Allgemeines

Wir, die Kurvenkratzer GMBH (im Folgenden auch „uns“, „wir“ oder „Kurvenkratzer“) nehmen Datensicherheit und Datenschutz sehr ernst. Die nachfolgenden Informationen erläutern gemäß DSGVO Art. 13, wie wir personenbezogene Daten verarbeiten und schützen.

Verantwortlicher im Sinne des Datenschutzrechts Art. 4 Abs. 7

Kurvenkratzer GmbH
Servitengasse 5/16
1090 Wien

hello@kurvenkratzer.at

Welche Verarbeitungstätigkeiten werden von uns vorgenommen?

Aufruf unserer Webseite

Zweck und Grundlage

Wenn Sie auf unsere Webseite zugreifen, werden automatisch allgemeine Informationen erfasst. Die Verarbeitung erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus unserer Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität unserer Webseite.

Sollten konkrete Anhaltspunkte eine Prüfung dieser Logfiles erfordern, wird dies durch unsere technischen Dienstleister durchgeführt. Die Verarbeitung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 (1) lit. f DSGVO.

Verarbeitete Daten

• die IP-Adresse des anfragenden Endgerätes,
• Datum und Uhrzeit des Aufrufs unserer Webseiten,
• Angabe der Zeitverschiebung zwischen anfragendem Host und Webserver,
• Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde
• der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc.),
• die jeweils übertragene Datenmenge in Byte,
• die Webseite, von der aus der Zugriff des Nutzers erfolgt ist,
• der durch den Nutzer verwendeter Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

Empfänger der Daten

Unsere Webseite wird auf Produkten von Amazon Web Services EMEA SARL, 38 Avenue John F Kennedy, L-1855 Luxemburg gehostet.

Die Betreuung der Server erfolgt durch BLACKDOT GMBH, Servitengasse 5, 1090 Wien Österreich.

Dauer der Speicherung

Die Speicherung der Logfiles erfolgt für maximal sieben Tage. Von dieser kurzen Speicherfrist ausgenommen sind Logfiles über Zugriffe, die für die weitere Verfolgung von Angriffen und Störungen erforderlich sind.

 

Web Analyse

Zweck und Grundlage

Wir verwenden das Web-Analysewerkzeug Matomo für die Auswertung des Nutzerverhaltens, Messung von Reichweiten und die damit verbundene Möglichkeit unser Angebot auf der Webseite laufend zu verbessern. Matomo wird von uns in einer Variante ohne Cookies betrieben.

Die Verarbeitung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 (1) lit. f DSGVO.

Verarbeitete Daten

• Anonymisierte IP-Adresse (z.B. 192.168.xxx.xxx)
• Pseudoanonymisierter Standort auf Basis der anonymisierten Adresse
• Datum & Uhrzeit des Besuchs
• Titel, URL aufgerufene Seite
• URL der vorgehenden Seite
• Bildschirmauflösung
• Downloads von Dateien
• Sprache des Browsers
• User Agent des Browsers

Empfänger der Daten

Das eingesetzte Tool Matomo wird von der ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg Germany zur Verfügung gestellt.

Die Betreuung des Analysewerkzeugs erfolgt durch BLACKDOT GMBH, Servitengasse 5, 1090 Wien Österreich.

Dauer der Speicherung

Daten werden für diesen Zweck für maximal 425 Tage (14 Monate) gespeichert und danach durch eine automatische Löschroutine entfernt.

Newsletter

Zweck

• Versand von Online-Informationsangeboten über die Produkte und Dienstleistungen von Kurvenkratzer an registrierte Nutzer/Kunden
• Erhöhung der Kundenzufriedenheit und der Kundenbindung durch Veranstaltung von Gewinnspielen, Events und Kundenbefragungen
• Bereitstellung von Kommunikationskanälen zu Kurvenkratzer zur Servicierung des Vertragsverhältnisses
• Verwaltung der Abbestellung von Newsletter,
• Verbreitung von eigener und fremder Werbung in den Online-Informationsangeboten und Produkten
• Verbreitung/Ausspielung von Werbung für Angebote und Dienstleistungen von Kurvenkratzer im Wege der Direktwerbung („Marketingzwecke“), soweit gesetzlich zulässig

Verarbeitete Daten

• Vom Kunden bekannt gegebene Stammdaten (Name, E-Mail Adresse)
• Zusätzlich erhobene Analysedaten (Kampagnenverhalten inkl. Time-Stamps)

Empfänger der Daten

Mailchimp
Bird & Bird GDPR Representative Services Ireland
Deloitte House
29 Earlsfort Terrace
Dublin 2
D02 AY28
EUrepresentative.Mailchimp@twobirds.com

Eigene Zwecke

• Abrechnung- und Kontoverwaltung
• Vergütung
• Interne Berichterstattung und Modellierung
• Bekämpfung von Betrug
• Cyberkriminalität oder Cyberangriffen
• Verbesserung der Kernfunktionalität in Bezug auf Barrierefreiheit, Datenschutz oder Energieeffizienz
• Finanzberichterstattung
• Einhaltung gesetzlicher Verpflichtungen

Rechtsgrundlage

Die Rechtsgrundlage ergibt sich aus Art. 6 (1) lit. a DSGVO, der ausdrücklichen Einwilligung

Dauer der Speicherung

Daten werden bis auf Widerruf des angebotenen Service gespeichert oder 30 Tage nach Anfrage zur vollständigen Löschung aus den Datensätzen.

Betroffenenrechte

Als betroffene Person haben Sie das Recht auf Auskunft. Sollten Sie der Meinung sein, dass Sie betreffende Daten falsch oder unvollständig sind, haben Sie das Recht Berichtigung bzw. Ergänzung zu verlangen. Zudem steht Ihnen für Daten, die Ihrer Meinung nach zu Unrecht verarbeitet werden, das Recht zu, eine Löschung zu verlangen. Soweit unsererseits kein Recht oder keine Pflicht zur weiteren Verarbeitung dieser Daten besteht, werden wir einem entsprechenden Antrag unverzüglich Folge leisten.

Des Weiteren steht Ihnen das Recht zu, die Einschränkung der Verarbeitung zu verlangen oder Widerspruch gegen die Verarbeitung einzulegen, sowie gegen die Verarbeitung Beschwerde bei der Datenschutzbehörde, www.dsb.gv.at, zu erheben.

Bei Anfragen oder Anträgen können Sie sich jederzeit an datenschutz@kurvenkratzer.at wenden.