Einleitung
Wir informieren Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Website verarbeiten.
Verantwortliche Stelle
wunderweiss GmbH
Am Rosendorn 10
2345 Brunn am Gebirge, Österreich
office@wunderweiss.com
Erhebung und Verarbeitung personenbezogener Daten
Beim Besuch unserer Website werden verschiedene personenbezogene Daten erhoben. Die Art und Weise der Erhebung hängt von den jeweiligen Diensten und Funktionen ab, die Sie nutzen.
Hosting bei AWS (Amazon Web Services)
Unsere Website wird auf Servern von Amazon Web Services (AWS) gehostet, die in einer EU Region betrieben werden. AWS ist ein Cloud-Dienstleister, der uns dabei hilft, die Verfügbarkeit und Performance unserer Website sicherzustellen. Dabei können auch Daten an Server von AWS außerhalb der EU übertragen werden. AWS verarbeitet die Daten nur auf Basis unserer Weisungen und ist als Auftragsverarbeiter tätig.
Nutzung von Cloudflare
Zur Verbesserung der Sicherheit und der Ladegeschwindigkeit unserer Website nutzen wir den Content Delivery Network (CDN)-Dienst Cloudflare. Cloudflare sorgt dafür, dass Inhalte schnell und sicher auf Ihre Anfrage zugestellt werden. Beim Einsatz von Cloudflare können Logdaten, wie Ihre IP-Adresse, Zugriffszahlen und angeforderte Inhalte, verarbeitet werden. Diese Daten werden jedoch ausschließlich zu Sicherheitszwecken und zur Optimierung des Services verwendet. Cloudflare ist ein Unternehmen mit Sitz in den USA, und wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit der DSGVO verarbeitet werden.
Plausible Analytics (selbst gehostet)
Für die Analyse der Nutzung unserer Website setzen wir Plausible Analytics ein, eine datenschutzfreundliche Web-Analyse-Lösung, die ohne den Einsatz von Cookies arbeitet und keine personenbezogenen Daten wie IP-Adressen oder Nutzerverhalten speichert. Plausible wird bei uns selbst gehostet, das heißt, Ihre Daten werden ausschließlich auf unseren Servern verarbeitet. Die gesammelten Daten dienen ausschließlich der Verbesserung der Benutzererfahrung und der Optimierung unserer Website.
Verarbeitung personenbezogener Daten
Im Rahmen der Nutzung unserer Website werden folgende personenbezogenen Daten verarbeitet:
- IP-Adresse: Wird für den Sicherheitsdienst und die Auslieferung von Inhalten durch Cloudflare genutzt.
- Nutzungsdaten: Anonymisierte Daten zu Ihren Interaktionen auf unserer Website (z.B. besuchte Seiten, Dauer des Besuchs, verwendete Geräte).
- Server-Logs: Erhebung von technischen Daten zur Sicherstellung der Betriebsfähigkeit und Sicherheit unserer Website.
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an der sicheren und optimierten Bereitstellung unserer Website sowie der Analyse der Website-Nutzung.
- Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung vertraglicher Pflichten (z.B. Bereitstellung unserer Website).
Datenübermittlung an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Zum Beispiel werden Ihre Daten an Amazon Web Services (AWS) und Cloudflare übermittelt, um die technischen Dienstleistungen zu erbringen.
Speicherdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, bzw. bis eine gesetzliche Aufbewahrungsfrist abgelaufen ist.
- Daten von Cloudflare und Logs: Werden in der Regel für 30 Tage aufbewahrt.
- Daten von Plausible Analytics: Werden anonymisiert und nur für einen Zeitraum von bis zu 30 Tagen gespeichert.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen verschiedene Rechte zu, die Sie bei uns geltend machen können:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie eine Korrektur verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebene Kontaktadresse.
Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und anderen Risiken zu schützen. Dazu gehören regelmäßige Sicherheitsupdates und der Einsatz von SSL-Verschlüsselung für die sichere Übertragung Ihrer Daten.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an neue gesetzliche Vorgaben oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.
Für weitere Fragen stehen wir Ihnen gerne zur Verfügung!