Datenschutz

Datenschutzerklaerung Stand: August 2026 1. Verantwortlicher Verantwortlich fuer die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und des oesterreichischen Datenschutzgesetzes (DSG) ist: Sascha Mayer Wilhelm-Rudnigger-Weg 6 9311 Kraig E-Mail: office@saschamayer.at Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht nach Art. 37 DSGVO besteht nicht, da weder eine umfangreiche regelmaessige und systematische Ueberwachung von Betroffenen noch eine umfangreiche Verarbeitung besonderer Datenkategorien stattfindet. 2. Grundsaetze Diese Website ist eine digitale Galerie mit Kontaktmoeglichkeit. Es gibt keinen Online-Shop, keine Newsletter-Anmeldung, keine Benutzerregistrierung, keine Werbenetzwerke und kein Drittanbieter-Tracking. Wir verarbeiten personenbezogene Daten ausschliesslich, soweit dies fuer den Betrieb der Website, die Beantwortung von Anfragen oder zur Erfuellung gesetzlicher Pflichten erforderlich ist. Nicht notwendige Verarbeitungen finden nur nach Ihrer ausdruecklichen Einwilligung statt. Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne des Art. 22 DSGVO statt. Wir fuehren keine Daten aus verschiedenen Quellen zu Nutzerprofilen zusammen. 3. Hosting und technische Infrastruktur Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, Uebertragungsmenge, Statuscode, Browsertyp und Betriebssystem. Diese Verbindungsdaten sind fuer die Auslieferung der Seite technisch unvermeidbar und dienen der Betriebssicherheit sowie der Abwehr von Angriffen. Die Datenbank wird ueber Neon (Serverless Postgres) mit Speicherort Frankfurt am Main, Deutschland (Region eu-central-1), betrieben. Bilddateien werden ueber Vercel Blob Storage ausgeliefert. Bilddateien enthalten keine personenbezogenen Daten von Websitebesucherinnen und -besuchern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website. Speicherdauer: Die Aufbewahrung der Server-Logdaten richtet sich nach den Vorgaben des Hosters; eine Auswertung dieser Logdaten durch uns findet nicht statt. 4. Kontaktformular Wenn Sie uns ueber das Kontaktformular schreiben, verarbeiten wir: - Name - E-Mail-Adresse - Betreff - Nachrichtentext - optional: Bezug zu einem konkreten Werk Zweck ist ausschliesslich die Bearbeitung und Beantwortung Ihrer Anfrage. Die Angaben werden in unserer Datenbank gespeichert und sind ausschliesslich im passwortgeschuetzten Administrationsbereich einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist; im Uebrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Kontaktnachrichten werden automatisiert spaetestens 12 Monate nach Eingang geloescht. Sie koennen jederzeit eine fruehere Loeschung verlangen. Laengere gesetzliche Aufbewahrungspflichten bleiben unberuehrt, falls sich aus der Anfrage ein Geschaeftsfall entwickelt. Spamschutz: Das Formular enthaelt ein fuer Sie unsichtbares Pruef-Feld (Honeypot) sowie eine Begrenzung der Absendehaeufigkeit. Fuer die Begrenzung wird Ihre IP-Adresse unmittelbar in einen nicht umkehrbaren, taeglich wechselnden Pruefwert umgerechnet. Dieser Pruefwert besteht nur fluechtig im Arbeitsspeicher des Servers; die IP-Adresse selbst wird weder gespeichert noch protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch). 5. Benachrichtigung per E-Mail Zur Zustellung der Benachrichtigung ueber eine neue Kontaktanfrage nutzen wir den Dienst Resend (Resend, Inc., USA). Uebermittelt werden die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie gegebenenfalls der Titel des ausgewaehlten Werks. Ihre E-Mail-Adresse wird zusaetzlich als Antwortadresse gesetzt, damit wir Ihnen direkt antworten koennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Zustellung und Bearbeitung Ihrer Anfrage). Weitere Informationen: https://resend.com/legal/privacy-policy 6. Reichweitenmessung Wenn Sie im Datenschutz-Hinweis eingewilligt haben, erfassen wir pro Seitenaufruf einen Eintrag mit folgenden Angaben: - aufgerufener Seitenpfad (ohne Suchparameter) - optional: Bezug zu einem Werk - Host der verweisenden Website, sofern vorhanden und extern - Laendercode, abgeleitet aus einem Geo-Header des Hosters - Geraeteklasse (Desktop, Tablet oder Mobil) - ein pseudonymer Kennwert Der Kennwert wird serverseitig mittels HMAC-SHA256 unter Verwendung eines geheimen, nur uns bekannten Schluessels und eines taeglich wechselnden Tagesbestandteils aus der IP-Adresse berechnet. Eine Rueckrechnung auf die IP-Adresse ist ohne Kenntnis des Schluessels nicht moeglich; eine Verkettung ueber mehrere Tage hinweg ist ausgeschlossen. Die IP-Adresse selbst wird nicht gespeichert. Fuer die Reichweitenmessung werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgeraet gespeichert oder ausgelesen. Die Auswertung erfolgt ausschliesslich intern und aggregiert. Eine Weitergabe an Dritte findet nicht statt. Es kommen weder Google Analytics noch vergleichbare Dienste zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen (siehe Abschnitt 8). Speicherdauer: 90 Tage ab Erhebung; danach automatisierte Loeschung. 7. Cookies und Speicherung auf Ihrem Endgeraet Rechtsgrundlage fuer den Zugriff auf Ihr Endgeraet ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 DSGVO. Ohne Ihre Einwilligung werden ausschliesslich unbedingt erforderliche Informationen gespeichert. Unbedingt erforderlich (keine Einwilligung noetig): atelier_consent — speichert ausschliesslich Ihre Datenschutz-Entscheidung samt Zeitpunkt und Textversion. Laufzeit: 6 Monate. Ohne diese Speicherung muessten wir Sie bei jedem Seitenaufruf erneut fragen. Ein technisch gleichwertiger Eintrag wird zusaetzlich im lokalen Speicher Ihres Browsers abgelegt (Schluessel: sa:consent-v2). atelier_locale — speichert Ihre Sprachwahl. Wird ausschliesslich gesetzt, wenn Sie den Sprachumschalter aktiv betaetigen, und ist damit fuer den von Ihnen ausdruecklich gewuenschten Dienst erforderlich. Laufzeit: 12 Monate. Nur mit Ihrer Einwilligung: sa:gallery-intro-v1 — Eintrag im lokalen Speicher Ihres Browsers zur Kategorie "Komfort". Merkt sich, ob die kurze Galerie-Animation bereits abgespielt wurde. Es werden dabei keine Daten an uns uebertragen. Wird bei Widerruf geloescht. Im Administrationsbereich (/login, /admin) werden zusaetzlich Session-Cookies fuer die Anmeldung gesetzt. Diese betreffen ausschliesslich den internen Zugang und keine oeffentlichen Besucherinnen und Besucher. 8. Einwilligung und Widerruf Ihre Einwilligung ist freiwillig. Sie koennen jedem Zweck einzeln zustimmen oder ihn ablehnen; alle optionalen Zwecke sind vorab deaktiviert. Die Nutzung der Website ist unabhaengig von Ihrer Entscheidung uneingeschraenkt moeglich. Sie koennen Ihre Entscheidung jederzeit ueber den Link "Datenschutz-Einstellungen" im Seitenfuss aendern oder vollstaendig widerrufen. Der Widerruf ist damit ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung nicht beruehrt. Bereits erhobene Statistikeintraege koennen Ihnen nicht zugeordnet werden und werden spaetestens nach 90 Tagen geloescht. Ihre Entscheidung wird mit Zeitpunkt und Textversion in Ihrem Browser gespeichert und dient uns als Nachweis nach Art. 7 Abs. 1 DSGVO. Eine serverseitige Protokollierung Ihrer Einwilligung findet aus Gruenden der Datensparsamkeit nicht statt. Sendet Ihr Browser das Signal "Global Privacy Control" (Sec-GPC), werten wir dies als Ablehnung aller optionalen Zwecke. Der Hinweis wird dann nicht eingeblendet und es findet keine Reichweitenmessung statt. 9. Schriftarten Die verwendeten Schriftarten (Fraunces, Newsreader, JetBrains Mono) werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern von Google hergestellt und es wird keine IP-Adresse an Google uebermittelt. 10. Keine Einbindung externer Inhalte Auf der oeffentlichen Website werden keine Social-Media-Plugins, Kartendienste, Videoplayer, externen iframes, Werbenetzwerke oder Analyseskripte Dritter eingebunden. Eine Inhaltssicherheitsrichtlinie (Content Security Policy) unterbindet technisch das Nachladen von Inhalten fremder Server. 11. Google Search Console Zur Bestaetigung der Inhaberschaft der Domain kann im Quelltext ein Meta-Tag von Google Search Console hinterlegt sein. Dieses Tag uebertraegt keine Daten, setzt keine Cookies und findet keine Verwendung zur Wiedererkennung von Besucherinnen und Besuchern. 12. Teilen-Funktion Auf Werkseiten koennen Sie Inhalte ueber die Teilen-Funktion Ihres Browsers weitergeben oder einen Link in die Zwischenablage kopieren. Diese Funktionen laufen vollstaendig lokal in Ihrem Browser ab; an uns werden dabei keine Daten uebermittelt. 13. Empfaenger und Auftragsverarbeiter Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Genannten bestehen Auftragsverarbeitungsvertraege. - Vercel Inc., USA — Hosting, Auslieferung, Bildspeicher - Neon — Datenbank, Speicherort Frankfurt am Main (Deutschland) - Resend, Inc., USA — Zustellung von Benachrichtigungs-E-Mails Eine Weitergabe Ihrer Daten zu Werbe- oder Analysezwecken an Dritte findet nicht statt. Eine Uebermittlung an Behoerden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind. 14. Uebermittlung in Drittlaender Bei der Nutzung der oben genannten Dienste kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Die Uebermittlung wird auf die Standardvertragsklauseln der Europaeischen Kommission gemaess Art. 46 Abs. 2 lit. c DSGVO gestuetzt, ergaenzt um technische und organisatorische Zusatzmassnahmen. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Uebermittlung zusaetzlich auf Grundlage des Angemessenheitsbeschlusses der Europaeischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Trotz dieser Garantien laesst sich ein Zugriff durch US-Behoerden nicht mit letzter Sicherheit ausschliessen. Die Datenbank, in der Kontaktanfragen und Statistikeintraege gespeichert werden, befindet sich innerhalb der Europaeischen Union. 15. Datensicherheit Wir treffen technische und organisatorische Massnahmen nach Art. 32 DSGVO. Dazu gehoeren insbesondere: durchgehende Transportverschluesselung (TLS/HTTPS mit HSTS), eine strikte Inhaltssicherheitsrichtlinie, verschluesselte Speicherung von Zugangsdaten, Beschraenkung des Administrationsbereichs auf berechtigte Personen mit Anmeldung und Sperre nach fehlgeschlagenen Versuchen, Pseudonymisierung von Kennwerten, Datensparsamkeit bei der Erhebung sowie automatisierte Loeschroutinen. 16. Ihre Rechte Sie haben uns gegenueber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft ueber die verarbeiteten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Loeschung (Art. 17 DSGVO) - Einschraenkung der Verarbeitung (Art. 18 DSGVO) - Datenuebertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausuebung genuegt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Wir beantworten Anfragen unentgeltlich innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlaengern; wir informieren Sie in diesem Fall. Hinweis zur Reichweitenmessung: Die dort erhobenen Eintraege sind pseudonymisiert und lassen sich von uns keiner bestimmten Person zuordnen. Nach Art. 11 Abs. 2 DSGVO koennen wir Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung und Datenuebertragbarkeit fuer diese Eintraege nicht erfuellen, sofern Sie uns keine zusaetzlichen Informationen zur Identifizierung bereitstellen. 17. Erforderlichkeit der Bereitstellung Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Fuer die Beantwortung einer Anfrage ueber das Kontaktformular benoetigen wir jedoch mindestens Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben koennen wir Ihre Anfrage nicht bearbeiten. 18. Beschwerderecht Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehoerde zu beschweren (Art. 77 DSGVO). Zustaendig ist: Oesterreichische Datenschutzbehoerde Barichgasse 40-42 1030 Wien E-Mail: dsb@dsb.gv.at https://www.dsb.gv.at 19. Aenderungen Wir passen diese Datenschutzerklaerung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage aendern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei Aenderungen, die einwilligungspflichtige Verarbeitungen betreffen, holen wir Ihre Einwilligung erneut ein.