Verantwortlicher
Rechtliche Kontaktangaben
Die rechtlichen Kontaktangaben stehen im Impressum. Für Datenschutzanfragen und Korrekturen gibt es die strukturierte Kontaktseite. Anfragen laufen über den Kontaktweg; Aufsichtsbehörde ist die österreichische DSB.
Rechtsrahmen
DSGVO- und DSG-Kontext
Die Datenschutzerklärung beschreibt die aktuellen Verarbeitungen, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Betroffenenrechte und Kontaktwege. Dazu gehören Server-Logs, Umami, lokale Einstellungen, Exportfunktionen, Google AdSense, Awin-Partnerlinks und technische Betriebsüberwachung.
Zugriffsdaten
Technische Zugriffsdaten
Beim Aufruf von Seiten können technische Daten wie Pfad, Zeitpunkt, Statuscode, Antwortzeit, Browserinformationen, Website-Domain und IP-bezogene Verbindungsdaten verarbeitet werden, um den Dienst auszuliefern, abzusichern und Fehler zu analysieren. Die Verarbeitung wird nach DSGVO und österreichischem DSG eingeordnet.
Monitoring
Metriken, Logs und Health-Checks
Der Dienst kann interne Monitoring- und Logging-Systeme nutzen. Diese Systeme verarbeiten Betriebsmetriken, strukturierte Anwendungslogs und Verfügbarkeitsprüfungen für Stabilität und Incident Response, nicht für Werbeprofile. Die Verarbeitung wird nach DSGVO und österreichischem DSG eingeordnet.
Server-Analyse
Minimale Umami-Seitenzählung
Wenn serverseitiges Umami aktiviert ist, können Seitenaufrufe ohne Browser-Tracker gezählt werden. In der Basiskonfiguration enthält die erfasste URL keine Query-Parameter; User-Agent, Sprache und Referrer werden nicht übertragen. Do-Not-Track wird respektiert. Die Verarbeitung wird nach DSGVO und österreichischem DSG eingeordnet.
Browser-Analyse
Einwilligungsgebundene Umami-Ereignisse
Der Browser-Tracker lädt erst, wenn das CMP/TCF-Signal oder der eigene Analyse-Hinweis die Einwilligung für die konfigurierten Publisher-Zwecke 1, 8, 9 und 10 erteilt. Die Analyse ist selbst gehostet und sendet keine Daten an eine öffentliche Analyse-Cloud. Sie kann Seitenereignisse, Performance-Metriken, Downloads, Kontaktlinks, ausgehende Links und Sitzungscontext wie Website, Sprache, Marke und Theme messen. Die österreichische Bereitstellung verlangt vor optionaler Browser-Verarbeitung die Einwilligungswahl.
Heatmaps
Optionale Umami-Heatmaps
Heatmaps werden nur geladen, wenn sie für die Website aktiviert sind und das CMP die strengeren Heatmap-Zwecke freigibt. Sie helfen zu erkennen, welche Seitenbereiche nützlich sind; Kontakt-, Impressums- und Datenschutzseiten sind vom Recorder ausgeschlossen. Sitzungsaufzeichnungen bleiben deaktiviert, solange es keine separate ausdrückliche Einwilligung dafür gibt. Die österreichische Bereitstellung verlangt vor optionaler Browser-Verarbeitung die Einwilligungswahl.
Werbung
Google AdSense
Konfigurierte Werbeplätze nutzen Google AdSense. Google und ausgewählte Werbetechnologieanbieter können Daten für kontextuelle oder personalisierte Anzeigen, Frequency Capping, aggregierte Berichte und Betrugsprävention verarbeiten. Im EWR, im Vereinigten Königreich und in der Schweiz erfordert das Googles Datenschutzmeldung oder ein anderes Google-zertifiziertes CMP mit IAB-TCF-Unterstützung. Für österreichische Besucher folgt optionale Werbung der Einwilligungswahl und den Anbieterbedingungen.
Affiliate-Links
Awin und gesponserte Partner
Gesponserte Partnerkarten können zu Awin- oder Advertiser-Landingpages führen. Hier ist kein Konto erforderlich; nach einem Klick kann der Zielpartner jedoch Affiliate-Tracking, Cookies oder ähnliche Kennungen nach seinen eigenen Datenschutzbedingungen einsetzen. Gesponserte Links sind für Suchmaschinen markiert. Für österreichische Besucher folgt optionale Werbung der Einwilligungswahl und den Anbieterbedingungen.
Browser-Speicher
Lokale Einstellungen und QR-Zuordnung
Einige Werkzeuge speichern Einstellungen wie Theme, Navigationsmodus, ausgewählte Region (Bundesland) oder kompakte PDF-QR-Zuordnung im Local Storage oder Session Storage. Dadurch bleiben Werkzeuge nützlich, ohne ein Konto zu verlangen.
Exporte
Downloads, Kalenderfeeds und Teilen
CSV-, PDF-, ICS- und Teilen-Funktionen entstehen aus der gewählten Seitenansicht. PDF-Dateien können Metadaten und ein kompaktes QR-Ziel enthalten. Externe Teilen-Ziele und Kalenderprogramme erhalten Daten nur, wenn sie aktiv geöffnet oder importiert werden. Gespeicherte Geltung meint ein österreichisches Bundesland und bleibt bis zum Export lokal.
Empfänger
Auftragsverarbeiter und Dritte
Daten können durch Hosting- und Datenbankanbieter, statische Auslieferungsinfrastruktur, technische Betriebsüberwachung, Umami, Google AdSense und dessen Werbetechnologieanbieter, Awin oder Advertiser nach einem Sponsored-Link-Klick sowie Kommunikationsanbieter bei direkten Kontaktanfragen verarbeitet werden. Die Verarbeitung wird nach DSGVO und österreichischem DSG eingeordnet.
Speicherdauer
Lösch- und Aufbewahrungsfristen
Betriebsdaten werden nur so lange aufbewahrt, wie es für Auslieferung, Sicherheit, Fehlersuche, Messung oder gesetzliche Pflichten nötig ist. Technische Logs und Metriken nutzen kurze betriebliche Aufbewahrungsfristen; Google, Awin und Umami nutzen eigene Aufbewahrungseinstellungen. Die Verarbeitung wird nach DSGVO und österreichischem DSG eingeordnet.
Rechte
Betroffenenrechte
Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit geltend machen, soweit die Voraussetzungen der DSGVO erfüllt sind.