Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfahren Sie, welche Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, wozu das geschieht und welche Rechte Sie haben.

Verantwortlicher

Michael Stabentheiner, MSc
Sonnenhangstraße 71
9071 Köttmannsdorf, Österreich
E-Mail: office@michaelstabentheiner.at
Telefon: +43 664 65 92 642

Ein Datenschutzbeauftragter ist für mein Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreiben Sie mir bitte direkt.

Das Wichtigste auf einen Blick

  • Ohne Ihre Einwilligung baut diese Website keine Verbindung zu Google, YouTube oder anderen fremden Diensten auf.
  • Statistik (Google Analytics) und YouTube-Videos werden erst geladen, wenn Sie im Cookie-Banner zustimmen.
  • Schriften, Bilder, Hintergrundvideos und das 360-Grad-Panorama kommen von meinem eigenen Server.
  • Anfragen über das Kontaktformular erhalte ich per E-Mail; auf der Website werden sie nicht gespeichert.

Hosting und Server-Protokolle

Diese Website liegt bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. Der Server steht in Deutschland. Alfahosting verarbeitet die Daten in meinem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO); auch meine E-Mails laufen über Alfahosting.

Bei jedem Aufruf speichert der Server automatisch:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Seite oder Datei,
  • die Seite, von der aus Sie gekommen sind (Referrer),
  • Browser, Betriebssystem und die übertragene Datenmenge.

Diese Daten brauche ich, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz gespeichert und danach automatisch gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

Die Verbindung zu dieser Website ist verschlüsselt (TLS, erkennbar an „https“). Zur Datensicherung erstelle ich Sicherungskopien der Website, die ebenfalls auf dem Server von Alfahosting liegen. Damit die Seiten schnell laden, werden sie auf dem Server zwischengespeichert; dabei gehen keine Daten an Dritte.

Cookies und Speicherung in Ihrem Browser

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setze ich ohne Einwilligung ein, weil die Website sonst nicht richtig funktioniert (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste werden erst geladen, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Technisch notwendig

  • wpconsent_preferences: speichert Ihre Auswahl im Cookie-Banner; 30 Tage.
  • uncodeAI.screen, uncodeAI.images, uncodeAI.css: merken sich die Bildschirmgröße, damit Bilder in passender Größe geladen werden; werden beim Schließen des Browsers gelöscht.
  • webp_lossy_supported, webp_lossless_supported (lokaler Speicher des Browsers): merken sich, ob Ihr Browser das platzsparende Bildformat WebP darstellen kann; bleiben bis zum Löschen der Browserdaten.

Statistik (nur mit Einwilligung)

  • _ga, _ga_YQ3KD4Y2WX: Google Analytics; unterscheiden Besucher und Besuche; bis zu 2 Jahre.

Marketing (nur mit Einwilligung)

  • Cookies von YouTube (zum Beispiel YSC und VISITOR_INFO1_LIVE), sobald ein eingebettetes Video geladen wird. Welche Cookies das sind und wie lange sie gespeichert bleiben, legt Google fest.

Einwilligung ändern oder widerrufen

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Den Link finden Sie auch unten auf jeder Seite. Der Widerruf gilt für die Zukunft; was bis dahin auf Grundlage Ihrer Einwilligung verarbeitet wurde, bleibt rechtmäßig. Das Cookie-Banner (Plugin WPConsent) läuft auf meinem eigenen Server; dabei werden keine Daten an Dritte übermittelt.

Statistik mit Google Analytics

Wenn Sie der Kategorie „Statistik“ zustimmen, nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist der Dienst über das Plugin „Site Kit by Google“. Ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Google Analytics zeigt mir, wie die Website genutzt wird. Dazu werden pseudonyme Nutzungsdaten erfasst: aufgerufene Seiten, Verweildauer, Herkunftsseite, ungefährer Standort (Land, Region), Geräte- und Browserdaten, Bildschirmauflösung sowie bestimmte Aktionen wie Scrollen, Klicks auf externe Links oder das Absenden des Kontaktformulars (ohne dessen Inhalt). Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht.

Zweck ist, die Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Daten auf Ebene einzelner Besucher löscht Google nach höchstens 14 Monaten automatisch.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich verwendet Google Standardvertragsklauseln (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

YouTube-Videos

Auf den Seiten „Video & Imagefilm“ und „Leistungen“ binde ich Videos von YouTube ein, einem Dienst der Google Ireland Limited (Anschrift oben). Solange Sie nicht zugestimmt haben, zeige ich nur ein Vorschaubild, das auf meinem Server liegt; es besteht keine Verbindung zu YouTube.

Erst wenn Sie der Kategorie „Marketing“ zustimmen, im Cookie-Banner oder über den Knopf auf dem Video, wird das Video von den Servern von YouTube geladen. Dabei erhält YouTube mindestens Ihre IP-Adresse, die Adresse der Seite und Angaben zu Browser und Gerät, kann Cookies setzen und den Aufruf Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Auch hier ist eine Übermittlung in die USA möglich (siehe oben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Kontakt­formular, E-Mail und Telefon

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die angekreuzten Leistungen. Das Formular schickt mir diese Angaben per E-Mail; auf der Website werden sie nicht gespeichert. Gegen Spam nutzt das Formular eine Bildabfrage und ein verstecktes Feld; beides läuft auf meinem Server, ohne Dienste Dritter. Dasselbe gilt, wenn Sie mir eine E-Mail schreiben oder mich anrufen.

Ich verwende Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich gebe Ihre Angaben nicht ohne Ihre Einwilligung weiter. Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens sechs Monate nach der letzten Nachricht.

Aufträge und Rechnungen

Wenn Sie mich beauftragen, verarbeite ich die für den Auftrag nötigen Daten, etwa Name, Firma, Anschrift, Kontaktdaten, Projektdetails und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsunterlagen bewahre ich so lange auf, wie es das Gesetz verlangt, in der Regel sieben Jahre (§ 132 Bundesabgabenordnung, Art. 6 Abs. 1 lit. c DSGVO). Daten gebe ich nur weiter, wenn es für den Auftrag oder gesetzlich nötig ist, zum Beispiel an Behörden oder eine Steuerberatung.

Schriften und Inhalte vom eigenen Server

Schriftarten, Bilder, Hintergrundvideos und das 360-Grad-Panorama auf der Seite „Drohnenaufnahmen“ lade ich von meinem eigenen Server. Dabei werden keine Daten an Google Fonts oder andere Anbieter übertragen.

Links zu sozialen Netzwerken

Die Website enthält einfache Links zu meinen Profilen auf Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie YouTube (Google Ireland Limited). Es sind keine Plugins der Netzwerke eingebunden: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks öffnen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Seitenstatistiken („Insights“) meiner Facebook-Seite bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum; Ihre Rechte können Sie dazu auch direkt bei Meta geltend machen.

Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie mir dazu einfach an office@michaelstabentheiner.at.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Sonstiges

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: Oktober 2026