Datenschutzerklärung

Verantwortlicher

Name

Michael Steinmötzger

Anschrift

Erzherzog-Karl-Straße 84–88/8/8, 1220 Wien, Österreich

E-Mail

info@ionvo.at

Fragen zum Datenschutz beantworten wir unter derselben Adresse. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO derzeit nicht bestellen.

Hosting

Die Seite läuft als Container auf einem Server, den wir selbst betreiben. Der Server steht bei [Hosting-Anbieter, Standort]. Der Anbieter stellt die Maschine und die Netzanbindung und kann dabei Verbindungsdaten wie Ihre IP-Adresse verarbeiten, um sein Netz zu betreiben und Angriffe abzuwehren.

Auftragsverarbeiter

[Hosting-Anbieter, Anschrift]

Standort

[Standort des Rechenzentrums]

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb

Vertrag

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Die Verbindung zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt.

Server-Logfiles

Bei jedem Aufruf schreibt der Server eine Zeile in ein Logfile: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite, wenn Ihr Browser sie mitschickt, sowie Browser und Betriebssystem. Wir verwenden diese Zeilen, um Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht nach Personen aus.

Zweck

Betrieb der Seite, Sicherheit, Fehlersuche

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb

Speicherdauer

So lange, wie es für diese Zwecke nötig ist, danach werden die Logfiles gelöscht. Wird ein Angriff untersucht, behalten wir die betroffenen Zeilen bis zum Abschluss.

Warteliste und Newsletter

Wenn Sie sich auf die Warteliste setzen oder den Newsletter bestellen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Eintragung. Danach schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, ist die Eintragung gültig; den Zeitpunkt der Bestätigung speichern wir ebenfalls, als Nachweis Ihrer Einwilligung. Warteliste und Newsletter sind zwei getrennte Listen: Wer den Newsletter abbestellt, bleibt auf der Warteliste.

Nach der Eintragung auf die Warteliste können Sie drei Fragen beantworten: welches Gewerbe, wie viele Mitarbeiter, wie Sie heute Ihre Rechnungen schreiben. Die Antworten sind freiwillig. Wir speichern sie zusammen mit der Sprache der Seite und der Stelle, an der Sie sich eingetragen haben, als Merkmale zu Ihrer Adresse. Sie helfen uns, IONVO zuerst für die Betriebe fertig zu machen, die es am dringendsten brauchen, und Ihnen nur zu schreiben, was Sie betrifft.

Die Listen führen wir mit der Software Listmonk auf unserem eigenen Server. Die E-Mails selbst, also die Bestätigungsmail und jeder Newsletter, werden über Amazon Simple Email Service (SES) versendet. Amazon erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und verarbeitet beides in unserem Auftrag.

Zweck

Warteliste: Nachricht, sobald IONVO startet. Newsletter: ein paar Mal im Jahr, was sich bei E-Rechnung und Bauabrechnung tut und was in IONVO neu ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung

Speicherdauer

Bis Sie sich abmelden oder die Einwilligung widerrufen. Danach löschen wir Ihre Adresse und die dazu gespeicherten Merkmale.

Auftragsverarbeiter

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, für den Versand der E-Mails über Amazon SES

Vertrag

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Greift die Amazon Web Services, Inc. mit Sitz in den USA auf Daten zu, gelten dafür die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; die Amazon Web Services, Inc. ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Beim Absenden des Formulars verarbeiten wir Ihre IP-Adresse kurz im Arbeitsspeicher des Servers, um Massenanmeldungen zu begrenzen. Sie wird nicht in ein Logfile geschrieben und nach spätestens einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz des Formulars vor Missbrauch.

Abmelden können Sie sich über den Link am Ende jeder E-Mail oder mit einer Nachricht an info@ionvo.at. Die Abmeldung gilt sofort.

Näheres zum Umgang mit Daten bei Amazon steht in den Datenschutzhinweisen von AWS.

Reichweitenmessung mit PostHog

Wir möchten wissen, welche Seiten gelesen werden, ob die Seite funktioniert und ob Besucher wiederkommen. Dafür verwenden wir PostHog, eine Software zur Reichweitenmessung. Sie läuft nicht auf unserem Server, sondern in der europäischen Cloud des Anbieters in Frankfurt am Main; der Anbieter verarbeitet die Daten in unserem Auftrag.

Ohne Ihre Einwilligung setzt PostHog kein Cookie und legt nichts auf Ihrem Gerät ab. Bei einem Seitenaufruf erhält PostHog die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Ihre IP-Adresse. Aus der IP-Adresse bestimmt der Server Land und Region und verwirft sie dann; sie wird nicht gespeichert. Um die Aufrufe eines Tages demselben Browser zuzurechnen, bildet PostHog aus IP-Adresse, Browserdaten und einem täglich wechselnden Zufallswert einen Hashwert, aus dem sich weder die Adresse noch die Person zurückrechnen lässt. Am nächsten Tag ist derselbe Browser ein neuer Besucher.

Wenn Sie im Hinweis am unteren Rand „Cookie erlauben“ anklicken, setzt PostHog zusätzlich zwei Cookies, deren Name mit ph_ beginnt, und Einträge gleichen Namensanfangs im lokalen Speicher Ihres Browsers. Sie enthalten eine zufällige Kennung und gelten ein Jahr. Damit erkennt PostHog Ihren Browser wieder, wenn Sie an einem anderen Tag zurückkommen, und wir sehen, ob eine Seite Besucher hält oder nur einmal gelesen wird. Ihr Name, Ihre E-Mail-Adresse oder eine andere Angabe zu Ihrer Person kommen nicht dazu; die Kennung bleibt eine Zufallszahl.

In beiden Fällen zählen wir einzelne Handlungen: dass ein Formular abgeschickt wurde, dass der Terminkalender geöffnet wurde, dass der Preisrechner benutzt wurde, dass die Sprache umgestellt wurde. Dabei wird nicht übertragen, was Sie eingegeben haben, auch keine E-Mail-Adresse.

Zweck

Zählen von Aufrufen und Handlungen und, mit Einwilligung, von wiederkehrenden Besuchen, um die Seite zu verbessern

Rechtsgrundlage

Ohne Cookie: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer Statistik, die nicht in Ihr Gerät eingreift. Mit Cookie: Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

IP-Adresse: keine. Cookies und Einträge im lokalen Speicher: ein Jahr ab der Einwilligung. Rohdaten mit der zufälligen Kennung: [12 Monate], danach nur noch Zahlen ohne Kennung.

Auftragsverarbeiter

PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten liegen in der EU-Cloud des Anbieters bei Amazon Web Services in Frankfurt am Main.

Vertrag

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (PostHog Data Processing Agreement). Greift PostHog, Inc. von den USA aus auf Daten zu, gelten dafür die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Der Hinweis erscheint einmal. Solange Sie nicht gewählt haben, und wenn Sie „Ablehnen“ anklicken, bleibt es bei der Zählung ohne Cookie. Ihre Wahl merkt sich die Seite im Cookie ionvo_consent, damit die Frage nicht bei jedem Aufruf wiederkommt. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile; ein Widerruf gilt ab dann, und die ph_-Cookies samt den Einträgen im lokalen Speicher werden sofort gelöscht.

Der Zählung ohne Cookie können Sie jederzeit widersprechen, per E-Mail an info@ionvo.at. Weil dabei keine IP-Adresse gespeichert wird, lässt sich ein vergangener Aufruf niemandem mehr zuordnen; diese Statistik enthält nichts, was auf Sie zurückführt.

Näheres in der Datenschutzerklärung von PostHog.

Spam-Schutz mit Cloudflare Turnstile

Damit Warteliste und Newsletter nicht von automatischen Programmen zugemüllt werden, prüft Cloudflare Turnstile beim Absenden eines Formulars, ob ein Mensch am Gerät sitzt. Dafür lädt Ihr Browser ein Skript von Cloudflare. Cloudflare erhält dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers und Ihres Geräts und beobachtet, wie Sie mit dem Formular umgehen. Daraus entsteht ein Prüfergebnis, das unser Server bei Cloudflare gegenprüft. Was Sie in das Formular eingetragen haben, sieht Cloudflare nicht.

Anbieter

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und Cloudflare Germany GmbH, Rosental 7, 80331 München

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Formulare vor Missbrauch. Die Prüfung ist für die Sicherheit des Dienstes unbedingt erforderlich.

Drittland

Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, für das Cloudflare, Inc. zertifiziert ist, sowie der Standardvertragsklauseln der Europäischen Kommission

Näheres in der Datenschutzerklärung von Cloudflare.

Terminbuchung mit Microsoft Bookings

Auf der Kontaktseite und nach der Eintragung in die Warteliste können Sie ein Gespräch von 20 Minuten buchen. Der Kalender kommt von Microsoft Bookings, einem Dienst aus unserem Microsoft-365-Konto. Er wird nicht von selbst geladen: Sie sehen zunächst nur einen Hinweis und einen Knopf. Erst wenn Sie „Termin auswählen“ anklicken, lädt Ihr Browser die Buchungsseite von outlook.office365.com in einem eingebetteten Fenster. Auf einem Telefon öffnet sie sich in einem neuen Tab.

Mit dem Laden erhält Microsoft Ihre IP-Adresse und technische Angaben zu Ihrem Browser, und die Buchungsseite kann innerhalb ihres Fensters eigene Cookies und Speicher anlegen. Was Sie dort eintragen, also Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Gewerbe sowie der gewählte Termin, landet in unserem Kalender und wird von Microsoft in unserem Auftrag verarbeitet.

Auftragsverarbeiter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Rechtsgrundlage

Laden des Kalenders: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Buchung und Gespräch: Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags.

Vertrag

Datenschutznachtrag zu den Microsoft-Produkten und -Diensten (Auftragsverarbeitung nach Art. 28 DSGVO) mit den Standardvertragsklauseln der Europäischen Kommission für den Fall einer Verarbeitung außerhalb der EU; die Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert

Speicherdauer

Bis das Gespräch stattgefunden hat und erledigt ist, sofern daraus keine Geschäftsbeziehung entsteht

Näheres in der Datenschutzerklärung von Microsoft.

Schriftarten

Die Schriften Archivo und JetBrains Mono liegen auf unserem eigenen Server und werden gemeinsam mit der Seite ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google Fonts oder einem anderen fremden Server auf.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht. Wir geben Ihre Adresse nicht weiter und verwenden sie nicht für Werbung.

Cookies

Diese Seite setzt zwei Cookies, die für den Betrieb unbedingt erforderlich sind und nach § 165 Abs. 3 TKG 2021 keine Einwilligung brauchen: ionvo_lang merkt sich, wenn Sie die Sprache von Hand umstellen, ob Sie Deutsch oder Englisch gewählt haben, damit Sie beim nächsten Aufruf auf der richtigen Startseite landen; ionvo_consent merkt sich, wie Sie den Cookie-Hinweis beantwortet haben, damit er nicht wiederkommt. Beide enthalten nur diese eine Angabe und gelten ein Jahr. Die Cookies von PostHog, deren Name mit ph_ beginnt, samt den Einträgen im lokalen Speicher setzt die Seite nur, wenn Sie es im Hinweis erlaubt haben, siehe oben. Sonst legt sie nichts auf Ihrem Gerät ab.

Der eingebettete Kalender von Microsoft Bookings kann nach dem Klick auf „Termin auswählen“ eigene Cookies innerhalb seines Fensters setzen, siehe oben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an info@ionvo.at.

Aufsichtsbehörde

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Änderungen

Kommt auf der Seite etwas dazu, das Daten verarbeitet, passen wir diese Erklärung an. Das Datum unten sagt, wann das zuletzt der Fall war.