Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

David Zechmeister
Hauptstraße 54/9/6
2325, Himberg
Österreich

E-Mail: david@zechmeister.dev

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie anderen anwendbaren Datenschutzvorschriften.

Rechtsgrundlagen für die Verarbeitung ergeben sich insbesondere aus:

3. Hosting über Cloudflare Pages

Diese Website wird über Cloudflare Pages gehostet. Anbieter ist:

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe (z. B. DDoS) abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

4. Cloudflare (CDN, DNS, Sicherheitsdienste)

Wir nutzen zusätzlich Dienste von Cloudflare, insbesondere ein Content Delivery Network (CDN) sowie Cloudflare DNS zur Namensauflösung unserer Domain. Cloudflare fungiert dabei als technischer Vermittler zwischen Ihrem Browser und unserer Website bzw. unserem Hosting.

Dabei werden ebenfalls die unter Punkt 3 genannten Daten (insbesondere IP-Adresse, Zeitstempel, angefragter Pfad) von Cloudflare verarbeitet, um:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Performance unserer Website).

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter:
https://www.cloudflare.com/de-de/privacypolicy/

5. Cloudflare Workers – Weiterleitungsdienst (z. B. für QR-Codes)

Wir setzen Cloudflare Workers ein, um bestimmte Pfade unserer Domain (z. B. kurze Adressen, die über QR-Codes aufgerufen werden, etwa unsere-domain.tld/xyz) automatisiert auf eine hinterlegte Ziel-Webseite weiterzuleiten.

Die Zuordnung von Pfad zu Ziel-URL erfolgt über eine bei Cloudflare gespeicherte Datenbank (Cloudflare Workers KV). Der Ablauf ist wie folgt:

  1. Ein Nutzer ruft einen Pfad auf (z. B. durch Scannen eines QR-Codes).
  2. Der Cloudflare Worker prüft anhand des Pfads (Slug) in der KV-Datenbank, welche Ziel-URL hinterlegt ist.
  3. Der Nutzer wird automatisch (HTTP-Weiterleitung) an diese Ziel-URL weitergeleitet.

Wichtig: Der Worker selbst speichert im Rahmen dieses Weiterleitungsvorgangs keine personenbezogenen Daten. Es findet kein Cookie-Tracking, keine Profilbildung und keine Wiedererkennung einzelner Nutzer über mehrere Aufrufe hinweg statt.

Über die von Cloudflare standardmäßig bereitgestellten Server-Logs bzw. das Analytics-Dashboard ist für uns jedoch nachvollziehbar, wie häufig ein bestimmter Pfad (z. B. ein einzelner QR-Code-Slug) aufgerufen wurde. Dabei handelt es sich um dieselben Daten wie unter Punkt 3 und 4 beschrieben (IP-Adresse, Zeitstempel, aufgerufener Pfad).

Wir können anhand dieser Daten nicht nachvollziehen, welche Handlungen ein Nutzer auf der Ziel-Webseite nach der Weiterleitung vornimmt, es sei denn, diese läuft ebenfalls über unseren eigenen Redirect-Dienst.

Zweck: Bereitstellung einer technischen Weiterleitungsfunktion sowie Ermittlung aggregierter Zugriffszahlen pro Pfad (z. B. zur Auswertung, wie oft ein bestimmter QR-Code gescannt wurde).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb der Weiterleitungsfunktion sowie der statistischen Auswertung der Nutzung einzelner Zugangswege (z. B. Kampagnen- oder Druckmaterial mit QR-Codes).

6. Auftragsverarbeitung und Datenübermittlung in die USA

Mit Cloudflare wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. [Hinweis: Falls noch nicht geschehen, muss dieser über das Cloudflare-Kundenportal abgeschlossen werden.]

Da Cloudflare, Inc. ein US-amerikanisches Unternehmen ist, kann es im Rahmen der Datenverarbeitung zu einer Übermittlung personenbezogener Daten in die USA bzw. in Drittländer außerhalb der EU/des EWR kommen. Cloudflare hat hierfür geeignete Garantien getroffen, insbesondere:

Weitere Informationen: https://www.cloudflare.com/de-de/trust-hub/gdpr/

7. Speicherdauer

Die im Rahmen der Server- und Zugriffsprotokollierung erhobenen Daten werden in der Regel automatisiert nach kurzer Zeit gelöscht bzw. anonymisiert, sofern kein Sicherheitsvorfall (z. B. Angriff) eine längere Aufbewahrung zu Beweiszwecken erfordert. [Bitte konkrete Löschfristen ergänzen, sofern bekannt bzw. mit Cloudflare vereinbart.]

Die Zuordnungstabelle in Cloudflare KV (Slug → Ziel-URL) wird gespeichert, solange die entsprechende Weiterleitung aktiv genutzt werden soll.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, bereitgestellt über Cloudflare. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“ in der Adresszeile.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

10. Widerspruchsrecht gegen Datenverarbeitung auf Grundlage berechtigten Interesses

Sofern die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

Stand: August 2026