Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Website verwendet keine Cookies und erhebt keine personenbezogenen Daten, die eine Einwilligung erfordern würden.

Verantwortlicher

Die Kontaktdaten des Verantwortlichen für die Datenverarbeitung auf dieser Website entnehmen Sie bitte dem Impressum.

Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?
Diese Website erhebt keine personenbezogenen Daten aktiv. Beim Liken eines Parks wird ausschließlich ein nicht rückverfolgbarer Hash Ihrer IP-Adresse für 24 Stunden gespeichert, um Mehrfachabstimmungen zu verhindern. Technische Serverdaten (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs) werden von unserem Hosting-Anbieter in Logdateien erfasst.

Wofür nutzen wir Ihre Daten?
Technische Daten dienen ausschließlich der fehlerfreien Bereitstellung der Website. Der IP-Hash beim Liken dient der Spam-Prävention. Anonyme Besucherstatistiken werden erhoben, um die Website zu verbessern (keine personenbezogenen Daten).

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Zudem haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (siehe Abschnitt 7).

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Der Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel erfasst in sogenannten Logfiles folgende Daten, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung einer komfortablen Nutzung der Website sowie zur Auswertung der Systemsicherheit und -stabilität verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Drittlandübermittlung: Vercel Inc. ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO), unter dem Vercel zertifiziert ist, sowie auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Mit Vercel wurde ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

3. Like-Funktion

Auf unserer Website können Sie Parks „liken". Dabei werden folgende Daten verarbeitet:

• Ein Hash Ihrer IP-Adresse (SHA-256, verschlüsselt, nicht rückverfolgbar)
• Die Park-ID des gelikten Parks
• Zeitstempel der Abstimmung

Zweck: Verhinderung von Mehrfachabstimmungen
Speicherdauer: 24 Stunden, danach automatische Löschung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Prävention)

Ihre tatsächliche IP-Adresse wird nicht gespeichert. Es wird lediglich ein nicht rückverfolgbarer Hash-Wert für 24 Stunden in unserem Key-Value-Speicher (Cloudflare Workers KV) gespeichert.

Zusätzlich wird in Ihrem Browser (LocalStorage) ein cookiefreier Marker gesetzt, um die Benutzerfreundlichkeit zu verbessern. Diese Information verlässt niemals Ihren Browser und wird von uns nicht ausgelesen.

4. Datenspeicherung (Cloudflare Workers KV)

Für die Speicherung der Like-Zähler und der temporären IP-Hashes nutzen wir Cloudflare Workers KV. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Es werden ausschließlich die unter Punkt 3 genannten Daten gespeichert. Die Daten werden in der EU-Region verarbeitet.

Drittlandübermittlung: Cloudflare, Inc. ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Zusätzlich wurden Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO vereinbart. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

5. Web-Analyse

Diese Website setzt zwei selbst gehostete, cookiefreie Open-Source-Analysetools ein. Beide erheben keine personenbezogenen Daten, setzen keine Cookies und erfordern daher keinen Cookie-Banner. Rechtsgrundlage für beide: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots).

Plausible Analytics

Die Open-Source-Software Plausible Analytics wird selbst gehostet – die Daten werden ausschließlich auf unserem eigenen Server verarbeitet und verlassen diesen nicht. Es findet keine Übermittlung an Plausible Insights OÜ oder andere Dritte statt.

Erfasste Daten (anonym, aggregiert): aufgerufene Seiten, Herkunftsland (Näherungswert, nicht gespeichert), Browsertyp und Gerätekategorie (nicht gespeichert), Referrer. Zur Unterscheidung von Einzelbesuchen wird ein täglich wechselnder, nicht rückverfolgbarer Identifikator aus IP-Adresse und User-Agent erzeugt; Rohdaten werden nie gespeichert.

Serverstandort: Hetzner, Falkenstein, Deutschland (EU) – selbst gehostet, keine Drittlandübermittlung, kein AV-Vertrag erforderlich.

OpenPanel

OpenPanel ist eine selbst gehostete Open-Source-Analyseplattform zur detaillierteren Auswertung von Nutzerflüssen (z. B. welche Blog-Links zu welchen Parkseiten führen). Auch hier verlassen die Daten niemals unseren Server.

Erfasste Daten (anonym, aggregiert): aufgerufene Seiten, Herkunftsland (Näherungswert, nicht gespeichert), Browsertyp und Gerätekategorie (nicht gespeichert), geklickte interne Links (über data-track-Attribute, keine Personendaten). Zur Sitzungsunterscheidung wird serverseitig ein kurzlebiger, nicht rückverfolgbarer Identifikator erzeugt; IP-Adressen werden nicht gespeichert.

Serverstandort: Hetzner, Deutschland (EU) – selbst gehostet, keine Drittlandübermittlung, kein AV-Vertrag erforderlich.

6. Daten aus öffentlichen Quellen

Die auf dieser Website angezeigten Park-Informationen stammen aus öffentlich zugänglichen Quellen und werden regelmäßig aktualisiert:

• Stadt Wien – Open Government Data (OGD)
  Offizielle Hundezonen-Daten von data.wien.gv.at
  WFS-Service: HUNDEZONEOGD, HUNDEZONEFLOGD
  Lizenz: Creative Commons Namensnennung 4.0 International (CC BY 4.0)
  Quelle: data.wien.gv.at
• OpenStreetMap
  Umgebungsdaten (Cafés, Tierärzte, Trinkbrunnen, ÖPNV u. ä.) werden über die Overpass-API von OpenStreetMap abgerufen.
  © OpenStreetMap-Mitwirkende, Lizenz: Open Database License (ODbL)
  Quelle: openstreetmap.org

Diese Daten unterliegen den jeweiligen Lizenzen der Anbieter. Alle Angaben ohne Gewähr; für Richtigkeit und Vollständigkeit übernehmen wir keine Haftung.

7. Ihre Rechte und Beschwerderecht

Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebenen Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, jederzeit Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde (DSB)
Wickenburggasse 8–10, 1080 Wien
Telefon: +43 1 531 15-202550
E-Mail: [email protected]
Web: www.dsb.gv.at

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.