Datenschutz

1. Verantwortlicher und Kontakt

2. Bereitstellung der Website

Diese Website wird über Cloudflare Pages, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare liefert die Website über sein weltweites Netz aus und stellt technische Sicherheits- und Serverfunktionen bereit.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse und Datei, übertragene Datenmenge, HTTP-Status, Referrer, Browser- und Betriebssystemangaben sowie technische Verbindungs- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und missbrauchsresistenten Betrieb der Website. Cloudflare verarbeitet Daten für die Erbringung der vereinbarten Dienste grundsätzlich als Auftragsverarbeiter; soweit Cloudflare Daten für eigene Zwecke verarbeitet, gelten die Angaben in derDatenschutzerklärung von Cloudflare.

3. Cloudflare Web Analytics

Zur datensparsamen Auswertung der Websitenutzung und der technischen Leistung wird Cloudflare Web Analytics eingesetzt. Cloudflare Pages fügt den zugehörigen JavaScript-Beacon bei der Auslieferung der Produktionswebsite automatisch ein; im Astro-Quellcode ist kein zusätzlicher Analytics-Code eingebunden.

Verarbeitet werden aggregierbare Angaben zu Seitenaufrufen und Besuchen, darunter Host und aufgerufener Pfad, Referrer, ungefähres Land, Browser, Betriebssystem, Gerätetyp und Navigationstyp sowie Ladezeiten und Core Web Vitals. Bei der Übertragung der Beacon-Anfrage wird technisch auch die IP-Adresse an Cloudflare übermittelt. Cloudflare erklärt, für Web Analytics keine Nutzer über Websites hinweg oder über längere Zeit anhand von IP-Adresse, User-Agent oder anderen Fingerprinting-Merkmalen zu verfolgen. Der Betreiber erhält ausschließlich zusammengefasste Statistiken und keine individuellen Nutzerprofile.

Web Analytics verwendet nach Angaben von Cloudflare für die Nutzungsanalyse keine Cookies, localStorage oder sonstigen clientseitigen Kennungen und protokolliert keine URL-Abfrageparameter. Zweck der Verarbeitung ist, Reichweite, Nutzung und technische Leistung der Website in zusammengefasster Form zu verstehen und das Angebot technisch zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datensparsamen Erfolgskontrolle und technischen Optimierung dieser beruflichen Website. Weitere Einzelheiten enthält dieDokumentation zu Cloudflare Web Analytics.

4. Geschützte Anzeige der Telefonnummer

Die Telefonnummer wird erst nach einer Prüfung durch Cloudflare Turnstile angezeigt. Das Turnstile-Skript wird auf dieser Website erst geladen, wenn „Telefonnummer anzeigen“ aktiviert wird. Ohne diese Aktivierung findet über die Website keine Verbindung zum Turnstile-Dienst statt.

Turnstile verarbeitet zur Unterscheidung zwischen menschlichen Zugriffen und automatisierten Anfragen technische Signale. Dazu gehören nach Angaben von Cloudflare insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und zugehörige Herkunftsadresse sowie Merkmale der Browserumgebung und der Interaktion. Das im Browser erzeugte Prüftoken und die IP-Adresse werden durch eine Cloudflare Pages Function an die Siteverify-Schnittstelle übermittelt. Nur nach erfolgreicher Prüfung gibt die Function die konfigurierte Telefonnummer aus; die Antwort ist als nicht zwischenspeicherbar gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Telefonnummer vor automatisiertem Auslesen und missbräuchlicher Verwendung zu schützen. Als Alternative ist die Kontaktaufnahme jederzeit per E-Mail möglich. Cloudflare verarbeitet die Signale zur Absicherung dieser Website als Auftragsverarbeiter und nach eigener Angabe zur Verbesserung der Bot-Erkennung teilweise in eigener Verantwortlichkeit. Weitere Informationen enthält derTurnstile-Datenschutzzusatz.

5. Kontaktaufnahme und Microsoft Exchange Online

Die Website enthält kein Kontaktformular. E-Mail-Links öffnen das E-Mail-Programm des Besuchers. Bei einer Kontaktaufnahme per E-Mail oder über die nach erfolgreicher Prüfung angezeigte Telefonnummer werden die mitgeteilten Kontaktdaten, der Inhalt der Anfrage und die für ihre Bearbeitung erforderlichen Begleitdaten verarbeitet.

Für das geschäftliche E-Mail-Postfach wird Microsoft Exchange Online eingesetzt. Microsoft verarbeitet die für Übermittlung, Zustellung, Speicherung und Absicherung der E-Mail-Kommunikation erforderlichen Daten im Rahmen der vereinbarten Onlinedienste. Informationen zu den vertraglichen Datenschutz- und Sicherheitsbedingungen stellt Microsoft imMicrosoft Products and Services Data Protection Addendumbereit.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige berufliche Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Beantwortung und Dokumentation der Anfrage. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies, Speichertechnologien und externe Ressourcen

Der eigene Website-Code setzt keine Analyse- oder Marketing-Cookies und speichert keine Daten in localStorage oder sessionStorage. Es werden keine Werbe- oder Marketing-Tracker eingesetzt. Schriften, Bilder und inhaltliche Website-Ressourcen werden lokal bereitgestellt; es gibt keine externen Karten- oder Video-Einbettungen.

Der Web-Analytics-Beacon wird von Cloudflare geladen, verwendet nach dessen Dokumentation aber keine Cookies oder Browser-Speicherkennungen für die Analyse. Turnstile erhält standardmäßig ein einmal verwendbares Prüftoken. Ein cf_clearance-Cookie wird nach der Cloudflare-Dokumentation nur bei aktivierter Pre-Clearance-Funktion ausgegeben. Cloudflare kann im Rahmen weiterer aktivierter Sicherheitsfunktionen technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Welche Schutzmaßnahme bei einem konkreten Aufruf ausgelöst wird, hängt von der Anfrage und der Cloudflare-Konfiguration ab.

7. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind Cloudflare für Hosting, Sicherheit, Web Analytics und Turnstile sowie Microsoft für die geschäftliche E-Mail-Kommunikation. Daten werden außerdem offengelegt, soweit eine gesetzliche Verpflichtung gegenüber einer Behörde oder einem Gericht besteht. Eine darüber hinausgehende Weitergabe zu Werbezwecken findet nicht statt.

Cloudflare betreibt ein weltweites Netz; Microsoft erbringt seine Onlinedienste ebenfalls unter Einbindung internationaler Konzerngesellschaften und Unterauftragsverarbeiter. Eine Verarbeitung kann daher auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflare und Microsoft beschreiben in ihren Datenschutzbedingungen geeignete Übermittlungsmechanismen, darunter das EU-US Data Privacy Framework für zertifizierte US-Empfänger und Standardvertragsklauseln der Europäischen Kommission. Einzelheiten enthalten dasCloudflare Data Processing Addendum, dieCloudflare-Informationen zur DSGVO und das oben verlinkte Microsoft Data Protection Addendum.

8. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist. Technische Zugriffs- und Sicherheitsdaten werden nach den vertraglichen Vorgaben und Einstellungen des Cloudflare-Dienstes verarbeitet und gelöscht, sobald sie für Betrieb, Sicherheit und Missbrauchsabwehr nicht mehr benötigt werden, sofern keine rechtliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cloudflare gibt für Web Analytics an, nicht aggregierte Beacon-Daten sieben Tage zu speichern und sie anschließend für die längerfristige Statistik zu aggregieren. Im Web-Analytics-Dashboard sind Statistiken derzeit für die vergangenen sechs Monate abrufbar. Turnstile-Prüftoken werden von dieser Website nicht dauerhaft gespeichert.

Kontaktdaten und Korrespondenz werden bis zur abschließenden Bearbeitung der Anfrage aufbewahrt. Eine längere Aufbewahrung erfolgt, soweit dies für ein Vertragsverhältnis, gesetzliche Aufbewahrungs- und Nachweispflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

9. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Ist eine Verarbeitung ausnahmsweise auf eine Einwilligung gestützt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht anoffice@tm-zt.com.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Turnstile entscheidet automatisiert nur, ob die Telefonnummer angezeigt wird; die Kontaktaufnahme per E-Mail bleibt davon unberührt. Die gesetzlichen Rechte sind imText der DSGVO näher beschrieben.

10. Beschwerderecht

Wer der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt, kann sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Informationen und das Onlineformular sind auf derBeschwerdeseite der Datenschutzbehördeabrufbar.