Datenschutz­erklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

AIngels OÜ

Rechtsform

Osaühing (OÜ) — Gesellschaft mit beschränkter Haftung nach estnischem Recht

Anschrift

Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estland

Vertreten durch

Gabriel Proksch, Mitglied des Vorstands

E-Mail

kontakt@aingels.at

Telefon

+43 677 61275788

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO liegt nicht vor.

Weitere Angaben zum Unternehmen finden Sie im Impressum.

02Hosting und Auslieferung

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt und über das weltweite Netz von Cloudflare ausgeliefert. Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Dienst

Cloudflare Pages

Auftragsverarbeiter

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten von Amerika

Auftragsverarbeitungsvertrag

Der Datenverarbeitungszusatz von Cloudflare (Data Processing Addendum) ist Bestandteil der Vertragsbedingungen und regelt die weisungsgebundene Verarbeitung nach Art. 28 DSGVO.

Drittlandübermittlung

Cloudflare hat seinen Sitz in den Vereinigten Staaten und betreibt Server weltweit; eine Verarbeitung außerhalb der Europäischen Union findet daher statt. Cloudflare bindet dafür die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungszusatz ein und erklärt darin zugleich die Einhaltung des EU-U.S. Data Privacy Framework.

Speicherdauer

Wir selbst führen keine Server-Protokolle und haben auf Daten dieser Art keinen Zugriff. Sie fallen bei Cloudflare an; die Dauer ihrer Aufbewahrung richtet sich nach den Vorgaben von Cloudflare.

Zugriffszahlen

Aus diesen Verbindungsdaten bildet Cloudflare in unserem Kundenbereich zusammengefasste Zugriffszahlen — etwa die Zahl der Aufrufe und das Herkunftsland. Sie entstehen auf dem Server, lassen keinen Rückschluss auf einzelne Personen zu, und es wird dafür weder ein Cookie gesetzt noch ein Skript in die Seite eingebunden.

Schutz der genannten E-Mail-Adressen

Cloudflare ersetzt beim Ausliefern die auf dieser Website genannten E-Mail-Adressen durch eine verschlüsselte Fassung und lädt zu deren Anzeige ein kleines Skript nach. Dieses Skript kommt von derselben Adresse wie die Website selbst; eine Verbindung zu einem dritten Anbieter entsteht dabei nicht. Zweck ist der Schutz der Adressen vor automatisiertem Auslesen durch Spam-Programme.

03Kontaktformular

Auf der Seite Kontakt können Sie uns über ein Formular eine Anfrage senden. Dabei werden folgende Angaben übermittelt:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (Pflichtfeld)
• Website (freiwillige Angabe)
• Auswahl des Anliegens (freiwillige Angabe)
• Ihre Nachricht (Pflichtfeld)
• Bestätigung der Kenntnisnahme dieser Datenschutzerklärung

Schutz vor automatisierten Einsendungen

Das Formular enthält ein für Sie unsichtbares Feld. Es wird von menschlichen Nutzerinnen und Nutzern nicht ausgefüllt und nicht an uns übermittelt; es dient ausschließlich dazu, Einsendungen von Programmen zu erkennen und zu verwerfen. Personenbezogene Daten fallen dabei nicht an.

Außerdem begrenzen wir die Zahl der Einsendungen: Beim Absenden wird die IP-Adresse Ihres Geräts herangezogen, um höchstens drei Einsendungen je Adresse und Stunde zuzulassen. Die Adresse wird allein für diese Begrenzung vorgehalten, längstens eine Stunde, danach verworfen. Sie wird nicht in die Nachricht übernommen und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen).

Zweck

Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Eine Verwendung für Werbung oder eine Weitergabe zu anderen Zwecken findet nicht statt.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger und Übermittlung

Die Formulardaten werden von einer Funktion auf unserer eigenen Website entgegengenommen und uns per E-Mail an das Postfach der AIngels OÜ zugestellt. Für den Versand dieser E-Mail setzen wir den Dienst Brevo ein.

Versanddienst

Brevo, ein Dienst der Brevo-Gruppe — Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Handelsregister Amtsgericht Charlottenburg, HRB 133191), Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich

Verarbeitungsort

Brevo verarbeitet die Versanddaten auf Servern innerhalb der Europäischen Union. Für unterstützende Leistungen kann Brevo Unterauftragsverarbeiter auch außerhalb der Union einsetzen; die dafür maßgeblichen Garantien und die jeweils gültige Liste dieser Unterauftragsverarbeiter ergeben sich aus den Vertragsbedingungen von Brevo.

Auftragsverarbeitungsvertrag

Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo.

Speicherdauer

Wir speichern Ihre Anfrage, bis sie vollständig bearbeitet ist und keine Gründe für eine weitere Aufbewahrung mehr bestehen.

Frist

24 Monate. Kommt es in dieser Zeit zu keiner Vertragsanbahnung, wird die Anfrage gelöscht.

Gesetzliche Aufbewahrung

Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, können handels- und steuerrechtliche Aufbewahrungspflichten einer Löschung entgegenstehen. In diesem Fall tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung: Die Daten werden nur noch zur Erfüllung dieser Pflichten vorgehalten und nicht mehr für andere Zwecke verwendet.

Die Angabe der Pflichtfelder ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten; eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung besteht nicht.

04Kontaktaufnahme per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Inhalte, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Der Versand unverschlüsselter E-Mails erfolgt über das Internet; eine lückenlose Vertraulichkeit der Übertragung kann dabei nicht garantiert werden.

Anbieter des Postfachs

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — im Europäischen Wirtschaftsraum der Vertragspartner für Google Workspace, über das unser Postfach läuft.

Auftragsverarbeitungsvertrag

Der Datenverarbeitungszusatz von Google (Cloud Data Processing Addendum) ist Bestandteil des Vertrags über Google Workspace und regelt die Verarbeitung nach Art. 28 DSGVO.

Verarbeitung außerhalb der Union

Google gehört zu einem Konzern mit Sitz in den Vereinigten Staaten; eine Verarbeitung außerhalb der Europäischen Union ist daher nicht ausgeschlossen. Die dafür maßgeblichen Garantien ergeben sich aus dem genannten Datenverarbeitungszusatz.

05Schriften und eingebundene Inhalte

Die auf dieser Website verwendeten Schriften werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu externen Schriftdiensten wie Google Fonts oder Adobe Fonts.

Auch sonst sind keine Inhalte Dritter eingebunden: keine Karten, keine Videos, keine Social-Media-Elemente, keine Werbe- oder Analysewerkzeuge. Beim Aufruf dieser Website wird ausschließlich unsere eigene Adresse aingels.at kontaktiert; Ihre IP-Adresse wird an niemanden sonst übermittelt.

06Cookies und Speicherung im Browser

Diese Website setzt keine Cookies. Es werden keine Analyse- oder Statistikwerkzeuge eingesetzt, kein Nutzerverhalten ausgewertet, keine Profile gebildet und keine Werbe- oder Retargeting-Dienste eingebunden. Auch die Sicherheitsfunktionen von Cloudflare, die ein Cookie setzen können, sind hier nicht in Betrieb: Beim Abruf der Seiten wird kein Cookie gesetzt.

Aus diesem Grund gibt es auf dieser Website auch keinen Cookie-Banner: Es besteht nichts, wozu eine Einwilligung einzuholen wäre.

Was Ihr Browser stattdessen kurz behält

Auf der Startseite wird die Überschrift beim ersten Aufruf Zeichen für Zeichen geschrieben. Damit sich das beim Blättern nicht wiederholt, hinterlegt die Seite dafür einen einzigen Eintrag im Sitzungsspeicher Ihres Browsers (sessionStorage). Er enthält kein Merkmal, das auf Sie zurückführt, wird nicht an uns oder an Dritte übertragen und verschwindet, sobald Sie den Tab schließen.

Wird die Seite mit einem internen Entwicklungsparameter aufgerufen, legt eine Werkzeugleiste zusätzlich ihre Reglerstellungen im lokalen Speicher (localStorage) ab. Auch diese Werte bleiben in Ihrem Browser. Im normalen Betrieb tritt dieser Fall nicht ein.

Sollten künftig Dienste eingesetzt werden, die Cookies setzen oder Daten an Dritte übermitteln, wird diese Erklärung vorab entsprechend angepasst und — soweit erforderlich — Ihre Einwilligung eingeholt.

07Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unten genannte Kontaktadresse.

08Beschwerde bei einer Aufsichtsbehörde

Unabhängig von den Rechten aus Abschnitt 07 steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Dieses Recht können Sie bei der Aufsichtsbehörde am Sitz unserer Gesellschaft ausüben — oder bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Betroffene in Österreich ist das die österreichische Datenschutzbehörde.

Aufsichtsbehörde am Sitz der Gesellschaft

Andmekaitse Inspektsioon (estnische Datenschutzaufsicht), Tatari 39, 10134 Tallinn, Estland — Telefon +372 627 4135, info@aki.ee, www.aki.ee

Aufsichtsbehörde in Österreich

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich — Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at

09Kontakt für Datenschutzanfragen

Für Auskünfte, Löschungen, Berichtigungen oder sonstige Anliegen zum Datenschutz wenden Sie sich bitte an:

E-Mail

kontakt@aingels.at

Telefon

+43 677 61275788

Postanschrift

AIngels OÜ, Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estland

Wir beantworten Anfragen innerhalb der gesetzlichen Fristen. Zur Beantwortung kann eine Überprüfung Ihrer Identität erforderlich sein.