/ Rechtliches

Datenschutz­erklärung

Wir nehmen den Schutz Ihrer Daten ernst. Hier steht in verständlicher Form, welche Daten beim Besuch dieser Website verarbeitet werden, warum das passiert und welche Rechte Sie dabei haben — gemäß Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG).

Kurz gesagt

Diese Website kommt mit sehr wenigen Daten aus. Wir setzen keine Analyse-Werkzeuge ein, betreiben kein Tracking und verwenden keine Cookies, die Sie wiedererkennen würden. Es gibt keine Werbenetzwerke und keine Social-Media-Plugins, die im Hintergrund mitlesen.

Auch die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Aufruf dieser Seite wird also keine Verbindung zu Google oder einem anderen fremden Anbieter hergestellt — Ihre IP-Adresse erfährt niemand außer unserem Hoster.

Was zwangsläufig anfällt, sind technische Zugriffsdaten auf dem Webserver — ohne die kann keine Website ausgeliefert werden. Sie sind unten im Detail beschrieben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortlich
OK Projekt & Verwaltung GmbH
Anschrift
Weitental 34, 3295 Lackenhof, Österreich
Telefon
+43 676 661 1510
E-Mail
office@kuehhas.at

Die vollständigen Unternehmensangaben finden Sie im Impressum.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Auf dieser Website sind das:

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für den technisch sicheren Betrieb der Website, die Abwehr von Angriffen und die einheitliche Darstellung der Inhalte.
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — wenn Sie uns wegen eines Angebots oder eines Projekts kontaktieren.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — etwa bei gesetzlichen Aufbewahrungspflichten für Geschäftskorrespondenz.

Neben der DSGVO gelten in Österreich zusätzlich das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021).

Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Daten, die der Webserver in sogenannten Logfiles protokolliert. Das lässt sich technisch nicht vermeiden. Erfasst werden dabei üblicherweise:

  • die aufgerufene Adresse (URL) und der Zeitpunkt des Zugriffs
  • die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
  • Browsertyp und Browserversion
  • das verwendete Betriebssystem
  • die zuvor besuchte Seite (Referrer)
  • die IP-Adresse des zugreifenden Geräts

Diese Daten dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr missbräuchlicher Zugriffe. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Diese Website wird bei einem Dienstleister gehostet, der die oben beschriebenen Daten in unserem Auftrag verarbeitet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Hoster verarbeitet die Daten ausschließlich zur Bereitstellung der Website und nicht zu eigenen Zwecken.

Cookies

Diese Website setzt keine Cookies. Es werden weder Analyse- noch Marketing-Cookies verwendet, und es findet keine geräteübergreifende Wiedererkennung statt. Aus diesem Grund gibt es hier auch kein Cookie-Banner — es gäbe schlicht nichts zuzustimmen.

Sollten künftig Cookies zum Einsatz kommen, die nicht technisch notwendig sind, holen wir vorab Ihre Einwilligung ein und aktualisieren diese Erklärung entsprechend.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — also Name, Kontaktdaten und den Inhalt Ihrer Anfrage — zur Bearbeitung genau dieser Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails im Internet grundsätzlich nicht gegen Zugriff Dritter geschützt ist. Vertrauliche Informationen besprechen wir daher gerne telefonisch oder über einen abgesicherten Weg.

Kontaktformular

Über das Formular auf der Seite Kontakt erheben wir folgende Angaben: Name, E-Mail-Adresse, auf Wunsch Telefonnummer, das gewählte Thema und Ihre Nachricht. Pflicht sind davon nur Name, E-Mail-Adresse und Nachricht — alles andere können Sie freilassen.

Das Formular wird auf unserem eigenen Server verarbeitet und als E-Mail an unser Postfach zugestellt. Es ist kein externer Formular-Dienstleister eingebunden, Ihre Angaben werden also an keinen Dritten übermittelt. Die Übertragung erfolgt verschlüsselt über HTTPS.

Vor dem Absenden bitten wir Sie um Ihre Zustimmung zur Verarbeitung. Rechtsgrundlage ist damit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei geschäftlichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Einwilligung jederzeit widerrufen — eine formlose Nachricht genügt.

Schutz vor automatisierten Nachrichten

Damit das Formular nicht von Programmen für Werbenachrichten missbraucht wird, setzen wir mehrere Maßnahmen ein, die ohne Cookies und ohne fremde Dienste auskommen: ein für Sie unsichtbares Zusatzfeld, das nur automatische Programme ausfüllen, sowie eine Prüfung, ob zwischen Seitenaufruf und Absenden eine plausible Zeit vergangen ist. Ein Captcha oder ein Dienst wie reCAPTCHA kommt bewusst nicht zum Einsatz.

Zusätzlich begrenzen wir die Zahl der Nachrichten pro Anschluss und Stunde. Dafür wird Ihre IP-Adresse an dieser Stelle nicht im Klartext, sondern nur als nicht umkehrbarer Prüfwert gespeichert und nach spätestens einer Stunde gelöscht.

Protokoll zur Missbrauchsabwehr

Um Angriffe und automatisierte Massenzusendungen zu erkennen und abzuwehren, führen wir ein Sicherheitsprotokoll. Darin werden auffällige Zugriffe festgehalten — etwa das Absenden des Formulars sowie Aufrufe von Adressen, die typischerweise nur von Schadprogrammen abgeklopft werden. Protokolliert werden dabei Zeitpunkt, IP-Adresse, die aufgerufene Adresse und die Browserkennung (User-Agent).

Diese Einträge werden ausschließlich zur Absicherung des Betriebs verwendet, nicht mit anderen Daten zusammengeführt und nicht zur Analyse des Nutzungsverhaltens eingesetzt. Nach spätestens 30 Tagen werden sie automatisch gelöscht. IP-Adressen, von denen wiederholt Angriffe oder Missbrauch ausgehen, können wir sperren; die entsprechende Liste bleibt bestehen, bis die Sperre nicht mehr erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen und missbrauchsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung von IP-Adressen zu diesem Zweck ist ausdrücklich vom Gesetzgeber vorgesehen (vgl. Erwägungsgrund 49 DSGVO).

TLS-Verschlüsselung

Diese Website wird über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und unserem Server ist damit verschlüsselt — erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Server-Logfiles werden nach kurzer Zeit automatisch gelöscht oder gekürzt.
  • Anfragen per E-Mail, Telefon oder Kontaktformular bewahren wir so lange auf, wie es zur Bearbeitung nötig ist — und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.
  • Die Prüfwerte zur Begrenzung automatisierter Nachrichten werden nach einer Stunde gelöscht.
  • Einträge im Sicherheitsprotokoll zur Missbrauchsabwehr werden nach spätestens 30 Tagen automatisch gelöscht.

Fällt der Zweck weg und stehen keine Aufbewahrungspflichten entgegen, werden die Daten gelöscht.

Ihre Rechte

Ihnen stehen nach der DSGVO gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15) — welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16) — Korrektur unrichtiger Daten
  • Löschung (Art. 17) — „Recht auf Vergessenwerden“
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20) — Herausgabe in einem gängigen Format
  • Widerspruch (Art. 21) — gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit und mit Wirkung für die Zukunft

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an office@kuehhas.at. Wir antworten so rasch wie möglich, jedenfalls innerhalb der gesetzlichen Frist von einem Monat.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Ansprüche in anderer Weise verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das:

Behörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40–42, 1030 Wien, Österreich
Telefon
+43 1 52 152-0
E-Mail
dsb@dsb.gv.at
Website
www.dsb.gv.at

Stand: Juli 2026