Datenschutzerklärung

1. Verantwortlicher

Projekt An’gard
c/o Agnes Fojan
Fabriksteig 10
9500 Villach
Österreich

E-Mail: info@an-gard.com
Web: www.an-gard.com

Da derzeit keine juristische Person besteht, ist Max Mustermann als natürliche Person verantwortlich im Sinne der DSGVO.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung sowie die Ihnen zustehenden Rechte.

3. Datenerfassung auf dieser Website

a) Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden u. a. folgende Daten verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten/Dateien, Referrer-URL, Browser & Betriebssystem. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Benutzerkonten (Registrierung und E-Mail-Bestätigung)

Nach der Registrierung eines Kontos senden wir eine E-Mail zur Bestätigung (Double-Opt-In). Ihr Konto wird erst nach Bestätigung aktiviert.

Verarbeitete Daten

• E-Mail-Adresse (Pflicht)
• Benutzername (Pflicht)
• Vor- und Nachname (optional, zur persönlichen Ansprache)
• Datum/Uhrzeit der Registrierung und Bestätigung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Sicherheit & Missbrauchsvermeidung).

c) Sicherheit und Missbrauchsvermeidung (CSRF & Rate-Limiting)

Wir setzen essenzielle Sicherheitsmaßnahmen wie CSRF-Schutz und Rate-Limiting ein, um den Dienst zu schützen und Missbrauch zu verhindern.

Zum CSRF-Schutz wird ein essenzielles Cookie (XSRF-TOKEN) gesetzt; dieses dient nicht dem Tracking und ist für sichere Formularübermittlungen erforderlich.

Für das Rate-Limiting verarbeiten wir vorübergehend Ihre IP-Adresse und/oder Benutzer-ID, um Anfragen zu begrenzen. Diese Daten werden serverseitig im Speicher/Cache gehalten und verfallen nach dem konfigurierten Zeitfenster (z. B. Sekunden/Minuten) automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

d) Transaktionale E-Mails (Passwort-Reset & Verifizierung)

Für notwendige kontobezogene Nachrichten (z. B. Passwort-Reset und Verifizierung) versenden wir transaktionale E-Mails. Die Verarbeitung beschränkt sich auf die Zustellung dieser Nachrichten; Inhalte werden nicht für andere Zwecke verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Sicherheit & Missbrauchsvermeidung).

4. Kontaktformular & E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung und für Anschlussfragen. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (berechtigtes Interesse an Kommunikation).

5. Newsletter and community (Brevo, double opt-in)

a) Anmeldung & Double-Opt-In

Für Versand und Verwaltung nutzen wir den europäischen Dienst Brevo (ehemals Sendinblue), Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Bestätigung wird Ihre Adresse aktiviert.

b) Verarbeitete Daten

• E-Mail-Adresse (Pflicht)
• Vor- und Nachname (optional, zur persönlichen Ansprache)
• Datum/Uhrzeit der Registrierung und Bestätigung
• IP-Adresse (Nachweis der Einwilligung)
• optional: Interessen, Community-/Rollenangaben

c) Verarbeitung durch Brevo

Die Verarbeitung erfolgt auf Servern innerhalb der EU. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Details: brevo.com/de/legal/privacypolicy/.

d) Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@an-gard.com. Nach Abmeldung werden Daten für den Newsletter gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Testuser-Verwaltung

Wenn Sie sich als Testuser:in registrieren, verarbeiten wir Kontakt- und Organisationsdaten (z. B. Vor- und Nachname, E-Mail-Adresse) sowie Feedback zur App-/Prototypnutzung. Die Verarbeitung dient der Planung von Tests, der Kommunikation und der Produktverbesserung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (berechtigtes Interesse an Entwicklung & Qualitätssicherung). Soweit Tests vertraglich vereinbart werden, kommt Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) hinzu.

7. Cookies & Analyse

Wir setzen derzeit keine Analyse-Tools (z. B. Google Analytics, Matomo) ein und verwenden keine nicht notwendigen Cookies. Sollte sich dies ändern, informieren wir vorab und holen – sofern erforderlich – Ihre Einwilligung ein.

Eingesetzte essenzielle Cookies

• laravel_session — erhält Ihre Login‑Sitzung (essenziell)
• XSRF-TOKEN — schützt vor Cross‑Site‑Request‑Forgery (essenziell)
• locale — merkt sich Ihre Spracheinstellung (essenziell)

Diese Cookies sind für die Funktionsfähigkeit der Website erforderlich und bedürfen keiner Einwilligung.

8. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Daten aus Newsletter- und Testuser-Anmeldungen löschen wir nach Widerruf, Widerspruch oder Projektende.

Sie können Ihr Benutzerkonto jederzeit im Profilbereich löschen. Die Löschung erfolgt unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn neue Funktionen hinzukommen (z. B. App-Start) oder sich Rechtslagen ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.

11. Kontakt & Aufsichtsbehörde

Fragen zum Datenschutz richten Sie bitte an info@an-gard.com.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Web: www.dsb.gv.at