Datenschutz­erklärung

1. Verantwortlicher

Stephan Automation e.U., Inhaber Jan Stephan
Rochusstraße 9/4, 7100 Neusiedl am See, Österreich
Telefon +43 660 800 7100, E-Mail info@stephan-automation.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Daten in meinem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Daten in sogenannten Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der Sie gekommen sind (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten brauche ich, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer laut IONOS] gelöscht.

Zum Schutz vor Angriffen auf die Anmeldung zur Verwaltung der Website merkt sich die Website nach einem fehlgeschlagenen Anmeldeversuch für 15 Minuten eine verschlüsselte Prüfsumme der IP-Adresse, nicht die Adresse selbst. Rechtsgrundlage ist ebenfalls mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Angriffen nutze ich außerdem das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA. Es prüft Zugriffe auf bekannte Angriffsmuster und speichert bei Zugriffen, die es als Angriff erkennt, IP-Adresse, Zeitpunkt und aufgerufene Adresse in der Datenbank dieser Website. Die Teilnahme am Sicherheitsnetzwerk von Wordfence, bei der solche IP-Adressen an Defiant übermittelt würden, ist ausgeschaltet. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung zur Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Kontakt per E-Mail, Telefon oder Formular

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular erreichen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Im Formular sind das Name, Firma, E-Mail-Adresse, Anliegen und Nachricht, freiwillig auch Ihre Telefonnummer.

Das Formular ist Teil dieser Website und nutzt keinen Dienst eines Dritten. Ihre Angaben werden über den Mailserver von IONOS per E-Mail an mich gesendet und nicht in der Datenbank der Website gespeichert. Mein E-Mail-Postfach liegt bei Microsoft 365. Microsoft verarbeitet die E-Mails in meinem Auftrag; für die Datenübermittlung gelten die Angaben in Abschnitt 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage meist einen Auftrag vorbereitet, sonst mein berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Ich speichere Anfragen sechs Monate für Rückfragen und lösche sie danach. Wird daraus ein Auftrag, bewahre ich die Unterlagen auf, solange es das Steuerrecht verlangt. Das sind in der Regel sieben Jahre (§ 132 BAO).

Zum Schutz vor Spam prüft die Website, ob das Formular von einem Menschen ausgefüllt wurde, etwa an der Zeit bis zum Absenden. Damit niemand das Formular massenhaft abschickt, merkt sie sich für zehn Minuten eine verschlüsselte Prüfsumme Ihrer IP-Adresse, nicht die Adresse selbst. Dafür werden keine Daten an Dritte übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einem Formular ohne Spam nach Art. 6 Abs. 1 lit. f DSGVO.

4. Terminbuchung mit Microsoft Bookings

Für 15-Minuten-Gespräche können Sie über einen Link einen Termin buchen. Die Buchungsseite ist nicht in diese Website eingebettet. Erst wenn Sie den Link anklicken, öffnet sich die Seite von Microsoft und Daten werden an Microsoft übertragen.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Buchung verarbeite ich Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, den gewählten Termin und Ihr Anliegen. Die Telefonnummer ist freiwillig. Findet das Gespräch per Video statt, läuft es über Microsoft Teams.

Microsoft verarbeitet die Daten in meinem Auftrag nach Art. 28 DSGVO und speichert sie in Microsoft 365. Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich lösche Buchungsdaten [sechs Monate] nach dem Termin, sofern daraus kein Auftrag entsteht. Mehr zum Umgang mit Ihren Daten bei Microsoft: Datenschutzerklärung von Microsoft.

5. Cookies

Diese Website setzt keine Cookies für Statistik, Marketing oder Werbung. Technisch notwendige Cookies entstehen nur, wenn ich mich als Betreiber im Verwaltungsbereich von WordPress anmelde. Rechtsgrundlage für technisch notwendige Cookies ist § 165 Abs. 3 TKG 2021. Weil keine anderen Cookies gesetzt werden, brauche ich keine Einwilligung und zeige kein Cookie-Banner.

6. Keine Analyse-Tools und keine eingebetteten Inhalte

Ich verwende keine Besucherstatistik wie Google Analytics. Schriften werden nicht von Google oder anderen Anbietern nachgeladen. Karten, Videos oder Beiträge aus sozialen Netzwerken sind nicht eingebettet.

7. Links zu sozialen Netzwerken

Auf dieser Website finden Sie einfache Links zu meinen Profilen bei LinkedIn, Instagram und YouTube. Es handelt sich um normale Links, nicht um eingebettete Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform öffnen. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters:

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – Datenschutzrichtlinie
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Datenschutzrichtlinie
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage meines berechtigten Interesses können Sie widersprechen (Art. 21). Schreiben Sie dazu einfach an info@stephan-automation.at.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO findet nicht statt.

9. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: [Datum der Veröffentlichung]