Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch der Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung bestimmter Daten können wir jedoch Anfragen gegebenenfalls nicht bearbeiten.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Websitebetreiber. Die vollständigen Kontaktdaten (Name, Anschrift und Kontaktmöglichkeiten) entnehmen Sie bitte unserem Impressum.
2. Hosting, Server-Logfiles und Webfont
a) Server-Logfiles
Unsere Website wird von einem externen Hosting-Dienstleister betrieben (Auftragsverarbeiter gemäß Art. 28 DSGVO). Beim Aufruf der Website werden technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp und Betriebssystem) automatisch in Server-Logfiles verarbeitet.
- Zweck: Sicherer und stabiler Betrieb der Website sowie Erkennung und Abwehr von cybertechnischen Angriffen.
- Rechtsgrundlage: Unser berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. Aufklärung von Missbrauchshandlungen) erforderlich ist.
b) Lokale Einbindung von Webfonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf dieser Website sogenannte Webfonts. Die Schriftarten sind lokal auf unserem eigenen Server installiert. Beim Aufruf der Seiten findet somit keine Verbindung zu Servern von Drittanbietern (wie z. B. Google Fonts) statt, und es werden keine IP-Adressen oder sonstige Daten an externe Schriftarten-Anbieter übertragen.
- Rechtsgrundlage: Unser berechtigtes Interesse an einer technisch sicheren, datenschutzfreundlichen und einheitlichen Darstellung unseres Webauftritts (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies, Webanalyse und Einbindung externer Medien
Wir nutzen auf unserer Website Cookie- und Speichertechnologien sowie externe Dienste. Beim Erstbesuch können Sie über unser Cookie-Banner Ihre individuellen Präferenzen festlegen.
- Widerruf & Anpassung: Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie hierzu einfach auf diesen Link oder das Icon am linken Seitenrand.
a) Technisch notwendige Cookies
Technisch notwendige Cookies und Speichertechnologien sind für den sicheren und funktionsfähigen Betrieb unserer Website erforderlich. Sie ermöglichen Grundfunktionen wie die Formular-Sicherheit oder die Sitzungssteuerung.
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Eine vorherige Einwilligung ist nicht erforderlich.
b) Webanalyse mit Matomo (nur mit Einwilligung)
Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Das Tracking erfolgt lokal auf unseren eigenen Servern; es werden keine Daten an externe Server übermittelt. Matomo verwendet Analyse-Cookies, um die Nutzung der Website auszuwerten. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert (2 Bytes), sodass keine Rückschlüsse auf Ihre Person möglich sind. Die statistischen Auswertungsdaten werden nach 24 Monaten automatisch gelöscht.
- Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
c) YouTube-Videos (nur mit Einwilligung)
Auf unserer Website binden wir Videos der Plattform YouTube ein. Die Inhalte werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben.
- Zweck: Bereitstellung und Darstellung von Videoinhalten.
- Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
- Empfänger/Drittland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Bei Abruf werden Daten (u. a. IP-Adresse, aufgerufene Seite) an Google übertragen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
- Übermittlungsgrundlage: Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework.
Die auf der Website eingesetzten Cookies lassen sich wie folgt kategorisieren:
| Cookie-Name | Typ / Anbieter | Speicherdauer | Beschreibung & Zweck |
|---|---|---|---|
| PHPSESSID | First-Party-Cookie | Session | Standard-Session-Cookie von PHP. Speichert den Status des Benutzers über verschiedene Seitenaufrufe hinweg. |
| csrf_https-contao_csrf_token | First-Party-Cookie / Contao | Session | Schützt die Website und den Nutzer vor Cross-Site-Request-Forgery-Angriffen (CSRF) bei Formulareingaben. |
| ccb_cookie (Local Storage) | First-Party-Cookie (Funktional) | 1 Jahr | Speichert die vom Besucher getroffene Auswahl hinsichtlich der Cookie-Einwilligungen. |
| _pk_id. | First-Party-Cookie / Matomo (Analyse) | 12 Monate | Wird von Matomo verwendet, um eine pseudonyme Besucher-ID zur Erfassung wiederkehrender Aufrufe zu speichern (nur nach Einwilligung). |
| _pk_ses. | First-Party-Cookie / Matomo (Analyse) | 30 Minuten | Kurzlebiger Cookie von Matomo zur Erfassung temporärer Sitzungsdaten des aktuellen Seitenbesuchs. |
| _pk_ref. | First-Party-Cookie / Matomo (Analyse) | 6 Monate | Speichert Informationen über die Verweisseite (Referrer), über die der Besucher auf die Website gelangt ist. |
4. Kontaktaufnahme und Spam-Schutz
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung und Abwicklung Ihrer Anfrage. Pflichtfelder sind zur Bearbeitung Ihrer Anfrage erforderlich. Ohne Pflichtfelder kann die Anfrage nicht bearbeitet werden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: Anfragen, die nicht zu einem Vertrag führen oder keine gesetzlichen Aufbewahrungspflichten auslösen, löschen wir spätestens 6 Monate nach Abschluss der Korrespondenz.
Spam-Schutz (Altcha)
Um unser Kontaktformular vor automatisierten Programmen, Spam und Missbrauch zu schützen, setzen wir den Open-Source-Dienst Altcha ein. Das System nutzt eine datenschutzfreundliche „Proof-of-Work“-Lösung, bei der Ihr Browser eine kleine Rechenaufgabe löst. Im Gegensatz zu herkömmlichen Captcha-Diensten setzt Altcha keine Cookies und überträgt keine personenbezogenen Daten oder Tracking-Profile an Dritte.
- Zweck: Abwehr von Spam und Bot-Angriffen zur Sicherung unserer IT-Systeme.
- Rechtsgrundlage: Unser berechtigtes Interesse an der IT-Sicherheit und der Funktionsfähigkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger von Daten und Drittlandübermittlung
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.
- Kategorien von Empfängern: Hosting- und IT-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO).
- Drittlandübermittlung: Eine Übermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur bei den unter Abschnitt 3 (YouTube/Google) genannten Diensten statt. Sofern kein Angemessenheitsbeschluss vorliegt, sichern wir die Übermittlungen durch EU-Standardvertragsklauseln (SCCs) oder das EU-U.S. Data Privacy Framework (DPF) ab.
6. Ihre Rechte und Beschwerdemöglichkeit
Soweit wir Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerrufsrecht für erteilte Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der Österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt.