Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

hytech consulting GmbH
Steinbruchgasse 4
3003 Gablitz
Österreich

Weitere Angaben findest du im Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter: office@hytech.at

Diese Website und die zugehörige Datenbank werden bei Render (Render Services, Inc., USA) betrieben. Als Serverstandort ist die Region Frankfurt am Main (Deutschland) konfiguriert. Render ist als Auftragsverarbeiter für uns tätig. Da Render ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA nicht ausgeschlossen werden (siehe Abschnitt „Auftragsverarbeiter und Übermittlungen in Drittländer“).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse (URL) sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Die im Render-Dashboard verfügbaren Anwendungsprotokolle werden im derzeit verwendeten Hosting-Tarif für maximal 7 Tage vorgehalten. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Untersuchung konkreter Sicherheitsvorfälle erforderlich und rechtlich zulässig ist.

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anmeldungen und Bestätigungsaufrufe pro IP-Adresse. Dafür wird die IP-Adresse ausschließlich im Arbeitsspeicher des Servers für ein kurzes Zeitfenster (bei Anmeldungen 10 Minuten) vorgehalten, nicht in der Datenbank gespeichert und spätestens bei einem Neustart des Servers verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Dienste von Cloudflare (Cloudflare, Inc., USA) für die Namensauflösung (DNS), die Auslieferung der Website über ein Content Delivery Network (CDN), die verschlüsselte Übertragung (TLS) sowie zum Schutz vor Angriffen. Dabei wird der gesamte Datenverkehr zwischen deinem Browser und unserem Server über das Netzwerk von Cloudflare geleitet. Cloudflare verarbeitet dabei insbesondere deine IP-Adresse, die aufgerufenen URLs, technische Angaben zu deinem Browser sowie die übertragenen Inhalte, einschließlich der Angaben, die du im Anmeldeformular eingibst.

Das Netzwerk von Cloudflare umfasst Rechenzentren weltweit. Eine Verarbeitung außerhalb der EU bzw. des EWR kann daher nicht ausgeschlossen werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und gegen Angriffe geschützten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website selbst setzt keine Cookies. Zum Schutz unserer Website vor automatisierten Zugriffen, Missbrauch und Angriffen nutzen wir Sicherheitsfunktionen von Cloudflare. Dabei können technisch notwendige Cookies gesetzt werden.

Hierzu gehören insbesondere:

• __cf_bm:Dient der Erkennung und Abwehr automatisierter Zugriffe. Das Cookie läuft nach 30 Minuten Inaktivität ab.
• cf_clearance:Speichert das Ergebnis einer Sicherheitsüberprüfung, damit diese nicht bei jedem Seitenaufruf erneut durchgeführt werden muss. Die Speicherdauer richtet sich nach der konfigurierten Sicherheitsprüfung.
• _cfuvid:Kann zur Unterscheidung einzelner Besucher im Rahmen der Zugriffsbeschränkung (Rate Limiting) verwendet werden. Es handelt sich um ein Sitzungscookie.

Diese Cookies werden ausschließlich eingesetzt, soweit die entsprechenden Sicherheitsfunktionen aktiviert sind.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Website).

Soweit die Cookies für den sicheren Betrieb der Website unbedingt erforderlich sind, ist nach § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich.

Auf unserer Website kannst du dich in die Warteliste für Seturio eintragen. Mit der Anmeldung erklärst du dich damit einverstanden, dass wir dich per E-Mail über den Start von Seturio und über deinen möglichen Zugang informieren.

Die Anmeldung ist kein allgemeiner Newsletter. Wir verwenden deine Daten nicht für Werbung zu anderen Themen und geben sie nicht zu Werbezwecken an Dritte weiter.

Die Anmeldung ist freiwillig. Ohne Angabe einer E-Mail-Adresse und ohne deine Einwilligung ist eine Eintragung jedoch nicht möglich.

• E-Mail-Adresse (Pflichtangabe)
• Vorname – wird im Formular nicht mehr abgefragt; nur gespeichert, falls du ihn bei einer früheren Anmeldung freiwillig angegeben hast, und dann nur zur persönlichen Ansprache in unseren E-Mails verwendet
• Zeitpunkt deiner Einwilligung (Absenden des Formulars)
• Zeitpunkt deiner Bestätigung über den Link in der Bestätigungs-E-Mail sowie der Status deiner Anmeldung (unbestätigt oder bestätigt)
• Bestätigungscode – ausschließlich als kryptografischer Hashwert gespeichert, samt Ablaufzeitpunkt; nach erfolgreicher Bestätigung wird er gelöscht
• Zeitpunkt der Erstellung des Eintrags

Deine IP-Adresse wird in Zusammenhang mit der Anmeldung nicht in der Datenbank gespeichert.

• Durchführung und Bestätigung deiner Anmeldung (Double-Opt-in)
• Information über den Start von Seturio und über deinen möglichen Zugang per E-Mail
• Nachweis deiner Einwilligung
• Schutz der Anmeldung vor Missbrauch
• Bereitstellung und sicherer Betrieb der Website

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Eintragung in die Warteliste und die Information per E-Mail über den Start von Seturio und deinen möglichen Zugang.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren Betrieb der Website, den Schutz vor Missbrauch sowie für den Nachweis, dass du eingewilligt hast (vgl. Art. 7 Abs. 1 DSGVO).

Nach dem Absenden des Formulars senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest, ist deine Anmeldung bestätigt. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Der Bestätigungslink ist 24 Stunden gültig. Wir speichern den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung, um deine Einwilligung nachweisen zu können.

Bis zur Bestätigung erhältst du von uns keine weiteren E-Mails. Gibt jemand deine Adresse erneut ein, senden wir frühestens nach 5 Minuten eine neue Bestätigungs-E-Mail.

Für den Versand unserer E-Mails nutzen wir den Dienst Resend ( Plus Five Five, Inc. ). Dazu übermitteln wir deine E-Mail-Adresse, gegebenenfalls deinen Vornamen sowie den Inhalt der E-Mail einschließlich des Bestätigungslinks an Resend. Resend verarbeitet außerdem technische Versanddaten (z. B. Zustellstatus).

Resend ist als Auftragsverarbeiter für uns tätig. Die Speicherung der E-Mail-Inhalte und Versandprotokolle erfolgt in den USA, auch wenn für den E-Mail-Versand eine europäische Versandregion verwendet wird.

E-Mail-Inhalte und Versandprotokolle werden bei Resend in den Tarifen Free, Pro und Scale grundsätzlich für 30 Tage gespeichert. Nach Beendigung des Resend-Kontos werden verbleibende Kundendaten innerhalb von 90 Tagen gelöscht, soweit keine gesetzlichen oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen.

Resend ist für die Verarbeitung der übermittelten E-Mail-Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln ist Bestandteil der vertraglichen Vereinbarungen.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von Resend.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldedaten werden in einer PostgreSQL-Datenbank gespeichert, die von Render in der Region Frankfurt am Main (Deutschland) betrieben wird. Die Datenbank ist nicht öffentlich über das Internet erreichbar, sondern nur über das interne Netzwerk unserer Anwendung. Bestätigungscodes werden ausschließlich als Hashwert gespeichert.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestätigte Anmeldungen

Die Daten bestätigter Anmeldungen zur Warteliste speichern wir bis zum Widerruf deiner Einwilligung, längstens jedoch bis sechs Monate nach dem öffentlichen Start von Seturio.

Anschließend werden die Daten gelöscht, sofern du nicht ausdrücklich einer weiteren Verarbeitung zugestimmt hast oder eine andere Rechtsgrundlage besteht.

Nicht bestätigte Anmeldungen

Anmeldungen, die nicht innerhalb von sieben Tagen über den Bestätigungslink bestätigt werden, werden automatisch gelöscht.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach Eingang deines Widerrufs stellen wir die entsprechende Verarbeitung unverzüglich ein und löschen deine Daten grundsätzlich innerhalb von sieben Tagen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.

Nachweis der Einwilligung

Zum Nachweis einer zuvor erteilten Einwilligung können wir die hierfür erforderlichen Informationen, insbesondere den Zeitpunkt und die Art der Einwilligung sowie deren Widerruf, für einen Zeitraum von bis zu drei Jahren nach dem Widerruf aufbewahren.

Diese Daten werden ausschließlich zur Erfüllung unserer Rechenschaftspflichten und zur Abwehr möglicher Rechtsansprüche verwendet und anschließend gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Render (Hosting von Website und Datenbank)
• Cloudflare (DNS, CDN, Sicherheit)
• Resend (E-Mail-Versand)

Diese Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA bzw. ein Zugriff aus den USA ist daher möglich. Eine solche Übermittlung ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig.

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Um deine Rechte auszuüben, schreib uns einfach eine E-Mail an office@hytech.at. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an office@hytech.at genügt. Wir entfernen dich dann von der Warteliste. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

Du kannst dich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem du wohnst oder arbeitest (Art. 77 DSGVO).

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, unter anderem:

• verschlüsselte Übertragung (HTTPS/TLS) mit HSTS
• keine öffentliche Erreichbarkeit der Datenbank
• Speicherung von Bestätigungscodes nur als Hashwert und zeitlich begrenzte Gültigkeit
• Begrenzung der Anfragen pro IP-Adresse zum Schutz vor Missbrauch
• keine Zwischenspeicherung von Antworten mit personenbezogenen Daten (Cache-Control: no-store)
• keine Protokollierung von E-Mail-Adressen in Fehlermeldungen
• Schriftarten werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf werden keine Daten an Schriftarten-Anbieter übermittelt

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung findest du oben auf dieser Seite.