Datenschutzerklärung

1. Verantwortlicher

Alexander-David Beck – WeBeckIT
Mitterhoferstraße 2/12
4690 Schwanenstadt
Österreich

E-Mail: office@webeckit.at

Ein gesetzlich verpflichtender Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie anderer anwendbarer Datenschutzvorschriften.

Mit dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Geschäftstätigkeit und meiner Website.

3. Rechtsgrundlagen der Verarbeitung

Ich stütze meine Datenverarbeitungen auf folgende Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, Geltendmachung und Verteidigung von Rechtsansprüchen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für künftig eingebundene externe Dienste)

4. Verarbeitete Datenkategorien und Zwecke

4.1 Kunden- und Vertragsdaten (Angebote & Rechnungen)

Zur Erstellung von Angeboten und Rechnungen sowie zur Abwicklung von Verträgen verarbeite ich folgende Daten:

• Name, Anschrift, Kontaktdaten
• Steuer- und Umsatzsteueridentifikationsnummern
• Bankverbindung (soweit erforderlich)
• Auftrags- und Leistungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 7 Jahre gemäß den österreichischen Aufbewahrungspflichten nach BAO und UGB

4.2 Kontaktdaten aus E-Mail-Anfragen

Wenn Sie mich per E-Mail kontaktieren, werden Ihre übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach nach gesetzlichen Aufbewahrungsfristen

4.3 Supportdaten und Fernzugriff auf Kundensysteme

Im Rahmen von Supportleistungen verarbeite ich Daten, die zur Bearbeitung des jeweiligen Supportfalls erforderlich sind, insbesondere:

• Kontaktdaten des Anfragenden
• Beschreibung des Anliegens
• Technische Informationen zum betroffenen System (soweit mitgeteilt)

Fernzugriff auf NAS und andere Kundensysteme: Zur Erbringung von IT-Supportleistungen kann es erforderlich sein, auf Systeme des Kunden – insbesondere NAS-Geräte (Network Attached Storage) – per Fernzugriff zuzugreifen. Dieser Zugriff erfolgt ausschließlich auf ausdrückliche Anfrage des Kunden und mit dessen aktiver Bestätigung (z. B. durch eine Zwei-Faktor-Authentifizierung). Im Rahmen eines solchen Fernzugriffs kann ich temporären Zugang zu auf dem System gespeicherten Daten erlangen, darunter Dateien, Bilder, Videos sowie geschäftliche oder persönliche Daten.

Ich verarbeite diese Daten ausschließlich zum Zweck der Durchführung der beauftragten Supportleistung, streng nach Weisung des Kunden und auf Grundlage eines mit dem Kunden abgeschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Ohne einen gültigen AVV wird kein Fernzugriff auf Systeme mit personenbezogenen Daten Dritter durchgeführt. Auf den Inhalt der Kundendaten wird nur insoweit zugegriffen, als dies für die Lösung des Supportfalls zwingend notwendig ist. Jeder Fernzugriff wird protokolliert (Datum, Uhrzeit, betroffenes System, Zweck, Dauer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Verarbeitung personenbezogener Daten Dritter im Auftrag des Kunden: Art. 28 DSGVO (Auftragsverarbeitung)
Speicherdauer: Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen; Zugriffsprotokolle werden mindestens 3 Jahre aufbewahrt

4.4 Hosting- und Domainkundendaten

Für die Bereitstellung von Hosting-Diensten und die Verwaltung von Domains verarbeite ich:

• Name und Adresse des Kunden
• Kontaktdaten (E-Mail, Telefon)
• Zugangsdaten zur Kontoanlage und -verwaltung
• Zahlungsdaten
• Technische Konfigurationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen (7 Jahre)

4.5 E-Mail-Postfächer von Kunden

Im Rahmen der Bereitstellung von E-Mail-Diensten hoste ich E-Mail-Postfächer für meine Kunden. Die dabei verarbeiteten Inhalte und Metadaten unterliegen dem Auftragsverhältnis. Ich verarbeite diese Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit eine Auftragsverarbeitung vorliegt, Art. 28 DSGVO
Speicherdauer: Entsprechend der vertraglichen Vereinbarung mit dem jeweiligen Kunden

4.6 Server-Logs / Website-Besucher

Beim Besuch meiner Website werden automatisch folgende Daten durch meinen Webserver erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Website)

Meine Website und mein Mailserver laufen auf Servern meines Hosting-Anbieters Webspace-Verkauf.de ISP e.K. (Inhaber: Markus Thumerer), Lichtenfelser Straße 17a, 96271 Grub am Forst, Deutschland, in einem Rechenzentrum in Deutschland, also innerhalb der EU. Der Anbieter verarbeitet die Daten ausschließlich in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: https://www.webspace-verkauf.de/datenschutz/

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur IT-Sicherheit und Missbrauchsverhinderung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: In der Regel 7 bis 14 Tage, danach automatische Löschung

4.7 Kontaktformular

Wenn Sie mein Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, sofern angegeben, gewähltes Thema und Ihre Nachricht) über meinen eigenen Mailserver als E-Mail an office@webeckit.at gesendet und dort zur Bearbeitung Ihrer Anfrage gespeichert. Auf der Website selbst wird das Formular nicht gespeichert.

Zum Schutz vor massenhaften Anfragen wird Ihre IP-Adresse für höchstens 10 Minuten im Arbeitsspeicher des Servers vorgehalten, um die Anzahl der Anfragen pro Absender zu begrenzen. Zum Spam-Schutz siehe auch Punkt 5.2 (ALTCHA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage; bei gesetzlicher Aufbewahrungspflicht entsprechend länger

4.8 Bewerberdaten

Wenn Sie sich bei mir bewerben, verarbeite ich Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse, Kontaktdaten) zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im Hinblick auf ein mögliches Beschäftigungsverhältnis)
Speicherdauer: Bei Ablehnung werden Bewerbungsunterlagen in der Regel innerhalb von 6 Monaten nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt. Im Falle einer Anstellung werden die Daten in die Personalakte überführt.

4.9 Lieferanten- und Geschäftspartnerdaten

Im Rahmen der Geschäftsbeziehung mit Lieferanten und Geschäftspartnern verarbeite ich:

• Name und Kontaktdaten der Ansprechpersonen
• Unternehmens- und Vertragsdaten
• Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Jahre gemäß gesetzlicher Aufbewahrungspflicht

4.10 Kommentare im Blog

Unter meinen Blogbeiträgen können Sie Kommentare hinterlassen. Dabei speichere ich den von Ihnen angegebenen Namen (auch ein Pseudonym ist möglich), den Kommentartext, den zugehörigen Beitrag sowie Datum und Uhrzeit. Kommentare werden erst nach meiner manuellen Freigabe veröffentlicht und sind dann mit dem angegebenen Namen für alle Besucher sichtbar. Eine E-Mail-Adresse wird nicht abgefragt.

Zum Schutz vor Spam wird Ihre IP-Adresse für höchstens eine Minute im Arbeitsspeicher des Servers vorgehalten, um die Anzahl der Kommentare pro Absender zu begrenzen; sie wird nicht mit dem Kommentar gespeichert. Zusätzlich kommt ALTCHA zum Einsatz (siehe Punkt 5.2).

Sie können die Löschung Ihres Kommentars jederzeit per E-Mail an office@webeckit.at verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem moderierten Austausch zu meinen Beiträgen und an der Abwehr von Missbrauch)
Speicherdauer: Solange der zugehörige Beitrag online ist oder bis Sie die Löschung verlangen; nicht freigegebene Kommentare werden gelöscht

4.11 Aufrufzähler und „Gefällt mir“ im Blog

Für jeden Blogbeitrag zähle ich, wie oft er aufgerufen wurde. Damit wiederholte Aufrufe nicht mehrfach zählen, wird Ihre IP-Adresse zusammen mit dem Beitrag für 12 Stunden im Arbeitsspeicher des Servers vorgehalten und danach verworfen. Gespeichert wird nur die Gesamtzahl der Aufrufe, ohne Bezug zu Ihrer Person.

Wenn Sie bei einem Beitrag auf „Gefällt mir“ klicken, erhöht sich der Zähler des Beitrags. Damit Ihr Browser weiß, dass Sie den Beitrag bereits markiert haben, wird dieser Zustand im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Dieser Eintrag wird nicht an mich übertragen und kann jederzeit über die Browsereinstellungen gelöscht werden. Zur Missbrauchsverhinderung wird Ihre IP-Adresse dabei für höchstens 10 Minuten im Arbeitsspeicher des Servers vorgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Zählern und an der Abwehr von Missbrauch); der Eintrag im localStorage ist für die von Ihnen ausgelöste „Gefällt mir“-Funktion erforderlich (§ 165 Abs. 3 TKG 2021)
Speicherdauer: IP-Adressen höchstens 12 Stunden im Arbeitsspeicher; der localStorage-Eintrag bleibt, bis Sie ihn löschen

5. Cookies, Reichweitenmessung und Spam-Schutz

Meine Website verwendet keine Tracking- oder Marketing-Cookies. Auf Ihrem Endgerät werden nur Informationen gespeichert, die für eine von Ihnen genutzte Funktion erforderlich sind (z. B. die „Gefällt mir“-Markierung, siehe Punkt 4.11). Da keine einwilligungspflichtigen Dienste im Einsatz sind (z. B. eingebettete Videos, Karten oder Werbe-Tracking), wird kein Cookie-Banner angezeigt.

Sollte ich künftig Dienste einbinden, die Ihre Einwilligung erfordern, hole ich diese vorab ein und ergänze diese Datenschutzerklärung entsprechend.

5.1 Umami (Reichweitenmessung)

Zur statistischen Auswertung der Website-Nutzung verwende ich Umami, eine datenschutzfreundliche Webanalyse-Software. Ich betreibe Umami selbst auf einem eigenen Server in Deutschland, es werden keine Daten an Dritte weitergegeben.

Umami arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden keine Profile einzelner Besucher gebildet und Besucher nicht über mehrere Websites hinweg verfolgt. Erfasst werden statistische Nutzungsdaten wie aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und grobe Standortangaben (z. B. das Land). Ihre IP-Adresse wird nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung zur Verbesserung der Website)
Speicherdauer: Die Statistikdaten werden nur so lange gespeichert, wie sie für die Auswertung erforderlich sind.

5.2 ALTCHA (Spam-Schutz)

Zum Schutz meines Kontaktformulars und der Kommentarfunktion vor automatisierten Zugriffen (z. B. durch Bots) verwende ich ALTCHA, eine datenschutzfreundliche Spam-Schutz-Lösung. ALTCHA läuft vollständig auf meinem eigenen Server, es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Vor dem Absenden löst Ihr Browser automatisch eine kleine Rechenaufgabe (Proof-of-Work). Das Ergebnis wird zur Prüfung an meinen Server gesendet und dort flüchtig im Arbeitsspeicher verarbeitet. Ein Tracking oder eine Analyse Ihres Verhaltens findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung meiner Formulare gegen Missbrauch)

5.3 Cloudflare (CDN, DNS, DDoS-Schutz)

Meine Website verwendet Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungiert als Content Delivery Network (CDN), DNS-Anbieter und Sicherheitsdienst. Das CDN verteilt Website-Inhalte über weltweit verteilte Server, sodass Ihre Anfragen vom nächstgelegenen Rechenzentrum beantwortet werden – das verkürzt Ladezeiten und verbessert die Verfügbarkeit. Gleichzeitig schützt Cloudflare meine Website vor DDoS-Angriffen und schädlichem Bot-Traffic.

Beim Besuch meiner Website werden Verbindungsdaten (insbesondere Ihre IP-Adresse, HTTP-Anfragen, Browsertyp, Referrer) durch Cloudflare verarbeitet. Diese Daten werden in der Regel für weniger als 24 Stunden gespeichert. Cloudflare gibt keine personenbezogenen Daten ohne meine ausdrückliche Genehmigung weiter. Zur Absicherung kann Cloudflare technisch notwendige Cookies (z. B. zur Bot-Erkennung) setzen.

Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Europäische Anfragen werden bevorzugt über EU-Rechenzentren geroutet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, sicherer und zuverlässiger Website-Bereitstellung)
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung notwendig ist (z. B. an Registrare für Domainregistrierungen),
• ich gesetzlich dazu verpflichtet bin,
• ich ein berechtigtes Interesse habe (z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen),
• Sie Ihre Einwilligung erteilt haben.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) findet im Rahmen der Nutzung des folgenden Dienstes statt:

Cloudflare (DNS, DDoS-Schutz, CDN): Daten können an Cloudflare, Inc. mit Sitz in den USA übermittelt werden. Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet zusätzlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Europäische Anfragen werden dabei bevorzugt über EU-Rechenzentren geroutet. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Darüber hinaus erfolgt eine Übermittlung personenbezogener Daten in Drittländer nur, wenn ein angemessenes Schutzniveau sichergestellt ist (z. B. durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder einen Angemessenheitsbeschluss der EU-Kommission).

8. IT-Sicherheit und Missbrauchsverhinderung

Zur Gewährleistung der IT-Sicherheit meiner Systeme sowie zur Verhinderung von Missbrauch verarbeite ich technische Daten (z. B. IP-Adressen, Zugriffszeiten, Fehlermeldungen). Diese Verarbeitung dient auch der Geltendmachung und Verteidigung von Rechtsansprüchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

9. Datensicherheit

Meine Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen (erkennbar an „https://“ in der Adresszeile Ihres Browsers). Dadurch werden die zwischen Ihrem Browser und meinem Server übertragenen Daten vor dem Zugriff Dritter geschützt.

Darüber hinaus treffe ich geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Meine Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: office@webeckit.at

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@webeckit.at

12. Pflicht zur Bereitstellung von Daten

Soweit ich im Rahmen meiner Geschäftstätigkeit personenbezogene Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen benötige (z. B. Name, Adresse und Kontaktdaten für die Erstellung eines Angebots oder einer Rechnung), ist die Bereitstellung dieser Daten erforderlich. Ohne diese Daten kann ich den jeweiligen Vertrag nicht abschließen oder die gewünschte Leistung nicht erbringen.

Im Rahmen des Besuchs meiner Website ist die Bereitstellung personenbezogener Daten grundsätzlich freiwillig. Eine Ausnahme besteht bei der Nutzung des Kontaktformulars, wo bestimmte Angaben (z. B. Name und E-Mail-Adresse) für die Bearbeitung Ihrer Anfrage notwendig sind.

13. Automatisierte Entscheidungsfindung und Profiling

Ich verwende keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Web: www.dsb.gv.at

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Ich behalte mir vor, diese Erklärung bei Änderungen der Datenverarbeitung oder bei geänderten gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist auf meiner Website abrufbar.