Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Leistungen.

1. Verantwortlicher

StrategieSchmiede
Simon Sandhofer
Mühlhofsiedlung 20
2650 Payerbach, Niederösterreich, Österreich
Telefon: +43 650 47 620 11
E-Mail: office@strategieschmiede.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter office@strategieschmiede.at.

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins. Schriftarten werden von unserem eigenen Server geladen; es werden keine Schriftarten von Google, Bunny oder anderen Drittanbietern nachgeladen. Ein Cookie-Banner ist deshalb nicht erforderlich.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet (Rechenzentren in Deutschland, EU). Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Content Delivery Network (Cloudflare)

Zur Absicherung und Beschleunigung unserer Website nutzen wir das Content Delivery Network und den Reverse-Proxy von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (europäische Niederlassung: Cloudflare Portugal, Unipessoal Lda., Lissabon). Sämtliche Anfragen an unsere Website werden über Server von Cloudflare geleitet; dabei verarbeitet Cloudflare Ihre IP-Adresse und die oben genannten technischen Zugriffsdaten, um Angriffe abzuwehren und Inhalte schneller auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Cloudflare mit den Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Thema, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und darüber hinaus unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach Abschluss der Korrespondenz; im Fall einer Beauftragung gelten die Aufbewahrungsfristen unter Punkt 9.

Das Kontakt- und das Bestellformular werden von einem Skript auf unserem eigenen Webserver verarbeitet und als E-Mail an uns weitergeleitet; ein externer Formulardienst wird nicht eingesetzt. Die Formulardaten werden am Server nicht gespeichert. Bei einer Bestellung erhalten Sie automatisch eine Bestätigung mit Ihren Angaben an die von Ihnen genannte E-Mail-Adresse.

6. Bestellung der Software StrategieSchmiedeVerein

Wenn Sie eine Lizenz bestellen, verarbeiten wir Vereinsname, Ansprechperson, E-Mail-Adresse, Rechnungsadresse, den gewählten Lizenztyp sowie Ihre Zustimmungserklärungen (mit Zeitstempel) zur Abwicklung des Vertrags, zur Rechnungslegung, zur Zusendung des Lizenzschlüssels und zur Erinnerung vor Ablauf der Lizenz. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 132 BAO und § 11 UStG). Die Rechnungsdaten werden sieben Jahre aufbewahrt.

7. Datenverarbeitung in der Software selbst

StrategieSchmiedeVerein speichert alle Vereinsdaten ausschließlich lokal auf dem Computer des Anwenders in einer AES-verschlüsselten Datenbank. Es werden keine Daten an Server von StrategieSchmiede oder Dritte übermittelt; es findet keine Telemetrie statt. Einzige Ausnahme ist der optionale, manuell vom Benutzer auslösbare Update-Check, der lediglich die aktuelle Versionsnummer von unserer Website abruft; dabei wird technisch bedingt die IP-Adresse an unseren Webserver übermittelt (Punkt 3). Für die in der Software verarbeiteten personenbezogenen Daten (z. B. Mitgliederdaten) ist der jeweilige Verein als Verantwortlicher zuständig.

8. Beratungsverträge

Im Rahmen unserer Beratungsleistungen verarbeiten wir die Daten, die Sie uns für die Erfüllung des Auftrags zur Verfügung stellen (Kontaktdaten, Unternehmens- oder Vereinsdaten, Unterlagen). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir dabei personenbezogene Daten Dritter (z. B. Ihrer Mitglieder oder Kunden) in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen (Verträge, Rechnungen, Korrespondenz mit Auftragsbezug) gilt die siebenjährige Aufbewahrungsfrist nach § 132 BAO und § 212 UGB; in Einzelfällen (z. B. laufende Gewährleistungs- oder Haftungsfristen) kann eine längere Aufbewahrung erforderlich sein.

10. Empfänger und Drittlandübermittlung

Ihre Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung nötig ist (z. B. Bank für Zahlungsabwicklung, Steuerberater zur Buchhaltung) oder eine gesetzliche Pflicht besteht. Als Auftragsverarbeiter setzen wir die in den Punkten 3 und 4 genannten Anbieter (Hosting, Cloudflare) ein. Eine Übermittlung in Drittländer erfolgt nur im dort beschriebenen Umfang und auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss / EU-US Data Privacy Framework oder Standardvertragsklauseln).

11. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür einfach an office@strategieschmiede.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at.

12. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.