Datenschutz

Verantwortlich

Hannes Haderer, Peter-Behrens-Platz 10, 4020 Linz, Österreich

E-Mail hi@pagex.io, Telefon +43 660 593 2075

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Grundlage und wie lange. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

Hosting und Server-Protokolle

Die Website läuft bei Webflow, Inc., 398 11th Street, San Francisco, USA. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Grundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Webflow ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Schriften werden von Webflow selbst ausgeliefert, nicht von Google Fonts. Für Animationen wird die Bibliothek GSAP über das Netzwerk jsDelivr geladen, dabei wird die IP-Adresse an den Betreiber übermittelt.

Kontakt per E-Mail oder Telefon

Wenn ihr mir schreibt oder anruft, verarbeite ich eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Ich lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Anfrage und Befund

Wenn ihr den Befund anfordert, verarbeite ich die Angaben im Formular (Website, Name, E-Mail, Firma, Angebot, Größe, Auftragswert, Nachricht), um den Befund zu erstellen und mich bei euch zu melden. Grundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden über Webflow übermittelt und gespeichert. Zum Schutz vor automatisierten Spam-Einsendungen nutzt Webflow den Dienst Cloudflare Turnstile (Cloudflare, Inc., USA), der dafür technische Merkmale des Browsers prüft. Ich lösche die Angaben, wenn sie nicht mehr gebraucht werden, spätestens nach drei Jahren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Website-Check

Beim Check ruft mein Dienst die öffentlich erreichbare Startseite der eingegebenen Adresse ab, misst die Ladezeit über Google PageSpeed Insights (Google Ireland Limited) und lässt den Text und ein Bildschirmfoto der Seite von einer KI auswerten (Anthropic PBC, USA, nach dem EU-US Data Privacy Framework zertifiziert). Der Dienst läuft bei Cloudflare, Inc. (USA, nach dem EU-US Data Privacy Framework zertifiziert). Gespeichert werden die Adresse, das Ergebnis und zur Missbrauchsabwehr für einen Tag ein Zähler je IP-Adresse. Grundlage ist mein berechtigtes Interesse, den angefragten Check zu liefern (Art. 6 Abs. 1 lit. f DSGVO).

Wer den ganzen Bericht anfordert, gibt Name und E-Mail (und auf Wunsch die Firma) an und willigt ein, dass ich den Bericht schicke und mich einmal dazu melde (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung könnt ihr jederzeit per E-Mail widerrufen. Ergebnisse speichere ich bis zu 180 Tage, Kontaktdaten bis zu einem Jahr. Den Bericht kann jeder öffnen, der den persönlichen Link kennt.

Reichweitenmessung ohne Cookies: Pirsch

Um zu sehen, wie viele Besucher kommen, woher und welche Seiten sie aufrufen, nutze ich Pirsch Analytics (Emvi Software GmbH, Deutschland, Server in Deutschland). Pirsch setzt keine Cookies und speichert keine IP-Adressen. Aus IP-Adresse, Browser und einem täglich wechselnden Zufallswert wird ein anonymer Kennwert gebildet, der keinen Rückschluss auf einzelne Personen zulässt. Auch Ereignisse wie das Absenden eines Formulars oder ein Klick auf die Telefonnummer werden so gezählt. Grundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligung

Beim ersten Besuch fragt ein Hinweis, welche weiteren Dienste ihr zulasst. Ohne Zustimmung laden weder Google Analytics noch Microsoft Clarity noch Google Ads, und es wird keine Verbindung zu diesen Anbietern aufgebaut. Ihr könnt eure Auswahl jederzeit über „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen. Grundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Gespeichert werden je nach Auswahl: hh_cc (eure Auswahl, notwendig, 180 Tage); _ga und _ga_* (Google Analytics, 14 Monate); _clck, _clsk, CLID, MUID, ANONCHK, MR, SM und SRM_B (Microsoft Clarity und Microsoft-Dienste, 1 Tag bis 13 Monate); _gcl_au (Google Ads, 90 Tage).

Statistik: Google Analytics

Mit eurer Zustimmung nutze ich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), geladen über das Google-Tag (gtag.js). So sehe ich, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden, woher Besucher kommen und welche Schritte sie bis zu einer Anfrage gehen. IP-Adressen werden von Google gekürzt. Daten können an Google LLC in den USA übermittelt werden, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Daten: 14 Monate.

Statistik: Microsoft Clarity

Mit eurer Zustimmung nutze ich Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irland). Clarity zeigt in zusammengefasster Form, wie weit Besucher scrollen, wo sie klicken und wo sie hängen bleiben (Heatmaps), und zeichnet Sitzungen auf, um Probleme in der Bedienung zu finden. Eingaben in Formularfelder werden dabei ausgeblendet. Daten können an Microsoft Corporation in den USA übermittelt werden, Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Aufzeichnungen: bis zu 30 Tage, zusammengefasste Daten bis zu 13 Monate.

Marketing: Google Ads

Mit eurer Zustimmung messe ich, ob ein Besuch über eine Google-Anzeige zu einer Anfrage geführt hat (Conversion-Messung), und nutze diese Information zur Steuerung der Anzeigen. Eine Personalisierung von Werbung findet nicht statt. Anbieter ist Google Ireland Limited, Daten können an Google LLC in den USA übermittelt werden.

Empfänger und Drittländer

Daten erhalten nur die oben genannten Dienstleister, soweit für den jeweiligen Zweck nötig, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; die KI im Website-Check erstellt nur einen Bericht über eine Website.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreibt dafür an die oben genannte E-Mail-Adresse.

Wenn ihr meint, dass die Verarbeitung gegen das Datenschutzrecht verstößt, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.