Datenschutzerklärung

SAVVATA IT Services e.U.
Kohlagasse 43, 9020 Klagenfurt am Wörthersee, Österreich
DI Alexander Steinwender, MBA
Alexander.Steinwender@savvata.com
savvata.com

Beim Zugriff auf diese Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Zugriffs- und Fehlerprotokolle werden für sieben Tage gespeichert und anschließend gelöscht. Website, Datenbank und Formular-API werden bei Infomaniak Network SA in der Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die gewählte Sprache wird ausschließlich im lokalen Speicher Ihres Browsers unter dem Schlüssel savvata_language gespeichert. Beim ersten Aufruf kann die Browsersprache gelesen werden, um die passende Sprachversion auszuwählen. Diese Information wird nicht an Savvata übermittelt und kann über die Website-Daten Ihres Browsers gelöscht werden.

Wenn Sie das Kontaktformular nutzen, verarbeitet Savvata Ihren Namen, Ihre E-Mail-Adresse, Betreff, Nachricht, Sprache, Zustellstatus und notwendige Zeitstempel. Die Anfrage wird in einer MariaDB/MySQL-Datenbank gespeichert und über einen authentifizierten SMTP-Dienst an die ausschließlich serverseitig konfigurierte Empfängeradresse weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und ansonsten das berechtigte Interesse an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Daten ist freiwillig, für eine Antwort jedoch erforderlich.

Wenn Sie Savvata direkt per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht, gegebenenfalls übermittelte Anhänge sowie die für die Zustellung erforderlichen technischen Metadaten verarbeitet. Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und ansonsten das berechtigte Interesse an einer verlässlichen geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind nur befugte Personen sowie Infomaniak Network SA als Betreiber des E-Mail-Dienstes. Die Bereitstellung ist freiwillig; ohne eine erreichbare Absenderadresse ist eine Antwort per E-Mail jedoch nicht möglich.

Das Formular ist durch ein unsichtbares Honeypot-Feld, ein selbst betriebenes ALTCHA-CAPTCHA und eine Zugriffsbeschränkung geschützt. Für die Zugriffsbeschränkung wird die IP-Adresse nur vorübergehend verarbeitet und zusammen mit dem Endpunkt in einen nicht rückrechenbaren HMAC-Schlüssel umgewandelt. Gespeichert werden nur dieser Schlüssel, ein Zähler und das Zeitfenster für höchstens eine Stunde. Der Hash einer bereits verwendeten CAPTCHA-Lösung wird für höchstens 15 Minuten gespeichert, um eine erneute Verwendung zu verhindern. Rechtsgrundlage ist das berechtigte Interesse an Website-Sicherheit und Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zugriff erhalten nur befugte Personen sowie Infomaniak Network SA als für Hosting, Datenbank und SMTP-Versand erforderlicher Auftragsverarbeiter – jeweils nur im notwendigen Umfang. Formulardaten werden nicht verkauft und nicht für Werbung oder Profilbildung verwendet.

Die zusätzliche Datenbankkopie einer erfolgreich per E-Mail weitergeleiteten Kontaktformular-Anfrage wird nach 30 Tagen gelöscht. Nicht erfolgreich zustellbare Formular-Anfragen werden spätestens 30 Tage nach Eingang gelöscht. Direkte E-Mails und die weitere E-Mail-Kommunikation zu einer Anfrage werden nach Abschluss der Kommunikation noch 30 Tage aufbewahrt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Sicherungskopien bei Infomaniak werden für sieben Tage aufbewahrt und danach überschrieben beziehungsweise gelöscht. Abgelaufene Einträge für Zugriffsbeschränkung und CAPTCHA-Schutz werden regelmäßig entfernt.

Die Website verwendet keine Analyse-, Werbe- oder Trackingdienste und keine Cookies für solche Zwecke. Eine Profilbildung oder ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben angegebene E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, unter dsb.gv.at.