Rechtliches

Datenschutz.

Verantwortlicher

Dominic Hoferer — CRƎAITIV studio, Widum 8, Top 5, 6890 Lustenau, Österreich.
E-Mail: dominic@creaitiv.at · Telefon: +43 650 3401945

Grundsatz

Der Schutz deiner persönlichen Daten ist mir wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG) verarbeitet. Es findet keine Werbung, kein Weiterverkauf von Daten und keine automatisierte Entscheidungsfindung statt.

Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder über das Kontaktformular kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert und nicht ohne deine Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Deine Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben und freiwillig — ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage aber nicht bearbeiten und dir nicht antworten (Art. 13 Abs. 2 lit. e DSGVO).

Kontaktformular

Das Kontaktformular wird direkt auf dieser Website verarbeitet: Deine Eingaben — Name, E-Mail-Adresse und Nachricht — werden nicht an einen Formular-Dienst weitergereicht, sondern vom Server dieser Seite unmittelbar als E-Mail an mein Postfach geschickt. Der Versand läuft über Google Workspace (Google Ireland Limited), wo auch mein geschäftliches E-Mail-Postfach liegt; ein Auftragsverarbeitungsvertrag besteht. Google setzt dabei auch Unterauftragsverarbeiter außerhalb der EU ein, sodass es zu einer Übermittlung in die USA kommen kann; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert und es gelten ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Eine dauerhafte Speicherung auf dieser Website findet nicht statt. Du erreichst mich alternativ jederzeit direkt an dominic@creaitiv.at oder telefonisch — das Ergebnis ist dasselbe.

Spam-Schutz (Cloudflare Turnstile)

Damit das Kontaktformular nicht von automatisierten Skripten missbraucht wird, prüft der Dienst Cloudflare Turnstile (Cloudflare, Inc., USA), ob die Eingabe von einem Menschen stammt. Das Script wird erst geladen, wenn du das Formular tatsächlich benutzt — wer die Seite nur liest, baut keine Verbindung zu Cloudflare auf. Dabei werden technische Daten wie IP-Adresse, Browserangaben und Interaktionsmuster verarbeitet. Turnstile setzt dabei keine Cookiesund erstellt keine Profile zu Werbezwecken. Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend die Standardvertragsklauseln der EU-Kommission ein (Art. 44 ff. DSGVO).

Damit das Formular nicht massenhaft ausgelöst werden kann, merkt sich der Server zusätzlich für eine Stunde, von welcher IP-Adresse Anfragen kamen, und begrenzt deren Zahl. Diese Angabe liegt nur im Arbeitsspeicher, wird nicht dauerhaft gespeichert, nicht mit deiner Nachricht verknüpft und nach Ablauf der Stunde verworfen. Zur Prüfung deiner Eingabe wird die IP-Adresse außerdem an Cloudflare übermittelt. Rechtsgrundlage für beides ist mein berechtigtes Interesse daran, das Formular vor massenhaftem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) durch Vercel in Server-Logfiles verarbeitet — zum sicheren, stabilen Betrieb und zur Auslieferung über das Content-Delivery-Network. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten dienen ausschließlich dem technischen Betrieb, werden von mir weder ausgewertet noch mit anderen Daten zusammengeführt und von Vercel nach einem Tag automatisch gelöscht — das ist die Aufbewahrungsdauer des hier genutzten Tarifs. Eine darüber hinausgehende Speicherung findet nicht statt. Da Vercel in den USA sitzt, kann dabei eine Übermittlung in die USA erfolgen; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend die Standardvertragsklauseln der EU-Kommission als Garantie ein (Art. 44 ff. DSGVO).

An wen Daten weitergegeben werden

Über die oben einzeln beschriebenen Fälle hinaus gebe ich keine Daten weiter. Als Empfänger kommen ausschließlich in Betracht: der Hosting-Dienstleister (Vercel), der E-Mail-Anbieter für die Zustellung von Anfragen (Google Workspace), der Spam-Schutz des Kontaktformulars (Cloudflare) und — nur bei erteilter Einwilligung — der Analysedienst (Google Analytics 4). Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Ohne deine Einwilligung setzt diese Website keine Cookies. Deine Entscheidung über den Cookie-Hinweis selbst wird nicht in einem Cookie, sondern im lokalen Speicher deines Browsers abgelegt (Schlüssel creaitiv-consent) — sie verlässt dein Gerät nicht und wird nicht an mich übertragen. Löschen kannst du den Eintrag jederzeit über die Einstellungen deines Browsers.

Stimmst du der Reichweitenmessung zu, setzt Google Analytics zwei Cookies:

_ga — vergibt eine zufällige Kennung, um wiederkehrende von neuen Besuchen zu unterscheiden. Laufzeit 2 Jahre.
_ga_C02GS9XSZF — hält den Zustand der laufenden Sitzung. Laufzeit 2 Jahre.

Widerrufst du deine Einwilligung, werden diese beiden Cookies gelöscht und keine neuen gesetzt. Lehnst du von vornherein ab, entstehen sie gar nicht erst.

Reichweitenmessung mit Google Analytics 4

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Zweck ist ausschließlich die statistische Auswertung, welche Inhalte gelesen werden — daraus leite ich ab, was ich verbessern sollte. Es findet keine Werbung, kein Profiling und keine Zusammenführung mit anderen Datenquellen statt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Erhoben werden dabei unter anderem aufgerufene Seiten, Verweildauer, Scrolltiefe, ungefährer Standort auf Stadtebene sowie Gerät und Browser. Deine IP-Adresse nutzt Google, um die Anfrage technisch zu verarbeiten und den Standort grob zuzuordnen; in Google Analytics 4 wird sie dabei weder protokolliert noch gespeichert. Die Aufbewahrungsdauer der Ereignisdaten beträgt 14 Monate.

Solange du nicht zugestimmt hast, wird der Dienst gar nicht geladen: Dein Browser baut in diesem Fall keinerlei Verbindung zu Google auf, es wird also auch keine IP-Adresse dorthin übertragen. Erst mit deiner Zustimmung wird das Analyse-Skript nachgeladen; zusätzlich läuft es im Einwilligungsmodus („Consent Mode v2“), der ohne Zustimmung jede Speicherung unterbindet. Da Google auch Server in den USA betreibt, kann es nach deiner Zustimmung zu einer Übermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO).

Mehr dazu in der Datenschutzerklärung von Google. Unabhängig von dieser Website kannst du die Erfassung dauerhaft mit dem Browser-Add-on von Google unterbinden.

Einwilligung & Widerruf

Deine Einwilligung ist freiwillig und für die Nutzung dieser Website nicht erforderlich. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ ganz unten im Seitenfuß. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Schriftarten

Die verwendete Schrift wird beim Erstellen der Website heruntergeladen und anschließend von meinem eigenen Server ausgeliefert. Beim Aufruf der Seite baut dein Browser keine Verbindung zu Google Fonts auf — es werden also keine Daten an externe Schriftanbieter übertragen.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO). Wende dich dafür einfach an die oben genannte E-Mail-Adresse.

Aufsichtsbehörde

Es steht dir ein Beschwerderecht bei der Datenschutzbehörde zu:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand

August 2026. Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert.