Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Diese Website wird betrieben von:
Ursula Plaickner
Online Marketing Agentur
A-6361 Hopfgarten
Gasteigerfeld 4, Top 10
ursula@up-date.at · +436643953601

Vertretungsbefugt: Ursula Plaickner
Datenschutz-Ansprechperson: Ursula Plaickner

2. Zwecke, Rechtsgrundlagen und Speicherfristen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

• Webseitenbetrieb & Sicherheit (z. B. Server-Logfiles, Firewall/CDN):
  Zweck: Auslieferung, Stabilität, IT-Sicherheit.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  Speicherfrist: Logdaten i. d. R. 14–30 Tage, länger nur zu Beweis-/Sicherheitszwecken.

• Kontaktaufnahme (E-Mail/Kontaktformular):
  Zweck: Bearbeitung von Anfragen, Kommunikation.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich) oder lit. f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
  Speicherfrist: Bis Abschluss der Anfrage; darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten.

• Newsletter / Community (z. B. WhatsApp-Gruppe) – optional:
  Zweck: Information, Austausch zu Nachhaltigkeit & Projekten.
  Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich.
  Hinweis: Bei Nutzung externer Dienste (z. B. WhatsApp/Meta) kann eine Datenübermittlung in Drittländer erfolgen; Details siehe Abschnitt „Drittanbieter & Drittlandübermittlung“.

• Spenden / Zahlungsabwicklung – falls angeboten:
  Zweck: Abwicklung von Spendenzahlungen (z. B. via [Anbieter, etwa Stripe/PayPal]).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).
  Speicherfrist: Nach steuer-/abgabenrechtlichen Vorgaben.

3. Hosting & Server-Logfiles

Wir nutzen Hosting durch All-Inkl.com mit Serverstandort EU/EWR Beim Aufruf der Website werden automatisch u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent erfasst. Verarbeitung erfolgt zur technischen Bereitstellung, Missbrauchserkennung und -verfolgung (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies & Einwilligungs-Management

Wir setzen Cookies und ähnliche Technologien ein. Technisch nicht notwendige Cookies/Tracker werden erst nach Ihrer Einwilligung gesetzt. Das folgt aus Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Ausgenommen sind technisch notwendige Cookies, die für den Betrieb erforderlich sind. 

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen widerrufen bzw. ändern.

5. Reichweitenmessung & Analyse (optional)

• Matomo (self-hosted): Verarbeitung auf unseren Servern; bei cookieloser Messung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; bei Cookies auf Art. 6 Abs. 1 lit. a DSGVO/§ 165 TKG 2021.

• Google Analytics (GA4): Einsatz nur mit Einwilligung; IPs werden in der EU nicht gespeichert; Datentransfers an Google können nicht ausgeschlossen werden (SCC, zusätzliche Schutzmaßnahmen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 165 TKG 2021; Widerruf jederzeit. 

6. Eingebettete Inhalte & Tools Dritter (optional)

Wir binden ggf. Inhalte/Tools Dritter ein (z. B. YouTube/Vimeo-Videos, Karten, Social-Plugins, externe Schriftarten/CDNs). Diese Anbieter erhalten bei Aktivierung Nutzungsdaten (z. B. IP-Adresse, Browser-Infos) und setzen ggf. Cookies/ähnliche Technologien. Einbindung erfolgt erst nach Einwilligung über eine Zwei-Klick-Lösung bzw. unseren Consent-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 165 TKG 2021. 

WhatsApp-Gruppe (optional)

Wenn Sie unserer WhatsApp-Gruppe beitreten, verarbeitet WhatsApp Ireland/Meta Ihre Daten zu eigenen Zwecken; eine Übermittlung in Drittländer (z. B. USA) kann stattfinden. Teilnahme ist freiwillig; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf durch Verlassen der Gruppe.

7. Empfänger & Auftragsverarbeiter

Wir geben Daten an Dienstleister nur weiter, soweit dies zur Zweckerfüllung erforderlich ist (z. B. Hosting, E-Mail-Versand, Newsletter-Tool, Zahlungsdienste, Webanalyse). Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

8. Drittlandübermittlungen

Wenn Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (z. B. an US-Anbieter), erfolgt dies auf Basis geeigneter Garantien (insb. Standardvertragsklauseln der EU-Kommission) sowie ggf. zusätzlicher Maßnahmen. Details stellen wir auf Anfrage zur Verfügung.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist bzw. wie gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert.

10. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f beruhen. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie haben zudem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde (DSB) einzulegen:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Tel. +43 1 52 152-0, dsb@dsb.gv.at. 

11. Pflicht zur Bereitstellung / Keine automatisierten Entscheidungen

Die Bereitstellung personenbezogener Daten ist für den Website-Betrieb teilweise erforderlich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backups), um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, unsere Verarbeitungen oder die genutzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie hier; Version und Datum siehe oben.