Datenschutzerklärung

1. Verantwortlicher

Kristijan Varzanovic
Leebgasse 100/6/11
1100 Wien
Österreich

E-Mail: [email protected]

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen, sicheren und nutzerfreundlichen Website erforderlich ist oder Sie freiwillig Daten an uns übermitteln.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel IP-Adresse, technische Browserdaten, Kontaktangaben oder freiwillig eingegebene Inhalte.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und technisch fehlerfreien Betrieb der Website sowie, sofern erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting

Diese Website wird physisch bei folgendem Anbieter gehostet:

helloly GmbH
Ignaz-Mayer-Straße 24
4020 Linz
Österreich
Web: www.helloly.com

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, damit die Website an Ihren Browser ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Server-Statuscodes gehören.

Diese Daten werden verarbeitet, um den technischen Betrieb, die Sicherheit und die Fehleranalyse der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist. Sofern keine längere Speicherung im Einzelfall zur Aufklärung von Angriffen oder Störungen erforderlich ist, werden Logdaten regelmäßig gelöscht oder anonymisiert.

4. Cloudflare / Content Delivery Network

Zur Optimierung der Ladezeiten, zur Absicherung gegen Angriffe, zur technischen Stabilisierung und zur Bereitstellung bestimmter Sicherheitsfunktionen nutzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Der Datenverkehr zwischen Ihrem Browser und unserer Website kann über die Infrastruktur von Cloudflare geleitet werden. Cloudflare verarbeitet dabei technische Daten wie IP-Adresse, DNS-Anfragen, Browserinformationen, Sicherheitsereignisse, Zeitpunkt des Zugriffs und angeforderte Inhalte. Außerdem können statische Inhalte wie Bilder, CSS- oder JavaScript-Dateien zwischengespeichert werden, um die Website schneller und stabiler auszuliefern.

Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung & Drittlandtransfer: Wir haben mit Cloudflare eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Für mögliche Übermittlungen in die USA stützt sich Cloudflare unter anderem auf geeignete Garantien wie Standardvertragsklauseln. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/privacypolicy/

5. Lokale Speicherungen, Cookies & Consent

Auf dieser Website werden technische Speichermechanismen verwendet, um Grundfunktionen bereitzustellen, Sicherheitsfunktionen zu ermöglichen und Ihre Auswahl zu speichern.

• PHPSESSID: technisch erforderliche Sitzungskennung, insbesondere für interne oder geschützte Bereiche. Diese Session wird in der Regel beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.
• vzc_cookie_ack: speichert Ihre Entscheidung zum Cookie- bzw. Consent-Hinweis, damit der Hinweis nicht bei jedem Seitenaufruf erneut angezeigt wird.
• vzc-theme: speichert Ihre gewählte Darstellung, zum Beispiel helles oder dunkles Design.

Technisch notwendige Speicherungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da sie für den stabilen und nutzerfreundlichen Betrieb der Website erforderlich sind.

Soweit optionale externe Dienste erst nach Ihrer aktiven Zustimmung geladen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Interner Besucherzähler / eigene Analytics

VZC System verwendet einen eigenen, lokal betriebenen Besucherzähler bzw. eine eigene interne Analytics-Lösung. Nach aktuellem technischen Stand wird hierfür kein externer Analyseanbieter wie Google Analytics eingebunden.

Die interne Auswertung dient ausschließlich der technischen Analyse, Reichweitenübersicht, Fehlererkennung, Sicherheitskontrolle und Verbesserung der Website. Dabei können insbesondere aufgerufene Seitenpfade, Zeitpunkte des Abrufs, technische Sitzungskennungen, gekürzte oder gehashte IP-bezogene Werte, Browserinformationen und Referrer-Informationen verarbeitet werden.

Die Auswertung erfolgt nicht zum Verkauf personenbezogener Daten, nicht zur seitenübergreifenden Profilbildung und nicht zur Weitergabe an Werbenetzwerke.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Optimierung, Missbrauchserkennung und Reichweitenmessung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Interne Statistikdaten werden nur so lange gespeichert, wie dies für technische Auswertungen und Sicherheitszwecke erforderlich ist. Soweit möglich, werden Daten anonymisiert, gekürzt oder aggregiert.

7. Externe Ressourcen, Schriftarten & Icons

Für die Gestaltung und technische Darstellung der Website können Schriftarten, Icons, CSS- oder JavaScript-Dateien verwendet werden. Soweit möglich, werden diese Ressourcen lokal über unsere eigene Website ausgeliefert.

• Schriftarten: Werden nach Möglichkeit lokal eingebunden, um unnötige Verbindungen zu Drittanbietern zu vermeiden.
• Icons / Font Awesome: Können zur grafischen Darstellung von Interface-Elementen verwendet werden.
• CSS- und JavaScript-Dateien: Dienen der technischen und optischen Funktionalität der Website.

Werden Ressourcen über externe Anbieter oder über Cloudflare ausgeliefert, kann Ihre IP-Adresse technisch erforderlich verarbeitet werden, damit die jeweilige Datei an Ihren Browser übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Live-Chat (Crisp)

Auf dieser Website kann ein Live-Chat des Anbieters Crisp IM SARL, 2 Boulevard de la Foire, L-1528 Luxemburg, eingebunden werden.

Der Live-Chat wird nach dem aktuellen Consent-Setup erst nach Ihrer Zustimmung geladen. Bei Nutzung des Dienstes können insbesondere technische Verbindungsdaten, IP-Adresse, Chat-Inhalte, Zeitpunkt der Kommunikation und weitere von Ihnen freiwillig eingegebene Informationen verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der direkten Kommunikation mit Website-Besuchern und zur Bearbeitung von Anfragen. Rechtsgrundlage für die Aktivierung des Live-Chats ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Kommunikation zur Bearbeitung einer konkreten Anfrage erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Crisp:
https://crisp.chat/de/privacy/

9. Kontaktaufnahme und Gastbeiträge

Wenn Sie uns per E-Mail kontaktieren oder unser bereitgestelltes Formular zur Einreichung von Gastbeiträgen nutzen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht, hochgeladene oder eingegebene Texte sowie technische Metadaten der Kommunikation.

Für den zuverlässigen Versand von System-E-Mails und Formularnachrichten nutzen wir den Versanddienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Formulardaten werden hierzu an Brevo übertragen, um die Zustellung per SMTP-Schnittstelle zu gewährleisten. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage oder zur Prüfung und Veröffentlichung Ihres Gastbeitrags. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen bzw. zur Vertragserfüllung, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und sicheren Bearbeitung von Nachrichten.

Die Daten werden gelöscht, sobald der Zweck für die Speicherung entfällt, die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten (z.B. steuerliche oder rechtliche Nachweisfristen bei Veröffentlichungen) entgegenstehen.

10. Sicherheit der Website

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Manipulation zu schützen. Dazu gehören unter anderem verschlüsselte Verbindungen per HTTPS, Zugriffsbeschränkungen, technische Sicherheitsprüfungen und Schutzmechanismen gegen automatisierte Angriffe.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Session-Daten: in der Regel bis zum Ende der Sitzung oder bis zum automatischen Ablauf der Session.
• Consent- und Theme-Auswahl: bis zur Änderung, Löschung durch den Nutzer oder Ablauf der lokalen Speicherung im Browser.
• Server-Logs: nur so lange, wie dies für Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist.
• Kontaktanfragen und Gastbeiträge: bis zur abschließenden Bearbeitung bzw. für die Dauer der rechtlichen Relevanz veröffentlichter Inhalte, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Interne Statistikdaten: nur so lange, wie sie für technische Auswertungen und Sicherheitszwecke erforderlich sind; soweit möglich anonymisiert oder aggregiert.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO.
• Recht auf Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO.
• Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO.
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Ein Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter [email protected] kontaktieren.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Österreich ist insbesondere folgende Behörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Web: www.dsb.gv.at

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder eingesetzte Dienste ändern.

Stand: Mai 2026