Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Bleier Solutions – Raphael Bleier, Robatschgasse 11, 9020 Klagenfurt am Wörthersee, Österreich

E-Mail

office@bleier-solutions.com

Telefon

+43 677 61817457

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor.

2. Hosting und Auslieferung (Cloudflare)

Diese Website wird auf der Plattform von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA betrieben (Cloudflare Workers). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und Verweisseite.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse liegt im sicheren und leistungsfähigen Betrieb der Website sowie in der Abwehr von Angriffen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zusätzlich setzt Cloudflare eigene Sicherheitsmechanismen ein, unter anderem eine JavaScript-Prüfung zur Bot-Erkennung. Diese Prüfung setzt keine Cookies zu Werbezwecken.

Ergänzend läuft Cloudflare Web Analytics. Dieser Dienst arbeitet ohne Cookies, ohne Wiedererkennung über Sitzungen hinweg und ohne Profilbildung; er benötigt daher keine Einwilligung.

3. Kontaktformular, Turnstile und Resend

Wenn Sie das Kontaktformular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, optional Firma, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Zusätzlich speichern wir Zeitpunkt, Herkunft der Anfrage und Sprache.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sonst Art 6 Abs 1 lit f DSGVO zur Beantwortung von Anfragen.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt, und verarbeitet dabei IP-Adresse, Browserkennung und technische Merkmale des Endgeräts. Turnstile erstellt keine Werbeprofile und setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und Missbrauch.

Versand mit Resend

Der Versand der Formularnachricht an unser Postfach erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden die Inhalte Ihrer Anfrage sowie Ihre E-Mail-Adresse übertragen. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

Missbrauchsschutz ohne Klartext-IP

Zur Begrenzung der Anfragen pro Absender speichern wir Ihre IP-Adresse nicht im Klartext, sondern ausschließlich als gesalzenen Hashwert. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen.

4. Speicherung in Cloudflare D1 und Löschfristen

Anfragen werden in einer Datenbank auf Basis von Cloudflare D1 gespeichert, damit keine Anfrage verloren geht, wenn der Mailversand einmal scheitert. Gespeichert werden die im Formular übermittelten Angaben, der Zeitpunkt, der Versandstatus und der gesalzene Hashwert der IP-Adresse.

Anfragen werden 24 Monate nach Eingang gelöscht, sofern daraus kein Vertragsverhältnis entstanden ist. Führt eine Anfrage zu einem Auftrag, gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von sieben Jahren nach § 132 BAO.

5. Reichweitenmessung (Google Analytics 4)

Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Inhalte gelesen werden und wo Besucher abspringen.

Ohne Ihre Einwilligung wird kein Skript von Google geladen und keine Verbindung zu einem Google-Server aufgebaut. Wir setzen Google Consent Mode v2 ein; sämtliche Einwilligungsarten stehen beim Seitenaufruf auf denied. Die IP-Adresse wird gekürzt verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Dabei werden Daten auch an Google LLC in den USA übermittelt; die Übermittlung stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Eintrag Einwilligung ändern in der Fußzeile jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Website-Check und Google PageSpeed Insights

Auf dieser Website wird ein kostenloser Website-Check angeboten. Geben Sie dort eine Adresse ein, rufen wir diese Adresse ab und übergeben sie zusätzlich an die Programmierschnittstelle von Google PageSpeed Insights (Google Ireland Limited), um Messwerte zur Ladegeschwindigkeit zu erhalten. Dabei wird die von Ihnen eingegebene Adresse an Google übermittelt.

Ein Hinweis darauf steht unmittelbar am Eingabefeld. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, da die Übermittlung zur Erbringung der von Ihnen angeforderten Prüfung erforderlich ist. Prüfen Sie ausschließlich Adressen, für die Sie berechtigt sind.

7. Schriften

Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht beim Seitenaufruf keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst.

8. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@bleier-solutions.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.