Datenschutzerklärung

1. Verantwortlicher

Christoph Christ, Einzelunternehmer, handelnd unter der Bezeichnung „CHCNET Consulting", Burgenlandstraße 70/1/4, A-2410 Hainburg/Donau, Österreich.
E-Mail: info@chcnet.at, Tel.: +43 2165 93059.

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Zweck, Daten und Rechtsgrundlagen

2.1 Registrierung und Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als nicht rückrechenbaren Hash), optional deinen Namen, die bevorzugte Sprache sowie den Zeitpunkt deiner AGB-Zustimmung – zur Bereitstellung deines Nutzerkontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Anmeldung mit Google

Nutzt du „Mit Google fortfahren", erhalten wir von Google eine stabile Nutzerkennung, deine E-Mail-Adresse und ggf. deinen Namen, um dein Konto anzulegen bzw. zuzuordnen. Rechtsgrundlage für den Login ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Einwilligung zur Datenweitergabe erteilst du gegenüber Google. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die für ihre eigene Verarbeitung selbst Verantwortliche ist. Dabei kann es zu einer Übermittlung an die Google LLC in die USA kommen (siehe Abschnitt 4). Es gilt zusätzlich die Datenschutzerklärung von Google.

2.3 Interessen, Touren und Standort

Wählst du Interessen, eine Fortbewegungsart, gespeicherte Suchen oder einen Ausgangspunkt, verarbeiten wir diese Angaben, um dir passende Orte und Touren vorzuschlagen. Dein Gerätestandort wird nur verarbeitet, wenn du ihn selbst angibst bzw. die Standortfreigabe im Browser erteilst. Standortdaten werden nicht dauerhaft gespeichert, sofern dies nicht ausdrücklich für eine von dir gewählte Funktion erforderlich ist. Rechtsgrundlage: Vertragserfüllung, hinsichtlich des Gerätestandorts deine Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO).

2.4 Newsletter

Hast du eingewilligt, senden wir Neuigkeiten an deine E-Mail-Adresse. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Nach Abmeldung werden die für den Newsletter verarbeiteten Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5 Server-Logs und Sicherheit

Beim Zugriff werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer sowie Browsertyp und Betriebssystem. Unser berechtigtes Interesse besteht im sicheren Betrieb, der Missbrauchserkennung (z. B. Rate-Limiting, Spam-Abwehr) und der technischen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Kontaktformular

Deine Angaben im Kontaktformular (Name, E-Mail-Adresse, Nachricht) verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Die Daten werden nach vollständiger Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Empfänger und Auftragsverarbeiter

Die Plattform wird in einem Rechenzentrum innerhalb der EU (Hetzner Online GmbH, Deutschland) betrieben. Für den E-Mail-Versand setzen wir – sofern eingesetzt – Microsoft 365 (Microsoft Ireland Operations Limited) als Auftragsverarbeiter ein.

Beim Aufruf der Karte werden Inhalte von Dritten geladen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung der Karten (Art. 6 Abs. 1 lit. f DSGVO). Dabei wird deine IP-Adresse sowie Browserinformationen aus technischen Gründen an den jeweiligen Anbieter übertragen, da dies für die Auslieferung technisch notwendig ist:

• Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation).
• Ortsbilder von Wikimedia Commons (Wikimedia Foundation).

Diese Anbieter verfügen über eigene Datenschutzinformationen. Die Karten-Bibliothek (Leaflet) wird von unserem eigenen Server ausgeliefert; ein externes CDN kommt hierfür nicht zum Einsatz.

4. Internationale Datenübermittlungen

Soweit personenbezogene Daten in Drittländer außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Dies ist insbesondere bei der Anmeldung mit Google relevant.

5. Speicherung im Browser (Cookies)

Es werden keine Tracking-Cookies und keine Cookies zu Marketing- oder Analysezwecken eingesetzt. Zur Anmeldung wird ein technisch erforderliches Sitzungstoken im lokalen Speicher (localStorage) deines Browsers gespeichert; es wird bei der Abmeldung entfernt. localStorage ist kein Cookie. Das Sitzungstoken wird ausschließlich zur Authentifizierung verwendet und enthält keine unmittelbar lesbaren personenbezogenen Daten.

6. Speicherdauer

Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses und entfernen sie mit der Löschung deines Kontos, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Vorschriften) entgegenstehen. Server-Logs werden für maximal 30 Tage gespeichert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Newsletter- und Kontaktformulardaten werden wie oben beschrieben gelöscht.

7. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Tourenvorschläge beruhen auf den von dir gewählten Interessen und deinem angegebenen Standort und haben keine rechtliche Wirkung dir gegenüber.

9. Offenlegungspraktiken

Wir legen personenbezogene Daten offen, wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, etwa auf Anforderung einer Strafverfolgungsbehörde, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wird unser Unternehmen im Rahmen einer Fusion oder Übernahme verkauft, können deine Daten an die neuen Eigentümer übermittelt werden.

10. Websites von Drittanbietern

Diese Datenschutzerklärung gilt nicht für verlinkte Websites Dritter. Wir empfehlen dir, deren Datenschutzerklärungen vor der Nutzung zu lesen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Dein Konto kannst du jederzeit selbst über die Kontoeinstellungen löschen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@chcnet.at. Zur Bearbeitung deiner Anfrage können wir gegebenenfalls einen Identitätsnachweis verlangen.

12. Beschwerde

Bist du mit der Art und Weise, wie wir deine Daten verarbeiten, nicht zufrieden, hast du das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Zuständig ist die Österreichische Datenschutzbehörde (DSB): https://www.dsb.gv.at.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist auf dieser Website veröffentlicht.