Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Verarbeitung im Sinn des Art 4 Z 7 DSGVO ist:

Firma

FOJO GmbH

Anschrift

Hauptstraße 49, 7034 Zillingtal, Österreich

Firmenbuch

FN 562476 x, Landesgericht Eisenstadt

E-Mail

johannes@websitewerk.at

Telefon

+43 664 428 42 35

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Ihre Anfragen beantwortet die Geschäftsführung selbst, unter der Adresse oben.

02Was wir nicht tun

Der schnellste Weg durch diesen Text ist die Liste dessen, was Sie hier nicht finden werden, weil es nicht stattfindet:

• Keine Analyse- oder Statistikdienste. Kein Google Analytics, kein Matomo, kein Plausible, kein Cloudflare Web Analytics, kein Zählpixel.
• Keine Cookies auf dieser Website. Kein Cookie-Banner, weil es nichts einzuwilligen gibt.
• Keine Schriften, Karten, Videos oder Skripte von fremden Servern. Alles liegt auf unserem eigenen.
• Keine Social-Media-Plugins, keine Like-Buttons, keine eingebetteten Beiträge.
• Kein Newsletter und keine Werbemails an Verteiler.
• Kein Verkauf, keine Vermietung und keine Weitergabe von Daten zu Werbezwecken.

03Aufruf dieser Website

Server-Protokolle

websitewerk.at liegt bei Cloudflare (Cloudflare Pages). Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browserkennung und – falls Ihr Browser sie sendet – die zuvor besuchte Seite. Ohne diese Angaben kann keine Website ausgeliefert werden.

Cloudflare verarbeitet diese Daten zur Auslieferung und zur Abwehr von Angriffen. Wir haben für dieses Projekt keine Protokollauswertung eingeschaltet, führen keine Statistik darüber und ordnen die Daten keiner Person zu.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse ist der technisch sichere Betrieb der Website.

Schriften

Wir verwenden Instrument Sans und IBM Plex Mono. Beide liegen als Datei auf unserem Server. Beim Aufruf dieser Seite geht kein Request an Google Fonts, und Ihre IP-Adresse wird deshalb dafür nicht in die USA übertragen.

Kontakt per E-Mail oder Telefon

Auf dieser Website gibt es kein Kontaktformular, sondern echte E-Mail-Adressen und Telefonnummern. Wenn Sie uns schreiben oder anrufen, verarbeiten wir das, was Sie uns dabei mitteilen: Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Eingehende E-Mails an hallo@websitewerk.at und johannes@websitewerk.at werden über Cloudflare Email Routing an ein Postfach bei Google (Gmail) weitergeleitet und dort gespeichert.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art 6 Abs 1 lit f DSGVO (Beantwortung von Anfragen).

04Unverbindliche Vorschauen für Betriebe

Unser Geschäft läuft umgekehrt als üblich: Wir bauen einem Betrieb eine Website, bevor wir ihn fragen. Dazu verarbeiten wir Daten über diesen Betrieb, ohne dass er uns diese Daten gegeben hat. Art 14 DSGVO verlangt, dass wir das offenlegen – hier ist es.

Woher die Daten kommen

• Google Places API – öffentlich zugängliche Betriebsdaten: Name, Adresse, Telefonnummer, Website, Öffnungszeiten, Sterneschnitt und Anzahl der Bewertungen, Art des Betriebs.
• Die bestehende Website des Betriebs – wir rufen sie ab und werten sie aus. Wir halten uns dabei an die robots.txt, laden höchstens eine Seite pro Sekunde und weisen uns mit einer erkennbaren Kennung aus. Wir umgehen keine Anmeldung und keinen Bot-Schutz.
• Öffentliche Verzeichnisse, soweit sie im Suchergebnis auftauchen.

Diese Angaben beziehen sich fast immer auf ein Unternehmen und nicht auf eine Person. Wo ein Betrieb ein Einzelunternehmen ist oder der Inhaber namentlich auf der eigenen Website steht, betreffen sie auch eine Person – deshalb steht dieser Abschnitt hier.

Bewertungstexte lesen wir nicht aus und speichern wir nicht. Sie gehören den Leuten, die sie geschrieben haben. Wir zeigen nur den Sterneschnitt und die Anzahl, mit Quellenangabe.

Was wir damit tun

Aus diesen Angaben entsteht ein Datenblatt zum Betrieb. Für die Formulierung der Texte schicken wir dieses Datenblatt an ein Sprachmodell (Anthropic). Fakten erfindet es nicht – Öffnungszeiten, Preise und Leistungen kommen aus den Quelldaten oder gar nicht. Enthält das Datenblatt einen Inhabernamen, geht dieser Name mit.

Wir bewerten Betriebe außerdem maschinell danach, ob sich ein Anruf lohnt. Diese Bewertung entscheidet nur darüber, wen wir zuerst anrufen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinn des Art 22 DSGVO ist damit nicht verbunden.

Was auf einer Vorschau nicht steht

Solange kein Vertrag besteht, verarbeiten wir keine Namen und keine Fotos von Mitarbeiterinnen und Mitarbeitern – auch dann nicht, wenn sie auf der bestehenden Website stehen. An dieser Stelle steht auf der Vorschau ein Platzhalter. Fremde Bilder verwenden wir nicht.

Jede Vorschau ist für Suchmaschinen gesperrt (noindex, nofollow und zusätzlich der Header X-Robots-Tag), wird nirgends beworben und trägt unser Impressum, nicht das des Betriebs.

Rechtsgrundlage und Ihr Widerspruch

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse ist die Anbahnung einer Geschäftsbeziehung mit einem Unternehmen (Erwägungsgrund 47).

05Das Formular „Ich will die Seite“

Auf jeder Vorschau gibt es einen Knopf, mit dem sich ein Betrieb selbst melden kann. Auf websitewerk.at gibt es dieses Formular nicht.

Welche Felder

• Telefon oder E-Mail – Pflichtfeld. Ohne Rückkanal können wir nicht antworten.
• Name – freiwillig.
• Nachricht – freiwillig.
• Gewählter Entwurf – A oder B.
• Ein unsichtbares Feld als Bot-Falle. Wer es ausfüllt, ist kein Mensch; die Meldung wird verworfen.

Wohin die Angaben gehen

Die Meldung geht an eine Funktion auf Cloudflare Pages und wird in einer Cloudflare-D1-Datenbank gespeichert (Tabelle interessen). Gespeichert werden: die genannten Felder, der Zeitpunkt, der Hostname der Seite, von der die Meldung kam, und das von Cloudflare übermittelte Länderkürzel.

Nicht gespeichert werden Ihre IP-Adresse und Ihre Browserkennung. Gegen Missbrauch hilft eine Obergrenze von zehn Meldungen je Betrieb und Stunde – ohne IP-Auswertung.

Zusätzlich schickt die Funktion uns eine Benachrichtigung per E-Mail über den Dienst Resend. Diese Mail enthält Ihre Angaben und geht an uns, nicht an Dritte.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – Sie haben um Kontakt gebeten, wir bereiten einen Vertrag vor.

06Kundenbereich

Bestehende Kunden melden sich unter mein.websitewerk.at an. Die Anmeldung läuft über Cloudflare Access mit einem Einmalcode per E-Mail. Es gibt kein Passwort, das wir speichern könnten.

Cloudflare Access setzt dabei einen Cookie namens CF_Authorization. Er hält die Sitzung offen und ist für die Anmeldung technisch erforderlich – er misst nichts und verfolgt Sie über keine andere Seite. Das ist der einzige Cookie in unserem gesamten Angebot; er ist nach § 165 Abs 3 TKG 2021 nicht einwilligungspflichtig.

Im Kundenbereich verarbeiten wir:

• Ihre Anmeldeadresse und die Stammdaten Ihres Betriebs.
• Ihre Support-Anfragen und unsere Antworten darauf.
• Ihre Änderungswünsche zur Website (Öffnungszeiten, Preise, Texte). Sie liegen bis zur Übernahme in einem Cloudflare-Speicher und werden dort nach 60 Tagen automatisch gelöscht.
• Ihre Rechnungen. Die holen wir bei jedem Aufruf live von Stripe und speichern sie nicht bei uns.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Durchführung des Vertrags) und Art 6 Abs 1 lit f DSGVO (Schutz des Zugangs vor unbefugtem Zugriff).

07Zahlung

Das Abonnement läuft über Stripe. Sie geben Ihr SEPA-Mandat oder Ihre Kartendaten direkt bei Stripe ein, nicht bei uns. Wir sehen Ihre Kontonummer und Ihre Kartendaten nie und es gibt bei uns keinen Code, der von sich aus abbuchen könnte.

Von Stripe kommen zurück und werden bei uns gespeichert: Ihre Stripe-Kundennummer, Ihre E-Mail-Adresse, Betrag und Währung, der Zahlungsstatus und der Link auf die Rechnung. Zur Nachvollziehbarkeit speichern wir auch die Ereignismeldung von Stripe im Original.

Zahlungsdaten ändern und das Abo beenden können Sie im Kundenportal von Stripe, das wir aus unserem Kundenbereich heraus öffnen.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Zahlungsabwicklung) und Art 6 Abs 1 lit c DSGVO (steuerliche Aufzeichnungspflichten).

08Empfänger Ihrer Daten

Wir setzen keinen Dienst ein, ohne mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO zu schließen. Diese Anbieter sind im Einsatz – und sonst keine:

Cloudflare

Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc. (USA). Hosting dieser Website, Hosting von Kundenbereich, CRM und Vorschauen, Datenbank (D1), Anmeldung (Access), E-Mail-Weiterleitung. Rechtsgrundlage: Art 6 Abs 1 lit b und lit f DSGVO.

Stripe

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsabwicklung und Rechnungen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

Resend

Resend, Inc. (USA). Versand unserer E-Mails: die Benachrichtigung über eine Interessensmeldung an uns selbst und der Versand von Angeboten an Betriebe, die im Gespräch danach gefragt haben. Rechtsgrundlage: Art 6 Abs 1 lit b und lit f DSGVO.

Anthropic

Anthropic PBC (USA). Formulierung der Texte auf Basis des Datenblatts eines Betriebs. Es gehen keine Daten von Besuchern dieser Website und keine Zahlungsdaten dorthin. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Google

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Abfrage öffentlicher Betriebsdaten über die Places API und – über Cloudflare Email Routing – das Postfach, in dem unsere Geschäftspost landet. Auf websitewerk.at ist kein Google-Dienst eingebunden: keine Schriften, keine Karte, keine Statistik. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Steuerberatung und Behörden

Rechnungsdaten gehen an unsere Steuerberatung und, wenn wir dazu verpflichtet sind, an Finanzamt oder Gerichte. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO.

09Übermittlung in Drittländer

Cloudflare, Resend und Anthropic haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO), bei zertifizierten Anbietern zusätzlich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art 45 DSGVO).

Trotz dieser Grundlagen gilt: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen entspricht nicht dem europäischen. Wir halten die Menge an Daten, die dorthin geht, deshalb klein – das ist der Grund, warum unsere Schriften auf dem eigenen Server liegen und warum wir keine Analysedienste einsetzen.

10Wie lange wir speichern

• Daten zu einem Betrieb, der abgelehnt hat: spätestens 90 Tage nach der Absage gelöscht – Vorschau, Bilder, Datenblatt und Datenbankeintrag. Bei einem Widerspruch noch am selben Tag.
• Abgerufene Seiten der bestehenden Website: 30 Tage. Bildschirmfotos: 90 Tage. Zwischenspeicher der Textentwürfe: 120 Tage.
• Meldungen über das Formular „Ich will die Seite“: bis zum Abschluss der Sache, längstens 90 Tage danach, wenn kein Vertrag zustande kommt.
• Änderungswünsche im Kundenbereich: 60 Tage, dann automatisch gelöscht.
• Vertragsdaten laufender Kunden: für die Dauer des Vertrags.
• Rechnungen und Belege: sieben Jahre. Das schreiben § 212 UGB und § 132 BAO vor; solange dürfen wir sie nicht löschen, auch auf Wunsch nicht.
• Ein Widerspruch selbst: unbefristet. Wir müssen wissen, wen wir nie wieder anrufen dürfen. Gespeichert wird dafür nur, was dafür nötig ist.

Nach Ende des Vertrags bekommen Sie Ihre Texte und Bilder als Datei. Was wir danach nicht mehr aufbewahren müssen, löschen wir.

11Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art 15 DSGVO).
• Berichtigung falscher Daten (Art 16 DSGVO).
• Löschung (Art 17 DSGVO).
• Einschränkung der Verarbeitung (Art 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art 21 DSGVO). Gegen Direktwerbung wirkt der Widerspruch immer – ohne Begründung und ohne Abwägung.

Eine E-Mail an johannes@websitewerk.at genügt. Wir antworten innerhalb eines Monats. Es kostet nichts, und Sie müssen kein Formular ausfüllen.

12Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass wir bei der Verarbeitung Ihrer Daten gegen die DSGVO verstoßen, können Sie sich beschweren – unabhängig davon, ob Sie vorher mit uns gesprochen haben (Art 77 DSGVO):

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Web

www.dsb.gv.at

13Änderungen dieser Erklärung

Wenn sich ändert, was wir verarbeiten, ändert sich dieser Text mit. Es gilt jeweils die Fassung, die hier steht – mit dem Datum am Kopf der Seite. Eine Fassung rückwirkend zu ändern, ohne das Datum zu berühren, wäre eine Täuschung; wir tun das nicht.