Datenschutzerklärung

Server-Log-Dateien

Bei jedem Aufruf unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Diese umfassen: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben.

Auslieferung und Schutz durch Cloudflare

Unsere Website, unsere Schnittstellen und unsere Bilder und Videos (media.blckalpaca.at) werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Jede Anfrage an blckalpaca.at läuft deshalb über Server von Cloudflare. Cloudflare verarbeitet dabei die Daten, die bei jedem Aufruf anfallen: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung und Referrer. Zweck ist eine schnelle Auslieferung über Zwischenspeicher in der Nähe der Besucher und der Schutz vor Angriffen und missbräuchlichen automatisierten Zugriffen. Bilder und Videos liegen in einem Speicher von Cloudflare (R2).

Um automatisierte Zugriffe zu erkennen, führt Cloudflare ein Skript in Ihrem Browser aus und setzt zwei Cookies: „cf_clearance" hält das Ergebnis der Prüfung fest (im Browser bis zu ein Jahr gespeichert, das Ergebnis selbst verliert aber nach kurzer Zeit seine Gültigkeit), „__cf_ob" enthält Zählwerte zur Interaktion mit der Seite und wird beim Schließen des Browsers gelöscht. Diese Cookies dienen ausschließlich dem Schutz der Website und werden deshalb ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021).

Auch das Werkzeug für Ihre Cookie-Einwilligung stellt Cloudflare bereit (Cloudflare Zaraz). Ihre Auswahl speichern wir in den Cookies „zaraz-consent" (ein Jahr) und „ba-consent" (180 Tage), damit der Hinweis nicht bei jedem Besuch erscheint. Zaraz setzt außerdem das technische Cookie „cf_zaraz_client" (ein Jahr), das keine Kennung enthält. Dienste, die eine Einwilligung brauchen, lädt Zaraz erst, nachdem Sie zugestimmt haben; sie stehen unter „Analyse und Marketing mit Ihrer Einwilligung".

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnell erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzinformationen von Cloudflare: www.cloudflare.com/privacypolicy/

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung, etwa für den Schutz der Website und um Ihre Cookie-Auswahl zu speichern. Cookies für Analyse und Marketing setzen wir nur mit Ihrer Einwilligung. Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen ändern.

Webanalyse

Ohne Einwilligung nutzen wir nur Umami, eine selbst gehostete Analyse-Software ohne Cookies und ohne Weitergabe an Dritte. Mit Ihrer Einwilligung kommen Google Analytics und Microsoft Clarity hinzu (siehe „Analyse und Marketing mit Ihrer Einwilligung").

Webanalyse mit Umami

Wir nutzen Umami, eine datenschutzfreundliche, selbst gehostete Analyse-Software. Umami sammelt ausschließlich anonymisierte Nutzungsdaten ohne Cookies und ohne personenbezogene Daten.

Analyse und Marketing mit Ihrer Einwilligung

Die folgenden Dienste laden wir über Cloudflare Zaraz erst, wenn Sie in den Cookie-Einstellungen der jeweiligen Kategorie zustimmen („Analyse" oder „Marketing"). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Alle drei Anbieter gehören zu Konzernen mit Sitz in den USA, Daten können deshalb in die USA übermittelt werden. Google LLC, Microsoft Corporation und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); die Verträge sehen zusätzlich die EU-Standardvertragsklauseln vor. Nach Ihrer Einwilligung setzt Zaraz außerdem das Cookie „cfz_zaraz-analytics" (ein Jahr) mit einer zufälligen Kennung, die Zaraz für die Zählung der Besuche verwendet.

Google Analytics (Kategorie „Analyse")

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Besucher unsere Website nutzen, etwa welche Seiten sie aufrufen, woher sie kommen und welche Geräte sie verwenden. Wir binden Google Analytics serverseitig über Cloudflare Zaraz ein: Ihr Browser verbindet sich nicht mit Google, die Daten übermittelt Cloudflare. Dabei geben wir Ihre IP-Adresse nicht an Google weiter und kürzen die Browserkennung. Um Ihren Browser bei weiteren Besuchen wiederzuerkennen, speichert Zaraz eine zufällige Kennung in den Cookies „cfz_google-analytics_v4" (ein Jahr) und „cfzs_google-analytics_v4" (bis zum Schließen des Browsers) auf blckalpaca.at. Wir haben die Funktion „Zielgruppen" (Google Analytics Audiences) aktiviert: Google kann aus den Besuchsdaten Zielgruppen für Werbung in Google-Diensten bilden. Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Daten auf Ebene einzelner Nutzer und Ereignisse löscht Google nach höchstens 14 Monaten; zusammengefasste Berichte bleiben erhalten. Datenschutzinformationen von Google: policies.google.com/privacy

Microsoft Clarity (Kategorie „Analyse")

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher mit unseren Seiten umgehen (Klicks, Scrollen, Mausbewegungen, Seitenaufbau), und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei ausgeblendet und nicht übertragen. Clarity läuft in Ihrem Browser und sendet die Daten direkt an Microsoft, einschließlich Ihrer IP-Adresse. Auf blckalpaca.at setzt Clarity die Cookies „_clck" (ein Jahr) und „_clsk" (ein Tag). Microsoft ist für diese Daten eigenständig verantwortlich und nutzt sie auch für eigene Zwecke, etwa um Microsoft Advertising bereitzustellen und Profile für Werbung zu bilden. Werbebezogene Speicherung erlauben wir Clarity nur, wenn Sie zusätzlich der Kategorie „Marketing" zustimmen; dann setzt Microsoft außerdem Cookies auf clarity.ms und bing.com, unter anderem „MUID" (rund 13 Monate). Sitzungsaufzeichnungen speichert Microsoft 30 Tage, Heatmaps und markierte Sitzungen 9 Monate. Datenschutzinformationen von Microsoft: www.microsoft.com/privacy/privacystatement

LinkedIn Insight Tag (Kategorie „Marketing")

Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Insight Tag misst, ob Besucher nach einer Anzeige auf LinkedIn zu uns kommen (Conversion-Messung), ermöglicht es, Besuchern unserer Website auf LinkedIn Anzeigen zu zeigen (Retargeting), und liefert uns zusammengefasste Auswertungen, etwa zu Branche und Position unserer Besucher. Einzelne Personen sehen wir dabei nicht. Ihr Browser sendet dafür die aufgerufene Adresse, den Referrer, Ihre IP-Adresse, die Browserkennung und den Zeitpunkt direkt an LinkedIn. LinkedIn kann dabei Cookies auf linkedin.com setzen, etwa „bcookie" (ein Jahr), „lidc" (24 Stunden) und „UserMatchHistory" (30 Tage). LinkedIn verarbeitet die Daten als eigenständig Verantwortlicher. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von 7 Tagen entfernt und die übrigen Daten nach 180 Tagen gelöscht. Werbung auf Grundlage Ihres Besuchs können Sie zusätzlich in den Einstellungen von LinkedIn abschalten. Datenschutzinformationen von LinkedIn: www.linkedin.com/legal/privacy-policy

Bevorzugte Quelle bei Google

In unseren Artikeln finden Sie einen Link, über den Sie Blck Alpaca in Ihren Google-Einstellungen als bevorzugte Quelle markieren können. Dabei handelt es sich um einen gewöhnlichen Verweis auf google.com: Es wird kein Google-Skript eingebunden, und solange Sie den Link nicht anklicken, werden keine Daten an Google übertragen. Klicken Sie ihn an, gelten für den Aufruf von google.com die Datenschutzbestimmungen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; policies.google.com/privacy). Rechtsgrundlage für die Bereitstellung des Links ist unser berechtigtes Interesse an der Sichtbarkeit unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitete Daten & Zweck

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitstempel Ihrer Anmeldung und Bestätigung. Die Verarbeitung erfolgt ausschließlich zum Versand des Newsletters mit Informationen zu unseren Leistungen, Produkten und Angeboten.

Double-Opt-In-Verfahren

Die Anmeldung zum Newsletter erfolgt in einem Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch Klicken dieses Links wird Ihre Anmeldung wirksam. Dieser Schritt stellt sicher, dass keine Dritten Ihre E-Mail-Adresse missbrauchen können.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten zum Newsletterversand erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt und Inhalt Ihrer Einwilligung (Double-Opt-In-Nachweis) speichern wir zur Erfüllung unserer Nachweispflicht.

Dienstleister / Auftragsverarbeiter

Für den Newsletterversand nutzen wir SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA). Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Das Auftragsverarbeitungs-Addendum (DPA) ist unter twilio.com/legal/data-protection-addendum abrufbar und Bestandteil unseres Servicevertrags.

E-Mail-Tracking (Öffnungen & Klicks)

Unsere Newsletter können Zählpixel sowie getrackte Links enthalten, die es uns ermöglichen zu erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen nutzen wir zur Optimierung unserer Newsletter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021. Sie können das Tracking verhindern, indem Sie das Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.

Speicherdauer

Ihre E-Mail-Adresse wird gespeichert, solange Ihr Newsletter-Abonnement aktiv ist. Nach einer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem aktiven Verteiler. Den Einwilligungsnachweis (Double-Opt-In-Protokoll) bewahren wir für die Dauer von 3 Jahren nach Abmeldung auf, um unsere gesetzliche Nachweispflicht zu erfüllen.

Widerruf & Abmeldung

Sie können Ihre Einwilligung zum Newsletterempfang jederzeit mit Wirkung für die Zukunft widerrufen. Zur Abmeldung klicken Sie auf den Abmelde-Link am Ende jedes Newsletters oder senden Sie eine E-Mail an office@blckalpaca.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb@dsb.gv.at

Verarbeitete Daten

Zugriffs- und Aktualisierungstoken des verbundenen Kontos, öffentliche Kontodaten (Anzeigename, Benutzername, Profilbild, Kontokennung), die von der Plattform gemeldeten Veröffentlichungsoptionen des Kontos sowie die vom Kunden freigegebenen Beitragsinhalte (Video, Bild, Text, Verschlagwortung) samt Veröffentlichungszeitpunkt und Statusmeldungen der Plattform.

Zweck und Rechtsgrundlage

Erfüllung des Dienstleistungsvertrags mit dem Kunden, Art. 6 Abs. 1 lit. b DSGVO. Gegenüber der jeweiligen Plattform handeln wir im Auftrag des Kunden.

Empfänger

Die Inhalte und die zur Veröffentlichung nötigen Angaben werden an die vom Kunden verbundene Plattform übermittelt, im Fall von TikTok an TikTok Technology Limited, Irland. Für die Verarbeitung durch TikTok gilt deren Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

Speicherdauer

Token werden gelöscht, sobald der Kunde die Verbindung aufhebt oder der Auftrag endet, spätestens 30 Tage danach. Beitragsinhalte und Veröffentlichungsprotokolle bewahren wir für die Dauer des Auftragsverhältnisses auf und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Widerruf

Der Kunde kann die Verbindung eines Kanals jederzeit in unserer Plattform sowie in den Einstellungen der jeweiligen Plattform aufheben. Damit endet unser Zugriff sofort.