Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

SH Coding OG (FN 685811 x, Landesgericht Wels)

Anschrift

Obermeggenbach 25, 4680 Haag am Hausruck, Österreich

Vertreten durch

Halil Sahdanovic und Maximilian Hartl

E-Mail

office@sh-coding.at

Telefon

+43 680 1502282

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, die Sie jederzeit für die Zukunft widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, etwa steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am sicheren, stabilen Betrieb dieser Website sowie an einer datensparsamen, cookiefreien Reichweitenmessung. Gegen Verarbeitungen auf dieser Grundlage können Sie jederzeit Widerspruch erheben (Art. 21 DSGVO).

Hosting und Aufruf der Website

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Helsinki, Finnland. Die Seite wird also ausschließlich innerhalb der Europäischen Union ausgeliefert, ein Drittlandtransfer findet dabei nicht statt. Hetzner wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag ist abgeschlossen.

Damit Ihr Browser eine Seite anzeigen kann, muss er die dafür technisch notwendigen Angaben übermitteln: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem und gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Angaben verarbeiten wir ausschließlich flüchtig im Arbeitsspeicher, solange die Auslieferung dauert. Zugriffsprotokolle (Logfiles) führen wir nicht: Weder Ihre IP-Adresse noch die von Ihnen aufgerufenen Seiten werden dauerhaft gespeichert, ausgewertet oder mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die flüchtige Verarbeitung ist unser berechtigtes Interesse am sicheren, stabilen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Unabhängig davon kann Hetzner auf Ebene der Netzinfrastruktur Verbindungsdaten kurzzeitig verarbeiten, um Angriffe abzuwehren und den Betrieb des Rechenzentrums sicherzustellen. Darauf haben wir keinen Einfluss; Einzelheiten finden Sie in der Datenschutzerklärung von Hetzner unter hetzner.com/de/legal/privacy-policy.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, gegebenenfalls Firma und Telefonnummer sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei zustande gekommenen Aufträgen gelten die handels- und abgabenrechtlichen Fristen von sieben Jahren (§ 132 BAO, § 212 UGB). Eine Weitergabe an Dritte erfolgt nicht.

Nachrichten aus dem Kontaktformular stellt unser Server über die Microsoft Graph API in unser Microsoft-365-Postfach zu. Auftragsverarbeiter ist insoweit die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Zwischenspeicherung der Nachricht in einer eigenen Datenbank findet nicht statt.

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Absendungen je IP-Adresse: derzeit auf zwei Anfragen pro Minute, drei pro zehn Minuten und zehn pro Tag. Unser Server hält dazu beim Absenden des Formulars den Zeitpunkt der Übermittlung zusammen mit Ihrer IP-Adresse im Arbeitsspeicher. Diese Einträge werden spätestens nach 24 Stunden automatisch verworfen, nicht auf Datenträger geschrieben und nicht ausgewertet (Art. 6 Abs. 1 lit. f DSGVO). Ein externer Captcha- oder Bot-Schutzdienst kommt dabei nicht zum Einsatz. Die Prüfung findet vollständig auf unserem eigenen Server statt.

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden. Für vertrauliche Inhalte vereinbaren Sie gern einen anderen Weg mit uns.

Cookies und lokale Speicherung

Ohne Ihre Einwilligung legen wir nichts auf Ihrem Gerät ab, das über den Besuch hinaus bestehen bleibt, mit einer Ausnahme: Ihren eigenen Entscheidungen. Sie liegen im lokalen Speicher Ihres Browsers, werden nicht an unseren Server übertragen und sind technisch notwendig im Sinne des § 165 Abs. 3 TKG 2021 – ohne sie müssten wir Sie bei jedem Aufruf erneut fragen und könnten Ihren Widerspruch nicht beachten:

• sh-consent hält fest, ob Sie der Reichweitenmessung zugestimmt haben, und wann Sie sich entschieden haben.
• sh-analytics-widerspruch entsteht nur, wenn Sie der cookiefreien Zählung widersprechen (siehe Abschnitt „Reichweitenmessung“), und enthält ausschließlich diesen Widerspruch.

Solange Sie der Reichweitenmessung nicht zustimmen, legt auch PostHog nichts auf Ihrem Gerät ab und liest nichts aus: Die cookiefreie Zählung kommt ohne Cookies und ohne lokalen Speicher aus. Stimmen Sie zu, legt PostHog ein Cookie sowie Werte im lokalen Speicher ab (Schlüssel jeweils beginnend mit ph_, Laufzeit bis zu zwölf Monate). Darin steht eine zufällig erzeugte Kennung, über die die Aufrufe eines Besuchs zusammengehören; kein Name, keine E-Mail-Adresse. Einzelheiten stehen im Abschnitt zur Reichweitenmessung; widerrufen Sie die Einwilligung, löschen wir diese Werte wieder.

Weitere Cookies setzen wir nicht, insbesondere keine zu Werbezwecken und keine zur geräteübergreifenden Wiedererkennung. Auch die Kontaktseite legt nichts auf Ihrem Gerät ab.

Ihre Auswahl können Sie jederzeit ändern: Der Link „Cookie-Einstellungen“ am Seitenende (auch am Ende dieser Seite) öffnet den Banner erneut. Zusätzlich können Sie gesetzte Cookies und den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

Einbindung von Drittanbietern

Schriften, Grafiken, Skripte und alle weiteren Bestandteile werden ausschließlich von unserem eigenen Server geladen. Es bestehen insbesondere keine Verbindungen zu Google Fonts, zu Content-Delivery-Netzwerken oder zu eingebetteten Karten-, Video- oder Social-Media-Diensten. Einzige Ausnahme ist der unten beschriebene Dienst PostHog für die Reichweitenmessung. Solange Sie im Cookie-Banner nicht entschieden haben, wird auch dorthin keine Anfrage gesendet; ohne Ihre Einwilligung findet die Messung anschließend ausschließlich in der cookiefreien Form statt, die im Abschnitt „Reichweitenmessung“ beschrieben ist.

Auf unser Profil bei LinkedIn verlinken wir lediglich. Erst wenn Sie diesen Link anklicken, gelangen Sie zu diesem Anbieter, dessen eigene Datenschutzbestimmungen dann gelten.

Reichweitenmessung (PostHog)

Um zu verstehen, welche Inhalte gefunden und gelesen werden, messen wir die Nutzung dieser Website mit PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die EU-Cloud von PostHog: Die Daten werden in einem Rechenzentrum in Frankfurt am Main verarbeitet und gespeichert.

Die Messung erfolgt in zwei Stufen, die sich in Umfang und Rechtsgrundlage unterscheiden. Solange Sie im Cookie-Banner keine Entscheidung getroffen haben, ruht sie vollständig: In dieser Zeit wird das Analyse-Skript nicht ausgeführt, und es verlässt keine Anfrage Ihren Browser in Richtung PostHog. Die Messung beginnt erst, wenn Sie zustimmen, wenn Sie ablehnen oder wenn Sie den Hinweis nach wenigen Sekunden unbeantwortet lassen – in den beiden letztgenannten Fällen ausschließlich in der cookiefreien Stufe.

Cookiefreie Zählung ohne Einwilligung

Haben Sie die Analyse abgelehnt oder den Hinweis nicht beantwortet, zählen wir Ihren Besuch in einem cookiefreien Verfahren. Dabei wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen – weder Cookies noch Einträge im lokalen Speicher. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich, weil kein Zugriff auf Ihre Endeinrichtung stattfindet.

An die Stelle einer auf Ihrem Gerät gespeicherten Kennung tritt ein Prüfwert, den PostHog erst auf seinen Servern bildet: aus Ihrer IP-Adresse, der Browserkennung (User-Agent), dem Domainnamen dieser Website und einem Zufallswert, der täglich wechselt und nach der Verarbeitung des jeweiligen Tages gelöscht wird. Das Verfahren ist nicht umkehrbar. Der Prüfwert fasst die Aufrufe eines Tages zusammen; eine Wiedererkennung darüber hinaus, eine geräteübergreifende Zuordnung oder ein Rückschluss auf Ihre Person sind damit ausgeschlossen. Ihre IP-Adresse wird ausschließlich für die Bildung dieses Prüfwerts benötigt und dabei bereits vor jeder weiteren Verarbeitung entfernt: Sie wird nicht gespeichert, und eine Verortung anhand der IP-Adresse findet in dieser Stufe nicht statt.

Erhoben werden in dieser Stufe ausschließlich:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs,
• die zuvor besuchte Seite (Referrer) sowie Kampagnenparameter in der aufgerufenen Adresse,
• Browser, Betriebssystem, Gerätetyp, Sprache und Bildschirmgröße,
• der beschriebene, täglich wechselnde Prüfwert.

Klicks auf einzelne Links und Schaltflächen werden in dieser Stufe nicht erfasst, Sitzungsaufzeichnungen (Session Replay) finden nicht statt, und es werden keine Personenprofile angelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reichweite unserer Inhalte statistisch auszuwerten und diese Website darauf gestützt weiterzuentwickeln. Ihre gegenläufigen Interessen überwiegen nach unserer Abwägung nicht: Die Verarbeitung bleibt auf die oben genannten Angaben beschränkt, erlaubt keine Wiedererkennung über den Tag hinaus, führt zu keinem Profil und wird weder mit anderen Datenquellen zusammengeführt noch an Werbenetzwerke weitergegeben.

Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 1 DSGVO). Der Widerspruch wirkt sofort; danach findet zu Ihrem Besuch überhaupt keine Reichweitenmessung mehr statt. Festgehalten wird er ausschließlich im lokalen Speicher Ihres Browsers unter dem Schlüssel sh-analytics-widerspruch; löschen Sie diesen Speicher oder wechseln Sie das Gerät, müssen Sie den Widerspruch erneut erklären. Eine formlose Nachricht an office@sh-coding.at genügt selbstverständlich ebenfalls.

Der Widerspruch lässt sich an dieser Stelle unmittelbar erklären, sobald die Seite vollständig geladen ist.

Erweiterte Messung mit Ihrer Einwilligung

Stimmen Sie der Analyse im Cookie-Banner zu, messen wir zusätzlich wiederkehrende Besuche und die Bedienung der Seite. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Über die oben genannten Angaben hinaus werden dann verarbeitet:

• eine zufällig erzeugte Kennung aus Cookie und lokalem Speicher, über die die Aufrufe eines Besuchs und wiederkehrende Besuche zusammengehören,
• die Verweildauer auf den einzelnen Seiten,
• Klicks auf Links und Schaltflächen dieser Website,
• Ihre IP-Adresse sowie die daraus abgeleitete grobe Ortsangabe (Land und Region).

Auch in dieser Stufe sind Sitzungsaufzeichnungen (Session Replay) abgeschaltet, es werden keine Personenprofile angelegt, und wir führen die Daten weder mit anderen Quellen zusammen noch geben wir sie an Werbenetzwerke weiter. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Der Link „Cookie-Einstellungen“ am Seitenende öffnet den Banner erneut. Sobald Sie die Analyse dort abschalten, endet die erweiterte Messung sofort und die von PostHog abgelegten Werte werden aus Ihrem Browser entfernt; gezählt wird Ihr Besuch dann nur noch cookiefrei. Wenn Sie auch das nicht möchten, nutzen Sie den Widerspruch aus dem vorstehenden Abschnitt.

Auftragsverarbeitung und Speicherdauer

PostHog verarbeitet die Daten in beiden Stufen als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Data Processing Agreement des Anbieters. Ein Zugriff aus den USA (etwa durch den Support) ist nicht ausgeschlossen; abgesichert ist er über die in diesem Vertrag vereinbarten Standardvertragsklauseln (Art. 46 DSGVO). Die Ereignisdaten werden spätestens nach zwölf Monaten gelöscht. Näheres unter posthog.com/privacy.

Empfänger und Drittlandtransfer

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diesen zur Erbringung ihrer Leistung benötigen: derzeit die Hetzner Online GmbH als Betreiberin unseres Servers, die Microsoft Ireland Operations Limited als Betreiberin unseres E-Mail-Postfachs sowie die PostHog, Inc. für die Reichweitenmessung. Alle sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kommt allein bei der Reichweitenmessung in Betracht; die Garantien dafür stehen im entsprechenden Abschnitt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an office@sh-coding.at genügt. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Web

dsb.gv.at

Erforderlichkeit der Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend per TLS verschlüsselt, erkennbar am Schloss-Symbol und an der Adresse, die mit https:// beginnt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder der Funktionsumfang dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.