Datenschutzerklärung

1. Verantwortlicher

Lukas Bättig, Ba-Lu IT Service (Anschrift siehe Impressum)
Telefon: +43 664 99 65 97 17 · E-Mail: office@ba-lu.at

Bei allen Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Besuch dieser Website

Hosting und Server-Logfiles

Diese Website, der Mailserver und die übrigen Dienste von Ba-Lu IT Service laufen ausschließlich auf von mir selbst administrierten Servern an drei Standorten: eigene Server an einem nicht öffentlichen Standort im Bezirk Gmunden sowie angemietete Server bei der Hetzner Online GmbH und der netcup GmbH (Rechenzentrum Wien) (Details siehe Abschnitt 5). Beim Aufruf der Website verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Schriften und Inhalte

Schriften, Skripte und Grafiken werden ausschließlich vom eigenen Server geladen. Ohne Ihre Einwilligung werden keine Daten an Drittanbieter übermittelt.

Cookies und Google Analytics (nur mit Einwilligung)

Beim ersten Besuch fragt Sie ein Hinweis, ob ich Google Analytics verwenden darf. Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt, damit der Hinweis nicht bei jedem Seitenaufruf erscheint. Dabei handelt es sich um eine technisch notwendige Speicherung ohne Personenbezug.

Nur wenn Sie auf „Akzeptieren“ klicken, wird Google Analytics 4 geladen, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) und erfasst, wie Sie die Website nutzen, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Region), Gerätetyp, Browser und Betriebssystem. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google Signals und Werbefunktionen sind deaktiviert; die Daten werden nicht mit anderen Google-Diensten verknüpft.

Ich nutze die Auswertungen ausschließlich, um zu sehen, welche Inhalte gefragt sind, und die Website zu verbessern. Die Daten werden in Google Analytics nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden Standardvertragsklauseln eingesetzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: policies.google.com/privacy.

3. Kontaktaufnahme

Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss oder ein bestehendes Vertragsverhältnis abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die über das Formular eingegebenen Daten werden verschlüsselt an meinen eigenen Mailserver übertragen und dort als E-Mail gespeichert. Eine Weitergabe an Dritte findet nicht statt – abgesehen von den in Abschnitt 5 genannten Server-Anbietern, die ausschließlich als Auftragsverarbeiter tätig sind. Ich lösche Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Kommt es zu einem Auftrag, werden die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel sieben Jahre gemäß § 132 BAO) gespeichert.

Zum Schutz vor Missbrauch wird beim Absenden des Formulars Ihre IP-Adresse kurzzeitig (höchstens eine Stunde) in gekürzter, nicht rückverfolgbarer Form (Hash-Wert) gespeichert, um automatisierte Massenanfragen zu begrenzen.

4. Fernwartung

Für Fernwartungssitzungen setze ich die Software pcvisit der pcvisit Software AG (Dresden, Deutschland) ein. Eine Verbindung kommt nur zustande, wenn Sie das Kundenmodul selbst starten und der Sitzung zustimmen. Während der Sitzung kann ich Ihren Bildschirminhalt sehen und – mit Ihrer Erlaubnis – Ihren Computer bedienen. Dabei können personenbezogene Daten sichtbar werden, die auf Ihrem Gerät gespeichert sind.

Bei der Erstellung einer Support-Anfrage werden die von Ihnen eingegebenen Daten (z. B. Name, Firma, Kontaktdaten, Problembeschreibung) sowie technische Verbindungsdaten über die Server von pcvisit übertragen. Die Verbindung ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der beauftragten Leistung). Mit pcvisit besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Klick auf den Download-Link werden Sie zum Server von pcvisit weitergeleitet; dabei wird Ihre IP-Adresse an pcvisit übermittelt.

5. Server-Infrastruktur und Auftragsverarbeiter

Für den Betrieb dieser Website und meiner Dienstleistungen (Webhosting, E-Mail/Mailserver, Nextcloud-Cloudspeicher, Fernwartung) nutze ich eigene Server an drei Standorten sowie einen Fernwartungsdienst:

Standort 1: Bezirk Gmunden

Eigene Server im Eigentum von Ba-Lu IT Service an einem gesicherten, aus Sicherheitsgründen nicht öffentlich genannten Standort im Bezirk Gmunden, Österreich. Hier werden keine Daten an Dritte weitergegeben.

Standort 2: Hetzner

Angemietete, von mir administrierte Server sowie Nextcloud-Speicher (Hetzner Storage Share) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Standort 3: netcup, Wien

Angemietete, von mir administrierte Server im Rechenzentrum Wien der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland

Fernwartung

pcvisit Software AG, Dresden, Deutschland (siehe Abschnitt 4)

Je nach Dienst (Website, Webhosting, Mailserver, Nextcloud) laufen die Daten auf einem oder mehreren dieser Standorte, etwa zur Datensicherung. Mit Hetzner, netcup und pcvisit besteht jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; diese Anbieter verarbeiten Daten ausschließlich nach meinen Weisungen.

Alle Server stehen innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet über diese Infrastruktur nicht statt (zur Zahlungsabwicklung siehe Abschnitt 6).

Soweit ich im Auftrag meiner Kunden personenbezogene Daten verarbeite (z. B. Postfächer, Websites oder Dateien in der Nextcloud), geschieht dies auf Grundlage eines eigenen Auftragsverarbeitungsvertrags mit dem jeweiligen Kunden.

6. Zahlungsabwicklung über Stripe

Rechnungen von Ba-Lu IT Service können Sie wie gewohnt per Banküberweisung bezahlen – in diesem Fall werden keine Daten an Stripe übermittelt.

Nur wenn Sie sich für eine Online-Zahlung (z. B. per Karte über einen Zahlungslink) oder für den Lastschrifteinzug entscheiden, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Auf dieser Website selbst werden keine Zahlungsdaten eingegeben.

Stripe erhält dabei nur die für die Zahlung notwendigen Daten: Ihre E-Mail-Adresse, den Zahlungsbetrag sowie die von Ihnen gewählte Zahlungsart und die dazugehörigen Zahlungsdaten (z. B. Kartendaten oder Kontoverbindung für die Lastschrift). Name und Rechnungsadresse werden nur übermittelt, wenn sie für die gewählte Zahlungsart zwingend erforderlich sind (z. B. für ein SEPA-Lastschriftmandat oder die Kartenprüfung). Weitere Kundendaten werden nicht an Stripe übermittelt. Kartendaten werden ausschließlich von Stripe verarbeitet; ich erhalte darauf keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. zur Betrugsprävention und Geldwäschebekämpfung).

Stripe verarbeitet Daten teilweise auch in den USA. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden Standardvertragsklauseln der EU-Kommission eingesetzt. Für bestimmte Verarbeitungen (z. B. Betrugsprävention) ist Stripe selbst Verantwortlicher. Weitere Informationen: stripe.com/at/privacy.

7. Kontakt per WhatsApp

Sie können mich auch über WhatsApp erreichen. Auf dieser Website befindet sich dafür nur ein einfacher Link; WhatsApp wird nicht eingebunden und es werden beim Seitenaufruf keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken und mir schreiben, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten (u. a. Telefonnummer, Profilname, Nachrichteninhalte und Metadaten). Die Nachrichten sind Ende-zu-Ende-verschlüsselt; Metadaten können auch an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Ich nutze Ihre Nachricht ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie vertrauliche Daten übermitteln möchten, nutzen Sie bitte E-Mail oder Telefon. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

8. Links zu externen Websites

Diese Website enthält Links zu externen Angeboten (z. B. Facebook, Instagram, LinkedIn, Google-Bewertungen). Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dazu einfach an office@ba-lu.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026