Nach­­halt­­ige Leh­­re

Datenschutzerklärung

1. Zwecke und Rechtsgrundlagen
Betrieb und Sicherheit der Website, Kommunikation, Webanalyse, Spam-Schutz, Komfortfunktionen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag), lit. f (berechtigtes Interesse an stabiler, sicherer und nutzerfreundlicher Website), lit. c (rechtliche Pflichten) sowie lit. a (Einwilligung, z. B. Analytics oder reCAPTCHA). Cookies nach § 165 TKG nur, soweit technisch erforderlich oder mit Einwilligung.

2. Hosting und Server-Logs
Unser Hosting-Provider Cloud86, Niederlande, verarbeitet IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent und Statuscodes zur Abwehr von Angriffen und Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: in der Regel 7-14 Tage.

3. Cookies und Einwilligungen
Beim ersten Besuch erscheint ein Banner mit „Einstellungen akzeptieren“, „Einstellungen nicht akzeptieren“ und „Einstellungen“. Ihre Wahl wird in einem Consent-Cookie gespeichert. Kategorien:
Essenziell: technisch notwendige Cookies (z. B. Consent, Cache, Sicherheitsfunktionen).
Statistik: Google Analytics (nur mit Einwilligung).
Spam-Schutz: Google reCAPTCHA (nur mit Einwilligung).
Sie können Ihre Entscheidung jederzeit unter [Cookie-Einstellungen] widerrufen oder ändern.

4. Kontaktaufnahme
Bei Formularen oder E-Mails verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Speicherdauer: regelmäßig 6-12 Monate nach Abschluss.
Technik: Contact Form 7.

5. Webanalyse mit Google Analytics 4
Einsatz nur nach Einwilligung. Anbieter: Google Ireland Limited; ggf. Übermittlung an Google LLC, USA. Verarbeitete Daten: Seitenaufrufe, Ereignisse, ungefähre Standortdaten, Geräte-/Browserdaten, Referrer, Zeitstempel; IP-Anonymisierung aktiv. Cookies/Techniken: z. B. _ga, ga.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über [Cookie-Einstellungen]; zusätzlich Opt-out-Addon: https://tools.google.com/dlpage/gaoptout. Auftragsverarbeitung und Standardvertragsklauseln mit Google bestehen. Ereignisdaten werden je nach Konfiguration 2 oder 14 Monate vorgehalten.

6. Spam-Schutz mit Google reCAPTCHA
Nur nach Einwilligung. Anbieter: Google Ireland Limited; ggf. Google LLC, USA. Verarbeitet u. a. IP-Adresse, Mausbewegungen und Gerätedaten, um Bots zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf über [Cookie-Einstellungen]. Drittlandübermittlung USA auf Basis Standardvertragsklauseln; Restrisiko kann nicht ausgeschlossen werden. Wenn Sie keine Einwilligung geben möchten, kontaktieren Sie uns bitte telefonisch oder per E-Mail.

7. Sicherheit und Performance
Wordfence Security sowie Anti-Malware/Brute-Force-Firewall verarbeiten zur Angriffserkennung IP-Adresse, Zeitstempel und URL-Aufrufe (Art. 6 Abs. 1 lit. f DSGVO). WP Fastest Cache kann technisch notwendige Cookies setzen und Seitenkopien zwischenspeichern (Art. 6 Abs. 1 lit. f DSGVO). PWA for WP kann einen Service Worker für Offline-Caching installieren.
Weitere Helfer: TinyPNG (Bildoptimierung von Mediendateien), Safe SVG (sicheres Einbinden von SVG) und Shariff Wrapper (datenschutzfreundliche Teilen-Buttons ohne Tracking bis zum Klick).

8. Empfänger
Hosting-Provider, IT-Dienstleister, Google (bei aktivierter Analyse oder reCAPTCHA), ggf. Cloud-Dienste für Backups [z. B. Dropbox/Google Drive/Amazon S3, falls genutzt].

9. Drittlandübermittlungen
Bei Google-Diensten kann eine Übermittlung in die USA erfolgen. Absicherung über EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Restrisiko staatlicher Zugriffe kann nicht ausgeschlossen werden.

10. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen. Konkrete Fristen siehe oben, z. B. Logs 7-14 Tage, Anfragen 6-12 Monate, Analytics gemäß Konfiguration.

11. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Kontakt: siehe Ziffer 1.

12. Beschwerderecht
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

13. Änderungen
Wir aktualisieren diese Erklärung bei technischen oder rechtlichen Änderungen.
Stand: Oktober 2025