Der Schutz Ihrer persönlichen Daten ist mir wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Dieter Deutsch
Am Fluss 20
8330 Feldbach
E-Mail: info@didefix.com

Eine Datenschutzbeauftragte / ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Zugriffsdaten / Server-Logs

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf protokolliert der Hosting-Anbieter automatisch technisch notwendige Zugriffsdaten:

IP-Adresse (in der Regel gekürzt / anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Statuscode
übertragene Datenmenge
Referrer-URL und User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb). Speicherdauer: maximal 30 Tage.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag (DPA) inkl. EU-Standardvertragsklauseln für Datenübermittlungen in die USA. Mehr Informationen: netlify.com/privacy.

3. Kontaktformular & E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen oder mir per E-Mail schreiben, verarbeite ich:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
Zeitpunkt der Übermittlung

Diese Daten verwende ich ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen. Die Übermittlung erfolgt verschlüsselt (TLS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage, anschließend bis zu 6 Monate für eventuelle Rückfragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand der E-Mails erfolgt über Hostinger als Auftragsverarbeiter. Mit dem Anbieter besteht ein DPA gemäß Art. 28 DSGVO.

4. Cookies & lokaler Speicher

Diese Website verwendet den lokalen Browser-Speicher (localStorage) für technisch notwendige Funktionen sowie — nur bei aktiver Einwilligung — Cookies für die Reichweitenmessung (siehe Abschnitt 7).

Technisch notwendig (ohne Einwilligung):

Theme-Präferenz (localStorage, Schlüssel nuxt-color-mode) — speichert Ihre Auswahl hell/dunkel.
Cookie-Einwilligung (localStorage, Schlüssel dd-consent-v1) — speichert Ihre Entscheidung über die Cookie-Auswahl, damit der Banner nicht bei jedem Aufruf erneut erscheint.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Telemediendienst), eine Einwilligung ist hierfür nicht erforderlich.

Optional (nur mit Einwilligung): Cookies und lokale Speicher von Google Analytics 4 (siehe Abschnitt 7) — werden erst gesetzt, nachdem Sie im Cookie-Banner aktiv auf „Alle akzeptieren" geklickt haben. Bis dahin findet keine Verbindung zu Google statt.

5. Schriftarten

Schriftarten (Sora, Plus Jakarta Sans) werden über das Modul @nuxt/fontslokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt; Ihre IP-Adresse wird nicht an Google übermittelt.

6. Bilder & Medien

Bilder werden über das Netlify-Image-CDN ausgeliefert. Es gelten die unter Punkt 2 beschriebenen Hosting-Bedingungen.

7. Webanalyse — Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft mir nachzuvollziehen, wie Besucher die Seite nutzen (z. B. welche Inhalte aufgerufen werden, woher der Traffic kommt).

Einwilligungsbasiert (Opt-In): Google Analytics wird ausschließlich geladen, nachdem Sie im Cookie-Banner aktiv eingewilligt haben. Bis zu Ihrer Einwilligung wird kein Google-Script geladen, es werden keine Cookies gesetzt und keine Daten an Google übertragen. Technisch umgesetzt mittels Google Consent Mode v2 mit Voreinstellung analytics_storage: denied.

Verarbeitete Daten:

gekürzte IP-Adresse (anonymize_ip aktiviert)
aufgerufene Seiten, Verweildauer, Klickpfade
Referrer (verweisende Seite)
Browser, Betriebssystem, Gerätetyp, grobe Geo-Region
pseudonyme Client-ID (Cookie, in der Regel 24 Monate gültig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — entweder über den Button oder über den entsprechenden Link im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Nutzerbezogene Daten werden bei Google nach 14 Monaten automatisch gelöscht (Standardeinstellung).

Drittlandtransfer USA: Google verarbeitet Daten ggf. auch auf Servern in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotzdem besteht in den USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden, dem in der EU vergleichbare Rechtsmittel unter Umständen nicht entgegenstehen.

Empfänger: Google Ireland Limited (Vertragspartner), Google LLC (USA, technischer Betrieb).

Weitere Informationen zum Umgang mit Nutzerdaten: policies.google.com/privacy. Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO ist mit Google abgeschlossen (Google Ads Data Processing Terms).

8. Einsatz von KI-Diensten

Es werden Ihre Daten nicht für KI Learning verwendet

Anbieter:Anthropic PBC (USA) / OpenAI OpCo, LLC (USA) / Mistral AI (Frankreich)
Zweck der Verarbeitung:automatische Vorklassifikation eingehender Anfragen
Verarbeitete Daten:Inhalt Ihrer Nachricht, ohne Name und E-Mail

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), je nach Use-Case.

Drittlandtransfer: Sofern der KI-Dienst Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) und — soweit anwendbar — des EU-US Data Privacy Frameworks. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Der Anbieter verwendet Ihre Eingaben nicht zum Training seiner Modelle (Opt-out konfiguriert).

Speicherdauer beim Anbieter:i. d. R. max. 30 Tage zur Missbrauchserkennung.

9. Empfänger / Auftragsverarbeiter

Folgende Dienstleister verarbeiten in meinem Auftrag personenbezogene Daten:

Netlify, Inc. (USA) — Hosting & Image-CDN
Hostinger — Versand der Bestätigungsmail
Google Ireland Limited (Irland) / Google LLC (USA) — Webanalyse mit Google Analytics 4 (nur bei Einwilligung, siehe Abschnitt 7)
[ggf. KI-Anbieter — siehe Abschnitt 8]

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@didefix.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für mich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

13. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.