Datenschutzerklärung

Verantwortlicher

Name

Michael Steinmötzger

Anschrift

Erzherzog-Karl-Straße 84–88/8/8, 1220 Wien, Österreich

E-Mail

info@ionvo.at

Fragen zum Datenschutz beantworten wir unter derselben Adresse. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO derzeit nicht bestellen.

Hosting

Die Seite läuft als Container auf einem Server, den wir selbst betreiben. Der Server steht bei [Hosting-Anbieter, Standort]. Der Anbieter stellt die Maschine und die Netzanbindung und kann dabei Verbindungsdaten wie Ihre IP-Adresse verarbeiten, um sein Netz zu betreiben und Angriffe abzuwehren.

Auftragsverarbeiter

[Hosting-Anbieter, Anschrift]

Standort

[Standort des Rechenzentrums]

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb

Vertrag

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Die Verbindung zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt.

Server-Logfiles

Bei jedem Aufruf schreibt der Server eine Zeile in ein Logfile: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite, wenn Ihr Browser sie mitschickt, sowie Browser und Betriebssystem. Wir verwenden diese Zeilen, um Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht nach Personen aus.

Zweck

Betrieb der Seite, Sicherheit, Fehlersuche

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb

Speicherdauer

So lange, wie es für diese Zwecke nötig ist, danach werden die Logfiles gelöscht. Wird ein Angriff untersucht, behalten wir die betroffenen Zeilen bis zum Abschluss.

Warteliste und Newsletter

Wenn Sie sich auf die Warteliste setzen oder den Newsletter bestellen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Eintragung. Danach schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, ist die Eintragung gültig; den Zeitpunkt der Bestätigung speichern wir ebenfalls, als Nachweis Ihrer Einwilligung. Warteliste und Newsletter sind zwei getrennte Listen: Wer den Newsletter abbestellt, bleibt auf der Warteliste.

Nach der Eintragung auf die Warteliste können Sie drei Fragen beantworten: welches Gewerbe, wie viele Mitarbeiter, wie Sie heute Ihre Rechnungen schreiben. Die Antworten sind freiwillig. Wir speichern sie zusammen mit der Sprache der Seite und der Stelle, an der Sie sich eingetragen haben, als Merkmale zu Ihrer Adresse. Sie helfen uns, IONVO zuerst für die Betriebe fertig zu machen, die es am dringendsten brauchen, und Ihnen nur zu schreiben, was Sie betrifft.

Die Listen führen wir mit der Software Listmonk auf unserem eigenen Server. Die E-Mails selbst, also die Bestätigungsmail und jeder Newsletter, werden über Amazon Simple Email Service (SES) versendet. Amazon erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und verarbeitet beides in unserem Auftrag.

Zweck

Warteliste: Nachricht, sobald IONVO startet. Newsletter: ein paar Mal im Jahr, was sich bei E-Rechnung und Bauabrechnung tut und was in IONVO neu ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung

Speicherdauer

Bis Sie sich abmelden oder die Einwilligung widerrufen. Danach löschen wir Ihre Adresse und die dazu gespeicherten Merkmale.

Auftragsverarbeiter

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, für den Versand der E-Mails über Amazon SES

Vertrag

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Greift die Amazon Web Services, Inc. mit Sitz in den USA auf Daten zu, gelten dafür die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; die Amazon Web Services, Inc. ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Beim Absenden des Formulars verarbeiten wir Ihre IP-Adresse kurz im Arbeitsspeicher des Servers, um Massenanmeldungen zu begrenzen. Sie wird nicht in ein Logfile geschrieben und nach spätestens einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz des Formulars vor Missbrauch.

Abmelden können Sie sich über den Link am Ende jeder E-Mail oder mit einer Nachricht an info@ionvo.at. Die Abmeldung gilt sofort.

Näheres zum Umgang mit Daten bei Amazon steht in den Datenschutzhinweisen von AWS.

Reichweitenmessung mit Umami

Wir möchten wissen, welche Seiten gelesen werden und ob die Seite funktioniert. Dafür verwenden wir Umami, eine Software zur Reichweitenmessung, die wir selbst betreiben. Es fließen keine Daten an einen Anbieter.

Umami setzt kein Cookie und legt nichts auf Ihrem Gerät ab. Bei einem Seitenaufruf erhält unser Server die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Ihre IP-Adresse. Aus der IP-Adresse bestimmt der Server Land und Region und verwirft sie dann; sie wird nicht gespeichert. Um wiederkehrende Aufrufe desselben Browsers zusammenzuzählen, bildet Umami aus IP-Adresse, Browserdaten und einem regelmäßig wechselnden Zufallswert einen Hashwert, aus dem sich weder die Adresse noch die Person zurückrechnen lässt.

Zusätzlich zählen wir einzelne Handlungen: dass ein Formular abgeschickt wurde, dass der Terminkalender geöffnet wurde, dass der Preisrechner benutzt wurde, dass die Sprache umgestellt wurde. Dabei wird nicht übertragen, was Sie eingegeben haben, auch keine E-Mail-Adresse.

Zweck

Zählen von Aufrufen und Handlungen, um die Seite zu verbessern

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer Statistik, die nicht in Ihr Gerät eingreift

Speicherdauer

IP-Adresse: keine. Statistik: dauerhaft, ohne Bezug zu einer Person.

Ein Cookie-Banner zeigen wir dafür nicht: Umami greift nicht auf Ihr Gerät zu und legt dort nichts ab, sodass § 165 Abs. 3 TKG 2021 keine Einwilligung verlangt. Die kurze Verarbeitung der IP-Adresse stützen wir auf unser berechtigtes Interesse.

Sie können dieser Verarbeitung jederzeit widersprechen, per E-Mail an info@ionvo.at. Weil wir keine IP-Adresse speichern, lässt sich ein vergangener Aufruf niemandem mehr zuordnen; die Statistik enthält nichts, was auf Sie zurückführt.

Spam-Schutz mit Cloudflare Turnstile

Damit Warteliste und Newsletter nicht von automatischen Programmen zugemüllt werden, prüft Cloudflare Turnstile beim Absenden eines Formulars, ob ein Mensch am Gerät sitzt. Dafür lädt Ihr Browser ein Skript von Cloudflare. Cloudflare erhält dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers und Ihres Geräts und beobachtet, wie Sie mit dem Formular umgehen. Daraus entsteht ein Prüfergebnis, das unser Server bei Cloudflare gegenprüft. Was Sie in das Formular eingetragen haben, sieht Cloudflare nicht.

Anbieter

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und Cloudflare Germany GmbH, Rosental 7, 80331 München

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Formulare vor Missbrauch. Die Prüfung ist für die Sicherheit des Dienstes unbedingt erforderlich.

Drittland

Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, für das Cloudflare, Inc. zertifiziert ist, sowie der Standardvertragsklauseln der Europäischen Kommission

Näheres in der Datenschutzerklärung von Cloudflare.

Terminbuchung mit Microsoft Bookings

Auf der Kontaktseite und nach der Eintragung in die Warteliste können Sie ein Gespräch von 20 Minuten buchen. Der Kalender kommt von Microsoft Bookings, einem Dienst aus unserem Microsoft-365-Konto. Er wird nicht von selbst geladen: Sie sehen zunächst nur einen Hinweis und einen Knopf. Erst wenn Sie „Termin auswählen“ anklicken, lädt Ihr Browser die Buchungsseite von outlook.office365.com in einem eingebetteten Fenster. Auf einem Telefon öffnet sie sich in einem neuen Tab.

Mit dem Laden erhält Microsoft Ihre IP-Adresse und technische Angaben zu Ihrem Browser, und die Buchungsseite kann innerhalb ihres Fensters eigene Cookies und Speicher anlegen. Was Sie dort eintragen, also Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Gewerbe sowie der gewählte Termin, landet in unserem Kalender und wird von Microsoft in unserem Auftrag verarbeitet.

Auftragsverarbeiter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Rechtsgrundlage

Laden des Kalenders: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Buchung und Gespräch: Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags.

Vertrag

Datenschutznachtrag zu den Microsoft-Produkten und -Diensten (Auftragsverarbeitung nach Art. 28 DSGVO) mit den Standardvertragsklauseln der Europäischen Kommission für den Fall einer Verarbeitung außerhalb der EU; die Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert

Speicherdauer

Bis das Gespräch stattgefunden hat und erledigt ist, sofern daraus keine Geschäftsbeziehung entsteht

Näheres in der Datenschutzerklärung von Microsoft.

Schriftarten

Die Schriften Archivo und JetBrains Mono liegen auf unserem eigenen Server und werden gemeinsam mit der Seite ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google Fonts oder einem anderen fremden Server auf.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht. Wir geben Ihre Adresse nicht weiter und verwenden sie nicht für Werbung.

Cookies

Diese Seite setzt ein einziges Cookie, und das nur, wenn Sie die Sprache von Hand umstellen: ionvo_lang merkt sich, ob Sie Deutsch oder Englisch gewählt haben, damit Sie beim nächsten Aufruf auf der richtigen Startseite landen. Es enthält nur die Kennung der Sprache, gilt ein Jahr und ist für diese Funktion unbedingt erforderlich; nach § 165 Abs. 3 TKG 2021 braucht es keine Einwilligung. Sonst legt die Seite nichts auf Ihrem Gerät ab, auch nicht im lokalen Speicher des Browsers.

Der eingebettete Kalender von Microsoft Bookings kann nach dem Klick auf „Termin auswählen“ eigene Cookies innerhalb seines Fensters setzen, siehe oben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an info@ionvo.at.

Aufsichtsbehörde

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Änderungen

Kommt auf der Seite etwas dazu, das Daten verarbeitet, passen wir diese Erklärung an. Das Datum unten sagt, wann das zuletzt der Fall war.