Datenschutz­erklärung

Das Wichtigste in Kürze

• Beim normalen Besuch setzt diese Website keine Cookies.
• Dein Browser speichert höchstens drei technische Einträge dieser Website (Abschnitt 5). Keiner davon enthält eine Kennung, über die man dich wiedererkennen könnte.
• Damit die Seite bei dir ankommt, verarbeiten unser vorgeschalteter Dienst Cloudflare und unser Server bei Amazon Web Services in Frankfurt deine IP-Adresse und technische Daten des Aufrufs. Die Server-Protokolle löschen wir nach 14 Tagen.
• Alle Schriften kommen von unserem eigenen Server.
• Wir zählen Besuche mit einer eigenen Statistik auf unserem Server: ohne Cookies, ohne Speicherung deiner IP-Adresse und ohne Dienste Dritter (Abschnitt 6). Werbe-Pixel setzen wir keine ein.

1. Wer ist verantwortlich?

BRAUJE ist eine Marke. Die Website www.brauje.com betreibt:

Werkmit beotol Werkzeuge GmbH
Hauptstraße 23, 3013 Tullnerbach, Österreich
Firmenbuch: FN 393396 z, Landesgericht St. Pölten
E-Mail: office@brauje.com
Telefon: +43 660 66 11 600

Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen dafür (Art. 37 DSGVO) bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter office@brauje.com.

2. Aufruf der Website: Server und Server-Protokolle

Welche Daten: Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten. Das sind deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Antwortcode und die übertragene Datenmenge, die Seite, von der du kommst (Referrer), sowie Angaben zu Browser und Betriebssystem. Unser Webserver schreibt diese Daten in Server-Protokolle.

Wofür: um dir die Seite auszuliefern, Fehler zu finden sowie Angriffe und Missbrauch zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, stabile und erreichbare Website.

Wo und bei wem: Unser Server steht bei Amazon Web Services im Rechenzentrum Frankfurt am Main. Vertragspartner ist laut AWS-Kundenvertrag die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Der Vertrag zur Auftragsverarbeitung ist Teil der AWS-Bedingungen.

Übermittlung außerhalb der EU: Wir haben bewusst ein Rechenzentrum in der EU gewählt und sehen keine Übermittlung in andere Länder vor. Sollte AWS dennoch Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, gelten die Standardvertragsklauseln der EU-Kommission aus dem AWS-Vertrag zur Auftragsverarbeitung. AWS ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Wie lange: Die Server-Protokolle werden nach 14 Tagen automatisch gelöscht. Der Server wird täglich gesichert, und jede Sicherung wird nach 7 Tagen überschrieben. Ein gelöschter Eintrag kann daher bis zu 7 Tage länger in einer Sicherung stehen. Brauchen wir einen Eintrag, um einen konkreten Sicherheitsvorfall aufzuklären, bewahren wir ihn bis zum Abschluss der Aufklärung auf.

3. Vorgeschalteter Dienst: Cloudflare

Was Cloudflare macht: Alle Aufrufe von www.brauje.com laufen über das Netz von Cloudflare. Cloudflare beantwortet die Namensauflösung (DNS) für brauje.com, verschlüsselt die Verbindung (HTTPS) und schützt die Website vor Angriffen und Überlastung. Außerdem hält Cloudflare Kopien öffentlicher Inhalte wie Bilder bereit, damit sie schneller laden.

Welche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, technische Angaben deines Browsers (zum Beispiel Browserkennung, Spracheinstellung, Referrer) und Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, sichere und erreichbare Website und die Abwehr von Angriffen.

Empfänger: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung von Cloudflare). Für eigene Zwecke, etwa die Sicherheit seines Netzes, verarbeitet Cloudflare manche Daten nach eigener Angabe als eigener Verantwortlicher. Mehr dazu unter cloudflare.com/privacypolicy.

Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Durchführungsbeschluss (EU) 2023/1795 (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus dem Vertrag zur Auftragsverarbeitung (Art. 46 DSGVO).

Cookies: Beim normalen Besuch setzt Cloudflare auf dieser Website keine Cookies. Nur wenn Cloudflare bei auffälligem Datenverkehr eine Sicherheitsprüfung einblendet, kann es nach bestandener Prüfung ein technisch notwendiges Cookie setzen (cf_clearance). Es belegt, dass die Prüfung bestanden wurde (§ 165 Abs. 3 TKG 2021).

Wie lange: Eine feste Frist nennt Cloudflare nicht. Laut Cloudflare werden die Daten nur so lange gespeichert, wie es für diese Zwecke und für gesetzliche Pflichten nötig ist, und danach gelöscht.

4. Kontakt per E-Mail und Telefon

Welche Daten: was du uns mitteilst, zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht. Rufst du an, sehen wir deine Rufnummer, wenn du sie nicht unterdrückst.

Wofür: um deine Anfrage zu beantworten und zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag mit dir zielt. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Empfänger: Unser E-Mail-Postfach liegt bei ESTUGO, Schuhhagen 18, 17489 Greifswald, Deutschland. Laut ESTUGO stehen die Server in Deutschland. ESTUGO verarbeitet die E-Mails als unser Auftragsverarbeiter (Art. 28 DSGVO).

Interne Auswertung: Ab dem 5. November 2026 nehmen wir E-Mails an unsere BRAUJE-Adressen zusätzlich in unsere interne Auswertung auf, auch mit KI-Sprachmodellen bei Amazon Web Services in der EU. Einzelheiten und dein Widerspruchsrecht: werkmit.at/kundenservice/datenschutz, Abschnitt 15.1.

Wie lange: Entsteht aus deiner Anfrage kein Geschäft, löschen wir sie spätestens 2 Jahre nach dem letzten Kontakt. Gehört sie zu einem Geschäft, bewahren wir sie als Geschäftsunterlage 7 Jahre ab Ende des Kalenderjahres auf (§ 212 Unternehmensgesetzbuch, § 132 Bundesabgabenordnung).

5. Speicher in deinem Browser (Cookies und Ähnliches)

Beim normalen Besuch setzt diese Website keine Cookies. Sie legt nur die folgenden technischen Einträge im Speicher deines Browsers ab. Keiner enthält eine Kennung, über die man dich wiedererkennen könnte. Die Website sendet diese Einträge weder an uns noch an Dritte.

Tabelle seitlich wischen →

Rechtsgrundlage: § 165 Abs. 3 TKG 2021. Die Einträge sind unbedingt erforderlich, damit die Website so funktioniert, wie du sie aufrufst, und damit deine Wahl im Einwilligungsfenster und dein Widerspruch gegen die Statistik beachtet wird. Deshalb fragen wir dafür nicht um Einwilligung. Löschen kannst du die Einträge jederzeit in den Einstellungen deines Browsers.

Anmeldeseite der Redaktion: Nur wer die Anmeldeseite unserer Redaktion öffnet (/wp-login.php), bekommt von WordPress ein technisches Test-Cookie (wordpress_test_cookie). Es prüft, ob der Browser Cookies annimmt, und wird beim Schließen des Browsers gelöscht. Redakteure erhalten nach der Anmeldung Anmelde-Cookies, Besucher nicht.

6. Statistik ohne Cookies

Was wir messen: Damit wir wissen, welche Seiten und Bänder gefragt sind und wie Besucher zu uns finden, zählen wir Aufrufe mit einer eigenen Statistik. Sie läuft vollständig auf unserem Server bei Amazon Web Services in Frankfurt (Abschnitt 2). Sie verwendet keine Cookies und keinen Dienst eines Dritten und erkennt dich weder an einem anderen Tag noch auf anderen Websites wieder.

Welche Daten: die aufgerufene Seite, Datum und Uhrzeit, die Website, von der du kommst (nur ihr Name, zum Beispiel google.com), Kampagnenangaben in der Adresse (utm-Parameter), ob du über eine Anzeige kommst (nur der Anbieter, nicht die Klick-Kennung), Browser, Betriebssystem und Geräteart (aus der Browserkennung abgeleitet), die Spracheinstellung deines Browsers, das Land (leitet Cloudflare aus der IP-Adresse ab), wie lange die Seite sichtbar war und wie weit du gescrollt hast, außerdem Klicks auf Telefon, E-Mail, Route, Händler und Links zu anderen Websites (nur deren Name), das Ergebnis des Bandfinders und welche Fragen du aufklappst.

IP-Adresse: Deine IP-Adresse speichern wir für die Statistik nicht. Damit wir Besucher eines Tages nur einmal zählen, bildet unser Server aus IP-Adresse, Browserkennung und einem zufälligen Schlüssel eine gekürzte Prüfsumme. Der Schlüssel wird jeden Tag ersetzt und der alte gelöscht. Danach lässt sich die Prüfsumme niemandem mehr zuordnen, und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen.

Wofür: um die Website zu verbessern, ihre Reichweite zu kennen und den Erfolg unserer Werbung zu beurteilen. Wir werten die Daten nur zusammengefasst aus und bilden keine Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu verstehen, wie unsere Website genutzt wird. In deinem Browser speichert die Statistik nichts, außer du widersprichst (Abschnitt 5).

Widerspruch: Du kannst die Statistik für diesen Browser jederzeit ausschalten. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir deine Besuche ohnehin nicht.

Empfänger: keine. Amazon Web Services verarbeitet die Daten als unser Auftragsverarbeiter (Abschnitt 2).

Wie lange: Wir löschen die Einträge automatisch nach 12 Monaten.

7. Schriftarten

Alle Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden der Schrift gehen keine Daten an Dritte.

8. Links zu anderen Websites

Wir verlinken auf Google Maps (Routenplanung zu den Geschäften), auf werkmit.at und auf mixfix.at. Diese Dienste sind nicht eingebunden. Erst wenn du einen Link anklickst, öffnet dein Browser die Seite des jeweiligen Anbieters. Dort gilt dessen Datenschutzerklärung. Links mit E-Mail-Adresse oder Telefonnummer öffnen nur dein eigenes E-Mail- oder Telefonprogramm.

9. Überblick: Wer bekommt Daten, wie lange werden sie aufbewahrt?

Tabelle seitlich wischen →

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Kasten „Dein Widerspruchsrecht“ oben),
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu an office@brauje.com. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats. Wenn wir nicht sicher sind, dass die Anfrage von dir kommt, fragen wir nach.

Beschwerde: Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at
Du kannst dich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem du wohnst oder arbeitest (Art. 77 DSGVO).

11. Musst du uns Daten geben?

Gesetzlich oder vertraglich bist du nicht verpflichtet. Ohne IP-Adresse und technische Angaben können wir dir die Website aber nicht ausliefern. Kontakt per E-Mail oder Telefon ist freiwillig. Ohne die Pflichtangaben können wir eine Anfrage jedoch nicht bearbeiten.

12. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

13. Sicherheit

Diese Website überträgt alle Daten verschlüsselt (HTTPS). Wir schützen unsere Systeme mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, zum Beispiel mit Zugriffsbeschränkungen, aktueller Software und täglichen Sicherungen.

14. Änderungen

Ändert sich die Website, ein Dienst oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.