Zurück zur Startseite

Datenschutz

Was beim Besuch dieser Seite mit deinen Daten passiert. Stand: 12. Oktober 2026.

Diese Erklärung gilt für softwarehansl.at. Sie beschreibt, was die Technik tatsächlich macht, und ändert sich, wenn sich an der Technik etwas ändert.

Verantwortlich

Manuel Wieser, Softwarehansl
Prinz Solms-Straße 7/1
2500 Baden, Österreich
E-Mail: [email protected]
Telefon: +43 660 6578122

Einen Datenschutzbeauftragten gibt es nicht, für einen Betrieb dieser Größe verlangt Art. 37 DSGVO keinen. Anfragen beantworte ich selbst.

Das Wichtigste zuerst

  • Kein Tracking, keine Analyse-Werkzeuge, keine eingebetteten Dienste Dritter, keine Formulare. Keine automatisierte Entscheidungsfindung und kein Profiling.
  • Die Schriften liegen auf demselben Server. Beim Besuch geht keine Verbindung zu Google oder einem anderen Schriften-Dienst auf.
  • Ein Cookie gibt es: Der Auslieferungsdienst Cloudflare setzt ein Sicherheits-Cookie, das automatisierte Zugriffe erkennt. Es ist technisch notwendig, deshalb gibt es keinen Cookie-Banner. Details weiter unten.
  • Die Verbindung ist verschlüsselt (HTTPS). Unverschlüsselte Aufrufe werden umgeleitet.
  • Nichts wird verkauft, vermietet oder zu Werbezwecken weitergegeben.

Hosting und Auslieferung

Die Dateien dieser Seite liegen bei DigitalOcean (DigitalOcean, LLC, New York, USA) im Rechenzentrum Frankfurt am Main. Ausgeliefert werden sie über das Content Delivery Network von Cloudflare (Cloudflare, Inc., San Francisco, USA), das DigitalOcean dafür als Unterauftragsverarbeiter einsetzt. Cloudflare beantwortet deinen Aufruf aus dem nächstgelegenen Rechenzentrum, aus Österreich meistens aus Wien.

Dabei werden zwangsläufig Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Das dient der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem funktionierenden und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ich selbst sehe diese Zugriffsdaten nicht. Für statische Seiten stellt DigitalOcean keine Zugriffsprotokolle bereit, und ich werte nichts aus. Wie lange DigitalOcean und Cloudflare die Daten für Betrieb und Sicherheit aufbewahren, regeln deren Bestimmungen.

Grundlage ist der Auftragsverarbeitungsvertrag von DigitalOcean (Art. 28 DSGVO), der Cloudflare als Unterauftragsverarbeiter nennt. Beide Unternehmen sitzen in den USA, eine Übermittlung dorthin lässt sich deshalb nicht ausschließen. DigitalOcean und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Sollte dieser Beschluss wegfallen, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in den Verträgen beider Anbieter enthalten sind.

Das Cookie __cf_bm

Cloudflare setzt beim Aufruf das Cookie __cf_bm. Es enthält eine Kennung, mit der Cloudflare automatisierte Zugriffe von Menschen unterscheidet. Es gilt nur für softwarehansl.at, ist für Skripte auf der Seite nicht lesbar und läuft 30 Minuten nach deinem letzten Aufruf ab. Sein Inhalt ist verschlüsselt, lesen kann ihn nur Cloudflare. Laut Cloudflare wird es für jede Website getrennt erzeugt und nicht für Tracking oder Werbung verwendet, eine Wiedererkennung über andere Seiten hinweg findet nicht statt. Ich habe darauf keinen Zugriff.

Weil es für den sicheren Betrieb unbedingt erforderlich ist, braucht es keine Einwilligung (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei diesem Hosting lässt es sich nicht abschalten. Du kannst es in deinem Browser blockieren oder löschen, die Seite funktioniert trotzdem.

Geschützte E-Mail-Adressen

Cloudflare verschlüsselt die E-Mail-Adressen auf dieser Seite, damit Programme, die das Netz nach Adressen absuchen, sie nicht einfach einsammeln. Ein kleines Skript macht sie in deinem Browser wieder lesbar. Es kommt von derselben Adresse wie die Seite (softwarehansl.at/cdn-cgi/…), es geht dabei keine Verbindung zu einem anderen Server auf und es werden keine Daten übertragen. Ohne JavaScript steht statt der Adresse ein Platzhalter. Dann erreichst du mich unter +43 660 6578122.

Kontakt per E-Mail oder Telefon

Wenn du mir schreibst oder anrufst, verwende ich deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse, dir zu antworten (lit. f). Die Korrespondenz bleibt so lange, wie das Anliegen sie braucht. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen, für Buchhaltungsunterlagen sieben Jahre (§ 132 BAO).

Mein Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland), auf Grundlage von Googles Auftragsverarbeitungsbedingungen. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ersatzweise gelten die EU-Standardvertragsklauseln in Googles Bedingungen.

Empfänger

  • DigitalOcean: Hosting der Seite, Rechenzentrum Frankfurt am Main.
  • Cloudflare: Auslieferung der Seite, Sicherheits-Cookie und Schutz der E-Mail-Adressen, im Auftrag von DigitalOcean.
  • Google: E-Mail-Postfach.

Für den Betrieb dieser Seite gibt es keine weiteren Empfänger. Wird aus einer Anfrage ein Auftrag, kommen nur die Stellen dazu, die das Gesetz dafür vorsieht, etwa das Finanzamt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Am schnellsten geht das formlos an [email protected]. Daneben kannst du dich bei der österreichischen Datenschutzbehörde beschweren (Art. 77 DSGVO): Barichgasse 40–42, 1030 Wien, dsb.gv.at. Wohnst du in einem anderen EU-Land, geht das auch bei der Aufsichtsbehörde dort.

Widerspruch

Du kannst jeder Verarbeitung, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft hier die Zugriffsdaten beim Aufruf, das Sicherheits-Cookie und die Beantwortung deiner Anfrage. Nach einem Widerspruch verarbeite ich die Daten nicht weiter, außer es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Der Widerspruch geht formlos an [email protected].