Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

Verantwortlicher

Anfragen zum Datenschutz richten Sie bitte an office@prikraf.at.

Datenschutzbeauftragte(r)

Der/Die Datenschutzbeauftragte(r) ist über eine Anfrage an office@prikraf.at erreichbar.

Zugriffsdaten / Server-Logfiles

Diese Website wird über einen vorgelagerten Webserver (nginx) ausgeliefert. Dieser ist so konfiguriert, dass keine Zugriffsprotokolle (Access-Logs) mit IP-Adressen dauerhaft gespeichert werden. Lediglich technische System- und Fehlerprotokolle werden kurzfristig vorgehalten und automatisch rotiert; sie dienen ausschließlich dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Für eingeloggte Administratorinnen und Administratoren wird ein Session-Cookie (Präfix prikraf) gesetzt, um die Anmeldung aufrechtzuerhalten. In der Produktivumgebung werden diese Cookies nur über eine verschlüsselte HTTPS-Verbindung übertragen (Secure-Cookies). Das Session-Cookie verfällt spätestens nach zwei Stunden bzw. mit dem Abmelden. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Dokumenten-Downloads

Die im Dokumentenportal bereitgestellten Dateien können ohne Anmeldung öffentlich heruntergeladen werden. Dabei werden über die oben genannten Server-Logfiles hinaus keine personenbezogenen Daten der herunterladenden Personen erfasst.

Benutzerkonten und Protokollierung (interner Bereich)

Der geschützte Verwaltungsbereich ist ausschließlich autorisierten Personen vorbehalten; eine öffentliche Selbstregistrierung ist nicht möglich. Für Administrationszugänge werden eine E-Mail-Adresse und ein ausschließlich als Hash gespeichertes Passwort verarbeitet (ein Personenname wird nicht erhoben). Bei der Anmeldung werden zur Absicherung der Sitzung IP-Adresse und Browserkennung (User-Agent) gespeichert. Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge (z. B. Anmeldungen, Datei-Operationen) werden Protokolle (Audit-Logs) mit Zeitstempel, Aktion und Benutzerkennung geführt. Diese Protokolle werden automatisch nach sechs Monaten gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. e DSGVO zur Erfüllung der dem PRIKRAF übertragenen Aufgaben). Administrationskonten werden gespeichert, solange der Zugang benötigt wird, und nach Entzug der Berechtigung gelöscht. Sitzungsdaten (inklusive IP-Adresse und User-Agent) verfallen automatisch spätestens nach zwei Stunden.

Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger und Auftragsverarbeiter

Die Website und die Datenbank werden auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Übermittlung Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (Drittländer) erfolgt nicht; der Server steht in Deutschland. Schriftarten werden lokal von unserem Server ausgeliefert; es erfolgt kein Abruf von externen Anbietern (etwa Google Fonts).

Bereitstellung, Einwilligung und automatisierte Entscheidungen

Für die rein informatorische Nutzung dieser Website müssen Sie keine personenbezogenen Daten bereitstellen. Eine Verarbeitung auf Grundlage einer Einwilligung findet nicht statt; eine Einwilligung ist daher nicht zu widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren.

Aufsichtsbehörde