Datenschutzinformation
Gesetzliche Grundlagen
- Datenschutz-Grundverordnung (DSGVO)
- Telekommunikationsgesetz 2003 (TKG 2003)
Definitionen der verwendeten Begriffe (z. B. »personenbezogene Daten« oder »Verarbeitung«) finden Sie in Art. 4 DSGVO.
1. Verantwortlicher
Activaria GmbH, Ingo Lantschner, Marchettigasse 5/10, 1060 Wien
Kontakt für Datenschutzanfragen: contact@activaria.at
2. Welche Daten verarbeitet werden
- Das Benutzerkonto: E-Mail-Adresse, Name, Rolle.
- Die Inhalte des Bautagebuchs, soweit sie Beteiligte nennen.
- Das Aktivitätsprotokoll: Anmeldungen samt IP-Adresse und Browser, fehlgeschlagene Anmeldungen samt eingegebener E-Mail-Adresse, Abmeldungen, aufgerufene Seiten und Dateien sowie Änderungen — jeweils mit Benutzer und Zeitpunkt, ohne die Inhalte selbst. Aufrufe über Freigabe-Links werden mit der Bezeichnung der Freigabe festgehalten, ohne IP-Adresse und Browser.
- Die Server-Protokolle des Webservers (Zugriffe mit IP-Adresse).
3. Zwecke
- Sicherheit des Zugangs: missbräuchliche Anmeldeversuche erkennen.
- Nachvollziehbarkeit des Bautagebuchs: wer was wann geändert hat.
- Beweissicherung für Ansprüche aus dem Bauvorhaben, insbesondere der Nachweis, wer welchen Plan oder welches Dokument wann zur Kenntnis genommen und wer was geändert hat.
4. Rechtsgrundlage
Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Interessen sind die unter 3. genannten Zwecke.
5. Empfänger
Einsehen kann das Aktivitätsprotokoll nur der Administrator. Im Streitfall können Gericht, Sachverständige und Rechtsvertretung Auszüge erhalten, soweit für die Rechtsverfolgung nötig. Hetzner betreibt den Server als Hoster und ist Auftragsverarbeiter. Der Server steht in Falkenstein (Deutschland), also in der EU; eine Übermittlung in ein Drittland findet nicht statt.
6. Speicherdauer
| Was | Frist |
|---|---|
| Änderungen (jede erfolgreiche, auch an Benutzern und Freigaben) | 30 Jahre |
| Aufrufe eines Inhalts (Eintrag, Anhang, Datei, Planversion, Beleg), auch über Freigabe-Links | 30 Jahre |
| Aufrufe von Listen, abgewiesene Anfragen, Anmeldung, Abmeldung | 1 Jahr |
| IP-Adresse und Browser bei einer Anmeldung | 6 Monate, danach werden beide Angaben gelöscht |
| Fehlgeschlagene Anmeldungen | 6 Monate |
| Server-Protokolle des Webservers (Zugriffe mit IP-Adresse) | 14 Tage |
| Systemprotokoll des Servers (enthält u. a. fehlgeschlagene Anmeldungen mit E-Mail-Adresse und IP-Adresse) | nur durch die Größe begrenzt, derzeit rund 4 Monate |
Die Frist läuft ab dem Ereignis. 30 Jahre ist die absolute Verjährungsfrist für Schadenersatzansprüche (§ 1489 ABGB): Solange kann der Nachweis, wer etwas geändert oder zur Kenntnis genommen hat, für Ansprüche aus dem Bauvorhaben von Bedeutung sein.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO).
Sie können der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (Art. 21 DSGVO).
Beschwerde können Sie bei der Österreichischen Datenschutzbehörde einbringen: dsb.gv.at.