Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist Roland Lindorfer, Körnerstraße 46/2, 4020 Linz, Österreich, E-Mail: cc.refrodnil@dnalor. Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; Anfragen zum Datenschutz beantworte ich persönlich.

Diese Website wird bei der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) auf einem Server innerhalb der EU gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR findet durch das Hosting nicht statt.

Beim Aufruf dieser Website werden automatisch technische Daten erhoben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Server-Logfiles dienen ausschließlich der technischen Bereitstellung, Stabilität und Absicherung der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website). Die Logfiles werden nach spätestens sieben Tagen gelöscht bzw. anonymisiert.

Diese Website verwendet keine Cookies und erstellt keine Nutzerprofile. Es findet kein geräteübergreifendes Wiedererkennen und keine Weitergabe von Daten für Werbezwecke statt.

Zur Reichweitenmessung nutze ich Plausible Analytics in einer selbst betriebenen Installation auf demselben Server wie diese Website (plausible.lindorfer.cc). Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt. Erfasst werden ausschließlich aggregierte Werte: aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem und ein aus einer Länder-Datenbank abgeleitetes Land. Die IP-Adresse wird nur kurzzeitig verarbeitet, um daraus eine nicht rückführbare Kennung für die Zählung eines Tagesbesuchs zu bilden, und nicht gespeichert. Eine Zuordnung zu einer Person ist mir dadurch nicht möglich.

Zusätzlich werden einzelne Ereignisse ohne Personenbezug gezählt: das Erscheinen des Buchungskalenders oder des Kontaktformulars in deinem Sichtbereich, das Abschließen einer Terminbuchung, Klicks auf E-Mail- und Telefonlinks, Klicks auf externe Links, das Erreichen des Endes eines Artikels sowie Aufrufe nicht existierender Seiten. Diese Zählung dient dazu, die Website verständlicher und nützlicher zu machen.

Die Reichweitenmessung läuft auch innerhalb der eingebetteten Terminbuchung und des eingebetteten Kontaktformulars (siehe Punkt 5), damit erkennbar ist, wie viele begonnene Buchungen abgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da für die Reichweitenmessung keine Cookies gesetzt und keine Profile gebildet werden, ist dafür keine Einwilligung erforderlich — es gibt deshalb bewusst auch kein Cookie-Banner. Das unter Punkt 5 genannte Sitzungs-Cookie der eingebetteten Buchung ist technisch notwendig und dient nicht der Analyse.

Die verwendeten Schriftarten („Inter" und „Space Grotesk") werden direkt von den jeweiligen Servern dieser Website und der Odoo-Instanz ausgeliefert. Es findet kein Verbindungsaufbau zu Servern Dritter — insbesondere nicht zu Google Fonts — und keine Übermittlung deiner IP-Adresse an Dritte statt.

Terminbuchung und Kontaktformular laufen über meine Odoo-Instanz unter odoo.lindorfer.cc. Diese Instanz wird nicht auf meinem eigenen Server betrieben, sondern auf der Plattform Odoo.sh der Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Odoo S.A. handelt dabei als Auftragsverarbeiter und nutzt für den Betrieb die Infrastruktur von Google Cloud, Region europe-west1 (St. Ghislain, Belgien). Details siehe Punkte 7 und 9.

Auf der Kontaktseite sind Buchungskalender und Formular als eingebettete Rahmen (iframes) eingebunden und werden direkt mit der Seite geladen, sobald sie in deinen Sichtbereich kommen. Dabei fallen bei odoo.lindorfer.cc dieselben technischen Daten an wie unter Punkt 2 beschrieben. Es handelt sich nicht um einen Drittanbieter-Dienst: odoo.lindorfer.cc ist eine Subdomain dieser Website und meine eigene Instanz. Es werden dort keine Cookies zu Analyse- oder Werbezweckengesetzt, sondern ausschließlich ein technisch notwendiges Sitzungs-Cookie, ohne das weder Buchung noch Formularversand funktionieren. Zum Betreiber der Plattform und zur Rechtsgrundlage siehe die Punkte 7 und 9.

Buchst du einen Termin, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie den gewählten Zeitpunkt), um den Termin zu vereinbaren, dir eine Bestätigung samt Videocall-Link zu senden und das Gespräch vorzubereiten. Beim Absenden des Kontaktformulars verarbeite ich Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen sowie Betreff und Inhalt deiner Nachricht. Diese Angaben werden in meiner Kundenverwaltung als Interessent gespeichert, damit der weitere Austausch nachvollziehbar bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Die Daten werden nicht für Werbung genutzt, nicht verkauft und nicht an Dritte außerhalb der unter Punkt 7 genannten Auftragsverarbeiter weitergegeben. Zum Spamschutz kommt kein externer Dienst zum Einsatz.

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung deines Anliegens verwendet und nicht ohne deine Zustimmung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich gebe personenbezogene Daten nur an die folgenden Dienstleister weiter, die für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Mit allen bestehen entsprechende Verträge: mit der netcup GmbH ein gesonderter Vertrag zur Auftragsverarbeitung, mit der Odoo S.A. über die Datenschutzklauseln des Odoo Enterprise Subscription Agreement, die den Anforderungen des Art. 28 DSGVO entsprechen. Alle sind vertraglich auf das Datenschutzniveau der DSGVO verpflichtet.

netcup GmbH, Karlsruhe (DE)

Hosting dieser Website und der Reichweitenmessung

Rechenzentrum in Deutschland

Odoo S.A., Grand-Rosière (BE)

Betrieb der Odoo-Instanz (Terminbuchung, Kontaktformular, Kundenverwaltung) auf der Plattform Odoo.sh

Rechenzentrum in Belgien (Google Cloud, Region europe-west1 / St. Ghislain)

Darüber hinaus werden Daten nur weitergegeben, wenn ich dazu gesetzlich verpflichtet bin (etwa gegenüber Steuerberatung und Finanzverwaltung im Rahmen von Rechnungen) oder du ausdrücklich zustimmst. Eine Weitergabe zu Werbezwecken findet nicht statt.

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles: längstens sieben Tage, danach Löschung oder Anonymisierung.
• Reichweitenmessung: ausschließlich aggregiert und ohne Personenbezug, daher keine personenbezogene Speicherdauer.
• Anfragen ohne Folgeauftrag: Löschung spätestens 24 Monate nach dem letzten Kontakt, sofern keine Aufbewahrungspflicht besteht.
• Termine: Kalendereinträge und Buchungsdaten bis 12 Monate nach dem Termin.
• Vertrags- und Rechnungsdaten: sieben Jahre gemäß § 132 Bundesabgabenordnung (BAO), bei Bauleistungen und Grundstücken abweichend länger.

Verlangst du eine Löschung, komme ich dem nach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall wird die Verarbeitung stattdessen eingeschränkt.

Meine Website und die Reichweitenmessung laufen vollständig auf Servern innerhalb der EU. Eine Drittlandübermittlung findet dort nicht statt.

Die unter Punkt 5 beschriebene Odoo-Instanz wird von Odoo S.A. (Belgien) betrieben, technisch auf Infrastruktur von Google Cloud in der Region europe-west1 (St. Ghislain, Belgien) — die Daten verbleiben damit innerhalb der EU. Muttergesellschaft des Infrastrukturanbieters ist die Google LLC mit Sitz in den USA. Ein Zugriff US-amerikanischer Stellen ist damit theoretisch nicht vollständig auszuschließen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

Wenn du das vermeiden möchtest, nutze bitte die E-Mail-Adresse oder Telefonnummer aus dem Impressum statt Formular und Terminbuchung. Beides erreicht mich gleichwertig.

Diese Website verlinkt auf externe Seiten, etwa mein LinkedIn-Profil und den Eintrag im Firmen-A-Z der Wirtschaftskammer. Diese Links werden nur beim Anklicken aufgerufen; es werden vorab keine Inhalte von dort geladen und keine Daten übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling statt. Anfragen werden von mir persönlich gelesen und beantwortet.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS), erkennbar am Schloss-Symbol in der Adressleiste. Ergänzend sind Sicherheitsmaßnahmen wie eine strenge Content-Security-Policy und HSTS aktiv. Kontaktdaten sind auf dieser Website gegen automatisiertes Auslesen verschleiert.

Die Angabe von Daten ist freiwillig. Ohne Name und E-Mail-Adresse kann ich eine Anfrage oder Terminbuchung allerdings nicht bearbeiten, weil mir dann die Möglichkeit zur Antwort fehlt. Nachteile entstehen dir daraus nicht.

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO — Logfiles und Reichweitenmessung), kannst du dieser Verarbeitung jederzeit widersprechen. Ein Widerspruch ist formlos möglich und muss nicht begründet werden.

Wende dich dazu formlos an cc.refrodnil@dnalor. Ich beantworte Anfragen innerhalb eines Monats.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die zugrundeliegenden Datenverarbeitungen ändern, etwa durch neue Funktionen oder Dienste. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.