Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich direkt an mich wenden.

2. Website, E-Mail & Domain

Die Website wird auf einem eigenen virtuellen Server (VPS) bei Hostinger am Standort Frankfurt am Main, Deutschland, betrieben. Auch der E-Mail-Dienst für kontakt@austriq.de läuft auf dieser Infrastruktur. Hostinger stellt die Serverinfrastruktur und damit verbundene Betriebs-, Sicherheits- und Supportleistungen bereit und kann dabei als Auftragsverarbeiter Zugriff auf technische Daten und gespeicherte E-Mail-Daten erhalten.

Die Domain wird über netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe verwaltet. Bei der Domainverwaltung und DNS-Bereitstellung werden technisch erforderliche Angaben verarbeitet. netcup betreibt hier nicht das E-Mail-Postfach.

Die technische Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem zuverlässigen und sicheren Internetauftritt. Die Rechtsgrundlagen für E-Mail-Inhalte richten sich nach dem jeweiligen Kontaktzweck, wie im Abschnitt zur Kontaktaufnahme beschrieben.

3. Technische Zugriffsdaten

Beim Aufruf übermittelt Ihr Browser Daten, die für die Auslieferung und Absicherung der Website erforderlich sind. Die Serverprotokolle können insbesondere folgende Angaben enthalten:

• IP-Adresse sowie Datum und Uhrzeit des Zugriffs,
• angeforderte Adresse einschließlich gegebenenfalls übermittelter URL-Parameter,
• HTTP-Status und übertragene Datenmenge,
• Browserkennung und die zuvor besuchte Seite, sofern der Browser sie übermittelt.

Diese Daten dienen dem Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Stabilität und Sicherheit des Dienstes.

Die eigenen Webserver-Protokolle werden automatisch rotiert: maximal drei Protokolldateien mit jeweils 10 MB. Ältere Einträge werden durch neue ersetzt; die tatsächliche Speicherdauer hängt daher vom Zugriffsvolumen ab. Eine pauschale feste Frist in Tagen wird hierfür nicht zugesichert. Bei der Aufklärung konkreter Sicherheitsvorfälle können erforderliche Auszüge bis zum Abschluss der Untersuchung oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen aufbewahrt werden.

4. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben verarbeitet, beispielsweise Name, Kontaktdaten, Anliegen und gegebenenfalls beigefügte Dokumente. Dies dient der Beantwortung Ihrer Anfrage und der Vorbereitung oder Durchführung eines Auftrags.

Wenn Sie selbst die mögliche oder bestehende Vertragspartei sind, gilt für die Vorbereitung und Durchführung des Vertrags Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern oder Beschäftigten eines Geschäftskunden und bei sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung der Kommunikation sowie der Vorbereitung und Erfüllung des Kundenauftrags. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Kontaktangaben sind für einen allgemeinen Website-Besuch nicht erforderlich. Ohne die für Ihre Anfrage benötigten Angaben kann diese unter Umständen nicht bearbeitet werden.

5. Projektbrief, Tools & Demo-Formulare

Der Projektbrief auf der Startseite zeigt Ihre Angaben zunächst als lokale Vorschau. Erst mit „Unverbindlich anfragen“ werden der ausgewählte Leistungsbereich, der Einstieg, das Projektziel und Ihre E-Mail-Adresse verschlüsselt an den AustriQ-Server übermittelt. Die Anfrage wird als E-Mail an kontakt@austriq.de zugestellt; es wird dafür keine zusätzliche Formular-Datenbank und kein externer Versanddienst eingesetzt. Für die Bearbeitung gelten die Rechtsgrundlagen aus Abschnitt 4. Bitte übermitteln Sie über das Formular keine vertraulichen Zugangsdaten oder besonderen Kategorien personenbezogener Daten.

Die Portfolio-Demos und lokalen Vorschau-Tools verarbeiten Eingaben lokal im Browser. Für den serverseitigen Website-Check gilt der folgende Abschnitt. Demo-Formulare zeigen eine Vorschau oder ermöglichen auf Ihren Klick einen lokalen Download; sie senden keine Formularnachricht an einen Server. Einzelne Demos bieten zusätzlich einen E-Mail-Link, dessen Versand ebenfalls durch Sie erfolgt.

Formulareingaben des Projektbriefs und der Portfolio-Demos werden nicht in einem dauerhaften Browser-Speicher abgelegt. Sie bleiben in der aktuellen Ansicht, bis Sie diese zurücksetzen, neu laden oder schließen. Heruntergeladene Dateien und gespeicherte E-Mail-Entwürfe verbleiben unter Ihrer Kontrolle auf Ihrem Gerät. Zum Schutz des Anfrageformulars werden Herkunft und Größe der Anfrage, ein ausschließlich von automatisierten Eingaben erwartetes Zusatzfeld und die Häufigkeit von Zugriffen geprüft. Die Begrenzung verwendet die IP-Adresse kurzfristig im Arbeitsspeicher; ungenutzte Begrenzungsdaten werden automatisch verdrängt. Anfrageinhalte werden nicht in den Webserver-Protokollen aufgezeichnet. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz vor unerwünschten Nachrichten und der Aufrechterhaltung des Anfrageprozesses. Für tatsächlich versandte Nachrichten gilt der Abschnitt zur Kontaktaufnahme.

5a. Kostenloser Website-Check

Wenn Sie den Website-Check starten, übermittelt Ihr Browser die eingegebene öffentliche Domain an den AustriQ-Server. Ein eigener n8n-Workflow ruft die Startseite mit Browserless und Lighthouse in einer mobilen und einer Desktop-Ansicht ab. Dabei werden die öffentlich ausgelieferte Seite und ihre eingebundenen Ressourcen geladen. Es wird keine E-Mail-Adresse für den Check benötigt und keine Kontaktanfrage automatisch versandt.

Für DNS-Auflösungen während der Analyse nutzt der Egress-Proxy den öffentlichen Resolver 1.1.1.1 von Cloudflare. Dieser erhält die abgefragten Domainnamen und die IP-Adresse des AustriQ-Servers, von dem die Abfragen ausgehen. Informationen zur Datenverarbeitung bei Cloudflare.

Domain, Auftragskennung, Bearbeitungsstatus und technischer Bericht werden im eigenen n8n-System verarbeitet. Jede Anfrage startet eine neue Analyse. Eine begrenzte Warteschlange verarbeitet jeweils eine Analyse; wartende Aufträge können über die Bewertungsseite entfernt werden. Domain, Auftragsstatus und bereinigter Bericht bleiben höchstens 24 Stunden verfügbar und werden anschließend automatisch gelöscht. Die Bewertung erfolgt ohne KI durch festgelegte Regeln und Heuristiken. Ein isolierter Browser prüft die öffentlich gerenderte Startseite zusätzlich bei drei Bildschirmbreiten. In den Bericht gelangen ausschließlich begrenzte technische Befunde und aggregierte Zähler, keine Screenshots, vollständigen Seitentexte oder eingegebenen Formularwerte. Ein erfolgreicher Bericht umfasst 20 Kriterien mit je 5 möglichen Punkten. Fehlende erforderliche Elemente können 0 Punkte erhalten; ein fehlgeschlagener Seitenabruf wird als Messfehler angezeigt.

Ein technisch erforderliches, auf den Website-Check beschränktes Sitzungscookie ordnet Statusabrufe Ihrem Browser zu. Es ist für JavaScript nicht lesbar und läuft spätestens 24 Stunden nach dem letzten erfolgreichen Start ab. Die Auftragszuordnung wird pseudonymisiert in der lokalen Warteschlange gespeichert. Die kurzfristige IP-bezogene Missbrauchsbegrenzung liegt im Arbeitsspeicher des AustriQ-Proxys. Während einer laufenden Analyse wird im sessionStorage dieses Tabs der Auftrag mit Domain, Kennung und Startzeit gespeichert, damit Sie nach einem Neuladen weitersehen können. Dieser lokale Eintrag wird nach Abschluss der Analyse oder mit „Weitere Website prüfen“ entfernt; bei einer späteren Wiederaufnahme ist er höchstens 24 Stunden gültig. Die freiwillige Übergabe an den Projektbrief wird einmalig innerhalb von 30 Minuten ausgelesen. Es werden keine Analyse- oder Marketing-Cookies verwendet.

Nur wenn Sie die gesonderte Auswahl zur Übernahme aktivieren und anschließend die Projektanfrage öffnen, wird ein signierter, zeitlich begrenzter Nur-Lese-Link zum Bericht separat an den Projektbrief angehängt. Das Nachrichtenfeld bleibt unverändert. Eine sichtbare Bestätigung erlaubt Ihnen, die Anlage vor dem Versand zu entfernen. Personen mit diesem Link können den Bericht bis zu seinem Ablauf lesen, aber keine Aufträge steuern. Erst beim ausdrücklichen Absenden des Projektbriefs werden diese Angaben zusammen mit Ihrer Anfrage versandt. Eine Ablehnung der Übernahme beeinträchtigt den Check nicht.

Die Verarbeitung dient der von Ihnen angeforderten Analyse und dem Schutz des Dienstes. Für die technische Bereitstellung gelten die Angaben aus Abschnitt 2 und 3; für eine von Ihnen versandte Projektanfrage Abschnitt 4 und 5. Die erforderliche Sitzungszuordnung und lokale Fortsetzung dienen ausschließlich der ausdrücklich angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Cookies & Sitzungseinstellungen

Diese Website setzt keine Analyse- oder Marketing-Cookies ein und bindet keine Tracking-Dienste ein.

In den Website-Demos können Sie eine Farbwelt wählen; in der Immobilien-Demo können Sie Beispielobjekte auf eine Merkliste setzen. Ausschließlich auf Ihre Auswahl hin werden diese Einstellungen im sessionStorage des Browsers gespeichert. Die Schlüssel lauten aurel-theme, aurel-saved, kronberg-theme, aureon-theme, voltaris-theme, albrecht-theme und nordlane-theme. Gespeichert werden Farbkennungen bzw. IDs der fiktiven Beispielobjekte, keine Formulareingaben.

Die Einstellungen bleiben im jeweiligen Tab für die laufende Browsersitzung verfügbar. Sie können die Auswahl ändern, Merklisten-Einträge entfernen oder die Sitzung durch Schließen des Tabs beenden. Bei einer Wiederherstellung von Tabs kann der Browser auch die Sitzungseinstellungen wiederherstellen. Dauerhafte Einstellungen aus älteren Website-Versionen werden nicht mehr ausgelesen; Sie können sie über die Website-Daten Ihres Browsers löschen.

Die Sitzungsspeicherung dient ausschließlich den von Ihnen ausdrücklich gewählten Demo-Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit die Einstellungen als personenbezogene Daten einzuordnen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in der Bereitstellung der gewünschten Funktion während der Sitzung.

7. Medien & externe Links

Schriften, Bilder, Videos, App-Screenshots und Zertifizierungs-Badges werden lokal von dieser Website ausgeliefert. Es werden keine externen Video-Player, Karten oder Social-Media-Feeds eingebettet.

Links zu Credly, AWS Certmetrics, App-Plattformen oder Bildquellen führen erst beim Öffnen zur jeweiligen externen Website. Die Anbieter erhalten dann die beim Aufruf technisch übermittelten Daten und verarbeiten sie nach ihren eigenen Datenschutzhinweisen.

Genannte Integrationsplattformen wie Google Workspace, AWS oder n8n beschreiben Leistungen und Projekte. Eine solche Darstellung übermittelt Ihre Formulareingaben nicht an diese Plattformen und startet keinen Kunden-Workflow.

8. Empfänger & Drittlandverarbeitung

Empfänger sind, soweit für die jeweilige Leistung erforderlich, die genannten Infrastruktur- und Domainanbieter sowie deren eingesetzte Unterauftragnehmer. Bei der Bearbeitung von Aufträgen können zusätzlich gesetzlich erforderliche Empfänger wie Steuerberatung und Behörden hinzukommen.

Hostinger ist international tätig. Der für Website und E-Mail gewählte VPS steht in Frankfurt am Main, Deutschland. Trotz dieses Serverstandorts kann eine Drittlandverarbeitung insbesondere durch Supportleistungen oder eingesetzte Unterauftragnehmer entstehen. Für Drittlandübermittlungen sieht Hostingers Auftragsverarbeitungsvereinbarung insbesondere EU-Standardvertragsklauseln vor; soweit ein einschlägiger Angemessenheitsbeschluss gilt, kann die Übermittlung darauf beruhen. Informationen zu den vorgesehenen Garantien können Sie bei mir anfordern.

Hostingers Auftragsverarbeitungsvereinbarung

9. Speicherdauer

Anfragen und zugehörige Kontaktdaten werden aufbewahrt, solange die Bearbeitung, ein daraus folgender Auftrag oder erforderliche Anschlussfragen dies benötigen. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Aufbewahrung, insbesondere zur Durchsetzung oder Abwehr von Rechtsansprüchen, bestehen.

Vertrags- und Rechnungsunterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht. Für Webserver-Protokolle gelten die Rotationskriterien aus Abschnitt 3; für lokale Sitzungseinstellungen gelten die Angaben aus Abschnitt 6.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei entsprechendem Anwendungsbereich (Art. 20 DSGVO).

Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Diese Website verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz von AustriQ ist die folgende Behörde zuständig: