Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verantwortlicher

Webagentur Hochmeir e.U.

Vertreten durch

Jonathan Hochmeir

Anschrift

Moorweg 7
4845 Rutzenmoos
Österreich

E-Mail

hello@webhoch.com

UID

ATU78855106

2. Zusammenfassung in einfacher Sprache

Kurz und ehrlich: Diese Seite ist eine reine HTML-Seite. Sie speichert nichts über dich auf unseren Servern, setzt keine Tracking-Cookies, hat kein Analytics, kein Werbenetzwerk und kein Login. Wir wollen nichts von dir wissen.

Was technisch trotzdem passiert: Ob du den Modus „Einfach" oder „Im Detail" gewählt hast, steht ausschließlich in der Adresszeile (als ?mode=… in der URL) — es wird nichts dauerhaft in deinem Browser gespeichert. Damit die Seite auch offline funktioniert, legt ein Service Worker die Seiten-Dateien in einem lokalen Browser-Cache ab. Außerdem lädt die Seite ihre Schriftarten vom selben Server (kein Google, keine Drittanbieter), und der Server, der diese Seite ausliefert, schreibt — wie jeder Webserver — kurz mit, dass eine Anfrage von deiner IP-Adresse kam.

Mehr Details unten.

3. Server-Logfiles

Beim Aufruf dieser Webseite werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Diese sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referer-URL (zuvor besuchte Seite, sofern vom Browser übermittelt)
• Verwendeter Browser und das Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit der IT-Systeme).
Speicherdauer: Logfiles werden für maximal 14 Tage vorgehalten und danach automatisch gelöscht.
Hosting: IONOS SE (Sitz: Montabaur, Deutschland); Rechenzentrums-Standort gemäß Provider-Vertrag im EWR.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Lokaler Browser-Speicher (Service Worker / PWA-Cache)

Diese Seite setzt keine Cookies und nutzt keinen localStorage für deine Daten. Deine Modus-Auswahl („Einfach" / „Im Detail") wird nicht gespeichert, sondern nur in der Adresszeile als Parameter ?mode=… abgebildet; bei einem frischen Aufruf startet die Seite immer in der einfachen Ansicht.

Damit die Seite schneller lädt und auch ohne Internetverbindung nutzbar bleibt (Progressive Web App), legt ein Service Worker Kopien der Seiten-Dateien — HTML, CSS, JavaScript, Bilder — in einem lokalen Cache deines Browsers ab. In diesem Cache werden keine personenbezogenen Daten gespeichert, sondern ausschließlich die öffentlich abrufbaren Bestandteile der Webseite selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, auch offline verfügbaren Darstellung).
Löschung: Du kannst diesen Cache jederzeit über die Einstellungen deines Browsers (Website-Daten löschen) entfernen.

5. Schriftarten

Die Webseite verwendet die Schriftarten Fraunces und Newsreader. Diese werden selbst gehostet (first-party) und direkt von demselben Server ausgeliefert, der auch diese Seite bereitstellt.

Beim Laden der Schriftarten wird keine Verbindung zu Google oder einem anderen Drittanbieter aufgebaut. Es werden keine IP-Adresse und kein User-Agent an Google oder ein Content Delivery Network übermittelt, und es findet kein Drittland-Transfer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung der Webseite).

Hinweis: Da die Schriftarten first-party ausgeliefert werden, ist hierfür nichts zu blockieren — es verlassen keine Daten deinen Browser in Richtung Dritter.

6. Keine Drittanbieter-Tracker, kein Analytics, keine Werbung

Wir verzichten bewusst auf:

• Google Analytics, Matomo oder vergleichbare Statistik-Werkzeuge
• Facebook Pixel, Twitter/X Tracker, LinkedIn Insight Tag
• Werbenetzwerke (AdSense, Taboola, Outbrain o.ä.)
• Tracking-Cookies oder Browser-Fingerprinting
• Einbettungen aus YouTube, Vimeo, Instagram usw. (keine iFrames)

7. Externe Links

Im erweiterten Modus („Im Detail") und in der FAQ-Sektion finden sich Verweise auf externe Webseiten (z.B. arxiv.org, ec.europa.eu, creativecommons.org). Diese Links werden erst durch dein aktives Klicken angesteuert. Wir haben keinen Einfluss auf die Datenverarbeitung der verlinkten Anbieter.

Außerdem führt der Floating-Badge „Betrieben von webhoch.com" rechts unten zur Schwesterseite webhoch.com. Auch dieser Link wird erst durch aktives Klicken angesteuert.

8. Deine Rechte

Du hast als betroffene Person folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO) — was wir über dich gespeichert haben (in diesem Fall: nichts dauerhaft)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.

Für die Geltendmachung deiner Rechte genügt eine formlose Mitteilung per E-Mail an hello@webhoch.com.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: maximal 14 Tage, danach automatische Löschung
• Lokaler Browser-Cache (Service Worker): bis du Website-Daten löschst (liegt allein in deiner Kontrolle); enthält keine personenbezogenen Daten
• Beim Hosting-Provider (IONOS): Standard-Aufbewahrungsfristen gemäß deren Datenschutzbestimmungen

Eine darüber hinausgehende dauerhafte Speicherung findet auf unserer Seite nicht statt — wir betreiben weder Datenbank, noch Account-System, noch Analytics.

10. Empfänger / Kategorien von Empfängern

Personenbezogene Daten werden von uns grundsätzlich nicht an Dritte weitergegeben. Folgende Kategorien von Empfängern können technisch bedingt Kenntnis erlangen:

• Hosting-Provider (IONOS SE, Sitz Montabaur, DE; Rechenzentrum im EWR) — IP-Adresse, Server-Logs, Request-Metadaten zur Auslieferung der Webseite
• Let's Encrypt (Internet Security Research Group, USA) — automatisierte Ausstellung des SSL-Zertifikats; keine personenbezogenen Daten

Mit Auftragsverarbeitern bestehen die nach Art. 28 DSGVO vorgeschriebenen Auftragsverarbeitungs-Vereinbarungen.

11. Datenübermittlung in Drittländer

Für die Darstellung der Seite (einschließlich der Schriftarten) werden keine personenbezogenen Daten in Drittländer übermittelt. Die Schriftarten werden first-party vom selben Server ausgeliefert, sodass keine IP-Adresse und kein User-Agent an Google oder ein Content Delivery Network gesendet werden.

Weitere Drittlandübermittlungen finden nicht statt.

12. Technische und organisatorische Maßnahmen (TOMs)

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Konkret:

• TLS/SSL-Verschlüsselung der gesamten Datenübertragung (Let's Encrypt, automatisch erneuert)
• HSTS-Header (HTTP Strict Transport Security, 2 Jahre, preload-fähig) erzwingt HTTPS
• Content-Security-Policy (CSP) beschränkt erlaubte Ressourcen-Quellen
• Keine Datenbank, kein Account-System, keine Server-seitige Speicherung personenbezogener Daten
• Zugriff auf Server ausschließlich für autorisiertes Personal über verschlüsselte Verbindungen
• Sicherheits-Updates regelmäßig eingespielt

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

14. Verschlüsselung (TLS/SSL)

Diese Seite wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert (Zertifikat von Let's Encrypt, automatisch erneuert). Du erkennst eine sichere Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, technische Prozesse, eingesetzte Dienste oder unsere Angebote ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.