Datenschutzerklärung

MODULWERK
Krems an der Donau, Österreich
E-Mail: anfrage@modulwerk.tech

Diese Website informiert über das Leistungsangebot von MODULWERK. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig — wir verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittservern ein. Schriften und alle weiteren Ressourcen werden direkt von unserem eigenen Server geladen.

Damit Ihre Eingaben nicht verlorengehen, merkt sich Ihr eigener Browser den Entwurf des Anfrageformulars und Ihre Zusammenstellung aus dem Preisrechner im Sitzungsspeicher (sessionStorage). Diese Angaben verlassen Ihr Gerät dabei nicht und werden nicht ausgewertet. Die Zusammenstellung wird gelöscht, sobald sie ins Anfrageformular übernommen ist, der Entwurf nach erfolgreichem Absenden. Ansonsten löscht Ihr Browser beides in der Regel beim Schließen des Tabs — stellt er einen geschlossenen Tab wieder her, kann er diese Angaben mit wiederherstellen. Diese Speicherung hält nur Ihre eigenen Eingaben für den von Ihnen genutzten Dienst fest und ist daher ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021).

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf einem Server in einem Rechenzentrum in Finnland (Raum Helsinki, EU) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver technisch bedingt in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (auch das Absenden des Anfrageformulars, nicht aber dessen Inhalt), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Zusätzlich protokolliert die Firewall des Servers zur Erkennung und Aufklärung von Angriffen den Aufbau neuer Verbindungen mit IP-Adresse, Zeitpunkt, Ports und technischen Verbindungsmerkmalen — das betrifft auch ganz normale Seitenaufrufe. Um Überlastung und Missbrauch abzuwehren, begrenzt der Webserver außerdem die Zugriffe je IP-Adresse; dafür hält er IP-Adressen kurzzeitig im Arbeitsspeicher.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb der Website und an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und automatisch gelöscht:

• Webserver-Logdateien nach spätestens 16 Tagen,
• Firewall- und Systemprotokolle nach spätestens 36 Tagen.

Wenn Sie uns über das Anfrageformular oder direkt per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie uns machen — im Formular Name, Kontaktangabe (E-Mail oder Telefon), Projektart und Beschreibung sowie freiwillig Budgetrahmen und Wunschtermin —, um Ihre Anfrage zu beantworten und Rückfragen zu klären.

Rechtsgrundlage: Fragen Sie für sich selbst an, ist das eine vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Fragen Sie für ein Unternehmen an, stützen wir uns auf unser berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie widersprechen (siehe Abschnitt 06).

Die mit * markierten Felder (Name, Kontaktangabe, Projektart, Beschreibung) brauchen wir, um Ihre Anfrage bearbeiten und Sie erreichen zu können. Sie sind nicht verpflichtet, uns Daten zu geben — ohne diese Angaben können wir die Anfrage über das Formular aber nicht annehmen; Sie können uns stattdessen jederzeit formlos per E-Mail schreiben.

Wohin Ihre Angaben gehen: Die Formulardaten werden TLS-verschlüsselt an unseren eigenen Server (siehe Abschnitt 03) übermittelt und dort gespeichert. Anschließend senden wir uns die Anfrage als E-Mail über den Versanddienst Brevo GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO) an unser Postfach bei der Proton AG (Genf, Schweiz); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. E-Mails, die Sie direkt an anfrage@modulwerk.tech schreiben, nimmt zunächst der Mailserver unseres Domain-Anbieters World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz) entgegen und leitet sie an dieses Postfach weiter. Ihre Angaben verwenden wir für nichts anderes, geben sie nicht an Dritte weiter und verkaufen sie nicht.

Übermittlung in Drittländer: Brevo setzt eigene Unterauftragsverarbeiter ein, darunter Anbieter in den USA und in Indien. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf EU-Standardvertragsklauseln und vergleichbare Garantien (Art. 46 DSGVO). Die Liste steht im Auftragsverarbeitungsvertrag von Brevo; eine Kopie der Garantien erhalten Sie auf Anfrage an anfrage@modulwerk.tech.

IP-Adresse: Ihre IP-Adresse wird nicht zusammen mit der Anfrage gespeichert. Das Absenden erscheint wie jeder Seitenaufruf in den Protokollen aus Abschnitt 03. Zur Missbrauchsabwehr zählt der Server außerdem, wie oft von einer IP-Adresse angefragt wird (höchstens fünf Anfragen pro Stunde); diese Zählung liegt nur im Arbeitsspeicher, zählt nach einer Stunde nicht mehr und wird bei der nächsten Anfrage oder beim Neustart des Dienstes entfernt (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage in unserem E-Mail-Postfach spätestens nach sechs Monaten; in der Anfragedatei auf unserem Server wird sie nach 180 Tagen automatisch gelöscht (der Löschlauf erfolgt wöchentlich). Zu jeder Benachrichtigung führt Brevo ein technisches Versandprotokoll (u. a. Zeitpunkt, Betreff, Zustellstatus); wie lange es gespeichert bleibt, richtet sich nach der Aufbewahrungsregel unseres Brevo-Kontos. Kommt ein Auftrag zustande, bewahren wir die Unterlagen für die Dauer der Zusammenarbeit und der gesetzlichen Aufbewahrungspflichten auf (z. B. sieben Jahre nach § 132 BAO).

Alle Seiten werden ausschließlich über HTTPS (TLS-verschlüsselt) ausgeliefert; Aufrufe über http:// werden sofort auf HTTPS umgeleitet.

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Wenden Sie sich dazu an anfrage@modulwerk.tech. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) oder einer anderen Datenschutz-Aufsichtsbehörde in der EU beschweren (Art. 77 DSGVO).