart. Eine inhaltsarme Benachrichtigung wird über einen Cloudflare Worker und Cloudflare Email Service an das Gmail-Postfach des Betreibers gesendet. Sie enthält keine eingegebenen Formulardaten, aber die Datensatz-ID und einen vertraulichen Verwaltungslink. Cloudflare, Inc. und Google verarbeiten dabei den Benachrichtigungsinhalt sowie technische Versand- und Zustelldaten. Cloudflare Email Service hält Versandereignisse bis zu 31 Tage vor. Bei aktivierter E-Mail-Vorschau kann der Nachrichteninhalt etwa sieben Tage gespeichert werden; Worker-Protokolle werden je nach Tarif höchstens sieben Tage gespeichert.

Speicherdauer

Formulardatensätze werden während der Bearbeitung gespeichert. Bei Eingang wird eine äußerste Löschfrist von 365 Tagen gesetzt. Wird eine Anfrage vorher als abgeschlossen markiert, wird die Frist auf 180 Tage ab Abschluss verkürzt; maßgeblich ist stets der frühere Zeitpunkt. Cloud Firestore führt die Löschung nach Fristablauf zeitversetzt aus, nach Angaben von Google typischerweise innerhalb von 24 Stunden. Für getrennte Vertrags-, Geschäfts- oder E-Mail-Unterlagen können andere gesetzliche oder zweckbezogene Fristen gelten.

Der Formular-Datensatz bleibt während der Bearbeitung verfügbar. Wird die Anfrage als abgeschlossen markiert, verkürzt sich die vorgemerkte Löschfrist. Entsteht aus einer Anfrage ein Vertragsverhältnis, werden nur die dafür erforderlichen Angaben getrennt nach den jeweils geltenden Aufbewahrungspflichten verarbeitet. Die Frist des ursprünglichen Formular-Datensatzes wird dadurch nicht verlängert.

4. Spracheinstellung, Schriftdateien und Reichweitenmessung

Die Sprachfassung ergibt sich aus der aufgerufenen Adresse: deutsche Seiten ohne Präfix, englische unterhalb von /en/. Dafür wird nichts im Browser gespeichert und nichts serverseitig einem Nutzerkonto zugeordnet. Die verwendeten Schriftdateien werden gemeinsam mit der Website ausgeliefert. Es wird keine Verbindung zu einem externen Schriftdienst aufgebaut.

Zur Auswertung der Reichweite zählt der Betreiber Seitenaufrufe selbst, auf derselben Infrastruktur, auf der die Website läuft. Ein externer Analysedienst wird nicht eingesetzt. Es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Dabei werden keine Cookies gesetzt, und es wird nichts im Speicher des Browsers abgelegt oder ausgelesen. Es wird keine Kennung vergeben, die einen Besuch oder ein Gerät wiedererkennbar macht. Entsprechend werden weder eindeutige Besucher noch Sitzungen ermittelt. Die IP-Adresse wird für die Zählung nicht gespeichert.

Gespeichert werden ausschließlich Tagessummen: die aufgerufene Seite, die Sprachfassung, eine grobe Geräteklasse (abgeleitet aus der Fensterbreite) sowie eine Herkunftskategorie wie „direkt“, eine bekannte Suchmaschine oder ein bekanntes Netzwerk. Die vollständige Herkunftsadresse wird nicht gespeichert. Zusätzlich wird gezählt, wie oft ein Kontaktformular begonnen und wie oft es abgeschickt wurde. Ein Rückschluss auf einzelne Personen ist aus diesen Summen nicht möglich.

Ein im Browser gesetztes „Do Not Track“-Signal wird beachtet. In diesem Fall unterbleibt die Zählung.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer statistischen Auswertung der Nutzung zur bedarfsgerechten Gestaltung der Website. Es werden keine Informationen im Endgerät gespeichert oder ausgelesen, eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist daher nicht erforderlich. Gespeichert werden ausschließlich Tagessummen ohne Personenbezug.

Speicherdauer

Die Tagessummen werden nach 14 Monaten automatisch gelöscht.

5. Betroffenenrechte

Je nach anwendbarem Datenschutzrecht können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bestehen. Eine erteilte Einwilligung kann grundsätzlich für die Zukunft widerrufen werden. Anfragen sind an den oben genannten Datenschutzkontakt zu richten.

Zuständige Aufsichtsbehörde

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, https://www.dsb.gv.at/

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

6. Aktualisierung

Diese Erklärung muss angepasst werden, sobald sich eingesetzte Dienste, Zwecke, Empfänger oder Aufbewahrungsfristen ändern.