Rechtliches
Datenschutzerklärung
Wie diese Website mit personenbezogenen Daten umgeht. Kurz gefasst: so wenig wie möglich, und nichts davon zu Werbezwecken.
Stand
Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Name
- Bernhard Siegl
Die vollständigen Angaben samt Anschrift stehen im Impressum. Fragen zum Datenschutz beantworten wir unter der dort genannten E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir nicht bestellen, weil keine der Voraussetzungen des Art 37 DSGVO vorliegt.
Was diese Website nicht tut
Das meiste, wofür eine Datenschutzerklärung sonst gebraucht wird, findet hier nicht statt:
- Kein Analysewerkzeug, keine Reichweitenmessung, keine Besucherzählung.
- Keine Cookies zu Analyse- oder Werbezwecken — und daher auch kein Zustimmungsbanner.
- Keine Schriften, Karten, Videos oder Skripte, die beim Aufruf von fremden Servern nachgeladen werden.
- Keine Schaltflächen sozialer Netzwerke und keine eingebetteten Inhalte Dritter.
- Keine automatisierte Entscheidungsfindung und kein Profiling.
Aufruf der Website und Server-Logfiles
Beim Aufruf einer Seite werden die Daten verarbeitet, die ein Browser technisch übermitteln muss, damit eine Auslieferung überhaupt möglich ist: IP-Adresse, Zeitpunkt der Anfrage, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge sowie die von Ihrem Browser gemeldete Programm- und Versionsbezeichnung und, sofern übermittelt, die zuvor besuchte Seite.
Diese Daten dienen ausschließlich der Auslieferung der Seite, der Betriebssicherheit und der Abwehr automatisierter Angriffe. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Personen wiederzuerkennen.
Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt darin, die Website stabil und gegen Angriffe geschützt betreiben zu können. Die Protokolle unseres Betreibers werden nach dessen Vorgaben nach kurzer Zeit gelöscht oder anonymisiert; wir selbst legen keine eigene Kopie an.
Betrieb und Auslieferung
Diese Website besteht aus fertigen Dateien ohne serverseitige Anwendung und wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Cloudflare verarbeitet dabei die oben genannten Zugriffsdaten als Auftragsverarbeiter für uns; ein Vertrag nach Art 28 DSGVO liegt vor.
Die Auslieferung erfolgt üblicherweise über Standorte innerhalb der Europäischen Union. Ein Zugriff aus den Vereinigten Staaten lässt sich nicht ausschließen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Die Rechtsgrundlage der Übermittlung ist Art 45 bzw Art 46 Abs 2 lit c DSGVO.
Kontaktformular
Wenn Sie uns über das Formular auf der Kontaktseite schreiben, geht Ihre Nachricht verschlüsselt an eine Anwendung, die wir selbst entwickeln und auf einem eigenen Server in Österreich betreiben. Die Verbindung dorthin läuft wie die Website selbst über das Netz von Cloudflare (siehe „Betrieb und Auslieferung“).
Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, die Sprache der Seite und der Zeitpunkt des Eingangs, außerdem Ihre IP-Adresse und die Kennung Ihres Browsers. IP-Adresse und Browserkennung entfernen wir nach einer Woche aus der Nachricht. Über den Eingang benachrichtigt uns eine E-Mail, die nur Ihren Namen enthält, nicht Ihre Nachricht.
Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie mit dem Häkchen vor dem Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse genügt.
Zur Abwehr von Missbrauch halten wir jeden Sendeversuch mit IP-Adresse, Zeitpunkt und Ergebnis 30 Tage lang fest und löschen ihn danach. Rechtsgrundlage dafür ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt darin, das Formular vor automatisierten Massenanfragen zu schützen.
Die Nachricht wird spätestens zwölf Monate nach ihrem Eingang gelöscht, auf Ihren Wunsch auch früher. Sie wird nicht weitergegeben und nicht veröffentlicht. Antworten wir Ihnen per E-Mail, gilt für den weiteren Schriftwechsel der folgende Abschnitt.
Kontaktaufnahme per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und alles, was Sie uns in der Nachricht mitteilen — ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten.
Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung eines Vertrags dient, sonst Art 6 Abs 1 lit f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten.
Anfragen, aus denen kein Auftrag wird, löschen wir spätestens zwölf Monate nach dem letzten Schriftwechsel. Wird ein Auftrag daraus, unterliegt die Korrespondenz den handels- und abgabenrechtlichen Aufbewahrungspflichten von sieben Jahren (§212 UGB, §132 BAO).
E-Mail ist ein offenes Verfahren. Auf dem Weg zwischen Ihrem Postfach und unserem können wir die Vertraulichkeit nicht garantieren. Schicken Sie uns bitte keine Zugangsdaten und keine besonders schützenswerten Angaben per E-Mail; für so etwas vereinbaren wir einen anderen Weg.
Cookies
Wir setzen keine Cookies. Es gibt auf dieser Website nichts, wofür wir eines bräuchten, und deshalb auch kein Fenster, das Sie erst wegklicken müssen.
Unser Betreiber kann im Rahmen der Angriffsabwehr technisch notwendige Cookies setzen, etwa nachdem eine Anfrage als automatisiert eingestuft wurde. Solche Cookies dienen allein der Sicherheit der Übertragung und sind nach §165 Abs 3 Telekommunikationsgesetz 2021 nicht zustimmungspflichtig.
Schriften
Die Schriften Geist und Geist Mono werden von unserem eigenen Server geladen. Beim Aufruf dieser Seite geht keine Anfrage an Google Fonts oder einen anderen fremden Dienst, und es wird dabei auch keine IP-Adresse an Dritte übermittelt.
Empfänger
Personenbezogene Daten geben wir nur weiter, soweit es für den Betrieb notwendig ist oder uns das Gesetz dazu verpflichtet:
| Empfänger | Wofür | Grundlage |
|---|---|---|
| Cloudflare, Inc. | Auslieferung der Website, Abwehr automatisierter Angriffe | Art 6 Abs 1 lit f, Auftragsverarbeitung nach Art 28 |
| E-Mail-Anbieter | Empfang und Zustellung Ihrer Nachrichten | Art 6 Abs 1 lit b und lit f, Auftragsverarbeitung nach Art 28 |
| Steuerberatung, Finanzamt | Buchhaltung und gesetzliche Aufbewahrung, sobald ein Auftrag zustande kommt | Art 6 Abs 1 lit c |
Ein Verkauf von Daten findet nicht statt, und eine Weitergabe zu Werbezwecken ebenso wenig.
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art 15 DSGVO).
- Berichtigung unrichtiger Daten (Art 16 DSGVO).
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17 DSGVO).
- Einschränkung der Verarbeitung (Art 18 DSGVO).
- Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art 20 DSGVO).
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art 21 DSGVO).
Eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse genügt. Wir antworten innerhalb eines Monats. Wenn wir Zweifel haben, wer schreibt, fragen wir nach, bevor wir Auskunft geben — das schützt Sie und nicht uns.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
Änderungen dieser Erklärung
Ändert sich etwas an der Website, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Kopf der Seite.