Datenschutzerklärung

1. Allgemeines

Wir nehmen als Betreiber dieser Website und als „Verantwortlicher” im Sinne der Datenschutz-Grundverordnung (DSGVO) den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Erklärung informiert Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

2. Verantwortlicher

DI(FH) Herbert Schrank Lindenweg 4, A-8190 Birkfeld, Österreich E-Mail: hschrank@qmisoft.com

3. Welche Daten wir verarbeiten

• Kontaktformular: Name, E-Mail-Adresse, Unternehmen (optional), Nachricht sowie – freiwillig – Art des Projekts, gewünschter Starttermin und, wenn Sie einen Rückruf wünschen, Ihre Telefonnummer. Die Anfrage wird von einem Skript auf unserem eigenen Webserver (Hosting-Anbieter W4Y, Österreich) verarbeitet und uns per E-Mail zugestellt; Sie erhalten sofort eine Bestätigungs-E-Mail mit einer Vorgangsnummer (ohne Wiederholung Ihrer Nachricht). Nur wenn dies fehlschlägt, wird die Anfrage ersatzweise über den Formular-Dienstleister Web3Forms übermittelt. Die Formulardaten selbst werden auf der Website nicht in einer Datenbank gespeichert. Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren (gesalzenen) Hash-Wert Ihrer IP-Adresse höchstens eine Stunde lang, um die Anzahl der Anfragen zu begrenzen; danach wird er automatisch gelöscht.
• Zugangsanfragen für Arbeitsbeispiele (/examples/): Name, geschäftliche E-Mail-Adresse, Unternehmen und Funktion (optional), der angegebene Zweck, die angefragten Beispiele, Sprache und Zeitpunkt der Anfrage; nach Freigabe außerdem die Gültigkeitsdauer des Zugangscodes und wie oft die Beispiele geöffnet wurden. Die Anfrage wird auf unserem eigenen Webserver (W4Y, Österreich) verarbeitet und uns per E-Mail zugestellt; Sie erhalten eine Bestätigung mit Ticket-ID. Zugangscodes werden nur als nicht umkehrbare Hash-Werte gespeichert. Wenn Sie die Beispiele öffnen, hält ein technisch notwendiges Cookie (qs_examples, HttpOnly) Sie angemeldet; es läuft zusammen mit Ihrem Zugangscode ab (höchstens 3 Tage). Die Anfragedaten werden 90 Tage nach Ende des Zugangs oder nach Ablehnung der Anfrage automatisch gelöscht. Zum Schutz vor Missbrauch wird ein gesalzener Hash-Wert Ihrer IP-Adresse höchstens 24 Stunden gespeichert.
• Direkte E-Mail-Anfragen: die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt) zur Bearbeitung Ihres Anliegens.
• Server-Logfiles: beim Aufruf der Website automatisiert durch den Hosting-Provider erfasste technische Daten (Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, gekürzte bzw. anonymisierte IP-Adresse, Zeitpunkt der Serveranfrage) zur Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit. Diese Daten lassen keinen Rückschluss auf Ihre Identität zu und werden nicht mit anderen Datenquellen zusammengeführt.

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten, um: diese Website und ihre Funktionen bereitzustellen und zu verbessern; auf Ihre Anfragen zu antworten; unseren vertraglichen bzw. vorvertraglichen Pflichten nachzukommen; Angriffe auf unsere Website zu erkennen und zu verhindern; sowie berechtigten unternehmerischen Interessen nachzukommen.

5. Rechtsgrundlage

Die Verarbeitung erfolgt je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung vorvertraglicher bzw. vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und funktionsfähigen Betrieb der Website.

6. Speicherdauer

Anfragen über das Kontaktformular oder per E-Mail werden gelöscht, sobald sie zur Bearbeitung nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungs- und Dokumentationspflichten. Server-Logfiles werden entsprechend den Standardeinstellungen unseres Hosting-Providers automatisch nach kurzer Zeit gelöscht oder anonymisiert.

7. Weitergabe an Dritte / Auftragsverarbeiter

Ihre Daten werden nur an Auftragsverarbeiter weitergegeben, die diese zur Erbringung der jeweiligen vertraglich vereinbarten Leistung benötigen, insbesondere:

• Web3Forms (ersatzweise Zustellung von Kontaktformular-Anfragen per E-Mail, nur wenn unser eigenes Formular-Skript nicht verfügbar ist),
• unser Hosting-Provider (technischer Betrieb der Website).

Alle Auftragsverarbeiter sind vertraglich zur vertraulichen Behandlung Ihrer Daten verpflichtet (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, soweit ein angemessenes Datenschutzniveau sichergestellt ist (z. B. durch einen Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln).

8. Cookies und Ihre Einwilligung

Diese Website zeigt beim ersten Besuch ein Cookie-Consent-Banner mit den Kategorien Notwendig, Funktional, Analyse und Marketing. Notwendige Cookies sind für den Betrieb der Website technisch erforderlich und können nicht deaktiviert werden. Statistik- und Marketing-Cookies sind standardmäßig nicht vorausgewählt.

Funktionale oder Marketing-Cookies setzen wir nicht ein. Ob und wie wir Webanalyse nutzen, beschreibt Abschnitt 8a unten. Jeder künftig hinzugefügte Dienst wird nur mit Ihrer Einwilligung aktiviert und in dieser Erklärung benannt, einschließlich der verarbeiteten Daten und etwaiger Übermittlungen in Drittländer.

Mit Klick auf „Akzeptieren” im Cookie-Banner willigen Sie in die Verwendung der in dieser Erklärung genannten, nicht notwendigen Cookies sowie in damit verbundene Datenübermittlungen in Drittländer ein, sobald und soweit entsprechende Dienste tatsächlich eingesetzt werden. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen” im Footer der Website ändern oder widerrufen.

9. Ihre Rechte

Ihnen stehen im Rahmen der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung dieser Rechte wenden Sie sich bitte an hschrank@qmisoft.com.

Darüber hinaus haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit ausdrücklich widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen, etwa per Spam-E-Mail, ausdrücklich vor.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa wenn sich die Website, deren Funktionen oder die geltende Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Aktualisierung finden Sie oben.

8a. Webanalyse (Matomo)

Wir setzen auf dieser Website derzeit keine Webanalyse ein.