Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

 

schlicht.roschitz e.U.

Inhaberin: Mag. (FH) Birgit Roschitz, MSc

Bahngasse 3

2751 Matzendorf-Hölles

Österreich

Telefon: +43 (0) 699 18 000 333

E-Mail: office@roschitz.business

UID-Nummer: ATU62995735

Firmenbuchnummer: FN 347375x

Firmenbuchgericht: Landesgericht Wiener Neustadt

 

Nachfolgend auch „wir“, „uns“ oder „Verantwortliche“ genannt.

2. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang und auf Grundlage der Datenschutz-Grundverordnung („DSGVO“), des österreichischen Datenschutzgesetzes („DSG“) und des Telekommunikationsgesetzes 2021 („TKG 2021“).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie der Inhalt einer an uns gerichteten Nachricht.

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

3. Aufruf und Nutzung der Website

Beim Aufruf dieser Website werden technisch erforderliche Informationen zwischen dem Browser des verwendeten Endgeräts und den für die Bereitstellung der Website eingesetzten Servern ausgetauscht. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• verwendeter Browser und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL, sofern diese vom Browser übermittelt wird,
• technische Informationen zum Ablauf der Anfrage.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb dieser Website sowie im Schutz unserer technischen Systeme.

Auf der Website wird keine eigene Besucher- oder Kundendatenbank geführt. Es werden keine Nutzungsprofile erstellt und keine Besucherdaten für Werbe- oder Marketingzwecke ausgewertet.

4. Hosting über Amazon Web Services

Diese Website ist als statische Website umgesetzt. Die Inhalte der Website werden in einem Amazon-S3-Bucket gespeichert und über Amazon CloudFront bereitgestellt.

Als Hosting- und Cloud-Dienstleister verwenden wir im Rahmen unseres AWS-Vertragsverhältnisses:

 

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy

L-1855 Luxemburg

 

Der für die statischen Inhalte verwendete Amazon-S3-Bucket befindet sich in der AWS-Region: US East (Ohio), USA – Regionscode us-east-2.

Mit Amazon Web Services besteht nach Maßgabe der AWS-Vertragsbedingungen ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser enthält auch Regelungen zur Verarbeitung und Übermittlung personenbezogener Daten.

Amazon Web Services verarbeitet technische Daten, soweit dies für die Bereitstellung, Absicherung, Fehleranalyse und Aufrechterhaltung der verwendeten AWS-Dienste erforderlich ist.

5. Bereitstellung über Amazon CloudFront

Zur schnellen und sicheren Bereitstellung der Website verwenden wir Amazon CloudFront als Content Delivery Network („CDN“).

CloudFront stellt Inhalte über ein weltweites Netzwerk von Serverstandorten, sogenannten Edge Locations, bereit. Beim Aufruf der Website wird die Anfrage regelmäßig an einen technisch geeigneten Serverstandort weitergeleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Inhalte,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Angaben zum Browser und Betriebssystem,
• technische Informationen zur Bearbeitung der Anfrage.

Die Verarbeitung dient der schnellen und zuverlässigen Auslieferung der Website, der Reduzierung von Ladezeiten, der Sicherstellung des stabilen Betriebs sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website.

Soweit eine CloudFront-Protokollierung aktiviert ist, werden Zugriffsdaten ausschließlich für technische, betriebliche und sicherheitsbezogene Zwecke verarbeitet. Die Daten werden nicht zur Erstellung von Nutzerprofilen oder zu Werbezwecken verwendet.

Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

6. Kontaktaufnahme über das Kontaktformular

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Dabei können – abhängig von den im Formular vorgesehenen Feldern – insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer (sofern angegeben),
• Betreff der Anfrage,
• Inhalt der Nachricht,
• Datum und Uhrzeit der Übermittlung,
• IP-Adresse sowie technische Übermittlungsdaten.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Weitere Angaben erfolgen freiwillig.

Die Verarbeitung der über das Kontaktformular übermittelten Daten erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage sowie für etwaige Anschlussfragen.

Rechtsgrundlage für die Verarbeitung ist:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt,
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Beantwortung von Kontaktanfragen.

Eine gesonderte Einwilligung ist für die Bearbeitung einer von Ihnen selbst initiierten Kontaktaufnahme grundsätzlich nicht erforderlich.

7. Technische Übermittlung des Kontaktformulars über AWS

Die über das Kontaktformular eingegebenen Daten werden nach dem Absenden über Amazon API Gateway an eine serverseitige AWS-Lambda- Funktion übermittelt. Die Lambda-Funktion verarbeitet die Angaben ausschließlich zum Zweck der technischen Weiterleitung der Nachricht.

Für den Versand der Nachricht an unser E-Mail-Postfach wird Amazon Simple Email Service („Amazon SES“) verwendet.

Für das Kontaktformular werden insbesondere folgende Dienste eingesetzt:

• Amazon API Gateway,
• AWS Lambda,
• Amazon Simple Email Service („SES“).

Die für die Verarbeitung des Kontaktformulars eingesetzte AWS-Lambda- Funktion wird in folgender AWS-Region betrieben: EU (Frankfurt), Deutschland – Regionscode eu-central-1.

Die Daten des Kontaktformulars werden nicht in dem für die Website verwendeten Amazon-S3-Bucket gespeichert. Durch das Kontaktformular wird auch keine eigenständige dauerhafte Kontakt- oder Kundendatenbank angelegt.

Die übermittelte Nachricht wird an das E-Mail-Postfach der Verantwortlichen gesendet und dort im Rahmen der Bearbeitung der Anfrage gespeichert.

Die technische Anwendung wird so konfiguriert, dass Inhalte von Kontaktanfragen nicht unnötig in technischen Protokollen gespeichert werden. Technische Fehler-, Sicherheits- und Metadaten können dennoch verarbeitet werden, soweit dies für den sicheren Betrieb, die Fehleranalyse oder die Abwehr missbräuchlicher Zugriffe erforderlich ist.

8. Verarbeitung im E-Mail-System

Nach der technischen Übermittlung über Amazon SES wird die Kontaktanfrage in unserem E-Mail-System empfangen. Dabei werden insbesondere folgende Daten verarbeitet:

• Absendername,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Betreff,
• Inhalt der Nachricht,
• Datum und Uhrzeit der Kommunikation,
• weitere freiwillig übermittelte Informationen.

Die Daten werden ausschließlich zur Bearbeitung der Anfrage und zur anschließenden Kommunikation verwendet.

Nach Abschluss der Kommunikation verbleibt die E-Mail im E-Mail- Postfach der Verantwortlichen. Eine darüber hinausgehende strukturierte Weiterverarbeitung oder Nutzung zu anderen Zwecken erfolgt nicht.

Im Rahmen des Betriebs des E-Mail-Systems können die Daten auch durch den eingesetzten E-Mail- und IT-Dienstleister verarbeitet werden. Diese Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Wir ersuchen darum, über das allgemeine Kontaktformular keine besonders sensiblen oder vertraulichen Informationen zu übermitteln. Dazu zählen insbesondere Gesundheitsdaten, Ausweiskopien, Zugangsdaten, strafrechtliche Informationen oder andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, sofern deren Übermittlung nicht zuvor ausdrücklich vereinbart wurde.

9. Datenübermittlung in Staaten außerhalb des EWR

Der für die statischen Websiteinhalte verwendete Amazon-S3-Bucket befindet sich in der AWS-Region US East (Ohio) und damit in den Vereinigten Staaten von Amerika.

Darüber hinaus verwendet Amazon CloudFront ein weltweites Netzwerk von Edge Locations. Abhängig vom Standort der zugreifenden Person, der technischen Auslastung und der gewählten Netzwerkroute können technische Verbindungsdaten daher auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Die Verarbeitung der über das Kontaktformular übermittelten Inhaltsdaten erfolgt nach der vorgesehenen Konfiguration über AWS-Dienste in der Region EU (Frankfurt). Eine Verarbeitung technischer Daten oder ein Zugriff durch international tätige Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kann dennoch nicht vollständig ausgeschlossen werden.

Datenübermittlungen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Amazon Web Services stellt ein Data Processing Addendum zur Verfügung, das unter anderem von der Europäischen Kommission beschlossene Standardvertragsklauseln enthält. Diese können als geeignete Garantie für Datenübermittlungen in Drittstaaten herangezogen werden, soweit kein anderer zulässiger Übermittlungsmechanismus besteht.

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei einer Verarbeitung in den Vereinigten Staaten nicht vollständig ausgeschlossen werden, dass US-amerikanische Behörden im Rahmen der dort geltenden gesetzlichen Bestimmungen auf Daten zugreifen. Betroffenen Personen stehen dabei möglicherweise nicht in jedem Fall Rechtsbehelfe zur Verfügung, die vollständig mit jenen innerhalb der Europäischen Union vergleichbar sind.

Wir beschränken die über AWS verarbeiteten personenbezogenen Daten auf das für die Bereitstellung der Website, die Gewährleistung der Sicherheit und die Bearbeitung von Kontaktanfragen erforderliche Maß.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.

Nach Abschluss der Kommunikation verbleiben E-Mails im E-Mail-Postfach der Verantwortlichen. Eine darüber hinausgehende systematische Speicherung oder Nutzung erfolgt nicht.

Eine Löschung erfolgt im Rahmen der üblichen Verwaltung des E-Mail- Postfachs, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Untersuchung von Sicherheitsvorfällen notwendig ist.

11. Cookies, Analyse- und Trackingdienste

Diese Website verwendet nach derzeitiger Konfiguration keine Analyse-, Marketing-, Werbe- oder Trackingdienste.

Insbesondere werden keine Dienste wie Google Analytics oder Meta Pixel zur Analyse des Nutzerverhaltens oder zur Erstellung von Nutzerprofilen eingesetzt.

Die Website setzt keine technisch nicht notwendigen Cookies ein.

Sollten zukünftig technisch nicht notwendige Cookies, Analysewerkzeuge, Marketingdienste oder vergleichbare Technologien eingebunden werden, werden diese erst nach Einholung einer erforderlichen Einwilligung aktiviert. Diese Datenschutzerklärung wird in diesem Fall entsprechend angepasst.

12. Externe Links

Diese Website kann Links zu externen Websites enthalten. Durch eine reine Verlinkung werden grundsätzlich noch keine Daten an den Betreiber der verlinkten Website übermittelt.

Erst beim aktiven Aufruf eines externen Links verlässt die betroffene Person unsere Website. Ab diesem Zeitpunkt ist der jeweilige Betreiber der externen Website für die Verarbeitung personenbezogener Daten verantwortlich.

Wir haben keinen Einfluss auf die Inhalte und Datenschutzpraktiken externer Websites.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an jene Stellen weitergegeben, die diese zur Erfüllung der beschriebenen Zwecke benötigen. Mögliche Empfänger oder Kategorien von Empfängern sind insbesondere:

• intern zuständige Mitarbeiterinnen und Mitarbeiter,
• Amazon Web Services und eingesetzte AWS-Unterauftragsverarbeiter,
• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Steuerberatung, Rechtsberatung und sonstige berufliche Berater, soweit dies erforderlich ist,
• Behörden, Gerichte und andere öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht,
• sonstige Empfänger, wenn die Weitergabe zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder aufgrund einer wirksamen Einwilligung zulässig ist.

Dienstleister erhalten nur jene Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Sie werden, soweit erforderlich, vertraglich zur vertraulichen und datenschutzkonformen Verarbeitung verpflichtet.

Ein Verkauf personenbezogener Daten findet nicht statt.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung und sonstigem Missbrauch zu schützen.

Die Website und das Kontaktformular werden über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des Risikos der jeweiligen Verarbeitung regelmäßig überprüft und angepasst.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig gegen sämtliche Risiken abgesichert werden.

15. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Kontaktanfragen werden nicht automatisiert bewertet und nicht zur Erstellung von Persönlichkeits-, Interessen- oder Verhaltensprofilen verwendet.

16. Rechte betroffener Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung personenbezogener Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt wird,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, sofern die gesetzlichen Voraussetzungen vorliegen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung dieser Rechte können sich betroffene Personen an folgende Adresse wenden:

 

schlicht.roschitz e.U.

Bahngasse 3

2751 Matzendorf-Hölles

Österreich

E-Mail: office@roschitz.business

 

Zur Vermeidung unberechtigter Auskünfte können wir bei begründeten Zweifeln zusätzliche Informationen verlangen, die zur Bestätigung der Identität der anfragenden Person erforderlich sind.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Die in Österreich zuständige Aufsichtsbehörde ist:

 

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

 

Das Recht, sich an eine andere zuständige Aufsichtsbehörde oder an ein Gericht zu wenden, bleibt unberührt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

 

Stand: Juli 2026