Datenschutz.

Verantwortlicher

Verantwortlich für diese Website ist Jacob Damböck, MSc, Eybnerstraße 24, Tür 30, 3100 St. Pölten, Österreich.

E-Mail: jacob@klaronline.at
Tel: +43 664 301 8091

Kurzüberblick

Diese Website nutzt keine externen Schriftarten, keinen Newsletter und keine eingebetteten Drittinhalte wie YouTube, Maps oder Social-Media-Widgets. Für das Anfrageformular werden Cloudflare Pages Functions, ein privater Cloudflare Worker, Cloudflare Email Service und Cloudflare Turnstile eingesetzt. Das geschäftliche Postfach wird über Apple iCloud bereitgestellt. Google Analytics wird nur geladen, wenn du aktiv zustimmst.

Hosting, CDN und Sicherheit mit Cloudflare

Diese Website wird über Cloudflare bereitgestellt und abgesichert. Beim Aufruf können technisch notwendige Zugriffsdaten verarbeitet werden, damit die Website schnell, stabil und sicher ausgeliefert wird. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, angefragte URL, HTTP-Header, Referrer, Browser- und Geräteinformationen sowie Sicherheitsereignisse gehören.

Cloudflare kann Sicherheitsfunktionen wie Bot-Erkennung, Challenge-Prüfungen, Network Error Logging und technische Fehlerberichte einsetzen. Diese Funktionen laufen unabhängig von der Google-Einwilligung, weil sie der technischen Bereitstellung und Sicherheit der Website dienen.

Das Anfrageformular wird serverseitig über eine Cloudflare Pages Function geprüft. Ein nicht öffentlich erreichbarer Cloudflare Worker übergibt die Anfrage anschließend über Cloudflare Email Service an das geschäftliche iCloud-Postfach. Auf der Website wird dafür keine eigene Formulardatenbank geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an Sicherheit, Stabilität, Missbrauchsschutz und technischer Bereitstellung der Website. Soweit Cloudflare als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Basis des Cloudflare Data Processing Addendum. Daten können auch außerhalb der EU/des EWR verarbeitet werden. Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf das EU-US Data Privacy Framework. Für andere Drittlandübermittlungen sowie als zusätzliche Absicherung sind im Data Processing Addendum die EU-Standardvertragsklauseln samt ergänzenden Schutzmaßnahmen vorgesehen. Weitere Informationen findest du im Data Processing Addendum und in den DSGVO-Informationen von Cloudflare.

Cookie-Einstellungen im Browser

Deine Auswahl wird für höchstens 180 Tage lokal in deinem Browser gespeichert. Danach wird sie verworfen und erneut abgefragt. So bleibt eine ältere Entscheidung nicht unbegrenzt bestehen.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Wenn du Google Analytics ablehnst oder deine Einwilligung widerrufst, versucht die Website vorhandene Google-Analytics-Cookies für diese Domain zu löschen.

Google Analytics

Wenn du Google Analytics erlaubst, verwenden wir Google Tag und Google Analytics, um Seitenbesuche und die Nutzung dieser Website zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere Online-Kennungen, IP-Adresse, ungefähre Standortangaben, Geräte- und Browserinformationen, Seitenaufrufe, Referrer und Nutzungsereignisse verarbeitet werden. Die Messung hilft zu verstehen, welche Inhalte aufgerufen werden und ob die Website technisch und inhaltlich sinnvoll funktioniert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Analytics kann insbesondere die First-Party-Cookies _ga und _ga_<Mess-ID> setzen. Google nennt dafür standardmäßig eine Laufzeit von bis zu zwei Jahren. Kontoeinstellungen und Browser können diese Laufzeit verkürzen. Auf dieser Website ist keine längere oder abweichende Cookie-Laufzeit konfiguriert.

Die Aufbewahrung von Ereignis- und Nutzerdaten in Google Analytics ist auf 14 Monate eingestellt. Die Frist für Nutzerdaten beginnt bei neuer Aktivität nicht erneut. Google Signals und personalisierte Werbung sind deaktiviert. Die erweiterte Messung erfasst Seitenaufrufe, Scrollvorgänge bis zum unteren Seitenbereich und ausgehende Linkklicks. Automatische Messungen für interne Suchvorgänge, Formularinteraktionen, eingebettete Videos und Dateidownloads sind deaktiviert. Nach einer bestätigten Formularzustellung wird bei aktiver Einwilligung zusätzlich das Ereignis „generate_lead“ gesendet. Es enthält keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte.

Drittlandübermittlungen bei Google Analytics

Google kann Daten aus Google Analytics auch außerhalb der EU/des EWR verarbeiten. Für Übermittlungen personenbezogener Daten aus dem EWR in die USA stützt sich Google nach eigenen Angaben auf das EU-US Data Privacy Framework. Für bestimmte andere Drittlandübermittlungen oder wenn kein entsprechender Rechtsrahmen anwendbar ist, sieht Google zusätzlich EU-Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Informationen zu internationalen Datenübermittlungen.

Kontaktaufnahme und Anfrageformular

Wenn du das Anfrageformular nutzt, werden Name, E-Mail-Adresse und Nachricht sowie – nur wenn du sie freiwillig angibst – Unternehmen und Telefonnummer verarbeitet. Die Telefonnummer ist ausschließlich für einen gewünschten Rückruf vorgesehen. Die Formularangaben werden als E-Mail an das zu [email protected] gehörende Geschäftspostfach zugestellt. Dieses Postfach wird technisch über Apple iCloud bereitgestellt. Gleiches gilt sinngemäß, wenn du direkt per E-Mail oder Telefon Kontakt aufnimmst.

Wird die Seite wegen eines Analyse-Widerrufs neu geladen, werden begonnene Formulareingaben kurz im Sitzungsspeicher dieses Browser-Tabs zwischengespeichert und beim Wiederherstellen sofort entfernt. Einträge älter als eine Minute werden nicht wiederhergestellt; beim Schließen des Tabs endet der Sitzungsspeicher.

Die Verarbeitung dient der Bearbeitung deiner Anfrage, der vorvertraglichen Kommunikation und gegebenenfalls der Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Anfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäfts- und Buchhaltungsunterlagen können aufgrund gesetzlicher Pflichten länger aufzubewahren sein.

Spam-Schutz mit Cloudflare Turnstile

Das Anfrageformular ist mit Cloudflare Turnstile geschützt. Der Dienst prüft anhand technisch notwendiger Signale, ob die Anfrage wahrscheinlich von einem Menschen stammt. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Ergebnis der Sicherheitsprüfung verarbeitet werden. Turnstile erhält dabei nicht den Inhalt deiner Formularfelder.

Die serverseitige Prüfung übermittelt das Turnstile-Prüftoken und die IP-Adresse an Cloudflare. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des E-Mail-Postfachs vor automatisiertem Missbrauch. Turnstile wird beim ersten Benutzen des Formulars als technisch notwendige Sicherheitsfunktion unabhängig von der Einwilligung für Google Analytics geladen. Weitere Informationen findest du im Turnstile Privacy Addendum.

Empfänger und Speicherdauer

Empfänger personenbezogener Daten können technische Dienstleister sein, insbesondere Cloudflare für Auslieferung, Formularverarbeitung, E-Mail-Zustellung und Sicherheit, Apple für das iCloud-Postfach sowie Google bei aktiver Einwilligung in Google Analytics. Weitere Informationen zur Verarbeitung bei Apple findest du in der Datenschutzerklärung von Apple. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für Anfragebearbeitung, Vertragserfüllung, gesetzliche Pflichten oder Rechtsdurchsetzung erforderlich ist.

Die lokale Cookie-Auswahl wird höchstens 180 Tage gespeichert. Anfragen und Vertragsunterlagen werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei einem Widerruf wird Google Analytics sofort deaktiviert. War der Google-Tag bereits geladen, wird die Seite neu geladen, um ihn und seine Ereigniswarteschlange zu entfernen. Vorhandene Google-Cookies für diese Domain werden dabei nach Möglichkeit gelöscht.

Deine Rechte

Du hast nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, gerichtet werden. Website: dsb.gv.at.

Stand

Stand dieser Datenschutzerklärung: 11. September 2026.

Hinweis: Diese Angaben ersetzen keine Rechtsberatung.