Datenschutzerklärung
Informationen über die Erhebung und Verarbeitung personenbezogener Daten gemäß DSGVO und TKG.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Raudner
Raudner. Digitales Handwerk
Eichenweg 6, 8570 Voitsberg, Österreich
E-Mail: hallo@raudner.org
Telefon: +43 664 1416517
2. Hosting
Diese Website und der Projektbereich unter projekt.raudner.org werden auf einem Server (VPS) des österreichischen Anbieters World4You Internet Services GmbH, Hafenstraße 47a, A-4020 Linz, Österreich (nachfolgend „World4You") betrieben, den wir selbst administrieren.
Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Wenn Sie unsere Website besuchen, werden serverseitig Logfiles inklusive Ihrer IP-Adresse erfasst. Zweck der Verarbeitung ist der Betrieb und die Sicherstellung der Verfügbarkeit dieser Website. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und rechtssicheren Darstellung unserer Website.
Datenspeicherung in der EU: Die Server befinden sich innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten außerhalb der EU findet durch das Hosting nicht statt. Weitere Informationen zum Datenschutz bei World4You finden Sie unter: https://www.world4you.com/datenschutz.
3. Einsatz von lokalen Webfonts
Auf dieser Website nutzen wir zur einheitlichen Darstellung von Texten Schriftarten, die von unserem Server lokal bereitgestellt werden (sogenannte Local Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Es besteht keine Verbindung zu den Servern von Google. Eine Datenübertragung an Google (insbesondere der IP-Adresse des Besuchers) findet durch den Einsatz dieser lokal eingebundenen Schriften nicht statt. Die Nutzung lokaler Webfonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
4. Kontaktaufnahme (Kontaktformular, WhatsApp, Telefon, E-Mail)
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Telefonnummer, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Bei der Nutzung von WhatsApp weisen wir darauf hin, dass WhatsApp (Meta Platforms Ireland Limited) auf Metadaten (z.B. Telefonnummer, IP-Adresse) zugreift und diese teilweise auf Server in den USA übertragen werden können. Es gelten die Datenschutzbestimmungen von WhatsApp.
5. Kontaktformular (Formspree)
Für die Verarbeitung von Anfragen über das Kontaktformular auf dieser Website nutzen wir den Dienst Formspree (Anbieter: Formspree, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA).
Wenn Sie das Kontaktformular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Nachricht) verschlüsselt an die Server von Formspree übertragen, dort verarbeitet und anschließend per E-Mail an uns weitergeleitet. Formspree speichert Formularübermittlungen vorübergehend für bis zu 30 Tage (Free Plan), um eine zuverlässige Zustellung zu gewährleisten.
Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Datenübermittlung in die USA: Formspree verarbeitet Daten auf Servern in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, welche Formspree als Rechtsgrundlage für internationale Datentransfers einsetzt.
Weitere Informationen zum Datenschutz bei Formspree finden Sie unter: https://formspree.io/legal/privacy-policy/.
6. Newsletter (Brevo)
Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail, in der Sie die Anmeldung über einen Link bestätigen. Erst mit dieser Bestätigung werden Sie in den Verteiler aufgenommen. Bleibt die Bestätigung aus, wird die Anmeldung nicht wirksam und die Angaben werden nicht weiter verwendet.
Verarbeitete Daten: Vorname und E-Mail-Adresse. Zum Nachweis der Einwilligung werden zusätzlich der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse gespeichert.
Zweck der Verarbeitung: Versand des Newsletters mit Informationen zu Webdesign, Sichtbarkeit und Datenschutz sowie mit Hinweisen auf eigene Angebote und Aktionen (Direktwerbung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder Ausgabe oder formlos per E-Mail an hallo@raudner.org. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Einwilligungsnachweis wird zur Erfüllung gesetzlicher Nachweispflichten weiter aufbewahrt.
Hinweis zum Anmeldeformular: Das Formular auf dieser Website bindet weder ein Skript noch Schriften von Brevo ein. Eine Übertragung von Daten an Brevo findet ausschließlich statt, wenn Sie das Formular aktiv absenden.
Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.
7. Zahlungsabwicklung (Stripe)
Für die Bezahlung der direkt buchbaren Angebote im Shop nutzen wir den Zahlungsdienstleister Stripe (Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Wichtig: Auf dieser Website ist kein Stripe-Skript eingebunden. Solange Sie auf raudner.org bleiben, findet keinerlei Datenübertragung an Stripe statt und es werden keine Cookies von Stripe gesetzt. Erst wenn Sie auf einen Kauf-Button klicken, verlassen Sie diese Website und werden zur Zahlungsseite von Stripe weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Stripe.
Verarbeitete Daten: Die Zahlungsdaten (z. B. Kartendaten, Kontodaten) geben Sie ausschließlich bei Stripe ein; wir erhalten diese zu keinem Zeitpunkt. An uns übermittelt Stripe lediglich die zur Vertragsabwicklung nötigen Angaben, insbesondere Name, E-Mail-Adresse, gekauftes Produkt, Betrag und Zahlungsstatus.
Zweck der Verarbeitung: Abwicklung der Zahlung und Erfüllung des geschlossenen Vertrags sowie Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere Aufbewahrungsfristen).
Datenübermittlung in Drittländer: Vertragspartner im EWR ist Stripe Payments Europe, Ltd. mit Sitz in Irland. Eine Übermittlung an die Muttergesellschaft Stripe, Inc. in den USA kann stattfinden; diese ist über Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework abgesichert.
Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/at/privacy.
8. Projektbereich für Kundinnen und Kunden (projekt.raudner.org)
Für laufende Kundenprojekte stellen wir unter projekt.raudner.org einen persönlichen Projektbereich bereit. Zugang erhalten ausschließlich Personen, für die wir ein Projekt angelegt haben; eine öffentliche Registrierung gibt es nicht.
Verarbeitete Daten: Name und E-Mail-Adresse der Ansprechperson, freiwillig angegebene Kontaktdaten und Funktion, Angaben aus dem Projektfragebogen samt festgehaltener Fassungen, Projektstammdaten, Zwischenstände, Nachrichten sowie im Projektbereich bereitgestellte Unterlagen. Für Anmeldung und Missbrauchsschutz werden außerdem die dafür erforderlichen Sitzungs- und Sicherheitsdaten verarbeitet.
Zweck der Verarbeitung: Durchführung des mit Ihnen geschlossenen Vertrags, insbesondere die gemeinsame Bereitstellung von Projektunterlagen, die Abstimmung von Zwischenständen und die Nachvollziehbarkeit des Projektverlaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Verarbeitung zur Abwehr missbräuchlicher Anmeldeversuche erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Projektbereichs und der dort verarbeiteten Daten.
Anmeldung ohne Passwort: Für die Anmeldung geben Sie Ihre hinterlegte E-Mail-Adresse ein und erhalten eine E-Mail mit einem Anmeldelink und einem sechsstelligen Code. Beide gelten 15 Minuten; sobald Sie einen Weg verwenden, verfällt auch der andere. In der Datenbank speichern wir Link und Code ausschließlich als nicht zurückrechenbare Prüfwerte, nicht im Klartext.
Technisch notwendiges Sitzungscookie: Nach der Anmeldung setzen wir ein Cookie, das ausschließlich Ihre Sitzung ausweist. Es ist auf den Projektbereich beschränkt, für Skripte im Browser nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und gilt 14 Tage; danach ist eine neue Anmeldung nötig. Beim Abmelden wird es im Browser gelöscht und die Sitzung serverseitig entwertet. Das Cookie ist für die Anmeldung und Zugriffskontrolle unbedingt erforderlich, enthält keine Werbe- oder Analysefunktion und bedarf daher keiner Einwilligung.
Schutz vor Missbrauch: Um massenhafte Anmeldeversuche und den missbräuchlichen Versand von Anmeldemails zu begrenzen, verarbeiten wir Ihre IP-Adresse vorübergehend zur Zuordnung von Zählwerten. Die dafür angelegten Datensätze werden nach einem Tag automatisch gelöscht.
Versand der Anmeldemails: Die Anmeldemails versenden wir über den in Abschnitt 6 beschriebenen Dienst Brevo. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für diese Transaktionsmails setzen wir keine Öffnungs- oder Klickverfolgung ein.
Hosting: Der Projektbereich läuft auf demselben Server in Österreich wie diese Website; es gilt Abschnitt 2.
Speicherdauer: Nach der Übergabe Ihres Projekts bleibt der Projektbereich 30 Tage zugänglich, damit Sie Ihre Unterlagen sichern können. 90 Tage nach dem Ende des Zugangs werden die operativen Projektdaten einschließlich der gespeicherten Unterlagen aus dem laufenden Projektbereich gelöscht. Rechnungs- und Geschäftsunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden außerhalb des Projektbereichs entsprechend diesen Pflichten aufbewahrt.
Sicherungskopien: Zur Wiederherstellung bei Datenverlust bewahren wir Sicherungskopien der Datenbank höchstens ein Jahr ab Erstellung der jeweiligen Sicherungskopie auf. Anschließend werden sie gelöscht. Diese Frist gilt auch für Sicherungskopien auf lokalen Geräten. Bereits aus dem laufenden Projektbereich gelöschte Daten können bis dahin noch in älteren Sicherungskopien enthalten sein. Wir verwenden diese Kopien ausschließlich zur Wiederherstellung; dabei werden bereits erfolgte Löschungen vor der erneuten Nutzung der Daten berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Projektdaten bei technischen Störungen wiederherstellen zu können.
Ihre Rechte gelten unverändert; siehe Abschnitt 10.
9. Cookies, Webanalyse & Tracking
Wir haben unsere Website so datensparsam wie möglich konzipiert. Wir verzichten aktiv auf den Einsatz von Tracking-Cookies oder Analyse-Tools von Drittanbietern (wie Google Analytics), die Ihr Nutzerverhalten über Websites hinweg aufzeichnen würden. Das technisch notwendige Sitzungscookie des Projektbereichs ist in Abschnitt 8 beschrieben.
Webanalyse mit Umami: Zur statistischen Auswertung der Besucherzugriffe (Reichweitenmessung) setzen wir die Open-Source-Software Umami ein, die wir selbst auf unserem Server in der EU betreiben. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Aus IP-Adresse, Browserangaben und einem täglich wechselnden Zufallswert wird eine pseudonyme Kennung berechnet, mit der Umami die Seitenaufrufe innerhalb eines Besuchs zu einer Sitzung zusammenfasst. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich, und weil sich der Zufallswert täglich ändert, lässt sich ein Besuch auch nicht über mehrere Tage hinweg verketten. Erhoben werden aufgerufene Seiten, verweisende Seite, Browsertyp, Gerätekategorie und Herkunftsland. Zusätzlich zählen wir einzelne Ereignisse, die keinen Seitenaufruf erzeugen – etwa dass ein Kontaktformular erfolgreich abgesendet wurde. Übertragen wird dabei nur die Bezeichnung des Ereignisses, keine Formularinhalte und keine Kennung. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).
Zur Speicherung rein funktionaler Einstellungen (z. B. ob Ihnen ein bestimmter Hinweis bereits einmal angezeigt wurde) nutzen wir die lokale Browser-Speicherung (localStorage). Diese Daten verbleiben ausschließlich in Ihrem Browser, enthalten keine personenbezogenen Informationen und werden nicht an uns oder Dritte übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
10. Ihre Rechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns (hallo@raudner.org) oder der Datenschutzbehörde beschweren.
Datenschutzbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at