Werkstatt20

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Mit dieser Erklärung informiere ich Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortliche Stelle

Maria Krone, Einzelunternehmerin
Werkstatt20 Kommunikationsentwicklung
Sagberg 20
4162 Julbach, Österreich
E-Mail: office@werkstatt20.com
Telefon: +43 699 19099826

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei allen Fragen zum Datenschutz erreichen Sie mich unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser (kein Local Storage).
  • Es werden keine Analyse-, Tracking- oder Marketing-Tools eingesetzt.
  • Schriften, Bilder und Skripte werden ausschließlich von dieser Website selbst geladen, nicht von externen Servern.
  • Personenbezogene Daten verarbeite ich nur, wenn Sie mich kontaktieren, sowie technisch notwendig beim Aufruf der Seite (Server-Logfiles).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Agreement). Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung Ihrer Daten in ein Drittland kommen. Diese stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Netlify beigetreten ist, sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Netlify.

Beim Aufruf der Website verarbeitet der Server automatisch folgende Daten, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Datei bzw. Seite und übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem
  • zuvor besuchte Seite (Referrer-URL), sofern übermittelt

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb der Website).
Speicherdauer: Nach Angaben von Netlify werden die Zugriffsprotokolle für einen begrenzten Zeitraum von bis zu 30 Tagen gespeichert und anschließend gelöscht. Ich selbst habe auf diese Logfiles keinen Zugriff. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich folgende Angaben: Vorname, Nachname, E-Mail-Adresse und den Inhalt Ihrer Nachricht (Pflichtfelder). Zusätzlich fallen technisch bedingt Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt der Übermittlung an.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls Anbahnung einer Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erforderlichkeit: Die Angabe der Pflichtfelder ist notwendig, damit ich Ihre Anfrage beantworten kann. Ohne diese Angaben kann das Formular nicht abgesendet werden. Sie können mich jederzeit auch direkt per E-Mail kontaktieren.

Formular-Dienstleister Web3Forms

Für die Übermittlung des Formulars nutze ich den Dienst „Web3Forms“, betrieben von Web3Creative (Kerala, Indien). Mit dem Absenden werden Ihre Eingaben von Ihrem Browser an die Server von Web3Forms (api.web3forms.com) übertragen und von dort als E-Mail an mich weitergeleitet. Beim bloßen Aufruf der Seite findet keine Verbindung zu Web3Forms statt, sondern erst beim Absenden des Formulars.

Web3Forms handelt als mein Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) ist abgeschlossen. Nach den Angaben von Web3Forms setzt der Dienst für Infrastruktur und E-Mail-Versand Unterauftragsverarbeiter wie Amazon Web Services (einschließlich Amazon SES), Cloudflare und Hetzner ein. Zur Spam-Abwehr können IP-Adresse und E-Mail-Adresse außerdem an Anti-Spam-Dienste (CleanTalk, Akismet) übermittelt werden.

Drittlandübermittlung: Da Web3Forms seinen Sitz in Indien hat und Unterauftragsverarbeiter teils in den USA ansässig sind bzw. Server dort betreiben können, kann es zu einer Übermittlung Ihrer Daten in Drittländer außerhalb der EU/des EWR kommen. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich daher auf geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw., bei US-Unternehmen, auf deren Zertifizierung unter dem EU-US Data Privacy Framework, soweit vorhanden. Eine Kopie der Garantien kann ich Ihnen auf Anfrage zur Verfügung stellen.

Speicherdauer bei Web3Forms: Je nach Tarif und Einstellung speichert Web3Forms Formularübermittlungen für einen begrenzten Zeitraum (nach eigenen Angaben zwischen 30 Tagen und höchstens drei Jahren) und löscht sie danach automatisch. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms unter web3forms.com/privacy.

5. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg nicht notwendigerweise Ende-zu-Ende-verschlüsselt sind; senden Sie mir daher keine hochsensiblen Daten ohne zusätzliche Verschlüsselung.

6. Speicherdauer

Anfragen und die zugehörige Korrespondenz lösche ich, sobald Ihr Anliegen abschließend bearbeitet ist und keine weitere Zusammenarbeit besteht, spätestens jedoch nach 12 Monaten. Kommt es zu einem Vertragsverhältnis, bewahre ich geschäftsrelevante Unterlagen und Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten auf (insbesondere nach § 132 BAO und § 212 UGB in der Regel sieben Jahre; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus kann eine längere Speicherung erforderlich sein, solange rechtliche Ansprüche geltend gemacht werden können (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies und greift nicht auf Informationen zu, die auf Ihrem Endgerät gespeichert sind, und speichert dort auch keine. Eine Einwilligung nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) ist daher nicht erforderlich; ein Cookie-Banner wird nicht eingesetzt.

Diese Website enthält einen Link zu meinem Profil bei LinkedIn. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plug-in: Solange Sie nicht darauf klicken, werden keine Daten an LinkedIn übertragen. Nach dem Klick gelangen Sie auf die Website von LinkedIn; für die dortige Datenverarbeitung ist ausschließlich LinkedIn verantwortlich (Datenschutzerklärung von LinkedIn).

9. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erbringung der beschriebenen Leistungen erforderlich ist, nämlich an den Hosting-Anbieter (Punkt 3) und an den Formular-Dienstleister Web3Forms (Punkt 4), sowie soweit ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Behörden) oder Sie eingewilligt haben. Gegebenenfalls erhalten auch Steuerberatung oder IT-Dienstleister im Rahmen der Auftragsverarbeitung Zugang zu Daten. Ein Verkauf Ihrer Daten findet nicht statt.

10. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Ich treffe geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

11. Ihre Rechte

Ihnen stehen im Rahmen der DSGVO folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@werkstatt20.com. Zum Schutz Ihrer Daten kann ich einen Nachweis Ihrer Identität verlangen.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Es steht Ihnen auch frei, sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes in einem anderen EU-Mitgliedstaat zu wenden.

13. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

14. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.