Die kurze Fassung
- Keine Analyse-Software, keine Tracking-Pixel, keine Werbe-Cookies, kein Profiling.
- Das Formular auf der Seite Zusammenarbeiten erreicht diesen Server, sobald Sie es absenden: Ihre Antworten werden in der eigenen Datenbank dieses Projekts gespeichert und mir per E-Mail zugestellt, damit ich antworten kann. Bis Sie auf Senden drücken, verlässt nichts Ihren Browser.
- Ein Cookie, und es hält die Sprache fest, in der Sie lesen.
- Schriften kommen von diesem Server, beim Laden einer Seite geht also keine Anfrage an Google.
- Das Videofeld lädt nichts von YouTube, bevor Sie auf Abspielen drücken.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
- Unternehmen
- Omega Do. IT Solutions e.U.
- Adresse
- Hermann Glück Weg 6/4/Ground Floor/Top 1C, 1120 Vienna, Österreich
- hi@momikaeli.com
- Telefon
- +43 66 56 56 30000
Server-Logfiles
Jede Anfrage an diese Seite wird von der Hosting-Infrastruktur in das Protokoll des Webservers geschrieben. Eine Zeile enthält die IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, den Statuscode, die Menge der gesendeten Daten sowie den User-Agent und den Referrer des Browsers.
Das ist eine technische Eigenschaft des Serverbetriebs, und es ist genau das, was das Auffinden eines Fehlers oder eines Einbruchsversuchs möglich macht. Die Protokolle werden mit nichts anderem zusammengeführt, es wird kein Profil daraus gebildet und niemand wird damit ausgewertet.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO, das berechtigte Interesse am Betrieb und an der Sicherheit dieser Seite.
- Speicherdauer
- Zugriffsprotokolle werden nach 30 Tagen gelöscht.
Cookies und Browser-Speicher
Zwei Dinge werden im Browser eines Besuchers abgelegt, ein drittes nur nach einer Anmeldung im Admin-Bereich. Keines davon dient dazu, Sie wiederzuerkennen.
- NEXT_LOCALE (Cookie)
- Hält das Sprachkürzel (en, fa oder de) fest, damit die Seite in der zuletzt gelesenen Sprache öffnet. Es trägt kein Ablaufdatum, verschwindet also mit der Browser-Sitzung, und wird nur an diese Seite gesendet.
- theme (Local Storage)
- Hält hell oder dunkel fest. Der Wert bleibt im Browser und wird nie an den Server gesendet.
- payload-token (Cookie)
- Wird nur nach einer erfolgreichen Anmeldung im Admin-Bereich gesetzt. Ein Besucher bekommt es nie.
Warum es kein Cookie-Banner gibt
Keiner der Einträge oben braucht eine Einwilligung. Alle sind für eine von Ihnen gewünschte Funktion unbedingt erforderlich, und genau dafür sieht das österreichische Telekommunikationsgesetz die Ausnahme vor. Ein Banner, das um Erlaubnis für ein Sprachkürzel bittet, wäre Theater.
Sobald etwas dazukommt, das eine Einwilligung braucht, wird sie ordentlich eingeholt, und diese Seite sagt es vorher.
Das Formular auf der Seite Zusammenarbeiten
Bis Sie auf Senden drücken, bleibt das, was Sie in das Qualifizierungsformular eintippen, in Ihrem Browser und wird auch dort geprüft. Mit dem Senden wird Folgendes an diesen Server übermittelt: Ihre Rolle, das Unternehmen oder Projekt, Ihre E-Mail-Adresse, das Problem, Ihr heutiger Umgang damit, was die Verzögerung kostet, das gewünschte Ergebnis, ob Sie darüber entscheiden können, die Dringlichkeit, die bevorzugte Sprache für den Call, ein Budgetrahmen, sofern Sie einen angeben, und Ihre Bestätigung, dass Sie den Call als kostenpflichtig verstanden haben.
Das wird als eine Zeile in der eigenen PostgreSQL-Datenbank dieses Projekts gespeichert, auf derselben Infrastruktur, auf der diese Seite läuft, und eine Kopie davon geht per E-Mail an hi@momikaeli.com, damit die Anfrage gesehen und beantwortet werden kann. Lesen kann diese Zeilen nur der Administrator der Seite.
Neben dem, was Sie geschrieben haben, werden drei Angaben zur Übermittlung selbst festgehalten: in welcher Sprache Sie die Seite gelesen haben, was das Formular aus Ihrer Beschreibung geschlossen hat (klar oder unklar), und ob die Benachrichtigungs-E-Mail hinausgegangen ist.
Keine IP-Adresse, kein User Agent, kein Referrer und keine andere Kennung wird in dieser Zeile gespeichert. Um automatisierte Massensendungen fernzuhalten, wird die IP-Adresse des Absenders ausschließlich im Arbeitsspeicher des Servers gehalten, mit einem zufälligen Schlüssel gehasht und höchstens fünfzehn Minuten lang. Sie wird in keine Tabelle geschrieben und ist nach einem Neustart des Dienstes verschwunden.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, vorvertragliche Schritte, die auf Ihre eigene Anfrage hin gesetzt werden.
Sie können jederzeit die Löschung Ihrer Anfrage verlangen; eine E-Mail an hi@momikaeli.com genügt.
- Aufbewahrungsdauer
- Eine Anfrage wird 12 Monate nach dem letzten Kontakt dazu gelöscht. Entsteht daraus ein Vertrag, tritt für die betreffenden Unterlagen die siebenjährige Aufbewahrungspflicht nach §132 Bundesabgabenordnung an ihre Stelle.
Wenn Sie an hi@momikaeli.com schreiben, werden Ihre Adresse, Ihr Name, falls Sie ihn nennen, und der Inhalt Ihrer Nachricht verarbeitet, um Ihnen zu antworten. Post für diese Domain wird auf demselben Server empfangen, auf dem diese Seite läuft.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn es um einen Vertrag oder einen Schritt davor geht, sonst Art 6 Abs 1 lit f, das berechtigte Interesse daran, Menschen zu antworten, die schreiben.
Der Schriftverkehr bleibt erhalten, solange die Sache offen ist. Wird eine Nachricht Teil eines Geschäftsfalls, gilt für die betroffenen Belege die siebenjährige Aufbewahrungspflicht nach §132 Bundesabgabenordnung.
Der Nutzungszähler auf den Tool-Seiten
Ein Klick hinaus zu einem der Tools oder auf den Beratungslink daneben erhöht einen Zähler um eins. Es lohnt sich, genau aufzuschreiben, was dieser Zähler ist, denn er ist ungewöhnlich.
Es gibt eine Zeile pro Tool, pro Aktion, pro Kalendertag, und sie enthält eine Zahl. Es gibt keine Zeile pro Besucher. Die Tabelle hat kein Feld für eine IP-Adresse, einen User-Agent, ein Cookie oder eine Kennung, und die Schnittstelle liest aus der Anfrage nichts außer den zwei Wörtern in ihrem Rumpf. Zwei Menschen, die am selben Tag klicken, werden zu einer Zahl, und von dieser Zahl führt kein Weg zu einem von beiden zurück.
Da nichts Personenbezogenes gespeichert wird, liegt dieser Zähler vollständig außerhalb der DSGVO.
Video
Das Videofeld auf der Startseite zeigt ein Standbild von diesem Server und einen Abspielknopf, der zu dieser Seite gehört. Während die Seite lädt, wird von YouTube oder Google überhaupt nichts angefragt.
Drücken Sie auf Abspielen, wird der Player von youtube-nocookie.com geladen. Ab diesem Moment erhält Google Ihre IP-Adresse und verarbeitet Daten nach seiner eigenen Datenschutzerklärung, als eigener Verantwortlicher. Das geschieht nur durch Ihren Klick. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO, die Einwilligung, die Sie mit dem Druck auf Abspielen geben.
- Datenschutzerklärung von Google
- policies.google.com/privacy
Schriften
Jede Schrift wird beim Bauen der Seite heruntergeladen und von diesem Server ausgeliefert. Beim Öffnen einer Seite geht keine Anfrage an Google Fonts, an Fontshare oder an einen anderen Schriftanbieter, kein Anbieter sieht also je Ihre IP-Adresse.
Auftragsverarbeiter
Zwei Unternehmen verarbeiten Daten in meinem Auftrag.
- Hetzner Online GmbH
- Hosting für Anwendung und Datenbank, in Deutschland. Alles, worauf diese Seite läuft, steht innerhalb der EU.
- Twilio (SendGrid)
- Transaktionale E-Mail. Zwei Nachrichten laufen darüber: das Zurücksetzen des Passworts für das Administrationskonto und der Hinweis, dass über das Formular auf der Seite Zusammenarbeiten eine Anfrage eingegangen ist. Die zweite enthält den Text dieser Anfrage und die E-Mail-Adresse des Absenders.
Übermittlung außerhalb der EU
SendGrid gehört zu Twilio, einem Unternehmen in den Vereinigten Staaten, es liegt also eine Übermittlung in ein Drittland vor. Sie stützt sich auf den Auftragsverarbeitungsvertrag mit Twilio und die Standardvertragsklauseln der Europäischen Kommission. Über diesen Weg laufen die E-Mail-Adresse des Administrators und, wenn Sie das Formular auf der Seite Zusammenarbeiten absenden, der Text Ihrer Anfrage und Ihre E-Mail-Adresse. Beim gewöhnlichen Lesen der Seite geht darüber nichts hinaus.
Was hier nicht passiert
Ein Teil dessen, was diese Seite ausmacht, ist das, was ihr fehlt:
- Es ist keinerlei Analyse-Software installiert, weder Google Analytics noch eine selbst gehostete Alternative.
- Keine Werbung, kein Retargeting, keine Social-Plugins. Die Links zu LinkedIn, X und Instagram im Fußbereich sind gewöhnliche Links und laden nichts, bevor Sie darauf klicken.
- Kein Newsletter, keine Besucherkonten, keine Kommentarfunktion.
- Keine automatisierte Entscheidungsfindung und kein Profiling.
Ihre Rechte
Nach der DSGVO können Sie verlangen:
- Auskunft über die zu Ihnen gespeicherten Daten (Art 15)
- Berichtigung von allem, was falsch ist (Art 16)
- Löschung (Art 17)
- Einschränkung der Verarbeitung (Art 18)
- eine Kopie in einem übertragbaren Format (Art 20)
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art 21)
Wie Sie diese Rechte ausüben
Eine E-Mail an hi@momikaeli.com genügt. Es gibt kein Formular und keine Gebühr, und eine Antwort kommt innerhalb eines Monats. Weil hier so wenig verarbeitet wird, fällt die Antwort auf die meisten dieser Anfragen sehr kurz aus.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie glauben, dass die Verarbeitung hier gegen das Gesetz verstößt, können Sie sich bei der Behörde beschweren:
- Behörde
- Österreichische Datenschutzbehörde
- Adresse
- Barichgasse 40-42, 1030 Wien, Österreich
- Website
- www.dsb.gv.at
Änderungen an dieser Seite
Diese Seite beschreibt die Website so, wie sie heute gebaut ist. Was geplant, aber noch nicht live ist, bleibt draußen, statt so beschrieben zu werden, als gäbe es das schon.
Sollte etwas von dem oben als fehlend Aufgezählten je dazukommen, ändert sich diese Seite vorher.