Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kainabinoids GmbH
Carabelligasse 5/Haus 56, 1210 Wien
Sitz: Wien
Geschäftsführer: Kai Juszko
FN 607246i, Handelsgericht Wien · UID ATU80796845
Telefon: +43 699 199 333 53
E-Mail: hello@sitething.at

Server-Logs

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logs des Hosting-Anbieters Cloudflare erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, verwendeter Browser und Betriebssystem. Diese Daten dienen dem technischen Betrieb, der Angriffserkennung und der forensischen Auswertung im Sicherheitsvorfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Aufrechterhaltung der IT-Sicherheit, Abwehr und Nachvollziehbarkeit von Angriffen, Erfüllung der Sicherheitsanforderungen aus Art. 32 DSGVO (Erwägungsgrund 49 DSGVO).
Speicherdauer: standardmäßig maximal sieben Tage in den Cloudflare-Pages-Logs; bei akutem Sicherheitsvorfall maximal 30 Tage zur Forensik, danach automatische Löschung oder Anonymisierung. Eine längerfristige Speicherung erfolgt nicht.

Funktionale Browser-Speicherung (localStorage)

Die Seiten von sitething.at selbst legen keine Werte im lokalen Speicher (localStorage) Ihres Browsers ab und setzen keine eigenen Cookies. Die unten genannten Demo-Studios speichern rein funktionale Werte (etwa eine gewählte Einstellung) lokal in Ihrem Browser. Es werden keine personenbezogenen Daten an uns oder Dritte übertragen, die Werte verbleiben in Ihrem Browser und können jederzeit über die Browser-Einstellungen gelöscht werden.

Rechtsgrundlage: § 165 Abs. 3 TKG (technisch erforderliche Speicherung zur Erbringung eines vom Nutzer gewünschten Komforts), keine Einwilligung notwendig.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name falls angegeben, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).
Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht. Anfragen mit Vertragsbezug sowie die daraus resultierende Korrespondenz unterliegen der steuer- und unternehmensrechtlichen Aufbewahrungspflicht von sieben Jahren gemäß §132 BAO (rechnungsrelevante Belege).

Cookies und lokale Speicherung

Diese Website selbst setzt keine Cookies und keine Tracking-Pixel. Es gibt kein Analytics, kein Werbe-Tracking, keine Drittanbieter-Schriftarten und keine sozialen Plug-ins. Cloudflare als Hosting-Anbieter kann im Einzelfall ein technisch notwendiges Sicherheits-Cookie der Klasse __cf_* (typischerweise Bot-Abwehr; Lebensdauer maximal 30 Minuten) setzen; ein solches Cookie ist gemäß § 165 Abs. 3 TKG einwilligungsfrei zulässig.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021, da die Speicherung technisch unbedingt erforderlich ist und keine Einwilligung benötigt. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Bereitstellung der Website setzen wir den folgenden Auftragsverarbeiter ein. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Cloudflare (Hosting)

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Hosting, Content-Delivery und TLS-Terminierung über Cloudflare Pages. Beim Aufruf der Website werden Ihre IP-Adresse und HTTP-Anfrage an Cloudflare übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines stabilen, sicheren Webhostings als berechtigtes Interesse). Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Cloudflare DPA). Details: cloudflare.com/privacypolicy.

Drittlandtransfer USA — Hinweis nach EuGH C-311/18 (Schrems II): Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen können US-Behörden auf Basis von FISA 702 und EO 12333 grundsätzlich auf bei US-Diensteanbietern gespeicherte Daten zugreifen; ein dem EU-Recht voll gleichwertiger Schutz lässt sich nach derzeitiger Rechtslage nicht garantieren. Ergänzende Schutzmaßnahmen unsererseits: ausschließlich TLS-verschlüsselte Übertragung, kein Versand personenbezogener Klartextinhalte an Cloudflare, keine Inhalte-Logging-Aktivierung über die Pages-Standardlogs hinaus. Sollte das Data Privacy Framework durch den EuGH oder die EU-Kommission aufgehoben werden, stützen wir den Transfer ausschließlich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eigene Demo-Studios auf sitething.at

Vier fiktive Demo-Studios (Stein und Schliff, Filz & Form, Ember Coffee, Berghaus) werden unter sitething.at/stein-schliff/, sitething.at/filz-und-form/, sitething.at/cafe/ und sitething.at/berghaus/ ausgeliefert und sind damit Teil dieser Website. Für die Demo-Studios gelten dieselben Datenschutz- und Hosting-Bedingungen wie für den Rest dieser Seite; ein zusätzlicher Drittanbieter wird durch den Aufruf einer Demo nicht eingebunden.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Bereitstellung der Daten: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Anfragen jedoch nicht beantworten.

Automatisierte Entscheidungsfindung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht zu bestellen. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse; wir beantworten Anfragen nach Art. 15–22 DSGVO innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Technische und organisatorische Maßnahmen (Art. 32 DSGVO): ausschließlich TLS-verschlüsselte Übertragung (HTTPS, HSTS, TLS 1.2 oder höher), eng begrenzte Zugriffsrechte auf das Code-Repository und das Hosting-Konto, Zwei-Faktor-Authentifizierung der Administrations-Zugänge, regelmäßige Software-Updates, getrennte Entwicklungs- und Produktivumgebung, Sicherung der Datenbestände gegen Verlust. Detaillierte TOMs stellen wir auf Anfrage zur Verfügung.

Minderjährige: Das Angebot richtet sich nicht an Personen unter 16 Jahren (Art. 8 DSGVO). Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung an Empfänger bei Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben angegebene E-Mail-Adresse.

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen — insbesondere also die Speicherung der Server-Logs durch Cloudflare und die Bearbeitung allgemeiner Anfragen. Eine formlose Nachricht an hello@sitething.at genügt; eine Begründung ist nicht erforderlich.

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Abläufe ändern. Die jeweils aktuelle Fassung finden Sie stets unter /datenschutz.

Zum Impressum