Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Bleier Solutions – Raphael Bleier, Robatschgasse 11, 9020 Klagenfurt am Wörthersee, Österreich

E-Mail

office@bleier-solutions.com

Telefon

+43 677 61817457

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor.

2. Hosting und Auslieferung (Cloudflare)

Diese Website wird auf der Plattform von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA betrieben (Cloudflare Workers). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und Verweisseite.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse liegt im sicheren und leistungsfähigen Betrieb der Website sowie in der Abwehr von Angriffen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zusätzlich setzt Cloudflare eigene Sicherheitsmechanismen ein, unter anderem eine JavaScript-Prüfung zur Bot-Erkennung. Diese Prüfung setzt keine Cookies zu Werbezwecken.

Ergänzend läuft Cloudflare Web Analytics. Dieser Dienst arbeitet ohne Cookies, ohne Wiedererkennung über Sitzungen hinweg und ohne Profilbildung; er benötigt daher keine Einwilligung.

3. Kontaktformular, Turnstile und Resend

Wenn Sie das Kontaktformular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, optional Firma, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Zusätzlich speichern wir Zeitpunkt, Herkunft der Anfrage und Sprache.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sonst Art 6 Abs 1 lit f DSGVO zur Beantwortung von Anfragen.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt, und verarbeitet dabei IP-Adresse, Browserkennung und technische Merkmale des Endgeräts. Turnstile erstellt keine Werbeprofile und setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und Missbrauch.

Der Aufruf an Cloudflare entsteht nicht schon beim Öffnen der Seite: Turnstile wird erst geladen, sobald Sie das erste Feld des Formulars anwählen. Dieselbe Prüfung schützt auch das Eingabefeld des Website-Checks.

Versand mit Resend

Der Versand der Formularnachricht an unser Postfach erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden die Inhalte Ihrer Anfrage sowie Ihre E-Mail-Adresse übertragen. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

Missbrauchsschutz ohne Klartext-IP

Zur Begrenzung der Anfragen pro Absender speichern wir Ihre IP-Adresse nicht im Klartext, sondern ausschließlich als gesalzenen Hashwert. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen.

4. Speicherung in Cloudflare D1 und Löschfristen

Anfragen werden in einer Datenbank auf Basis von Cloudflare D1 gespeichert, damit keine Anfrage verloren geht, wenn der Mailversand einmal scheitert. Gespeichert werden die im Formular übermittelten Angaben, der Zeitpunkt, der Versandstatus und der gesalzene Hashwert der IP-Adresse.

Schicken Sie eine Anfrage aus dem Website-Check ab, wird das Ergebnis der Prüfung (geprüfte Adresse, Gesamtnote, Befunde und Kennwerte) mit der Anfrage gespeichert, damit ich sie beantworten kann. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, sonst Art 6 Abs 1 lit f DSGVO. Es gilt dieselbe Löschfrist wie für die Anfrage selbst, und es wird gemeinsam mit ihr gelöscht. Ohne abgeschickte Anfrage wird kein Ergebnis gespeichert.

Anfragen werden 24 Monate nach Eingang gelöscht, sofern daraus kein Vertragsverhältnis entstanden ist. Führt eine Anfrage zu einem Auftrag, gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von sieben Jahren nach § 132 BAO.

5. Reichweitenmessung (Google Analytics 4)

Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Inhalte gelesen werden und wo Besucher abspringen.

Gemessen werden Seitenaufrufe sowie einzelne Nutzungsereignisse: Klicks auf die Kontaktaktion in Kopfbereich und Navigation, das Öffnen des Kontaktformulars aus Preisrechner oder Website-Check, der erste Eingabefokus im Kontaktformular und ein erfolgreich abgeschicktes Formular. Übertragen wird dabei nur, an welcher Stelle der Website das Ereignis ausgelöst wurde und in welcher Sprachfassung. Inhalte Ihrer Nachricht, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und die im Website-Check geprüfte Adresse werden nicht an Google übermittelt.

Ohne Ihre Einwilligung wird kein Skript von Google geladen und keine Verbindung zu einem Google-Server aufgebaut. Wir setzen Google Consent Mode v2 ein; sämtliche Einwilligungsarten stehen beim Seitenaufruf auf denied. Die IP-Adresse wird gekürzt verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Dabei werden Daten auch an Google LLC in den USA übermittelt; die Übermittlung stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Nach erteilter Einwilligung setzt Google Analytics zwei Cookies auf dieser Domain: _ga unterscheidet Besucher, _ga_G-B7MHB00VDV hält die Sitzung fest. Ihre Laufzeit beträgt bis zu zwei Jahre; gängige Browser kürzen sie auf 400 Tage. Ohne Einwilligung wird keines der beiden gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Eintrag Einwilligung ändern in der Fußzeile jeder Seite. Der Widerruf wirkt sofort: die Messung wird noch auf derselben Seite abgeschaltet, und ab dem nächsten Seitenaufruf wird kein Skript von Google mehr geladen. Die bereits gesetzten Cookies bleiben bis zu ihrem Ablauf in Ihrem Browser; Sie können sie dort jederzeit löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Website-Check und Google PageSpeed Insights

Auf dieser Website wird ein kostenloser Website-Check angeboten. Geben Sie dort eine Adresse ein, rufen wir diese Adresse ab und übergeben sie zusätzlich an die Programmierschnittstelle von Google PageSpeed Insights (Google Ireland Limited), um Messwerte zur Ladegeschwindigkeit zu erhalten. Dabei wird die von Ihnen eingegebene Adresse an Google übermittelt.

Ein Hinweis darauf steht unmittelbar am Eingabefeld. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, da die Übermittlung zur Erbringung der von Ihnen angeforderten Prüfung erforderlich ist. Prüfen Sie ausschließlich Adressen, für die Sie berechtigt sind. Auch dieses Formular ist mit Cloudflare Turnstile gegen automatisierte Aufrufe geschützt, siehe Abschnitt 3; zusätzlich begrenzen wir die Zahl der Prüfungen je Absender.

Die geprüfte Adresse und ihr Ergebnis liegen 24 Stunden in einem Zwischenspeicher, damit dieselbe Prüfung nicht mehrfach läuft. Danach verfallen sie von selbst. Wir speichern nicht, wer welche Adresse geprüft hat.

7. Kundenbereich

Für Kundinnen und Kunden mit einem laufenden oder abgeschlossenen Auftrag gibt es unter /kundenbereich/ einen geschützten Bereich. Dort sehen Sie den Stand Ihres Auftrags, Neuigkeiten dazu, Ihre Angebote und Rechnungen sowie eine Ablage für Dateien. Zweck ist die Abwicklung des Auftrags; Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Der Bereich ist nicht öffentlich und wird von Suchmaschinen nicht erfasst.

Anmeldung mit einmaligem Link

Es gibt kein Passwort. Sie tragen Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der 15 Minuten gültig ist und genau einmal verwendet werden kann. Der Versand dieser Nachricht erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter, wie in Abschnitt 3 beschrieben; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

Sitzungscookie

Nach der Anmeldung setzen wir ein Cookie mit dem Namen sitzung. Es enthält eine zufällige Kennung, mit der wir Sie bei den nächsten Aufrufen wiedererkennen, und läuft nach 30 Tagen ab. Das Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich, dient keiner Reichweitenmessung und keiner Profilbildung. Es bedarf daher nach § 165 Abs 3 TKG 2021 keiner Einwilligung. Melden Sie sich ab, wird es sofort gelöscht.

Gespeicherte Daten

Im Kundenbereich verarbeiten wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, Ihre Angebote und Rechnungen mit Nummer, Betrag, Datum und Zahlungsstand, unsere Notizen zum Fortschritt des Auftrags sowie die Dateien, die Sie oder wir in die Ablage stellen. Diese Daten liegen bei Cloudflare, Inc. als Auftragsverarbeiter: die Stammdaten in Cloudflare D1, die Sitzungen in Cloudflare KV, die Dateien und PDF-Belege in Cloudflare R2. Für Cloudflare gilt das in Abschnitt 2 Beschriebene.

Name, Firma, Angebote und Rechnungen stammen nicht aus dem Kundenbereich selbst, sondern aus unserer eigenen Buchhaltung, in der Ihr Auftrag ohnehin geführt wird. Sie werden von dort regelmäßig übernommen, damit Sie im Kundenbereich denselben Stand sehen wie wir.

Speicherdauer

Für Angebote und Rechnungen gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von sieben Jahren nach § 132 BAO; ebenso lange bleiben die dazugehörigen Kundendaten gespeichert. Dateien in der Ablage löschen wir zwölf Monate nach Ende des Auftrags. Eine Sitzung endet spätestens nach 30 Tagen, ein nicht verwendeter Anmeldelink nach 15 Minuten; beides läuft von selbst ab.

Ihre Rechte nach Abschnitt 9 gelten unverändert auch für die Daten im Kundenbereich. Auf Wunsch löschen wir Ihren Zugang samt Ablage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Schriften

Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht beim Seitenaufruf keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst.

9. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@bleier-solutions.com.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.