Datenschutzerklärung
Verantwortlicher
Tobias Würflinger, Kronberg 20, 4812 Pinsdorf, Österreich. Telefon: +43 660 2016998, E-Mail: wuerflingertobi@gmail.com. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht.
Grundsatz: Datensparsamkeit
Diese Website setzt keine Cookies. Zur Reichweitenmessung kommt ein cookiefreier Dienst zum Einsatz, der nichts auf Ihrem Gerät speichert oder ausliest und Sie nicht wiedererkennbar macht — Näheres im eigenen Abschnitt zur Reichweitenmessung weiter unten. Darüber hinaus werden keine Inhalte von Drittanbietern nachgeladen — keine Karten, keine Videos, keine externen Schriftdienste. Die verwendeten Schriften wurden bereits bei der Erstellung der Seite eingebunden und werden gemeinsam mit ihr ausgeliefert; beim Aufruf entsteht keine Verbindung zu Google Fonts. Der Kontakt läuft über einen E-Mail-Link, die Telefonnummer oder das Anfrageformular — dazu der eigene Abschnitt weiter unten. Nur beim Absenden dieses Formulars nimmt Ihr Browser Verbindung zu einem Dienstleister auf; beim blossen Betrachten der Seite geschieht das nie. Solange Sie dieses Formular nicht absenden, werden über die technisch notwendigen Server-Logdaten hinaus keine Daten von Ihnen erhoben.
Hosting und Server-Logdaten
Die Website wird von Vercel Inc. (USA) betrieben, die insoweit als Auftragsverarbeiterin tätig ist. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übermittelte Browserkennung), um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nicht zu Werbezwecken ausgewertet und nicht mit anderen Daten zusammengeführt.
Übermittlung in die USA
Vercel Inc. hat ihren Sitz in den Vereinigten Staaten, eine Verarbeitung dort ist daher möglich. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gemäß dem Datenverarbeitungszusatz von Vercel. Trotz dieser Grundlagen lässt sich ein behördlicher Zugriff nach US-Recht nicht vollständig ausschließen.
Reichweitenmessung
Um zu erkennen, wie oft diese Website aufgerufen wird und welche Seiten gefragt sind, setze ich Vercel Web Analytics ein — denselben Dienstleister, der die Seite auch hostet (Vercel Inc., USA; Grundlagen der Übermittlung wie im vorigen Abschnitt). Dieser Dienst arbeitet cookiefrei: Es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, und es wird kein dauerhaftes Kennzeichen vergeben, das Sie wiedererkennbar machen würde. Erfasst werden die aufgerufene Seite, die Herkunft des Aufrufs (etwa die zuvor besuchte Seite), eine grobe geografische Region sowie allgemeine Angaben zu Browser und Gerät; diese Daten werden zu anonymen Statistiken zusammengefasst und lassen keinen Rückschluss auf Ihre Person zu. Zweck ist allein die Verbesserung des Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Weil kein Zugriff auf Ihr Gerät erfolgt, ist dafür weder eine Einwilligung noch ein Cookie-Hinweis erforderlich.
Speicherdauer der Logdaten
Die Logdaten werden gelöscht, sobald sie für die Auslieferung und die Sicherheit der Website nicht mehr erforderlich sind. Die konkrete Aufbewahrungsdauer wird durch den Hosting-Dienstleister bestimmt; sie wird derzeit geprüft und an dieser Stelle mit einer belastbaren Angabe ergänzt. Eine eigene, darüber hinausgehende Protokollierung findet nicht statt.
Kontaktaufnahme per E-Mail und Telefon
Wenn Sie mir schreiben oder anrufen, verarbeite ich die übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). E-Mails erreichen mich über ein Postfach beim Anbieter Google (Gmail); die Nachrichten werden dort gespeichert und verarbeitet. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Anfrageformular
Über das Formular können Sie drei kostenlose Gestaltungsvorschauen anfragen. Verarbeitet werden dabei: wobei ich Sie unterstützen soll (Website, Online-Shop oder noch unsicher), ob bereits ein Online-Auftritt besteht, der Name Ihrer Firma und Ihre E-Mail-Adresse — diese beiden sind die einzigen Pflichtangaben. Freiwillig sind Ihr Name und, falls Sie einen bestehenden Auftritt erneuern möchten, dessen Internetadresse; das Feld dafür erscheint nur in diesem Fall und darf leer bleiben. Dazu kommen freiwillige Antworten auf einige Fragen zum Ankreuzen. Welche Fragen gestellt werden, richtet sich nach Ihren beiden ersten Angaben — bei einem Shop etwa das bisherige System und die ungefähre Zahl der Produkte, bei einer Website die gewünschten Inhalte, bei einem bestehenden Auftritt, was Sie daran stört, und in jedem Fall, wie Ihr neuer Auftritt wirken soll. Übermittelt werden ausschließlich die Antworten auf die Fragen, die Ihnen tatsächlich angezeigt wurden. Diese Antworten sind vorgegebene Auswahlmöglichkeiten und freiwillig; Sie können das Formular auch ohne sie absenden. Zusätzlich steht Ihnen ein freies Textfeld zur Verfügung, in das Sie eintragen können, was Sie vorstellen oder verkaufen möchten. Was Sie dort schreiben, bestimmen ausschließlich Sie — bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten und keine Zugangsdaten ein, sie werden für die Bearbeitung Ihrer Anfrage nicht benötigt. Mehr wird nicht erhoben, und Ihre Eingaben werden nicht mitgelesen: Übermittelt wird ausschließlich beim Absenden. Zweck ist allein die Beantwortung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Beim Absenden nimmt Ihr Browser unmittelbar Verbindung zum Versanddienstleister auf (nächster Abschnitt); dabei wird ihm technisch bedingt auch Ihre IP-Adresse bekannt. Vor dem Absenden geschieht das nicht. Die Anfrage erreicht mich anschließend als E-Mail und wird dann wie jede andere Kontaktaufnahme behandelt — siehe den vorigen Abschnitt.
Versanddienstleister des Formulars
Die Übermittlung der Formularanfrage übernimmt Web3Forms, betrieben von Web3Creative. Die Anfrage geht dabei direkt von Ihrem Browser an diesen Dienst und nicht über meinen Server — der Anbieter lässt einen Aufruf über den Server ausdrücklich nicht zu. Der Anbieter gibt an, von Indien aus zu arbeiten, und wird für die Formulardaten als Auftragsverarbeiter für mich tätig; Grundlage ist der Auftragsverarbeitungsvertrag des Anbieters (web3forms.com/dpa), der Bestandteil seiner Nutzungsbedingungen ist. Indien gilt der Europäischen Kommission nicht als Land mit angemessenem Datenschutzniveau; die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die der Anbieter in seinem Auftragsverarbeitungsvertrag vereinbart. Ein behördlicher Zugriff nach ausländischem Recht lässt sich trotz dieser Grundlagen nicht vollständig ausschließen. Möchten Sie das vermeiden, schreiben Sie mir bitte direkt per E-Mail oder rufen Sie an — dafür ist das Formular nicht erforderlich.
Was Web3Forms mit der Anfrage macht
Die Anfrage wird mir als E-Mail zugestellt und zusätzlich beim Anbieter gespeichert, damit ich eingegangene Anfragen dort einsehen kann. Die Aufbewahrungsdauer lässt sich je Formular einstellen; ich habe sie auf den kürzesten möglichen Wert gesetzt, danach löscht der Anbieter die Daten automatisch. Als Unterauftragsverarbeiter setzt Web3Forms nach eigener Angabe Amazon Web Services (Betrieb, Speicherung und E-Mail-Versand), Cloudflare und Hetzner ein. Zur Abwehr automatisierter Eingaben können außerdem Ihre IP-Adresse und Ihre E-Mail-Adresse an die Spamschutzdienste CleanTalk und Akismet übermittelt werden. Die jeweils aktuelle Liste führt der Anbieter in seinem Auftragsverarbeitungsvertrag.
Wenn die Übermittlung nicht klappt
Lässt sich die Anfrage technisch nicht übermitteln, biete ich Ihnen stattdessen an, dieselbe Nachricht mit dem E-Mail-Programm auf Ihrem eigenen Gerät zu senden. Dabei wird nichts an mich oder an Dritte übertragen, solange Sie nicht selbst auf Senden drücken; die Nachricht nimmt dann denselben Weg wie jede andere E-Mail von Ihnen an mich.
Wenn ich Sie zuerst angeschrieben habe
Habe ich Sie unaufgefordert kontaktiert, stammen die verwendeten Kontaktdaten aus öffentlich zugänglichen Quellen, in der Regel aus dem Impressum Ihrer eigenen Website (Art. 14 DSGVO). Verarbeitet werden dabei Firmenname, Anschrift, öffentlich angegebene Kontaktdaten und die Adresse Ihres Online-Auftritts. Sie können der Verarbeitung jederzeit formlos widersprechen; ich lösche Ihre Daten dann und schreibe Sie nicht erneut an.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.