Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf code43.at ist die Melur Destination Management GmbH, Bösendorferstraße 1/1/18-19, 1010 Wien, Österreich, E-Mail: [email protected], Telefon: +43 1 000 00 00.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Anfragen zum Datenschutz richten Sie bitte an [email protected].

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, Ihr Benutzerkonto und die von Ihnen gewählten Funktionen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis), lit. c (rechtliche Pflichten), lit. f (berechtigtes Interesse an einem sicheren und stabilen Betrieb) sowie – wo angegeben – lit. a (Einwilligung).

3. Aufruf der Website und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Systeminformationen sowie Fehlermeldungen. Diese Daten dienen der Auslieferung der Seiten, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting: [Hosting-Anbieter und Serverstandort – vor Veröffentlichung ergänzen]. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

4. Benutzerkonto

Für ein Benutzerkonto verarbeiten wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (sofern gesetzt), Ihre Spracheinstellung sowie die von Ihnen angelegten Favoriten, Ortsbeobachtungen (Tracking) und Benachrichtigungseinstellungen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind nicht öffentlich und werden nicht an Dritte verkauft.

Sie können Ihr Konto jederzeit selbst im Profil löschen (Konten mit Redaktionszugang über die Administration). Das Konto, Ihre Favoriten, Ortsbeobachtungen und Benachrichtigungen werden dann sofort und endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Redaktionelle Inhalte bleiben ohne Bezug zu Ihrer Person erhalten.

5. Anmeldung mit Google

Wenn Sie „Weiter mit Google“ wählen, werden Sie zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet. Nach Ihrer Zustimmung bei Google erhalten wir Ihre Google-Kennung, Ihren Namen, Ihre E-Mail-Adresse und die Angabe, ob Google die Adresse bestätigt hat. Zugriffs-Token von Google speichern wir nicht, und wir fordern keinen Zugriff auf Kontakte oder Veröffentlichungen an (Art. 6 Abs. 1 lit. b DSGVO).

Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Die Verknüpfung können Sie in Ihrem Konto unter „Anmeldemethoden“ jederzeit trennen, solange eine andere Anmeldemethode besteht.

6. E-Mails

Wir versenden E-Mails, die für Ihr Konto notwendig sind (z. B. Bestätigungslinks, Anmeldecodes, Sicherheitshinweise), sowie Benachrichtigungen zu beobachteten Orten, wenn Sie diese ausdrücklich aktiviert haben. Benachrichtigungen können Sie in jeder E-Mail und in Ihrem Konto abbestellen. Newsletter oder Werbe-E-Mails versenden wir nicht.

Versanddienstleister: [E-Mail-Dienstleister – vor Veröffentlichung ergänzen], als Auftragsverarbeiter.

7. Bilder und Medien

Fotos und Medien der Website werden bei [Speicheranbieter und Region – vor Veröffentlichung ergänzen] gespeichert. Beim Abruf öffentlicher Bilder wird Ihre IP-Adresse technisch an diesen Dienst übermittelt. Aus veröffentlichten Bildern entfernen wir Standort- und sonstige Metadaten.

8. Cookies

Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind (§ 165 Abs. 3 TKG 2021). Welche Cookies das sind und wie lange sie gespeichert werden, sehen Sie auf der Seite „Cookies“. Analyse-, Profiling- oder Werbe-Cookies verwenden wir derzeit nicht; sollte sich das ändern, holen wir vorher Ihre Einwilligung ein.

9. Eigene Reichweitenmessung ohne Cookies

Um zu erfahren, wie viele Menschen welche Seiten aufrufen, zählen wir Seitenaufrufe selbst auf unserem Server. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen (keine Cookies, kein lokaler Speicher) und es werden keine Daten an Dritte übermittelt. Ihr Browser sendet beim Aufruf einer Seite nur deren Adresse ohne Parameter, die verweisende Seite und gegebenenfalls Kampagnenangaben (utm_source, utm_medium, utm_campaign).

Um Besucherinnen und Besucher pro Tag nur einmal zu zählen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Hashwert. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Zufallswert und die Hashwerte werden nach Ablauf des Tages gelöscht; danach lassen sich die Zahlen keiner Person und keinem anderen Tag mehr zuordnen. Gespeichert bleiben nur zusammengefasste Tageszahlen (z. B. Aufrufe je Seitentyp, Sprache, Inhalt und Herkunftsquelle). Suchbegriffe der Website-Suche speichern wir zusammengefasst für 90 Tage; Begriffe, die wie E-Mail-Adressen oder Telefonnummern aussehen, werden verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen ([email protected]).

10. Werbung

Werbeflächen auf der Startseite sind als „Werbung“ gekennzeichnet und werden von uns selbst ausgeliefert. Es werden keine Skripte von Werbenetzwerken geladen und keine Nutzerprofile gebildet.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Protokolle der Benutzerverwaltung (z. B. Rollenänderungen) enthalten keine Passwörter oder Codes.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

13. Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich an uns wenden ([email protected]) oder Beschwerde bei der Österreichischen Datenschutzbehörde einlegen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Datensicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt (HTTPS). Zugänge zur Redaktion sind mit einem zweiten Faktor geschützt. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.