Datenschutz.

1. Verantwortlicher

Patrik Weiss-Gruber – WEISS-GRUBER DIGITAL
Siezenheimer Straße 26
5020 Salzburg, Österreich
E-Mail: office@weiss-gruber.digital
Telefon: +43 677 63439250

Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du dich direkt an diese Kontaktdaten wenden.

2. Website und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen. Das ermöglicht die Auslieferung der Website, die Fehlerbehebung und den Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt.

Hostinganbieter ist netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland. netcup stellt die Serverinfrastruktur bereit und ist insoweit Empfänger personenbezogener Daten im Rahmen der Auftragsverarbeitung. Der Standort des eingesetzten Servers ergibt sich aus dem jeweiligen Hostingvertrag. Diese Website wird direkt vom Webserver ausgeliefert; Cloudflare wird nicht als vorgeschalteter Website-Proxy eingesetzt.

Der Website-Webserver erstellt keine regulären Zugriffsprotokolle. Bei technischen Fehlern können Fehlerprotokolle mit Verbindungsdaten entstehen. Diese werden täglich rotiert und im regulären Betrieb für bis zu sieben Rotationen vorgehalten. Bei konkreten Sicherheitsvorfällen werden erforderliche Informationen gegebenenfalls länger aufbewahrt, bis die Untersuchung und etwaige Rechtsverfolgung abgeschlossen sind. Technische Protokolle und Verarbeitungsvorgänge des Hostinganbieters sind davon zu unterscheiden; Informationen dazu bietet der Datenschutzhinweis von netcup.

3. Kontakt per Formular, E-Mail oder Telefon

Ich verarbeite die Angaben, die du mir für deine Anfrage übermittelst. Das Formular fragt Name, E-Mail-Adresse, Thema und Nachricht ab. Ort und Telefonnummer sind freiwillig. Bitte übermittle keine Passwörter, Zugangsdaten oder besonders schutzbedürftigen Angaben.

Zwecke sind die Beantwortung deiner Anfrage, die Abstimmung eines Erstgesprächs sowie gegebenenfalls die Vorbereitung und Durchführung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen. Allgemeine Anfragen beantworte ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Kommunikation mit Interessenten und Kunden.

Die Bereitstellung deiner Daten ist nicht gesetzlich vorgeschrieben. Ohne die im Formular erforderlichen Angaben kann ich dieses nicht bearbeiten; ohne Telefonnummer ist eine Rückmeldung per E-Mail möglich. Eine Formularanfrage ist noch keine Buchung und keine Beauftragung einer entgeltlichen Leistung.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Korrespondenz, Vertragsabwicklung, gesetzlichen Aufbewahrungspflichten oder berechtigten Ansprüche eine weitere Speicherung erfordern. Bei aufbewahrungspflichtigen Geschäftsunterlagen richtet sich die Dauer nach der jeweils einschlägigen gesetzlichen Pflicht; ich bewahre nicht pauschal sämtliche Kontaktanfragen dauerhaft auf.

4. Formularversand und Microsoft 365

Die Übermittlung erfolgt über HTTPS an meinen Server. Dieser prüft die Eingaben und übergibt die Nachricht über Microsoft Graph an mein Microsoft-365-Postfach. Das Formular speichert keine Anfragedatenbank auf dem Webserver. Die Nachricht wird im E-Mail-Postfach verarbeitet.

Für den E-Mail-Dienst nutze ich Microsoft 365 / Exchange Online. Anbieter und Empfänger im Rahmen der Auftragsverarbeitung ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft setzt weitere Unternehmen zur Leistungserbringung ein. Informationen zu Verarbeitung, Unterauftragnehmern und internationalen Übermittlungen enthält das Microsoft-Datenschutz-Addendum (DPA).

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist im Rahmen des Dienstes möglich. Microsoft beschreibt hierfür unter anderem EU-Standardvertragsklauseln und für erfasste Übermittlungen an entsprechend zertifizierte US-Unternehmen das EU-US Data Privacy Framework. Die jeweiligen Garantien und Vertragsunterlagen sind über die vorstehenden Anbieterinformationen zugänglich; Auskünfte dazu erhältst du auch über meinen Datenschutzkontakt. Eine ausschließlich österreichische Datenverarbeitung wird nicht zugesagt.

Zur Begrenzung automatisierter Anfragen und zur Vermeidung doppelter Sendungen hält mein Kontaktservice technische Prüfwerte im Arbeitsspeicher: einen gehashten IP-Bezug, Anfragekennungen und Prüfsummen. Sie werden nach 15 Minuten nicht mehr zur Prüfung verwendet und bei nachfolgenden Anfragen bereinigt; bei Dienstneustart gehen sie verloren. Die Verarbeitung dient dem Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO. Formularinhalte werden vom Kontaktservice nicht in seine Anwendungsprotokolle geschrieben.

5. Sicherheitsprüfung mit Cloudflare Turnstile

Vor dem Formularversand verwende ich Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Dienst wird erst geladen, wenn du ausdrücklich „Zustimmen & Sicherheitsprüfung laden“ auswählst. Dabei werden insbesondere IP-Adresse, Browser- und Gerätesignale, TLS-Merkmale und die aufgerufene Website an Cloudflare übermittelt. Mein Server prüft anschließend das Prüfergebnis; Name, Telefonnummer und Nachricht werden dabei vom Kontaktservice nicht an die Siteverify-Schnittstelle übermittelt.

Grundlage für das von mir veranlasste Laden und die damit verbundene Datenverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit ein Zugriff auf dein Endgerät eine Einwilligung verlangt, umfasst deine Auswahl auch diesen Zugriff. Du kannst die Website ohne diese Prüfung nutzen und mich alternativ per E-Mail oder Telefon kontaktieren.

Nach Cloudflares Turnstile-Datenschutzhinweis verarbeitet Cloudflare Signale als Auftragsverarbeiter zur Absicherung meiner Website und zusätzlich in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Die Informationen des Anbieters erläutern auch diese Verarbeitung. Daten können in die USA gelangen. Cloudflares Datenschutz-Addendum beschreibt die Übermittlungsgarantien, darunter Standardvertragsklauseln und das Data Privacy Framework für erfasste Übermittlungen.

Die Auswahl zum Laden wird von mir nicht dauerhaft gespeichert. Du kannst die Einbindung durch Neuladen der Seite beenden und auf ein erneutes Laden verzichten. Ein Widerruf ist auch über meinen Datenschutzkontakt möglich; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Speicherdauer der von Cloudflare verarbeiteten Signale richtet sich nach den verlinkten dienstbezogenen Informationen des Anbieters; mein Server speichert keine vollständigen Gerätesignale von Turnstile.

6. Cookies, externe Inhalte und Beispiele

Ich verwende keine eigenen Analyse- oder Werbetracker und setze für die Darstellung und Navigation keine eigenen Cookies. Schriftarten sind lokale Systemschriften. Karten, Videos und Social-Media-Widgets werden nicht automatisch eingebunden. Für die auf deine Auswahl hin geladene Turnstile-Prüfung gelten die Angaben in Abschnitt 5 und die dort verlinkten Anbieterinformationen zu Browserzugriffen und möglichen Cookies.

Die Illustrationen und Anwendungsmöglichkeiten auf dieser Website sind keine Live-Ansichten von Kundensystemen. Externe Links öffnen erst bei Auswahl die Website des jeweiligen Anbieters. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch mich auf dieser Website nicht statt; die Sicherheitsprüfung dient dem Schutz des Formulars.

7. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit ich Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich an office@weiss-gruber.digital. Du kannst eine Beschwerde bei der Österreichischen Datenschutzbehörde einbringen, insbesondere wenn du eine Verletzung deiner Datenschutzrechte vermutest.