DATENSCHUTZ-
ERKLÄRUNG

1. Verantwortlicher

Daniel Prugger – BRAINFUCKY
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee
Österreich
Tel: +43 660 6219322
E-Mail: office@contralux.at
UID: ATU70310479

2. Kurzübersicht: Was wir verarbeiten — und was nicht

Diese Website ist eine statische Präsentation. Wir setzen keine Analyse-Tools, keine Werbe-Netzwerke, keine Social-Media-Plugins und keine Cookies ein. Es werden auch keine externen Fonts oder CDN-Ressourcen geladen — sämtliche Assets werden von diesem Server ausgeliefert (keine Weitergabe Ihrer IP-Adresse an Google oder andere Drittanbieter beim Seitenaufruf).

Personenbezogene Daten fallen bei uns an, wenn Sie uns kontaktieren, einen Auftrag erteilen oder unsere serverseitigen Protokolle beim Aufruf der Seite erzeugen. Im Folgenden informieren wir im Detail.

3. Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisch Zugriffsdaten, die in Logfiles gespeichert werden:

• - Browsertyp und Browserversion
• - verwendetes Betriebssystem
• - Referrer-URL (zuvor besuchte Seite)
• - Hostname des zugreifenden Rechners / IP-Adresse
• - Datum, Uhrzeit und aufgerufene Ressource
• - übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website). Speicherdauer: Logrotate mit 14 Tagen, danach automatische Löschung (komprimierte Archivierung der rotierten Dateien). Zweck: Technisch fehlerfreie Auslieferung, Abwehr von Angriffen, Störungsdiagnose. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

4. Hosting

Die Website wird auf einem eigenen Server betrieben, der in einem europäischen Rechenzentrum steht. Eine Übermittlung außerhalb der EU/EWR findet nicht statt. Mit dem Betreiber des Rechenzentrums bestehen angemessene Vorschriften zur Datensicherheit nach Art. 28 DS-GVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vor-/vertragsbezogene Anfragen) oder Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung; danach Löschung, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten (i. d. R. 7 Jahre gemäß § 132 BAO) bestehen.

6. Auftragsbearbeitung (CRM, Abrechnung, Takedown)

Bei Inanspruchnahme unserer Module und Dienstleistungen verarbeiten wir zur Vertragserfüllung die dafür erforderlichen Daten. Es können im Wesentlichen sein:

• - Stammdaten: Name, Firma, Anschrift, UID, E-Mail, Telefon
• - Zahlungsdaten: Rechnungspositionen, SEPA-Mandat, Stripe-Transaktionsreferenzen (ohne Kartendaten; Kartendaten werden von Stripe direkt verarbeitet)
• - Projekt-/Ticketdaten: Kommunikation, Zeiterfassung, Projektzuordnung
• - Takedown-Daten: betroffene URLs, Evidenzprotokolle (Screenshots, Zeitstempel), Korrespondenz mit Providern — ausschließlich zwecks Entfernung rechtswidriger Inhalte und zur Dokumentation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vorvertrag/Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. c DS-GVO (gesetzliche Verpflichtungen, z. B. Steuer- und Rechnungswesen). Bei Takedown-Mandaten kann zusätzlich Art. 6 Abs. 1 lit. f DS-GVO (wahrung berechtigter Interessen: Schutz vor Urheberrechts- oder Persönlichkeitsrechtsverletzungen, Abwehr missbräuchlicher Inhalte) einschlägig sein.

Speicherdauer: bis zum Ende der gesetzlichen Aufbewahrungspflichten (i. d. R. 7 Jahre, § 132 BAO); Takedown-Evidenzprotokolle solange, wie für die Geltendmachung bzw. Verteidigung von Rechtsansprüchen erforderlich (Verjährungsfristen § 578 ff ABGB).

Empfänger: Hosting- und Zahlungsdienstleister sowie — im Rahmen eines Takedown-Auftrags — die an der Entfernung beteiligten Plattform-/Provider-Ansprechpartner, soweit dies zur Durchführung des Auftrags erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nicht.

7. Interaktive Elemente der Website (Terminal, Swarm-Canvas)

Das Eingabefeld „Terminal“ und die Schwarm-Simulation laufen vollständig in Ihrem Browser (clientseitig über JavaScript). Die hier eingegebenen bzw. erzeugten Daten werden nicht an unseren Server übermittelt und nicht gespeichert; nach dem Schließen der Seite gehen sie verloren. Es ist keine Speicherung oder Profilbildung damit verbunden.

8. Cookies

Diese Website setzt keine Cookies und benötigt daher keine Einwilligung nach § 165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 E-Privacy-Richtlinie. Es wird kein Consent-Banner benötigt.

9. Serverstandort & Drittlandtransfer

Der Server steht in der EU. Unsere Dienste geben Daten grundsätzlich nicht in Drittländer weiter. Sollte in einem konkreten Mandat (z. B. Abrechnung über einen Zahlungsdienstleister mit Sitz in den USA) eine Datenübermittlung an ein Drittland erforderlich werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-Data-Privacy-Framework) oder geeigneter Garantien (Standardvertragsklauseln der EU-Kommission) gemäß Art. 44 ff DS-GVO.

10. Ihre Rechte

Sie haben hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte:

• a) Recht auf Auskunft (Art. 15 DS-GVO) — ob und welche Daten wir zu Ihnen verarbeiten; Sie erhalten eine Kopie
• b) Recht auf Berichtigung (Art. 16 DS-GVO) — Korrektur oder Vervollständigung unrichtiger Daten
• c) Recht auf Löschung (Art. 17 DS-GVO) — Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• d) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) — temporäre Sperrung, etwa zur Prüfung eines Widerspruchs
• e) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) — Bereitstellung in einem strukturierten, gängigen, maschinenlesbaren Format
• f) Recht auf Widerspruch (Art. 21 DS-GVO) — Widerspruch gegen Verarbeitungen auf Grundlage von berechtigtem Interesse
• g) Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DS-GVO) — mit Wirkung für die Zukunft
• h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO) — in Österreich: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, www.dsb.gv.at

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@contralux.at. Wir antworten innerhalb von einem Monat (Art. 12 Abs. 3 DS-GVO).

11. Automated-Decision-Making

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO und kein Profiling ein. Die Darstellung der Live-Telemetrie (Knotenzahl, Durchschnittsgeschwindigkeit, Dichte, Bildrate) im Simulator basiert ausschließlich auf den innerhalb Ihres Browsers lokal berechneten Werten und ist nicht mit Personen verknüpfbar.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DS-GVO ein, insbesondere TLS-Verschlüsselung für die gesamte Website-Übertragung (https://), Zugriffsbeschränkungen auf Serverebene, regelmäßige Updates und Firewall-Richtlinien. Internetbasierte Datenübertragungen können grundsätzlich Sicherheitslücken aufweisen; ein absoluter Schutz kann nicht gewährleistet werden. Sie können Ihre Daten daher auch über alternative Wege (z. B. telefonisch) an uns übermitteln.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für neue Besuche gilt dann die neue Datenschutzerklärung.