Datenschutzerklärung
Inhaltsverzeichnis
Einleitung und Überblick
Anwendungsbereich
Rechtsgrundlagen
Kontaktdaten des Verantwortlichen
Speicherdauer
Rechte laut Datenschutz-Grundverordnung
Datenübertragung in Drittländer
Sicherheit der Datenverarbeitung (TLS/HTTPS)
Cookies
Webhosting & Server-Logfiles
Web Analytics (Google Analytics)
E-Mail-Marketing & Newsletter
Social Media & Facebook-Dienste
Zahlungsdienstleister (Stripe)
Audio & Video (YouTube)
Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und den anwendbaren nationalen Gesetzen transparent zu erläutern, welche personenbezogenen Daten wir als Verantwortliche – sowie die von uns beauftragten Dienstleister – verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.
Anwendungsbereich
Diese Erklärung gilt für alle durch unser Unternehmen verarbeiteten personenbezogenen Daten über sämtliche von uns betriebenen Webpräsenzen, Onlineshops, Social-Media-Kanäle sowie für unsere direkte Kommunikation per E-Mail oder Telefon.
Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt stets im Einklang mit der DSGVO auf Basis folgender Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
In Österreich gilt ergänzend das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz, DSG) sowie das Telekommunikationsgesetz (TKG 2021).
Kontaktdaten des Verantwortlichen
Bei datenschutzrechtlichen Fragen oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:
Hallotag e.U.
Inhaber / Geschäftsführer: Dipl.-Ing. Walter Dulnigg
Hallerschlossstraße 18/8
8010 Graz, Österreich
Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und aufbewahrt, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 7 Jahre nach dem österreichischen UGB/BAO für steuerliche Buchungsunterlagen) es vorschreiben. Nach Wegfall des Zwecks bzw. Fristablauf werden die Daten datenschutzkonform gelöscht.
Rechte laut Datenschutz-Grundverordnung
Als betroffene Person stehen Ihnen nach Art. 15 bis 22 DSGVO folgende Rechte zu:
Auskunftsrecht über die verarbeiteten Daten und Verarbeitungszwecke (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Datenübertragung in Drittländer
Eine Übermittlung von Daten an Empfänger außerhalb der Europäischen Union (bzw. des EWR) erfolgt nur, wenn dafür eine gesetzliche Erlaubnis, Ihre ausdrückliche Einwilligung oder ein angemessenes Datenschutzniveau vorliegt (z. B. durch das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln nach Art. 46 DSGVO).
Sicherheit der Datenverarbeitung (TLS/HTTPS)
Um Ihre übermittelten Daten bestmöglich zu schützen, nutzen wir moderne Verschlüsselungsverfahren (TLS/HTTPS). Eine abgesicherte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie am vorangestellten Präfix https://.
Cookies
Unsere Webseite nutzt HTTP-Cookies. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert:
Technisch notwendige Cookies: Dienen der Funktionsfähigkeit der Webseite (z. B. Session-Erhalt, Warenkorbfunktion) auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (Marketing & Analyse): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Banner gesetzt.
Sie können die Speicherung von Cookies jederzeit über Ihre individuellen Browsereinstellungen blockieren oder bereits gesetzte Cookies löschen.
Webhosting & Server-Logfiles
Beim Aufruf unserer Webseite erfasst unser Webhosting-Provider automatisch technische Zugriffsdaten in sogenannten Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem).
Zweck & Rechtsgrundlage: Sicherstellung der Systemsicherheit, Stabilitätskontrolle und Fehleranalyse auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden nach maximal zwei Wochen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
Web Analytics (Google Analytics)
Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Zweck: Analyse des Nutzerverhaltens zur kontinuierlichen Optimierung unseres Onlineangebots.
IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übermittlung gekürzt.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
E-Mail-Marketing & Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und optionale Namensangaben ausschließlich für den regelmäßigen Versand relevanter Informationen.
Verfahren: Die Anmeldung erfolgt im sicheren Double-Opt-In-Verfahren (Protokollierung von Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse).
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 174 TKG 2021.
Abmeldung: Sie können das Abonnement jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch eine formlose Nachricht an unsere Kontaktdaten widerrufen.
Social Media & Facebook-Dienste
Wir binden Funktionen und Plug-ins von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein (z. B. Social Plugins, Facebook Login).
Zweck & Verarbeitung: Bei aktiver Nutzung oder Interaktion mit diesen Elementen werden Nutzer- und Ereignisdaten an Meta übermittelt. Für gemeinsame Erfassungsvorgänge besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zahlungsdienstleister (Stripe)
Für sichere Online-Zahlungen bieten wir unter anderem die Abwicklung über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) an.
Verarbeitete Daten: Transaktionsdaten (Betrag, Währung, Zahlungsart), Name, E-Mail-Adresse und Rechnungsanschrift sowie technische Sitzungs-IDs zur Betrugsprävention.
Rechtsgrundlage: Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie Einwilligung für erforderliche Zahlungs-Cookies nach Art. 6 Abs. 1 lit. a DSGVO.
Audio & Video (YouTube)
Zur Einbindung von Videos nutzen wir Dienste von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Verarbeitung: Beim Abspielen eingebetteter Videos wird eine Verbindung zu den Google-Servern aufgebaut, wodurch Cookies gesetzt und Nutzungsdaten (wie IP-Adresse und Wiedergabestatistiken) verarbeitet werden.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
