Datenschutzerklärung

2. Hosting und Content Delivery Networks (CDN)

Cloudflare (CDN, DNS & Web Application Firewall)

Für DNS, Sicherheit und Auslieferung dieser Website – einschließlich der Subdomain analytics.stermole.at – wird Cloudflare eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare übernimmt die DNS-Auflösung, dient als vorgelagerter Schutzschild (Web Application Firewall und DDoS-Schutz) und beschleunigt die Auslieferung als Content Delivery Network. Der technische Informationstransfer zwischen Ihrem Browser und dieser Website wird dabei über das Netzwerk von Cloudflare geleitet; Cloudflare verarbeitet hierbei Verbindungsdaten (u. a. Ihre IP-Adresse) und kann technisch notwendige Sicherheits-Cookies (z. B. „__cf_bm“ zur Bot-Erkennung) setzen. Diese dienen ausschließlich der Sicherheit und dem Betrieb; eine seitenübergreifende Profilbildung zu Werbezwecken findet nicht statt.

Der Einsatz von Cloudflare beruht auf dem berechtigten Interesse an einer sicheren, angriffsgeschützten und möglichst fehlerfreien Bereitstellung des Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Da Cloudflare ein US-Unternehmen ist, kann es zu einer Verarbeitung von Verbindungsdaten in den USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag als Grundlage der Übermittlung (Art. 44 ff. DSGVO).

Google Cloud

Diese Website einschließlich der serverseitigen Verarbeitung des Kontaktformulars wird über Firebase App Hosting in der Google Cloud betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Aufruf der Website und beim Absenden des Formulars verarbeitet die Hosting-Infrastruktur technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL und Browserinformationen. Die Formularangaben durchlaufen die serverseitige Anwendung auf dieser Infrastruktur; eine Speicherung der Formularinhalte in Firestore oder einer anderen Firebase-Datenbank findet durch diese Website nicht statt.

Die Verwendung von Google Cloud erfolgt für den sicheren und zuverlässigen Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Infrastruktur eine über das Formular übermittelte Anfrage verarbeitet, gelten zusätzlich die beim Kontaktformular genannten Rechtsgrundlagen.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei der betreibenden Stelle, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Datenerfassung auf dieser Website

Kontaktformular

Bei einer Anfrage über das Kontaktformular werden Name, E-Mail-Adresse, optional Unternehmen, gewähltes Thema und Nachricht sowie die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung verarbeitet. Die Angaben werden über die auf Google Cloud/Firebase App Hosting betriebene Serveranwendung entgegengenommen und über Brevo SMTP als E-Mail an das Postfach der verantwortlichen Stelle gesendet. Google und Brevo verarbeiten die Daten dabei als technische Dienstleister; eine Weitergabe zu deren eigenen Werbezwecken ist nicht vorgesehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient. In allen übrigen Fällen beruht sie auf dem berechtigten Interesse an der sicheren und effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Pflicht-Checkbox dokumentiert die Kenntnisnahme dieser Datenschutzerklärung und stellt keine gesonderte Einwilligung in zusätzliche, für die Anfragebearbeitung nicht erforderliche Zwecke dar.

5. Plugins und Tools

Matomo (selbst gehostet)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo wird selbst gehostet unter analytics.stermole.at auf einem Server der DomainFactory GmbH (c/o WeWork, Neuturmstraße 5, 80331 München; Serverstandort Deutschland) betrieben, mit der ein Auftragsverarbeitungsvertrag besteht. Beim Absenden des Kontaktformulars wird ausschließlich ein Ereignis mit der gewählten Themenkategorie sowie dem Ergebnis „erfolgreich“ oder „Fehler“ erfasst. Name, E-Mail-Adresse, Unternehmen und Nachricht werden nicht an Matomo übertragen. Die Analysedaten werden auf diesem Server in Deutschland gespeichert und nicht zu eigenen Zwecken Dritter weitergegeben. Der Abruf der Subdomain wird – wie die gesamte Website – technisch über Cloudflare ausgeliefert (siehe Abschnitt „Cloudflare“).

Standardmäßig arbeitet Matomo auf dieser Website ohne Cookies („cookieless“). IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), sodass eine direkte Zuordnung zu einzelnen Personen nicht möglich ist. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert. Diese cookielose, anonymisierte Reichweitenmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Besucherströme zur Optimierung des Webangebots.

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzt Matomo zusätzlich First-Party-Statistik-Cookies (u. a. _pk_id, _pk_ses), um wiederkehrende Besuche genauer zu erkennen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen über das Schild-Symbol links unten erneut öffnen und „Nur notwendige“ wählen; bereits gesetzte Statistik-Cookies werden dabei gelöscht.

Die im Rahmen der Webanalyse gespeicherten Rohdaten werden nach spätestens zwölf Monaten automatisch gelöscht; darüber hinaus werden nur aggregierte Statistiken ohne Personenbezug aufbewahrt.

Firebase App Hosting

Für Bereitstellung und serverseitige Ausführung dieser Next.js-Website wird Firebase App Hosting als Bestandteil der Google Cloud eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase App Hosting verarbeitet die für Auslieferung und Serverbetrieb erforderlichen Verbindungsdaten und führt die Server Action des Kontaktformulars aus. Eine eigene Speicherung der Formularinhalte in Firebase-Datenbanken erfolgt nicht. Weitere Informationen zu Zwecken und Rechtsgrundlagen finden Sie in den Abschnitten „Google Cloud“ und „Kontaktformular“.

Google reCAPTCHA Enterprise

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch wird Google reCAPTCHA Enterprise eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die dabei anfallenden Kundendaten im Rahmen von reCAPTCHA Enterprise als Auftragsverarbeiter nach den Google-Cloud-Vertragsbedingungen.

Das reCAPTCHA-Skript wird auf der Kontaktseite von Google geladen und analysiert zur Risikoerkennung insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktions- und Nutzungssignale. Beim Absenden erzeugt der Browser ein Prüf-Token; die Serveranwendung übermittelt dieses Token zusammen mit der erwarteten Aktion und dem Website-Schlüssel an die reCAPTCHA-Enterprise-API und erhält eine Risikobewertung. Die eigentlichen Formularfelder werden durch diese Anwendung nicht in die reCAPTCHA-Bewertung aufgenommen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars und der angeschlossenen Systeme vor Spam und automatisiertem Missbrauch. Nach Angaben von Google werden die für reCAPTCHA Enterprise verarbeiteten Geräte- und Anwendungsdaten nicht für personalisierte Werbung verwendet.

6. E-Mail-Versand

Brevo SMTP (ehemals Sendinblue)

Für den Versand der Kontaktanfragen wird Brevo SMTP eingesetzt. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Beim Absenden werden Name, E-Mail-Adresse, optional Unternehmen, gewähltes Thema und Nachricht als Inhalt einer transaktionalen E-Mail über den SMTP-Relay von Brevo versandt. Brevo verarbeitet hierfür technische Transaktionslogs. Diese Transaktionslogs werden nach einem Monat automatisch gelöscht. E-Mail-Vorschauen werden für neue transaktionale E-Mails nicht gespeichert.

Die Verarbeitung folgt den beim Kontaktformular genannten Rechtsgrundlagen. Der Einsatz von Brevo als Versanddienst beruht zusätzlich auf dem berechtigten Interesse an der sicheren und zuverlässigen Zustellung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).