Datenschutz

Selin Zengin, Selseven
Schlossergasse 7, 6800 Feldkirch

Telefon: +43 676 490 77 37
E-Mail: selseven@outlook.at

Für Fragen zum Datenschutz und für deine Rechte (Punkt 9) reicht eine formlose Nachricht an diese Adresse.

Die Website hat Luca Greinecker (lucagreinecker.at (öffnet in neuem Tab)) gebaut; er betreibt sie in meinem Auftrag und hat dafür Zugriff auf Server und Datenbank. Er arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO und nur auf meine Weisung.

Die Seite läuft auf einem Mietserver der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Nürnberg, Deutschland. Beim Aufruf verarbeitet der Server die technisch nötigen Verbindungsdaten: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Ein Zugriffsprotokoll mit IP-Adressen führt der Server nicht; die Fehlerprotokolle der Anwendung enthalten keine IP-Adressen von Besuchern und werden laufend überschrieben (höchstens 30 MB je Dienst). Rechtsgrundlage ist Art. 6 Abs 1 lit f DSGVO, mein Interesse an einem sicheren Betrieb.

Von der Datenbank der Seite (Inhalte, Zugänge zum Verwaltungsbereich) gibt es keine Sicherungskopien.

Für Besucher setzt die Seite keine Cookies und speichert nichts in deinem Browser. Deshalb gibt es kein Cookie-Banner (§ 165 Abs 3 TKG 2021).

Schriften und Bilder kommen vom eigenen Server; es gibt keine eingebetteten Karten, Videos oder Inhalte von sozialen Netzwerken.

Nur wer sich zum Verwaltungsbereich anmeldet (Punkt 6), bekommt ein Anmelde-Cookie. Es ist technisch nötig und braucht keine Einwilligung.

Um zu sehen, welche Seiten genutzt werden, läuft auf demselben Server die Statistik-Software Umami, ohne Cookies und ohne Werbenetze. Die Umami-Installation teilt sich die Seite mit OZ Calisthenics (Punkt 3); die Zahlen dieser Seite liegen dort unter einer eigenen Kennung. Umami bildet aus IP-Adresse, Browserkennung und einem Wert, der jeden Monat wechselt, einen Kurzwert, mit dem sich Seitenaufrufe zusammenzählen lassen; über den Monat hinaus ist niemand wiedererkennbar. Gespeichert werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die ungefähre Herkunft (Land, Region, Ort), die aus der IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird nicht gespeichert. Ein Profil über dich entsteht nicht; die Anmeldeseite und der Verwaltungsbereich werden nicht gemessen.

Rechtsgrundlage ist Art. 6 Abs 1 lit f DSGVO, mein Interesse zu wissen, was auf der Seite gelesen wird. Du kannst widersprechen: Ist in deinem Browser „Do Not Track“ eingeschaltet, zählt Umami deine Besuche nicht.

Die Inhalte der Seite pflege ich selbst in einem geschützten Bereich. Anmelden können sich nur freigeschaltete Personen, also ich und der technische Dienstleister aus Punkt 2, mit einem Code per E-Mail (verschickt über Scaleway Transactional Email der Scaleway SAS in Paris, Frankreich) oder einem Passkey; ein Passwort gibt es nicht. Je Anmeldung speichert die Seite eine Sitzung mit IP-Adresse und Browserkennung, gültig 30 Tage ab der letzten Nutzung; mit „Abmelden“ ist sie weg. Bei Passkeys speichert sie den öffentlichen Schlüssel und technische Angaben zum Passkey (Name, Gerätetyp, Zähler, Übertragungswege, Kennung des Herstellermodells, ob er gesichert ist); der private Schlüssel bleibt auf dem Gerät. Das sind Daten der Personen, die die Seite pflegen, nicht von Besuchern.

Anmeldeversuche zählt die Seite je E-Mail-Adresse und je IP-Adresse, um Missbrauch zu bremsen. Gespeichert wird dabei nie die Adresse selbst, nur ein nicht umkehrbarer Schlüsselwert mit Zähler; Einträge, die älter als ein Tag sind, werden beim nächsten Aufruf gelöscht, spätestens nach drei Tagen von selbst (Art. 6 Abs 1 lit f DSGVO).

Ein Anmeldecode gilt zehn Minuten. Abgelaufene Sitzungen und Codes löscht die Seite jede Nacht von selbst, Codes spätestens zwei Tage nach Ablauf.

Rufst du an oder schreibst du mir, verwende ich deine Angaben nur, um dir zu antworten (Art. 6 Abs 1 lit b und lit f DSGVO). Mein E-Mail-Postfach liegt bei Microsoft (Outlook.com).

Schreibst du mir über WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

Das Kontaktformular schickt deine Angaben (Name, E-Mail-Adresse, Telefonnummer, wenn du sie angibst, Nachricht) als E-Mail an mich, über den Versanddienst Scaleway Transactional Email der Scaleway SAS in Paris, Frankreich. Auf der Website wird die Nachricht nicht gespeichert. Gegen Missbrauch zählt die Seite Anfragen je IP-Adresse, wie bei der Anmeldung nur als nicht umkehrbaren Schlüsselwert (Punkt 6).

Die Knöpfe zu Google Maps und Apple Karten und die Links zu Instagram sind gewöhnliche Links. Daten gehen erst dorthin, wenn du sie anklickst; dann gelten die Bestimmungen des jeweiligen Anbieters. Die Visitenkarte („Kontakt speichern“) und die Kalenderdatei mit den Öffnungszeiten erzeugt der eigene Server; sie enthalten nur meine Daten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib dafür an selseven@outlook.at; ich antworte innerhalb eines Monats. Verarbeitungen, die auf Art. 6 Abs 1 lit f beruhen (Punkte 3, 5, 6 und 7), kannst du widersprechen (Art. 21 DSGVO).

Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen: Barichgasse 40–42, 1030 Wien, dsb.gv.at (öffnet in neuem Tab).

Es gibt keine automatisierten Entscheidungen und kein Profiling.

Ändert sich die Verarbeitung, erscheint hier eine neue Fassung mit neuem Datum.