Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Martin Kaufmann, Einzelunternehmen „DERKAUFMANN IT-Service"
Großwilfersdorf 19/3
8263 Großwilfersdorf
Österreich

Telefon: +43 (0) 664 255 7441
E-Mail: info@derkaufmann.at

Website: https://derkaufmann.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den datenschutzrechtlichen Grundsätzen der DSGVO, insbesondere nach den Prinzipien der Rechtmäßigkeit, Zweckbindung und Datenminimierung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse).

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

3. Kategorien von Empfängern

Personenbezogene Daten werden – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt:

• Hosting-Dienstleister (Betrieb der Website, Mailserver für den Versand der Formularnachrichten, Cloud-Upload)
• IT-Dienstleister
• Kommunikationsanbieter bei Nutzung externer Kontaktlinks

Eine darüberhinausgehende Weitergabe erfolgt nicht.

4. Hosting

Diese Website wird betrieben bei:

digitalnova GmbH
Krottendorfer Straße 9a/9
8052 Graz
Österreich

Der Hostinganbieter verarbeitet im Rahmen des Betriebs der Website personenbezogene Daten (z. B. IP-Adressen in Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Zugriffsdaten / Server-Logfiles

Der Server erhebt automatisch folgende Daten:

• IP-Adresse bzw. Hostname
• Datum und Uhrzeit der Anfrage
• aufgerufene Seiten / Dateien
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der Systemsicherheit, Stabilität und Fehleranalyse.

Speicherdauer: maximal 14 Tage, anschließend automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Diese Website verwendet keine Cookies für Besucher.

Es werden ausschließlich technisch notwendige Cookies für den Administrations- bzw. Loginbereich eingesetzt. Diese sind erforderlich zur Authentifizierung, Sitzungsverwaltung und Systemsicherheit.

Da keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt werden, ist kein Cookie-Consent-Banner erforderlich.

7. Kontaktaufnahme und Formulare

7.1 Kontakt per E-Mail, Telefon oder Kontaktlinks

Wenn Sie per E-Mail, Telefon oder über bereitgestellte Kontaktlinks mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7.2 Kontakt- und Anfrageformulare

Auf der Kontaktseite sowie auf unseren Leistungs- und Regionalseiten stehen Anfrageformulare zur Verfügung. Dabei verarbeiten wir folgende Daten:

• Name, E-Mail-Adresse (Pflichtfelder)
• Telefonnummer, Betreff (freiwillig)
• Ihre Nachricht
• auf der Kontaktseite optional ein Dateianhang (Bilder, PDF, Office- oder Textdokumente; die aktuell gültige Größengrenze – höchstens 10 MB – wird im Formular angezeigt)
• Zeitpunkt der Absendung, die Seite, von der die Anfrage gesendet wurde, und Ihre IP-Adresse (siehe Punkt 7.7)

Das Formular wird als E-Mail an unser Postfach zugestellt. Ein hochgeladener Anhang wird nur für den Versand kurzzeitig auf dem Webserver zwischengespeichert und unmittelbar nach dem Versand wieder gelöscht. Auf der Website selbst bleibt lediglich ein Eingangsprotokoll mit Datum, Name, E-Mail-Adresse und Betreff (ohne Nachrichtentext und Anhang), das auf die 200 jüngsten Einträge begrenzt ist und der Nachvollziehbarkeit von Anfragen dient.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

7.3 Projektanfrage („Projekt starten")

Über den mehrstufigen Projekt-Assistenten können Sie uns ein Vorhaben beschreiben. Verarbeitet werden die von Ihnen gewählten Projektkategorien, Ihre Projektbeschreibung, Angaben zu Budget und Zeitrahmen, Kundentyp und gegebenenfalls Firmenname, Name, E-Mail-Adresse und Telefonnummer, Ihre bevorzugten Kontaktwege, Anmerkungen sowie bis zu drei freiwillig hochgeladene Dateien (Bilder, PDF, Office-, Text- oder ZIP-Dateien; die aktuell gültige Größengrenze – höchstens 10 MB je Datei – wird im Formular angezeigt). Die Dateien werden nur für den Versand zwischengespeichert und danach vom Webserver gelöscht.

Zweck: Erstellung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Anmeldeformular für Service-Aufträge

Für die Übergabe von Geräten bzw. die Beauftragung von IT-Leistungen stellen wir ein Anmeldeformular bereit. Je nach Auftrag verarbeiten wir dabei:

• Kundentyp, Firma bzw. Name, Kundennummer, Ansprechpartner, Adresse, UID- und Steuernummer (nur bei Unternehmen), Telefonnummer und E-Mail-Adresse
• gewünschte Leistungen, Termin, Problembeschreibung
• Gerätedaten wie Hersteller, Modell, Seriennummer, Inventarnummer, Betriebssystem, Zubehör, Angaben zu Verschlüsselung und Datensicherung
• freiwillig: Zugangsdaten (z. B. Geräte-, Betriebssystem-, Konto- oder E-Mail-Passwörter), soweit diese für die Durchführung des Auftrags erforderlich sind
• Ihre digitale Unterschrift, Ort und Datum, Ihre Zustimmung zu den AGB

Aus Ihren Angaben wird ein PDF-Dokument erzeugt, das zusammen mit den Formulardaten per E-Mail an uns übermittelt wird. Auf Wunsch erhalten Sie eine Kopie an Ihre E-Mail-Adresse – ohne die eingegebenen Passwörter. Das PDF wird nach dem Versand vom Webserver gelöscht. Zugangsdaten werden ausschließlich zur Durchführung des Auftrags verwendet; wir empfehlen, übermittelte Passwörter nach Abschluss des Auftrags zu ändern.

Zweck: Auftragsannahme, Durchführung und Dokumentation der beauftragten Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der freiwilligen Angabe von Zugangsdaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

7.5 Techniker-Bericht

Zur Dokumentation erbrachter Leistungen füllt unser Techniker – in der Regel gemeinsam mit Ihnen vor Ort – einen passwortgeschützten Techniker-Bericht aus. Erfasst werden Kundenname, Kundennummer, Kontaktdaten, Gerätedaten, Datum und Arbeitszeit, durchgeführte Tätigkeiten, verwendete Materialien, Ergebnis, Bemerkungen sowie die Unterschriften von Techniker und Kunde. Der Bericht wird als PDF per E-Mail an uns übermittelt und danach vom Webserver gelöscht.

Zweck: Leistungsnachweis und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.6 Tool-Vorschläge und Fehlermeldungen

Auf der Tools-Seite können Sie uns Vorschläge senden, auf unserer Fehlerseite („Seite nicht gefunden") können Sie fehlerhafte Links melden. Verarbeitet werden Ihre Nachricht, die betroffene Adresse und die Herkunftsseite (bei Fehlermeldungen), auf Wunsch Ihre E-Mail-Adresse für Rückfragen bzw. eine Benachrichtigung nach Behebung sowie Ihre IP-Adresse (siehe Punkt 7.7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung unseres Angebots und der Behebung von Fehlern.

7.7 Spam- und Missbrauchsschutz der Formulare

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir ausschließlich eigene, serverseitige Verfahren ein – ohne externe Dienste und ohne Cookies: unsichtbare Kontrollfelder, ein signiertes Zeit-Token, eine Prüfung, ob das Formular von einem Browser mit aktiviertem JavaScript abgesendet wurde, eine Plausibilitätsprüfung des Inhalts sowie eine Begrenzung der Anzahl von Absendungen pro IP-Adresse (Rate-Limit). Dazu wird Ihre IP-Adresse – teilweise in gekürzter bzw. gehashter Form – für bis zu 24 Stunden gespeichert und in der Benachrichtigungs-E-Mail an uns mitgesendet.

Wird eine Absendung als Missbrauch eingestuft, werden Zeitpunkt, Grund, IP-Adresse und – sofern angegeben – Name und E-Mail-Adresse in einem Schutzprotokoll gespeichert, das auf die 100 jüngsten Einträge begrenzt ist. IP-Adressen, von denen wiederholt Missbrauch ausgeht, können für die Nutzung der Formulare gesperrt werden. Eine darüber hinausgehende Auswertung oder Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website.

7.8 E-Mail-Versand und Speicherdauer

Alle Formularnachrichten werden über den Mailserver unseres Hosting-Anbieters (siehe Punkt 4, Auftragsverarbeitung nach Art. 28 DSGVO) an unser Postfach zugestellt. Formularinhalte werden zusätzlich zum Postfach nicht dauerhaft auf der Website gespeichert (Ausnahme: Eingangs- und Schutzprotokoll wie oben beschrieben).

Speicherdauer: Anfragen ohne Auftrag löschen wir, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach drei Jahren (allgemeine Verjährungsfrist gemäß § 1489 ABGB). Kommt ein Auftrag zustande, bewahren wir die auftragsbezogenen Unterlagen (einschließlich Anmeldeformular und Techniker-Bericht) gemäß § 132 BAO und § 212 UGB sieben Jahre auf. Übermittelte Zugangsdaten werden nach Abschluss des Auftrags gelöscht.

7.9 Cloud-Upload

Zur Übermittlung größerer Dateien verlinken wir im Footer auf einen Cloud-Upload („Seafile") unseres Hosting-Anbieters digitalnova GmbH. Dateien, die Sie dort ablegen, werden auf Servern in Österreich gespeichert; dabei werden Dateiname, Dateiinhalt, Zeitpunkt des Uploads und Ihre IP-Adresse verarbeitet. Wir laden die Dateien zur Bearbeitung Ihres Anliegens herunter und löschen sie aus dem Upload-Bereich, sobald sie nicht mehr benötigt werden. Nutzen Sie den Cloud-Upload bitte nur für Dateien, die Ihr Anliegen betreffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

8. Externe Links und Kommunikationsdienste

Unsere Website enthält Links zu externen Plattformen und Kommunikationsdiensten, insbesondere:

• Signal
• Matrix
• WhatsApp
• Telegram
• Google Maps (nur Verlinkung)
• TeamViewer
• Cloud-Upload (Seafile, digitalnova GmbH – siehe Punkt 7.9)

Beim Anklicken eines solchen Links verlassen Sie unsere Website. Dabei können Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übertragen werden.

Es kann dabei zu einer Datenübermittlung in Staaten außerhalb der Europäischen Union kommen. Auf diese Datenverarbeitung haben wir keinen Einfluss. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

9. Online-Tools / Browser-Tools

Auf dieser Website stehen interaktive Tools zur Verfügung (z. B. Bild-, PDF- oder Dokumentenbearbeitung).

Die Verarbeitung erfolgt ausschließlich lokal im Browser des Nutzers. Es findet keine Übertragung der Daten an unsere Server oder an Dritte statt.

Wir haben keinen Zugriff auf Inhalte oder Dateien, die innerhalb dieser Tools verarbeitet werden. Die Funktionsweise basiert ausschließlich auf lokal ausgeführtem Code ohne Serverkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Schriftarten

Auf dieser Website werden Schriftarten verwendet, die lokal auf unserem Server gespeichert sind. Dabei erfolgt keine Verbindung zu Servern externer Anbieter und es werden keine personenbezogenen Daten übertragen.

11. Webanalyse / Tracking

Auf dieser Website werden keine Analyse- oder Tracking-Tools eingesetzt. Es erfolgt keine statistische Auswertung des Nutzerverhaltens und keine Profilbildung.

Unsere Website ist datenschutzfreundlich konzipiert und verwendet keine Tracking-Technologien, Fingerprinting-Methoden oder versteckte Analysemechanismen.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden übertragene Daten geschützt und können nicht von Dritten mitgelesen werden.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Diese Maßnahmen werden laufend dem Stand der Technik angepasst.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt. Der in Punkt 7.7 beschriebene Spam-Schutz filtert lediglich automatisierte Absendungen und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung gegenüber Personen; bei einer irrtümlichen Ablehnung erreichen Sie uns jederzeit per E-Mail oder Telefon.

14. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf (Art. 7 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie Beschwerde bei der Aufsichtsbehörde einlegen.

Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
https://www.dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.