Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ihre Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021) verarbeitet.

1. Verantwortliche Stelle

Daniel Vujicic (DanielWeb), Webdesign
[Straße Hausnummer], [PLZ Ort], Österreich
E-Mail: hallo@ihre-domain.at

2. Besuch der Webseite

Beim Aufruf dieser Webseite werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Betriebssystem). Das ist erforderlich, um die Seite sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Kundenkonto

Wenn Sie sich registrieren, verarbeite ich folgende Daten:

  • Name, E-Mail-Adresse, Telefonnummer (falls angegeben)
  • Praxis- bzw. Firmenname, Berufsgruppe, Ort
  • Paket- und Setup-Wahl, Wünsche zur Webseite (Unterseiten, Farben, Referenzen)
  • Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und Datenschutzerklärung

Die Anmeldung erfolgt passwortlos über einen Anmelde-Link, der an Ihre E-Mail-Adresse gesendet wird. Dafür werden Ihre E-Mail-Adresse sowie technische Anmeldedaten (Zeitpunkt, IP-Adresse, Sitzungs-Token) verarbeitet. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

4. Kommunikation im Kunden-Cockpit

Im Kunden-Cockpit tauschen wir Nachrichten im Chat aus, Sie können Dateien (Texte, Bilder, Logos) hochladen, Webseiten-Texte eintragen sowie Änderungswünsche und Revisionen einreichen. Diese Inhalte verarbeite ich ausschließlich zur Erstellung, Betreuung und Wartung Ihrer Webseite. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Jedes Kundenkonto ist technisch strikt getrennt: Sie sehen ausschließlich Ihre eigenen Aufträge, Nachrichten und Dateien. Hochgeladene Dateien werden in einem nicht öffentlichen Speicher abgelegt und sind nur für Sie und mich abrufbar.

Bitte keine Gesundheitsdaten von Patient:innen: Laden Sie keine Daten Ihrer Patient:innen oder Klient:innen hoch und schreiben Sie sie nicht in den Chat. Fotos mit erkennbaren Personen dürfen Sie nur mit deren Einwilligung bereitstellen.

5. Kontakt per E-Mail

Wenn Sie mir eine E-Mail senden, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

6. Weitergabe an Dienstleister

Für den Betrieb setze ich folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:

  • Lovable (Hosting, Datenbank, Anmeldung, Dateispeicher und E-Mail-Versand der Anmelde-Links) – Serverstandort: Europäische Union.
  • Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Content Delivery Network und DDoS-Schutz). Dabei werden technische Verbindungsdaten (IP-Adresse, Browser-Typ, Zugriffszeit) verarbeitet. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Drittlandübermittlung auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Cloudflare.
  • Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Die Schriftart wird von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Google.
  • Behörden und Steuerberatung, soweit gesetzlich vorgeschrieben.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

7. Speicherort der Daten

Konto-, Auftrags-, Chat- und Dateidaten werden auf Servern innerhalb der Europäischen Union gespeichert. Durch Cloudflare und Google Fonts kann es zur Übermittlung technischer Verbindungsdaten (z. B. IP-Adresse) in die USA kommen (siehe Abschnitt 6).

8. Speicherdauer

  • Konto-, Chat- und Auftragsdaten speichere ich für die Dauer der Zusammenarbeit. Nach Vertragsende bzw. Stornierung werden sie gelöscht, sobald sie nicht mehr zur Abwicklung oder zur Abwehr von Ansprüchen benötigt werden (in der Regel nach Ablauf der Gewährleistungs- und Verjährungsfristen).
  • Hochgeladene Dateien lösche ich spätestens 3 Monate nach Vertragsende, sofern Sie nicht vorher die Löschung verlangen.
  • Rechnungs- und Vertragsdaten bewahre ich aufgrund der steuerlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO).

9. Cookies und lokale Speicherung

Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den Sie Ihre Einstellungen treffen können. Sie können sie jederzeit über (auch im Footer) ändern.

9.1 Notwendige Cookies

Erforderlich für den Betrieb: Speicherung Ihrer Cookie-Einstellungen sowie – nach der Anmeldung – Ihrer Sitzung im Kundenbereich (im lokalen Speicher Ihres Browsers). Diese können nicht deaktiviert werden. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

9.2 Statistik-Cookies

Dienen der anonymen Auswertung der Webseitennutzung. Derzeit setze ich keine Statistik-Dienste ein; die Kategorie ist für eine mögliche zukünftige Nutzung vorgesehen und wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

9.3 Marketing-Cookies

Dienen dazu, relevante Werbung anzuzeigen. Derzeit setze ich keine Marketing-Cookies ein; auch diese würden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

10. Technische Sicherheit

Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen. Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS; der Zugriff auf Kundendaten ist auf das jeweilige Konto und mich als Betreuer beschränkt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten
  • Berichtigung falscher Daten
  • Löschung Ihrer Daten (sofern keine Aufbewahrungspflichten bestehen)
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft

Wenden Sie sich dazu per E-Mail an mich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

12. Ihre eigene Webseite

Für die Webseite, die ich für Sie erstelle, sind Sie selbst Verantwortliche:r im Sinne der DSGVO. Ich verarbeite die Daten Ihrer Webseitenbesucher:innen als Ihr Auftragsverarbeiter; die Details regelt eine gesonderte Vereinbarung nach Art. 28 DSGVO.

Stand: November 2026