Datenschutzerklärung

1. Verantwortlicher

FIRST-line GmbH
Pfalzgasse 18
1220 Wien
Österreich
E-Mail: office@normpunkt.at

2. Bereitstellung und Sicherheit der Website

Diese Website wird über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse bzw. URL, HTTP-Methode und -Status, Browser- und Geräteinformationen, Referrer sowie technische Sicherheits- und Diagnosedaten gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch und Angriffe zu erkennen sowie technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unseres Internetauftritts.

Cloudflare verarbeitet Daten für uns im Rahmen der bereitgestellten Infrastruktur- und Sicherheitsdienste. Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Cloudflare erklärt, für Datenübermittlungen aus dem EWR in die USA insbesondere auf seine Zertifizierung nach dem EU-US Data Privacy Framework und – soweit erforderlich – auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen zurückzugreifen.

Weitere Informationen: Cloudflare Privacy Policy und Cloudflare Data Processing Addendum.

3. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um die Nutzung und technische Performance unserer Website in aggregierter Form zu verstehen und die Website zu verbessern.

Nach Angaben von Cloudflare verwendet Web Analytics für die Erhebung von Nutzungskennzahlen keine Cookies und keinen Local Storage und erstellt keine Fingerabdrücke einzelner Besucher anhand von IP-Adresse, User-Agent oder vergleichbaren Merkmalen. Cloudflare gibt zudem an, dass Web Analytics keine personenbezogenen Daten der Besucher für Analysezwecke erhebt oder verwendet.

Erfasst werden insbesondere technische Nutzungs- und Performancekennzahlen, etwa Seitenaufrufe und Werte zur Lade- und Darstellungsleistung. Cloudflare Web Analytics übermittelt dabei keine URL-Query-Strings an die Analyseansicht. Die Web-Analytics-Daten sind laut Cloudflare im Dashboard für die vergangenen sechs Monate abrufbar.

Da Cloudflare Web Analytics nach der derzeitigen Produktdokumentation keine Cookies oder vergleichbare clientseitige Speichermechanismen für Analytics verwendet, setzen wir hierfür derzeit kein Analyse-Cookie und verwenden für diesen Dienst keinen Cookie-Banner. Dies gilt nur, solange keine zusätzlichen einwilligungspflichtigen Tracking-, Marketing- oder Drittanbieterfunktionen eingebunden werden.

4. Cloudflare Workers – technische Metriken und Protokolle

Cloudflare stellt für Workers technische Metriken und – abhängig von der von uns gewählten Konfiguration – Observability- bzw. Protokollfunktionen zur Verfügung. Diese Informationen dienen ausschließlich dem technischen Betrieb, der Fehleranalyse, der Sicherheitsüberwachung und der Kapazitätsplanung.

Workers-Metriken können laut Cloudflare bis zu drei Monate rückwirkend eingesehen werden. Sofern Workers Logs aktiviert sind, beträgt die reguläre Aufbewahrungsdauer nach der aktuellen Cloudflare-Dokumentation je nach Tarif bis zu drei bzw. sieben Tage. Wir exportieren solche Protokolle nicht an externe Analyse- oder Werbedienste, sofern dies nicht ausdrücklich anders angegeben wird.

Rechtsgrundlage für eine etwaige Verarbeitung personenbezogener technischer Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und fehlerfreien Betrieb der Website.

5. Cookies und ähnliche Technologien

Diese Website setzt derzeit keine Cookies zu Werbe-, Marketing- oder profilbildenden Analysezwecken ein. Cloudflare Web Analytics arbeitet nach Angaben von Cloudflare ohne Cookies und Local Storage.

Cloudflare kann im Rahmen bestimmter Sicherheitsfunktionen technisch notwendige Mechanismen einsetzen, beispielsweise wenn Schutz- oder Challenge-Funktionen aktiviert werden. Solche technisch notwendigen Funktionen dienen ausschließlich der Sicherheit bzw. Bereitstellung der Website. Werden künftig Funktionen eingesetzt, die nach § 165 Abs. 3 TKG 2021 eine vorherige Einwilligung erfordern, werden wir vor deren Aktivierung eine entsprechende Einwilligung einholen und diese Datenschutzerklärung anpassen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen freiwillig übermittelte Angaben, um Ihre Anfrage zu bearbeiten.

Soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung geschäftlicher und sonstiger Anfragen.

Wir speichern Korrespondenz nur so lange, wie dies für die Bearbeitung der Anfrage und allfällige anschließende Geschäftsbeziehungen erforderlich ist bzw. gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an jene Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Für den Betrieb dieser Website wird insbesondere Cloudflare als technischer Dienstleister eingesetzt. Mit eingesetzten Auftragsverarbeitern bestehen – soweit erforderlich – entsprechende datenschutzrechtliche Vereinbarungen.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können Daten aufbewahrt werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für einzelne Cloudflare-Funktionen gelten die in den vorstehenden Abschnitten beschriebenen produktabhängigen Aufbewahrungszeiträume.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter office@normpunkt.at kontaktieren.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde erheben. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

11. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.