Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da es sich um ein Einzelunternehmen handelt.

2. Überblick der Datenverarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Inhaltsdaten (Nachrichtentexte), Nutzungsdaten (Seitenaufrufe, Verweildauer), Meta- und Kommunikationsdaten (IP-Adressen, Zeitangaben, Browsertyp).

Betroffene Personen: Besucher der Website, Kontakt- und Kommunikationspartner, Nutzer von Dienstleistungen.

3. Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und über deren weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Besuch der Website werden automatisch Informationen (Server-Logfiles) erfasst, darunter:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Speicherdauer: Server-Logdaten werden von Cloudflare nur kurzzeitig gespeichert und automatisch gelöscht.

Drittlandtransfer: Cloudflare kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF), unter dem Cloudflare zertifiziert ist. Zusätzlich bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Webanalyse

Diese Website nutzt Cloudflare Web Analytics, eine datenschutzfreundliche Webanalyse-Lösung der Cloudflare, Inc. Cloudflare Web Analytics speichert keine Cookies, setzt kein Fingerprinting ein und erstellt keine Nutzerprofile. Es findet kein seitenübergreifendes Tracking statt.

Es werden ausschließlich anonymisierte, aggregierte Daten erhoben (Seitenaufrufe, Verweildauer, Referrer, Ladezeiten). Eine Identifikation einzelner Besucher ist nicht möglich. Hinweise zum Drittlandtransfer findest du im Abschnitt Hosting; sie gelten entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Speicherdauer: Die anonymisierten, aggregierten Analysedaten werden von Cloudflare zeitlich begrenzt vorgehalten. Ein Personenbezug ist zu keinem Zeitpunkt herstellbar.

5. Cookies & Einwilligung

Diese Website verwendet einen Cookie-Consent-Banner. Beim ersten Besuch wirst du gefragt, welche optionalen Dienste aktiviert werden dürfen. Deine Auswahl wird im Local Storage deines Browsers gespeichert (kein Cookie).

Notwendige Funktionen (immer aktiv): Grundlegende Seitenfunktionen wie Formulare und Navigation. Diese setzen keine Tracking-Cookies.

Externe Medien (optional): Eingebettete YouTube-Videos werden erst nach deiner Zustimmung geladen (siehe Abschnitt 6).

Marketing (optional): Auf einzelnen Landing Pages können nach Zustimmung Conversion-Tracking-Pixel geladen werden (siehe Abschnitt 7).

Du kannst deine Einwilligung jederzeit über den Link “Cookie-Einstellungen” im Footer dieser Website anpassen oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Dienste. Die Consent-Speicherung selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Einwilligung zu dokumentieren).

6. Externe Medien (YouTube)

Diese Website bindet Videos von YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst nach deiner ausdrücklichen Zustimmung im Cookie-Banner geladen (Zwei-Klick-Lösung).

Vor der Zustimmung wird lediglich ein statisches Vorschaubild angezeigt — es findet keine Verbindung zu Google-Servern statt. Nach der Zustimmung wird die datenschutzfreundliche Domain youtube-nocookie.com verwendet, die laut Google weniger Tracking-Cookies setzt.

Beim Laden des Videos kann Google unter anderem deine IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen erfassen. Wenn du bei Google/YouTube eingeloggt bist, kann Google den Besuch deinem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCCs).

Speicherdauer: Die von Google gesetzten Cookies haben unterschiedliche Laufzeiten (teilweise bis zu 2 Jahre). Details findest du in der Datenschutzerklärung von Google.

7. Marketing & Conversion Tracking

Auf einzelnen Landing Pages dieser Website können nach deiner ausdrücklichen Zustimmung im Cookie-Banner folgende Tracking-Dienste geladen werden:

Meta-Pixel (Facebook)

Anbieter: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Das Meta-Pixel misst die Wirksamkeit von Werbeanzeigen, indem es erfasst, welche Aktionen Besucher nach dem Klick auf eine Anzeige durchführen. Dabei können IP-Adresse, Browserinformationen und Nutzungsverhalten erfasst werden.

Google Ads Conversion Tracking

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Ads erfasst, ob ein Besucher nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion ausführt (z. B. Kontaktanfrage). Dabei können IP-Adresse, Browserinformationen und Nutzungsverhalten erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Ohne deine Zustimmung werden diese Dienste nicht geladen.

Drittlandtransfer: Sowohl Meta Platforms Inc. als auch Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCCs).

Speicherdauer: Die gesetzten Cookies haben eine Laufzeit von bis zu 2 Jahren. Details findest du in der Datenschutzerklärung von Meta bzw. Google.

8. Kontaktformular

Wenn du das Kontaktformular nutzt, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichtentext

Die Daten werden über den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) per E-Mail an mich weitergeleitet. Resend fungiert als Auftragsverarbeiter und verarbeitet die Daten ausschließlich zum Zweck der E-Mail-Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Drittlandtransfer: Resend verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Speicherdauer:Deine Kontaktanfrage wird nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. steuerrechtlich bis zu 7 Jahre gemäß BAO). Bei Resend werden transaktionale E-Mail-Daten nach 30 Tagen automatisch gelöscht.

9. E-Mail-Kontakt

Wenn du mir per E-Mail schreibst, werden deine Angaben einschließlich der E-Mail-Adresse zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Speicherdauer:E-Mail-Korrespondenz wird nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. steuerrechtlich bis zu 7 Jahre gemäß BAO).

Der E-Mail-Dienst wird über Google Workspace (Google Ireland Limited) betrieben. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Affiliate-Links

Diese Website enthält Affiliate-Links zum Amazon Partnerprogramm (Amazon.de). Wenn du auf einen solchen Link klickst und einen Kauf tätigst, erhalte ich eine Provision.

Amazon setzt beim Klick auf einen Affiliate-Link eigene Cookies auf deinem Gerät, um die Zuordnung zum Partnerprogramm zu ermöglichen. Diese Cookies haben eine Laufzeit von 24 Stunden (bzw. 90 Tage wenn ein Produkt in den Warenkorb gelegt wird).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Website). Die Cookie-Setzung durch Amazon erfolgt auf der Amazon-Website und unterliegt deren Datenschutzbestimmungen.

Anbieter: Amazon Europe Core S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg). Die Datenschutzbestimmungen von Amazon findest du unter amazon.de/datenschutz.

11. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO und/oder auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die betroffenen Dienste und ihre Transfermechanismen:

• Cloudflare (Hosting, Webanalyse) — DPF-zertifiziert + SCCs
• Google/YouTube (Videos, Ads, E-Mail) — DPF-zertifiziert + SCCs
• Meta (Conversion Tracking) — DPF-zertifiziert + SCCs
• Resend (E-Mail-Zustellung) — SCCs

12. Auftragsverarbeitung

Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. gleichwertige Data Processing Agreements:

• Cloudflare, Inc. (Hosting, Webanalyse)
• Resend Inc. (E-Mail-Zustellung Kontaktformular)
• Google Ireland Limited (Google Workspace, YouTube, Google Ads)
• Meta Platforms Ireland Limited (Meta-Pixel)

Diese Verträge stellen sicher, dass die Dienstleister personenbezogene Daten nur nach Weisung verarbeiten und angemessene technische und organisatorische Schutzmaßnahmen treffen.

13. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen.
• Einschränkung (Art. 18 DSGVO) — Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung widersprechen.
• Widerruf der Einwilligung(Art. 7 Abs. 3 DSGVO) — Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Cookie-Einstellungen im Footer).

Zur Ausübung deiner Rechte wende dich an: philipp@unterholzer.cc

14. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

15. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit “https://” beginnt.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen an den Datenverarbeitungen oder rechtlichen Anforderungen zu berücksichtigen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.