Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung gilt für die Website konformo.at mit dem NISG 2026 Betroffenheitscheck und dem PDF-Report.

Verantwortlicher

Stefan Gönitzer
Granitztal-Weißenegg 99
9470 St. Paul im Lavanttal
Österreich
+43 664 34 84 229
office@konformo.at

Grundsätze

Diese Website setzt keine Cookies – auch keine technisch notwendigen. Es werden keine Analyse-, Tracking- oder Marketing-Werkzeuge eingesetzt, und es werden keine Inhalte von fremden Servern nachgeladen: Schriften, Skripte und Bilder liegen auf dem eigenen Server. Der Betroffenheitscheck läuft in Ihrem Browser. Keine Antworten und keine Ergebnisse verlassen Ihren Browser, bevor Sie den Report anfordern.

Server-Logs

Die Anwendung selbst führt kein Zugriffsprotokoll: Sie speichert weder IP-Adressen noch einzelne Seitenaufrufe. Der Webserver bzw. Proxy des Hostings, der der Anwendung vorgeschaltet ist, kann zur Sicherstellung eines störungsfreien Betriebs sowie zur Erkennung und Abwehr von Angriffen die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs und die abgerufene Adresse kurzzeitig in Logdateien speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb der Website).

Speicherdauer: Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. IP-Adressen werden nach Möglichkeit gekürzt gespeichert.

Hosting

Diese Website wird auf Microsoft Azure betrieben. Auftragsverarbeiter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung – einschließlich der Datenbank, in der die Daten des Report-Versands liegen – erfolgt in Rechenzentren innerhalb der Europäischen Union auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb) sowie Art. 28 DSGVO.

Zugriffsstatistik (aggregierte Zähler)

Konformo zählt Seitenaufrufe je Seite und Kalendertag sowie die Schritte des Report-Versands (Anfragen, Bestätigungen, Zustellungen) als reine Tagessummen. Diese Zähler enthalten keine IP-Adresse, keinen User-Agent, keine E-Mail-Adresse und keine sonstigen Angaben zu einzelnen Besuchen. Ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung der Website).

Speicherdauer: Die Tagessummen werden unbefristet aufbewahrt. Sie enthalten keine personenbezogenen Daten.

Betroffenheitscheck im Browser

Beim Aufruf des Checks lädt Ihr Browser die Anwendung als statische Dateien von unserem Server. Dabei fallen nur die oben beschriebenen Server-Logs an. Ihre Antworten werden ausschließlich in Ihrem Browser verarbeitet und dort zum Ergebnis verrechnet. Keine Antworten und keine Ergebnisse verlassen Ihren Browser, bevor Sie den Report anfordern.

Zwischenspeicherung im Browser (localStorage)

Der Check speichert Ihren Fortschritt fortlaufend im localStorage Ihres Browsers, damit Sie ihn nach einem Neuladen fortsetzen können. Diese Daten verlassen Ihr Gerät nicht von selbst, werden nicht an Konformo übertragen und lassen sich jederzeit über die Einstellungen Ihres Browsers („Website-Daten löschen“) entfernen.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 – die Speicherung ist für den von Ihnen aufgerufenen Dienst unbedingt erforderlich. Eine Übermittlung an uns findet nicht statt.

Ergebnis-Links (Zustand im URL-Fragment)

Teilen- und Fortsetzen-Links tragen Ihren Antwortstand ausschließlich im Fragment-Teil der Adresse (hinter dem „#“). Diesen Teil einer Adresse schicken Browser nie an einen Server – Konformo erhält diese Angaben also nicht, solange Sie keinen Report anfordern. Wer einen solchen Link erhält, kann das Ergebnis öffnen. Geben Sie ihn nur an Personen weiter, die es sehen sollen.

Report-Anforderung (Double-Opt-in)

Wenn Sie auf der Ergebnisseite den PDF-Report anfordern, übermittelt Ihr Browser Ihre E-Mail-Adresse und Ihren Antwortstand an unseren Server. Der Server berechnet das Ergebnis mit dem aktuellen Regelstand neu und speichert:

Sie erhalten zunächst eine Bestätigungs-E-Mail mit Ihrem Ergebnis in einer Zeile und einem Bestätigungslink. Erst wenn Sie auf der verlinkten Seite bestätigen, wird der Report erzeugt und als PDF-Anhang an Ihre Adresse gesendet. Bestätigungslinks werden bei uns nur als Prüfsumme (Hash) gespeichert. Widerrufslinks speichern wir nicht — sie sind signierte Links, die wir beim Aufruf prüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der Report ist die von Ihnen bestellte Leistung. Die Aufzeichnung von Zeitpunkt und IP-Adresse dient dem Nachweis Ihrer Bestätigung (Art. 7 Abs. 1 DSGVO).

Speicherdauer: Unbestätigte Anfragen werden 14 Tage nach der Anforderung automatisch gelöscht und es wird kein Report versendet. Die Ergebnis-Momentaufnahme einer bestätigten Anfrage wird 30 Tage nach der Zustellung des Reports (oder nach dem endgültigen Scheitern der Zustellung) automatisch gelöscht. Der Anforderungs- und Bestätigungsdatensatz – E-Mail-Adresse, Zeitpunkte, IP-Adressen, Fassung des Einwilligungstexts, Einstufung und Versandstatus – wird drei Jahre nach der Bestätigung automatisch gelöscht. Haben Sie Frist-Erinnerungen bestellt, bleibt dieser Datensatz gespeichert, bis Sie widerrufen (siehe „Frist-Erinnerungen“). Unabhängig davon können Sie Ihre Daten jederzeit selbst über den Link in Ihrer E-Mail löschen (siehe „Widerruf und Löschung“).

Frist-Erinnerungen (freiwillig)

Beim Anfordern des Reports können Sie zusätzlich Frist-Erinnerungen und Hinweise bei Änderungen der Rechtslage per E-Mail bestellen. Die Einwilligung zu Frist-Erinnerungen und Hinweisen bei Rechtsänderungen ist freiwillig und wird getrennt erfasst. Sie ist keine Voraussetzung für den Report. Haben Sie sie erteilt, bleibt Ihre E-Mail-Adresse zu diesem Zweck gespeichert, bis Sie widerrufen. Jede dieser E-Mails enthält einen Abmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Widerruf erklären Sie jederzeit über den Link in jeder E-Mail (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerruf und Löschung

Jede E-Mail von Konformo enthält einen Link, über den Sie Ihre Daten löschen und Ihre Einwilligung widerrufen können. Über diesen Link können Sie wahlweise nur die Frist-Erinnerungen abbestellen oder alle Daten löschen. Er bleibt gültig, solange Ihre Daten bei uns gespeichert sind. Nach dem Widerruf werden alle zu Ihrer E-Mail-Adresse gespeicherten Anfragen und Ergebnis-Momentaufnahmen gelöscht. Ausschließlich die E-Mail-Adresse selbst verbleibt auf einer Sperrliste, damit Ihr Widerruf bei künftigen Aussendungen beachtet wird. Erst wenn Sie erneut einen Report anfordern und diesen bestätigen, wird der Sperrlisten-Eintrag automatisch wieder entfernt.

Rechtsgrundlage der Sperrliste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihren Widerruf dauerhaft zu beachten).

E-Mail-Versand

Die Bestätigungs-E-Mail und die Report-E-Mail mit dem PDF-Anhang werden über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, versendet. Die Übertragung zum Mail-Dienst erfolgt verschlüsselt (TLS). IONOS verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht im Auftrag des Verantwortlichen (Art. 28 DSGVO). Schlägt die Zustellung fehl, wird sie bis zu sechsmal mit wachsendem Abstand wiederholt. Danach unterbleibt sie.

Kontakt per E-Mail (Vormerkung und Anfragen)

Auf der Ergebnisseite und im PDF-Report nennen wir die Adresse office@konformo.at – für die Vormerkung zum Konformo-Angebot, für Anfragen von Zulieferern und für die kostenlose Einschätzung, daneben für alle sonstigen Anfragen. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, die Angaben in Ihrer Nachricht (etwa Name, Unternehmen, Telefonnummer) sowie Datum und Uhrzeit der Nachricht – ausschließlich, um Ihre Anfrage zu beantworten beziehungsweise um uns bei Ihnen zu melden, sobald das Angebot startet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei werden sollen (Vormerkung, Zulieferer-Anfrage und Einschätzung als Maßnahmen auf Ihre Anfrage vor einem möglichen Vertragsabschluss). Für Anfragen im Namen eines Unternehmens und für alle sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und an der Anbahnung des Vertrags mit dem Unternehmen, das Sie vertreten).

Speicherdauer: Vormerkungen behalten wir, bis wir uns bei Ihnen gemeldet haben, längstens zwölf Monate ab Ihrer Nachricht. Sonstige Anfragen löschen wir spätestens sechs Monate nach ihrer Erledigung. Kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen des Vertragsverhältnisses. Sie können jederzeit per E-Mail verlangen, dass wir Ihre Nachricht und Ihre Vormerkung löschen.

Unser Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, im Auftrag des Verantwortlichen betrieben (Art. 28 DSGVO). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Wir verwenden Ihre Adresse nicht für Newsletter oder Werbung. Frist-Erinnerungen erhalten Sie nur nach der oben beschriebenen Einwilligung.

Missbrauchsschutz

Um automatisierte Massenanfragen zu verhindern, begrenzt der Server die Zahl der Report-Anforderungen und Bestätigungen je IP-Adresse und Stunde. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers und nur für das laufende Stundenfenster gehalten, nicht in Logdateien geschrieben. Zusätzlich ist die Zahl der Anforderungen je E-Mail-Adresse und Tag begrenzt. Dafür werden die oben beschriebenen gespeicherten Anfragen ausgewertet. Ein verstecktes Formularfeld erkennt automatisierte Absendungen. Solche Anfragen werden verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am störungsfreien Betrieb).

Keine Weitergabe an Dritte

Es erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte. Die genannten Auftragsverarbeiter – Microsoft für das Hosting, IONOS für den E-Mail-Versand und das Postfach – verarbeiten die Daten in Rechenzentren innerhalb der EU. Ein etwaiger Supportzugriff von außerhalb der EU ist durch die Standardvertragsklauseln der EU abgesichert. Darüber hinaus findet keine Datenübermittlung in Drittstaaten statt.

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@konformo.at. Ihre Report-Daten löschen Sie am schnellsten selbst über den Link in jeder E-Mail von Konformo.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

Stand: September 2026