Datenschutzerklärung

Datenschutz auf einen Blick

• Diese Website setzt von sich aus keine Cookies und zeigt dir deshalb kein Cookie-Banner. Ein Cookie entsteht nur, wenn du selbst der Statistik widersprichst.
• Sie lädt nichts von fremden Servern: keine Schriften von Google, keine eingebetteten Videos oder Karten, keine Social-Media-Knöpfe.
• Sie liegt bei ALL-INKL.COM in einem Rechenzentrum in Deutschland.
• Die Besucherstatistik läuft mit Matomo auf meinem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse. Widersprechen kannst du mit einem Häkchen.
• Was du ins Kontaktformular schreibst, kommt als E-Mail bei mir an und landet in keiner Datenbank.
• Das Erstgespräch läuft über Google Meet. Den Link bekommst du per Mail, auf dieser Website ist Google nicht eingebunden.
• Dein Browser merkt sich nur, was du selbst auf der Seite einstellst, etwa „Bewegung pausieren“. Davon kommt nichts bei mir an.

Wer für deine Daten verantwortlich ist

Verantwortlich im Sinn der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

digital bohemian e.U.
Mathias Ziehengraser
Hadersfelder Straße 35
3420 Kritzendorf, Österreich
E-Mail: office (at) digitalbohemian (Punkt) at

Alle weiteren Unternehmensdaten stehen im Impressum. Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht bestellen. Fragen zum Datenschutz beantworte ich selbst.

Hosting und Server-Logfiles

Diese Website, mein E-Mail-Postfach und mein Matomo-Server liegen bei:

ALL-INKL.COM, Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland

ALL-INKL.COM verarbeitet die Daten in einem Rechenzentrum in Deutschland und nur in meinem Auftrag. Dafür gibt es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details stehen in den Datenschutzinformationen von ALL-INKL.COM (externer Link).

Was der Server bei jedem Aufruf protokolliert

Wenn du eine Seite aufrufst, schickt dein Browser technische Daten mit. Der Server schreibt sie in eine Protokolldatei:

• deine IP-Adresse, gekürzt gespeichert
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• den Statuscode, zum Beispiel 200 für „gefunden“ oder 404 für „gibt es nicht“
• die Seite, von der du kommst (Referrer)
• Browser und Betriebssystem (User-Agent)

Zweck: die Website ausliefern, Fehler finden und Angriffe abwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht. Muss ein Angriff aufgeklärt werden, bewahre ich die betroffenen Einträge auf, bis der Fall erledigt ist.

Verschlüsselte Verbindung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Was du über das Kontaktformular schickst, ist damit auf dem Weg zum Server verschlüsselt.

Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du einträgst. Welche Felder Pflicht sind, siehst du am Formular. Alles andere, etwa dein Unternehmen oder das Thema, ist freiwillig. Ohne eine Möglichkeit, dich zu erreichen, kann ich dir nur nicht antworten.

Wie die Nachricht zu mir kommt

Ein kleines PHP-Skript auf meinem Hosting bei ALL-INKL.COM nimmt das Formular entgegen und schickt den Inhalt als E-Mail an mein Postfach. Eine Datenbank gibt es dabei nicht, und deine Nachricht speichert das Skript nicht. Gegen Spam prüft es die Anfrage direkt auf dem Server, ohne Cookies und ohne fremde Dienste wie ein Bilderrätsel von Google.

Damit niemand das Formular im Sekundentakt abschickt, gilt ein Limit pro IP-Adresse und Stunde. Dafür speichert das Skript je Anfrage einen Hash deiner IP-Adresse (HMAC, also eine Prüfsumme statt der Adresse selbst) und die Uhrzeit in einer Datei im temporären Ordner (tmp) des Servers. Ein Eintrag zählt eine Stunde lang mit, danach löscht das Skript ihn beim nächsten Absenden. Deine Nachricht steht nicht in dieser Datei. Rechtsgrundlage ist mein berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage

Geht es um ein mögliches Projekt, verarbeite ich deine Daten, um deine Anfrage vor einem Vertrag zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Bei allen anderen Anfragen stütze ich mich auf mein berechtigtes Interesse, Nachrichten an mich zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wer deine Nachricht sonst noch sieht

Niemand, solange wir nichts anderes besprechen. Soll dein Projekt mit meiner Crew bei clickpuls (externer Link) umgesetzt werden, gebe ich deine Anfrage an die clickpuls eCommerce GmbH in Wien weiter, und zwar erst, nachdem wir darüber gesprochen haben. Wer dort dazukommt, erfährst du auf der Seite Netzwerk.

Wie lange ich sie aufbewahre

Wird aus deiner Anfrage kein Auftrag, lösche ich die E-Mail spätestens 12 Monate nach unserem letzten Kontakt. Wird daraus ein Auftrag, bewahre ich die Korrespondenz so lange auf, wie Steuer- und Unternehmensrecht es verlangen, in der Regel 7 Jahre (§ 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch).

E-Mail

Schreibst du mir direkt eine E-Mail, gilt dasselbe wie beim Formular: gleiche Rechtsgrundlagen, gleiche Speicherdauer, keine Weitergabe ohne Absprache. Die Mails liegen in meinem Postfach bei ALL-INKL.COM.

Eine normale E-Mail ist auf dem Weg nicht immer durchgehend verschlüsselt. Zugangsdaten und andere vertrauliche Unterlagen schickst du deshalb besser nicht per Mail. Frag mich nach einem sicheren Weg, den gibt es.

Erstgespräch über Google Meet

Das Erstgespräch führe ich per Videocall über Google Meet. Den Link schicke ich dir in meiner Antwort per E-Mail. Auf dieser Website ist Google Meet nicht eingebunden: Solange du den Link nicht öffnest, geht von hier aus nichts an Google.

Wer den Dienst anbietet

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Welche Daten dabei verarbeitet werden

Nur wenn du am Videocall teilnimmst:

• dein Name, so wie du ihn beim Beitreten angibst
• deine E-Mail-Adresse, wenn du mit einem Google-Konto teilnimmst oder ich dich einlade
• Bild und Ton, solange Kamera und Mikrofon eingeschaltet sind
• Metadaten des Gesprächs, etwa Beginn, Ende und Dauer, deine IP-Adresse sowie Geräte- und Verbindungsdaten

Rechtsgrundlage

Das Erstgespräch dient dazu, deine Anfrage vor einem möglichen Vertrag zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in die USA

Google kann diese Daten auch in den USA verarbeiten. Grundlage dafür ist das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, mit dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu steht in der Datenschutzerklärung von Google (externer Link).

Lieber ohne Google

Geht auch. Schreib in deine Anfrage, dass du Google Meet nicht nutzen willst, dann finden wir einen anderen Weg für das Gespräch.

Besucherstatistik mit Matomo, ohne Cookies

Ich will wissen, welche Seiten gelesen werden, wo Leser aussteigen und ob jemand über eine Suchmaschine oder einen KI-Antwortdienst zu mir findet. Dafür nutze ich Matomo, eine quelloffene Statistiksoftware. Sie läuft auf meinem eigenen Server unter matomo.digital-bohemian.net, im selben Hosting bei ALL-INKL.COM wie diese Website. Die Daten gehen an niemanden sonst, auch nicht an den Hersteller von Matomo.

So ist Matomo eingestellt

• keine Cookies und damit kein Wiedererkennen über mehrere Besuche hinweg
• deine IP-Adresse wird gekürzt, bevor sie gespeichert wird: Die letzten zwei ihrer vier Zahlenblöcke werden auf null gesetzt
• keine Auswertung von Bildschirmauflösung oder Browser-Erweiterungen
• keine Verknüpfung mit anderen Daten, keine Profile, keine Werbung
• Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählt Matomo dich nicht.

Was Matomo speichert

Die aufgerufenen Seiten mit Datum und Uhrzeit, die Verweildauer, die Seite, von der du kommst, das Land, abgeleitet aus der gekürzten IP-Adresse, dazu Gerätetyp, Browser und Betriebssystem sowie Klicks auf Links zu anderen Websites und auf Downloads. Mehrere Seitenaufrufe kurz hintereinander fasst Matomo zu einem Besuch zusammen.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist mein berechtigtes Interesse, meine Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die einzelnen Besuchsdaten löscht Matomo automatisch nach 6 Monaten. Danach bleiben nur zusammengefasste Zahlen ohne Personenbezug, etwa wie oft eine Seite in einem Monat aufgerufen wurde.

So widersprichst du

Du hast drei Wege, und keiner braucht eine Begründung:

1. Entferne unten das Häkchen. Ab dann zählt Matomo deine Besuche nicht mehr.
2. Schalte in deinem Browser „Do Not Track“ ein. Dann zählt Matomo dich ebenfalls nicht, und es wird nichts gespeichert.
3. Schreib mir an office (at) digitalbohemian (Punkt) at (Widerspruch nach Art. 21 DSGVO).

Damit dein Widerspruch per Häkchen beim nächsten Besuch noch gilt, legt dein Browser ein Cookie namens mtm_consent_removed an. Es entsteht nur, wenn du widersprichst, und hält nur fest, dass und wann du widersprochen hast. Eine Einwilligung braucht es nicht, weil es nur umsetzt, was du ausdrücklich gewählt hast (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Setzt du das Häkchen wieder, wird das Cookie gelöscht. Läuft Matomo bei dir gerade gar nicht, etwa wegen „Global Privacy Control“, hält dein Browser die Rücknahme stattdessen in einem Cookie namens mtm_consent fest. Löschst du deine Cookies, ist auch der Widerspruch weg, und du entfernst das Häkchen noch einmal. Hast du „Do Not Track“ eingeschaltet, steht neben dem Häkchen trotzdem, dass dein Besuch erfasst wird. Gezählt wirst du nicht, der Text weiß nur nichts von deiner Browsereinstellung. Der Text neben dem Häkchen kommt direkt von Matomo, deshalb spricht er dich mit Sie an.

Schriften und Programmbibliotheken

Alle Schriften und Programmbibliotheken, etwa für die Animationen, liegen auf meinem Server und werden von dort geladen. Dein Browser baut dafür keine Verbindung zu Google, zu einem Content-Delivery-Network oder zu anderen Dritten auf. Die einzige Verbindung zu einem zweiten Server ist die zu meinem eigenen Matomo.

Was dein Browser sich merkt

Diese Website bewegt sich gern. Mit dem Schalter „Bewegung pausieren“ stellst du auf eine ruhige Fassung um. Damit deine Einstellungen beim nächsten Seitenaufruf noch gelten, speichert dein Browser sie im lokalen Speicher (Local Storage). Gespeichert wird nur, was du selbst auf der Seite einstellst:

• Bewegung an oder pausiert.
• Nur in der Kino-Fassung: der Projektname, den du auf der Startseite in die Filmklappe tippst, höchstens 40 Zeichen. Er steht dann im Abspann und im Betreff, wenn du mir von dort eine Mail schreibst.
• Nur in der Notizbuch-Fassung: ob du die Rakete gefunden hast.

Diese Werte bleiben in deinem Browser und werden nicht an meinen Server übertragen. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.

Diese Speicherung ist unbedingt erforderlich, damit die Website umsetzen kann, was du ausdrücklich gewählt hast. Eine Einwilligung braucht sie deshalb nicht (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Hast du in deinem System „Bewegung reduzieren“ eingestellt, startet die Website von selbst in der ruhigen Fassung, ohne etwas zu speichern.

Cookies, Plugins, Einbettungen

Diese Website setzt von sich aus keine Cookies. Ausnahmen sind nur die Widerspruchs-Cookies aus dem Abschnitt Besucherstatistik, und die legst du selbst an. Es gibt keine Social-Media-Plugins, keine eingebetteten Videos oder Karten, keine Werbenetzwerke und keinen Tag-Manager. Deshalb zeigt dir diese Website auch kein Cookie-Banner.

Links zu anderen Websites

Ich verlinke auf andere Websites, zum Beispiel auf clickpuls (externer Link), meine Crew in Wien, und auf mein Profil bei LinkedIn (externer Link). Solange du nicht klickst, fließen keine Daten dorthin. Erst wenn du einem Link folgst, erfährt der andere Anbieter deine IP-Adresse und in der Regel, von welcher Website du kommst. Ab dann gilt dessen Datenschutzerklärung.

Deine Rechte

Du hast mir gegenüber folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft, welche Daten ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine kurze Mail an office (at) digitalbohemian (Punkt) at genügt. Ich antworte innerhalb eines Monats. Damit ich keine Daten an die falsche Person gebe, frage ich im Zweifel nach, ob die Anfrage von dir kommt.

Ich treffe keine automatisierten Entscheidungen über dich und erstelle keine Profile (Art. 22 DSGVO). Daten aus dieser Website übermittle ich nicht in Länder außerhalb der Europäischen Union. Für das Erstgespräch über Google Meet gilt der Abschnitt Erstgespräch über Google Meet.

Beschwerde bei der Datenschutzbehörde

Glaubst du, dass ich deine Daten nicht korrekt verarbeite, sprich mich gern zuerst an. Du kannst dich aber jederzeit direkt bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: dsb.gv.at (externer Link)

Stand und Änderungen

Stand: 6. Oktober 2026. Ändert sich an der Website etwas, das deine Daten betrifft, passe ich diese Erklärung an. Es gilt immer die Fassung, die hier steht.