Datenschutz­erklärung

Verantwortliche Stelle

OK Projekt & Verwaltung GmbH
Geschäftsführung: Mag. Olga Vassilia Schoberwalter
Weitental 34, 3295 Lackenhof am Ötscher, Österreich
Telefon: +43 676 688 1242 · E-Mail: office@ok-pv.com

Das Wichtigste kurz

• Die Website setzt keine Cookies zur Analyse, Werbung oder Wiedererkennung. Ein einziges, technisch nötiges Sitzungs-Cookie („websess“) wird nur gesetzt, wenn Sie die Kontaktseite aufrufen oder den internen Verwaltungsbereich nutzen.
• Es gibt kein Einwilligungsbanner — weil nichts einzuwilligen ist.
• Schriften, Bilder, Skripte und das Video liegen auf unserem eigenen Server. Es werden keine Inhalte von Werbe- oder Analyse-Anbietern geladen.
• Die Reichweitenmessung zählt nur, wie oft eine Seite aufgerufen wurde — ohne IP-Speicherung und ohne Wiedererkennung.
• Personenbezogene Daten entstehen praktisch nur, wenn Sie uns selbst schreiben.

Anfragen über das Kontaktformular

Die im Formular eingegebenen Angaben — Name, E-Mail-Adresse, optional Telefonnummer und Thema sowie Ihre Nachricht — werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt und nicht an Dritte weitergegeben. Eine Weiterverarbeitung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zur Abwehr von Missbrauch wird der Zeitpunkt der Absendung samt IP-Adresse kurz protokolliert (siehe unten).

Nachrichten mit typischen Spam-Merkmalen werden nicht verworfen, sondern mit einem Hinweis gekennzeichnet zugestellt. Nur Absendungen, die technisch eindeutig von einem Programm stammen, werden zurückgehalten und nach 30 Tagen gelöscht (siehe „Server-Protokoll und Missbrauchsabwehr“).

Beim Aufruf der Kontaktseite setzen wir ein einziges, technisch notwendiges Sitzungs-Cookie („websess“). Es enthält eine zufällige Kennung, mit der das Formular vor gefälschten Absendungen geschützt wird, und wird gelöscht, wenn Sie den Browser schließen.

Server-Protokoll und Missbrauchsabwehr

Zum Schutz vor automatisierten Angriffen und Spam setzen wir eigene Sicherheitsfunktionen ein, die nur auf unserem Server arbeiten; ein externer Dienst (etwa ein Captcha) wird nicht eingebunden. Das Kontaktformular enthält einen von unserem Server unterschriebenen Zeitpunkt des Seitenaufbaus. Damit erkennen wir Programme, die das Formular ohne Aufruf der Seite oder in Sekundenbruchteilen absenden. Er enthält keine Angaben zu Ihrer Person und wird nicht gespeichert.

• Sicherheitsprotokoll: Bei auffälligen Ereignissen (typische Angriffsadressen, erkannter Formular-Spam, Fehlversuche bei der Anmeldung zur Verwaltung) sowie beim Absenden des Kontaktformulars speichern wir Zeitpunkt, IP-Adresse, Browserkennung, aufgerufene Adresse und das Ergebnis der Prüfung — keine Formularinhalte. Einträge werden nach 30 Tagen automatisch gelöscht.
• Zurückgehaltene Nachrichten: Wird ein Formular eindeutig als automatisiert erkannt (ein für Menschen unsichtbares Feld ausgefüllt, Zeitpunkt fehlt, ungültig oder zu früh), wird es nicht zugestellt. Die Angaben (Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht, IP-Adresse, Zeitpunkt, Grund) werden in einer nicht öffentlichen Datei auf unserem Server aufbewahrt, damit ein Irrtum erkannt werden kann, und nach 30 Tagen automatisch gelöscht.
• Sperrliste: Gesperrt werden nur Adressen, die eindeutig als Angriffsprogramme erkannt werden (gezielte Suche nach Sicherheitslücken, ausgefülltes Honigtopf-Feld), sowie im Einzelfall von Hand. Gespeichert werden IP-Adresse, Zeitpunkt und Grund. Automatische Sperren werden nach 30 Tagen aufgehoben, von Hand gesetzte bestehen bis zur Aufhebung.
• Begrenzung von Anfragen: Absendungen und Anmeldeversuche werden je Anschluss gezählt. Die IP-Adresse wird dafür nicht im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen Zahlenwert umgerechnet (Pseudonymisierung); die Werte werden in der Regel spätestens nach zwei Stunden (Anmeldung: 25 Stunden) automatisch gelöscht.

Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit und Verfügbarkeit der Website sowie am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Wir zählen anonym und zusammengefasst, wie oft eine Seite an einem Tag aufgerufen wurde, und woher Besucherinnen und Besucher verwiesen wurden (nur der Name der verweisenden Website). Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Personen wiedererkannt. Eine Zuordnung zu einer Person ist damit nicht möglich. Die Auswertung läuft ausschließlich auf unserem eigenen Server; es ist kein Analysedienst beteiligt.

Eingebundene Inhalte von Dritten

Schriften, Bilder, Skripte, die PDF-Anzeige und das Video liegen auf unserem Server. Eine Ausnahme gibt es:

Podcast-Folgen. Auf der Seite „Medien" lassen sich Folgen des Podcasts „Meister Impulse" anhören. Die Tondateien liegen beim Anbieter letscast.fm (Podcastcreative GmbH). Erst wenn Sie eine Folge starten, baut Ihr Browser eine Verbindung zu deren Auslieferungsserver auf; dabei werden — wie bei jedem Abruf im Internet — Ihre IP-Adresse und technische Angaben Ihres Browsers an diesen Anbieter übertragen. Solange Sie nichts abspielen, wird nichts dorthin übertragen. Die Angaben zu den Folgen (Titel, Datum, Dauer) holen wir serverseitig und speichern sie zwischen — dafür ist kein Aufruf aus Ihrem Browser nötig. Rechtsgrundlage ist Ihr Abruf und unser berechtigtes Interesse an der Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Verweise auf die Websites unserer Kooperationspartner sind gewöhnliche Links. Erst wenn Sie sie anklicken, gelten die Datenschutzbestimmungen der jeweiligen Website.

Speicherdauer

• Anfragen: so lange, wie es die Bearbeitung und allfällige gesetzliche Aufbewahrungspflichten erfordern.
• Sicherheitsprotokoll: automatische Löschung nach spätestens 30 Tagen.
• Zurückgehaltene Formularabsendungen: automatische Löschung nach 30 Tagen.
• Automatische Sperren: Aufhebung nach 30 Tagen; von Hand gesetzte Sperren bestehen bis zur Aufhebung.
• Zählwerte gegen Missbrauch (pseudonymisiert): in der Regel spätestens nach zwei Stunden, bei der Anmeldung nach 25 Stunden.
• Zählwerte der Reichweitenmessung: unbefristet, da sie von vornherein keinen Personenbezug haben.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu formlos an die oben genannte Adresse — ein Anruf oder eine E-Mail genügt.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.

Änderungen

Wir passen diese Erklärung an, sobald Änderungen an der Website das erforderlich machen. Stand: 11/2026.

Siehe auch Impressum und AGB.