Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

• Martin Sellner
• Institut für Remigration
• Paulinengasse 18/5/17
• 1180 Wien, Österreich
• E-Mail: contact@remigration-institute.com

Es wurde kein Datenschutzbeauftragter bestellt, da hierzu keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO).

Für diese Erklärung gelten die DSGVO und das österreichische Datenschutzgesetz (DSG).

Cloudflare. Das Dashboard wird über Cloudflare Workers mit statischen Dateien ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Zugriff auf das Dashboard verarbeitet Cloudflare notwendigerweise Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, Ihre Browserkennung (User-Agent) und gegebenenfalls die verweisende Seite (Referer). Cloudflare verwendet diese Daten auch zur Abwehr von Angriffen und Missbrauch und ermittelt anhand Ihrer IP-Adresse das Land, aus dem die Anfrage stammt.

Anfragen an unsere Schnittstelle. Anfragen an unsere Schnittstelle (Adressen, die mit /api/ beginnen) durchlaufen ein kleines Programm bei Cloudflare (einen Worker), das sie an unsere API weiterleitet. Für dieses Programm ist die Protokollierung (Workers Logs) aktiviert; die Protokolle können Anfrage-Metadaten wie IP-Adresse, User-Agent und Referer enthalten und werden ausschließlich zur Fehleranalyse verwendet. Alle anderen Seiten werden direkt von Cloudflare ausgeliefert, ohne dieses Programm zu durchlaufen, und von uns nicht protokolliert.

FastAPI Cloud. Unsere API läuft auf FastAPI Cloud, bereitgestellt von FastAPI Labs, Inc., 2261 Market Street STE 10109, San Francisco, CA 94114, USA. Bei der Weiterleitung einer Anfrage übermittelt der Worker die von Ihrem Browser gesendeten und die von Cloudflare ergänzten Anfrage-Header. Dazu gehören Ihre IP-Adresse, Ihr User-Agent und die verweisende Seite sowie das von Cloudflare ermittelte Land. FastAPI Cloud protokolliert eingehende Anfragen, sodass diese Angaben in den Anfrageprotokollen erscheinen können. Unsere API läuft auf Servern in den USA (AWS-Region us-east-1, Nord-Virginia).

• Zweck: sichere, schnelle und stabile Bereitstellung des Dashboards; Betrieb, Fehleranalyse und Erkennung von Missbrauch der API.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb des Dashboards und seiner Schnittstelle.

Wir verwenden diese Protokolle nicht für statistische Zwecke und führen sie nicht mit anderen Daten zusammen.

Auf der Seite „Was tun?“ zeigen wir ein Video, das bei Cloudflare Stream gespeichert ist und mit dem Videoplayer von Cloudflare eingebettet wird. Anbieter ist Cloudflare, Inc. (siehe Abschnitt 2). Der Player wird erst geladen, wenn Sie in die Nähe des Videos scrollen. Ab diesem Zeitpunkt ruft Ihr Browser den Player, das Vorschaubild und technische Angaben zum Video (beispielsweise die verfügbaren Qualitätsstufen) von customer-f0libhkluofgos1j.cloudflarestream.com ab. Dabei erhält Cloudflare Ihre IP-Adresse, Ihre Browserkennung (User-Agent) und die verweisende Seite (Referer), hier die Adresse des Dashboards.

Das Video startet nicht automatisch. Bild und Ton werden erst übertragen, wenn Sie auf Wiedergabe drücken. Cloudflare kann dabei Daten zur Wiedergabe erfassen, beispielsweise die Wiedergabedauer, sowie Fehlerberichte des Players. Wir sehen davon ausschließlich zusammengefasste Zahlen, beispielsweise Aufrufe und Wiedergabeminuten.

Der Player setzt keine Cookies. Nach dem Start der Wiedergabe speichert er einen Schätzwert Ihrer Bandbreite im Browserspeicher, um eine passende Videoqualität zu wählen (siehe Abschnitt 7).

• Zweck: Bereitstellung des Videos in einer für Ihre Verbindung geeigneten Qualität.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen das Video zuverlässig und ohne eigene Videoinfrastruktur zugänglich zu machen.

Wir möchten wissen, wie das Dashboard genutzt wird, und Besuchern zeigen, dass es auch von anderen genutzt wird. Dabei identifizieren wir niemanden.

Cloudflare Web Analytics. Um zu sehen, welche Seiten wie oft aufgerufen werden, verwenden wir Cloudflare Web Analytics. Dazu lädt das Dashboard ein kleines Skript von static.cloudflareinsights.com, das Seitenaufrufe und technische Ladezeiten an Cloudflare meldet. Laut Cloudflare setzt der Dienst keine Cookies, verwendet keinen lokalen Speicher, nutzt kein Fingerprinting und speichert keine IP-Adressen für Analysezwecke. Wir erhalten ausschließlich zusammengefasste Zahlen, beispielsweise Seitenaufrufe je Seite, Land oder Browsertyp.

Besuchsquellen und Teilen. Wir zählen außerdem, woher Besucher kommen und wie Inhalte geteilt werden:

• Beim Laden der Seite ordnet Ihr Browser den Besuch einer groben Kategorie zu (beispielsweise „X“, „Reddit“, „Suchmaschine“ oder „direkt“). Dazu wertet er die verweisende Seite, einen utm_source- oder ref-Parameter in der Adresse und gegebenenfalls die Kennung eines In-App-Browsers aus, jeweils lokal auf Ihrem Gerät. Die für die Quellenmessung übermittelten Nutzdaten enthalten ausschließlich die grobe Kategorie, nicht die ursprüngliche verweisende Seite oder den User-Agent. Unabhängig davon enthalten Anfragen technische Header, die Browserinformationen und die Dashboard-URL enthalten können, wie in Abschnitt 2 beschrieben. Ein Neuladen der Seite wird nicht gezählt.
• Wenn Sie einen Link oder eine Grafik teilen, kopieren oder herunterladen, zählen wir die Methode (Teilen-Menü, Kopieren, Download) und den geteilten Inhalt (den Link oder eine bestimmte Grafik). Wir erfahren nicht, mit welcher App Sie teilen.

Für jeden Tag, jede Kategorie und jedes Land speichert unsere Datenbank ausschließlich einen Zähler; es wird kein Datensatz pro Besuch erstellt.

Interaktionen und Live-Hinweise. Das Dashboard zeigt kurze Hinweise wie eine deutsche Flagge mit dem anschließenden Text „S/o started remigration“ sowie Gesamtzahlen (beispielsweise Likes oder heutige Besuche). Wenn Sie eine Simulation starten, auf „Gefällt mir“ tippen, Interesse an einer Spende zeigen oder eine Grafik herunterladen, speichern wir ein Ereignis mit Art, Land und Zeitpunkt. Der Ereignisdatensatz enthält weder eine Besucher-IP-Adresse noch einen Besucher-Hash. Technische Anfrageprotokolle werden getrennt verarbeitet, wie in Abschnitt 2 beschrieben. Ein Hinweis nennt das Land, das Cloudflare anhand Ihrer IP-Adresse ermittelt; kann kein Land festgestellt werden (beispielsweise bei einer unbekannten Adresse oder bei Verwendung von Tor), lautet der Hinweis lediglich „Jemand …“. Kleine Zahlen werden nicht exakt angezeigt.

Das bei Zählern und Ereignissen gespeicherte Land ist das von Cloudflare anhand Ihrer IP-Adresse ermittelte Land; die IP-Adresse selbst gelangt niemals in unsere Datenbank. Unsere Datenbank wird von Neon betrieben (siehe Abschnitt 8) und befindet sich in Frankfurt am Main, Deutschland.

Pusher. Damit Hinweise ohne Neuladen der Seite erscheinen, öffnet Ihr Browser eine WebSocket-Verbindung zum Dienst Pusher Channels. Dabei erhält Pusher technisch Ihre IP-Adresse und Browserinformationen. Über Pusher verteilte Nachrichten enthalten Aktivitätshinweise und Gesamtzahlen. Je nach Hinweis enthalten sie eine Ereigniskennung, Interaktionsart, Land und Zeitstempel sowie bei Spenden den bisher gespendeten Gesamtbetrag. Sie enthalten weder IP-Adressen von Besuchern noch Namen oder E-Mail-Adressen von Spendern. Pusher wird von Bird B.V., Keizersgracht 268, 1016 EV Amsterdam, Niederlande, betrieben. Ihr Browser verbindet sich mit dem EU-Cluster von Pusher, das in Irland gehostet wird.

• Zweck: Messung der Reichweite des Dashboards, Verständnis der Kanäle, über die es gefunden und geteilt wird, sowie Anzeige von Live-Aktivität und Gesamtzahlen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Dashboard zu verbessern, die Wirksamkeit unserer Öffentlichkeitsarbeit zu beurteilen und ein interaktives Angebot bereitzustellen, das zeigt, wie das Dashboard genutzt wird, ohne Besucher zu identifizieren. Technische Verbindungsdaten im Zusammenhang mit diesen Anfragen werden wie in Abschnitt 2 beschrieben verarbeitet.

Unter „Hilfe & Kontakt“ können Sie uns schreiben, um mitzuwirken oder Rückmeldung zum Dashboard zu geben. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, die Art der Anfrage (Mitwirkung oder Feedback), bei Mitwirkung den betreffenden Bereich (beispielsweise IT, Design oder Daten) sowie das Land, aus dem Sie schreiben, das Cloudflare ermittelt und unser Server der Nachricht hinzufügt.

Diese Angaben werden nicht in unserer Datenbank gespeichert. Unsere API sendet sie als E-Mail über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an das Postfach dashboard@remigration-institute.com; Ihre Adresse wird als Antwortadresse gesetzt. Die Nachricht wird anschließend in diesem Postfach aufbewahrt.

• Zweck: Bearbeitung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie an einer Mitwirkung interessiert sind (auf Ihre Anfrage hin durchgeführte Maßnahmen vor Abschluss einer Vereinbarung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und Rückmeldungen.
• Erforderliche Angaben: Name, E-Mail-Adresse und Nachricht sind Pflichtfelder. Ihre Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir jedoch nicht antworten und das Formular kann nicht abgesendet werden.

Spenden für das Projekt erfolgen über die Plattform GiveSendGo (givesendgo.com). Der Spendenbutton ist ein gewöhnlicher Link: Sie verlassen das Dashboard erst, wenn Sie ihn anklicken; die Spende selbst findet vollständig auf der Website von GiveSendGo statt. Für alles, was auf der Plattform geschieht, ist GiveSendGo verantwortlich; es gilt dessen Datenschutzerklärung. Angaben, die Sie dort machen, erhält GiveSendGo, nicht wir.

Um den Spendenstand und Hinweise wie „Bereits … gespendet“ anzuzeigen, ruft unser Server etwa alle zwei Minuten ausschließlich den aktuellen Gesamtbetrag und das Ziel der Kampagne von GiveSendGo ab. Namen, E-Mail-Adressen, Beträge einzelner Spenden oder sonstige Angaben zu Spendern werden weder abgerufen noch gespeichert.

• Zweck: Anzeige des Spendenfortschritts und des bisher gespendeten Gesamtbetrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung des Kampagnenfortschritts.

Wir verwenden die folgenden Einträge im Browserspeicher, um Einstellungen der Benutzeroberfläche zu speichern sowie die Verbindung für Live-Hinweise und die Videowiedergabe zu unterstützen:

• ifr-language (localStorage): die von Ihnen gewählte Sprache; bleibt gespeichert, bis Sie den Eintrag im Browser löschen.
• ifr-intro-seen (sessionStorage): hält fest, dass Sie die Einführung bereits gesehen haben; wird beim Schließen des Tabs gelöscht.
• ifr-remigration-cta-seen (sessionStorage): hält fest, dass Sie eine Hervorhebungsanimation bereits gesehen haben; wird beim Schließen des Tabs gelöscht.
• pusherTransportTLS (localStorage): speichert technische Verbindungsinformationen, damit Pusher eine geeignete Übertragungsmethode wiederverwenden kann. Die zwischengespeicherten Informationen gelten nach 30 Minuten als abgelaufen, können jedoch im Browserspeicher verbleiben, bis sie überschrieben oder gelöscht werden. Es handelt sich nicht um eine Besucherkennung.
• stream.estimatedBandwidth (localStorage des Videoplayers von Cloudflare Stream): ein Schätzwert Ihrer Bandbreite, mit dem der Player eine passende Videoqualität wählt; wird erst beim Abspielen des Videos auf der Seite „Was tun?“ angelegt und bleibt gespeichert, bis Sie ihn im Browser löschen. Es handelt sich nicht um eine Besucherkennung.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschte Funktion (Ihre Sprache, keine wiederholten Einblendungen, die Wiedergabe des Videos) bereitzustellen, und bedarf daher keiner Einwilligung nach § 165 Abs. 3 des österreichischen Telekommunikationsgesetzes 2021 (TKG 2021). Jede weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Abgesehen vom Video auf der Seite „Was tun?“ (Abschnitt 3) lädt das Dashboard keine externen Schriftarten (Schriften werden von unserem eigenen Server ausgeliefert), externen Kartendienste, eingebetteten Inhalte Dritter oder Captchas.

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein und haben mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

• Cloudflare, Inc., USA: Auslieferung, Sicherheit, Weiterleitung an die API, Webanalyse, Videowiedergabe (Cloudflare Stream).
• FastAPI Labs, Inc., USA: Betrieb der API (FastAPI Cloud).
• Neon LLC (ein Unternehmen von Databricks, Inc.), USA: Datenbank, gespeichert in Frankfurt am Main, Deutschland (AWS eu-central-1).
• Bird B.V., Niederlande: Live-Hinweise (Pusher Channels; Pusher ist ein Unternehmen von Bird).
• Google Ireland Limited, Irland: E-Mail-Versand und Postfach (Google Workspace).

GiveSendGo ist kein Auftragsverarbeiter, sondern selbst für die Verarbeitung von Spenden verantwortlich.

Links zu anderen Diensten (beispielsweise GiveSendGo, X, Telegram, Instagram, save-europe-act.com und der Website des Instituts) übertragen Daten an die jeweiligen Anbieter erst, wenn Sie sie anklicken; anschließend gelten deren Datenschutzerklärungen.

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder können dort Daten verarbeiten:

• Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich enthält der Auftragsverarbeitungsvertrag von Cloudflare Standardvertragsklauseln.
• FastAPI Labs betreibt FastAPI Cloud in den USA; unsere API läuft dort auf Servern. Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Zertifizierung nach dem Data Privacy Framework konnten wir nicht feststellen.
• Neon speichert unsere Datenbank in Frankfurt. Für etwaige Zugriffe aus den USA stützt sich Neon auf das Data Privacy Framework und Standardvertragsklauseln.
• Pusher (Bird B.V.) hat seinen Sitz in den Niederlanden; die Verbindung wird über das EU-Cluster von Pusher in Irland abgewickelt. Soweit Bird Unterauftragsverarbeiter (einschließlich verbundener Unternehmen) außerhalb des EWR einsetzt, stützt es sich laut seinem Auftragsverarbeitungsvertrag auf das Data Privacy Framework oder Standardvertragsklauseln.
• Google: Google LLC ist nach dem Data Privacy Framework zertifiziert; Google Workspace verwendet zusätzlich Standardvertragsklauseln.

Eine Kopie der oben genannten Garantien erhalten Sie, indem Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie haben gegenüber dem Verantwortlichen das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Da wir für Besuche und Interaktionen keine Kennungen speichern, können wir solche Daten in der Regel keiner Person zuordnen (Art. 11 DSGVO). Anfragen zu Kontaktnachrichten können wir dagegen beantworten. Schreiben Sie bitte an contact@remigration-institute.com.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien, Österreich
• Telefon: +43 1 52 152-0
• E-Mail: dsb@dsb.gv.at
• Website: https://www.dsb.gv.at

Wir aktualisieren diese Datenschutzerklärung, wenn sich das Dashboard oder die Rechtslage ändert. Das Datum der aktuellen Fassung wird auf dieser Seite angezeigt.

Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.