Datenschutz

Akin Akgün, USTA Streetfood
Bundesstraße 205, 6710 Nenzing

Telefon: +43 676 756 99 66
E-Mail: streetfoodusta@gmail.com

Für Fragen zum Datenschutz und für deine Rechte (Punkt 9) reicht eine formlose Nachricht an diese Adresse.

Die Website hat Luca Greinecker (lucagreinecker.at (öffnet in neuem Tab)) gebaut; er betreibt sie in meinem Auftrag und hat dafür Zugriff auf Server und Datenbank. Er arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO und nur auf meine Weisung.

Die Seite läuft auf einem Mietserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum von IONOS in Logroño, Spanien. Beim Aufruf verarbeitet der Server die technisch nötigen Verbindungsdaten: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Ein Zugriffsprotokoll mit IP-Adressen führt der Server nicht; die Fehlerprotokolle der Anwendung enthalten keine IP-Adressen von Besuchern und werden laufend überschrieben (höchstens 30 MB je Dienst). Rechtsgrundlage ist Art. 6 Abs 1 lit f DSGVO, mein Interesse an einem sicheren Betrieb.

Für Besucher setzt die Seite keine Cookies und speichert nichts in deinem Browser. Deshalb gibt es kein Cookie-Banner (§ 165 Abs 3 TKG 2021). Schriften und Bilder kommen vom eigenen Server; es gibt keine eingebetteten Karten, Videos oder Inhalte von sozialen Netzwerken.

Nur die Anmeldung zum Verwaltungsbereich (Punkt 6), also für mich und Luca, setzt ein Anmelde-Cookie.

Um zu sehen, welche Seiten genutzt werden, läuft auf demselben Server die Statistik-Software Umami, ohne Cookies und ohne Weitergabe an Dritte. Umami bildet aus IP-Adresse, Browserkennung und einem Wert, der jeden Monat wechselt, einen Kurzwert, mit dem sich Seitenaufrufe zusammenzählen lassen; über den Monat hinaus ist niemand wiedererkennbar. Gespeichert werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die ungefähre Herkunft (Land, Region, Ort), die aus der IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird nicht gespeichert. Ein Profil über dich entsteht nicht; die Anmeldeseite und der Verwaltungsbereich werden nicht gemessen.

Rechtsgrundlage ist Art. 6 Abs 1 lit f DSGVO, mein Interesse zu wissen, was auf der Seite gelesen wird. Du kannst widersprechen: Ist in deinem Browser „Do Not Track“ eingeschaltet, zählt Umami deine Besuche nicht.

Status, Öffnungszeiten, Speisekarte, News, Bilder und Texte pflege ich selbst in einem geschützten Bereich der Seite. Anmelden können sich nur ich und Luca, mit einem Anmeldecode oder einem Passkey; ein Passwort gibt es nicht. Je Anmeldung speichert die Seite eine Sitzung mit IP-Adresse und Browserkennung, gültig 30 Tage ab der letzten Nutzung; mit „Abmelden“ ist sie weg. Bei Passkeys speichert sie den öffentlichen Schlüssel und technische Kennungen des Passkeys (Name, Gerätetyp, Zähler); der private Schlüssel bleibt auf dem Gerät. Das sind Daten von uns beiden, nicht von Besuchern.

Anmeldeversuche zählt die Seite je E-Mail-Adresse und je IP-Adresse, um Missbrauch zu bremsen. Gespeichert wird dabei nie die Adresse selbst, nur ein nicht umkehrbarer Schlüsselwert mit Zähler; die Zähler gelten 15 Minuten, und Einträge, die älter als ein Tag sind, werden beim nächsten Anmeldeversuch gelöscht (Art. 6 Abs 1 lit f DSGVO).

Rufst du an oder schreibst du mir, verwende ich deine Angaben nur, um dir zu antworten (Art. 6 Abs 1 lit b und lit f DSGVO). Mein E-Mail-Postfach liegt bei Google (Gmail); für E-Mails gelten damit auch die Datenschutzbestimmungen von Google Ireland Limited.

Schreibst du mir über Instagram, gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

Die Knöpfe zu Google Maps und Apple Karten, die Links zu Instagram und die Links zu Berichten über den Truck sind gewöhnliche Links. Daten gehen erst dorthin, wenn du sie anklickst; dann gelten die Bestimmungen des jeweiligen Anbieters. Die Visitenkarte („Kontakt speichern“) und die Kalenderdatei mit den Öffnungszeiten erzeugt der eigene Server; sie enthalten nur meine Daten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib dafür an streetfoodusta@gmail.com; ich antworte innerhalb eines Monats. Verarbeitungen, die auf Art. 6 Abs 1 lit f beruhen (Punkte 3, 5, 6 und 7), kannst du widersprechen (Art. 21 DSGVO).

Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen: Barichgasse 40–42, 1030 Wien, dsb.gv.at (öffnet in neuem Tab).

Es gibt keine automatisierten Entscheidungen und kein Profiling.

Ändert sich die Verarbeitung, erscheint hier eine neue Fassung mit neuem Datum.