Datenschutz.

Wer für die Datenverarbeitung verantwortlich ist.

Verantwortlicher im Sinne der Datenschutz Grundverordnung ist ÖFD e.U., Hauptstraße 13/2/1, 2351 Wiener Neudorf, Österreich.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen oder bestehender Geschäftsbeziehungen, die Erfüllung gesetzlicher Pflichten sowie die Sicherheit unserer Systeme erforderlich ist.

Server Logfiles und technische Zugriffsdaten.

Beim Aufruf von oefd.at werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite oder Datei, Referrer URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie HTTP Statuscode gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.

Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn konkrete Sicherheitsvorfälle untersucht, Rechtsansprüche verfolgt oder gesetzliche Pflichten erfüllt werden müssen.

VPS Infrastruktur bei easyname.

Die Website wird auf einem Virtual Private Server von easyname betrieben. Im Rahmen des Hostings verarbeitet easyname technische Daten, die für Bereitstellung, Betrieb und Sicherheit der Serverinfrastruktur erforderlich sind.

easyname kann dabei als Auftragsverarbeiter für ÖFD tätig werden. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung durch ÖFD ist insbesondere Art. 6 Abs. 1 lit. f DSGVO, da ein zuverlässiger und sicherer technischer Betrieb der Website erforderlich ist.

Cloudflare.

Für oefd.at wird Cloudflare als vorgeschalteter Netzwerk, Sicherheits und Proxy Dienst eingesetzt. Verbindungen zu unserer Website laufen dadurch grundsätzlich über die Infrastruktur von Cloudflare, bevor sie an unseren Server weitergeleitet werden.

Dabei können insbesondere IP Adresse, angeforderte URL, Datum und Uhrzeit der Anfrage, Browser und Geräteinformationen, HTTP Header, Sicherheitsmerkmale sowie technische Informationen über die Verbindung verarbeitet werden. Cloudflare dient insbesondere dem Schutz vor missbräuchlichem Datenverkehr, der Abwehr von Angriffen sowie der sicheren und performanten Bereitstellung der Website.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und technischen Stabilität unseres Onlineangebots.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Cloudflare sieht für entsprechende Übermittlungen unter anderem die von der Europäischen Kommission genehmigten Standardvertragsklauseln vor und ist nach eigener Angabe für das EU US Data Privacy Framework zertifiziert.

Kontaktformulare, E Mail und Telefon.

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage. Je nach Formular können dazu insbesondere Name, Unternehmen, Branche, E Mail Adresse, Telefonnummer, Website und der Inhalt Ihrer Nachricht gehören. Welche Angaben verpflichtend sind, ergibt sich jeweils aus dem konkreten Formular.

Bei projektbezogenen oder auf einen Vertragsabschluss gerichteten Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Bei sonstigen geschäftlichen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.

Dasselbe gilt entsprechend, wenn Sie uns direkt per E Mail oder telefonisch kontaktieren. Die Bereitstellung der als erforderlich gekennzeichneten Formulardaten ist notwendig, damit wir Ihre Anfrage sinnvoll bearbeiten und beantworten können. Eine gesetzliche Verpflichtung zur Bereitstellung besteht grundsätzlich nicht.

Zur technischen Absicherung unserer Formulare und zur Abwehr automatisierter oder missbräuchlicher Eingaben können zusätzlich technische Daten verarbeitet werden. Dazu können insbesondere IP Adresse, Zeitpunkt der Anfrage, technische Verbindungsdaten, eine Sicherheitsprüfungs Kennung und die im Rahmen der Sicherheitsprüfung getroffene Auswahl gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Kommunikationswege und unserer Systeme vor Missbrauch.

Die technische Verarbeitung der Formulare erfolgt über die ÖFD Serverinfrastruktur. Formulardaten werden zur Bearbeitung der jeweiligen Anfrage und für damit verbundene geschäftliche Zwecke verwendet.

Fachliche und wirtschaftliche Prüfung vor einer möglichen Zusammenarbeit.

Wenn ein Unternehmen eine Projektprüfung oder eine Umsetzung über das ÖFD Vorfinanzierungsmodell anfragt, prüfen wir vor einem möglichen Vertragsabschluss, ob das Unternehmen und das geplante Projekt für eine Zusammenarbeit im Rahmen dieses Modells fachlich und wirtschaftlich infrage kommen.

Im Rahmen der fachlichen Projektprüfung können wir insbesondere den bestehenden digitalen Auftritt des Unternehmens, die öffentlich zugängliche Website, die Auffindbarkeit in Suchmaschinen, die bestehende Suchmaschinenoptimierung, öffentlich zugängliche Unternehmensprofile sowie weitere Informationen betrachten, die für die Einschätzung des digitalen Entwicklungsbedarfs und eines geeigneten Leistungsumfangs relevant sind.

Da ÖFD vereinbarte digitale Leistungen bereits zu Beginn oder im Verlauf des Projekts erbringen kann, während die Vergütung über den vereinbarten Leistungszeitraum erfolgt, prüfen wir zusätzlich das damit verbundene wirtschaftliche Ausfallrisiko. Hierbei können neben den vom anfragenden Unternehmen bereitgestellten Angaben auch öffentlich zugängliche Unternehmensinformationen berücksichtigt werden. Dazu können insbesondere Angaben zum Bestehen und zur Dauer der Unternehmenstätigkeit, Register und Gewerbedaten, öffentlich zugängliche Insolvenzinformationen sowie weitere öffentlich verfügbare Informationen gehören, die für die Beurteilung des wirtschaftlichen Risikos relevant sind.

Als Informationsquellen können insbesondere öffentlich zugängliche Unternehmenswebsites, Suchmaschinen, Unternehmensprofile, das Firmenbuch, das Gewerbeinformationssystem Austria sowie öffentliche Bekanntmachungen der österreichischen Justiz herangezogen werden. Soweit dabei personenbezogene Daten aus öffentlich zugänglichen Quellen verarbeitet werden, können insbesondere Identifikationsdaten, unternehmensbezogene Angaben, Registerdaten, Angaben zur Unternehmenstätigkeit, öffentlich sichtbare Informationen zum digitalen Auftritt und öffentlich zugängliche Informationen zu Insolvenzverfahren betroffen sein.

Die Verarbeitung der im Rahmen der Anfrage unmittelbar bereitgestellten Daten erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus öffentlich zugängliche Informationen zur fachlichen und wirtschaftlichen Prüfung verarbeitet werden und diese personenbezogene Daten enthalten, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in der sachgerechten Beurteilung angefragter Projekte, der Feststellung eines geeigneten Leistungsumfangs sowie der Begrenzung wirtschaftlicher Ausfallrisiken bei vorfinanzierten Leistungen.

Die Projektprüfung erfolgt individuell. Es wird kein automatisierter Bonitätsscore erstellt und es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

World4You.

Unsere Domain und die E Mail Infrastruktur für die Adresse [email protected] werden über World4You bereitgestellt. Wenn Sie uns per E Mail kontaktieren oder eine Anfrage aus dem Kontaktformular per E Mail an uns übermittelt wird, können die dabei enthaltenen personenbezogenen Daten über Systeme von World4You verarbeitet werden.

Soweit World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die jeweilige Rechtsgrundlage für die inhaltliche Kommunikation richtet sich nach dem Zweck Ihrer Anfrage, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Facebook und Instagram.

Auf unserer Website befinden sich Links zu unseren Unternehmensprofilen auf Facebook und Instagram. Es werden auf oefd.at keine Facebook oder Instagram Feeds, Like Buttons oder vergleichbare Meta Plugins eingebettet. Durch das bloße Laden unserer Website wird daher über diese Links keine direkte Verbindung zu Meta aufgebaut. Erst wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Meta.

Wenn Sie unsere Facebook oder Instagram Profile besuchen oder dort mit uns interagieren, verarbeitet Meta personenbezogene Daten nach eigenen Bedingungen. Im Zusammenhang mit sogenannten Seiten Insights können Meta und der jeweilige Seitenadministrator für bestimmte Verarbeitungsvorgänge gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sein.

Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach den von Meta veröffentlichten Informationen werden hierfür je nach Verarbeitung unter anderem Angemessenheitsbeschlüsse, das EU US Data Privacy Framework und Standardvertragsklauseln eingesetzt.

Keine Analyse oder Marketing Cookies.

ÖFD setzt auf dieser Website derzeit keine eigenen Analyse oder Marketing Cookies und verwendet insbesondere kein Google Analytics, keinen Meta Pixel und keine eingebetteten Social Media Tracking Plugins.

Im Rahmen von Sicherheitsfunktionen kann Cloudflare technisch erforderliche Cookies oder vergleichbare Speichertechnologien einsetzen, beispielsweise zur Erkennung automatisierter oder missbräuchlicher Zugriffe oder nach einer Sicherheitsprüfung. Diese dienen der Bereitstellung und Absicherung der ausdrücklich aufgerufenen Website.

Sollten künftig technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach einer wirksamen Einwilligung aktiviert. Die Datenschutzerklärung und gegebenenfalls die Einwilligungsverwaltung werden dann entsprechend angepasst.

SSL und TLS Verschlüsselung.

Die Website wird verschlüsselt über HTTPS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unseren Systemen übertragen werden, nach dem Stand der Technik gegen ein unbefugtes Mitlesen während der Übertragung geschützt.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

Wie lange Daten gespeichert werden.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Bei Kontaktanfragen erfolgt die Speicherung für die Dauer der Bearbeitung und, soweit erforderlich, darüber hinaus zur Dokumentation der Kommunikation, zur Durchführung eines Vertragsverhältnisses oder zur Wahrung beziehungsweise Abwehr von Rechtsansprüchen.

Bestehen gesetzliche Aufbewahrungspflichten, werden die davon betroffenen Daten für die gesetzlich vorgesehene Dauer gespeichert. Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungs oder Verjährungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Daten und Unterlagen aus einer Projektprüfung werden für die Dauer der Vertragsanbahnung und, soweit erforderlich, darüber hinaus zur Dokumentation der Prüfung, zur Durchführung einer Geschäftsbeziehung oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen verarbeitet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dienstleister und Weitergabe von Daten.

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt. Zu den für diese Website relevanten Dienstleistern gehören insbesondere easyname für die Serverinfrastruktur, Cloudflare für Netzwerk und Sicherheitsdienste sowie World4You für Domain und E Mail Infrastruktur.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Ihre Rechte nach der DSGVO.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt werden.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter [email protected] kontaktieren. Wir können im erforderlichen Umfang einen geeigneten Nachweis Ihrer Identität verlangen, um personenbezogene Daten vor unberechtigtem Zugriff zu schützen.

Österreichische Datenschutzbehörde.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies insbesondere:

Keine automatisierte Entscheidungsfindung.

Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Dies gilt auch für die ÖFD Projektprüfung. Die fachliche und wirtschaftliche Beurteilung erfolgt individuell und nicht allein auf Grundlage eines automatisiert erzeugten Scores.