Datenschutzerklärung

Ing. Martin Stundner · site-werk, Steinfeldgasse 2/1, 2604 Theresienfeld, Österreich. E-Mail: office@site-werk.at

Wir führen eine Besucherstatistik mit der Open-Source-Software Umami, die auf unserem eigenen Server in Wien läuft (netcup, siehe Punkt 03). Es fließen keine Daten an Dritte und keine in ein Drittland.

Erfasst werden: aufgerufene Seite, verweisende Seite (Referrer), Browser und Version, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Ort (näherungsweise aus der IP-Adresse abgeleitet), Zeitpunkt, Ladezeit-Kennwerte (Core Web Vitals) sowie bestimmte Ereignisse (z. B. „Anfrage gesendet", „Termin gebucht"). Keine Eingaben, keine Namen, keine E-Mail-Adressen.

Verfahren: Zur Zuordnung der Seitenaufrufe einer Sitzung wird aus Website-Kennung, IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert (Salt) ein Hash gebildet. IP-Adresse und Browser-Kennung werden nicht gespeichert; nach Ablauf des Tages ist keine Zuordnung mehr möglich. Die Statistik setzt keine Cookies und legt nichts im LocalStorage ab; es gibt keine seitenübergreifende Verfolgung, keine Profilbildung und keine Zusammenführung mit anderen Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Verbesserung der Website und dem Erkennen technischer Probleme (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist nicht erforderlich, weil weder Informationen auf Ihrem Endgerät gespeichert noch daraus ausgelesen werden; verwendet werden nur Daten, die Ihr Browser bei jedem Seitenaufruf ohnehin übermittelt.

Speicherdauer: Statistikdaten 24 Monate, danach automatische Löschung; der Tages-Salt wird nach 24 Stunden verworfen.

Widerspruch (Art. 21 DSGVO): Die Browser-Einstellung „Do Not Track" wird respektiert — sendet Ihr Browser sie, zählen wir Sie nicht. Zusätzlich können Sie die Statistik für Ihr Gerät direkt hier abschalten; dabei wird ausschließlich ein Merker auf Ihrem Gerät abgelegt (LocalStorage), damit wir Sie nicht mehr zählen.

Statistik für dieses Gerät abschalten

Schriften werden lokal ausgeliefert. Einziger Inhalt von Drittanbietern ist die Bot-Prüfung in den Formularen (siehe Punkt 04). Dafür wird ein Skript von Cloudflare (challenges.cloudflare.com) geladen. Cloudflare kann dabei eigene Cookies zur Bot-Erkennung setzen — dokumentiert sind __cf_bm und cf_clearance. Sie dienen ausschließlich der Missbrauchsabwehr, die Daten fließen an Cloudflare; wir haben darauf keinen Zugriff und werten sie nicht aus. Von dieser Website selbst kommen ausschließlich technisch notwendige Cookies: der Sitzungs-Cookie site-werk-session und der CSRF-Token XSRF-TOKEN, beide für die Formular-Sicherheit. Für sie ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Diese Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben; Serverstandort ist Wien, Österreich. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 14 Tagen gelöscht.

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Website-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und zur Erstellung des kostenlosen Website-Checks. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Angaben werden nicht an Dritte weitergegeben und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind — spätestens nach 6 Monaten, sofern kein Auftrag zustande kommt.

Zum Schutz vor automatisierten Einsendungen ist dem Diagnose-Formular eine Bot-Prüfung vorgeschaltet (Cloudflare Turnstile, Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt und dort ausgewertet, um menschliche von automatisierten Eingaben zu unterscheiden. Die Inhalte des Formulars werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten zur Verarbeitung durch Cloudflare finden Sie unter cloudflare.com/privacypolicy.

Wenn Sie über diese Website ein Erstgespräch buchen, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Thema, Wunschtermin) zur Abwicklung des Termins. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: abgelehnte oder stornierte Buchungen werden 30 Tage nach dem ursprünglichen Termin gelöscht; bestätigte Buchungen ohne Folgeauftrag nach 3 Jahren (zivilrechtliche Verjährung, § 1486 ABGB analog); Buchungen, die zu einem Auftrag führten, nach 7 Jahren (§ 132 BAO). Mit jeder Bestätigungs-Mail erhalten Sie signierte Links, über die Sie Ihre Daten direkt als JSON exportieren (Art. 15 / 20 DSGVO) oder vollständig löschen können (Art. 17 DSGVO).

Eine Übermittlung erfolgt nur an vertraglich gebundene Auftragsverarbeiter: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Hosting; Serverstandort Wien, Österreich) sowie Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365 — E-Mail-Empfang und -Versand). Im Rahmen von Microsoft 365 kann eine Übermittlung in die USA nicht ausgeschlossen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Hinzu kommt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Bot-Prüfung im Diagnose-Formular, siehe Punkt 04).

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu formlos an office@site-werk.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at, Barichgasse 40–42, 1030 Wien.