Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen meiner Geschäftstätigkeit bin ich:

Tobias Kriegl, Kriegl Digital
Dietenberg 190, 8563 Ligist, Österreich
Telefon: 0650 3802448
E-Mail: hallo@kriegldigital.at

GISA-Zahl 39824103 · Freies Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
Aufsichtsbehörde: Bezirkshauptmannschaft Voitsberg · Kammer: WK Steiermark, Fachgruppe UBIT

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Grundsätzliches zu dieser Website

Diese Website kommt ohne Tracking, ohne Werbenetzwerke und ohne Cookie-Banner aus. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 165 Abs. 3 TKG 2021 erfordern würden.

Sie können diese Website ohne Angabe personenbezogener Daten besuchen. Daten werden nur verarbeitet, wenn Sie sie selbst eingeben — etwa in ein Formular — oder wenn sie beim Aufruf der Seite technisch anfallen.

3. Aufruf der Website (Server-Logdaten)

Was verarbeitet wird. Beim Aufruf dieser Website werden vom Hostinganbieter automatisch Logdaten erfasst: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, der Statuscode der Anfrage und die Kennung Ihres Browsers.

Wozu. Zur technischen Bereitstellung der Website und zur Gewährleistung ihrer Sicherheit und Verfügbarkeit.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Empfänger. Netlify, Inc. als Auftragsverarbeiter. Netlify, Inc. hat seinen Sitz in den USA.

Grundlage der Übermittlung. Netlify, Inc. ist beim US-Handelsministerium nach dem EU-U.S. Data Privacy Framework zertifiziert. Für dieses Framework hat die Europäische Kommission mit Durchführungsbeschluss (EU) 2023/1795 festgestellt, dass in den USA ein angemessenes Datenschutzniveau besteht. Die Übermittlung erfolgt daher nach Art. 45 DSGVO auf Grundlage eines Angemessenheitsbeschlusses. Ergänzend hat sich Netlify auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) verpflichtet; sie greifen, falls der Angemessenheitsbeschluss wegfallen sollte. Auf Anfrage stelle ich Ihnen eine Kopie der Garantien zur Verfügung.

Speicherdauer. Die Logdaten entstehen beim Hostinganbieter und werden von diesem verarbeitet. In dem von mir genutzten Tarif sind sie 24 Stunden lang abrufbar. Eine darüber hinausgehende Aufbewahrung richtet sich nach den Aufbewahrungsfristen des Anbieters; auf diese habe ich keinen Einfluss. Ich exportiere die Logdaten nicht, werte sie nicht aus und führe sie nicht mit anderen Daten zusammen.

4. Kontaktaufnahme per E-Mail, Telefon oder Post

Was verarbeitet wird. Die Angaben, die Sie mir bei einer Anfrage mitteilen — regelmäßig Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht — sowie der Zeitpunkt der Anfrage und der weitere Schriftverkehr.

Wozu. Um Ihre Anfrage zu beantworten und, wenn Sie das wünschen, ein Vertragsverhältnis anzubahnen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Empfänger. Die easyname GmbH, Fernkorngasse 10, 1100 Wien, als Anbieter meines E-Mail-Postfachs. Sie setzt ihrerseits Unterauftragnehmer in Österreich, Deutschland, Dänemark und dem Vereinigten Königreich ein — zum Vereinigten Königreich siehe Abschnitt 12. Für die verschlüsselte Sicherung meiner Unterlagen die Proton AG mit Sitz in der Schweiz (Proton Drive) — ebenfalls Abschnitt 12.

Speicherdauer. Führt Ihre Anfrage zu keinem Vertrag, lösche ich sie binnen sechs Monaten nach der letzten Korrespondenz. Kommt ein Vertrag zustande, werden die Daten in die Kundenakte übernommen und nach Abschnitt 6 aufbewahrt.

Ein Kontaktformular gibt es derzeit nicht. Sollte ich eines einrichten, ergänze ich diese Erklärung vorher.

5. Aufzeichnung des Konzeptgesprächs

Diese Verarbeitung betrifft nur Kundinnen und Kunden, mit denen ein Vertrag geschlossen wurde.

Was verarbeitet wird. Eine Tonaufzeichnung des 30-minütigen Konzeptgesprächs einschließlich aller darin genannten Inhalte, Ihrer Stimme sowie Ihres Namens und Ihrer Funktion.

Wozu. Aus dem Gespräch entstehen die Texte Ihrer Website. Die Aufzeichnung dient ausschließlich diesem Zweck.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie wird zu Beginn des Gesprächs gesondert eingeholt und im Werkvertrag dokumentiert.

Ihre Einwilligung ist freiwillig. Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, erstelle ich die Texte stattdessen aus einem schriftlichen Konzeptfragebogen, den Sie ausfüllen. Leistung und Preis ändern sich dadurch nicht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen, etwa per E-Mail an hallo@kriegldigital.at; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf lösche ich die Aufzeichnung unverzüglich.

Empfänger. Keine. Aufzeichnung und Transkription erfolgen ausschließlich lokal auf meinem Mobilgerät; die Aufzeichnung wird weder in einen Cloud-Speicher hochgeladen noch an einen Transkriptionsdienst übermittelt und ist von meiner Datensicherung ausgenommen. Setze ich künftig für die Transkription einen Dienst ein, nenne ich ihn Ihnen vor dem Gespräch; er wäre dann Auftragsverarbeiter.

Speicherdauer. Löschung unverzüglich nach Erstellung des Transkripts — im Regelfall innerhalb weniger Stunden —, spätestens sieben Tage nach dem Gespräch. Endet der Vertrag vorher, lösche ich spätestens mit Vertragsende.

5.1 Personen, die im Gespräch genannt werden

Im Konzeptgespräch können Angaben über andere Personen fallen — etwa Mitarbeitende oder Geschäftspartner meines Auftraggebers. Diese Personen sind an dem Gespräch nicht beteiligt und haben mir ihre Daten nicht selbst gegeben.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Erstellung der beauftragten Texte. Ich bitte meine Auftraggeber ausdrücklich, im Gespräch keine Angaben über Dritte zu machen, die für die Website nicht erforderlich sind.

Information nach Art. 14 DSGVO. Ich kann diese Personen nicht einzeln informieren, weil mir weder ihre Identität noch ihre Kontaktdaten bekannt sind und die Aufzeichnung binnen weniger Wochen gelöscht wird. Von der Individualinformation sehe ich daher nach Art. 14 Abs. 5 lit. b DSGVO ab; diese Erklärung tritt an ihre Stelle. Wenn Sie glauben, in einem solchen Gespräch genannt worden zu sein, wenden Sie sich an mich — ich prüfe das und beantworte Ihre Anfrage.

6. Vertragsabwicklung, Rechnungslegung und Aufbewahrung

Was verarbeitet wird. Firmenname, Anschrift, UID-Nummer, Name und Kontaktdaten der Ansprechperson, die Vertragsunterlagen einschließlich Werkvertrag, Konzeptfragebogen und Übergabeprotokoll sowie Rechnungs- und Zahlungsdaten.

Wozu. Zur Anbahnung, zum Abschluss und zur Abwicklung des Vertrages, zur Rechnungslegung und zur Erfüllung der steuerrechtlichen Aufbewahrungspflichten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere § 132 BAO).

Empfänger. Für Rechnungslegung und Buchhaltung die we-dev e.U. (kalkül) mit Sitz in Linz, Österreich, als Auftragsverarbeiter; die Verarbeitung erfolgt auf Servern innerhalb der EU, das Hosting über die IONOS SE in Montabaur, Deutschland. Für die verschlüsselte Sicherung meiner Unterlagen die Proton AG mit Sitz in der Schweiz (Proton Drive) — siehe Abschnitt 12. Eine Steuerberatung ist nicht beauftragt. Zuständige Behörden im gesetzlich vorgesehenen Umfang.

Speicherdauer. Sieben Jahre ab Ende des Kalenderjahres, in dem der Geschäftsfall abgeschlossen wurde (§ 132 BAO).

Arbeitsstand nach Vertragsende. Endet ein Vertrag vorzeitig, schalte ich die Vorschau-Instanz binnen 14 Tagen ab, gebe von Ihnen beigestelltes Material binnen drei Monaten heraus oder lösche es nach Ihrer Wahl und bewahre den bis dahin erstellten Arbeitsstand zwölf Monate zu Beweiszwecken auf.

7. Postalische Werbung an Betriebe

Ich werbe für mein Angebot mit postalischen Briefen an Betriebe in meiner Region. Wenn Sie einen solchen Brief erhalten haben, gilt Folgendes.

Was verarbeitet wird. Firmenname, Firmenanschrift, gegebenenfalls Name der Ansprechperson, gegebenenfalls Branche und Website-Adresse.

Woher die Daten stammen. Aus öffentlich zugänglichen Quellen, konkret: Firmen A–Z der Wirtschaftskammer Österreich (wko.at), firmenabc.at, herold.at sowie öffentlich einsehbare Unternehmensprofile bei Google Maps.

Wozu. Zur postalischen Zusendung von Werbematerial meines eigenen Unternehmens.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Direktwerbung für eigene Leistungen; Erwägungsgrund 47 der DSGVO nennt Direktwerbung ausdrücklich als berechtigtes Interesse. Ich verwende Ihre Daten nicht für Werbeanrufe oder Werbe-E-Mails.

Empfänger. Die Österreichische Post AG für den Versand. Für die verschlüsselte Sicherung meiner Adressdatei die Proton AG mit Sitz in der Schweiz (Proton Drive) — siehe Abschnitt 12. Ein Lettershop oder Druckdienstleister wird nicht eingesetzt; Druck und Kuvertierung erledige ich selbst. Keine Weitergabe an Dritte zu Werbezwecken.

Speicherdauer. Längstens sechs Monate ab der letzten Kontaktaufnahme, danach Löschung.

Sperrliste. Widersprechen Sie der Werbung, speichere ich Ihren Firmennamen und Ihre Anschrift dauerhaft in einer Sperrliste — ausschließlich zu dem Zweck, Sie von künftigen Aussendungen auszunehmen. Ohne diese Liste würden Sie in der nächsten Welle erneut angeschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO. Die Sperrliste enthält nur die zur Sperre notwendigen Angaben.

8. Reichweitenmessung meiner Vorschau-Seiten

Für Werbezwecke stelle ich Beispielseiten unter eigenen Vorschau-Adressen bereit und messe, wie oft sie insgesamt aufgerufen werden.

Was verarbeitet wird. Je Seitenaufruf ein Datensatz mit einem generischen Seitenpfad ohne Firmenbezug, dem Zeitpunkt, der Herkunftsseite, dem Land, dem Gerätetyp und dem Browsertyp. Die IP-Adresse wird nur verwendet, um das Land abzuleiten und einen täglich wechselnden, nicht rückrechenbaren Besucher-Hash zu bilden; sie wird nicht dauerhaft gespeichert.

Was ausdrücklich nicht verarbeitet wird. Keine Zuordnung eines Aufrufs zu einem einzelnen Betrieb, keine Cookies, kein Local Storage, keine geräte- oder tagesübergreifende Wiedererkennung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Messung der Wirksamkeit meiner Werbemaßnahmen. Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.

Empfänger. Umami Software (Umami Cloud) als Auftragsverarbeiter; die Verarbeitung erfolgt in der EU-Region des Anbieters.

Speicherdauer. 12 Monate ab Erhebung. Danach setze ich die erhobenen Daten im Auswertungskonto vollständig zurück.

9. Referenznutzung

Mit Ihrer Einwilligung nenne ich abgeschlossene Projekte als Referenz — je nachdem, was Sie im Werkvertrag angekreuzt haben: Firmenname, Logo, Bildschirmaufnahmen der Website und eine Verlinkung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie können sie jederzeit für die Zukunft formlos widerrufen, etwa per E-Mail. Ich entferne die Referenz dann binnen 30 Tagen von meiner Website; bereits gedruckte Werbemittel bleiben unberührt.

10. Verarbeitung im Auftrag meiner Kunden

Betreue ich für einen Kunden dessen Website laufend, verarbeite ich dabei Daten in seinem Auftrag — etwa Formulareingänge oder Server-Logs seiner Seite. Für diese Daten ist mein Kunde der Verantwortliche, nicht ich; ich bin insoweit Auftragsverarbeiter nach Art. 28 DSGVO und handle nur auf seine Weisung.

Wenn Sie Rechte in Bezug auf solche Daten geltend machen wollen, wenden Sie sich bitte an den Betreiber der jeweiligen Website. Richtet sich Ihre Anfrage an mich, leite ich sie unverzüglich weiter.

11. Ihre Rechte

Sie haben mir gegenüber die folgenden Rechte. Eine Anfrage genügt formlos, etwa per E-Mail an hallo@kriegldigital.at; ich antworte innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO) — welche Daten ich über Sie verarbeite, zu welchem Zweck, an wen ich sie weitergebe und wie lange ich sie speichere. Sie erhalten auf Wunsch eine Kopie.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten zu korrigieren, unvollständige zu ergänzen.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — für Daten, die Sie mir aufgrund einer Einwilligung oder eines Vertrages gegeben haben, in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft, ohne Angabe von Gründen und ohne Formvorschrift. Der Widerruf ist so einfach wie die Erteilung.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch zu erheben, die ich auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stütze (Art. 21 Abs. 1 DSGVO).

Richtet sich Ihr Widerspruch gegen Direktwerbung, verarbeite ich Ihre Daten anschließend nicht mehr zu diesem Zweck — ohne Ausnahme und ohne dass Sie Gründe angeben müssen (Art. 21 Abs. 2 und 3 DSGVO). Ein formloser Widerspruch genügt: per E-Mail an hallo@kriegldigital.at, telefonisch unter 0650 3802448 oder postalisch an Dietenberg 190, 8563 Ligist. Ich nehme Sie dann dauerhaft von künftigen Aussendungen aus (siehe Abschnitt 7, Sperrliste).

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

12. Weitergabe, Drittländer und automatisierte Entscheidungen

Ich gebe Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter. Ein Verkauf von Daten findet nicht statt.

Soweit Daten an Anbieter außerhalb der EU bzw. des EWR übermittelt werden, ist das bei der jeweiligen Verarbeitung angegeben, ebenso die Grundlage der Übermittlung. Auf Anfrage stelle ich Ihnen eine Kopie der vereinbarten Garantien zur Verfügung.

Unterauftragnehmer im Vereinigten Königreich. Der Anbieter meines E-Mail-Postfachs setzt unter anderem einen Unterauftragnehmer im Vereinigten Königreich ein. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt daher nach Art. 45 DSGVO auf demselben rechtlichen Fundament wie eine Übermittlung innerhalb der EU.

Datensicherung in der Schweiz. Meine Unterlagen sichere ich verschlüsselt bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (Proton Drive). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt daher nach Art. 45 DSGVO auf demselben rechtlichen Fundament wie eine Übermittlung innerhalb der EU. Die Ablage ist Ende-zu-Ende-verschlüsselt, der Anbieter hat keinen Zugriff auf die Inhalte.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Sicherheit

Ich sichere die Verarbeitung durch Vollverschlüsselung meiner Endgeräte, Zwei-Faktor-Authentifizierung für alle eingesetzten Dienstkonten, individuelle und nicht wiederverwendete Passwörter aus einem Passwortspeicher, verschlüsselte Übertragung (TLS), eine Ende-zu-Ende-verschlüsselte Datensicherung und eine getrennte Ablage je Auftraggeber. Das Unternehmen beschäftigt keine Mitarbeiter; Zugriff habe ausschließlich ich.

14. Änderungen dieser Erklärung

Ändern sich meine Verarbeitungen oder die rechtlichen Anforderungen, passe ich diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang.