Datenschutzerklärung

Alexander Zeitlhofer
Oberschweinz 11
3281 Oberndorf an der Melk, Österreich

E-Mail: office@alex-zeitlhofer.com
Telefon: +43 660 6796469

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung von Anfragen erforderlich ist. Die folgenden Abschnitte erklären, welche Daten dabei anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage.

Diese Website wird gemeinsam mit dem zugehörigen Content-Management-System (Directus, erreichbar unter der Subdomain directus.alex-zeitlhofer.com, von der unter anderem Bilder dieser Website geladen werden) auf einem von mir verwalteten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art 28 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

Beim Aufruf der Website werden automatisch Server-Logfiles erfasst. Diese enthalten die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Seite (Referrer) sowie Informationen zu Browser und Betriebssystem (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, den störungsfreien Betrieb sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art 6 Abs 1 lit f DSGVO).

Diese Website wird über das Content Delivery Network von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare dient als vorgeschaltete Infrastruktur, die Inhalte zwischenspeichert, die Ladezeit verkürzt und die Website vor Angriffen (z. B. DDoS) schützt. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission als Garantie für Datenübermittlungen in die USA. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und performanten Auslieferung der Website (Art 6 Abs 1 lit f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein und speichert keine entsprechenden Informationen auf Ihrem Endgerät. Ein Cookie-Banner ist deshalb nicht erforderlich (§ 165 Abs 3 TKG 2021).

Technisch notwendige Cookies können in Einzelfällen durch den Infrastruktur-Dienstleister Cloudflare gesetzt werden, etwa zur Abwehr automatisierter Zugriffe. Solche Cookies sind für den sicheren Betrieb erforderlich und einwilligungsfrei.

Die verwendeten Schriftarten sind lokal eingebunden; es wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

Zur Auswertung der Nutzung dieser Website verwende ich OneDollarStats, einen datenschutzfreundlichen Webanalyse-Dienst des Anbieters Drizzle Team (onedollarstats.com).

OneDollarStats arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät; eine Einwilligung ist daher nicht erforderlich. Erfasst werden aggregierte Nutzungsdaten: aufgerufene Seiten, Referrer-URL, Herkunftsland, Browser, Betriebssystem, Gerätetyp, Sitzungsdauer sowie gegebenenfalls UTM-Parameter von Kampagnenlinks.

Zusätzlich zähle ich einzelne Interaktionen auf der Website als Ereignis: Klicks auf Schaltflächen und auf die Links zu E-Mail, Telefon und meinen Social-Media-Profilen sowie das erfolgreiche oder fehlgeschlagene Absenden eines Formulars. Übermittelt werden dabei nur die Bezeichnung des angeklickten Elements und die Stelle der Website, an der die Interaktion stattgefunden hat – nicht der Inhalt Ihrer Formularfelder und keine Angaben, die Sie als Person identifizieren.

Zur Unterscheidung wiederkehrender Seitenaufrufe wird aus IP-Adresse, User-Agent und dem aktuellen Datum ein Hashwert gebildet, der sich täglich ändert. Die IP-Adresse selbst wird nicht dauerhaft gespeichert; eine tages- oder websiteübergreifende Nachverfolgung einzelner Personen findet nicht statt.

Die Analysedaten werden auf Servern von Hetzner in Helsinki (Finnland), also innerhalb der EU, verarbeitet und sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt. Rechtsgrundlage ist mein berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art 6 Abs 1 lit f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von OneDollarStats.

Wenn Sie mir über das Kontaktformular, den Website-Check, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Website-Adresse, Betreff, Nachricht und Gesprächsinhalt gehören. Ich verwende diese Daten nur zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), bei allgemeinen Anfragen mein berechtigtes Interesse an deren Beantwortung (Art 6 Abs 1 lit f DSGVO).

Mit der Checkbox in den Formularen bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben. Die Bearbeitung Ihrer Anfrage erfolgt auf den oben genannten Rechtsgrundlagen. Die Checkbox ist keine Einwilligung in Werbung oder eine zusätzliche Datennutzung.

Nachrichten aus dem Kontaktformular und dem Website-Check werden mir per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) zugestellt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert, und es besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend. Mein E-Mail-Postfach wird beim Anbieter Zoho Mail (Zoho Corporation) betrieben; Informationen dazu finden Sie in der Datenschutzerklärung von Zoho.

Zum Schutz vor Spam wird beim Absenden des Formulars Ihre IP-Adresse im Arbeitsspeicher des Servers vermerkt, um die Zahl der Anfragen pro Stunde zu begrenzen. Dieser Vermerk wird nicht in eine Datei oder Datenbank geschrieben und spätestens mit dem nächsten Neustart des Servers gelöscht; weitergegeben wird Ihre IP-Adresse nur im Rahmen der nachstehend beschriebenen Turnstile-Prüfung. Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art 6 Abs 1 lit f DSGVO).

Zusätzlich nutze ich für beide Formulare Cloudflare Turnstile, um automatisierte Zugriffe zu erkennen. Beim Laden und Verwenden des Formulars stellt Ihr Browser eine Verbindung zu Cloudflare her. Dabei verarbeitet Cloudflare technisch erforderliche Angaben wie die IP-Adresse, Browser- und Gerätemerkmale sowie Interaktionsdaten. Die Inhalte Ihrer Formularfelder werden nicht an Turnstile übermittelt. Vor dem Versand lasse ich den erzeugten Prüf-Token bei Cloudflare validieren; mein Server übermittelt dabei zusätzlich Ihre IP-Adresse an Cloudflare, damit die Prüfung dem jeweiligen Zugriff zugeordnet werden kann. Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung (Art 6 Abs 1 lit f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Anfragen und die zugehörige Korrespondenz speichere ich, bis die Bearbeitung abgeschlossen ist. Kommt es zu einer Geschäftsbeziehung, bewahre ich geschäftliche Unterlagen entsprechend der gesetzlichen Aufbewahrungspflichten auf (in der Regel sieben Jahre, § 132 BAO). Darüber hinaus werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Pflichten entgegenstehen.

Alle Verbindungen zu dieser Website sind mit TLS (HTTPS) verschlüsselt. Daten, die Sie über ein Formular übermitteln, können von Dritten nicht mitgelesen werden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art 22 DSGVO statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung Ihrer Daten (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Grundlage eines berechtigten Interesses erfolgen (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@alex-zeitlhofer.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

Diese Website enthält Links zu meinen Profilen auf Instagram, LinkedIn und GitHub. Dabei handelt es sich um einfache Verlinkungen – es sind keine Social-Media-Plugins eingebettet, und beim bloßen Besuch dieser Website werden keine Daten an die genannten Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, für deren Datenverarbeitung deren eigene Datenschutzerklärung gilt.

Ich passe diese Datenschutzerklärung an, sobald sich der Einsatz von Diensten oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.