Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DGVO, TKG 2021). Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen dieser Website und verbundenen Dienste.
Einleitung & Überblick
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir Daten speichern und welche Rechte Ihnen zustehen. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Verantwortlicher
FEHMER TECH e.U.
Linzerstraße 17, 4100 Ottensheim, Österreich
E‑Mail: office@fehmer.tech · Tel: +43 720 31 7872
Anwendungsbereich
Diese Erklärung gilt für:
- diese Website inkl. Subpages,
- unsere Kommunikationskanäle (E‑Mail, Formulare),
- eingebundene Dritt‑Dienste (z. B. Karten, Videos, Schriften).
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse/Marketing über Cookie‑Banner).
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Vertragsanbahnung (z. B. Support‑Anfragen).
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Aufbewahrung).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. sichere, effiziente Bereitstellung).
Hosting & Server‑Logfiles
Hosting durch [Contabo, München (Deutschland)]. Server-Logfiles (IP-Adresse, Datum/Uhrzeit, Referrer, User-Agent) werden ausschließlich zur technischen Bereitstellung/Sicherheit verarbeitet und nach [14 Tagen] gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit der Datenverarbeitung
Wir setzen angemessene technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskonzepte, Protokollierung) ein, um personenbezogene Daten zu schützen und das Schutzniveau regelmäßig zu überprüfen (Art. 32 DSGVO).
Internationaler Datentransfer (EU-US DPF/SCC)
Bei Übermittlungen in Drittländer (insb. USA) stützen wir uns – sofern der Anbieter entsprechend zertifiziert ist – auf die Angemessenheitsentscheidung zum EU-US Data Privacy Framework (10.07.2023). Ist keine Zertifizierung gegeben, verwenden wir die EU-Standardvertragsklauseln (SCC) und treffen zusätzliche Schutzmaßnahmen. Details je Dienst finden Sie in den jeweiligen Abschnitten.
TLS‑Verschlüsselung (https)
Die Datenübertragung zwischen Ihrem Browser und unserem Server ist mittels TLS verschlüsselt (erkennbar am Schloss‑Symbol und „https“ in der Adresszeile).
Kommunikation (Telefon, E‑Mail, Formulare)
| Zusammenfassung 👥 Betroffene: Interessenten, Kunden, Partner 📓 Daten: z. B. Name, Kontaktdaten, Inhaltsangaben 🤝 Zweck: Bearbeitung/Beantwortung der Anfrage, Dokumentation 📅 Speicherdauer: je nach Zweck und gesetzlichen Pflichten ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO |
Anfragen werden zur Abwicklung verarbeitet und anschließend entsprechend gesetzlicher Fristen gelöscht. Eine Weitergabe erfolgt nicht ohne Rechtsgrundlage.
Consent‑Management (Cookie‑Banner)
Wir verwenden ein Consent‑Management‑Tool (Cookie‑Banner), damit Sie optionalen Cookies und Diensten zustimmen oder diese ablehnen können. Ihre Auswahl wird in einem notwendigen Cookie gespeichert, damit wir Ihre Präferenzen berücksichtigen können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten nach § 165 TKG 2021) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherem Betrieb). Einwilligungen können Sie jederzeit im Banner ändern oder widerrufen.
Nicht technisch notwendige Cookies/Tracker werden erst nach Ihrer Einwilligung gesetzt (Opt-in gem. § 165 TKG 2021). Sie können Ihre Auswahl jederzeit im Cookie-Banner ändern oder widerrufen.
Google Tag Manager
Wir nutzen ggf. den Google Tag Manager (Google Ireland Limited), um Website‑Tags zentral zu verwalten und auszuliefern. Der Tag Manager setzt selbst keine Cookies und verarbeitet laut Google primär aggregierte Daten über die Auslösung von Tags. Es können dabei jedoch Verbindungsdaten (IP‑Adresse, Browser‑Informationen) an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern darüber Marketing/Analytics‑Tags geladen werden, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung).
Infos: Google Datenschutz
Meta/Facebook Pixel
Sofern eingesetzt, verwenden wir das Meta‑Pixel (Meta Platforms Ireland Ltd.), um die Wirksamkeit von Werbemaßnahmen zu messen und Zielgruppen zu bilden. Dabei können Cookies gesetzt und Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen) verarbeitet sowie in Drittländer (insb. USA) übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie‑Banner). Einwilligung ist jederzeit widerrufbar.
Infos: Meta Datenschutz
Terminbuchung (Calendly)
Für die Terminvereinbarung können wir Calendly (Calendly LLC, USA) einsetzen. Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E‑Mail, Termindaten) zur Organisation des Termins verarbeitet; es kann eine Datenübermittlung in die USA erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Funktionen). Wenn Sie Calendly nur über einen Link aufrufen, findet die Verarbeitung erst bei Calendly statt.
Infos: Calendly Privacy
Headless CMS (Ghost)
Inhalte können über ein Headless‑CMS (Ghost) bereitgestellt werden. Dabei werden beim Abruf von Beiträgen technische Verbindungsdaten (IP‑Adresse, Datum/Uhrzeit, User‑Agent) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und performanten Inhaltsauslieferung (Art. 6 Abs. 1 lit. f DSGVO).
Web‑Analytics (Allgemein)
Zur Optimierung unseres Angebots können Analyse‑Dienste eingesetzt werden. Dabei werden – je nach Dienst – Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Browser/Device, gekürzte IP) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf ist jederzeit möglich.
Google Analytics
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden Google Analytics (mit IP‑Anonymisierung), um die Nutzung der Website zu analysieren. Es werden Cookies gesetzt; die dadurch erzeugten Informationen können an Server in die USA übertragen und dort verarbeitet werden.
- Wir setzen Google Analytics 4 (GA4) ein. GA4 protokolliert keine IP-Adressen und nutzt für EU-Nutzer EU-Domains/Server (laut Google).
- Datenspeicherung: Ereignisdaten 2 oder 14 Monate (konfigurierbar); wir verwenden den kürzestmöglichen Zeitraum, sofern nicht anders erforderlich.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Ohne Einwilligung erfolgt kein Tracking.
- Widerruf: jederzeit im Cookie-Banner möglich.
- Infos: Google Datenschutzerklärung
Google Maps
Zur Darstellung von Karten binden wir Google Maps ein (Google Ireland Limited). Dabei können IP‑Adresse und ggf. Standortdaten übertragen werden; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an leichter Auffindbarkeit) bzw. Einwilligung, wenn abgefragt.
Infos: Google Privacy
Google Fonts
Für eine einheitliche Darstellung nutzen wir ggf. Google Fonts. Beim Abruf können Verbindungsdaten (inkl. IP) an Google‑Server übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Falls die Schriften lokal gehostet werden, erfolgt keine externe Übermittlung.
Infos: Google Fonts FAQ
YouTube
Für Videoinhalte nutzen wir YouTube (Google Ireland Limited). Beim Aufruf eingebetteter Videos werden Verbindungsdaten an YouTube übertragen; bei angemeldetem Google‑Konto kann eine Zuordnung erfolgen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über das Cookie‑Banner.
Infos: Google Datenschutzerklärung
Funktionen/Inhalte von LinkedIn (LinkedIn Ireland Unlimited Company) können eingebunden sein. Dabei werden – je nach Interaktion – Nutzungsdaten an LinkedIn übermittelt und ggf. in die USA übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an Kommunikation/Präsenz.
Infos: LinkedIn Privacy Policy
Funktionen von Instagram (Meta Platforms Ireland Ltd.) können eingebunden sein. Je nach Interaktion werden Nutzungsdaten verarbeitet und ggf. in die USA übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an Außendarstellung/Kommunikation.
Infos: Instagram Hilfe/Datenschutz
Sofern Facebook‑Plugins/Pixel genutzt werden, verarbeitet Meta Platforms Ireland Ltd. Nutzungsdaten; es kann eine Übertragung in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing/Tracking.
Infos: Facebook Privacy
Twitter (X)
Inhalte/Plugins des Dienstes X (Twitter International Company) können Daten wie IP und Nutzungsverhalten verarbeiten; ggf. Übermittlung in Drittländer. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Infos: Twitter Privacy
Bei Einbindung von Xing‑Funktionen (New Work SE) werden – je nach Nutzung – Verbindungs‑ und Nutzungsdaten verarbeitet. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse an geschäftlicher Kommunikation (Art. 6 Abs. 1 lit. a/f DSGVO).
Infos: Xing Datenschutzerklärung
Font Awesome
Zur Darstellung von Icons setzen wir ggf. Font Awesome (Fonticons, Inc.) ein – entweder lokal gehostet oder via CDN. Beim externen Abruf können Verbindungsdaten (inkl. IP) übertragen werden. Rechtsgrundlage: berechtigtes Interesse an konsistenter UI (Art. 6 Abs. 1 lit. f DSGVO).
Infos: Font Awesome Privacy
Cloudflare
Zum Schutz (DDoS‑Mitigation), Caching und Performance‑Optimierung kann Cloudflare (Cloudflare, Inc.) eingesetzt werden. Dabei werden technische Verbindungsdaten verarbeitet; eine Übermittlung in Drittländer ist möglich. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Infos: Cloudflare Privacy Policy
Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen externe Dienstleister (z. B. Hosting, Analytics, CDN, Terminbuchung) als Auftragsverarbeiter ein. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Ihre Rechte (DSGVO)
- Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der österreichischen Datenschutzbehörde
Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Dienste oder technische Entwicklungen anzupassen.
Stand: März 2026