RECHTLICHES
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf der Website, im Shop und auf den Gedenkseiten von ARgedenken gemäß DSGVO und österreichischem Datenschutzgesetz (DSG).
Entwurf – wird noch rechtlich geprüft. Diese Seite enthält derzeit nur die inhaltliche Gliederung. Sie ist keine Rechtsberatung und noch kein gültiger Rechtstext. Die endgültige Fassung wird vor dem Start von einer Rechtsanwältin/einem Rechtsanwalt, der Wirtschaftskammer (WKO-Musterdokumente) oder einem seriösen Rechtstext-Generator für Österreich erstellt bzw. geprüft. Angaben in [eckigen Klammern] werden noch ergänzt.
Gliederung
Informationspflichten nach Art. 13 DSGVO. Die folgenden Abschnitte werden mit den endgültigen Inhalten befüllt:
- Verantwortliche – Michaela Wetsch, [Straße Hausnummer], 3180 Lilienfeld, [E-Mail], [Telefon]; [ggf. Datenschutzbeauftragte/r – vermutlich nicht verpflichtend, prüfen].
- Allgemeines – Rechtsgrundlagen (Art. 6 Abs. 1 lit. a, b, c, f DSGVO), Speicherdauer, Empfänger.
- Hosting der Website – Hosting-Anbieter, Serverstandort [ergänzen], Server-Logfiles, Auftragsverarbeitungsvertrag.
- Cookies & Consent-Tool – welche Cookies, Einwilligungsbanner [Tool festlegen].
- Kontaktformular & E-Mail-Anfragen
- Online-Shop – Bestelldaten, Kundenkonto, Rechnungsdaten, gesetzliche Aufbewahrungspflichten (BAO/UGB).
- Zahlungsanbieter – Stripe, PayPal, EPS (über [Zahlungsdienstleister]) inkl. ggf. Datenübermittlung in Drittländer (z. B. USA, EU-US Data Privacy Framework) [je nach finaler Auswahl].
- Hochgeladene Inhalte für Gedenkseiten – Fotos, Videos, Lebensdaten; Zweck, Rechtsgrundlage (Vertrag), Speicherdauer (Gedenkseite dauerhaft; AR-Erlebnis/Hosting 10 Jahre + optionale Verlängerung), Löschung. [Hinweis: Die DSGVO schützt grundsätzlich lebende Personen; betroffen sind v. a. Angehörige, abgebildete lebende Personen und Kondolenz-Schreibende. Postmortaler Persönlichkeitsschutz und Bildnisschutz (§ 78 UrhG) sind zusätzlich zu beachten – prüfen lassen.]
- Gedenkseite & Kondolenzbuch – welche Daten öffentlich sichtbar sind (Name, Nachricht), Moderation/Freigabe, Löschung auf Anfrage.
- AR-Erlebnis (Kamera) – Wenn Sie das AR-Erlebnis starten, fragt Ihr Browser nach dem Zugriff auf die Kamera. Das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet, um die Plakette zu erkennen; es wird weder gespeichert noch an uns oder Dritte übertragen. Für die AR-Funktion werden beim Start die Open-Source-Bibliotheken A-Frame und MindAR vom Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net) geladen. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Aktion „Kamera erlauben & starten“) bzw. lit. f (sichere, schnelle Bereitstellung).
- Analyse-/Statistik-Tools – [nur falls eingesetzt; festlegen, z. B. datensparsame Lösung].
- Newsletter – [nur falls geplant].
- Eingebettete Inhalte – z. B. Videos (YouTube/Vimeo), Schriftarten (lokal eingebunden), Karten.
- Rechte der Betroffenen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung.
- Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at).
- Stand der Datenschutzerklärung – [Datum ergänzen]