Datenschutz

1. Verantwortlicher

Max Hartwig
Innsbruck, Österreich
E-Mail: hartwig.max@googlemail.com

2. Websitezugriff und Serverprotokolle

Beim Zugriff kann die Hosting-Infrastruktur technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen verarbeiten. Dies ist zur sicheren und zuverlässigen Bereitstellung erforderlich. Rechtsgrundlage ist das berechtigte Interesse am Betrieb und Schutz der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Cloudflare Workers gehostet. Anbieter und Auftragsverarbeiter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über das globale Edge-Netzwerk; für europäische Besucher üblicherweise an einem europäischen Standort. Cloudflare verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags einschließlich Standardvertragsklauseln und ist nach dem EU-US Data Privacy Framework zertifiziert. Workers Logs werden ausschließlich zur technischen Diagnose für die kurze Dauer des jeweiligen Workers-Tarifs und keinesfalls länger als sieben Tage aufbewahrt.

3. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Nachricht an den Website-Server übertragen und per E-Mail an Max Hartwig weitergeleitet. Resend verarbeitet diese Informationen ausschließlich zur Zustellung. Eine Verwendung für Newsletter, Werbung oder Profiling findet nicht statt.

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige berufliche Kommunikation. Nachrichten werden nur so lange gespeichert, wie es für die Anfrage und gesetzliche Pflichten erforderlich ist.

Die Bereitstellung dieser Angaben ist nicht gesetzlich vorgeschrieben. Name, eine gültige Antwortadresse und der Inhalt der Anfrage sind jedoch erforderlich, damit Max Hartwig die Nachricht erhalten und beantworten kann. Eine gesonderte Einwilligung wird nicht verlangt, weil die Verarbeitung auf die von dir initiierte Kommunikation beschränkt ist und auf den zuvor genannten Rechtsgrundlagen beruht.

Cloudflare Turnstile schützt das Formular vor automatisiertem Missbrauch. Das Widget lädt beim Anzeigen des Kontaktbereichs und kann technische Browser- und Verbindungsdaten verarbeiten; das erzeugte Prüftoken und die IP-Adresse werden serverseitig durch Cloudflare geprüft. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Turnstile dient weder Werbung noch Besucheranalyse.

4. Cookies, Analytics und Tracking

Die Website verwendet das technisch notwendige First-Party-Cookie mh_analytics_consent, um die Entscheidung zur optionalen Analyse bis zu sechs Monate zu speichern. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für technisch notwendige Speicherung nach § 165 Abs. 3 TKG 2021.

Google Analytics 4 wird erst nach ausdrücklicher Auswahl von „Analytics erlauben“ geladen. Danach können Host-only-First-Party-Cookies wie _ga und _ga_* für höchstens sechs Monate zur Erstellung aggregierter Nutzungsstatistiken gesetzt werden. Erfasst werden können aufgerufene Seiten, ungefährer Standort, Geräte- und Browserinformationen, Referrer und Interaktionszeitpunkte. Google gibt an, einzelne IP-Adressen nicht zu protokollieren oder zu speichern.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Werbespeicherung, personalisierte Werbung und Google Signals sind deaktiviert. Analytics lädt nicht vor der Zustimmung. Die Entscheidung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Beim Widerruf löscht die Website erreichbare Host-only- und Domain-Cookies von Analytics und lädt die Seite ohne Google-Tag neu, sodass diese Implementierung keine weiteren Analysedaten erhebt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlungen außerhalb des EWR werden durch das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln abgesichert. Nutzer- und Ereignisdaten sind in Analytics auf zwei Monate Aufbewahrungsdauer eingestellt; aggregierte Berichte können länger verfügbar bleiben. LinkedIn ist nur extern verlinkt; eine Übertragung erfolgt erst beim Öffnen des Links.

5. Empfänger und internationale Übermittlungen

Technische Daten werden durch Cloudflare als Hosting- und Turnstile-Anbieter verarbeitet. Kontaktformulardaten werden über Cloudflare und Resend (Plus Five Five, Inc., USA) an den E-Mail-Anbieter übermittelt. Bei Analytics-Einwilligung erhält Google Ireland Limited Analysedaten. Für Übermittlungen in die USA bestehen die jeweiligen Auftragsverarbeitungsverträge, Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

6. Deine Rechte

Unter den Voraussetzungen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.

Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

7. Aktualisierungen

Diese Erklärung wird angepasst, wenn weitere Analysefunktionen oder Einbettungen, ein anderer E-Mail-Dienst oder ein anderes Hosting hinzukommen.