Valentin Oroz
Valentin Oroz

Datenschutzerklärung

Verantwortlicher

OROZ Solutions e.U. Inhaber: Valentin Oroz Illekgasse 7/4 1150 Wien, Österreich

E-Mail: hallo@valentinoroz.at Telefon: +43 680 2336129

Website-Aufruf und Server-Logfiles

Diese Website wird als Node.js-Anwendung bei Infomaniak betrieben. Beim Aufruf verarbeitet der Hosting-Dienst insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den HTTP-Status sowie – soweit vom Browser übermittelt – Browserinformationen und die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich.

Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website, der Fehlerdiagnose sowie dem Schutz vor missbräuchlichen oder schädlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung unseres Webauftritts.

Das Anwendungsprotokoll enthält ausschließlich technische Angaben wie Zeitpunkt, zufällige Request-ID, Route, HTTP-Status, Ereigniskategorie, grobe Verarbeitungsdauer und Release-Kennung. Namen, Kontaktdaten, Nachrichten, vollständige IP-Adressen, Browserkennungen sind im Anwendungsprotokoll nicht vorgesehen.

Infomaniak hält die von Kundinnen und Kunden abrufbaren Zugriffs- und Fehlerprotokolle nach aktueller Anbieterinformation mindestens sieben Tage vor. Nach Ablauf der jeweiligen Aufbewahrungsfrist können ältere Einträge nicht wiederhergestellt werden.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Beschreibung des größten Engpasses sowie freiwillig Ihre Telefonnummer. Diese Angaben werden verarbeitet, um Ihre Anfrage zu bearbeiten, zu beantworten und damit zusammenhängende Anschlussfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Abwicklung eines Vertragsverhältnisses dient. Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der geordneten und effizienten Bearbeitung geschäftlicher Anfragen.

Name, E-Mail-Adresse und die Beschreibung des Engpasses sind erforderlich, damit wir Ihre Anfrage zuordnen, bearbeiten und beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet und die Anfrage nicht bearbeitet werden. Die Telefonnummer ist freiwillig.

Die Anfrage wird per verschlüsselter SMTP-Verbindung an unser geschäftliches Infomaniak-Postfach übermittelt. Die interne Nachricht enthält die Formularangaben. Der Anwendungscode speichert die Anfrage nicht zusätzlich in einer Projektdatenbank, Datei, Warteschlange, einem CRM oder Anwendungsbackup. Eine automatische Eingangsbestätigung und ein Datei-Upload sind nicht vorgesehen.

Kontaktaufnahmen per direkter E-Mail oder Telefon werden ebenfalls zur Bearbeitung der jeweiligen Anfrage auf den zuvor genannten Rechtsgrundlagen verarbeitet. Telefongespräche werden von uns nicht aufgezeichnet.

Für Telefonie wird A1 Telekom Austria AG eingesetzt. Bei Anrufen fallen insbesondere Rufnummern sowie Zeitpunkt und Dauer der Verbindung als Verkehrsdaten an. A1 verarbeitet Verkehrsdaten im Rahmen der Bereitstellung und Abrechnung des Telekommunikationsdienstes nach eigener datenschutzrechtlicher Verantwortung.

Missbrauchsschutz und Rate-Limiting

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch und übermäßig vielen Anfragen verarbeitet der Server die vom Hosting-Proxy übermittelte IP-Adresse sowie die normalisierte E-Mail-Adresse. Aus diesen Angaben werden mit einem geheimen Schlüssel pseudonyme Prüfwerte erzeugt. Die Rohwerte werden nicht in den Rate-Limit-Speicher übernommen.

Der aus der IP-Adresse gebildete Prüfwert wird höchstens zehn Minuten gehalten. Aus der E-Mail-Adresse gebildete Prüfwerte werden höchstens 60 Minuten im Arbeitsspeicher des laufenden Anwendungsprozesses gehalten. Ein Neustart des Prozesses löscht diese Werte. Zweck ist die Verfügbarkeit und Sicherheit des Formulars.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam, Überlastung und missbräuchlicher Nutzung.

Hosting und E-Mail durch Infomaniak

Für das Node.js-Hosting und das geschäftliche Postfach verwenden wir Dienste der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Acacias, Schweiz. Infomaniak verarbeitet die dabei anfallenden Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Infomaniak gibt an, die Daten der eingesetzten Dienste ausschließlich in eigenen Rechenzentren in der Schweiz zu speichern und zu verarbeiten. Die Schweiz ist ein Drittland außerhalb der EU und des EWR. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Speicherdauer von Kontaktanfragen

Die Angaben aus Ihrer Anfrage werden im geschäftlichen Postfach nur so lange gespeichert, wie dies für die Bearbeitung und damit zusammenhängende Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

In der Website-Anwendung werden die Formularangaben nur vorübergehend im Arbeitsspeicher verarbeitet und nach dem Zustellversuch verworfen. Fehlgeschlagene Zustellungen erzeugen keine in der Anwendung gespeicherte Kopie der Anfrage.

Empfänger und Weitergabe

Innerhalb von OROZ Solutions erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der Anfrage oder zur technischen Administration benötigen. Infomaniak erhält als Auftragsverarbeiter Zugriff, soweit dies für Hosting, E-Mail-Übermittlung, Speicherung, Sicherung, Wartung oder Support erforderlich ist.

Bei einer telefonischen Kontaktaufnahme wird A1 Telekom Austria AG als Telekommunikationsanbieter einbezogen.

Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht. Eine weitere Offenlegung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, zur Erfüllung eines Vertrags erforderlich wird, der Geltendmachung oder Abwehr von Rechtsansprüchen dient oder Sie zuvor wirksam eingewilligt haben.

Cookies, Browser-Speicher, Schriftarten und Webanalyse

Der aktuelle Anwendungscode setzt keine Cookies und verwendet weder localStorage, sessionStorage noch IndexedDB zur Wiedererkennung von Besucherinnen und Besuchern.

Die verwendeten Schriftarten und Bilddateien werden lokal über die eigene Website ausgeliefert. Beim Laden dieser Ressourcen entsteht daher keine zusätzliche Verbindung zu einem Schrift- oder Bildanbieter.

Für die statistische Auswertung ist Plausible Analytics Cloud von Plausible Insights OÜ, Tartu, Estland, eingebunden. Die Messung beginnt erst, wenn die standortspezifische Konfiguration aktiviert ist, und erfolgt ausschließlich auf https://valentinoroz.at. Ohne diese Konfiguration sowie auf Entwicklungs- und Vorschauadressen wird Plausible nicht geladen.

Ausgewertet werden Aufrufe veröffentlichter Seiten und das Ereignis „LeadRequestSubmitted“ nach erfolgreicher Übermittlung einer Kontaktanfrage an den Mailserver. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, URL-Parameter, URL-Fragmente und Verweisadressen werden nicht als Analyseereignisdaten übermittelt. Es gibt kein automatisches Formular-, Download- oder ausgehendes Linktracking.

Beim Verbindungsaufbau erhält Plausible technisch bedingt IP-Adresse und Browserkennung. Nach Anbieterangaben werden diese Rohdaten nicht gespeichert. Daraus werden unter anderem Browser, Betriebssystem, Gerätetyp, ungefähre Region und eine täglich wechselnde Kennung abgeleitet. Es werden keine Tracking-Cookies oder dauerhaften Besucherkennungen gesetzt; eine Wiedererkennung über mehrere Tage oder Websites erfolgt nicht.

Zweck ist die datensparsame Verbesserung unseres Internetangebots. Soweit personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei aktiviertem Do Not Track oder Global Privacy Control wird das Analysescript nicht geladen. Sie können außerdem über hallo@valentinoroz.at Widerspruch einlegen.

Plausible verarbeitet Besucherdaten als Auftragsverarbeiter innerhalb der EU. Der zur täglichen Kennungsbildung verwendete Zufallswert wird nach Anbieterangaben alle 24 Stunden gewechselt und gelöscht. Zusammengefasste Statistiken werden nur so lange aufbewahrt, wie sie für die Auswertung der Website benötigt werden, längstens für die im gebuchten Tarif vorgesehene Speicherdauer. Wir überprüfen den Bedarf jährlich und löschen nicht mehr benötigte Statistiken.

Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte wenden Sie sich an hallo@valentinoroz.at.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Technische Missbrauchsprüfungen können die Annahme weiterer Formularanfragen vorübergehend begrenzen, bewerten aber keine persönlichen Eigenschaften und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.