Datenschutzerklärung

1. Verantwortlicher

Dipl.-Ing. (FH) Nihad Kotlo (Einzelunternehmen)
Jadengasse 12/4
1150 Wien, Österreich

E-Mail: office@kotlo.at
Telefon: +43 1 928 44 142

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten gemäß:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen
• §§ 174 ff. Telekommunikationsgesetz (TKG 2021)

3. Hosting

Diese Website wird bei der Helloly GmbH (Österreich) betrieben. Helloly verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Beim Aufruf unserer Website verarbeitet der Webserver automatisch folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Unterseiten

Zweck: Sicherstellung des technischen Betriebs, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7–30 Tage.

4. Cookies, Tracking & externe Dienste

Diese Website setzt derzeit keine Analyse- oder Tracking-Tools ein und verwendet keine Cookies, die einer Einwilligung bedürfen. Es werden keine Social-Media-Plugins, keine eingebetteten Karten, keine Zahlungsanbieter und keine externen Videos geladen. Sollten künftig Analysedienste zum Einsatz kommen, wird diese Datenschutzerklärung vorab angepasst und – soweit erforderlich – Ihre Einwilligung eingeholt.

5. Lokale Schriften

Diese Website verwendet die Schriftarten Newsreader und Albert Sans, die lokal auf dem Webserver gespeichert und direkt von dort geladen werden. Es findet keine Verbindung zu Google oder anderen Drittanbietern statt – keine Übermittlung personenbezogener Daten, keine Cookies, keine Einwilligung erforderlich.

6. Kontaktformular

Auf der Seite Kontakt können Sie uns über ein Formular eine Anfrage senden. Übermittelt und gespeichert werden dabei die von Ihnen eingegebenen Daten:

• Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer.
• Anfragedaten: gewünschte Leistung, optional Projektadresse bzw. Bezirk, Ihre Nachricht.
• Optionale Datei-Uploads: von Ihnen freiwillig angehängte Dateien (z. B. Pläne, PDFs oder Fotos; bis zu 5 Dateien, zusammen max. 10 MB, Formate PDF/JPG/PNG/WebP).

Der Versand erfolgt per E-Mail an unser Postfach (office@kotlo.at). Eine inhaltliche Speicherung Ihrer Anfrage in einer Datenbank findet auf dem Webserver nicht statt. Auch optional hochgeladene Dateien werden ausschließlich als Anhang dieser E-Mail übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Der Versand personenbezogener Daten per E-Mail erfolgt grundsätzlich transportverschlüsselt, kann jedoch nicht durchgehend Ende-zu-Ende-verschlüsselt gewährleistet werden. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheits- oder biometrische Daten). Zum Schutz vor automatisierten Spam-Einsendungen setzt das Formular ein unsichtbares Kontrollfeld sowie eine Sendefrequenz-Begrenzung ein: Für die Begrenzung wird kurzzeitig ein aus Ihrer IP-Adresse abgeleiteter Prüfwert (SHA-256-Hash) mit Zeitstempel in einer temporären Serverdatei gehalten und automatisch gelöscht, sobald er nicht mehr benötigt wird. Eine Klartext-IP wird dabei nicht gespeichert (Rechtsgrundlage: berechtigtes Interesse an der Spam- und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO).

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme, etwa für Rückfragen oder die Übermittlung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Mit dem Absenden bestätigen Sie über eine Checkbox, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertragsabschluss) bestehen.

7. Weitergabe an Dritte

Daten werden nur übermittelt, wenn dies zur Vertragserfüllung notwendig ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder Auftragsverarbeiter eingesetzt werden.

8. Speicherdauer

• Server-Logfiles: 7–30 Tage
• Spam-Schutz (Sendefrequenz-Begrenzung): aus der IP abgeleiteter Prüfwert samt Zeitstempel, nur kurzzeitig in einer temporären Serverdatei, automatische Löschung
• Kontakt-E-Mails: bis zu 7 Jahre (BAO/UGB, bei Geschäftsbeziehung)

9. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerden richten Sie an:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Website: www.dsb.gv.at (öffnet in neuem Tab)

10. Datensicherheit

Wir schützen personenbezogene Daten durch TLS/HTTPS-Verschlüsselung, Hosting in Österreich, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates und Backups.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden.