Datenschutzerklärung

Diese Datenschutzerklärung gilt für die öffentliche OneTwoSync-Website und ihre Formular-API. Datenschutzinformationen zur iOS-App werden vor deren Veröffentlichung gesondert bereitgestellt.

SAVVATA IT Services e.U.
Kohlagasse 43, 9020 Klagenfurt am Wörthersee, Österreich
DI Alexander Steinwender, MBA
Alexander.Steinwender@savvata.com
www.savvata.com

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Angriffen und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Der konkrete Hosting-Anbieter und dessen Protokollierungsfristen werden vor Veröffentlichung ergänzt.

Die gewählte Sprache wird unter dem Schlüssel ots_language ausschließlich im lokalen Speicher deines Browsers abgelegt. Beim ersten Besuch kann die Browsersprache zur Auswahl der passenden Sprachversion ausgelesen werden. Diese Information wird nicht an uns übertragen und kann über die Browserdaten gelöscht werden.

Wenn du über die Veröffentlichung von OneTwoSync informiert werden möchtest, verarbeiten wir deine E-Mail-Adresse, Sprache, Status sowie Erstellungs-, Versand- und Bestätigungszeitpunkte. Ein sicher erzeugtes Bestätigungstoken wird nur als Hash gespeichert. Nach der Anmeldung senden wir eine Bestätigungsmail; erst nach dem Klick auf den Bestätigungslink ist die Anmeldung abgeschlossen (Double-Opt-in). Die Daten werden ausschließlich für die Veröffentlichungshinweise verwendet. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie können wir dich nicht informieren. Du kannst deine Einwilligung jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.

Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Sprache sowie Versandstatus und technisch erforderliche Zeitpunkte. Die Anfrage wird in einer MariaDB/MySQL-Datenbank gespeichert und über einen authentifizierten SMTP-Dienst an die ausschließlich serverseitig festgelegte Empfängeradresse weitergeleitet. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglich oder vertraglich ist, ansonsten aufgrund unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind freiwillig, aber für eine Antwort erforderlich.

Die Formulare werden durch einen Honeypot, ein selbst gehostetes ALTCHA-CAPTCHA und Rate Limiting geschützt. Für das Rate Limiting wird die IP-Adresse nur vorübergehend verarbeitet und zusammen mit dem betroffenen Endpunkt mittels HMAC in einen nicht rückrechenbaren Schlüssel umgewandelt; gespeichert werden dieser Schlüssel, Zähler und Zeitfenster für höchstens eine Stunde. Von bereits verwendeten CAPTCHA-Lösungen wird für höchstens 15 Minuten ein Hash gespeichert, um Mehrfachverwendung zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website und der Verhinderung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zugriff erhalten nur befugte Personen sowie die für Betrieb, Datenbank und E-Mail-Versand erforderlichen Hosting- und SMTP-Dienstleister im notwendigen Umfang. Formulardaten werden nicht verkauft und nicht für Werbung oder Profilbildung verwendet. Die konkreten Dienstleister werden nach der Hosting-Auswahl und vor Veröffentlichung ergänzt.

Eine Übermittlung personenbezogener Formulardaten außerhalb des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen. Sollte die spätere Auswahl eines Dienstleisters eine Drittlandübermittlung erfordern, wird diese Erklärung vor Inbetriebnahme um Empfänger, Rechtsgrundlage und geeignete Garantien ergänzt.

Der Bestätigungslink für die Veröffentlichungsinformation ist 48 Stunden gültig; unbestätigte Einträge werden spätestens sieben Tage nach Ablauf gelöscht. Bestätigte Einträge werden bis zum Versand der Veröffentlichungshinweise oder bis zum Widerruf gespeichert, soweit keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr für die Kommunikation, Rechtsansprüche oder gesetzliche Pflichten benötigt werden. Abgelaufene Rate-Limit- und CAPTCHA-Daten werden regelmäßig gelöscht.

Die Website setzt keine Tracking-, Analyse- oder Werbedienste und keine hierfür bestimmten Cookies ein. Es findet keine Profilbildung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte kannst du dich an die oben angegebene E-Mail-Adresse wenden. Außerdem hast du das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, unter dsb.gv.at.