Datenschutz

Gerhard Zeiler
Imbergstraße 24
5020 Salzburg, Österreich
E-Mail: mail@institut2035.at
Telefon: 0664 995 202 74

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Website liegt auf einem Server, den ich bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, miete. Der Server steht in einem Rechenzentrum in Falkenstein, Deutschland. Beim Aufruf der Website speichert der Webserver diese technisch notwendigen Daten in Protokolldateien (Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• zuvor besuchte Seite
• Browser und Betriebssystem

Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten.

Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (etwa Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach ist ein Microsoft-365-Postfach, das ich über die GoDaddy Operating Company, LLC, 100 S. Mill Ave., Suite 1600, Tempe, AZ 85281, USA, beziehe. Betrieben wird es von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beide verarbeiten Ihre Nachrichten in meinem Auftrag. Eine Übermittlung in die USA ist dabei nicht auszuschließen. Die GoDaddy Operating Company, LLC und die Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Über das Formular „Deine Idee zählt“ auf der Startseite können Sie mir eine Nachricht schicken. Pflichtangaben sind nur Betreff und Nachricht; Name und E-Mail-Adresse sind freiwillig und nur nötig, wenn Sie eine Antwort möchten. Das Formular wird erst abgeschickt, wenn Sie der Verarbeitung ausdrücklich zugestimmt haben. Ihre Nachricht wird nicht auf dem Webserver gespeichert, sondern über den E-Mail-Dienst der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, als E-Mail an mein Postfach weitergeleitet. Brevo verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) auf Servern in der EU. Ist Brevo vorübergehend nicht erreichbar, wird Ihre Nachricht verschlüsselt auf meinem Server bei Hetzner zwischengespeichert, automatisch zugestellt, sobald Brevo wieder erreichbar ist, und danach sofort gelöscht; nicht zustellbare Nachrichten lösche ich nach spätestens 30 Tagen. Zum Schutz vor automatisierten Massensendungen löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe; dabei werden keine personenbezogenen Daten verarbeitet und keine Dienste Dritter eingebunden. Wenn Sie im Formular zusätzlich das freiwillige Feld für den Newsletter ankreuzen und Ihre E-Mail-Adresse angeben, melde ich Sie im Double-Opt-in-Verfahren zum Newsletter an (siehe Abschnitt 5); Ihre Nachricht wird auch ohne dieses Häkchen übermittelt. Außerdem merkt sich der Server für höchstens 24 Stunden einen nicht umkehrbaren Kennwert (Hash) Ihrer IP-Adresse, um zu viele Sendungen in kurzer Zeit zu begrenzen; die IP-Adresse selbst wird dabei nicht gespeichert.

Nachrichten an einen Politiker enthalten oft politische Meinungen. Diese Angaben sind besonders geschützt (Art. 9 DSGVO). Bitte teilen Sie mir nur mit, was für Ihr Anliegen nötig ist. Was Sie mir von sich aus mitteilen, nutze ich ausschließlich, um Ihnen zu antworten: Ich lege damit keine Profile an und gebe es nicht weiter. Rechtsgrundlage für solche Angaben ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie geben, indem Sie sie mir bewusst übermitteln, beim Formular zusätzlich durch das Häkchen bei der Einwilligung. Sie können diese Einwilligung jederzeit widerrufen; dann lösche ich Ihre Nachricht.

Ihre Kontaktdaten verwende ich nicht für Newsletter oder Wahlwerbung, solange Sie dem nicht gesondert zugestimmt haben, und gebe sie außer an die hier genannten Dienstleister nicht an Dritte weiter. Ich bewahre Ihre Nachricht auf, solange sie für die Beantwortung und eine allfällige weitere Korrespondenz nötig ist, und lösche sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht. Sie können die Löschung jederzeit verlangen.

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu meiner Arbeit und meinen Ideen zu schicken. Weitere Angaben sind nicht nötig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Ist Brevo bei Ihrer Anmeldung vorübergehend nicht erreichbar, wird Ihre Adresse verschlüsselt auf meinem Server zwischengespeichert, bis die Bestätigungs-E-Mail verschickt ist, und danach dort gelöscht. Um Ihre Einwilligung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse bei der Bestätigung gespeichert. Anmeldungen, die nicht bestätigt werden, lösche ich nach spätestens 30 Tagen.

Weil die Anmeldung zu meinem Newsletter Rückschlüsse auf Ihre politische Haltung zulassen kann, verarbeite ich Ihre Adresse nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit widerrufen: über den Abmeldelink in jedem Newsletter oder per E-Mail an mail@institut2035.at. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für den Versand nutze ich der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet Ihre Adresse in meinem Auftrag (Art. 28 DSGVO) auf Servern in der EU. Ich werte nicht aus, ob Sie den Newsletter öffnen oder Links darin anklicken; diese Messung ist abgeschaltet. Ihre Adresse gebe ich nicht an Dritte weiter.

Nach einer Abmeldung lösche ich Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahre ich bis zu drei Jahre auf, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine Cookies. Deshalb gibt es auch kein Hinweisfenster, das um Ihre Einwilligung bittet.

Eine Ausnahme ist technisch notwendig (§ 165 Abs. 3 TKG 2021): Wenn Sie das Fenster zum Newsletter schließen oder sich anmelden, merkt sich Ihr Browser das im Sitzungsspeicher (sessionStorage), damit das Fenster nicht erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an mich übertragen und beim Schließen des Browser-Tabs gelöscht.

Um zu verstehen, wie die Website genutzt wird, verwende ich die Open-Source-Software Plausible Analytics (Community Edition). Sie läuft auf meinem eigenen Server bei Hetzner in Deutschland (siehe Abschnitt 3); die erfassten Daten gebe ich an niemanden weiter. Plausible verwendet keine Cookies und erstellt keine Nutzerprofile.

Erfasst werden nur zusammengefasste Angaben:

• aufgerufene Seiten und Herkunftsseite
• Browser, Betriebssystem und Geräteart
• ungefährer Standort (höchstens auf Ebene der Stadt)
• Klicks auf Schaltflächen und Links, das Abspielen der Videos sowie das Öffnen und Absenden der Formulare, jeweils ohne deren Inhalte und ohne Ihre Angaben

Ihre IP-Adresse und die Kennung Ihres Browsers werden nur verwendet, um Besuche zu zählen: Plausible bildet daraus zusammen mit einem täglich wechselnden Zufallswert einen Hashwert und löscht den Zufallswert nach 24 Stunden. IP-Adresse und Browserkennung selbst werden von Plausible nicht gespeichert; ein Rückschluss auf Sie als Person ist danach nicht mehr möglich. Die zusammengefassten Statistiken enthalten keine personenbezogenen Daten.

Rechtsgrundlage ist mein berechtigtes Interesse, die Reichweite der Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, etwa per E-Mail an mail@institut2035.at.

Die Schriftart dieser Website wird lokal vom eigenen Server geladen. Dabei werden keine Daten an Dritte übertragen.

Sie haben das Recht auf:

• Auskunft über die gespeicherten Daten
• Berichtigung und Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung, jederzeit

Wenden Sie sich dazu an mail@institut2035.at.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Website der Datenschutzbehörde.