Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Website richtet sich an Geschäftskunden (B2B). Wir betreiben keinen Webshop und bieten keine Produkte oder Dienstleistungen direkt über die Website zum Kauf an.

3. Hosting & Server-Logfiles

Diese Website wird auf eigener Infrastruktur betrieben. Jeder Seitenaufruf läuft über das Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), das die Seiten an Ihren Browser ausliefert. Cloudflare ist dabei unser Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Dazu gehören auch Fehlerberichte, die Ihr Browser an Cloudflare sendet, wenn beim Laden der Website ein Netzwerkfehler auftritt.

Beim Aufruf der Website überträgt Ihr Browser aus technischen Gründen automatisch bestimmte Daten. In unseren Server-Logfiles werden protokolliert: IP-Adresse (soweit möglich anonymisiert), Datum und Uhrzeit der Anfrage, Browsertyp und Browserversion, verwendetes Betriebssystem und Referrer-URL.

Wir verarbeiten diese Daten, um die Website zu betreiben und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Empfänger dieser Daten ist Cloudflare als unser Auftragsverarbeiter. Eine Verarbeitung in Drittländern, insbesondere den USA, kann dabei nicht ausgeschlossen werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Ergänzend kommen Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung. Eine Weitergabe an weitere Dritte erfolgt nicht.

Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Kontaktformular

Wenn Sie unser Kontaktformular absenden, übermitteln wir Ihre Angaben verschlüsselt an eine von uns betriebene Schnittstelle und speichern sie als Anfrage in unserem Ticketsystem. Übermittelt werden:

• Name, E-Mail-Adresse und Organisation
• falls angegeben: Art der Organisation, Ihre Rolle und Ihre Website
• Ihre Nachricht
• falls ausgewählt: die Themen aus dem Inhaltsverzeichnis sowie die Teile und Sprachen einer Aufgabe, die Sie auf der Startseite gewählt haben
• falls ausgewählt: ob Sie an einem Pilotprojekt für Prometheus Connect teilnehmen oder bei dessen Start benachrichtigt werden möchten
• die Sprache, in der Sie die Website nutzen

Sie erhalten erst dann eine Bestätigung, wenn die Übermittlung tatsächlich erfolgreich war.

Die Schnittstelle läuft ebenfalls über Cloudflare, Inc. (siehe Abschnitt 3) als Auftragsverarbeiter gemäß Art. 28 DSGVO; dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Zur Verwaltung der Anfragen verwenden wir das Ticketsystem Jira der Atlassian Pty Ltd (Level 6, 341 George Street, Sydney NSW 2000, Australien) bzw. der Atlassian, Inc. (USA), die ebenfalls als Auftragsverarbeiter tätig sind. Eine Verarbeitung in Drittländern, insbesondere den USA, kann dabei nicht ausgeschlossen werden. Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Ergänzend kommen Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung. Eine Weitergabe an weitere Dritte erfolgt nicht.

Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir den Dienst Cloudflare Turnstile ein. Turnstile wird nur geladen, wenn Sie die Seite mit dem Kontaktformular öffnen. Dabei stellt Ihr Browser eine Verbindung zu Cloudflare her, und es werden technische Daten zur Verbindung und zum Gerät verarbeitet, insbesondere die IP-Adresse. Turnstile setzt keine Cookies und erstellt keine seitenübergreifenden Nutzungsprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlichen Anfragen) in Verbindung mit § 165 Abs. 3 TKG 2021.

Wenn Sie uns stattdessen direkt per E-Mail kontaktieren, empfangen und verarbeiten wir Ihre Nachricht über unseren E-Mail-Anbieter Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen, einschließlich der Erstellung und Übermittlung von Vertragsunterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Ihre Anfragedaten löschen wir nach Erledigung Ihres Anliegens, auch aus unserem Ticketsystem, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

5. Kunden und Lizenznehmer

Für unsere Kunden und Lizenznehmer verarbeiten wir als Verantwortlicher die Daten ihrer Kontaktpersonen (Name, Funktion und geschäftliche Kontaktdaten) sowie die Protokolle der Downloads lizenzierter Sets. Wir nutzen diese Daten, um den Vertrag abzuschließen und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern diese Daten, solange wir sie für den Vertrag brauchen, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten es verlangen.

6. Cookies & lokale Speicherung

Diese Website verwendet keine Cookies. Stattdessen nutzen wir den localStorage Ihres Browsers, um eine kleine Anzahl technisch notwendiger Einstellungen zwischen Ihren Besuchen zu speichern. Der localStorage ist ein Speicher, in dem Daten ausschließlich lokal in Ihrem Browser abgelegt werden. Die Daten werden niemals an unsere Server übertragen und können von Dritten nicht ausgelesen werden.

Folgende Werte werden lokal in Ihrem Browser gespeichert:

• prometheus-lang: Ihre gewählte Oberflächensprache.
• prometheus-theme: Ihre Theme-Einstellung.
• prometheus-text-size: Ihre Textgrößen-Einstellung.
• prometheus-colorblind: ob der farbenblindheitsfreundliche Modus aktiviert ist.
• pde.interest.selection.v1: die von Ihnen im Inhaltsverzeichnis ausgewählten Themen (nur Themen-Kennungen, keine personenbezogenen Daten). Wird nach dem erfolgreichen Absenden einer Anfrage automatisch geleert.
• pde.interest.parts.v1: die von Ihnen auf der Startseite ausgewählten Teile und Sprachen einer Aufgabe (nur Kennungen, keine personenbezogenen Daten). Wird nach dem erfolgreichen Absenden einer Anfrage automatisch geleert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) in Verbindung mit § 165 Abs. 3 TKG 2021, wonach das Speichern von Informationen in der Endeinrichtung des Nutzers ohne Einwilligung zulässig ist, sofern es für den ordnungsgemäßen Betrieb der Website unbedingt erforderlich ist.

Sie können diese Werte jederzeit in den Einstellungen Ihres Browsers für Websitedaten oder Speicher löschen. Beim nächsten Besuch werden Sprache, Theme, Textgröße, Themenauswahl und Auswahl der Aufgabenteile und Sprachen dann auf die Standardwerte zurückgesetzt.

7. Webanalyse

Wir verwenden derzeit keine Webanalyse-Tools. Sollte sich das ändern, passen wir diese Datenschutzerklärung an und holen, wo nötig, Ihre Einwilligung ein.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt: