Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Erklärung umfasst die Unternehmenswebsite und jene Datenverarbeitungen, die bei Kontakt- und Supportanfragen sowie bei Benutzerkonten und Systemnachrichten von Bevaro One anfallen.

2. Verantwortlicher

Verantwortlicher gemäß Art. 4 Z 7 DSGVO:

Bevaro Ventures OG
Niedergrail 48
8511 Sankt Stefan ob Stainz
Österreich

E-Mail: office@bevaro.at
Telefon: +43 677 63711640

Geschäftsführer: Dominik Sackl und Marco Theußl

Datenschutzanfragen können per E-Mail oder postalisch an diese Anschrift gerichtet werden.

3. Hosting und technische Infrastruktur

Die Website bevaro.at wird über die Sites-Infrastruktur von Cloudflare bereitgestellt. Die Bevaro-One-Anwendung wird laut der für diesen Dienst vorgesehenen Infrastruktur auf einem Virtual Private Server (VPS) innerhalb Europas betrieben. Für die Bevaro-One-Anwendung wird kein Cloudflare-Edge-Netzwerk oder Cloudflare-CDN eingesetzt. Beim Aufruf von bevaro.at verarbeitet Cloudflare technische Verbindungs- und Nutzungsdaten, die für Auslieferung, Sicherheit und Stabilität erforderlich sein können.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten zählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Je nach technischer Verarbeitung kann eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Informationen zu den Datenschutzbedingungen und Übermittlungsmechanismen von Cloudflare finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Cloudflare.

4. Server- und Sicherheitsprotokolle

Beim Betrieb der Website und der Bevaro-One-Anwendung können technische Protokolldaten anfallen, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL oder Ressource, Referrer, Browser- und Betriebssysteminformationen sowie HTTP-Statuscodes und Antwortmetadaten. Sie dienen dem sicheren und stabilen Betrieb, der technischen Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und anschließend regelmäßig gelöscht. Die Ratenbegrenzung des Kontaktformulars wird im Arbeitsspeicher der Anwendung geführt; hierfür werden keine zusätzlichen dauerhaften IP-Adress-Datensätze angelegt.

5. Kontaktformular, Support und E-Mail

Wenn Sie uns über ein Kontakt- oder Supportformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Nachricht und gegebenenfalls Ihre freiwillig angegebene Telefonnummer zur Bearbeitung der Anfrage und für Anschlussfragen. Bei vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Kommunikation Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Zustellung elektronischer Nachrichten verwenden wir Resend, einen Dienst von Plus Five Five, Inc. (USA). Resend wird für Kontakt- und Supportanfragen, Einladungen zur Benutzerregistrierung, Links zur Passwortvergabe und Passwortzurücksetzung sowie systemrelevante Benachrichtigungen zu Bevaro One eingesetzt. Dafür werden die jeweils erforderlichen Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt, an Resend übermittelt. Eine Verarbeitung in den USA kann stattfinden. Resend stellt einen Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bereit. Weitere Informationen finden Sie in der Resend Privacy Policy.

Die IP-Adresse einer absendenden Verbindung wird für die Ratenbegrenzung ausschließlich kurzzeitig im Arbeitsspeicher ausgewertet. Anfragen ohne anschließende Geschäftsbeziehung speichern wir in der Regel sechs Monate. Entstehen daraus Angebote oder Aufträge, gelten die gesetzlichen und geschäftlichen Aufbewahrungsfristen.

6. Webanalyse (Umami)

Für die datenschutzfreundliche Reichweitenmessung wird ein Umami-basiertes Webanalyse-Skript von analytics.alpine42.com geladen. Dabei können aufgerufene Seiten, Referrer, Gerätetyp und Browser sowie ungefähre Standortinformationen auf Basis der IP-Adresse erfasst werden. Wir führen diese Daten nicht mit anderen Datenquellen zu Werbeprofilen zusammen. Die Analyse kann cookieless betrieben werden; für diese Analyse setzen wir keine Marketing-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine einwilligungsbedürftige Speicherung eingesetzt wird. Empfänger ist der Betreiber der Analyseinstanz unter analytics.alpine42.com. Analysedaten werden in der Regel 14 Monate gespeichert und danach gelöscht oder nur noch aggregiert ausgewertet, soweit dies technisch vorgesehen ist.

7. Cookies und lokale Speicherung

Nach aktuellem Stand setzt die Website keine Marketing-Cookies ein und lädt kein Cookie-Banner- oder Consent-Management-Tool. Der Browser kann im normalen Betrieb kurzlebige, technisch notwendige Speichervorgänge ausführen. In der Anwendungslogik werden keine Einträge in Local Storage oder Session Storage für Marketingzwecke angelegt. Soweit ausschließlich technisch notwendige Vorgänge stattfinden und keine einwilligungsbedürftigen Cookies oder Speicherungen verwendet werden, ist keine gesonderte Cookie-Einwilligung erforderlich.

8. Externe Ressourcen und Drittanbieter

Schriftarten und technische Bibliotheken

Die Website verwendet lokal eingebundene Schriftarten und liefert Icons sowie Frontend-Bibliotheken mit der Anwendung aus. Dafür werden keine separaten CDN-Verbindungen aufgebaut.

Karte und Navigation

Sofern auf einer Kontaktseite eine interaktive Leaflet-Karte angezeigt wird, werden Kartendaten von OpenStreetMap geladen. Dabei können IP-Adresse und technische Browserinformationen an OpenStreetMap übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation. Ein Link zu Google Maps öffnet den externen Dienst erst nach Ihrem Klick; dann gelten dessen Datenschutzbestimmungen.

Derzeit werden insbesondere keine Google Analytics-, Matomo-, Plausible-, Cloudflare Web Analytics-, YouTube- oder Vimeo-Einbettungen, reCAPTCHA, Turnstile, Social-Media-Plugins oder externen Werbenetzwerke eingesetzt.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies vorsehen. Es gelten insbesondere folgende Orientierungswerte:

• Server-Logs: so lange wie für Sicherheit und Fehleranalyse erforderlich, danach regelmäßige Löschung
• Kontaktanfragen ohne Geschäftsbeziehung: in der Regel sechs Monate nach Abschluss der Kommunikation
• Angebote und Projektkorrespondenz: für die Dauer der Bearbeitung; soweit für Abgabenerhebung bedeutsam, grundsätzlich sieben Jahre gemäß § 132 BAO
• Buchhaltungs- und Vertragsunterlagen: grundsätzlich sieben Jahre gemäß § 132 BAO bzw. § 212 UGB ab Ende des jeweiligen Kalenderjahres; in Einzelfällen gelten längere Fristen
• Webanalyse-Daten: in der Regel 14 Monate

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Website wird über HTTPS ausgeliefert. Eine absolute Sicherheit von Datenübertragungen über das Internet kann nicht gewährleistet werden.

11. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@bevaro.at oder ein Schreiben an die oben angeführte Anschrift.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at. Weitere Informationen finden Sie auf dsb.gv.at.