Datenschutzerklärung
Zuletzt aktualisiert am
Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Im Folgenden informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Matthias Sammer Sankt Margarethen 194a 6220 Buch in Tirol Österreich
E-Mail: contact@open-beta.ai UID-Nummer: ATU79376738 Mitglied der Wirtschaftskammerorganisation (WKÖ)
Für alle Fragen zum Datenschutz erreichen Sie uns unter contact@open-beta.ai.
Ein:e Datenschutzbeauftragte:r ist nicht bestellt. Eine Bestellpflicht nach Art 37 DSGVO besteht nicht, da weder eine umfangreiche regelmäßige Überwachung betroffener Personen noch eine umfangreiche Verarbeitung besonderer Datenkategorien zu unseren Kerntätigkeiten zählt.
2. Grundsätzliches
Diese Erklärung beschreibt die Datenverarbeitung im Rahmen dieser Website.
Auf dieser Website setzen wir keine Webanalyse-, Tracking- oder Werbedienste ein. Es werden keine Cookies gesetzt. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt.
Eine Ausnahme betrifft ein auf einer Unterseite eingebettetes Analysewerkzeug, das ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen wird. Näheres dazu in Abschnitt 6.
3. Beim Besuch dieser Website
Beim Besuch dieser Website erhebt unser Hosting-Anbieter Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Das ist technisch erforderlich, um die Website an Ihr Endgerät auszuliefern und den sicheren, stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO.
Zu diesen Zugriffsdaten gehören:
- Name der abgerufenen Seite bzw. Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Browsertyp und -version
- Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
- IP-Adresse
- anfragender Provider
Diese Daten werden ausschließlich von unserem Hosting-Anbieter verarbeitet. Wir selbst erhalten keine Kenntnis von den IP-Adressen unserer Besucher:innen – diese Protokolle werden dem Websitebetreiber nicht zur Verfügung gestellt.
Zugriffsprotokolle werden weniger als 30 Tage gespeichert. Sicherheitsrelevante Systemprotokolle werden nach dem mit unserem Hosting-Anbieter geschlossenen Auftragsverarbeitungsvertrag längstens 90 Tage online und ein Jahr offline aufbewahrt und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Hosting
Wir hosten diese Website bei Netlify, Inc., 442 Post Street, Suite 500, San Francisco, CA 94102, USA. Netlify ist ein Content Delivery Network und sorgt dafür, dass die Website schnell und sicher bereitgestellt wird. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO. Netlify verarbeitet die Daten unserer Besucher:innen ausschließlich nach unseren Weisungen. Die eingesetzten Unterauftragsverarbeiter sind unter netlify.com/legal/subprocessors abrufbar.
Die Übermittlung in die USA stützt sich vorrangig auf die Zertifizierung von Netlify unter dem EU-US Data Privacy Framework. Soweit eine Übermittlung davon nicht erfasst ist, gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul Zwei – Verantwortlicher an Auftragsverarbeiter). Näheres in der Datenschutzerklärung von Netlify.
4. Cookies und lokale Speicherung
Diese Website verwendet keine Cookies.
Wir speichern eine einzige Information lokal in Ihrem Browser:
| Bezeichnung | Zweck | Speicherdauer |
|---|---|---|
language-preference | Speichert die von Ihnen gewählte Sprache (Deutsch oder Englisch), damit Ihre Auswahl beim nächsten Besuch erhalten bleibt. | Bis Sie sie löschen |
Diese Speicherung erfolgt ausschließlich dann, wenn Sie die Sprache selbst umstellen. Sie ist für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich und daher nach § 165 Abs 3 TKG 2021 ohne Einwilligung zulässig. Dabei werden keine personenbezogenen Daten an uns übertragen; die Information verbleibt in Ihrem Browser.
Wird die Sprache automatisch anhand der Spracheinstellung Ihres Browsers gewählt, erfolgt keine Speicherung.
Wenn Sie die lokale Speicherung in Ihrem Browser deaktivieren, bleibt die Website vollständig nutzbar; lediglich Ihre Sprachauswahl wird dann nicht dauerhaft gemerkt.
5. Schriftarten und Verschlüsselung
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst. Bei der Darstellung dieser Website werden dadurch keine Daten an Dritte übertragen.
Diese Website nutzt durchgehend eine TLS-/SSL-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen am Präfix https:// in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Ihr Browser an diese Website übermittelt, nicht von Dritten mitgelesen werden.
6. Eingebettete externe Inhalte
Auf zwei Unterseiten binden wir Inhalte ein, die von anderen Servern geladen werden. Beim Laden wird Ihre IP-Adresse an den jeweiligen Server übertragen, weil sie technisch notwendig ist, um die Inhalte an Ihren Browser auszuliefern.
| Seite | Inhalt | Betreiber |
|---|---|---|
| Data Tale „Auf der Spur des grünen Kapitals" | Kartenkacheln der interaktiven Karte | CARTO (CartoDB Inc., USA) |
| Data Tale „Klimarisiko im ICAAP" | eingebettetes interaktives Analysewerkzeug | von uns selbst betrieben |
Diese Inhalte werden erst geladen, nachdem Sie sie durch Anklicken einer Schaltfläche ausdrücklich angefordert haben. Vor diesem Klick wird keine Verbindung hergestellt und werden keine Daten übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021, die Sie mit dem Klick erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden, ohne den Inhalt zu aktivieren. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zur Datenverarbeitung durch CARTO informiert die Datenschutzerklärung von CARTO.
Reichweitenmessung im eingebetteten Analysewerkzeug
Das eingebettete Analysewerkzeug wird von uns selbst betrieben; verantwortlich ist dieselbe in Abschnitt 1 genannte Stelle. Eine Übermittlung an ein anderes Unternehmen findet dadurch nicht statt.
Das Werkzeug enthält eine eigene, selbst gehostete Reichweitenmessung (Umami) sowie einen Endpunkt zur technischen Fehler- und Betriebsüberwachung. Beide laufen auf unserer eigenen Infrastruktur; es erfolgt keine Weitergabe an einen externen Analyseanbieter.
Erhoben werden technische Nutzungsdaten wie aufgerufene Seiten, Verweisquelle, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Diese Daten werden für die Dauer von 12 Monaten gespeichert und danach gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie mit dem Laden des Werkzeugs erteilen.
Diese Messung findet ausschließlich innerhalb des eingebetteten Werkzeugs statt, also erst nach Ihrem Klick. Auf den übrigen Seiten dieser Website findet keine Reichweitenmessung statt.
Schriftarten im eingebetteten Werkzeug
Das eingebettete Werkzeug lädt seine Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Google.
Auch dieser Aufruf erfolgt erst nach Ihrer Zustimmung zum Laden des Werkzeugs; Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO. Die Schriftarten dieser Website selbst werden demgegenüber von unserem eigenen Server ausgeliefert (siehe Abschnitt 5).
7. Kontaktaufnahme
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Ein Kontaktformular bieten wir auf dieser Website nicht an; die Kontaktaufnahme erfolgt ausschließlich über die angegebene E-Mail-Adresse. Auch die Terminvereinbarung erfolgt per E-Mail; ein Online-Buchungswerkzeug setzen wir nicht ein.
Für den Betrieb unseres E-Mail-Postfachs nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) auf Grundlage des Microsoft Data Protection Addendum nach Art 28 DSGVO. Die Daten werden im Ruhezustand in der Europäischen Union bzw. der EFTA gespeichert.
8. Ihre Rechte
Ihnen stehen bezüglich Ihrer von uns verarbeiteten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Soweit wir Daten aufgrund einer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an contact@open-beta.ai.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns oder bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: dsb.gv.at