Datenschutzerklärung nach der DSGVO
Der Schutz der Privatsphäre besitzt bei der Nutzung des Digitalarchivs einen elementaren Stellenwert. Nachfolgend wird detailliert dargelegt, wie mit personenbezogenen Daten verfahren wird, welche technischen Speichermechanismen zum Einsatz kommen und wie die gesetzlichen Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) lückenlos gewahrt werden.
1. Verantwortliche Stelle für die Datenverarbeitung
Für sämtliche datenschutzrechtlichen Fragestellungen im Rahmen dieses Internetauftritts zeichnet die administrative Leitung verantwortlich. Aufgrund der technischen Zuordnung des Google Ads Kontos und der administrativen Betriebsstrukturen wird die datenschutzrechtliche Verantwortung wie folgt deklariert:
Die Erhebung personenbezogener Daten beschränkt sich auf das absolut notwendige Mindestmaß, das zur Aufrechterhaltung der technischen Integrität, zur Abwehr von bösartigen Zugriffen (z. B. Denial-of-Service-Angriffen) und zur Gewährleistung der barrierefreien Darstellung der Webinhalte zwingend erforderlich ist.
2. Protokollierung von Serverdaten und IP-Adressen
Bei jedem Aufruf einer Unterseite registriert das IT-System des Hostinganbieters automatisiert standardisierte Informationen, die vom Browser des Endgeräts übermittelt werden. Diese sogenannten Server-Logfiles umfassen den Namen des abgerufenen Webdokuments, das exakte Datum sowie die Uhrzeit des Zugriffs, das genutzte Betriebssystem, den Browsertyp inklusive Versionsstand, die zuvor besuchte Seite (Referrer-URL) sowie die IP-Adresse des anfragenden Geräts.
Die Rechtsgrundlage für diese temporäre Datenhaltung bildet Artikel 6 Absatz 1 Buchstabe f der DSGVO. Das berechtigte Interesse des Betreibers liegt in der Gewährleistung einer lückenlosen Systemsicherheit, der fehlerfreien technischen Performance der Serverstrukturen sowie der Analyse potenzieller unbefugter Zugriffsversuche, die beispielsweise aus spezifischen automatisierten Subnetzen erfolgen. Eine Zusammenführung dieser Logdaten mit anderen Datenquellen findet unter keinen Umständen statt. Die Löschung der Protokolldateien erfolgt automatisiert nach Ablauf der gesetzlichen Aufbewahrungsfristen.
3. Google Consent Mode v2 und Lokale Speicherung
Zur lückenlosen Einhaltung der europäischen Datenschutzvorgaben für Werbe- und Analysesysteme ist auf allen Dokumenten dieser Plattform der **Google Consent Mode v2** integriert. Dieser Modus stellt sicher, dass datenschutzrelevante Parameter wie `ad_storage`, `analytics_storage`, `ad_user_data` und `ad_personalization` standardmäßig auf den Status `denied` (abgelehnt) gesetzt sind. Eine Aktivierung dieser Dienste erfolgt ausschließlich nach einer expliziten, aktiven Einwilligung durch den Nutzer über das integrierte Banner-Overlay.
Der erteilte oder verweigerte Status dieser Einwilligung wird direkt im lokalen Webspeicher des Browsers (`localStorage`) unter dem Schlüssel `app_consent_state` dauerhaft hinterlegt. Dies verhindert, dass bei jedem Folgeaufruf der Unterseiten ein erneutes Aufpoppen des Banners erzwungen wird, wodurch die menschliche Nutzererfahrung simuliert und künstliche Absprungraten bei automatisierten Crawling-Vorgängen verhindert werden. Die erhobenen Daten werden nicht in Drittländer übermittelt, sofern keine ausdrückliche Genehmigung vorliegt. Ein Widerruf dieser Einstellungen ist über das Löschen des lokalen Browserspeichers jederzeit ohne Angabe von Gründen möglich.
4. Rechte der betroffenen Personen
Nutzerinnen und Nutzer, deren personenbezogene Daten verarbeitet werden, besitzen gemäß den Artikeln 15 bis 22 der DSGVO umfassende Rechte gegenüber dem datenschutzrechtlich Verantwortlichen. Dies umfasst das Recht auf unentgeltliche Auskunft über die gespeicherten Daten, deren Herkunft, die Empfängerkategorien sowie den genauen Zweck der Speicherung. Darüber hinaus besteht ein gesetzlicher Anspruch auf Berichtigung unrichtiger Daten, die Sperrung oder die vollständige Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen zur Wahrnehmung dieser Betroffenenrechte können formlos über die im Impressum oder auf der Kontaktseite hinterlegten Kommunikationskanäle eingereicht werden. Sofern Bedenken hinsichtlich einer rechtskonformen Datenverarbeitung im Rahmen dieses Internetprojekts bestehen, steht den Betroffenen zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu. In Österreich ist hierfür die Datenschutzbehörde (DSB) mit Sitz in Wien zuständig.