Rechtliche Information

Datenschutz­erklärung

Angaben gemäß § 5 ECG und § 25 Mediengesetz für Webdesignen.at, Armin Priesner.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Armin Priesner – Webdesignen.at
Durchlaufstraße 14/1A/33
1200 Wien, Österreich
E-Mail: office@webdesignen.at
Telefon: +43 (0)676 9460132
UID: ATU60468639

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 5 DSG iVm Art 37 DSGVO nicht vorliegen. Ansprechperson für Datenschutzanfragen ist Armin Priesner unter den oben genannten Kontaktdaten.

Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website www.webdesignen.at sowie über die damit verbundenen Dienste (Kontaktformulare, Kundenportal, Chat-Widget). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art 4 Z 1 DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art 6 Abs 1 lit a DSGVO): Sie haben Ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt (z. B. Nutzung von YouTube-Videos, Chat-Widget). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Kontaktanfragen, Kundenportal).
• Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO): Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. Server-Logfiles, Reichweitenmessung).

Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Hostname des zugreifenden Rechners

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website).

Speicherdauer: Die Logfiles werden für maximal 30 Tage gespeichert und danach automatisch gelöscht, sofern keine darüber hinausgehende Aufbewahrung zu Beweiszwecken erforderlich ist.

Hosting-Anbieter: Cloudways (ein Dienst der DigitalOcean, Inc., 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA). Der Server steht in Frankfurt am Main, Deutschland. DigitalOcean ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.

Kontaktformulare

Auf dieser Website stehen Ihnen verschiedene Kontaktformulare zur Verfügung (allgemeines Kontaktformular, Kontaktformular auf Landingpages, Anfrageformulare für spezifische Leistungen). Dabei werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Themenspezifische Angaben zu Ihrem Anliegen

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).

Speicherdauer: Die über Kontaktformulare erhobenen Daten werden nach 365 Tagen automatisch gelöscht, sofern aus der Anfrage kein Auftrags- oder Vertragsverhältnis entsteht. Resultiert aus der Anfrage eine Geschäftsbeziehung, werden die Unterlagen für die Dauer der Zusammenarbeit aufbewahrt, soweit sie hierfür erforderlich sind, und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (§ 132 BAO: 7 Jahre) gelöscht.

E-Mail-Kommunikation

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Nachricht sowie die von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens gespeichert.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) bzw. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

E-Mail-Anbieter: hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland. Die Verarbeitung erfolgt innerhalb der EU; ein AVV ist abgeschlossen.

Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website unbedingt erforderlich und werden ohne Ihre Einwilligung gesetzt:

• WordPress-Session-Cookie: Ermöglicht die grundlegende Funktionalität der Website.
• Borlabs-Cookie-Consent-Cookie: Speichert Ihre Cookie-Einstellungen (Einwilligungsstatus), damit Ihnen das Cookie-Banner nicht bei jedem Seitenaufruf erneut angezeigt wird.

Rechtsgrundlage: § 165 Abs 3 Z 2 TKG 2021 (unbedingt erforderlich) iVm Art 6 Abs 1 lit f DSGVO.

Einwilligungsmanagement (Borlabs Cookie)

Für die Verwaltung Ihrer Cookie-Einwilligungen setze ich Borlabs Cookie ein, ein WordPress-Plugin der Borlabs – Benjamin A. Bornhöft, Raderberger Str. 168, 50968 Köln, Deutschland. Borlabs Cookie läuft ausschließlich lokal auf meinem Server; es werden keine Daten an den Hersteller übermittelt.

Beim Aufrufen dieser Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den im Footer verfügbaren Link ändern.

Folgende Service-Gruppen können Sie im Cookie-Banner verwalten:

• Essenziell: Technisch notwendige Cookies (keine Einwilligung erforderlich).
• Externe Medien: Einbindung externer Inhalte wie YouTube-Videos und das Consolto-Chat-Widget (Einwilligung erforderlich).

Inhalte dieser Kategorien werden erst nach Ihrer ausdrücklichen Einwilligung geladen; davor wird kein Kontakt zu Drittanbietern hergestellt.

Reichweitenmessung (Independent Analytics)

Zur statistischen Auswertung der Websitenutzung setze ich Independent Analytics Pro ein. Dieses Plugin läuft ausschließlich lokal auf meinem Server; es werden keine Daten an externe Dritte übermittelt.

Das Plugin speichert keine Cookies, verwendet kein Local Storage und setzt kein Browser-Fingerprinting ein. IP-Adressen werden mittels eines täglich rotierenden Salt-Wertes anonymisiert, sodass eine Wiedererkennung von Besuchern über Sitzungen hinweg nicht möglich ist.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung zur Verbesserung des Angebots). Da kein Zugriff auf das Endgerät des Nutzers erfolgt, ist eine Einwilligung gemäß § 165 Abs 3 TKG 2021 nicht erforderlich.

Widerspruchsrecht: Sie haben gemäß Art 21 DSGVO das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit zu widersprechen. Bitte kontaktieren Sie mich hierfür unter den oben genannten Kontaktdaten. Aufgrund der vollständigen Anonymisierung der erhobenen Daten ist eine nachträgliche Zuordnung zu einzelnen Personen technisch nicht möglich.

YouTube-Videos

Auf dieser Website sind Videos der Plattform YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Die Einbindung erfolgt über die datenschutzfreundliche Domain youtube-nocookie.com (erweiterter Datenschutzmodus). Die Umstellung auf diese Domain wird automatisch durch das eingesetzte Einwilligungsmanagement (Borlabs Cookie) vorgenommen.

Die YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung in der Kategorie „Externe Medien“ geladen. Vor der Einwilligung wird ein lokales Vorschaubild angezeigt; es erfolgt kein Kontakt zu Google-Servern. Nach Erteilung der Einwilligung und Laden des Videos übermittelt Ihr Browser Daten an Google (insbesondere Ihre IP-Adresse, Geräte- und Browser-Informationen).

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung).

Drittlandtransfer: USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen: Datenschutzerklärung von Google.

Consolto Chat-Widget

Auf dieser Website setze ich das Chat-Widget von Consolto Sites Ltd, Israel („Consolto“) ein, um Ihnen eine direkte Kontaktmöglichkeit über Live-Chat und ggf. Video-/Sprachanrufe anzubieten.

Das Consolto-Widget wird erst nach Ihrer ausdrücklichen Einwilligung in der Kategorie „Externe Medien“ geladen. Das Laden wird über einen Script-Blocker im Einwilligungsmanagement (Borlabs Cookie) gesteuert. Vor der Einwilligung wird keine Verbindung zu Consolto-Servern hergestellt.

Nach Erteilung der Einwilligung werden folgende Datenverarbeitungen ausgelöst:

• Herstellung einer Verbindung zu den Consolto-Servern (api.consolto.com, client.consolto.com, ws.consolto.com) für die Bereitstellung der Chat-Funktionalität
• Vergabe einer pseudonymisierten Benutzer-ID zur Sitzungsverwaltung
• Setzen von Cookies und Local-Storage-Einträgen durch client.consolto.com
• Laden von externen Ressourcen: Google Fonts (fonts.googleapis.com, fonts.gstatic.com), Bilder über Cloudinary (res.cloudinary.com) und Google Tag Manager (googletagmanager.com)

Im Rahmen einer Chat- oder Videokonversation verarbeitet Consolto die von Ihnen eingegebenen Nachrichteninhalte, Ihre IP-Adresse, Browser- und Gerätedaten sowie ggf. Audio-/Videodaten.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung).

Drittlandtransfer: Consolto hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO; ein zusätzlicher Schutzmechanismus ist daher nicht erforderlich. Die vom Widget nachgeladenen externen Ressourcen (Google Fonts, Google Tag Manager, Cloudinary) können eine Verbindung zu Servern in den USA herstellen; diese Datenübertragungen sind durch die DPF-Zertifizierung der jeweiligen Anbieter abgesichert und werden erst nach Ihrer Einwilligung ausgelöst.

Auftragsverarbeitung: In Bezug auf bestimmte Verarbeitungstätigkeiten agiert Consolto als eigenständiger Verantwortlicher (insbesondere für den Plattformbetrieb und die Sicherheit). Hinsichtlich der in Ihrem Auftrag verarbeiteten Kommunikationsdaten besteht ein Data Processing Agreement (DPA).

Weitere Informationen: Datenschutzerklärung von Consolto.

Kundenportal (SuiteDash)

Für die Abwicklung von Kundenbeziehungen nutze ich das Kundenportal SuiteDash (SuiteDash Services, LLC, 1321 Upland Dr. STE 6351, Houston, TX 77043, USA). Im Kundenportal werden folgende Daten verarbeitet:

• Registrierungsdaten (E-Mail-Adresse, Passwort)
• Stammdaten (Name, Firmenbezeichnung, Kontaktdaten)
• Projektbezogene Kommunikation und Dokumente

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

Drittlandtransfer: USA. SuiteDash ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs gemäß Durchführungsbeschluss (EU) 2021/914) abgeschlossen. Ein unterzeichneter Auftragsverarbeitungsvertrag (DPA) liegt vor.

Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach deren Beendigung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.

Hosting und technische Infrastruktur

Webhosting

Diese Website wird bei Cloudways (ein Dienst der DigitalOcean, Inc., 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA) auf einem Server in Frankfurt am Main, Deutschland, gehostet. DigitalOcean ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ein AVV ist abgeschlossen.

Domain und E-Mail

Domain-Registrierung, E-Mail-Dienste und die Nextcloud-Instanz für Backups werden von der hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland, betrieben. Die Verarbeitung erfolgt ausschließlich innerhalb der EU; ein AVV ist abgeschlossen.

Website-Backups

Zur Sicherung der Website und Datenbank werden zwei unabhängige Backup-Lösungen eingesetzt:

• UpdraftPlus: Erstellt regelmäßige Backups der Website und Datenbank und speichert diese in der Nextcloud-Instanz bei hosting.de (Deutschland).
• Modular Connector (Uniqoders Technologies, S.L., León, Spanien): Erstellt zusätzliche Backups innerhalb der EU. Ein AVV mit Uniqoders ist abgeschlossen.

Die Backups können personenbezogene Daten enthalten, die in der WordPress-Datenbank gespeichert sind (insbesondere Formulareingaben und Benutzerkonten).

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit der Website).

Barrierefreiheit (Vorlesefunktion)

Für die barrierefreie Nutzung der Website setze ich das Plugin OneTap Pro ein, das unter anderem eine Vorlesefunktion bereitstellt. Die Vorlesefunktion nutzt die im Browser Ihres Gerätes integrierte Web Speech API; die Texte werden lokal auf Ihrem Gerät verarbeitet. Es werden keine Daten an externe Server übertragen. Das Plugin setzt keine Cookies und baut keine externen Verbindungen auf.

Google Fonts

Auf dieser Website werden Google Fonts lokal eingebunden. Es erfolgt beim Aufruf der Website kein Kontakt zu Google-Servern und keine Übermittlung personenbezogener Daten an Google.

Hinweis: Das unter Punkt 10 beschriebene Consolto-Widget lädt nach Einwilligung Google Fonts über eine externe Verbindung. Dies wird in Punkt 10 gesondert erläutert.

Social-Media-Links

Auf dieser Website finden Sie Verlinkungen zu den sozialen Netzwerken LinkedIn, Xing sowie zum Nachrichtendienst WhatsApp. Es handelt sich um einfache Hyperlinks (keine Social-Media-Plugins oder Einbettungen). Beim bloßen Anzeigen dieser Website werden keine Daten an diese Dienste übermittelt. Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen dieser Links klicken und auf die jeweilige externe Plattform weitergeleitet werden. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Affiliate-Links

Diese Website enthält Empfehlungs- und Affiliate-Links zu Drittanbietern (insbesondere Hosting-Anbietern, Plugin- und Theme-Anbietern). Klicken Sie auf einen solchen Link und schließen anschließend einen Vertrag mit dem jeweiligen Drittanbieter, kann ich dafür eine Provision erhalten. Für Sie entstehen dadurch keine zusätzlichen Kosten. Nähere Informationen finden Sie auf der Seite „Affiliate-Hinweis“.

Übermittlung in Drittländer

Einige der von mir eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Im Folgenden eine Übersicht der Drittlandtransfers und der jeweiligen Absicherung:

• Cloudways / DigitalOcean (USA): Server in Frankfurt (DE); Muttergesellschaft in den USA. DPF-Zertifizierung; AVV abgeschlossen.
• SuiteDash (USA): DPF-Zertifizierung; Standardvertragsklauseln (SCCs, Durchführungsbeschluss 2021/914); DPA unterzeichnet.
• Google / YouTube (USA): DPF-Zertifizierung. Einbindung nur nach Einwilligung.
• Consolto (Israel): Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO; DPA abgeschlossen. Sub-Ressourcen (Google Fonts, Cloudinary) mit DPF-Absicherung, nur nach Einwilligung geladen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten folgende Fristen:

• Kontaktformulare: Automatische Löschung nach 365 Tagen, sofern aus der Anfrage keine Geschäftsbeziehung entsteht.
• Geschäftliche Korrespondenz und Vertragsunterlagen: Für die Dauer der Zusammenarbeit, anschließend 7 Jahre gemäß § 132 BAO.
• Server-Logfiles: Maximal 30 Tage.
• Cookie-Einwilligungsdaten (Borlabs): Bis zum Widerruf oder Löschung durch den Nutzer.
• Kundenportal-Daten: Für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen.

Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht (Art 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.
• Recht auf Berichtigung (Art 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern die Voraussetzungen des Art 17 DSGVO vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Basis von Art 6 Abs 1 lit f DSGVO Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: www.dsb.gv.at
E-Mail: dsb@dsb.gv.at

Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere bei Änderungen der eingesetzten Dienste, der Rechtslage oder der behördlichen Praxis. Die jeweils aktuelle Fassung ist stets unter https://www.webdesignen.at/datenschutzerklaerung/ abrufbar.

Stand: Juni 2026