Wenn du uns über unser Kontaktformular, per E-Mail oder auf andere Weise kontaktierst, verarbeiten wir die von dir angegebenen Daten. Dazu gehören in der Regel:

• Name
• E-Mail-Adresse
• Nachricht/Anfrage
• Optional: Telefonnummer, weitere Kontaktdaten

Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Falls du ein Konto bei uns anlegst oder dich registrierst, erheben und speichern wir:

• Benutzername/E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Profilinformationen (sofern von dir angegeben)
• Zeitpunkt der Registrierung

Diese Daten sind für die Bereitstellung und Verwaltung deines Kontos erforderlich.

Beim Besuch unserer Website werden automatisch technische Daten erfasst, die dein Browser an unseren Server übermittelt. Dazu gehören:

• IP-Adresse (in der Regel anonymisiert)
• Zeitstempel des Zugriffs
• User-Agent (Browser, Betriebssystem)
• Zugriffene Seiten/URLs
• Referrer (von welcher Seite du kommst)

Diese Daten dienen der Gewährleistung der Sicherheit und Stabilität unseres Angebots sowie der Fehlerbehebung. Sie werden nur für kurze Zeit gespeichert und nicht mit anderen Daten verknüpft, es sei denn, es liegt ein berechtigtes Interesse vor (z.B. Missbrauchsprävention).

Standortdaten werden von uns verarbeitet.

Falls Standortdaten verarbeitet werden: Diese werden nur verwendet, wenn du uns deine Einwilligung erteilst oder sie für die Erbringung einer von dir gewünschten Dienstleistung (z.B. Suche nach barrierefreien Orten in deiner Nähe) erforderlich sind. Du kannst die Standortfreigabe jederzeit in deinen Browsereinstellungen oder in der App widerrufen.

[zutreffend / nicht zutreffend]

Wir verarbeiten personenbezogene Daten zur Erfüllung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen. Dies umfasst beispielsweise die Bearbeitung von Bestellungen, die Bereitstellung von Dienstleistungen oder die Beantwortung von Anfragen zu unseren Angeboten.

[zutreffend / nicht zutreffend]

In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten zu verarbeiten. Dazu gehören beispielsweise Aufbewahrungspflichten nach handels- oder steuerrechtlichen Vorschriften oder die Meldung von Sicherheitsvorfällen an die zuständigen Behörden.

[zutreffend / nicht zutreffend]

Wir verarbeiten Daten auf Grundlage unserer berechtigten Interessen, soweit deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unsere berechtigten Interessen umfassen insbesondere:

• IT-Sicherheit und Schutz vor Missbrauch
• Verbesserung unserer Dienstleistungen
• Kommunikation mit Nutzer:innen
• Rechtliche Absicherung und Durchsetzung von Ansprüchen

Du hast das Recht, der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

[zutreffend / nicht zutreffend]

Für bestimmte Verarbeitungen (z.B. Newsletter, Cookies, Marketing) holen wir deine ausdrückliche Einwilligung ein. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beispiele für einwilligungsbasierte Verarbeitungen:

• Newsletter-Versand
• Marketing-Cookies und Tracking
• Analyse-Tools (z.B. Google Analytics, falls verwendet)
• Social-Media-Plugins

Hosting-Provider: [HOSTING-PROVIDER]

Unser Hosting-Provider verarbeitet Daten im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir haben einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der sicherstellt, dass deine Daten nur im Rahmen unserer Weisungen und nach den Bestimmungen der DSGVO verarbeitet werden.

E-Mail-Provider: [MAIL-PROVIDER]

Für den Versand von E-Mails nutzen wir einen E-Mail-Dienstleister, der als Auftragsverarbeiter tätig ist. Auch hier besteht ein Auftragsverarbeitungsvertrag.

Analytics-Tool: [ANALYTICS – optional / nicht verwendet]

Falls wir Analytics-Tools einsetzen, erfolgt dies nur mit deiner Einwilligung. Die Daten werden [anonymisiert / pseudonymisiert] verarbeitet. [Weitere Details zum Analytics-Tool und dessen Datenschutz.]

Zahlungsanbieter: [PAYMENT – optional / nicht verwendet]

Falls wir Zahlungsdienstleister einsetzen, werden Zahlungsdaten direkt an diese übermittelt. Wir erhalten keine Zugriff auf deine vollständigen Zahlungsdaten (z.B. Kreditkartennummern). Die Zahlungsanbieter handeln als eigenverantwortliche Stellen oder Auftragsverarbeiter gemäß Art. 28 DSGVO.

Alle Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten vertraulich zu behandeln und nur im Rahmen unserer Weisungen zu verarbeiten. Wir wählen unsere Partner sorgfältig aus und achten darauf, dass sie die Anforderungen der DSGVO erfüllen.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z.B. an Behörden) oder wenn du uns dazu ausdrücklich ermächtigt hast.

Notwendige Cookies sind für das Funktionieren unserer Website unerlässlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von dir durchgeführte Aktionen gesetzt, die einer Anfrage nach Diensten gleichkommen, wie z.B. das Setzen deiner Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen.

Diese Cookies basieren auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) und erfordern keine Einwilligung.

[zutreffend / nicht zutreffend]

Falls wir optionale Cookies (z.B. für Marketing oder Analytics) verwenden, setzen wir diese nur mit deiner ausdrücklichen Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen oder deine Cookie-Einstellungen anpassen.

Kategorien optionaler Cookies:

• Funktionale Cookies: Ermöglichen erweiterte Funktionalitäten und Personalisierung.
• Analytics-Cookies: Helfen uns zu verstehen, wie Besucher:innen mit unserer Website interagieren.
• Marketing-Cookies: Werden verwendet, um Besucher:innen auf verschiedenen Websites zu verfolgen und relevante Werbung anzuzeigen.

Consent-Tool: [CONSENT TOOL]

Wir verwenden ein Consent-Management-Tool, um deine Cookie-Einstellungen zu verwalten und deine Einwilligungen zu dokumentieren. Du kannst deine Einstellungen jederzeit über unseren Cookie-Banner oder die Cookie-Einstellungen ändern.

Grundsätzlich verarbeiten und speichern wir deine Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Dies gewährleistet ein hohes Datenschutzniveau nach den Standards der DSGVO.

Übermittlung in Drittländer: [JA/NEIN]

Falls wir Daten in Drittländer (außerhalb der EU/EWR) übermitteln, erfolgt dies nur, wenn angemessene Garantien für den Datenschutz bestehen. Mögliche Schutzmechanismen sind:

• Angemessenheitsbeschluss der EU-Kommission: Die EU-Kommission hat festgestellt, dass das betreffende Drittland ein angemessenes Datenschutzniveau bietet.
• Standardvertragsklauseln (SCC): Wir verwenden von der EU-Kommission genehmigte Standardvertragsklauseln, die vertragliche Garantien für den Datenschutz bieten.
• Zertifizierungen: Der Empfänger verfügt über anerkannte Zertifizierungen (z.B. Privacy Shield-Nachfolger, falls verfügbar).

Konkrete Drittlandübermittlungen: [Details zu konkreten Übermittlungen, z.B. „Daten werden an [ANBIETER] in [LAND] übermittelt, basierend auf [SCHUTZMECHANISMUS]."]

TLS/HTTPS-Verschlüsselung

Alle Datenübertragungen zwischen deinem Browser und unserem Server erfolgen verschlüsselt über TLS (Transport Layer Security). Dies erkennst du am „https://" in der Adresszeile und am Schloss-Symbol in deinem Browser.

Zugriffskontrollen & Rollen

Zugriff auf personenbezogene Daten haben nur autorisierte Mitarbeiter:innen, die für die jeweilige Aufgabe zuständig sind. Wir setzen auf das Prinzip der geringsten Berechtigung („Need-to-Know") und führen regelmäßige Zugriffsüberprüfungen durch.

Backups

Wir erstellen regelmäßige, verschlüsselte Backups unserer Daten, um Datenverlust vorzubeugen. Die Backups werden getrennt von den Produktionssystemen gespeichert und regelmäßig getestet.

Monitoring & Logging

Wir überwachen unsere Systeme kontinuierlich auf verdächtige Aktivitäten und Sicherheitsvorfälle. Logs werden sicher gespeichert und nur für Sicherheitszwecke und Fehlerbehebung verwendet.

Updates & Patching

Wir halten unsere Systeme, Software und Dependencies auf dem neuesten Stand und installieren Sicherheitsupdates zeitnah. Dies umfasst sowohl Server-Software als auch verwendete Bibliotheken und Frameworks.

Minimierung von Plugins & Third-Party-Code

Wir verwenden nur vertrauenswürdige, regelmäßig gewartete Plugins und Bibliotheken. Deren Anzahl halten wir bewusst gering, um die Angriffsfläche zu minimieren.

Schutz vor Spam & Brute-Force-Angriffen

Wir setzen Maßnahmen ein, um Spam, Brute-Force-Angriffe und andere automatisierte Angriffe zu verhindern. Dazu gehören Rate-Limiting, CAPTCHAs (wo angemessen) und IP-basierte Sperren.

Incident-Handling

Falls ein Sicherheitsvorfall auftritt, haben wir einen definierten Prozess zur Meldung und Bearbeitung. Kontakt: dsgvo@h4h.co.at

Bei einem datenschutzrelevanten Vorfall informieren wir die zuständige Aufsichtsbehörde und betroffene Personen gemäß den gesetzlichen Vorgaben (Art. 33, 34 DSGVO).