1. Verantwortliche

Elisabeth Handl · 1000AND1 studio for experience design · Arbeitergasse 11/7, 1050 Wien, Österreich · Telefon +43 664 8585957 · E-Mail contact@1000and1.solutions.

2. Kontaktaufnahme

Anfragen kommen per E-Mail, SMS oder andere Nachricht — es gibt bewusst kein Web-Kontaktformular. Verarbeitet werden Name, E-Mail- bzw. Absenderkennung und der Interessensgrund.

Zweck: Bearbeitung der Anfrage und Anbahnung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Anfragenbearbeitung). Speicherdauer: 2 Jahre.

3. Kund:innen- und Anmeldedaten

Bei einer Terminbuchung oder Anmeldung — auch zu offenen Gruppen — werden Kontaktdaten als Kund:innendaten behandelt (Name, Adresse, Telefonnummer, E-Mail-Adresse). Die Anmeldung erfolgt per E-Mail bzw. Nachricht.

Zweck: Durchführung der Buchung bzw. Teilnahme, Vertragserfüllung und Rechnungslegung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflichten). Speicherdauer: gemäß gesetzlicher Aufbewahrungspflicht, in der Regel 7 Jahre (BAO/UGB).

4. Speicherung der Daten

Sämtliche Daten — Kontakte wie auch alle übrigen Daten — werden auf einem eigenen, bei GreenWebspace gehosteten Nextcloud-Server gespeichert. Der E-Mail-Verkehr läuft über den Mailserver von GreenWebspace.

5. Empfänger / Auftragsverarbeiter

Hosting, Mailserver und Nextcloud-Speicherung sowie der im Hosting-Produkt enthaltene Website-Baukasten (Sitejet) werden von GreenWebspace — Riedmatten IT Solutions e.U., Mittersteig 2a, 1040 Wien — bereitgestellt. Mit GreenWebspace besteht ein Auftragsverarbeitungs-Vertrag (AV-Vertrag). Datenschutzkontakt: Mag. Roger Riedmatten, dataprotection@greenwebspace.com.

6. Website-Technik und Hosting

Die Website wird bei GreenWebspace mit SSL-Verschlüsselung betrieben. Der Serverbetrieb erfolgt zu 100 % mit Ökostrom (Wasserkraft über Wien Energie); dafür sorgt der Hoster GreenWebspace. Für den Ausgleich der durch die Produktnutzung verursachten, unvermeidbaren CO2-Restemissionen besteht zusätzlich ein Zertifikat für CO2-neutrales Webhosting (Ausgleich über Verra-zertifizierte Projekte).

7. Schriftarten

Die verwendeten Schriftarten (Fraunces, IBM Plex) sind als eigene Dateien auf dem Server hinterlegt und werden lokal eingebunden (Self-Hosting). Es erfolgt kein Abruf von externen Anbietern (etwa Google Fonts) und damit keine Übertragung von Zugriffsdaten an Dritte.

8. Cookies

Es werden nur technisch notwendige Cookies gesetzt; ein Einwilligungsbanner ist dafür nicht erforderlich.

9. Server-Logfiles

Beim Aufruf der Website werden durch den Server automatisch Zugriffsdaten in Logfiles verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Referrer, Browser). Zweck: Betrieb, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt serverseitig bei GreenWebspace; die archivierten Protokolle des Vormonats werden standardmäßig am Ende jedes Monats gelöscht.

10. Reichweitenmessung

Es findet keine eigene Reichweitenmessung statt — außer der serverseitigen Auswertung der Server-Logfiles beim Hoster. Google Analytics wird nicht eingesetzt.

11. Eingebettete Inhalte

Bis auf das nachstehend genannte CO2-Badge sind keine externen Inhalte eingebettet — kein Google Maps, kein Video, keine Social-Media-Buttons. Der Veranstaltungsort wird durch eine Zeichnung dargestellt.

Im Footer wird das Zertifikats-Badge für CO2-neutrales Webhosting des Hosters GreenWebspace eingebunden. Das Badge-Bild wird dabei vom Server co2cert.greenwebspace.com geladen; hierbei kann die IP-Adresse an GreenWebspace übermittelt werden. GreenWebspace ist als Auftragsverarbeiter ohnehin in die Datenverarbeitung eingebunden (siehe Punkt 5).

12. Datensicherheit

Die Übertragung erfolgt SSL-verschlüsselt. Der Zugriff auf gespeicherte Daten ist beschränkt.

13. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht das Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).