Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten.
Fassung 1.0 · Stand: 2026-10-13
1. Verantwortliche
Für Website, Registrierung, Benutzerkonten, Sicherheit, Support und eigene Vertrags- und Abrechnungsdaten ist verantwortlich:
Johannes Michael Uray, Kloiberweg 5c/4, 8041 Graz, Österreich
E-Mail: office@uray.io
Für Anlagen-, Endkunden- und Messdaten ist grundsätzlich der Netzbetreiber verantwortlich, der den Portalzugang erteilt oder die Anlage verwaltet. Johannes Michael Uray verarbeitet diese Daten aufgrund einer AVV nach Art. 28 DSGVO. Anfragen dazu werden an den Netzbetreiber weitergeleitet.
2. Verarbeitungen
| Zweck und Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Auslieferung und Sicherheit der Website; IP-Adresse, Zeitpunkt, Pfad, Browser- und Sicherheitsereignisse | Art. 6 Abs. 1 lit. f DSGVO; Interesse am sicheren Betrieb | Systemprotokolle 21 Tage, Zugriffsprotokolle 30 Tage, Prüfprotokolle 365 Tage; länger nur für konkrete Vorfälle oder Rechtsansprüche |
| Registrierung, Konto, Anmeldung und Berechtigungen; Identitäts-, Kontakt-, Konto- und Anmeldedaten | Art. 6 Abs. 1 lit. b und f DSGVO | bis Konto oder Berechtigung endet, danach nur soweit Nachweis- oder Aufbewahrungspflichten bestehen |
| Anlagen-, Kunden-, Zähler-, Mess-, Verbrauchs-, Qualitäts- und Berichtsdaten | dokumentierte Weisung des Netzbetreibers; dessen Rechtsgrundlage | nach Weisung des Netzbetreibers und AVV |
| Berichte und E-Mail-Versand; Empfänger, Inhalt, Zeitpunkt und Zustellstatus | Art. 6 Abs. 1 lit. b DSGVO oder Weisung des Netzbetreibers | Versandprotokolle 12 Monate |
| Support; Name, E-Mail, Nachricht, Anhänge und technischer Kontext | Art. 6 Abs. 1 lit. b und f DSGVO; Interesse an Fehleranalyse und Nachweis | 3 Jahre nach Abschluss |
| Anfragen und Angebote; Kontakt-, Unternehmens- und Angebotsdaten | Art. 6 Abs. 1 lit. b und f DSGVO; Interesse an Geschäftsabwicklung | nicht angenommene Anfragen und Angebote 6 Monate |
| Verträge, Rechnungen und Zahlungen | Art. 6 Abs. 1 lit. b und c DSGVO | 7 Jahre ab Ende des Kalenderjahres, länger bei anhängigen Verfahren (§ 132 BAO, § 11 UStG) |
Anlagen- und Messdaten stammen regelmäßig vom Netzbetreiber und dessen Kunden-, Anlagen- oder Messsystemen; Konto- und Supportdaten von Nutzern; Sicherheitsdaten entstehen bei der Nutzung. Kategorien betroffener Personen sind Nutzer, Endkunden, Anschlussnehmer, Anlageninhaber, Ansprechpartner und Berichtsempfänger.
Die für Konto oder Vertrag als erforderlich bezeichneten Daten müssen bereitgestellt werden; andernfalls kann die jeweilige Leistung nicht erbracht werden. Andere Angaben und Einwilligungen sind freiwillig.
3. Cookies, lokale Speicherung und Google
Technisch erforderliche Cookies und lokale Speicherungen dienen Anmeldung, Sicherheit, Darstellung und der Speicherung einer Einwilligungsentscheidung. Grundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b oder f DSGVO.
Google reCAPTCHA v3 wird auf der Registrierungsseite erst nach Einwilligung geladen. Es verarbeitet insbesondere IP-Adresse, Geräte- und Browserdaten, Zeitpunkt, Referrer und Interaktionen zur Abwehr automatisierter Zugriffe. Grundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungsentscheidung wird sechs Monate gespeichert und kann jederzeit auf der Registrierungsseite oder unter Datenschutz > Einwilligung widerrufen werden. Ohne Einwilligung kann die Freischaltung per E-Mail an office@uray.io angefragt werden.
Einwilligung
Soweit „Mit Google anmelden“ aktiviert ist und gewählt wird, verarbeitet das Portal Google-Kennung, E-Mail, Verifizierungsstatus, Name und Profilbild zur Anmeldung nach Art. 6 Abs. 1 lit. b DSGVO.
Google LLC verarbeitet reCAPTCHA-Daten als Auftragsverarbeiter nach den Google Cloud-Vertragsbedingungen und kann Daten in den USA verarbeiten. Für Google LLC besteht ein Angemessenheitsbeschluss über das EU-US Data Privacy Framework; ergänzend gelten die Garantien des Google Cloud Data Processing Addendum.
4. Empfänger und Drittland
| Empfänger | Zweck und Ort |
|---|---|
| netcup GmbH | Hosting von Portal, Datenbanken, Mail, Support und Sicherungen in Deutschland |
| Backblaze, Inc. | clientseitig verschlüsselte Offsite-Sicherungen in der EU-Speicherregion eu-central-003; Schlüssel verbleibt beim Betreiber |
| Google LLC | reCAPTCHA und gegebenenfalls Google-Anmeldung nur wie in Punkt 3 beschrieben |
Mailcow, Zammad und ERPNext werden selbst betrieben. Backblaze ist ein US-Unternehmen; sein DPA bindet die EU-Standardvertragsklauseln ein. Eine Kopie der Garantien kann unter office@uray.io angefordert werden. Weitere Empfänger sind Behörden, Gerichte oder berufsmäßige Berater nur bei gesetzlicher Pflicht oder zur Rechtsverfolgung.
5. Rechte
Betroffene haben bei Vorliegen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen sind an office@uray.io zu richten. Bei Auftragsdaten entscheidet der jeweilige Netzbetreiber.
Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at/, oder eine andere zuständige Aufsichtsbehörde gerichtet werden.
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. reCAPTCHA liefert nur eine Risikobewertung zur Missbrauchsabwehr.