Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Wogenfels Consulting GmbH, Pribelsdorf 87, 9125 Eberndorf, Österreich.

Telefon: +43 660 2719741. E-Mail: office@wogenfels.com.

Firmenbuchnummer: 550483i. Firmenbuchgericht: Landesgericht Klagenfurt. UID-Nummer: ATU76609528.

Geschäftsführung: Ing. Dominik Stefan Pototschnig, MSc. Aufsichtsbehörde: Bezirkshauptmannschaft Völkermarkt. Kammerzugehörigkeit: Wirtschaftskammer Kärnten.

Fragen zum Datenschutz richten Sie bitte an office@wogenfels.com oder an die oben genannte Anschrift.

Diese Website besteht aus statischen Dateien, die ein Webserver (Nginx) auf einem gemieteten Server ausliefert. Beim Aufruf einer Seite baut Ihr Browser eine Verbindung zu diesem Server auf und übermittelt dabei die für die Verbindung nötigen Angaben, insbesondere Ihre IP-Adresse. Das ist technisch nötig, damit die Seite bei Ihnen ankommt.

Der Server wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben und steht in deren Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag. Das Hosting bei Hetzner führt damit zu keiner Verarbeitung außerhalb der Europäischen Union. Neben dem Betreiber des Servers hat der im Abschnitt „Empfänger und Auftragsverarbeiter“ genannte Anbieter der Serververwaltung administrativen Zugriff; auch dieser hat seinen Sitz in der Europäischen Union.

Für den Abruf der Seiten führt der Webserver kein Zugriffsprotokoll: die Protokollierung gewöhnlicher Seitenaufrufe ist abgeschaltet. Geschrieben wird nur ein Fehlerprotokoll, und dieses nur dann, wenn eine Anfrage tatsächlich fehlschlägt. Ein solcher Eintrag kann die IP-Adresse der betroffenen Anfrage enthalten und dient allein der Störungsanalyse.

Anfragen an unsere Schnittstelle — das Absenden des Kontaktformulars, der Abruf freier Termine, den die Terminseite beim Öffnen selbst auslöst, und das Buchen eines Termins; das bloße Lesen aller übrigen Seiten erzeugt keinen solchen Aufruf — erzeugen einen Protokolleintrag mit der Methode der Anfrage, dem aufgerufenen Pfad, dem Statuscode der Antwort und der Dauer der Verarbeitung. Nicht protokolliert werden die IP-Adresse, Abfrageparameter und Anfrageinhalte, also insbesondere keine Formulareingaben, keine Zeitzone und kein abgefragter Zeitraum. Die technische Verfügbarkeitsprüfung des Servers erzeugt keinen solchen Eintrag.

Bei diesen Schnittstellenaufrufen leiten wir aus der Verbindung einen Schlüssel ab, um die Zahl der Zugriffe je Absender zu begrenzen (Rate-Limit). Die Ableitung nutzt nur eine fest konfigurierte Anzahl vertrauenswürdiger Proxy-Stufen, damit kein beliebiger vom Browser gesetzter Wert als Absenderadresse gilt. Der Zähler läuft in einem Zeitfenster von einer Minute; für Kontaktformular und Terminbuchung gilt daneben ein gemeinsames, engeres Limit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der Website sowie der Schutz von Formular und Schnittstelle vor Überlast und automatisiertem Missbrauch.

Beim ersten Aufruf sehen Sie ein Einwilligungsbanner. Es setzt die Software vanilla-cookieconsent ein, die auf unserem eigenen Server liegt. Sie können dort je Kategorie entscheiden, welche Dienste geladen werden dürfen. Angeboten wird eine Kategorie nur, solange für sie überhaupt ein Dienst eingerichtet ist; derzeit ist das allein die Kategorie Statistik.

Ihre Auswahl wird in einem Cookie mit dem Namen „cc_cookie“ in Ihrem Browser gespeichert, damit die Website sie bei weiteren Aufrufen beachten kann. Das Cookie läuft nach 182 Tagen ab. Es entsteht dabei kein Nutzerkonto, und die Auswahl wird nicht an einen externen Consent-Dienst übermittelt.

Sie können Ihre Auswahl jederzeit ändern und eine Einwilligung widerrufen. Nach der ersten Auswahl wird das Banner nicht mehr angezeigt; den Dialog öffnen Sie danach über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Ein Widerruf wirkt für die Zukunft. Fremdcode, der auf Grundlage einer früheren Einwilligung bereits geladen wurde, wird durch den Widerruf nicht rückwirkend aus dem Browser entfernt.

Ändern sich die eingesetzten Dienste oder die Empfänger materiell, erhöhen wir die Revision der Einwilligungskonfiguration und fragen erneut. Eine ältere gespeicherte Zustimmung gilt dann nicht weiter.

Rechtsgrundlage für das Speichern und Auswerten der Auswahl selbst ist Art. 6 Abs. 1 lit. c und lit. f DSGVO: ohne diese Angabe könnten wir Ihre Entscheidung nicht beachten und nicht nachweisen. Für das Speichern und Auslesen von Informationen in Ihrem Endgerät gilt daneben § 165 Abs. 3 TKG 2021; das Cookie für Ihre Auswahl ist für den Betrieb der Website unbedingt erforderlich, alle übrigen Speichervorgänge erfolgen nur mit Ihrer Einwilligung.

Auf der Kontakt- und der Terminseite setzen wir Cloudflare Turnstile ein, um automatisierte Einsendungen zu erkennen. Anbieter ist Cloudflare, Inc.

Turnstile wird bereits beim Aufruf dieser beiden Seiten geladen, nicht erst beim Absenden. Dabei werden technische Merkmale Ihres Geräts und Browsers sowie Ihre IP-Adresse an Cloudflare übertragen. Turnstile setzt nach Angaben des Anbieters keine Werbe-Cookies; zur Reichweitenmessung setzen wir es nicht ein.

Beim Absenden prüfen wir das von Turnstile ausgestellte Token auf unserem Server, einschließlich der erwarteten Aktion und des erlaubten Hosts. Schlägt die Prüfung fehl oder fehlt das Token, wird die Anfrage nicht verarbeitet. Ein verbrauchtes Token wird für einen neuen Versuch erneuert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Kontakt- und Buchungsformular gegen automatisierte Einsendungen zu schützen; ohne diesen Schutz wären ein offenes Kontaktformular und eine offene Terminbuchung nicht betreibbar.

Der Bot-Schutz wird nur ausgegeben, wenn dafür ein Schlüssel hinterlegt ist. Ist keiner hinterlegt, erscheint das Prüffeld nicht und es geht kein Request an Cloudflare. Auf allen anderen Seiten dieser Website wird Turnstile nicht geladen.

Für die Kategorie Statistik setzen wir Google Analytics 4 ein. Anbieter ist Google Ireland Limited, gegebenenfalls unter Beteiligung von Google LLC.

Wir verwenden den Google Consent Mode im Basismodus. Solange keine Einwilligung für die Kategorie Statistik vorliegt, wird weder der Loader geladen noch eine Konfiguration oder ein Ereignis gesendet. Es findet in diesem Fall kein Request an Google statt.

Liegt Ihre Einwilligung vor, verarbeitet Google Nutzungsdaten: welche Seiten Sie aufrufen, wann und wie lange, technische Merkmale Ihres Geräts und Browsers sowie Ihre IP-Adresse. Zweck ist die Messung der Reichweite und die Verbesserung der Inhalte dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen; ab dem Widerruf werden keine weiteren Ereignisse gesendet.

Der Dienst ist auf dieser Website freigeschaltet; die Kategorie Statistik wird deshalb im Einwilligungsbanner angeboten. Google Analytics 4 ist derzeit der einzige Dienst dieser Kategorie. Wird ein weiterer Analysedienst freigeschaltet, prüfen und ergänzen wir diese Aufstellung.

Neben den Skripten im Browser sind serverseitige Schnittstellen zu Google Analytics 4, Meta und LinkedIn vorbereitet. Sie würden Ereignisdaten unmittelbar von unserem Server an den Anbieter senden, etwa die Information, dass eine Anfrage abgeschickt wurde.

Derzeit ist keine dieser Schnittstellen an eine Verarbeitung auf dieser Website angebunden: über diesen Weg werden keine Daten an Google, Meta oder LinkedIn übermittelt. Wir beschreiben sie hier, weil sie im Programmcode vorbereitet sind und einzeln in Betrieb genommen werden können.

Für eine Inbetriebnahme gilt: Die Übermittlung ist nicht von der Einwilligung ausgenommen. Vor jedem Aufruf prüft der Server, ob für die passende Kategorie eine Einwilligung vorliegt — Statistik für Google Analytics 4, Marketing für Meta und LinkedIn. Fehlt sie, wird nichts übermittelt. Ob eine gespeicherte Auswahl noch zur aktuellen Revision der Einwilligungskonfiguration passt, prüft der Browser, bevor er eine Einwilligung überhaupt als erteilt meldet; eine Auswahl aus einer früheren Revision zählt dabei nicht. Ein Cookie oder ein gespeicherter Zustand allein gibt eine spätere Übermittlung nicht frei.

Übermittelt würden dabei Ereignisdaten und Merkmale zur Zuordnung. An Meta gingen E-Mail-Adresse, Telefonnummer und Namensbestandteile ausschließlich als SHA-256-Hashwert, IP-Adresse, Browserkennung sowie die Meta-Cookiewerte fbc und fbp dagegen im Klartext. An LinkedIn ginge die E-Mail-Adresse als SHA-256-Hashwert, Vorname, Nachname und ein Unternehmensname jedoch im Klartext, weil die Schnittstelle des Anbieters das so verlangt. An Google Analytics 4 gingen Ereignisdaten ohne Kontaktmerkmale. Vor einer Inbetriebnahme prüfen wir diese Aufstellung erneut und ergänzen sie, wenn sich etwas ändert.

Wird eine Schnittstelle in Betrieb genommen und widerrufen Sie Ihre Einwilligung, findet ab dem Widerruf keine weitere Übermittlung statt. Bereits übermittelte Ereignisse werden dadurch nicht rückgängig gemacht. Für die Löschung solcher Daten wenden Sie sich an uns oder unmittelbar an den jeweiligen Anbieter.

Bei der Nutzung dieser Website wird kein System künstlicher Intelligenz eingesetzt, das Ihre Daten verarbeitet. Es gibt keinen Chatbot, keinen Sprach- oder Schreibassistenten und keine KI-gestützte Auswertung Ihrer Eingaben. Ihre Angaben aus dem Kontaktformular werden von dieser Website an kein KI-System übergeben; sie gehen über den im Abschnitt „Kontaktformular“ genannten Versanddienstleister als E-Mail an unser Postfach. Einzelne Bildmotive dieser Website wurden mit generativer KI erstellt; personenbezogene Daten werden dabei nicht verarbeitet.

Es findet hier auch keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Prüfung auf automatisierte Einsendungen im Kontakt- und im Buchungsformular dient allein der Abwehr von Missbrauch; sie trifft keine Entscheidung über Sie und hat keine rechtliche Wirkung Ihnen gegenüber.

Anders liegt es bei unserer Beratungs- und Umsetzungsleistung, die nicht über diese Website erbracht wird. Dort kann es vorkommen, dass Software- und KI-Systeme eingesetzt werden und dass dabei personenbezogene Daten aus dem Betrieb eines Auftraggebers verarbeitet werden.

Welche Systeme das im Einzelfall sind, welche Daten dorthin gelangen dürfen, wo sie verarbeitet werden und wer darauf zugreift, klären wir vor der Umsetzung mit dem Auftraggeber und halten es im jeweiligen Auftrag fest. Über Zweck und Mittel dieser Verarbeitungen entscheidet der Auftraggeber. Diese Erklärung deckt sie nicht ab; sie beschreibt ausschließlich diese Website.

Der Server, auf dem diese Website liegt, steht in Deutschland; das Hosting selbst begründet damit keine Übermittlung in ein Drittland. Der Anbieter der Serververwaltung hat seinen Sitz in den Niederlanden; über den Ort seiner administrativen Zugriffe liegen uns keine weitergehenden Angaben vor.

Bei Cloudflare, Google, Meta, LinkedIn, Cal.com und Resend ist dagegen eine Verarbeitung in den USA möglich. Ob und in welchem Umfang das im Einzelfall geschieht, bestimmt der jeweilige Anbieter. Ohne Ihre Einwilligung sind von diesen Anbietern vier beteiligt: Cloudflare beim Aufruf der Kontakt- und der Terminseite, Resend und Google beim Absenden des Kontaktformulars — Resend stellt die Nachricht zu, Google verarbeitet sie danach als Anbieter unseres Postfachs — sowie Cal.com beim Abruf freier Zeiten und bei einer Terminbuchung und Google als Anbieter unseres Kalenders bei einer Terminbuchung. Alle übrigen Verarbeitungen dieser Anbieter, darunter Google Analytics 4, kommen erst nach Ihrer Einwilligung hinzu; die Marketingdienste sind derzeit nicht freigeschaltet.

Als Grundlage einer solchen Übermittlung kommen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und der Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Betracht.

Wir sichern nicht zu, dass ein bestimmter Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist. Bevor wir einen weiteren Anbieter einsetzen, klären wir, worauf sich eine Übermittlung stützen würde. Auf Anfrage unter office@wogenfels.com teilen wir Ihnen mit, worauf sich die Übermittlung bei einem bestimmten Anbieter stützt, und stellen Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung, soweit diese die Grundlage bilden; ihr Wortlaut ist außerdem im Amtsblatt der Europäischen Union veröffentlicht.

In Drittländern kann das Schutzniveau vom europäischen abweichen. Insbesondere ist ein Zugriff durch dortige Behörden nicht in gleicher Weise ausgeschlossen und ein Rechtsbehelf nicht in gleicher Weise gesichert. Wenn Sie in Analyse oder Marketing einwilligen, willigen Sie in Kenntnis dieses Umstands ein.

Sie haben das Recht auf Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) und auf Löschung (Art. 17 DSGVO).

Sie können außerdem die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO) und Daten, die Sie uns bereitgestellt haben, in einem gängigen Format erhalten oder an einen anderen Verantwortlichen übertragen lassen (Art. 20 DSGVO).

Wenden Sie sich dafür an office@wogenfels.com oder an die oben genannte Anschrift. Wir antworten innerhalb eines Monats; bei aufwendigen Anfragen kann sich diese Frist nach Art. 12 Abs. 3 DSGVO verlängern, worüber wir Sie informieren.

Um Auskunft nicht an die falsche Person zu erteilen, können wir zusätzliche Angaben verlangen, die uns die Zuordnung Ihrer Anfrage ermöglichen.

Sie können sich unabhängig davon jederzeit bei einer Aufsichtsbehörde beschweren. Zuständig ist für uns die österreichische Datenschutzbehörde.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Telefon: +43 1 52 152-0. E-Mail: dsb@dsb.gv.at. Website: www.dsb.gv.at.