Datenschutz

Verantwortlich für die hier beschriebene Verarbeitung durch Pop Digital Solutions ist:

Pop Digital Solutions e.U.
Gabriel Antonio Pop
Buchenstraße 17/3
4481 Asten, Österreich / Austria

office@popdigital.at
+43 670 5515177

Diese Kontaktdaten können Sie auch für Datenschutzanfragen und zur Ausübung Ihrer Rechte verwenden.

Beim Abruf einer Seite verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, vom Browser übermittelte Geräte- und Browserangaben sowie gegebenenfalls die verweisende Seite. Dies ermöglicht die Übertragung der Website, Fehlerbehebung und den Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und funktionsfähigen Website. Ohne technisch erforderliche Verbindungsdaten kann die Seite nicht ausgeliefert werden. Unser Website-Code erstellt keine Werbeprofile und führt keine eigene Besucherdatenbank. Formularinhalte werden nicht in Anwendungsprotokolle geschrieben. Automatische Aufrufprotokolle des Workers sind deaktiviert; gegebenenfalls erfasste technische Fehlerprotokolle in Workers Logs werden im aktuell verwendeten Free-Tarif bis zu drei Tage aufbewahrt.

Unsere Website wird über Cloudflare Workers ausgeliefert. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die technische Infrastruktur zur Auslieferung und Absicherung bereit. Dabei können technische Verbindungsdaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Sicherheitsdaten: Cloudflare verarbeitet zur Erkennung und Abwehr von Angriffen unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und das Ergebnis einer Sicherheitsprüfung. Im verwendeten Free-Tarif sind die Daten der Security Analytics bis zu sieben Tage und die Security Events bis zu 24 Stunden verfügbar. Diese Fristen betreffen die genannten Datensätze, nicht sämtliche Verarbeitungen von Cloudflare. Sie dienen dem technischen Betrieb und der Sicherheit, nicht der Erstellung von Werbeprofilen.

Cloudflare erläutert die Verarbeitung in seiner Datenschutzerklärung und die Auftragsverarbeitung einschließlich Standardvertragsklauseln im Data Processing Addendum.

Wir verarbeiten Kontaktdaten, Nachrichten und projektbezogene Angaben, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten oder einen Auftrag auszuführen. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen, Telefonnummer, Website, Zeit- und Investitionsrahmen sind freiwillig.

Formularversand: Wenn Sie „Anfrage senden“ wählen, verarbeitet Cloudflare Workers Ihre Angaben und übergibt die Nachricht über Cloudflare Email Service an unser ALL-INKL-Postfach. Ihre E-Mail-Adresse dient als Antwortadresse. Cloudflare erfasst dabei technische E-Mail-Ereignisdaten, insbesondere Absender, Empfänger, Betreff, Nachrichtenkennung und Zustellstatus. Nach der Dokumentation des E-Mail-Dienstes werden diese Ereignisdaten 31 Tage aufbewahrt. Falls stattdessen „E-Mail vorbereiten“ angezeigt wird, entsteht nur ein Entwurf im Browser, den Sie selbst über Ihr E-Mail-Programm versenden.

Zum Schutz vor Spam und Doppelversand verwenden wir einen signierten Formularcode und kryptografische Prüfwerte. In einer Cloudflare-D1-Datenbank mit EU-Speicherort werden dafür ausschließlich Prüfwerte, Versandstatus und Ablaufzeit gespeichert, keine Namen, E-Mail-Adressen oder Nachrichtentexte. Nach Ablauf der zweistündigen Formulargültigkeit werden diese Einträge bei der nächsten verarbeiteten Anfrage gelöscht. Cloudflare D1 hält im aktuell eingesetzten Free-Tarif Wiederherstellungspunkte für bis zu sieben Tage vor. Dadurch können bereits gelöschte Prüfwerte während dieses Zeitraums noch in der Wiederherstellung enthalten sein. Die Website speichert keine Formularkopie in Cookies oder dauerhaften Browserspeichern.

Rechtsgrundlage für eine Vertragsanbahnung oder Vertragserfüllung mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen und die Kommunikation mit Ansprechpersonen eines Unternehmens ist es Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung geschäftlicher Anliegen. Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Den persönlichen Zugriff auf unser geschäftliches Postfach hat ausschließlich Gabriel Antonio Pop. Zur Bearbeitung verwenden wir Thunderbird. Die technische Verarbeitung durch die beschriebenen Hosting- und E-Mail-Dienstleister bleibt davon unabhängig. Das Postfach office@popdigital.at wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland geführt. Der Anbieter verarbeitet Nachrichten, Anhänge und technische Zustelldaten zur Bereitstellung des Postfachs. Weitere Informationen: Datenschutzinformationen von ALL-INKL. Die Auftragsverarbeitung ist durch den bestehenden Vertrag mit ALL-INKL geregelt. Bitte senden Sie keine Passwörter oder besonders sensiblen Unterlagen. Direkter Kontakt: office@popdigital.at.

WhatsApp ist als gewöhnlicher externer Link eingebunden, nicht als automatisch geladenes Chat-Modul. Erst beim Öffnen verlassen Sie unsere Website und rufen den Dienst auf. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.

Wir nutzen WhatsApp Business für die Kommunikation, wenn Sie uns dort selbst kontaktieren. Dabei erhalten wir insbesondere Ihre Telefonnummer, gegebenenfalls Profilnamen und die von Ihnen gesendeten Inhalte. Für unser WhatsApp-Business-Konto sind der Zugriff auf das Geräteadressbuch und Chat-Backups in Google Drive oder iCloud deaktiviert. Wir bearbeiten Ihr Anliegen auf den im Kontaktabschnitt genannten Rechtsgrundlagen. E-Mail und Telefon stehen als Alternativen zur Verfügung.

WhatsApp verarbeitet auch Verbindungs-, Geräte- und Nutzungsdaten nach eigenen Bedingungen; internationale Übermittlungen sind möglich. Informationen zu Empfängern, Übermittlungsgrundlagen und Rechten: WhatsApp-Datenschutzerklärung für den EWR. Soweit WhatsApp Kundendaten in unserem Auftrag verarbeitet, gelten die WhatsApp Business Data Processing Terms; eigene Verarbeitungen von WhatsApp richten sich nach dessen Bedingungen. Übermitteln Sie dort keine Zugangsdaten oder vertraulichen Projektunterlagen.

Bei Aufträgen verarbeiten wir Ansprechpartner, geschäftliche Kontaktdaten, Briefings, Inhalte, Vertrags-, Rechnungs- und Zahlungsinformationen, soweit dies für den Auftrag oder gesetzliche Pflichten erforderlich ist. An Fachleute und Partnerunternehmen geben wir nur die für die jeweilige Aufgabe nötigen Arbeitsunterlagen weiter. Nicht benötigte persönliche oder vertrauliche Angaben werden dabei weggelassen. Soweit die Aufgabe personenbezogene Daten erfordert, klären wir vorab Zweck, Berechtigung und datenschutzrechtliche Rollen. Hinzu kommen erforderlichenfalls IT-Dienstleister, Produktion und Versand, Zahlungsdienstleister, steuerliche oder rechtliche Beratung sowie gesetzlich berechtigte Behörden.

Kundenverwaltung: Für unseren Kundenstamm nutzen wir FreeFinance der manubu gmbh, Concorde Business Park F, 2320 Schwechat, Österreich. Dort verarbeiten wir die für die Kundenbeziehung erforderlichen Stamm- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit Ihnen bzw. Art. 6 Abs. 1 lit. f DSGVO bei geschäftlichen Ansprechpersonen; unser Interesse ist die geordnete Abwicklung der Kundenbeziehung. Informationen zum Dienst: FreeFinance – Sicherheit und Datenschutz.

Projektorganisation: Wir nutzen Trello von Atlassian für interne Projektaufgaben in privaten Boards. Zugriff hat ausschließlich Gabriel Antonio Pop. Automatisierungen erfolgen über interne Trello-Regeln; externe Power-Ups oder Verknüpfungen setzen wir nicht ein. Dort führen wir keinen Kundenstamm, hinterlegen jedoch die zur Abwicklung erforderlichen Adressen und Dateien. Soweit diese Personenbezug enthalten, werden auch diese Daten durch den Dienst verarbeitet. Grundlage ist die notwendige Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer geordneten Projektorganisation nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere bei geschäftlichen Ansprechpersonen. Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Angaben zur Auftragsverarbeitung und zu Übermittlungsmechanismen einschließlich Standardvertragsklauseln stehen im Atlassian Data Processing Addendum; weitere Informationen in der Atlassian-Datenschutzerklärung.

Zugriffe werden auf die jeweilige Aufgabe beschränkt. Handelt ein Dienstleister als Auftragsverarbeiter, ist vor dessen Einsatz eine Vereinbarung nach Art. 28 DSGVO erforderlich. Verarbeiten wir im Kundenauftrag beispielsweise CRM- oder Shopdaten, werden Rollen, Weisungen und Schutzmaßnahmen gesondert vorab vereinbart. Diese Website-Erklärung ersetzt keine projektbezogene Auftragsverarbeitungsvereinbarung.

Die Verwendung identifizierbarer Kundenprojekte als Referenz wird gesondert abgestimmt. Aus einer Anfrage folgt keine Anmeldung zu einem Newsletter.

Maßgeblich sind Verarbeitungszweck, gesetzliche Pflichten und gegebenenfalls die Sicherung konkreter Rechtsansprüche. Abgeschlossene Anfragen ohne Auftrag bewahren wir höchstens 365 Tage nach dem letzten sachbezogenen Kontakt auf, soweit dies für nachvollziehbare Rückfragen noch erforderlich ist. Entfällt dieser Bedarf früher, löschen wir die nicht mehr benötigten Daten früher. Gabriel Antonio Pop überprüft diese Anfragen monatlich. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern; hierfür notwendige Unterlagen behandeln wir getrennt.

Steuerlich aufbewahrungspflichtige Rechnungen und Belege sind grundsätzlich sieben Jahre nach den gesetzlichen Fristregeln aufzubewahren. Laufende Verfahren oder besondere Pflichten können eine längere Aufbewahrung erfordern. Unterlagen für Rechtsansprüche werden im notwendigen Umfang bis zur Klärung beziehungsweise bis zum Ablauf einschlägiger Fristen vorgehalten. Nicht jede einfache Anfrage unterliegt automatisch einer siebenjährigen Frist.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; bis dahin erfolgte Verarbeitungen bleiben davon unberührt.

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Bei Direktwerbung ist keine solche Begründung erforderlich.

Anfragen an office@popdigital.at beantworten wir grundsätzlich innerhalb eines Monats. Soweit gesetzlich zulässig, kann die Frist bei komplexen oder zahlreichen Anträgen verlängert werden; darüber informieren wir innerhalb des ersten Monats. Zur Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Es gibt keine Analyse- oder Werbepixel, externen Schriftendienste, Karten, Video-Player oder Social-Media-Feeds. Schriften und Bilder werden aus dem eigenen Website-Bestand geladen. Die Sprache ergibt sich aus der deutschen oder rumänischen Seitenadresse, ohne Präferenz-Cookie.

Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Marketingprofile. Details stehen auf der Cookie-Seite. Vor einer späteren Aktivierung neuer Dienste werden diese Hinweise angepasst und erforderliche Einwilligungen eingeholt.