Datenschutzerklärung

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Vorwort: Datenschutz im Internet erfordert Ihre Initiative

Schützen Sie sich aktiv, wenn Ihnen Datenschutz wichtig ist. Es ist reicht nicht aus auf jeder Website Cookie-Einstellungen festzulegen. (Die gesetzten Einstellungen gehen nach jedem Löschen der Browser-Daten wieder verloren).

Die folgenden zwei Empfehlungen können Ihnen helfen Ihren Datenschutz zu verbessern:

a.) Blockieren von Trackern und 3rd-Party-Cookies

Tracker sind kleine Programme die automatisch beim Öffnen einer Webseite ausgeführt werden. Diese erstellen bzw. lesen in Ihrem Browser gespeicherte Cookies aus um in manchen Fällen Ihr Besucherverhalten über mehrere Websites hinweg zu verfolgen. Die daraus generierte Information wird oft verwendet um Werbungen noch besser an Sie anzupassen. Damit steigert man die Wirksamkeit der Werbeanzeigen.Suchen Sie in der Suchmaschine Ihrer Wahl folgenden Empfehlungen um sich aktiv und kostenlos vor Trackern und damit verbundenen Cookies zu schützen:

Ghostery Browser Plugin (Blockiert ausgewählte Tracker direkt im Browser)
Adblocker Browser Plugin
Probieren Sie DuckDuckGo als Suchmaschine
Für Android: DuckDuckGo Browser (Hat eine Funktion Tracker zu blockieren)
Browser Einstellungen: 3rd Party Cookies deaktivieren, „Do not Track“ Signal aktivieren (wird aber nur von wenigen Trackern berücksichtig), Firefox „Tracker Blockieren“ aktivieren

b.) VPN oder Proxy verwenden um IP-Adresse und Standort zu verschleiern

b.) VPN oder Proxy verwenden um IP-Adresse und Standort zu verschleiern

Die DSGV sieht Ihre IP-Adresse als personenbezogene Daten, weil man zumindest theoretisch damit Ihre Person und die Adresse Ihres Internetanschlusses ausfindig machen könnte. (Kein Grund zur Sorge, denn der Internetprovider gibt diese Information nicht wahllos an Unbekannte heraus. Dazu muss eine rechtliche Basis bestehen).

Suchen Sie in der Suchmaschine Ihrer Wahl folgenden Empfehlungen um Ihre IP-Adresse und Identität zu verschleiern:

Tor Browser (kostenlos)
VPN-Dienst oder Proxy Server (Empfehlung: Outline VPN)

2. Hosting

Wir verwenden folgende Software und Dienste um:

unsere Website im Internet sicher und mit schnellen Ladezeiten betreiben zu können
durch die Website E-Mails versenden zu können
Videos auf der Website einbinden zu können

Rechtsgrundlage ist ein berechtigtes Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, die Website zu Verfügung zu stellen und vor Angriffen schützen

2.1. Website Hosting

Wir verwenden „Cloudways“ (Cloudways Ltd. (C 55975) of 52 Springvale Pope Pius XII Street, Mosta, Malta) um unsere Website-Dateien und Datenbank zu speichern und unsere Website zu betreiben. Daten und Betrieb der Website findet auf Servern innerhalb der EU statt.
Wir haben eine unterschriebene PDF-Vereinbarung zur Auftragsverarbeitung abgeschlossen
Alle Aufrufe unserer Website werden in einem Logfile aufgezeichnet. Jede Aufzeichnung umfasst folgende Daten: welche Seite unserer Website besucht wurde, Datum und Uhrzeit, IP-Adresse, Name und Version des Web-Browsers und die Webseite (URL), die vor dem Aufruf dieser Website besucht wurde. Log-Dateien werden nach sieben Tagen automatisch gelöscht

2.2. DNS-Dienst und CDN

Wir verwenden „Cloudflare“ (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107) zur Verbesserung der Ladezeit der Website (CDN und DNS-Dienst) und der Verbesserung der Sicherheit unserer Website (Angriffe werden auf DNS-Ebene abgewehrt)
Cloudflare speichert beim Aufruf unserer Website die IP-Adresse und andere technische Informationen als Log-Daten. Diese werden unter anderem verwendet um Bedrohungen zu identifizieren (siehe Cloudflare Datenschutzbestimmungen). Gemäß Cloudflare werden Logs üblicherweise nicht länger als 4 Stunden gespeichert (Quelle)
Wir haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen
Cloudflare ist aktiver Teilnehmer am EU-US Privacy Shield Framework (Quelle)

2.3. Allgemeiner E-Mail Versand

Wir verwenden den Cloud E-Mail Dienst „Mailgun“ (Mailgun Technologies, Inc., 548 Market St. #43099, San Francisco, CA 94104, USA) um sämtliche E-Mails von unserer Website (z.B vom Kontaktformular oder falls vorhanden Webshop Bestellungsbestätigungen) aus zu versenden
Die Daten werden in einem EU-Rechenzentrum verarbeitet
Ein Vertrag zur Datenverarbeitung wurde abgeschlossen
Mailgun ist aktiver Teilnehmer am EU-US Privacy Shield Framework (Quelle)

2.4 Firewall und Website Malware Scanner

Wir verwenden das WordPress Plugin „Wordfence“ (Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104 USA) als Web-Firewall und Malwarescanner auf unserer Website
Die Firewall erfasst und verarbeitet technische Meta-Daten der Besucher um Loginversuche zu erkennen und potentielle Angreifer anhand ihrer IP-Adresse zu identifizieren und zu blockieren
Das Plugin sammelt und erfasst gezwungenermaßen die IP-Adresse des Besuchers die mit externen Datensätzen abgleicht werden
Ein Vertrag zur Datenverarbeitung wurde abgeschlossen
Wordfence hat angegeben, dass die Software DSGVO-konform ist (Quelle)

2.5 Videos auf der Website

Wir verwenden amerikanischen Video-Hosting Dienst „Vimeo“ (Vimeo, Inc., 555 West 18th Street, New York 10011, USA) um unsere Videos zu hosten und auf unserer Website einzubinden
Wird ein auf Vimeo gehostetes Video geladen, werden die IP-Adresse und andere technische Daten and Vimeo übertragen (siehe Vimeo Datenschutzerklärung)
Vimeo verwendet nach eigenen Angaben (Vimeo Cookie Policy) bei den auf unserer Website eingebundenen Videos nur technisch notwendige Cookies und keine Analytics- oder Werbungs-Cookies
Vimeo ist aktiver Teilnehmer am EU-US Privacy Shield Framework (Quelle)

3. Kontaktformular

Wenn Sie über das Kontaktformular auf unserer Website mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten, das Datum und der Zeitpunkt des Absendens zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert.
Technisch gesehen wird Ihre Nachricht nach dem Absenden auf unserer Website kurzzeitig zwischengespeichert und dann mit E-Mail Dienst Mailgun (siehe Allgemeiner E-Mail Versand 2.3) an unsere E-Mail-Adresse weitergeleitet. Anschließend wird die Nachricht von der Website gelöscht.
Wir geben die in Ihrer Nachricht enthaltenen Daten nicht ohne Ihre Zustimmung and Dritte weiter. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet

4. Website-Analyse-Werkzeuge (Cookies)

Wir verwenden folgende Software um unsere Website um das Besucherverhalten (nicht von Individuen, sondern im Gesamten) auf unserer Website zu analysieren um besser zu verstehen wo wir unsere Website systematisch verbessern zu können.

Die Rechtsgrundlage ist das überwiegenden berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere Website nutzerfreundlich zu gestalten.

4.1. Tag-Manager

Wir verwenden Cloud-Dienst „Google Tagmanager“ (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) um Dienste wie Google Analytics effizient auf unserer Website einzubinden
Wir haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen
Google Tagmanager verwendet keine Cookies (Quelle) und speichert auch keine personenbezogenen Daten
Es werden außerdem gemäß den Kontoeinstellungen keine Daten an andere Google Produkte weitergegeben
Google Tagmanager ist nach dem internationalem IT-Sicherheitsstandard ISO 27001 zertifiziert (Quelle)

4.2. Google Analytics

Wir verwenden den Web-Analyse Dienst „Google Analytics“ (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) um u.a. das Verhalten unserer Besucher auf unserer besser zu verstehen, die Ladezeit unserer Website zu ermitteln und Besucherquellen zu identifizieren
Wir teilen gemäß den Kontoeinstellungen die Daten nicht mit anderen Google Produkten
Wir verwenden die Option der IP-Anonymisierung, daher wird Ihre IP-Adresse nur pseudonymisiert gespeichert. Dadurch ist nur mehr eine grobe Lokalisierung möglich
Wir verwenden nicht die Google Analytics Werbefunktionen (Remarketing, etc.)
Wir haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen
Google und damit auch Google Analytics ist aktiver Teilnehmer am EU-US Privacy Shield Framework (Quelle)
Google Analytics ist nach dem internationalem IT-Sicherheitsstandard ISO 27001 zertifiziert (Quelle)

4.3. Hotjar

Wir verwenden den Web-Analyse Dienst „Hotjar“ (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta) um die Benutzerfreundlichkeit unserer Website zu verbessern. So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken.
Wir haben eine unterschriebene PDF-Vereinbarung zur Auftragsverarbeitung abgeschlossen
Hotjar bietet „Privacy by Design“ (siehe Hotjar Privacy by Design). Das bedeutet, dass bereits bei der Produktentwicklung besonders viel wert auf Datenschutz gelegt wurde
- Hotjar speichert daher keine IP-Adressen
- Hotjar respektiert das „Do Not Track“ Signal wenn in Ihrem Browser aktiviert

5. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Wenn Sie ein Konto auf dieser Website besitzen oder Kommentare geschrieben haben, können Sie einen Export Ihrer personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die Sie uns mitgeteilt haben.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns via E-Mail oder der Datenschutzbehörde beschweren.

Sie erreichen uns unter folgenden Kontaktdaten:

Renderwerk E.U.
Angerweg 29
6401 Inzing

+43 676 841 233 200

office@renderwerk.at