Deine Daten sind mir wichtig. Hier erkläre ich einfach und vollständig, welche Daten anton-barz.com verarbeitet, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte Du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).
1. Verantwortlicher
Anton Barz, Obkirchergasse 16/13, 1190 Wien, Österreich, E-Mail: datenschutz@anton-barz.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil das gesetzlich nicht vorgeschrieben ist.
2. Hosting, Server-Protokolle und Sicherheit
Die Webseite liegt bei world4you Internet Services GmbH, Linz, Österreich. Bei jedem Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden regelmäßig gelöscht.
Zum Schutz vor Angriffen, Schadsoftware und dem Erraten von Passwörtern nutze ich das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft jeden Aufruf der Webseite (Firewall) und verarbeitet dafür Deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browserangaben und die übermittelten Anfragedaten, bei Anmeldeversuchen auch den eingegebenen Benutzernamen. Diese Angaben speichere ich in der Datenbank der Webseite: Zugriffsprotokolle höchstens 30 Tage, von den Anmeldeversuchen nur die jeweils letzten 2.000 Einträge. Um Angriffe zu erkennen und abzuwehren, übermittelt Wordfence solche Angaben, insbesondere IP-Adressen bei fehlgeschlagenen Anmeldungen oder abgewehrten Angriffen, an Defiant in den USA. Defiant ist dabei als mein Auftragsverarbeiter tätig. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln; eine Kopie erhältst Du auf Anfrage. Für angemeldete Benutzer setzt Wordfence technisch notwendige Cookies, für Besucherinnen und Besucher ohne Anmeldung nicht. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Webseite und am Schutz Deiner Daten (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und Einwilligung
Technisch notwendige Cookies (zum Beispiel für Anmeldung im Kundenbereich, Spracheinstellung, Warenkorb und Deine Auswahl im Banner) setze ich ohne Einwilligung (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und ähnliche Techniken (Statistik, Werbung) setze ich erst, wenn Du im Einwilligungs-Banner zustimmst (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst Deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
4. Einwilligungs-Banner (Google)
Für das Einwilligungs-Banner nutze ich „Datenschutz und Mitteilungen“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das ist eine von Google zertifizierte Einwilligungsplattform (CMP) nach dem Standard „Transparency and Consent Framework“ (TCF). Das Banner wird beim Aufruf der Seite von Google-Servern geladen; dabei werden Deine IP-Adresse und technische Angaben zu Browser und Gerät an Google übermittelt. Im Banner kannst Du Statistik und Werbung getrennt erlauben oder ablehnen. Deine Auswahl speichert das Banner in Cookies (FCCDCF und FCNEC, bis zu 13 Monate). Rechtsgrundlage ist meine gesetzliche Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO, § 165 Abs. 3 TKG).
5. Statistik mit Google Analytics (nur mit Einwilligung)
Mit Deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, eingebunden über Google Site Kit, um zu verstehen, wie die Seite genutzt wird: aufgerufene Seiten, Verweildauer, woher Du kommst, Gerät und Browser sowie ungefährer Ort (Land, Stadt). Google setzt dazu Cookies (_ga und _ga_…, bis zu 2 Jahre). Google Analytics 4 speichert keine IP-Adressen. Die Daten werden nach 14 Monaten gelöscht.
Ich verwende den Einwilligungsmodus von Google („Consent Mode“). Solange Du nicht zustimmst, setzt Google keine Cookies und keine Kennungen. Der Google-Code sendet dann nur Signale ohne Cookies (zum Beispiel: eine Seite wurde aufgerufen, Zeitpunkt, Browser), aus denen Google Gesamtzahlen schätzt; dabei wird technisch bedingt Deine IP-Adresse an Google übermittelt, aber nicht gespeichert. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG), für die Signale ohne Cookies mein berechtigtes Interesse an einer groben Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
6. Anfragen, Aufträge und Kundenbereich
Fragst Du ein Angebot an (Fotografie, Grafik, Webdesign) oder erteilst Du einen Auftrag, verarbeite ich Name bzw. Firma, Kontaktdaten, Deine Angaben zum Auftrag, Korrespondenz, Entwürfe und Dateien, die Du mir schickst, sowie Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Für den Kundenbereich verarbeite ich Benutzername, E-Mail-Adresse und Passwort (verschlüsselt). Rechnungen und Buchungsunterlagen bewahre ich sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Bei Webseiten-Aufträgen verarbeite ich gegebenenfalls Inhalte Deiner Webseite im Auftrag; dafür schließen wir bei Bedarf eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).
7. Kontaktformular und E-Mail
Schreibst Du mir über das Kontaktformular (WPForms) oder per E-Mail, verarbeite ich Deine Angaben, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. E-Mails versende ich über den E-Mail-Dienst meines Hosters world4you. Zum Schutz vor Spam nutzt das Formular Google reCAPTCHA (Google Ireland Limited); dabei werden IP-Adresse, Browser- und Geräteangaben, Mausbewegungen und Cookies an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Google LLC in den USA ist möglich.
8. Bestellungen und Zahlung
Kaufst oder buchst Du über die Seite, verarbeite ich Name, Anschrift, E-Mail-Adresse, Bestellnummer, Leistung, Preis, Zahlungseingang und Deine Bestätigungen im Bestellvorgang mit Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Du bezahlst per Banküberweisung; dabei erhalte ich von meiner Bank Deinen Namen, Deine IBAN, den Betrag und den Verwendungszweck.
9. Online-Widerruf („Vertrag widerrufen“)
Wenn Du als Verbraucher über den Button „Widerruf“ bzw. die Seite Vertrag widerrufen widerrufst, verarbeite ich Deinen Namen, die Bestellnummer, Deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung des Widerrufs, die gesetzlich vorgeschriebene Eingangsbestätigung (§ 13a FAGG) und die Rückzahlung (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten speichere ich so lange wie die zugehörigen Buchungsunterlagen (sieben Jahre).
10. Schriften und Sprachversionen
Die Schriften liegen auf meinem eigenen Server; es wird keine Verbindung zu Google Fonts aufgebaut. Die englische Fassung der Seite erstelle ich selbst (Polylang); beim Umschalten der Sprache werden keine Daten an Übersetzungsdienste übermittelt.
11. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die oben genannten Dienstleister, soweit nötig, sowie Behörden, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten. Übermittlungen in die USA erfolgen nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind (zum Beispiel Google), oder auf Grundlage von EU-Standardvertragsklauseln. Defiant, Inc. (Wordfence, USA) verarbeitet als mein Auftragsverarbeiter Daten zum Schutz vor Angriffen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (siehe Punkt 2).
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib mir dazu einfach an datenschutz@anton-barz.com. Wenn Du meinst, dass ich Deine Daten nicht richtig verarbeite, kannst Du Dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
13. Datensicherheit und Änderungen
Die Seite ist verschlüsselt (HTTPS). Ich passe diese Datenschutzerklärung an, wenn sich meine Dienste oder die Gesetze ändern; es gilt die hier veröffentlichte Fassung.