Datenschutzerklärung
Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung – DSGVO –, des österreichischen Datenschutzgesetzes – DSG – und des Telekommunikationsgesetzes 2021 – TKG 2021.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.
Verantwortlich
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Birgit Oswald, MLS
Sibit Personalverrechnung e.U.
Dörfla 29
8543 St. Martin im Sulmtal
Österreich
Telefon: 03465 20362
E-Mail: office@sibit.at
Hosting und E-Mail
Diese Website und das zugehörige E-Mail-Postfach werden bei folgendem Anbieter betrieben:
A1 Telekom Austria AG
Lassallestraße 9
1020 Wien
Österreich
A1 stellt die technische Infrastruktur für den Betrieb und die Auslieferung der Website sowie für den E-Mail-Verkehr bereit. Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung dieser Leistungen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, zuverlässigen und technisch funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver beziehungsweise den Hostinganbieter automatisch technische Verbindungsdaten verarbeitet.
Dabei können insbesondere folgende Daten erfasst werden:
- IP-Adresse des zugreifenden Gerätes,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- HTTP-Statuscode,
- Referrer-URL,
- verwendeter Browser,
- verwendetes Betriebssystem.
Die Verarbeitung dieser Daten ist erforderlich, um die Website bereitzustellen, technische Fehler zu erkennen, die Betriebssicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Server-Logfiles werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Fehleranalyse und die Abwehr von Sicherheitsvorfällen erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies erfordern. Danach werden die Daten gelöscht oder anonymisiert.
Eine Auswertung zu Werbe- oder Marketingzwecken findet nicht statt.
Kontaktaufnahme
Wenn Sie per E-Mail, telefonisch oder über das Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Über das Kontaktformular können insbesondere folgende Daten erhoben werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt Ihrer Nachricht.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist.
Kontaktformular
Für das Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7.
Die eingegebenen Daten werden per E-Mail an uns übermittelt. Die Nachrichten werden nicht zusätzlich in der WordPress-Datenbank gespeichert.
Es sind keine externen Integrationen wie Google reCAPTCHA, Cloudflare Turnstile, Akismet, Brevo oder vergleichbare Dienste mit dem Kontaktformular verbunden.
Die per E-Mail übermittelten Nachrichten werden im bei A1 betriebenen E-Mail-Postfach gespeichert und gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
Schutz der Website durch Wordfence
Zum Schutz unserer Website vor Schadsoftware, Brute-Force-Angriffen, unberechtigten Zugriffen und sonstigen Sicherheitsbedrohungen verwenden wir die kostenlose Version des Sicherheitsplugins Wordfence.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA
Wordfence kann zur Erkennung und Abwehr von Angriffen insbesondere folgende Daten verarbeiten:
- IP-Adresse,
- Proxy-IP-Adresse,
- aufgerufene URL,
- Datum und Uhrzeit eines Zugriffs,
- HTTP-Header und technische Anfragedaten,
- Benutzername bei Anmeldeversuchen,
- Informationen über fehlgeschlagene Anmeldeversuche,
- Informationen über blockierte oder verdächtige Zugriffe,
- Dateinamen bei erkannten Schadprogrammen.
Die Verkehrsprotokollierung ist auf sicherheitsrelevante Zugriffe – „Security Only“ – beschränkt. Eine vollständige Aufzeichnung sämtlicher Seitenaufrufe findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Verfügbarkeit und Integrität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Sicherheitsfunktionen können Daten an Defiant, Inc. in die USA übermittelt werden. Die Übermittlung wird durch die von Defiant bereitgestellten Datenschutzvereinbarungen und die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Erkennung, Analyse und Abwehr von Angriffen, zur Bereitstellung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Daten werden nicht für eigene Werbe- oder Marketingzwecke durch uns verwendet.
Cookies
Auf dieser Website werden keine Analyse-, Werbe- oder Marketingdienste eingesetzt.
WordPress und Wordfence können technisch notwendige Cookies verwenden, beispielsweise zur Absicherung von Anmeldevorgängen, zur Erkennung berechtigter Administratoren oder zur Abwehr von Angriffen.
Diese Cookies sind für den sicheren und technisch fehlerfreien Betrieb der Website erforderlich. Sie werden nicht zur Erstellung von Nutzerprofilen und nicht zu Werbezwecken verwendet.
Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage der gesetzlichen Ausnahme für unbedingt erforderliche technische Speicherungen sowie unseres berechtigten Interesses am sicheren Betrieb der Website.
Datensicherungen
Zum Schutz vor Datenverlust und zur Wiederherstellung der Website werden regelmäßig Datensicherungen mit UpdraftPlus erstellt.
Die Sicherungen werden ausschließlich auf dem Webserver bei A1 gespeichert. Es erfolgt keine Übertragung der Backups an einen externen Cloud- oder Speicherdienst.
Es wird jeweils ein Backup aufbewahrt. Bei der Erstellung einer neuen Sicherung wird die vorherige Sicherung ersetzt beziehungsweise gelöscht.
Die Backups können Dateien, Datenbanken, technische Konfigurationen und darin enthaltene personenbezogene Daten umfassen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Auf die Sicherungen haben nur entsprechend berechtigte Personen Zugriff. Sie werden ausschließlich zu Sicherungs- und Wiederherstellungszwecken verwendet.
Technische Optimierung der Website
Zur Verbesserung der Ladegeschwindigkeit und zur Optimierung von Bildern verwenden wir lokale Caching- und Bildoptimierungsfunktionen.
Die Verarbeitung erfolgt ausschließlich auf unserem Webserver. Es werden dabei keine Daten an externe Content-Delivery-Networks, Bildkonvertierungsdienste oder vergleichbare externe Anbieter übertragen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, stabilen und ressourcenschonenden Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technische Wartung und Administration
Die Website kann durch beauftragte IT- oder Website-Dienstleister technisch gewartet und administriert werden.
Diese erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies für die Wartung, Aktualisierung, Fehlerbehebung oder Absicherung der Website erforderlich ist.
Soweit personenbezogene Daten im Auftrag verarbeitet werden, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Empfänger personenbezogener Daten
Soweit dies für die beschriebenen Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden:
- A1 Telekom Austria AG als Hosting- und E-Mail-Anbieter,
- Defiant, Inc. als Anbieter von Wordfence,
- beauftragte IT- und Website-Dienstleister,
- Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung besteht.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Vertragserfüllung benötigt werden, ein Sicherheitsvorfall untersucht werden muss oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die Übertragung der Website erfolgt über eine verschlüsselte HTTPS-Verbindung.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über Ihre personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen eine Verarbeitung,
- Recht auf Widerruf einer erteilten Einwilligung,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
Sibit Personalverrechnung e.U.
Dörfla 29
8543 St. Martin im Sulmtal
E-Mail: office@sibit.at
Widerspruchsrecht
Soweit wir personenbezogene Daten aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.
Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Widerruf einer Einwilligung
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Automatisierte Entscheidungen
Auf dieser Website finden keine ausschließlich automatisierten Entscheidungen und kein Profiling zu Werbe- oder Marketingzwecken statt.
Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technische Verarbeitung oder die gesetzlichen Anforderungen ändern.