Datenschutz

1. Verantwortlicher

E-Mail: office@bigdreams.pro
Telefon: +43 664 2263297

Diese Informationen betreffen bigdreams.pro und die darüber angebahnte Kontaktaufnahme.

2. Darstellung der Website

Die Website nutzt Umami für Besucherstatistiken ohne Analyse-Cookies; Einzelheiten stehen in Abschnitt 4a. Werbepixel und eingebettete Social-Media-Player werden nicht eingesetzt. Die Schriften, Illustrationen, Fotos und Logos des Seitendesigns werden vom Website-Server geladen. Externe Profile und Kontaktangebote sind als Links eingebunden, nicht als automatisch ladende Widgets.

Für die Darstellung werden Bildschirmgröße, Scrollfortschritt und die eingestellte Präferenz für reduzierte Bewegung unmittelbar im Browser verwendet. Eine gewählte Projektansicht oder Bewegungspause gilt nur für die laufende Ansicht und wird nicht als dauerhafte Browserpräferenz gespeichert. Davon zu unterscheiden sind die technischen Geräte- und Bildschirmangaben der Besucherstatistik in Abschnitt 4a.

Die Bereitstellung der eigenen Seiteninhalte und die unmittelbar im Browser ausgeführten Darstellungsfunktionen beruhen auf dem berechtigten Interesse an einer funktionsfähigen, gut bedienbaren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Website führt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zu Werbezwecken durch.

3. Website-Aufruf und Hosting

Hosting und Domainverwaltung erfolgen über easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich. Für die Verarbeitung im Auftrag besteht ein Vertrag gemäß Art. 28 DSGVO.

Beim Abruf werden insbesondere IP-Adresse, angeforderte Adresse sowie Verbindungs- und Browserinformationen an den ausliefernden Server übermittelt. Diese Verarbeitung dient der Bereitstellung der angeforderten Inhalte, der technischen Fehlerbehandlung und dem Schutz vor missbräuchlichen Zugriffen. Grundlage ist das berechtigte Interesse am sicheren und verlässlichen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Hosting-Konto für bigdreams.pro verfügbaren Webserver-Zugriffsprotokolle (Access Logs) und Fehlerprotokolle (Error Logs) sind deaktiviert. Die Web Application Firewall ist zum Schutz vor missbräuchlichen Anfragen aktiviert. Das schließt betriebsinterne Sicherheitsverarbeitungen durch easyname nicht aus.

easyname stellt die Hosting-Infrastruktur bereit und kann dafür vertraglich gebundene Dienstleister insbesondere für Rechenzentrumsbetrieb, technischen Support und Datenträgervernichtung einsetzen. Eine Verarbeitung ausschließlich in Österreich wird hier nicht zugesichert.

4. Cookies und Browser-Speicher

Die öffentliche Seitenanwendung setzt keine Analyse- oder Werbe-Cookies. Die eigene Seitensteuerung speichert Ihre Auswahl nicht dauerhaft in Local Storage oder Session Storage. Informationen zur gesonderten Besucherstatistik finden Sie in Abschnitt 4a.

Davon zu unterscheiden ist eine technische WordPress-Funktion: Sie prüft, ob der Browser bestimmte Emoji-Zeichen darstellen kann, und speichert das Prüfergebnis mit Zeitstempel im Session Storage unter wpEmojiSettingsSupports. Dieser Speicher ist der jeweiligen Browsersitzung zugeordnet; eine Wiederherstellung der Sitzung kann ihn ebenfalls wiederherstellen. Er enthält keine von BIG DREAMS vergebene Besucherkennung.

Bei fehlender Emoji-Unterstützung ist WordPress derzeit dafür konfiguriert, Ersatzbilder von s.w.org anzufordern. Bei einem solchen Abruf werden insbesondere IP-Adresse und technische Verbindungsdaten an den Zielserver übermittelt.

Weitere Informationen zur Verarbeitung bei WordPress.org enthält dessen Datenschutzerklärung.

Bei einer Anmeldung im nicht öffentlichen WordPress-Verwaltungsbereich können zusätzlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung verwendet werden. Sie dienen nicht der Analyse gewöhnlicher Websitebesuche.

Der blaue Datenschutzhinweis ist eine Information. Sein Schließen oder das Weiterscrollen erteilt keine Einwilligung.

4a. Besucherstatistik mit Umami

Für Besucherstatistiken wird Umami Cloud von Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA, eingesetzt. Gewählt sind der Hobby-Tarif und die Datenregion EU. Die Auswertung dient dazu, die Nutzung der Inhalte zu verstehen und die Website zu verbessern, nicht zur personalisierten Werbung.

Beim Laden des Statistikskripts und beim Übermitteln von Statistikdaten entstehen Verbindungen zu Umami. Erfasst werden insbesondere aufgerufene Seiten, Seitentitel, die verweisende Seite, Zeitpunkte der Aufrufe, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Sprache. Die IP-Adresse wird technisch verarbeitet und zur ungefähren Ortsbestimmung verwendet. Nach Anbieterangabe wird sie nicht als solche in der Statistik gespeichert. Für die Zuordnung von Besuchen verwendet Umami aus technischen Merkmalen abgeleitete Hash-Kennungen.

Umami setzt für diese Statistik keine Analyse-Cookies. In der eingebauten Konfiguration werden URL-Suchparameter und Sprungmarken vor dem Versand entfernt. Eine aktivierte Do-Not-Track-Einstellung des Browsers wird berücksichtigt: Dann unterbleibt die statistische Erfassung. Das verhindert nicht bereits den Abruf des Skripts. Das Skript kann außerdem einen vorhandenen Umami-Deaktivierungsvermerk im Local Storage lesen; die Website legt dafür keine Besucherkennung im Browser-Speicher an.

Die Verarbeitung wird auf das berechtigte Interesse an einer bedarfsgerechten Weiterentwicklung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt. Die Statistik wird derzeit ohne vorgeschaltete Einwilligungsabfrage geladen. Der Informationshinweis erteilt keine Zustimmung. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation über die Kontaktdaten in Abschnitt 1 widersprechen; soweit Ihr Browser Do Not Track unterstützt, können Sie damit die statistische Erfassung zusätzlich unterbinden.

Im verwendeten Hobby-Tarif sieht Umami eine Aufbewahrung der Statistikdaten von sechs Monaten vor. Die gewählte EU-Datenregion ist keine Zusicherung, dass sämtliche Verarbeitungsschritte und Supportzugriffe ausschließlich in der EU stattfinden. Umami ist ein US-Anbieter und setzt Unterauftragnehmer ein, darunter Unternehmen in den USA. Das veröffentlichte Datenverarbeitungsabkommen beschreibt für einschlägige internationale Übermittlungen die EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutz bei Umami, Datenverarbeitungsabkommen und Übermittlungen sowie Unterauftragnehmer.

5. Kontakt per E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, werden Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage verwendet. Bei Anfragen zu einem Vertrag oder dessen Vorbereitung gilt Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist die Grundlage das berechtigte Interesse an der Beantwortung Ihrer Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO.

Als E-Mail-Anbieter wird ebenfalls easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, eingesetzt.

Die Kontaktaufnahme ist freiwillig. Ohne die für eine Rückmeldung erforderlichen Angaben kann Ihre Anfrage unter Umständen nicht beantwortet werden. Ein Newsletter-Abonnement oder eine Werbeeinwilligung entsteht dadurch nicht.

Aufbewahrung von Anfragen

E-Mails werden manuell gelöscht. Maßgeblich ist, ob das Anliegen beantwortet ist, vereinbarte Folgeschritte erledigt sind und die Kommunikation für keinen weiteren erforderlichen Zweck benötigt wird. Eine automatische Löschung aller Nachrichten nach einer festen Frist erfolgt nicht. Entsteht aus einer Anfrage ein Auftrag, werden die dafür erforderlichen Angaben für die Vertragsabwicklung verwendet.

Abrechnungsbelege und steuerrechtlich erforderliche Unterlagen werden nach § 132 BAO grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt; bei einschlägigen anhängigen Verfahren gegebenenfalls länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Frist gilt nicht pauschal für alle Nachrichten.

Ist eine bestimmte Kommunikation für einen konkreten Rechtsstreit oder die Durchsetzung beziehungsweise Abwehr eines Anspruchs erforderlich, richtet sich ihre weitere Aufbewahrung nach der einschlägigen Verjährungsfrist und einem gegebenenfalls laufenden Verfahren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nicht betroffene Inhalte werden dadurch nicht unbegrenzt aufbewahrt.

6. WhatsApp und Chat-Sicherung

Für die Kontaktaufnahme wird die normale WhatsApp-App verwendet, keine Business-App und keine zusätzliche Business- oder CRM-Plattform. Wenn Sie darüber schreiben, werden Ihre Telefonnummer, gegebenenfalls sichtbare Profilangaben sowie Ihre Nachrichten und Anhänge zur Bearbeitung Ihrer Anfrage verwendet. Für diesen Zweck gelten die Rechtsgrundlagen und Aufbewahrungskriterien aus Abschnitt 5.

Die Kontaktschaltfläche ist ein gewöhnlicher externer Link. Erst mit dem Öffnen verlassen Sie diese Website und nutzen WhatsApp; ein Chat-Widget ist nicht eingebettet. WhatsApp ist freiwillig. Alternativ können Sie per E-Mail oder Telefon Kontakt aufnehmen.

Verarbeitung durch WhatsApp

Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet unter anderem Konto-, Nutzungs- und Verbindungsdaten für eigene Zwecke. Informationen über diese Verarbeitung, Empfänger, internationale Übermittlungen und Speicherfristen enthält die Datenschutzerklärung von WhatsApp.

Auf dem verwendeten Telefon hat WhatsApp Zugriff auf alle Kontakte. Im Adressbuch sind private und geschäftliche Kontakte gemischt. Die Kontaktsynchronisierung kann deshalb auch Telefonnummern betreffen, die nicht zu einer über diese Website begonnenen Unterhaltung gehören. Der Website-Link gibt Besuchern keinen Zugriff auf andere Chats oder das Adressbuch.

Sicherung in iCloud

Die WhatsApp-Chats werden zusätzlich in Apple iCloud gesichert, um sie bei Gerätewechsel oder Datenverlust wiederherstellen zu können. Die zusätzliche Ende-zu-Ende-Verschlüsselung der WhatsApp-Sicherung ist aktiviert. Dadurch können auch Kontaktdaten, Nachrichten und Anhänge geschäftlicher Kontakte in verschlüsselter Form in der Sicherung enthalten sein. Die Verschlüsselung des Inhalts schließt die Verarbeitung technischer Konto- und Verbindungsdaten durch die beteiligten Anbieter nicht aus.

Apple nennt für personenbezogene Daten im Europäischen Wirtschaftsraum Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple beschreibt internationale Verarbeitungen unter anderem in den USA und verwendet für Übermittlungen aus dem EWR Standardvertragsklauseln. Einzelheiten und einen Kontakt für eine Kopie dieser Klauseln enthält die Datenschutzrichtlinie von Apple.

Für neue Einzelchats ist eine Standard-Nachrichtendauer von 90 Tagen eingestellt. Diese Einstellung erfasst nicht automatisch ältere Nachrichten, ausdrücklich behaltene Nachrichten oder außerhalb des Chats gespeicherte Kopien. Sie belegt auch keine vollständige Löschung aller Sicherungskopien nach 90 Tagen. Für erforderliche Vertrags- und Nachweisunterlagen gelten die Aufbewahrungskriterien aus Abschnitt 5.

7. Persönliche Stimmen und externe Links

Persönliche Stimmen und Referenzen sind direkt Bestandteil der Website. Zum Lesen wird kein Google-, Bewertungs- oder Social-Media-Widget nachgeladen. Namen, Rollen, freigegebene Abbildungen und Aussagen werden mit Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a DSGVO veröffentlicht, um Erfahrungen aus der Zusammenarbeit darzustellen.

Soweit eine veröffentlichte Aussage Angaben über religiöse Überzeugungen enthält, erfolgt deren Veröffentlichung zusätzlich auf Grundlage der ausdrücklichen Einwilligung der davon betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben bleiben für die Dauer der freigegebenen Veröffentlichung sichtbar. Sie werden bei Widerruf oder wenn die Referenz nicht mehr für die Darstellung der Zusammenarbeit verwendet wird entfernt. Ein Widerruf ist jederzeit über die oben angeführten Kontaktdaten möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits von Dritten angelegte Kopien oder Suchmaschinen-Zwischenspeicher lassen sich nicht allein durch die Entfernung auf dieser Website löschen.

Das LinkedIn-Profil im Footer ist ebenfalls nur verlinkt. Ein LinkedIn-Widget oder LinkedIn Insight Tag ist nicht eingebunden. Allein durch das Anzeigen dieses Links wird keine Verbindung zu LinkedIn hergestellt.

Wenn Sie einen externen Link öffnen, erhält der Zielanbieter die für den Abruf erforderlichen Verbindungsdaten. Für dessen anschließende Verarbeitung gelten seine Datenschutzinformationen; bei LinkedIn finden Sie diese in der LinkedIn-Datenschutzrichtlinie.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Für diese Anliegen können Sie die Kontaktdaten in Abschnitt 1 verwenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.