Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:

SL-MediaGROUP
Inhaber: Ing. Dietmar Schmidt
Weinbergweg 60, A-2440 Gramatneusiedl, Österreich
Telefon: +43 664 3383 015

E-Mail: office@sl-media.at
Webseite: www.sl-media.at

Ein behördlich bestellter Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die gesetzlichen Kriterien des Art. 37 DSGVO nicht vorliegen.
Datenschutzrechtliche Anfragen können direkt an die oben genannte Geschäftsadresse gerichtet werden.

Der Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten haben bei der SL-MediaGROUP höchste Priorität. Wir verarbeiten Daten stets transparent,
zweckgebunden und unter Einhaltung des Prinzips der Datensparsamkeit gemäß den geltenden Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes
(DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Beim Aufruf unserer Websites erheben und speichern die Server automatisch technische Verbindungsinformationen (Server-Logfiles). Dies umfasst:

·        Protokollierte Parameter: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge,
Meldung über erfolgreichen Abruf (HTTP Statuscode), Browsertyp und -version, verwendetes Betriebssystem sowie die Referrer-URL (zuvor besuchte Seite).

·        Rechtsgrundlage & Zweck: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der Gewährleistung eines
stabilen Verbindungsaufbaus, der Systemsicherheit, der technischen Fehleranalyse sowie der Abwehr von Cyberangriffen.

·        Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen für maximal 14 bis 30 Tage vorgehalten und danach automatisiert gelöscht oder anonymisiert,
sofern keine anlassbezogene Beweissicherung im Falle rechtlicher Streitigkeiten erforderlich ist.

Im Rahmen der Abwicklung von Domain-Transaktionen, Asset-Verkäufen und Domain-Arbitrage verarbeiten wir folgende Datenkategorien:

·        Erfasste Daten: Vertragspartnerdaten (Name, Firmenbezeichnung, UID-Nummer, Firmenbuchnummer, Geschäftsanschrift), Kommunikationsdaten
(E-Mail, Telefonnummer), Zahlungs- und Transaktionsdaten sowie transferrelevante technische Kenndaten (Auth-Info-Codes, DNS-Zone-Daten, Registrar-
Zugangsdaten, Nameserver-Konfigurationen).

·        Zweck & Rechtsgrundlage: Die Erhebung und Verarbeitung dient der Erfüllung vorvertraglicher Maßnahmen und des Kaufvertrags gemäß
Art. 6 Abs. 1 lit. b DSGVO sowie der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

·        Datenweitergabe an Registrare & Registrierungsstellen: Zur Durchführung des Domain-Transfers ist die Übermittlung von Inhaberdaten
(Owner-C, Admin-C, Tech-C) an Registrierungsstellen (z. B. nic.at für .at-Domains, DENIC, EURid) sowie zwischengeschaltete ICANN-akkreditierte
Registrare zwingend erforderlich. Hierbei gelten die jeweiligen Vergaberichtlinien der Registrierungsstellen.

Das von der SL-MediaGROUP entwickelte und lizenzierte SL-CMS setzt konsequent auf digitale Souveränität, schlanke Codebasen und kompromisslose Daten-
sparsamkeit („Privacy by Design“ gemäß Art. 25 DSGVO):

·        Native Serverarchitektur: SL-CMS basiert auf einer hochgradig optimierten Classic / Basic ASP Engine in Verbindung mit lokalen, relationalen Datenstrukturen
(zB. SQLite) und statischem JSON-Caching. Es verzichtet standardmäßig auf ressourcen- und datenhungrige Drittanbieter-Frameworks.

·        Keine Cloud-Abhängigkeiten: Im Standardbetrieb kommuniziert das CMS nicht mit externen Cloud-Diensten, CDN-Netzwerken oder Analyse-Trackern Dritter.
Datenverarbeitung und Caching erfolgen lokal und isoliert auf der jeweiligen Host-Instanz.

·        Datenschutzfreundliche Administration: Im administrativen Bereich des SL-CMS werden lediglich zwecknotwendige Benutzerdaten (Benutzername,
verschlüsselte Hash-Passwörter, Zugriffszeitpunkte und sicherheitsrelevante Änderungslogs) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

·        Auftragsverarbeitung (Art. 28 DSGVO): Soweit der Auftragnehmer im Rahmen von Support-, Anpassungs- oder Wartungsleistungen am SL-CMS Zugriff auf
Systeme erhält, auf denen personenbezogene Daten der Kunden verarbeitet werden, agiert die SL-MediaGROUP als Auftragsverarbeiter. Hierfür wird auf
Verlangen eine formelle Auftragsverarbeiter-Vereinbarung (AVV) abgeschlossen.

1. Einsatz von Cookies & Local Storage: Unsere Webangebote beschränken sich primär auf technisch unbedingt erforderliche Cookies bzw. lokale Session-Variablen,
     die für die Bereitstellung der Grundfunktionen (z. B. Authentifizierung im CMS-Backend, Session-ID) unentbehrlich sind (§ 165 Abs. 3 TKG 2021). Ein Einsatz von
     Tracking-Cookies zu verhaltensbasierter Werbung findet nicht statt.

2. Generative Engine Optimization (GEO) & SEO: Bei der Suchmaschinen- und GEO-Optimierung analysieren wir ausschließlich maschinenlesbare semantische
     Strukturen, strukturierte Daten (Schema.org), Entity-Modelle und Keyword-Cluster. Es werden hierbei keinerlei personenbezogene Daten von Website-
    Besuchern erfasst, profiliert oder verwertet.

Wenn Sie per E-Mail, Telefon oder über Kontaktformulare mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Angaben (z. B. Name, Firma, Anschrift,
E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an einer effizienten und professionellen Kommunikation im B2B-Bereich).

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich in folgenden Ausnahmefällen:

·        Vertragserfüllung: Übermittlung an Registrierungsstellen, Registrare, Treuhanddienste oder IT-Infrastrukturanbieter, soweit dies für den Domaintransfer
oder CMS-Setup unabdingbar ist (Art. 6 Abs. 1 lit. b DSGVO).

·        Gesetzliche Verpflichtung: Weitergabe an Behörden, Finanzämter, Gerichte oder Wirtschaftsprüfer/Steuerberater im Rahmen gesetzlicher
Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

·        Drittlandtransfers: Findet eine Domainübertragung unter Beteiligung internationaler Registrare außerhalb der EU/des EWR statt (z. B. USA), stützt sich
die Übermittlung auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder auf Art. 49 Abs. 1 lit. b DSGVO
(zur Vertragserfüllung erforderlich).

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist:

·        Steuer- und unternehmensrechtliche Fristen: Buchhaltungsbelege, Rechnungen und vertragliche Dokumente werden gemäß § 132 Bundesabgabenordnung
(BAO) sowie § 212 Unternehmensgesetzbuch (UGB) für mindestens 7 Jahre ab Ende des Kalenderjahres aufbewahrt.

·        Verjährungs- und Haftungsfristen: Im Hinblick auf potenzielle vertragliche Schadensersatz- oder Gewährleistungsansprüche können relevante Daten für
die Dauer der gesetzlichen Verjährungsfristen (3 bis maximal 30 Jahre nach ABGB) archiviert werden.

·        Löschung: Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten unwiderruflich gelöscht oder datenschutzkonform vernichtet.

Als betroffene Person stehen Ihnen nach den Bestimmungen der DSGVO und des österreichischen DSG folgende Rechte zu:

·        Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

·        Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

·        Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.

·        Recht auf Einschränkung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

·        Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

·        Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.

·        Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde zu. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: dsb.gv.at).