Fassung 1.4 vom 14.10.2026
Der Schutz personenbezogener Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch und bei der Nutzung dieses Angebots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie die Anforderungen des österreichischen Datenschutzgesetzes (DSG) und des § 165 Telekommunikationsgesetz 2021 (TKG 2021).
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:
Robert Thalhammer
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: office@webwerkstube.at
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Alle Anfragen zum Datenschutz gehen direkt an die oben genannte Adresse.
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen in Deutschland und damit innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Das Zertifikat stammt von Let's Encrypt (Internet Security Research Group, USA). Bei Ausstellung und Erneuerung des Zertifikats werden keine personenbezogenen Daten der Websitebesucher verarbeitet.
Bei jedem Aufruf einer Seite entstehen auf dem Server technische Protokolldaten. In der Serververwaltung ist eingestellt, dass die IP-Adressen dabei gekürzt werden: Aus einer Adresse wie 11.22.33.44 wird 11.22.0.0. Die letzten beiden Stellen – also der Teil, mit dem sich ein einzelner Anschluss zuordnen ließe – werden erst gar nicht gespeichert.
Aufgezeichnet werden:
Wozu: Damit die Website technisch fehlerfrei ausgeliefert wird, damit Störungen gefunden und Angriffe auf den Server erkannt und abgewehrt werden können. Aus diesen Daten erstellt der Server außerdem eine einfache Zugriffsstatistik – wie viele Seiten an einem Tag abgerufen wurden und welche das waren.
Diese Statistik läuft auf demselben Server und wird vom Anbieter selbst ausgewertet. Es ist kein Zählwerkzeug eines fremden Anbieters eingebunden, es werden keine Daten an Dritte übermittelt, und es wird kein Cookie gesetzt. Ein Wiedererkennen einzelner Besucherinnen und Besucher ist mit gekürzten IP-Adressen nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der störungsfreie und sichere Betrieb dieser Website.
Speicherdauer: Die Protokolldaten werden nach spätestens sieben Tagen automatisch gelöscht. Kommt es zu einem sicherheitsrelevanten Vorfall, etwa einem Angriff, können die betroffenen Protokolle länger aufbewahrt werden, bis der Fall geklärt ist. Diese Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren.
Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung von Besuchern. Es ist deshalb auch kein Cookie-Banner erforderlich.
Die verwendeten Schriftarten sind lokal auf dem eigenen Webspace gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftserver. Beim Laden der Schriften werden daher keine Daten an Dritte übertragen.
Das Anfrage-Formular auf der Startseite wird vom eigenen Webserver verarbeitet. Übermittelt werden Name, E-Mail-Adresse und Nachricht; der Server stellt die Anfrage unmittelbar als E-Mail an das Postfach des Anbieters zu und speichert sie nicht. Ein Formulardienst eines Drittanbieters ist nicht eingebunden.
Zum Schutz vor automatisierten Zusendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld und prüft, wie viel Zeit zwischen dem Aufruf und dem Absenden vergangen ist. Dabei werden keine personenbezogenen Daten ausgewertet und keine Cookies gesetzt.
Für die weitere Verarbeitung der Nachricht gilt das Folgende.
Wer per E-Mail Kontakt aufnimmt, übermittelt damit die E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Der E-Mail-Verkehr wird beim jeweiligen E-Mail-Anbieter verarbeitet, der insoweit Auftragsverarbeiter ist. Anfragen werden gelöscht, sobald sie abschließend erledigt sind. Länger aufbewahrt wird nur, was einer gesetzlichen Aufbewahrungspflicht unterliegt – das betrifft ausschließlich geschäftliche Korrespondenz mit Belegcharakter, die nach § 132 BAO sieben Jahre aufzubewahren ist.
Der Versand einer E-Mail erfolgt in der Regel unverschlüsselt. Besonders vertrauliche Angaben sollten deshalb nicht per E-Mail übermittelt werden.
Im Rahmen von Angeboten, Aufträgen und deren Abwicklung werden die dafür erforderlichen Daten verarbeitet: Name, Anschrift, Kontaktdaten, Angaben zum Auftrag, Zahlungs- und Rechnungsdaten sowie – sofern übergeben – Zugangsdaten zu bestehenden Systemen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Buchhaltung und Aufbewahrung geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO. Rechnungsrelevante Unterlagen werden sieben Jahre aufbewahrt; übergebene Zugangsdaten werden nach Abschluss des Auftrags gelöscht, sofern keine laufende Betreuung vereinbart ist.
Werden im Auftrag von Kundinnen und Kunden Websites betreut, gehostet oder gewartet, werden dabei personenbezogene Daten im Auftrag verarbeitet. Für diesen Fall wird ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Wer laufende Entgelte per SEPA-Lastschrift bezahlt, erteilt das Lastschriftmandat über GoCardless, betrieben von GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich – ein in Frankreich zugelassenes Zahlungsinstitut, das ausschließlich den Einzug abwickelt. Vertragspartner bleibt der Anbieter.
GoCardless verarbeitet dafür Name, E-Mail-Adresse, IBAN und Bankname, das Mandat sowie Betrag und Zeitpunkt der Einzüge. Die Kontodaten werden von GoCardless erhoben und sind für den Anbieter nur in gekürzter Form (letzte Stellen) einsehbar. GoCardless ist für diese Verarbeitung eigenständig verantwortlich; ergänzend gilt die Datenschutzerklärung von GoCardless. Zurück an den Anbieter gelangen der Status der Mandate und Einzüge sowie Beträge und Zeitpunkte.
GoCardless verarbeitet die Daten innerhalb der Europäischen Union; eine Übermittlung an die Muttergesellschaft im Vereinigten Königreich ist möglich, wofür ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung. Mandate werden aufbewahrt, solange sie gelten, und danach 14 Monate.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Eine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen, besteht nicht.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben angeführt. Ergänzend gilt:
Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Behörden, soweit dazu eine gesetzliche Verpflichtung besteht sowie an Steuerberatung und Bank im erforderlichen Umfang.
Soweit Daten in Drittländer außerhalb der EU und des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei jeder betroffenen Verarbeitung ist oben angegeben, welche Grundlage gilt.
Nach der DSGVO bestehen folgende Rechte:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat. Um Missbrauch zu vermeiden, kann in Zweifelsfällen ein Nachweis der Identität verlangt werden.
Gesonderter Hinweis auf das Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt.
Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
Die Website wird ausschließlich verschlüsselt über TLS/HTTPS ausgeliefert. Zugänge sind durch starke, individuelle Passwörter und – wo verfügbar – durch Zwei-Faktor-Authentifizierung gesichert. Auf Seiten des Verantwortlichen hat ausschließlich er selbst Zugriff. Darüber hinaus haben die oben genannten Dienstleister im Rahmen ihrer jeweiligen Leistung Zugriff, gebunden an Vertraulichkeit und – wo sie als Auftragsverarbeiter tätig werden – an einen Vertrag nach Art. 28 DSGVO.
Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitungen ändern – etwa wenn ein Dienst dazukommt oder wegfällt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Robert Thalhammer
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: office@webwerkstube.at
Stand dieser Datenschutzerklärung: 14.10.2026