1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:
Sodatana e.U. — Dr. Johannes Söllner
Anna-Hand-Weg 3/3/303
1030 Wien · Österreich
E-Mail: jcsollner@sodatana.com
Telefon: +43 699 19217932
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; Datenschutzanfragen sind direkt an die genannte E-Mail-Adresse zu richten.
2. Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur auf der Grundlage einer Rechtsgrundlage gemäß Art. 6 DSGVO. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling i.S.d. Art. 22 DSGVO statt.
3. Datenverarbeitung beim bloßen Besuch der Website
3.1 Server-Logfiles
Beim Aufruf von sodatana.com werden vom Webserver des Hosting-Anbieters (domainfactory GmbH) automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erhoben:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Angefragte URL und HTTP-Methode
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (sofern vom Browser übermittelt)
- User-Agent (Browser- und Betriebssystem-Kennung)
Zweck: Sicherstellung des ordnungsgemäßen Betriebs der Website, Fehlerdiagnose, Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Die Logfiles werden vom Hosting-Anbieter nach kurzer Frist (typischerweise sieben Tage) automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
3.2 Cookies
Diese Website setzt keine Cookies. Es kommen weder technisch notwendige Sitzungs-Cookies noch Cookies zur Reichweitenmessung, Personalisierung oder Werbung zum Einsatz. Eine Einwilligungseinholung (Cookie-Banner) ist daher nicht erforderlich.
3.3 Tracking & Webanalyse
Diese Website verwendet keine Webanalysedienste (kein Google Analytics, Matomo, Plausible o.ä.), kein Re-Targeting, kein Conversion-Tracking und keine Social-Media-Plugins.
4. Externe Schriftarten (Google Fonts)
Diese Website lädt zur Darstellung von Texten Schriftarten von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA). Beim Aufruf der Seite wird Ihre IP-Adresse an Google übertragen.
Zweck: Einheitliche und barrierearme Schriftdarstellung im Browser des Nutzers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Darstellung).
Drittlandsübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO ist insoweit gegeben.
Hinweis: Falls Sie diese Übermittlung vermeiden möchten, können Sie die Domains fonts.googleapis.com und fonts.gstatic.com in Ihrem Browser blockieren; die Website bleibt nutzbar und greift dann auf System-Schriftarten zurück. Eine vollständig lokal gehostete Variante der Schriftarten ist auf Anfrage verfügbar.
5. Kontaktaufnahme
5.1 Kontaktformular auf der Website
Wenn Sie das auf /contact.html bereitgestellte Formular nutzen, werden die übermittelten Angaben ausschließlich durch ein serverseitiges PHP-Skript auf dem Server von sodatana.com verarbeitet und anschließend per E-Mail an die im Impressum genannte Adresse weitergeleitet. Es ist kein Drittanbieter-Formulardienst zwischengeschaltet.
Verarbeitete Daten:
- Name
- E-Mail-Adresse
- Organisation (freiwillig)
- Projektbereich (Auswahl)
- Nachrichtentext
- Zeitstempel der Übermittlung
- Gehashte IP-Adresse (siehe 5.2)
Zweck: Bearbeitung Ihrer Anfrage und etwaige Anbahnung einer Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Häkchen am Ende des Formulars stellt eine zusätzliche informierte Zustimmung im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar.
Empfänger: Ausschließlich der Verantwortliche. Der Hosting-Anbieter (domainfactory GmbH; Auftragsverarbeitungsvertrag besteht) hat technisch Zugriff auf die Übertragung, nicht jedoch zur eigenständigen Nutzung. Ihre E-Mail-Adresse wird im Header der weitergeleiteten Nachricht als „Reply-To“ gesetzt, damit Antworten Sie direkt erreichen.
Speicherdauer: Anfragen werden so lange aufbewahrt, wie für die Bearbeitung und mögliche Folgekorrespondenz erforderlich, längstens entsprechend gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB — bis zu sieben Jahre bei Anfragen, die zu einer geschäftlichen Beziehung führen).
5.2 Schutz vor Missbrauch des Formulars (Rate-Limit)
Zum Schutz vor automatisiertem Massenversand speichert das Formular-Skript Ihre IP-Adresse in gehashter Form (SHA-256, ungekürzt nicht rückrechenbar) gemeinsam mit einem Zeitstempel der Einsendung. Diese Daten werden nach einer Stunde automatisch gelöscht.
Zweck: Spam-Abwehr und Schutz vor Denial-of-Service.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).
5.3 Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, werden die mit der Anfrage übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: wie unter 5.1.
6. Hosting
Diese Website wird gehostet bei: domainfactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in der Europäischen Union.
7. Empfänger / Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht. Ausnahmen bestehen ausschließlich dann, wenn:
- dies zur Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
- Auftragsverarbeiter zum Betrieb der Website notwendig sind (siehe Punkt 6).
8. Drittlandsübermittlung
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nur statt im Rahmen des Ladens von Google Fonts (siehe Punkt 4). Eine darüber hinausgehende Übermittlung in Drittstaaten erfolgt nicht.
9. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten werden auf Ihren Wunsch korrigiert.
- Recht auf Löschung / „auf Vergessenwerden“ (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an jcsollner@sodatana.com.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
Web: www.dsb.gv.at
11. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne diese Daten ist allerdings die Bearbeitung einer Anfrage über das Kontaktformular nicht möglich.
12. Datensicherheit
Die Übertragung dieser Website erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Wir setzen darüber hinaus angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen (Art. 32 DSGVO).
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder die tatsächliche Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.
Stand: Mai 2026.