Datenschutz

Verantwortlicher

Weitere Anbieterangaben stehen im Impressum.

Aufruf der Website

Beim Aufruf der Website werden technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei und Browserinformationen an den Webserver übermittelt, damit die Seite ausgeliefert und der Betrieb gesichert werden kann. Rechtsgrundlage ist das berechtigte Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs: Der Webserver erzeugt automatisch Zugriffsprotokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Meldung über den Erfolg der Abfrage, Browsertyp und -version, Betriebssystem, Referrer-URL). Bei Anfragen, die über das CDN kommen, enthält der Eintrag zusätzlich die Adresse des CDN-Servers sowie die ursprüngliche IP-Adresse der anfragenden Person (in Form des X-Forwarded-For-Headers). Die Protokolle werden auf dem Webspace im Systemprotokoll des Hosting-Anbieters geführt und von diesem durch eine fortlaufende Logrotation nach einer begrenzten Frist automatisch gelöscht; die jeweils geltende Aufbewahrungsfrist ist im Kundenkonto des Hosting-Anbieters einsehbar. Die Protokollierung dient der Fehleranalyse und der Sicherheit der Website; Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nur aus, wenn ein technischer Fehler oder ein Sicherheitsvorfall zu klären ist, und geben sie nicht weiter.

Hosting-Anbieter / Auftragsverarbeiter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (ionos.com). Die Website wird auf einem Webhosting-Paket (Linux, Shared Hosting) in deutschen Rechenzentren betrieben. Die IONOS SE ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.

CDN (Content Delivery Network)

Die Website wird über das IONOS CDN (powered by Cloudflare) ausgeliefert. Die Anfrage des Besuchers erreicht zuerst den nächstgelegenen Cloudflare-Edge, der die statischen Dateien aus seinem Cache liefert und alle übrigen Anfragen an den Webserver des Hostings weiterleitet. Dabei verarbeitet Cloudflare Verbindungsdaten der anfragenden Person (IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei, Browsertyp) im Auftrag des Verantwortlichen; Cloudflare ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Die zugesagten Garantien und die eingesetzten Unterauftragsverarbeiter stehen in der Auftragsverarbeitungsvereinbarung von Cloudflare und in der Datenschutzerklärung von Cloudflare.

Für die Interessenbefragung werden keine Antworten aus dem CDN-Cache ausgeliefert; die API-Antworten sind ausdrücklich als nicht zwischenspeicherbar gekennzeichnet (Cache-Control: no-store). Statische Dateien (Bilder, Stylesheet, JavaScript) werden am Edge zwischengespeichert. Die Inhaltsseiten werden bei jedem Aufruf beim Server nachgefragt, damit ein aktualisiertes Angebot sofort sichtbar ist.

Die Website ist unter www.dasicoma.at erreichbar. Die Hauptdomain dasicoma.at leitet dorthin weiter, damit alle Besucherinnen und Besucher über das CDN ausgeliefert werden.

Interessenbefragung

Die Interessenbefragung auf der Startseite ist freiwillig. Es werden keine Namen, E-Mail-Adressen, Telefonnummern oder sonstige direkten personenbezogenen Daten erhoben. Erhoben und gespeichert werden die von Ihnen gewählten Antworten sowie die folgenden technischen Angaben zu Ihrer Antwort:

• Ihre Einschätzung, ob Sie Pellets mit dem Additiv in Betracht ziehen würden (verpflichtend),
• Ihre Antwort auf die Frage, ob Sie bereits mit Pellets heizen (verpflichtend),
• Ihre Region (freiwillig, grobe Zuordnung),
• den Browser-String (User-Agent) Ihres Geräts,
• die Dauer der Bearbeitung des Formulars,
• eine Markierung, ob die Antwort automatisiert oder ungewöhnlich schnell abgegeben wurde,
• einen verschlüsselten Hash der IP-Adresse (siehe unten),
• den Zeitpunkt des Absendens.

Zweck der Verarbeitung ist die Beurteilung, ob sich die Weiterentwicklung und Forschung am Additiv wirtschaftlich rechtfertigt. Rechtsgrundlage ist das berechtigte Interesse an der Prüfung der Marktnachfrage (Art. 6 Abs. 1 lit. f DSGVO).

Der IP-Hash ist ein Pseudonym: In Verbindung mit Zeitpunkt, Browserkennung und Region lässt er sich grundsätzlich einer Person zuordnen und ist damit ein personenbezogenes Datum im Sinne der DSGVO (Art. 4 Nr. 1 in Verbindung mit Erwägungsgrund 26). Eine Einwilligung wird nicht eingeholt, weil die Verarbeitung auf dem berechtigten Interesse beruht und die Zuordnung erheblich erschwert ist: Es werden keine Namen, E-Mail-Adressen oder Telefonnummern erhoben, und der Export der Antworten enthält weder IP-Hash noch Browserkennung.

Zur Missbrauchsvermeidung wird die IP-Adresse der anfragenden Person ausschließlich in verschlüsselter und gekürzter Form (HMAC-SHA256 mit geheimen Schlüssel, 32 Zeichen) verwendet, um wiederholte Einsendungen zu begrenzen. Die Roh-IP-Adresse wird in der Antwortdatenbank nicht gespeichert und lässt sich aus dem Hash nicht zurückrechnen. Der Hash wird zusammen mit der Antwort gespeichert und nach Ablauf der Aufbewahrungsfrist gemeinsam mit dieser gelöscht. Automatisierte Einreichungen werden über ein für Menschen unsichtbares Kontrollfeld sowie eine Mindestbearbeitungszeit erkannt und in der Auswertung gekennzeichnet. Die Zähler für die Missbrauchserkennung wirken nur innerhalb eines Zeitfensters von einer Minute und werden bei derselben täglichen Löschaufgabe entfernt.

Speicherdauer: Die Antworten werden für die Dauer der Auswertung, höchstens 12 Monate, gespeichert und anschließend automatisch gelöscht. Die Löschung erfolgt über eine geplante Aufgabe auf dem Webserver. Solange die Interessenbefragung online ist, können Sie Ihre Antwort jederzeit unter [email protected] widerrufen; die Antwort wird dann auf Anfrage gelöscht. Für die gezielte Löschung der zu Ihnen gehörenden Einträge benötigen wir Ihre IP-Adresse, weil sie nur in verschlüsselter Form gespeichert wird: Wir berechnen daraus den passenden Hash und löschen die betroffenen Zeilen.

Der Betrieb dieser Website sieht derzeit weder eine Registrierung noch eine Newsletter-Anmeldung oder ein Kontaktformular vor.

Empfänger und Auftragsverarbeiter

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Webhosting, CDN, Datenbank (Auftragsverarbeiter nach Art. 28 DSGVO)
• Cloudflare, Inc. beziehungsweise die für die Verarbeitung in Europa zuständige Cloudflare-Gesellschaft in Dublin, Irland – Auslieferung der Website über das CDN (Auftragsverarbeiter nach Art. 28 DSGVO); Auftragsverarbeitungsvereinbarung

Eine Weitergabe an Dritte zu Werbezwecken, eine Auswertung zu Profilzwecken oder eine Verknüpfung mit anderen Datenquellen findet nicht statt. Weitere Empfänger sind der Datenbank-Dienst im selben IONOS-Konto sowie der E-Mail-Dienst, soweit Sie uns über [email protected] kontaktieren.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums: IONOS verarbeitet die Daten in deutschen Rechenzentren. Beim CDN werden Verbindungsdaten durch Cloudflare verarbeitet; Cloudflare betreibt dafür Rechenzentren in Europa und in den USA. Die Anforderungen des Art. 44 DSGVO an Übermittlungen in Drittländer sind im Rahmen der Verträge mit den Auftragsverarbeitern geregelt (einschließlich der EU-Standardvertragsklauseln, soweit anwendbar); Einzelheiten dazu enthält die Auftragsverarbeitungsvereinbarung von Cloudflare.

Cookies und lokale Speicherung

Die Website setzt keine Cookies und keine vergleichbaren Speichertechniken ein und enthält keine Analyse-, Werbe- oder Tracking-Dienste. Auch für die Auslieferung dieser Website werden keine Cookies gesetzt. Das Pelletfoto und die Stylesheet-Datei werden von derselben Website geladen. Externe Websites (etwa für Bildnachweis und Rechtsvorschriften) werden erst aufgerufen, wenn Sie einem entsprechenden Link folgen.

Die Befragungsseite verwendet die lokale Speicherung des Browsers (localStorage) ausschließlich in zwei Fällen: Erstens wird eine noch nicht abgesandte Antwort vorübergehend gesichert, damit sie bei einem versehentlichen Neuladen der Seite nicht verloren geht; diese Zwischenspeicherung wird beim erfolgreichen Absenden gelöscht. Zweitens wird eine Antwort vorgemerkt, wenn beim Absenden keine Verbindung zum Server möglich war; sie wird automatisch nachgesendet, sobald die Verbindung wieder verfügbar ist. Diese Daten verlassen Ihren Browser nicht, werden nicht an Dritte übertragen und nicht mit Ihrem Profil, Ihrem Verhalten auf anderen Websites oder Ihrer Identität verknüpft. Sie können die lokale Speicherung jederzeit selbst löschen, indem Sie die Website-Daten im Browser entfernen.

Werden später Analysewerkzeuge, externe Einbettungen oder nicht notwendige Cookies ergänzt, müssen diese Angaben entsprechend aktualisiert und erforderliche Einwilligungen vor deren Aktivierung eingeholt werden.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse; eine Nachricht per E-Mail genügt.

Sie haben außerdem das Recht, sich jederzeit bei der Österreichischen Datenschutzbehörde zu beschweren.