Datenschutzerklärung

Kurz gesagt: Unsere Website setzt keine Cookies und lädt keine Inhalte von Google, Meta oder anderen Drittanbietern. Die Besucherstatistik zählen wir anonym auf unserem eigenen Server in Österreich. Ihre Daten verkaufen wir nicht und geben sie nur weiter, wo es für den Betrieb oder gesetzlich nötig ist. Für unsere Apps und Webanwendungen gibt es jeweils eigene Datenschutzerklärungen, siehe Übersicht.

Verantwortlicher

Pocket Systems e.U.
Inhaber Mario Greiner
Infanglweg 18, 6115 Kolsassberg, Österreich

E-Mail: info@pocket-systems.com
Telefon: +43 660 20 34 777

Für Fragen zum Datenschutz erreichen Sie uns unter mario.greiner@pocket-systems.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Geltungsbereich

Diese Datenschutzerklärung gilt für:

• unsere Website pocket-systems.com und diese Seite (legal.pocket-systems.com),
• die Kommunikation mit uns per E-Mail, Telefon oder Kontaktformular,
• die Abwicklung von Aufträgen mit Kunden und Geschäftspartnern,
• unsere Profile in sozialen Netzwerken.

Für unsere Apps und Webanwendungen (unter anderem FoxRide, Libellum, Pocket-QR, Pocket-EPK, Pocket-Xplore und das Pocket-Konto) gelten zusätzlich deren eigene Datenschutzerklärungen.

Aufruf der Website

Eigene Server in Österreich

Unsere Websites laufen auf eigenen Servern in Österreich, die wir selbst betreiben. Ein externer Hosting-Anbieter ist nicht beteiligt.

Zugriffsprotokolle

Bei jedem Aufruf speichern unsere Server automatisch:

• die aufgerufene Adresse (URL) und den Zeitpunkt,
• den Statuscode und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer),
• Browser und Betriebssystem (User-Agent),
• die IP-Adresse, von der die Anfrage kommt.

Da Anfragen über Cloudflare eingehen (siehe unten), ist das in der Regel eine Adresse von Cloudflare und nicht Ihre eigene.

Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: 14 Tage, danach automatisch gelöscht

Netzwerküberwachung

Zum Schutz unserer Infrastruktur überwachen wir den Netzwerkverkehr unserer Server mit der Software ntopng, die auf unserem eigenen Server läuft. Erfasst werden nur Verbindungsdaten (IP-Adresse, Port, Protokoll, Datenmenge, Zeitpunkt), nicht der Inhalt der Kommunikation. Verbindungsdaten werden nicht dauerhaft protokolliert. Gespeichert werden nur auffällige Verbindungen (Sicherheitswarnungen) in einem Speicher mit fester Größe, in dem ältere Einträge laufend überschrieben werden, derzeit nach etwa einer Woche.

Rechtsgrundlage: berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49 DSGVO)

Cloudflare

Alle unsere Domains laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihr Browser verbindet sich zuerst mit einem Rechenzentrum von Cloudflare, das die Anfrage an unseren Server weiterleitet. Cloudflare schützt unsere Server so vor Angriffen, stellt die verschlüsselte Verbindung (HTTPS) bereit und beschleunigt die Auslieferung.

Dabei verarbeitet Cloudflare die technischen Daten jeder Anfrage, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, User-Agent und Referrer. Aus diesen Anfragen erstellt Cloudflare für uns zusammengefasste Statistiken (etwa Anzahl der Anfragen, Herkunftsländer, abgewehrte Angriffe), in denen keine einzelnen Personen erkennbar sind. Ein Analyse-Skript von Cloudflare binden wir nicht ein.

Erkennt Cloudflare verdächtigen Datenverkehr, kann es ein technisch notwendiges Sicherheits-Cookie (__cf_bm, gültig 30 Minuten) setzen, um Menschen von automatisierten Zugriffen zu unterscheiden.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, verfügbaren und schnellen Angebot (Art. 6 Abs. 1 lit. f DSGVO); für das Sicherheits-Cookie § 165 Abs. 3 TKG 2021 (unbedingt erforderlich)
Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Customer DPA).
Drittland: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).
Mehr Informationen: Datenschutzerklärung von Cloudflare

Besucherstatistik mit Plausible

Auf pocket-systems.com und unseren übrigen Websites zählen wir Besuche mit Plausible Analytics. Plausible ist eine Open-Source-Software, die wir selbst auf unserem Server in Österreich betreiben (analytics.pocket-systems.com). Es werden keine Daten an den Hersteller oder andere Dritte übermittelt. Diese Seite (legal.pocket-systems.com) verwendet Plausible nicht.

Plausible setzt keine Cookies und speichert nichts dauerhaft auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, die Herkunftsseite, das aus der IP-Adresse abgeleitete Land sowie Gerätetyp, Browser und Betriebssystem. Ihre IP-Adresse wird nicht gespeichert. Um einen Besuch zählen zu können, bildet Plausible aus IP-Adresse und Browser-Kennung einen Hashwert mit einem täglich wechselnden Zufallswert. Dieser Zufallswert wird nach 24 Stunden gelöscht, danach ist keine Zuordnung mehr möglich. Wir sehen nur zusammengefasste Zahlen, niemals einzelne Personen.

Zweck: Reichweitenmessung, um unser Angebot zu verbessern
Rechtsgrundlage: berechtigtes Interesse an einer anonymen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO)
Widerspruch: Sie können die Zählung jederzeit verhindern, indem Sie Skripte von analytics.pocket-systems.com in Ihrem Browser oder mit einem Inhaltsblocker sperren.

Cookies und lokale Speicherung

Unsere Website setzt keine Cookies und nutzt keine vergleichbare Speicherung in Ihrem Browser. Einzige Ausnahme ist das oben beschriebene Sicherheits-Cookie von Cloudflare bei verdächtigem Datenverkehr. Deshalb zeigen wir auch keinen Cookie-Banner.

Schriften, Skripte und Bilder liefern wir vollständig von unseren eigenen Servern aus. Externe Websites wie unsere Profile in sozialen Netzwerken sind nur verlinkt. Daten an diese Anbieter fließen erst, wenn Sie einen solchen Link anklicken.

Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns machen: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht. Nachrichten aus dem Kontaktformular erreichen uns als E-Mail.

Unsere E-Mail-Postfächer liegen bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: bis Ihr Anliegen erledigt ist. Führt die Anfrage zu einem Auftrag, gelten die Fristen für Geschäftsunterlagen (siehe unten).

Kunden und Geschäftspartner

Für Aufträge, Angebote und Rechnungen verarbeiten wir Namen, Firmendaten, Kontakt- und Rechnungsdaten sowie Inhalte der Zusammenarbeit. Die Daten verwalten wir in unserer eigenen Software auf unseren Servern in Österreich.

Empfänger: unsere Steuerberatung (Buchhaltung und Abgabenerklärungen), Banken und Zahlungsdienstleister (Zahlungsverkehr), Finanzbehörden (gesetzliche Pflichten)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Speicherdauer: Buchhaltungsunterlagen und Rechnungen 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), länger, solange ein Abgaben- oder Gerichtsverfahren läuft

Newsletter

Einen Newsletter bieten wir derzeit nicht an. Sobald die Anmeldung verfügbar ist, ergänzen wir hier, welche Daten wir dafür verarbeiten.

Profile in sozialen Netzwerken

Wir haben Profile bei Facebook, Instagram, LinkedIn und YouTube. Sie dienen vor allem dazu, unseren Namen auf diesen Plattformen zu sichern, und werden nur gelegentlich genutzt.

Wenn Sie diese Profile besuchen, verarbeiten die Betreiber der Plattformen Ihre Daten nach ihren eigenen Bedingungen, auch wenn Sie dort kein Konto haben. Wir haben darauf nur sehr begrenzten Einfluss.

• Facebook und Instagram: Betreiber ist Meta Platforms Ireland Ltd., Merrie Road, Dublin 2, Irland. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür die Pflichten zur Information und zur Bearbeitung von Betroffenenrechten übernommen (Vereinbarung mit Meta). Datenschutzrichtlinie von Meta
• LinkedIn: Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Für die Seiten-Statistiken sind wir mit LinkedIn gemeinsam verantwortlich (Vereinbarung mit LinkedIn). Datenschutzrichtlinie von LinkedIn
• YouTube: Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google

Zweck: Präsenz unter unserem Namen und Kontaktmöglichkeit
Rechtsgrundlage: berechtigtes Interesse an der Sicherung unseres Namens und an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)
Drittland: Die Plattformbetreiber können Daten in die USA übermitteln. Die Mutterkonzerne sind nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Plattformbetreiber geltend machen. Wenden Sie sich an uns, leiten wir Ihre Anfrage weiter.

Empfänger im Überblick

Darüber hinaus geben wir Ihre Daten nicht weiter und verkaufen sie nicht.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie dazu einfach an mario.greiner@pocket-systems.com.

Beschwerde: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Weitere Hinweise

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse oder Telefonnummer können wir Ihre Anfrage aber nicht beantworten, und für Aufträge brauchen wir die Rechnungsdaten.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).

Sicherheit: Alle Verbindungen zu unseren Websites sind verschlüsselt (HTTPS). Unsere Server betreiben und warten wir selbst.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Frühere Fassungen finden Sie am Ende dieser Seite.