<Datenschutz/>

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Z 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Fragen zum Datenschutz richten Sie bitte direkt an mich.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, Telefonnummer, E-Mail- oder IP-Adresse. Ich verarbeite solche Daten nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und, soweit Cookies und vergleichbare Techniken betroffen sind, nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Bei jeder Verarbeitung gebe ich an, auf welche Rechtsgrundlage ich mich stütze:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Statistik-Cookies. Eine Einwilligung ist freiwillig und jederzeit widerrufbar.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie ein Angebot anfragen oder mich mit einem Projekt beauftragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren Betrieb dieser Website. Mein Interesse wäge ich dabei gegen Ihre Interessen und Grundrechte ab.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Informationen, die der Server in Logdateien festhält:

• IP-Adresse des anfragenden Geräts
• Datum, Uhrzeit und aufgerufene Adresse (URL)
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer-URL)

Ohne diese Daten kann die Website nicht ausgeliefert werden. Sie dienen außerdem der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten erfolgt nicht. Die Logdateien werden nach kurzer Zeit automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Ich schütze Ihre Daten nach Art. 32 DSGVO durch technische und organisatorische Maßnahmen, die dem Risiko der jeweiligen Verarbeitung angemessen sind:

• verschlüsselte Übertragung aller Seiten und Formulare per SSL/TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser
• eine statische Website ohne Content-Management-System und ohne Datenbank, regelmäßige Updates der Serversoftware sowie Firewall und Schutz vor Schadsoftware
• regelmäßige, verschlüsselt gespeicherte Datensicherungen
• Zugang zu Server, Website und Kundendaten ausschließlich für mich, geschützt durch starke Passwörter und, wo verfügbar, Zwei-Faktor-Anmeldung

Eine lückenlose Sicherheit kann bei der Übertragung von Daten über das Internet niemand garantieren. Zugangsdaten zu Ihren Systemen schicken Sie mir daher bitte nicht unverschlüsselt per E-Mail oder Messenger, sondern stimmen Sie den Weg vorher mit mir ab.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Nach § 165 Abs. 3 TKG 2021 darf ich Informationen auf Ihrem Gerät nur speichern oder auslesen, wenn Sie eingewilligt haben oder dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

• Ihre Auswahl im Cookie-Hinweis speichert Ihr Browser im lokalen Speicher (Local Storage) Ihres Geräts. Das ist für den Hinweis unbedingt erforderlich und geschieht ohne Einwilligung (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO).
• Analyse-Cookies für Google Analytics werden erst gesetzt, wenn Sie im Cookie-Hinweis zustimmen (Art. 6 Abs. 1 lit. a DSGVO).

Den Cookie-Hinweis habe ich selbst programmiert, er lädt keine Dienste von Dritten. Ihre Entscheidung bleibt 12 Monate im lokalen Speicher Ihres Browsers und wird nicht an mich übertragen. Danach fragt die Website erneut.

Ihre Auswahl können Sie jederzeit über die folgende Schaltfläche ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sofern Sie im Cookie-Hinweis der Kategorie „Statistik (Google Analytics)“ zustimmen, verwende ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie Besucherinnen und Besucher die Website nutzen, etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welche Seite Sie zu mir kommen sowie ungefähre Region und Gerätetyp.

IP-Adressen werden von Google Analytics 4 innerhalb der EU verarbeitet und nicht gespeichert. Eine Übermittlung weiterer Daten an die Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung wird Google Analytics nicht geladen. Weitere Informationen: policies.google.com/privacy

Die Schriften dieser Website (Bricolage Grotesque und Manrope) sind lokal auf meinem Server gespeichert. Die Symbole sind direkt als Grafiken in den Seitencode eingebettet. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts, Font Awesome oder anderen externen Schrift- und Icon-Diensten hergestellt.

Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die Angaben, die Sie mir mitteilen, etwa Name, E-Mail-Adresse, Telefonnummer, Firma und die Beschreibung Ihres Projekts. Die Formularangaben werden per E-Mail an mich weitergeleitet. Sie selbst bekommen eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse, außer die Anfrage wirkt wie Spam. Nur wenn der Versand einmal fehlschlägt, bleiben sie auf dem Server gespeichert, bis ich sie abgerufen habe.

Ich nutze diese Daten ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag gerichtet ist, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind im Formular gekennzeichnet. Zum Schutz vor Spam ist das Formular mit Cloudflare Turnstile gesichert (Details unten).

Wenn Sie mich mit einem Projekt beauftragen, verarbeite ich die dafür nötigen Daten:

• Name, Firma, Anschrift, Telefonnummer und E-Mail-Adresse
• Inhalte für Ihre Website, etwa Texte, Bilder und Logos
• Zugangsdaten zu Domain, Hosting, WordPress und Google-Konten, soweit für das Projekt erforderlich
• Angebote, Rechnungen und Zahlungsinformationen

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und für Rechnungen meine gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Zugangsdaten verwende ich ausschließlich für Ihr Projekt und gebe sie nicht weiter.

Verarbeite ich im Rahmen von Hosting oder Wartung personenbezogene Daten, die auf Ihrer Website gespeichert sind, etwa Formularanfragen Ihrer Kundinnen und Kunden, schließen wir dafür einen eigenen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auf dieser Website verlinke ich auf meine Profile bei Instagram und LinkedIn, auf Google Maps und auf die Bewertungsseite meines Google-Unternehmensprofils. Es handelt sich um einfache Links, nicht um eingebettete Plugins oder Karten. Daten werden erst übermittelt, wenn Sie einen Link anklicken. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Statistiken, die Meta zu meinem Instagram-Profil bereitstellt, bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für den Betrieb meiner Profile ist mein berechtigtes Interesse an der Präsentation meiner Arbeit und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Ich verkaufe keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich, gesetzlich vorgeschrieben oder von Ihnen gewünscht ist. Empfänger können sein:

• Auftragsverarbeiter, die in meinem Auftrag tätig und an meine Weisungen gebunden sind, etwa Hosting-, E-Mail- und Buchhaltungsdienste
• Steuerberatung, soweit dies zur Erfüllung steuerlicher Pflichten nötig ist
• Behörden und Gerichte, wenn eine gesetzliche Pflicht besteht
• Domain- und Hosting-Anbieter Ihres Projekts, wenn ich in Ihrem Auftrag eine Domain registriere oder ein Hosting einrichte

Einige der genannten Dienste, insbesondere Google, Meta und Cloudflare, können Daten in den USA verarbeiten. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an danach zertifizierte Unternehmen stützen sich auf Art. 45 DSGVO, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen:

• Anfragen ohne Auftrag: Löschung spätestens 6 Monate nach dem letzten Kontakt
• Projektunterlagen: für die Dauer der Zusammenarbeit und danach, solange Gewährleistungs- oder Schadenersatzansprüche möglich sind
• Zugangsdaten zu Ihren Systemen: Löschung nach Projektabschluss, bei laufender Wartung bis zu deren Ende
• Angebote, Rechnungen und Buchhaltungsunterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO)
• Google Analytics: 14 Monate

Ihnen stehen die folgenden Rechte zu. Eine formlose Nachricht an office@marinwebdesign.at genügt. Ich antworte unverzüglich, spätestens innerhalb eines Monats. Um Missbrauch zu verhindern, kann ich Sie bitten, Ihre Identität nachzuweisen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist dies die Datenschutzbehörde. Am schnellsten lässt sich ein Anliegen aber meist klären, wenn Sie sich vorher direkt an mich wenden.