Datenschutzerklärung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem). Diese Verarbeitung ist technisch notwendig, um die Website sicher und stabil auszuliefern. Diese Logdaten werden im von mir genutzten Vercel-Pro-Plan einen Tag lang aufbewahrt und danach automatisch gelöscht.

Wenn du eines der Formulare absendest, verarbeitet Vercel darüber hinaus die von dir eingegebenen Inhalte – das Absenden läuft über eine Serverfunktion, die bei Vercel ausgeführt wird. Das ist technisch erforderlich, um die Anfrage entgegenzunehmen, zu prüfen und an den Maildienst zu übergeben. Eine eigene Datenbank gibt es nicht; die Inhalte werden von dieser Website nicht gespeichert.

Zur Abwehr automatisierter oder missbräuchlicher Formularanfragen wird deine IP-Adresse außerdem kurzzeitig im Arbeitsspeicher der Serverfunktion vorgehalten, um die Zahl der Anfragen zu begrenzen (maximal fünf je zehn Minuten). Der Eintrag wird gelöscht, sobald er älter als zehn Minuten ist – spätestens, wenn die Serverfunktion beendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Verfügbarkeit und dem Missbrauchsschutz der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website). Da der Anbieter in den USA sitzt, erfolgt eine Datenübermittlung in ein Drittland. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Auftragsverarbeitungsvertrag von Vercel die Standardvertragsklauseln (Art. 46 DSGVO): vercel.com/legal/dpa.

Kontaktformular & Rückruf-Anforderung

Auf dieser Website stehen zwei Formulare zur Verfügung. Über das Kontaktformular verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema und – sofern du sie angibst – deine Nachricht. Über die Rückruf-Anforderung verarbeite ich deinen Vornamen und deine Telefonnummer.

Diese Angaben nutze ich ausschließlich, um deine Anfrage zu beantworten beziehungsweise dich zurückzurufen. Es findet keine Weitergabe zu Werbezwecken statt, und es erfolgt kein Newsletter-Versand.

Pflichtangaben: Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben lässt sich das jeweilige Formular technisch nicht absenden und deine Anfrage nicht bearbeiten. Das Nachrichtenfeld im Kontaktformular ist freiwillig.

Rechtsgrundlage: Soweit deine Anfrage auf ein Angebot oder eine Zusammenarbeit gerichtet ist, verarbeite ich die Daten nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei allen übrigen Anfragen stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, geschäftliche Kontaktanfragen zu beantworten.

Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich, sobald die Kommunikation abgeschlossen ist und erkennbar keine Rückfragen mehr folgen. Wird die Korrespondenz Teil eines Auftrags, unterliegt sie den gesetzlichen Aufbewahrungsfristen – für Geschäftsunterlagen in Österreich in der Regel sieben Jahre.

Versand der Formularnachrichten (Resend)

Für die technische Zustellung der Formularnachrichten setze ich Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Die von dir im Formular eingegebenen Daten werden dabei über die Server von Resend an mein Postfach übermittelt.

Resend hält Versanddaten und Nachrichteninhalte nach eigenen Angaben rund 30 Tage vor, um Zustellung und Fehleranalyse zu ermöglichen. Nach Beendigung des Dienstes werden Kundendaten laut Auftragsverarbeitungsvertrag innerhalb von 90 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: dieselbe wie für die Anfrage selbst (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Auch hier erfolgt eine Übermittlung in die USA. Plus Five Five, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission: resend.com/legal/dpa.

E-Mail-Postfach

Zugestellte Anfragen liegen anschließend in meinem E-Mail-Postfach. Dieses wird von der World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2/BT3, 4020 Linz, Österreich) betrieben, die insoweit als Auftragsverarbeiter tätig ist. Die Server stehen in Österreich; eine Übermittlung in ein Drittland findet auf dieser Stufe nicht statt.

Rechtsgrundlage: dieselbe wie für die Anfrage selbst (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wie lange die Nachrichten dort liegen, richtet sich nach der oben genannten Speicherdauer für Anfragen.

Reichweitenmessung (Google Analytics 4)

Um zu verstehen, welche Inhalte dieser Website gelesen werden, setze ich Google Analytics 4 ein, einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Nutzungsdaten – etwa aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunftsquelle – an Google übermittelt. Deine IP-Adresse verwendet Google beim Eingang, um daraus einen groben Standort abzuleiten, und verwirft sie nach eigenen Angaben anschließend, bevor sie protokolliert oder gespeichert wird.

Cookies und Speicherung: Google Analytics setzt die Cookies _ga und _ga_<Kennung>, um Nutzer und Sitzungen unterscheiden zu können; sie haben eine Laufzeit von bis zu zwei Jahren. Lehnst du ab oder widerrufst du deine Zustimmung, lösche ich diese Cookies. Deine Entscheidung selbst wird unter dem Schlüssel dp-consent-analytics im lokalen Speicher deines Browsers abgelegt und bleibt dort, bis du sie änderst oder den Websitespeicher löschst – ohne diesen Eintrag könnte ich deine Wahl bei jedem Aufruf erneut erfragen.

Nur mit deiner Einwilligung: Google Analytics wird erst geladen, wenn du im Hinweis am unteren Bildschirmrand aktiv zugestimmt hast. Solange du nicht oder ablehnend entschieden hast, wird das Skript gar nicht erst eingebunden – es geht dann auch keine Anfrage an Google hinaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021.

Speicherdauer bei Google: Ereignisdaten werden nach 2 Monaten gelöscht, Nutzerdaten nach 14 Monaten; die Frist für Nutzerdaten beginnt bei erneuter Aktivität neu. Aggregierte Standardberichte können darüber hinaus bestehen bleiben.

Übermittlung in die USA: Vertragspartner ist Google Ireland Limited. Google verarbeitet die Daten auch durch die Google LLC in den USA und weitere Konzerngesellschaften. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission für Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind; für sonstige Drittländer verwendet Google nach eigenen Angaben die Standardvertragsklauseln. Details: business.safety.google/adsprocessorterms.

Widerruf: Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Beim Widerruf wird die Messung gestoppt und die gesetzten _ga-Cookies werden gelöscht. Daten, die bis dahin bereits an Google übermittelt wurden, lassen sich damit nicht zurückholen – die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Schriftarten & Medien

Die verwendeten Schriftarten „Geist“ und „Geist Mono“ werden lokal von diesem Server ausgeliefert und nicht von einem externen Dienst (z. B. Google Fonts) nachgeladen. Ebenso werden alle Bilder und Videos direkt von dieser Website ausgeliefert; es sind keine externen Video-Dienste wie YouTube oder Vimeo eingebunden. Beim Betrachten der Inhalte werden daher keine Daten an Dritte übertragen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Diese Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche verletzt wurden, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at).

Verarbeitung in Kundenprojekten (Werbekonten)

Dieser Abschnitt betrifft nicht Besucher dieser Website, sondern Kundinnen und Kunden, für die ich Werbekonten betreue – etwa Google Ads oder Meta.

Für die Betreuung erhalte ich Zugriff auf das jeweilige Werbekonto. Das Konto bleibt im Eigentum der Kundin oder des Kunden; die Verknüpfung erfolgt über mein Google-Ads-Verwaltungskonto (MCC 914-191-7550). Verarbeitet werden dabei in der Regel Konto- und Leistungsdaten der Werbekonten – Kampagnen, Suchbegriffe, Kosten und Conversions. Rechtsgrundlage für diese Zusammenarbeit ist die Erfüllung des Betreuungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bei erweiterter Conversion-Messung kann mehr anfallen: Wird eine Einrichtung mit Enhanced Conversions oder einer Conversions API beauftragt, werden dabei auch gehashte Kontaktdaten der Endkundschaft meiner Auftraggeber an die jeweilige Plattform übermittelt. Für diese Daten ist die Auftraggeberin oder der Auftraggeber verantwortlich im Sinne der DSGVO; ich handle weisungsgebunden als Auftragsverarbeiter. Grundlage ist ein gesonderter Auftragsverarbeitungsvertrag, der die Datenarten, eingesetzte Dienstleister und Löschfristen regelt.

Kontodaten werden nicht verkauft, nicht mit den Konten anderer Kunden zusammengeführt und nicht für Fremdzwecke ausgewertet. Der Zugriff endet, sobald er im jeweiligen Werbekonto entzogen wird.

Ausführlicher beschrieben ist das auf der Seite Google Ads.