Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Aufruf von kenoscore.com und bei der Nutzung des Angebots „Score-Post“ verarbeitet werden. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Jakob Gruber
Parkring 14/16, 1010 Wien, Österreich
Telefon: +43 1 2664173
E-Mail-Adresse: office@kenoscore.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Alle Anliegen zum Datenschutz richten Sie bitte unmittelbar an die oben genannte Adresse.

2. Grundsätzliches zu dieser Seite

KenoScore ist eine reine Informationsseite. Es gibt kein Formular, kein Benutzerkonto, keine Kommentarfunktion und keine Suchfunktion; über die Seite selbst können daher keine Daten an die Redaktion übermittelt werden. Es werden keine Push-Benachrichtigungen angeboten, es wird keine eigene Reichweitenmessung eingesetzt und es sind keine Werbenetzwerke, keine sozialen Netzwerke und keine externen Schriftarten eingebunden. Alle Gestaltungsdateien und Schriften werden vom eigenen Webspace ausgeliefert.

3. Aufruf der Seite: Protokolldaten beim Hosting

Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Webserver. Verarbeitet werden dabei die gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystemkennung.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Angriffen auf den Server.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und abgesicherten Betrieb.
• Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein konkreter Vorfall eine längere Aufbewahrung erfordert.
• Empfänger: das mit dem Betrieb des Webservers beauftragte Hostingunternehmen als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Cloudflare als Auslieferungsnetz

Die Seite wird über das Content Delivery Network von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, Kalifornien, USA, mit Niederlassung in der Europäischen Union). Cloudflare steht dabei zwischen Ihrem Browser und dem Webserver: Alle Anfragen laufen über die Server dieses Dienstes, wodurch Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben zum Browser dort verarbeitet werden. Zweck ist die schnellere Auslieferung, die Verschlüsselung der Verbindung und die Abwehr automatisierter Überlastungsangriffe.

Zusätzlich fügt Cloudflare in die ausgelieferten Seiten ein eigenes Messskript ein („Cloudflare Insights“). Dieses Skript wird nicht vom Betreiber eingebaut und kann aus dem Quelltext der Seite nicht entfernt werden. Es erfasst die aufgerufene Adresse, die zuvor besuchte Seite, Angaben zu Gerät und Browser, das anhand der IP-Adresse bestimmte Land sowie Messwerte zur Ladegeschwindigkeit (Core Web Vitals). Das Skript setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht an einer sicheren, schnellen und weltweit erreichbaren Auslieferung sowie an der Beobachtung der Ladezeiten.
• Drittlandsübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission und die ergänzenden Zusagen des Anbieters gestützt.
• Speicherdauer: nach den Vorgaben des Anbieters, üblicherweise wenige Tage bis Monate in aggregierter Form.

5. Sitzungsspeicher im Browser

Diese Seite setzt keine eigenen Cookies. Wenn Sie im Hinweisbalken am unteren Rand eine Auswahl treffen, wird ausschließlich ein einziger Eintrag im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt: der Schlüssel ks:cookie-hinweis mit dem Wert „accepted“ oder „declined“. Der Eintrag verbleibt am Gerät, wird nicht an den Server übertragen und verschwindet, sobald Sie den Browser-Tab schließen. Er dient allein dazu, den Balken nicht bei jedem Seitenwechsel erneut anzuzeigen. Einzelheiten stehen im Cookie-Hinweis.

6. Kontaktaufnahme per E-Mail

Schreiben Sie an die Redaktion, werden Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, und der Inhalt der Nachricht verarbeitet. Die Nachricht geht dabei über den von Ihnen gewählten E-Mail-Anbieter und über den Anbieter des Postfachs der Redaktion; die Seite selbst nimmt keine Nachrichten entgegen.

• Zweck: Beantwortung und Bearbeitung des Anliegens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um Score-Post geht; sonst Art. 6 Abs. 1 lit. f DSGVO wegen des Interesses an der Beantwortung redaktioneller Zuschriften.
• Speicherdauer: bis zur endgültigen Erledigung, danach längstens sechs Monate; anschließend wird die Korrespondenz gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Score-Post: Verrechnung und Zusendung

Score-Post ist die kostenpflichtige Aussendung der Redaktion. Für die Bestellung werden folgende Daten benötigt: E-Mail-Adresse für die Zusendung sowie Name und Rechnungsanschrift für die Ausstellung der Rechnung. Bei der Begleichung des Betrags entstehen zusätzlich Zahlungsdaten (Kontobezeichnung, Verwendungszweck, Datum und Höhe der Zahlung), die über Ihre Bank an die Bankverbindung der Redaktion übermittelt werden.

• Zweck: Erfüllung des Vertrags über Score-Post, Ausstellung und Zuordnung der Rechnung, Zusendung der Ausgaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung.
• Speicherdauer: Die Adresse im Verteiler wird bis zur Beendigung des Bezugs verwendet und danach binnen eines Monats gelöscht. Rechnungen und die zugehörigen Angaben werden gemäß § 132 BAO sieben Jahre aufbewahrt.
• Empfänger: die Bank der Redaktion sowie die Steuerberatung, soweit sie mit der Erstellung der Jahresaufzeichnungen befasst ist.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet weder hier noch an anderer Stelle statt.

8. Weitergabe an sonstige Empfänger

Über die genannten Stellen hinaus werden keine Daten weitergegeben. Es findet kein Verkauf und kein Tausch von Daten statt. Eine Offenlegung gegenüber Behörden erfolgt nur, wenn dazu eine rechtliche Verpflichtung besteht.

9. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit für Daten, die auf Vertrag oder Einwilligung beruhen (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an office@kenoscore.com. Damit die Zuordnung möglich ist, schreiben Sie bitte von jener E-Mail-Adresse, die der Redaktion bekannt ist, oder geben Sie an, auf welchen Vorgang sich das Ansuchen bezieht. Die Bearbeitung erfolgt innerhalb der Fristen des Art. 12 DSGVO.

10. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
dsb.gv.at

11. Alter der Nutzerinnen und Nutzer

Das Angebot richtet sich an Erwachsene. Score-Post kann nur bestellen, wer voll geschäftsfähig ist. Wissentlich werden keine Daten von Kindern verarbeitet; werden solche Daten erkannt, werden sie umgehend gelöscht. Für Einwilligungen in Bezug auf Dienste der Informationsgesellschaft gilt in Österreich gemäß § 4 Abs. 4 DSG die Altersgrenze von 14 Jahren.

12. Sicherheit der Verarbeitung

Die Seite wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Der Zugang zum Webspace und zum E-Mail-Postfach ist mit eigenen Kennwörtern und einer zweiten Sicherungsstufe geschützt. Rechnungsunterlagen werden getrennt vom übrigen Schriftverkehr abgelegt. Eine vollständige Absicherung einer Übertragung im Internet ist technisch nicht möglich; eine allfällige Verletzung des Schutzes personenbezogener Daten wird nach Art. 33 und 34 DSGVO behandelt.

13. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Diese Fassung gilt ab 31.08.2026.