Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Dominik Ferstl (Einzelunternehmen), Maria-Telkes-Weg 9/4, 8200 Gleisdorf, Österreich, E-Mail: hallo@foerstly.at.

Ich verarbeite personenbezogene Daten ausschließlich im erforderlichen Umfang und zum Zweck eines funktionsfähigen, sicheren und nutzerfreundlichen Internetauftritts.

Ich verarbeite Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt. Ergänzend gelten in Österreich das Datenschutzgesetz (DSG) sowie § 165 Abs. 3 TKG 2021 für die Speicherung von Informationen auf Endgeräten.

• —Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für nicht notwendige Cookies, Analyse- oder Marketing-Dienste
• —Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — z. B. bei Anfragen zu meinen Leistungen oder bei laufenden Projekten
• —Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. gesetzliche Aufbewahrungsfristen
• —Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z. B. sicherer und wirtschaftlicher Betrieb der Website

Ihnen stehen mir gegenüber als betroffene Person die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

• —Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Datenübertragbarkeit (Art. 20 DSGVO)
• —Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
• —Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• —Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich) entgegenstehen. Bei einzelnen Verarbeitungen nenne ich die konkrete Dauer gesondert.

Diese Website wird auf eigener Infrastruktur in Deutschland betrieben; auch die Reichweitenmessung läuft auf demselben Server (siehe die Abschnitte „Webhosting und Server-Logfiles“ sowie „Reichweitenmessung“). Für Hosting und Reichweitenmessung findet daher keine Übermittlung in Drittländer statt. Für den Versand von Nachrichten aus dem Anfrageformular setze ich jedoch den E-Mail-Dienst Resend ein (Resend, Inc., USA); Empfang und Ablage der Nachrichten erfolgen über Google Workspace (Google Ireland Limited, Irland; Verarbeitung ggf. durch Google LLC in den USA) — siehe Abschnitt „Kontaktaufnahme“. Bei diesen beiden Diensten können Daten in den USA verarbeitet werden.

Der Datentransfer wird abgesichert: Soweit die eingesetzten Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (Liste: https://www.dataprivacyframework.gov/list). Ergänzend bzw. andernfalls werden Standardvertragsklauseln (Art. 46 DSGVO) als geeignete Garantie verwendet. Eine Übermittlung in die USA kann mit erhöhten Risiken verbunden sein, etwa hinsichtlich behördlicher Zugriffsmöglichkeiten.

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https“ und dem Schloss-Symbol in der Adressleiste Ihres Browsers), um die Übertragung Ihrer Daten gegen unbefugten Zugriff abzusichern (Art. 25 Abs. 1, Art. 32 DSGVO).

Diese Website läuft auf einem Server, den ich selbst betreibe. Die Infrastruktur dafür stelle ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland bereit. Hetzner verarbeitet dabei personenbezogene Daten in meinem Auftrag; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten verbleiben innerhalb der Europäischen Union.

Beim Aufruf der Website werden in sogenannten Server-Logfiles automatisch technisch notwendige Zugriffsdaten verarbeitet, die Ihr Browser übermittelt. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website; Rechtsgrundlage ist mein berechtigtes Interesse am fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Zu den verarbeiteten Daten zählen:

• —IP-Adresse des zugreifenden Geräts
• —Datum und Uhrzeit des Zugriffs
• —aufgerufene Seite bzw. Datei (URL)
• —Referrer-URL (zuvor besuchte Seite)
• —verwendeter Browser und Betriebssystem

Diese Website verwendet keine einwilligungspflichtigen Cookies und kein seitenübergreifendes Tracking. Ein Cookie-Banner ist daher derzeit nicht erforderlich.

Für die Speicherung Ihrer Anzeige-Einstellung (heller oder dunkler Modus) nutze ich den lokalen Speicher (localStorage) Ihres Browsers. Diese Information verbleibt auf Ihrem Endgerät, ist für die gewählte Darstellung technisch notwendig und wird nicht an mich oder Dritte übertragen (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021).

Die eingesetzte Reichweitenmessung arbeitet cookielos (siehe Abschnitt „Reichweitenmessung“). Den lokalen Speicher können Sie jederzeit in Ihren Browser-Einstellungen löschen.

Wenn Sie mich kontaktieren — per E-Mail an hallo@foerstly.at oder über das Anfrageformular auf der Kontaktseite — verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Projektart und Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Führt Ihre Anfrage nicht zu einem Vertrag, lösche ich die Daten spätestens sechs Monate nach der letzten Kommunikation. Kommt es zu einem Auftrag, werden die zugehörigen Daten für die Dauer der gesetzlichen Aufbewahrungspflichten (insbesondere sieben Jahre gemäß § 132 BAO und § 212 UGB) gespeichert und anschließend gelöscht.

Für den Versand der über das Anfrageformular übermittelten Nachrichten setze ich den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Ihre Formularangaben werden dabei über Resend an mein Postfach zugestellt und können hierbei in den USA verarbeitet werden. Zur Absicherung dieser Übermittlung siehe den Abschnitt „Datenübermittlung in Drittländer (USA)“.

Der Empfang und die Speicherung Ihrer Nachrichten — sowohl aus dem Anfrageformular als auch bei einer direkten E-Mail an hallo@foerstly.at — erfolgen in einem Postfach von Google Workspace (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO; dabei kann eine Verarbeitung in den USA durch Google LLC erfolgen (siehe Abschnitt „Datenübermittlung in Drittländer (USA)“).

Im Rahmen meiner Webdesign- und Entwicklungsleistungen verarbeite ich personenbezogene Daten meiner Kundinnen und Kunden (z. B. Kontakt-, Vertrags- und Projektdaten) zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit ich im Auftrag meiner Kunden personenbezogene Daten Dritter verarbeite (z. B. beim Betrieb oder der Wartung von Kundenwebsites), erfolgt dies als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO; datenschutzrechtlich verantwortlich bleibt insoweit der jeweilige Kunde.

Zur Verbesserung meines Angebots erfasse ich in aggregierter Form, wie diese Website genutzt wird. Dafür setze ich Plausible Analytics ein — nicht als Dienst eines Anbieters, sondern als selbst betriebene Installation (Plausible Community Edition) auf demselben Server in Deutschland, auf dem auch diese Website läuft. Die erhobenen Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben; für die Reichweitenmessung ist daher kein Auftragsverarbeiter eingebunden und es findet keine Übermittlung in Drittländer statt.

Die Messung arbeitet cookielos und ohne seitenübergreifendes Tracking: Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine IP-Adressen gespeichert. Verarbeitet werden die aufgerufene Seite, die verweisende Seite (Referrer), das ungefähre Herkunftsland, Browser, Betriebssystem und Gerätetyp. Um wiederkehrende von neuen Aufrufen unterscheiden zu können, wird aus IP-Adresse, Browserkennung und Domain ein Prüfwert (Hash) gebildet, der täglich mit einem wechselnden Zufallswert neu berechnet wird; ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen.

Ich binde die verwendete Schriftart (Familjen Grotesk) lokal von meinem eigenen Server ein. Die Schriftdateien werden beim Erstellen der Website heruntergeladen und mit ihr ausgeliefert; beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt und Ihre IP-Adresse nicht an Dritte übermittelt.

Soweit ich Dienstleister einsetze, die in meinem Auftrag personenbezogene Daten verarbeiten (insbesondere Hosting, den Versand von Formularnachrichten sowie den Betrieb des E-Mail-Postfachs), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, die eine DSGVO-konforme Verarbeitung sicherstellen.

Die Reichweitenmessung betreibe ich hingegen selbst auf eigenem Server; hierfür ist kein Auftragsverarbeiter eingebunden.

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; bei Änderungen an den eingesetzten Diensten wird sie aktualisiert.