Datenschutz

Welche Daten beim Besuch dieser Website anfallen, wofür wir sie verarbeiten, wie lange wir sie aufbewahren und welche Rechte ihr habt.

Verantwortlich für die Verarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist die pixelpoint multimedia werbe GmbH, Rosentaler Straße 150, 9020 Klagenfurt am Wörthersee, Österreich, Telefon +43 463 500 777, E-Mail office@pixelpoint.at. Fragen zum Datenschutz beantworten wir unter derselben Adresse.

Diese Erklärung gilt für pixelmap.at samt den Karten, die auf ihren Seiten eingebettet sind. Die vollständige Kartenanwendung unter maps.pixelmap.at, die Entwicklerdokumentation unter docs.pixelmap.at und die Karten, die einzelne Destinationen unter eigenem Namen betreiben, sind eigene Angebote mit eigenen Erklärungen. Dasselbe gilt für andere Websites, auf die wir verlinken, etwa pixelpoint.at oder openstreetmap.org. Wer einem solchen Link folgt, verlässt den Geltungsbereich dieses Textes. Solange ihr den Link nicht anklickt, wird von dort nichts geladen.

Welche Daten wir verarbeiten

Beim Aufruf der Website

Beim Aufruf dieser Website übermittelt euer Browser technische Daten an unseren Server: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Ergebnis und Umfang der Antwort sowie die Angaben, die euer Browser bei jeder Anfrage von sich aus mitschickt: Browsertyp und Betriebssystem, bevorzugte Sprache und, falls euer Browser sie übermittelt, die Seite, von der ihr gekommen seid (Referrer). Anmeldedaten und Cookies, die ein Browser mitschicken könnte, werden vor dem Protokollieren unkenntlich gemacht. Gekürzt heißt, dass die hinteren Stellen der Adresse vor dem Protokollieren entfernt werden: bei IPv4 bleiben die ersten drei von vier Zahlengruppen stehen, bei IPv6 die ersten drei von acht. Eine Zuordnung zu einem einzelnen Anschluss ist damit nicht mehr möglich. Tritt bei einer Anfrage ein technischer Fehler auf, kann im Fehlerprotokoll die vollständige IP-Adresse stehen; auch dieses Protokoll wird nach spätestens sieben Tagen gelöscht. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und werden in Server-Protokollen festgehalten. Die Verbindung ist durchgehend verschlüsselt (HTTPS).

Wenn ihr eine Karte öffnet

Auf mehreren Seiten steht an Stelle einer Karte zunächst nur ein Standbild. Erst wenn ihr auf „Karte öffnen“ klickt, holt euer Browser Einstellungen, Kartensymbole, Schriftzeichen und Kartenkacheln von weiteren Servern der pixelpoint multimedia werbe GmbH (maps.pixelmap.at, vtiles.pixelmap.at, tilecache.pixelmap.at). Dabei fallen dieselben technischen Daten an wie beim Aufruf der Website, und sie werden dort genauso gekürzt protokolliert. Solange ihr keine Karte öffnet, wird von diesen Servern nichts abgerufen.

Was ihr uns selbst schickt

Darüber hinaus verarbeiten wir nur Daten, die ihr uns selbst übermittelt, nämlich über das Kontaktformular (siehe „Kontaktaufnahme“).

Cookies und externe Dienste

Diese Website setzt keine Cookies. Das gilt für Reichweitenmessung, für Werbung und Tracking und auch für den Betrieb. Ein Cookie-Banner entfällt deshalb, weil es nichts einzuwilligen gibt.

Externe Dienste binden wir nicht ein: keine Schriftarten von fremden Servern, keine Kartendienste Dritter, keine Videoplattformen, keine sozialen Netzwerke, keine Analysewerkzeuge. Alles, was diese Seite lädt, kommt entweder von ihr selbst oder von den drei oben genannten Servern der pixelpoint multimedia werbe GmbH.

Was im Browser gespeichert wird

Solange ihr nichts einstellt, speichert diese Website nichts auf eurem Gerät. Wählt ihr im Fuß der Seite eine Darstellung (hell, dunkel oder automatisch), merkt sich die Website diese Wahl lokal in eurem Browser. Diese Speicherung ist für die von euch ausdrücklich gewünschte Einstellung unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 165 Abs. 3 TKG 2021). Der Wert enthält keine personenbezogenen Daten, verlässt euer Gerät nicht und lässt sich über die Browsereinstellungen jederzeit löschen.

Die eingebetteten Karten speichern nichts auf eurem Gerät, auch nicht, nachdem ihr sie geöffnet habt.

Kontaktaufnahme

Wer das Kontaktformular nutzt, übermittelt uns Name, E-Mail-Adresse, Anliegen und Nachricht sowie, wenn ihr sie angebt, eure Organisation. Name, E-Mail-Adresse, Anliegen und Nachricht brauchen wir, um antworten zu können. Die Nutzung des Formulars ist freiwillig; ihr könnt uns genauso gut direkt schreiben.

Die Angaben werden ausschließlich als E-Mail an uns zugestellt und ausschließlich zur Bearbeitung der Anfrage verwendet. Auf dem Webserver wird dabei nichts gespeichert: keine Datenbank, keine Kopie, kein Ticketsystem. Scheitert die Zustellung, erhaltet ihr eine Fehlermeldung mit einer alternativen E-Mail-Adresse. Die technischen Protokolle des Formulardienstes enthalten keine Inhalte, keine Namen und keine Adressen, sondern nur Zeitstempel, Ergebnis und eine zufällige Vorgangsnummer.

Zum Schutz vor Missbrauch begrenzt der Dienst, wie viele Einsendungen von einer Absenderadresse kommen: höchstens fünf in zehn Minuten. Dafür, und nur dafür, verwendet er die vollständige, ungekürzte IP-Adresse; eine Kürzung würde ganze Anschlussbereiche gemeinsam sperren. Diese Adresse liegt ausschließlich im Arbeitsspeicher des Dienstes, wird nirgends auf eine Festplatte geschrieben und ist spätestens elf Minuten nach der letzten Einsendung gelöscht, bei einem Neustart des Dienstes sofort.

Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und der Karten, Server-Protokolle: um die Seiten auszuliefern, stabil zu betreiben und Störungen und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragelimit des Formulars: um massenhafte automatisierte Einsendungen abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktanfragen: um eure Anfrage zu beantworten. Geht es um eine mögliche Zusammenarbeit, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen auf eure Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten, die an uns gerichtet werden (Art. 6 Abs. 1 lit. f DSGVO).
• Gespeicherte Darstellung: um eure Wahl beim nächsten Aufruf beizubehalten (§ 165 Abs. 3 TKG 2021; personenbezogene Daten fallen dabei nicht an).

Andere Zwecke gibt es nicht, insbesondere keine Werbung, keine Profilbildung und keinen Verkauf von Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Empfänger und Auftragsverarbeiter

Eure Daten werden nicht an Dritte verkauft oder zu deren Zwecken weitergegeben. Drei Auftragsverarbeiter sind eingebunden, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Hetzner Online GmbH, Deutschland: Betrieb der Server, auf denen diese Website, der Formulardienst und die Kartendienste laufen und auf denen die Server-Protokolle liegen. Standort Deutschland.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, Region Frankfurt, eu-central-1): Zustellung der E-Mails aus dem Kontaktformular.
• Microsoft Ireland Operations Ltd., Irland (Microsoft 365): Betrieb unseres E-Mail-Postfachs, in dem Kontaktanfragen eingehen und bearbeitet werden.

Die Server-Protokolle verlassen die Server bei Hetzner nicht: sie werden weder weitergeleitet noch an einen fremden Protokolldienst übergeben noch gesichert. Für die Überwachung des Betriebs werten wir sie auf demselben Server aus; nach außen gehen dabei nur Zählwerte wie die Zahl der Anfragen, ohne IP-Adressen.

Amazon und Microsoft verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Beide gehören zu Konzernen mit Sitz in den USA; ein Zugriff von dort lässt sich deshalb nicht vollständig ausschließen. Für diesen Fall sind beide Konzerne nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Behörden erhalten Daten nur, wenn eine gesetzliche Verpflichtung dazu besteht.

Dauer der Speicherung

• Server- und Fehlerprotokolle samt ihrer Auswertung auf dem Server: werden automatisch überschrieben und sind spätestens nach sieben Tagen gelöscht.
• Kontaktanfragen: liegen als E-Mail in unserem Postfach und werden gelöscht, sobald die Anfrage erledigt ist. Entsteht daraus ein Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen, in der Regel sieben Jahre (§ 132 BAO, § 212 UGB).
• Anfragelimit des Formulars: gezählt werden nur Einsendungen der letzten zehn Minuten; die dafür verwendete IP-Adresse liegt nur im Arbeitsspeicher und ist spätestens elf Minuten nach der letzten Einsendung gelöscht.
• Gespeicherte Darstellung: bleibt, bis ihr sie ändert oder die Browserdaten löscht. Sie liegt ausschließlich auf eurem Gerät.

Eure Rechte

Ihr habt das Recht auf Auskunft über die zu eurer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wendet euch dafür formlos an office@pixelpoint.at.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Meint ihr, dass die Verarbeitung eurer Daten gegen das Datenschutzrecht verstößt, könnt ihr euch bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.