Datenschutz

Verantwortlich (gem. Art 4 Abs. 7 DS-GVO) für diese Webseite ist

Die Datenverarbeitung im Zusammenhang mit der Website erfolgt in Übereinstimmung mit der Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG). Um die Verständlichkeit für die Nutzer:innen zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (betroffene Person). Dabei kann es sich um verschiedene Arten von Informationen handeln, wie z.B. Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder auch biometrische Daten wie Fingerabdrücke.

Betroffene Person

Eine betroffene Person ist eine natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Die Verarbeitung von personenbezogenen Daten bezieht sich auf jegliche Handlung oder Vorgang, bei dem personenbezogene Daten verwendet, gesammelt, organisiert, strukturiert, gespeichert, angepasst, abgefragt, genutzt, offengelegt, übermittelt, verbreitet, verglichen, eingeschränkt, gelöscht oder vernichtet werden. Es umfasst somit sämtliche Aktivitäten im Zusammenhang mit personenbezogenen Daten.

Einschränkung der Verarbeitung

Die Einschränkung der Verarbeitung bezieht sich auf eine vorübergehende Begrenzung der Verarbeitung personenbezogener Daten. Während dieser Zeit dürfen die Daten nur gespeichert und nicht weiterverarbeitet werden, außer in bestimmten Ausnahmefällen.

Profiling

Profiling bezieht sich auf die automatisierte Analyse von personenbezogenen Daten, um Informationen über eine Person zu gewinnen und Verhaltensmuster oder Vorhersagen zu erstellen. Es wird verwendet um Präferenzen, Interessen und Verhalten zu erfassen.

Verantwortliche:r oder für die Verarbeitung Verantwortliche:r

Der oder die Verantwortliche bzw. für die Verarbeitung Verantwortliche ist die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sie ist dafür verantwortlich, transparente Datenschutzrichtlinien zu erstellen, angemessene Sicherheitsmaßnahmen umzusetzen und sicherzustellen, dass die Daten nur für die festgelegten Zwecke verwendet werden.

Empfänger:in

Ein:e Empfänger:in ist eine Person oder Organisation, die personenbezogene Daten erhält. Es kann sich um interne oder externe Parteien handeln, die Zugriff auf die Daten erhalten und diese für eigene Zwecke nutzen oder im Auftrag der oder des Verantwortlichen verarbeiten. Der oder die Empfänger:in ist dafür verantwortlich, die Datenschutzbestimmungen einzuhalten und angemessene Sicherheitsmaßnahmen zum Schutz der Daten zu ergreifen.

Einwilligung

Einwilligung ist die freiwillige Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten für bestimmte Zwecke. Sie muss informiert, spezifisch und eindeutig sein und kann jederzeit widerrufen werden. Die Einwilligung ist eine wichtige Voraussetzung für die rechtmäßige Verarbeitung personenbezogener Daten und schützt die Privatsphäre und Selbstbestimmung der betroffenen Person.

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unser Datenschutz-Team wenden.

Zweck und Rechtsgrundlage der Verarbeitung bei informatorischer Nutzung der Website

Rechtsgrundlage für die Erhebung dieser Daten bei informatorischer Nutzung der Website ist Art. 6 Abs. 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen der AHS Ingenieurgesellschaft mbH erforderlich. Es werden die berechtigten Interessen verfolgt, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und unerwünschten Einwirkungen zu schützen. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Verarbeitung personenbezogener Daten

Bei jedem Aufrufen unserer Internetseite werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Erfasst werden dabei insbesondere

• verwendeten Browsertypen und Versionen
• das vom zugreifenden System verwendete Betriebssystem
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
• eine Internet-Protokoll-Adresse (IP-Adresse)
• der Internet-Service-Provider des zugreifenden Systems
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die AHS Ingenieurgesellschaft mbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr für die Zwecke benötigt,

• die Inhalte unserer Internetseite korrekt auszuliefern
• die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren
• die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten
• um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen

Die zu diesen Zwecken anonym erhobenen Daten und Informationen werden durch die AHS Ingenieurgesellschaft mbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die beim Aufruf der Website erhobenen personenbezogenen Daten werden, soweit nicht ein Angriff oder eine Bedrohung durch den Nutzer erkannt werden, spätestens dreißig Tage nach Erhebung gelöscht.

Rechte der betroffenen Person

Recht auf Auskunft (gem. Art. 15 DS-GVO)

Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Auskunft zu erhalten, ob, welche und zu welchem Zweck, personenbezogene Daten verarbeitet werden.

Recht auf Berichtigung (gem. Art. 16 DS-GVO)

Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Berichtigung der betreffenden personenbezogenen Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) (gem. Art. 17 DS-GVO)

Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Löschung der betreffenden personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (gem. Art. 18 DS-GVO)

Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Einschränkung der Verarbeitung der betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (gem. Art. 20 DS-GVO)

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem oder einer Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem oder einer anderen Verantwortlichen ohne Behinderung durch den oder die Verantwortliche:n, dem oder der personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Recht auf Widerspruch (gem. Art. 21 DS-GVO)

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Automatisierte Entscheidungen im Einzelfall einschl. Profiling (gem. Art. 22 DS-GVO).

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Widerruf (gem. Art. 7 Abs. 3 DS-GVO)

Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person wird vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Aufsichtsbehörde (gem. Art. 4 Abs. 21 und 22 DS-GVO)