Datenschutzerklärung

2. Verarbeitete Daten & Zwecke

• Nutzungs-/Protokolldaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten, Referrer, Fehlerlogs) zur Bereitstellung, Sicherheit und Fehleranalyse.
• Gerätekennungen (z. B. Werbe-ID/Device-ID) sowie Mess-/Analysedaten zur Reichweitenmessung, Produktverbesserung und Betrugsprävention (sofern aktiviert).
• Standortdaten (nur wenn freigegeben) für standortbezogene Inhalte/Benachrichtigungen.
• Push-Token (nur bei Aktivierung) zum Versand von Push-Mitteilungen.
• Kommunikationsdaten (z. B. E-Mail-Inhalt) bei Anfragen an uns.
• Cookie-/Local-Storage-Daten für Einstellungen, Einwilligungen und (sofern eingesetzt) Analyse/Marketing.

3. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung): Bereitstellung von Funktionen.
• Art. 6 Abs. 1 lit. c (rechtliche Pflicht): z. B. Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f (berechtigte Interessen): IT-Sicherheit, Missbrauchsverhinderung, Reichweiten-/Fehleranalyse.
• Art. 6 Abs. 1 lit. a (Einwilligung): z. B. Standortfreigabe, Push, optionale Analyse/Marketing-Cookies/SDKs.

4. Empfänger, Auftragsverarbeiter & SDK-Partner (inkl. Google)

Wir setzen Dienstleister (Hosting, Betrieb, Support) als Auftragsverarbeiter ein. Sofern auf Website/App aktiviert, können zudem folgende SDK/Anbieter Daten erhalten:

• Google (Google Ireland Ltd. / Google LLC, USA), z. B. Firebase/Analytics, Crashlytics, reCAPTCHA – jeweils nur, wenn integriert. Google kann Daten auch in Drittländer übermitteln.
• Push-/Messaging-Dienste (z. B. Plattformanbieter) zur Zustellung von Benachrichtigungen – nur bei Aktivierung.

Drittlandübermittlungen (z. B. USA) erfolgen – sofern erforderlich – auf Basis geeigneter Garantien (insb. EU-Standardvertragsklauseln) und zusätzlicher Schutzmaßnahmen.

5. Speicherdauer

• Server- und Sicherheitslogs: typischerweise bis zu 30 Tage (länger bei Sicherheitsvorfällen).
• Analyse-/Messdaten: soweit möglich pseudonymisiert; Speicherfristen je Tool/Setup (häufig 14 Monate), sonst bis Widerruf/Opt-out.
• Push-Token: bis Deaktivierung von Push oder App-/Browser-Reset.
• Anfragen: für die Dauer der Bearbeitung und danach nach gesetzlichen Fristen.

6. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien.

7. Widerruf / Opt-out

• Cookie-/SDK-Einwilligungen: über die Einwilligungs-/Cookie-Einstellungen der Website (falls vorhanden) oder Browser-Einstellungen.
• Standort: über die Geräte-/Browser-Berechtigungen.
• Push: in App-/Browser-Einstellungen deaktivieren; dadurch wird der Push-Token nicht mehr genutzt.

8. Sicherheitsmaßnahmen

Wir verwenden TLS/HTTPS zur verschlüsselten Übertragung und setzen angemessene technische und organisatorische Maßnahmen (Zugriffsbeschränkungen, Protokollierung, Datensparsamkeit) ein.