Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In den folgenden Datenschutzinformationen informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website. 

Beim Besuch meiner Webseite wird Ihre IP-Adresse, Beginn und Ende der Sitzung für die Dauer dieser Sitzung erfasst. Dies ist technisch bedingt und stellt damit ein berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar. Soweit im Folgenden nichts anderes geregelt wird, werden diese Daten von mir nicht weiterverarbeitet.

DIe folgende Datenschutzerklärung bietet Informationen zu den Rechtsgrundlagen der Datenschutz-Grundverordnung.

Betreffend EU-Recht liegt die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zugrunde. Diese Datenschutz-Grundverordnung der EU können Sie online auf EUR-Lex unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Ich verarbeite Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben mir Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten in einem Kontaktformular.
  2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Ich verarbeite Ihre Daten, um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen. Wenn ich zum Beispiel einen Kaufvertrag mit Ihnen abschließe, benötige ich vorab personenbezogene Informationen.
  3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn es einer rechtlichen Verpflichtung unterliegt, verarbeite ich Ihre Daten. Zum Beispiel bin ich gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
  4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalte ich mir die Verarbeitung personenbezogener Daten vor. Beispielsweise muss ich gewisse Daten verarbeiten, um meine Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Zusätzlich zur EU-Verordnung gelten auch noch nationale Gesetze:

In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG: https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10001597.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informiere ich Sie in den folgenden Abschnitten darüber.

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. 

Diese Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.

Bei der Deaktivierung von Cookies kann die Funktionalität meiner Website eingeschränkt sein.

Ihr Besuch wird durch meinen Provider (Firma, die meine Website auf Servern laufen lässt) protokolliert. Ihre Daten werden aber nicht ohne Zustimmung weitergegeben!

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich präsentieren und Angriffe und Forderungen hieraus gegebenenfalls verfolgen zu können.

Nachfolgend finden Sie die Kontaktdaten meines externen Hosting-Providers, wo Sie, zusätzlich zu den Informationen oben, mehr zur Datenverarbeitung erfahren können:
easyname GmbH
Canettistraße 5/10, A-1100 Wien, Österreich
Mehr über die Datenverarbeitung bei diesem Provider erfahren Sie in der Datenschutzerklärung (PDF).

Ich übertrage oder verarbeite Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben ist oder vertraglich notwendig und in jedem Fall nur soweit dies generell erlaubt ist. Ihre Zustimmung ist in den meisten Fällen der wichtigste Grund, dass wir Daten in Drittländern verarbeiten lassen. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Ich weise ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung durch US-Dienste (wie beispielsweise Google Analytics) kann dazu führen, dass Daten unter Umständen nicht anonymisiert verarbeitet und gespeichert werden. Gegebenenfalls können US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Außerdem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters verknüpft werden, sofern Sie ein entsprechendes Nutzerkonto haben. Nach Möglichkeit versuche ich daher Serverstandorte innerhalb der EU zu nutzen.

Sofern diese zutrifft, informiere ich Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer.

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Audio- und Video-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO).

Aktuell habe ich nur YouTube-Videos auf meiner Website eingebettet in Verwendung. Für diese Videos setze ich unter anderem durch die Verwendung von „nocookie-Links“ Vorkehrungen, dass erst durch aktives Abspielen eine Verbindung zu YouTube und Google (..) entsteht und nicht bereits durch das Öffnen der jeweiligen Seite. Ich behalte mir vor, bei Bedarf auch wieder Audio-Dateien aus meinem Spotify Account einzubinden.

Sobald Sie eine Seite besuchen, die ein YouTube-Video enthält bzw. selbiges abspielen, setzt YouTube zumindest ein Cookie, das Ihre IP-Adresse und meine URL speichert.

Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube zusätzlich Ihre Interaktionen auf meiner Webseite (meist mithilfe von Cookies) Ihrem Profil zuordnen. Dazu zählen Daten wie Sitzungsdauer, Absprungrate, ungefährer Standort, technische Informationen wie Browsertyp, Bildschirmauflösung oder Ihr Internetanbieter. Weitere Daten können Kontaktdaten, etwaige Bewertungen, das Teilen von Inhalten über Social Media oder das Hinzufügen zu Ihren Favoriten auf YouTube sein.

Wenn Sie nicht in einem Google-Konto oder einem Youtube-Konto angemeldet sind, speichert Google Daten mit einer eindeutigen Kennung, die mit Ihrem Gerät, Browser oder App verknüpft sind. So bleibt beispielsweise Ihre bevorzugte Spracheinstellung beibehalten. Viele Interaktionsdaten können aber so nicht gespeichert werden, da weniger Cookies gesetzt werden.

Die Daten, die YouTube von Ihnen erhält und verarbeitet werden auf den Google-Servern gespeichert. Die meisten dieser Server befinden sich in Amerika. Unter https://www.google.com/about/datacenters/locations/?hl=de sehen Sie genau wo sich die Google-Rechenzentren befinden. Ihre Daten sind auf den Servern verteilt. So sind die Daten schneller abrufbar und vor Manipulation besser geschützt.

Die erhobenen Daten speichert Google unterschiedlich lang. Manche Daten können Sie jederzeit löschen, andere werden automatisch nach einer begrenzten Zeit gelöscht und wieder andere werden von Google über längere Zeit gespeichert. Einige Daten (wie Elemente aus „Meine Aktivität“, Fotos oder Dokumente, Produkte), die in Ihrem Google-Konto gespeichert sind, bleiben so lange gespeichert, bis Sie sie löschen. Auch wenn Sie nicht in einem Google-Konto angemeldet sind, können Sie einige Daten, die mit Ihrem Gerät, Browser oder App verknüpft sind, löschen.

Da YouTube ein Tochterunternehmen von Google ist, gibt es eine gemeinsame Datenschutzerklärung. Wenn Sie mehr über deren Umgang mit Ihren Daten erfahren wollen, empfehle ich Ihnen die Datenschutzerklärung unter https://policies.google.com/privacy?hl=de einzusehen.

YouTube verarbeitet Daten u.a. auch in den USA. Es wird darauf hingewiesen, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Ich verwende auf meiner Website Spotify, ein Tool für Musik- und Podcasts. Dienstanbieter ist das schwedische Unternehmen Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden. Mehr über die Daten, die durch die Verwendung von Spotify verarbeitet werden, erfahren Sie in deren Privacy Policy auf https://www.spotify.com/de/legal/privacy-policy.

Ihnen stehen bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei mir unter christina@bahlo.at oder bei der Aufsichtsbehörde beschweren:

Österreich Datenschutzbehörde
Leiterin: Mag. Dr. Andrea Jelinek
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Christina Bahlo
Mobil: + 43 699 816 72 631
E-Mail: christina@bahlo.at