Thomas Eder
Pfarrleiten 14, 4152 Sarleinsbach, Österreich
E-Mail: thomas@evolare.at
Ich bin Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO. Für alle Fragen zum Datenschutz erreichen Sie mich unter der oben genannten E-Mail-Adresse.
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Personenbezogene Daten sind Angaben, mit denen eine natürliche Person identifiziert werden kann, etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Die Website kann ohne Angabe personenbezogener Daten genutzt werden. Daten fallen nur an, wenn Sie sie übermitteln (Kontaktformular, E-Mail, Terminbuchung) oder wenn beim technischen Aufruf der Website Daten entstehen.
Beim Aufruf der Website übermittelt Ihr Browser technische Daten an den Webserver. Diese sind erforderlich, um die Seite bereitzustellen, ihre Stabilität zu sichern und Angriffe oder missbräuchliche Zugriffe zu erkennen. Dabei können anfallen:
Eine Zusammenführung mit anderen Datenbeständen oder eine Auswertung zu Werbezwecken findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie im Schutz vor Missbrauch und Angriffen.
Server-Logdateien werden je nach technischem und sicherheitsrelevantem Bedarf sieben bis höchstens 30 Tage gespeichert. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen.
Diese Website und die E-Mail-Dienste der Domain werden betrieben bei:
Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th Floor, 6023 Larnaca, Zypern
Der Server steht in Frankfurt am Main, Deutschland. Hostinger verarbeitet dabei die für den Betrieb notwendigen Zugriffsdaten und Server-Logdateien als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ich an einem verlässlichen und sicheren Online-Auftritt interessiert bin.
Verarbeitet Hostinger oder ein Unterauftragsverarbeiter Daten außerhalb der EU bzw. des EWR, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
Weitere Informationen: https://www.hostinger.com/legal/privacy-policy
Das Kontaktformular erfasst insbesondere:
Pflichtfelder sind gekennzeichnet, alle übrigen Angaben sind freiwillig.
Die Nachricht wird per E-Mail an mein Postfach im Microsoft-365-Dienst zugestellt. Der Versand erfolgt über Hostinger, wobei die Nachrichten dort nicht zwischengespeichert werden. Auf dem Webserver werden keine dauerhaften Kopien abgelegt; eine Datenbank für das Formular existiert nicht.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Betrifft sie die Anbahnung oder Erfüllung eines Vertrags, gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an sachgerechter Bearbeitung eingehender Anfragen).
Zum Schutz vor automatisierten Zugriffen (Bots) und Missbrauch nutze ich Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf den Seiten mit dem Kontaktformular geladen. Verarbeitet werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie das Verhalten im Formular. Cloudflare kann dafür technisch erforderliche Cookies einsetzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Formulars, Schutz vor Spam).
Cloudflare verarbeitet die Daten zusätzlich zur Verbesserung der eigenen Bot-Erkennung als eigener Verantwortlicher. Details: https://www.cloudflare.com/turnstile-privacy-policy/
Cloudflare verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw., falls dieses nicht greift, von Standardvertragsklauseln.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Bei Kontaktaufnahme per E-Mail oder Telefon verarbeite ich die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Unternehmen und Funktion, Inhalt und Zeitpunkt der Anfrage) zur Bearbeitung Ihres Anliegens und für Anschlussfragen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung oder Erfüllung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO.
Ohne Auftrag oder Vertragsverhältnis lösche ich die Daten in der Regel spätestens sechs Monate nach Abschluss der Bearbeitung. Daten aus Aufträgen oder Verträgen bewahre ich für die gesetzlichen Aufbewahrungsfristen auf, in der Regel sieben Jahre, und darüber hinaus nur bei einem drohenden oder laufenden Verfahren.
Bitte senden Sie besonders sensible Informationen nur dann per E-Mail, wenn es unbedingt nötig ist.
Für Versand und Empfang von E-Mails setze ich ein:
Verarbeitet werden insbesondere Absender- und Empfängeradressen, technische Verbindungsdaten, Versandzeitpunkte sowie Inhalte und Anhänge. Beide Anbieter sind Auftragsverarbeiter gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere geschäftliche Kommunikation), bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Gesprächstermine buchen Sie über Microsoft Bookings (Microsoft 365) der Microsoft Ireland Operations Limited, Irland. Die Buchungsseite öffnet sich über einen Link auf dieser Website in einem neuen Fenster unter bookings.cloud.microsoft.
Sie können als Gast oder mit Ihrem Microsoft-365-Konto buchen. Verarbeitet werden insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, der gewählte Termin mit Dauer und Anliegen sowie bei Anmeldung mit einem Microsoft-Konto die von Microsoft bereitgestellten Kontodaten.
Die Verarbeitung dient der Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Die Buchungsdaten werden im Microsoft-365-Kalender gespeichert und nach Abschluss gemäß Punkt 7 gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für die Anmeldung mit einem Microsoft-Konto gelten zusätzlich die Bestimmungen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Zur statistischen Auswertung setze ich das Open-Source-Tool Umami ein. Es läuft auf einem eigenen Server, den ich bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gemietet habe. Der Server steht in Spanien (EU). Die Analysedaten verbleiben auf diesem Server und werden weder an den Hersteller von Umami noch an sonstige Dritte weitergegeben. Informationen zur Software selbst stellt der Hersteller unter https://umami.is/privacy bereit. Diese Erklärung bezieht sich jedoch auf dessen eigene Dienste und nicht auf den von mir selbst betriebenen Server.
Ausgewertet werden ausschließlich aggregierte Daten, insbesondere:
Umami arbeitet ohne Cookies und speichert keine vollständigen IP-Adressen. Die IP-Adresse wird nur kurzzeitig zur Ermittlung der groben Herkunft genutzt und danach verworfen. Zur Zuordnung von Seitenaufrufen zu einem Besuch bildet Umami aus Website-Kennung, Browserkennung und einem regelmäßig wechselnden Schlüssel einen nicht rückrechenbaren Wert (Hash). Einzelne Besucherinnen und Besucher können so weder identifiziert noch über mehrere Besuche wiedererkannt werden. Es werden keine Nutzerprofile erstellt und keine Daten mit anderen Quellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auswertung der Reichweite zur gezielten Verbesserung der Inhalte). Da auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.
Die aggregierten Statistikdaten werden 12 Monate gespeichert. Sie können jederzeit aus Gründen Ihrer besonderen Situation widersprechen (siehe Punkt 17). Nach einem Widerspruch fließt Ihr Besuch nicht mehr in die Auswertung ein.
Die Website setzt selbst keine Analyse-, Statistik-, Marketing- oder Profiling-Cookies. Daher ist derzeit kein Cookie-Banner oder Consent-Tool im Einsatz. Eine Ausnahme bildet der technisch erforderliche Ablauf von Cloudflare Turnstile auf der Seite mit dem Kontaktformular (siehe Punkt 6).
Ändert sich dies und kommen zustimmungspflichtige Cookies oder Dienste hinzu, passe ich diese Erklärung an und hole vor der Aktivierung die erforderliche Einwilligung ein.
Die Schriftarten liegen lokal auf dem Webserver. Beim Aufruf der Website entsteht daher keine Verbindung zu Google Fonts oder anderen externen Anbietern.
Die Website enthält einen Link zu meinem LinkedIn-Profil, der in einem neuen Fenster öffnet. Die bloße Anzeige des Links überträgt keine Daten an LinkedIn. Erst mit dem Klick gelangen Sie zu LinkedIn, und ab diesem Moment ist LinkedIn für die dortige Verarbeitung verantwortlich: https://www.linkedin.com/legal/privacy-policy
Für sonstige externe Links gilt sinngemäß: Die Übertragung erfolgt erst beim Anklicken, und der Betreiber der Zielseite ist verantwortlich.
Abgesehen von den in dieser Erklärung beschriebenen Diensten kommen keine weiteren externen Content-Delivery-Networks, Newsletter-Tools, Spam-Schutzdienste oder vergleichbaren Drittanbieter zum Einsatz. Externe Inhalte wie Google Maps, YouTube, Vimeo oder Social-Media-Plugins sind nicht eingebunden.
Empfänger sind nur Stellen, die für Betrieb der Website, E-Mail-Kommunikation, Terminvereinbarung oder die Erfüllung gesetzlicher Pflichten erforderlich sind:
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
Ich treffe angemessene technische und organisatorische Maßnahmen gegen Verlust, unbefugten Zugriff, Veränderung und Missbrauch personenbezogener Daten. Die Website wird verschlüsselt über HTTPS bzw. TLS ausgeliefert, erkennbar an „https://“ in der Adresszeile. Eine vollständige Sicherheit der Datenübertragung im Internet, insbesondere bei E-Mails, lässt sich trotz dieser Maßnahmen nicht garantieren.
Sie haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf:
Bei Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Danach verarbeite ich die Daten nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Rechtsdurchsetzung.
Ihre Anliegen richten Sie an: thomas@evolare.at. Ich beantworte sie innerhalb eines Monats. Zum Schutz Ihrer Daten kann ich Ihre Identität vor einer Auskunft überprüfen.
Sie können sich bei Verstößen gegen das Datenschutzrecht bei der Datenschutzbehörde beschweren. In Österreich ist dies die:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · https://www.dsb.gv.at
Es findet keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt. Ein Profiling erfolgt nicht.
Diese Erklärung wird angepasst, wenn sich Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: Oktober 2026