Datenschutzerklärung

Auf einen Blick

Verantwortlicher

Vollständige Pflichtangaben: Impressum.

Welche Daten wir verarbeiten

Beim Besuch der Website

Beim Aufruf von ordersys.at werden technisch notwendige Daten (IP-Adresse, URL, Zeitstempel, User-Agent) flüchtig zur Auslieferung verwendet. Unser Webserver speichert keine personenbezogenen Access-Logs.

Anonymisierte Reichweitendaten erfassen wir über unser selbst gehostetes Umami, siehe Abschnitt Reichweitenmessung mit Umami.

Bei Kontaktaufnahme

Schreibst du uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular, verarbeiten wir die von dir angegebenen Daten (Name, Verein/Firma, Kontakt, Veranstaltungsdatum, Anliegen) zur Beantwortung deiner Anfrage und Angebotserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (vorvertragliche Maßnahme / Vertragserfüllung).

Bei Bestellung / Kundenbeziehung

Für die Abwicklung einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, Kontaktdaten, ggf. UID und Zahlungsdaten. Diese werden zur Vertragserfüllung an Versand- und Buchhaltungsdienstleister weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Rechnungsaufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. §132 BAO (7 Jahre).

Reichweitenmessung mit Umami

Zur Auswertung, welche Seiten und Inhalte unserer Website genutzt werden, betreiben wir die Open-Source-Software Umami in einer selbst gehosteten Instanz auf der Subdomain stats.ordersys.app (gehostet bei der Hetzner Online GmbH in Deutschland). Es findet kein Datentransfer zu Dritten statt.

Was erfasst wird:

• Aufgerufene Seite (URL)
• Referrer (von welcher Seite du gekommen bist)
• Browser-Typ, Betriebssystem, Bildschirmauflösung
• Ungefähre Geo-Location (Land, Region, Stadt) aus der IP-Adresse
• Klicks auf bestimmte Buttons (z.B. „Bestellen", „Demo öffnen") und Scroll-Tiefe

Was nicht erfasst wird:

• Deine IP-Adresse wird nicht gespeichert. Umami nutzt zur Wiedererkennung gleicher Besucher innerhalb desselben Tages einen täglich rotierenden Hash aus IP, User-Agent und einem geheimen Salt. Eine Identifikation einzelner Personen ist daraus nicht möglich.
• Keine Cookies und kein Local-Storage in deinem Browser.
• Keine Übertragung an Google, Meta, Microsoft oder andere Drittanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung zur Verbesserung des Angebots; keine personenbezogenen Daten werden gespeichert, der Eingriff in Betroffenenrechte ist minimal).

Widerspruch: Die Messung lässt sich über übliche Browser-Erweiterungen (uBlock, NoScript, Privacy Badger) jederzeit blockieren. Funktion und Inhalt der Website bleiben davon unberührt.

Speicherdauer

Reine Anfragen löschen wir nach abschließender Erledigung. Kundendaten bleiben gespeichert, solange du Kunde bei uns bist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insb. §132 BAO) bestehen.

Empfänger / Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hosting & E-Mail: Hetzner

Website und Mailservice laufen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Server in der EU). Datenschutzerklärung Hetzner.

WhatsApp Business: Meta

Wir bieten Kontakt über WhatsApp Business an. Anbieter: Meta Platforms Ireland Ltd, Merrion Road, Dublin 4. Nachrichten sind Ende-zu-Ende-verschlüsselt; Meta verarbeitet jedoch Metadaten (Telefonnummer, Profilname, Zeitstempel).

Drittlandtransfer USA: gestützt auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung durch aktive Kontaktaufnahme), bei Vertragsanbahnung zusätzlich lit. b. Du bist nicht verpflichtet, WhatsApp zu nutzen, E-Mail und Telefon stehen jederzeit offen. Details: Datenschutzerklärung WhatsApp/Meta.

Buchhaltung

Rechnungs- und Buchhaltungsdaten gehen an unseren Steuerberater und ggf. an die zuständigen Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. abgaben- und unternehmensrechtlichen Aufbewahrungspflichten).

Deine Rechte

Nach Art. 15–22 DSGVO hast du Recht auf:

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Datenübertragbarkeit, Widerspruch, Widerruf einer erteilten Einwilligung
• Beschwerde bei der Aufsichtsbehörde

Anfragen einfach an support@ordersys.at. Wir antworten innerhalb eines Monats.

Aufsichtsbehörde

Datensicherheit & Änderungen

Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Den Stand findest du oben.