Allgemeines

Wir, die Kurvenkratzer GMBH (im Folgenden auch „uns“, „wir“ oder „Kurvenkratzer“) nehmen Datensicherheit und Datenschutz sehr ernst. Die nachfolgenden Informationen erläutern gemäß DSGVO Art. 13, wie wir personenbezogene Daten verarbeiten und schützen.

Verantwortlicher im Sinne des Datenschutzrechts Art. 4 Abs. 7

Kurvenkratzer GmbH
Servitengasse 5/16
1090 Wien

hello@kurvenkratzer.at

Welche Verarbeitungstätigkeiten werden von uns vorgenommen?

Aufruf unserer Webseite

Zweck und Grundlage

Wenn Sie auf unsere Webseite zugreifen, werden automatisch allgemeine Informationen erfasst. Die Verarbeitung erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus unserer Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität unserer Webseite.

Sollten konkrete Anhaltspunkte eine Prüfung dieser Logfiles erfordern, wird dies durch unsere technischen Dienstleister durchgeführt. Die Verarbeitung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 (1) lit. f DSGVO.

Verarbeitete Daten

• die IP-Adresse des anfragenden Endgerätes,
• Datum und Uhrzeit des Aufrufs unserer Webseiten,
• Angabe der Zeitverschiebung zwischen anfragendem Host und Webserver,
• Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde
• der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc.),
• die jeweils übertragene Datenmenge in Byte,
• die Webseite, von der aus der Zugriff des Nutzers erfolgt ist,
• der durch den Nutzer verwendeter Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

Empfänger der Daten

Unsere Webseite wird auf Produkten von Amazon Web Services EMEA SARL, 38 Avenue John F Kennedy, L-1855 Luxemburg gehostet.

Die Betreuung der Server erfolgt durch BLACKDOT GMBH, Servitengasse 5, 1090 Wien Österreich.

Dauer der Speicherung

Die Speicherung der Logfiles erfolgt für maximal sieben Tage. Von dieser kurzen Speicherfrist ausgenommen sind Logfiles über Zugriffe, die für die weitere Verfolgung von Angriffen und Störungen erforderlich sind.

 

Web Analyse Matomo

Zweck und Grundlage

Wir verwenden das Web-Analysewerkzeug Matomo für die Auswertung des Nutzerverhaltens, Messung von Reichweiten und die damit verbundene Möglichkeit unser Angebot auf der Webseite laufend zu verbessern. Matomo wird von uns in einer Variante ohne Cookies betrieben.

Die Verarbeitung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 (1) lit. f DSGVO.

Verarbeitete Daten

• Anonymisierte IP-Adresse (z.B. 192.168.xxx.xxx)
• Pseudoanonymisierter Standort auf Basis der anonymisierten Adresse
• Datum & Uhrzeit des Besuchs
• Titel, URL aufgerufene Seite
• URL der vorgehenden Seite
• Bildschirmauflösung
• Downloads von Dateien
• Sprache des Browsers
• User Agent des Browsers

Empfänger der Daten

Das eingesetzte Tool Matomo wird von der ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg Germany zur Verfügung gestellt.

Die Betreuung des Analysewerkzeugs erfolgt durch BLACKDOT GMBH, Servitengasse 5, 1090 Wien Österreich.

Dauer der Speicherung

Daten werden für diesen Zweck für maximal 425 Tage (14 Monate) gespeichert und danach durch eine automatische Löschroutine entfernt.

Web Analyse Google Analytics

Zweck und Grundlage

Wir verwenden das Web-Analysewerkzeug Google Analytics für die Auswertung des Nutzerverhaltens, Messung von Reichweiten und die damit verbundene Möglichkeit unser Angebot auf der Webseite laufend zu verbessern. .

Die Verarbeitung erfolgt aufgrund einer ausdrücklichen Einwilligung nach Art. 6 (1) lit. a DSGVO.

Verarbeitete Daten

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Besuchte Webseiten
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
• Ihr ungefährer Standort (Region)
• Datum und Uhrzeit des Besuchs
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Empfänger der Daten

Wenn Sie Ihre Einwilligung erklärt haben, wird Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Empfänger für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google LLC ist bereits für das EU-US Privacy Framework zertifiziert,

Weitere mögliche Empfänger sind

• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Die Betreuung des Analysewerkzeugs erfolgt durch BLACKDOT GMBH, Servitengasse 5, 1090 Wien Österreich.

Dauer der Speicherung

Daten werden für diesen Zweck für maximal 425 Tage (14 Monate) gespeichert und danach durch eine automatische Löschroutine entfernt.

Drittlandtransfer

Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zusätzlich die EU-Standardvertragsklauseln abgeschlossen.

Newsletter

Zweck

• Versand von Online-Informationsangeboten über die Produkte und Dienstleistungen von Kurvenkratzer an registrierte Nutzer/Kunden
• Erhöhung der Kundenzufriedenheit und der Kundenbindung durch Veranstaltung von Gewinnspielen, Events und Kundenbefragungen
• Bereitstellung von Kommunikationskanälen zu Kurvenkratzer zur Servicierung des Vertragsverhältnisses
• Verwaltung der Abbestellung von Newsletter,
• Verbreitung von eigener und fremder Werbung in den Online-Informationsangeboten und Produkten
• Verbreitung/Ausspielung von Werbung für Angebote und Dienstleistungen von Kurvenkratzer im Wege der Direktwerbung („Marketingzwecke“), soweit gesetzlich zulässig

Verarbeitete Daten

• Vom Kunden bekannt gegebene Stammdaten (Name, E-Mail Adresse)
• Zusätzlich erhobene Analysedaten (Kampagnenverhalten inkl. Time-Stamps)

Empfänger der Daten

Mailchimp
Bird & Bird GDPR Representative Services Ireland
Deloitte House
29 Earlsfort Terrace
Dublin 2
D02 AY28
EUrepresentative.Mailchimp@twobirds.com

Eigene Zwecke

• Abrechnung- und Kontoverwaltung
• Vergütung
• Interne Berichterstattung und Modellierung
• Bekämpfung von Betrug
• Cyberkriminalität oder Cyberangriffen
• Verbesserung der Kernfunktionalität in Bezug auf Barrierefreiheit, Datenschutz oder Energieeffizienz
• Finanzberichterstattung
• Einhaltung gesetzlicher Verpflichtungen

Rechtsgrundlage

Die Rechtsgrundlage ergibt sich aus Art. 6 (1) lit. a DSGVO, der ausdrücklichen Einwilligung

Dauer der Speicherung

Daten werden bis auf Widerruf des angebotenen Service gespeichert oder 30 Tage nach Anfrage zur vollständigen Löschung aus den Datensätzen.

Betroffenenrechte

Als betroffene Person haben Sie das Recht auf Auskunft. Sollten Sie der Meinung sein, dass Sie betreffende Daten falsch oder unvollständig sind, haben Sie das Recht Berichtigung bzw. Ergänzung zu verlangen. Zudem steht Ihnen für Daten, die Ihrer Meinung nach zu Unrecht verarbeitet werden, das Recht zu, eine Löschung zu verlangen. Soweit unsererseits kein Recht oder keine Pflicht zur weiteren Verarbeitung dieser Daten besteht, werden wir einem entsprechenden Antrag unverzüglich Folge leisten.

Des Weiteren steht Ihnen das Recht zu, die Einschränkung der Verarbeitung zu verlangen oder Widerspruch gegen die Verarbeitung einzulegen, sowie gegen die Verarbeitung Beschwerde bei der Datenschutzbehörde, www.dsb.gv.at, zu erheben.

Bei Anfragen oder Anträgen können Sie sich jederzeit an datenschutz@kurvenkratzer.at wenden.