Impressum & Datenschutz

Verantwortlich

Data Driven Solutions e.U., Alexander Dür, Küniglberggasse 10, 1130 Wien, office@alexduer.com

Website

Die Website wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf verarbeitet Cloudflare in meinem Auftrag technisch nötige Daten wie deine IP-Adresse, um die Seiten auszuliefern und vor Angriffen zu schützen, und speichert sie nur so lange, wie es dafür erforderlich ist. Darin liegt mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne deine Zustimmung setzt die Website keine Cookies und lädt nichts von anderen Anbietern. Analyse-Tools wie Google Analytics verwende ich nicht.

Kontakt

Wenn du mir über das Formular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (bei Projektanfragen Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, Anfragen zu beantworten, lit. f). Anfragen über das Formular leitet Cloudflare an mein Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin) weiter. Dort landen auch E-Mails an office@alexduer.com, und von dort antworte ich. Außerdem leite ich eingehende Nachrichten an mein Postfach bei Google (Gmail) weiter.

Ich lösche Anfragen drei Jahre nach unserem letzten Kontakt. Wird daraus ein Auftrag, bewahre ich steuerlich relevante Unterlagen sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Du musst mir keine Daten geben. Ohne sie kann ich deine Anfrage aber nicht beantworten.

Widerrufst du deine Einwilligung in die Messung von Google-Anzeigen (siehe unten) und wird die Seite deshalb neu geladen, hält die Website, was du ins Formular geschrieben, aber noch nicht gesendet hast, vorübergehend im Sitzungsspeicher deines Browsers (sessionStorage) fest, damit es nicht verloren geht. Beim nächsten Laden einer Seite mit Formular wird der Eintrag ausgelesen und gelöscht. An Google wird er nicht übermittelt.

Terminbuchung

„Termin buchen“ führt zum Buchungsdienst von Google; dort gilt die Datenschutzerklärung von Google. Buchst du einen Termin, erhalte ich deine Angaben über Google, um den Termin wahrzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Für die Angaben, die ich erhalte, gelten dieselben Speicherfristen wie für Anfragen: drei Jahre nach unserem letzten Kontakt; bei einem Auftrag sieben Jahre für steuerlich relevante Unterlagen.

Messung von Google-Anzeigen

Ich schalte Anzeigen bei Google Ads. Ob sie zu Projektanfragen führen, messe ich nur auf meiner Seite zur MVP-Entwicklung und nur, wenn du auf „Akzeptieren“ klickst: im Hinweis dort oder unter „Datenschutzeinstellungen“ unten auf jeder Seite. Erst dann lädt die Website dort das Google-Ads-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; andere Seiten laden es auch mit deiner Zustimmung nicht. Solange du nicht zustimmst, wird es nicht geladen und es werden keine Messdaten an Google übermittelt. Google verarbeitet die Daten als eigenständig Verantwortlicher; wie, erklärt Google unter business.safety.google/privacy.

Mit deiner Zustimmung setzt das Tag, wenn du die Seite zur MVP-Entwicklung besuchst, auf dieser Website Cookies, deren Namen mit „_gcl“ beginnen, und legt einen Eintrag im Speicher deines Browsers an. Damit erkennt Google, ob eine Anfrage auf einen Klick auf eine Anzeige folgt. Die Cookies bleiben bis zu 90 Tage nach deinem letzten Besuch der Seite zur MVP-Entwicklung. Google erhält dabei deine IP-Adresse, eine zufällige Kennung aus dem Cookie, die Adresse der besuchten Seite und gegebenenfalls der Seite, von der du kamst, die Klick-ID, wenn du über eine Anzeige gekommen bist, Angaben zu Browser und Gerät, den Zeitpunkt und, nach einer erfolgreich gesendeten Anfrage, die Information, dass eine Anfrage gesendet wurde. Für die Google-Ads-Messung werden keine Formularinhalte (Name, E-Mail-Adresse, Nachricht) an Google übermittelt.

Google kann diese Daten mit Cookies auf eigenen Domains und, wenn du bei Google angemeldet bist, mit deinem Google-Konto verknüpfen und nutzt nach eigenen Angaben auch die IP-Adresse, um die Wirkung von Anzeigen zu messen. Seine Protokolldaten kürzt Google nach eigenen Angaben nach 9 Monaten um einen Teil der IP-Adresse und nach 18 Monaten um die Cookie-Informationen (Angaben von Google). Für personalisierte Werbung nutze ich die Messung nicht. Remarketing und Google Analytics verwende ich nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Cookies § 165 Abs. 3 TKG 2021). Deine Wahl, ob Zustimmung oder Ablehnung, speichere ich im Speicher deines Browsers (localStorage), damit sie auf allen Seiten gilt und ich nicht bei jedem Besuch neu frage. Nach sechs Monaten verfällt sie: Bis du neu wählst, lädt die Website das Tag nicht, und auf der Seite zur MVP-Entwicklung frage ich erneut.

Als Nachweis speichere ich bei jeder Wahl im Hinweis, ob zugestimmt oder abgelehnt wurde, in welcher Fassung und Sprache der Hinweis gezeigt wurde und Datum und Uhrzeit auf die Minute genau, in einer Datenbank bei Cloudflare in der EU. Ein Eintrag enthält keine IP-Adresse und keine Kennung, und ich verknüpfe ihn mit keinen anderen Daten. Rechtsgrundlage ist für Einwilligungen meine Pflicht, sie nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), für Ablehnungen mein berechtigtes Interesse, die Abfrage vollständig zu belegen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Einträge nach drei Jahren.

Du kannst deine Einwilligung jederzeit unter „Datenschutzeinstellungen“ unten auf jeder Seite widerrufen. Danach lädt die Website das Tag nicht mehr, sendet keine Messdaten mehr und löscht die Cookies des Tags auf dieser Website. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Cookies von Google auf Google-Domains kann ich nicht löschen; das geht in den Einstellungen deines Browsers.

Übermittlung in die USA

Cloudflare und Google sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Das gilt auch für die Daten aus der Messung von Google-Anzeigen, die Google in den USA verarbeiten kann.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Schreib mir dafür an office@alexduer.com. Es gibt keine automatisierte Entscheidungsfindung.

Widerspruch

Verarbeite ich Daten aufgrund berechtigter Interessen, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerde

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.