Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Erklärung informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die Website kroellmarketing.com. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser.
• Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Pixel und keine Profilbildung.
• Schriften, Bilder und Videos liefern wir selbst aus – es gehen dafür keine Anfragen an Google oder andere Dritte.
• Daten an Dritte gehen nur für den Betrieb der Website (Cloudflare), für den Spamschutz des Kontaktformulars (Cloudflare Turnstile) und für den Versand und Empfang Ihrer Anfrage (Resend, Google).
• YouTube-Videos werden erst geladen, wenn Sie sie ausdrücklich anklicken.

3. Bereitstellung der Website (Hosting über Cloudflare)

Diese Website wird über Cloudflare Pages betrieben und über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Wenn Sie die Website aufrufen, verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
• Browsertyp und -version sowie Betriebssystem

Zweck ist die Auslieferung der Website, ihre Stabilität und ihre Sicherheit, insbesondere die Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Wir selbst werten diese Zugriffsdaten nicht aus und führen sie nicht mit anderen Daten zusammen; Cloudflare speichert sie nur so lange, wie es für diese Zwecke erforderlich ist.

Leitet Cloudflare Aufrufe unserer früheren Adresse johanneskroell.com auf diese Website weiter, werden dabei dieselben Zugriffsdaten verarbeitet.

4. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies und legt keine Informationen im Speicher Ihres Browsers ab (auch nicht im „Local Storage“). Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür deshalb nicht erforderlich – aus diesem Grund sehen Sie auch kein Cookie-Banner.

Zwei Ausnahmen sind möglich: Startet Cloudflare im Einzelfall eine Sicherheitsprüfung (etwa bei ungewöhnlich vielen Zugriffen), kann ein technisch notwendiges Cookie wie cf_clearance gesetzt werden, das ausschließlich die bestandene Prüfung festhält. Und wenn Sie ein YouTube-Video starten, kann YouTube Informationen auf Ihrem Gerät speichern – dazu Punkt 7.

5. Spamschutz im Kontaktformular (Cloudflare Turnstile)

Unser Kontaktformular steht auf der Startseite, auf der Projektseite und auf der Kontaktseite. Um es vor automatisierten Spam-Anfragen zu schützen, setzen wir auf diesen Seiten Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (Anschrift unter Punkt 3). Beim Aufruf der Seite lädt Ihr Browser dazu ein Skript von challenges.cloudflare.com. Turnstile verarbeitet technische Merkmale wie Ihre IP-Adresse, den TLS-Fingerabdruck Ihrer Verbindung, die Browserkennung (User-Agent) und die Kennung unserer Website, um zu unterscheiden, ob ein Mensch oder ein Programm die Seite bedient. Ein Rätsel müssen Sie in der Regel nicht lösen; Cookies werden dabei nicht gesetzt. Beim Absenden des Formulars prüft unser Server das Ergebnis bei Cloudflare und übermittelt dazu den Prüfschlüssel sowie Ihre IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt dabei als unser Auftragsverarbeiter. Nach eigener Angabe nutzt Cloudflare diese Merkmale zusätzlich in eigener Verantwortung, um seine Bot-Erkennung zu verbessern – nicht, um Personen zu identifizieren oder Profile zu erstellen. Näheres finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare.

6. Kontaktaufnahme

Über das Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihr Anliegen aus der Auswahl und Ihre Nachricht. Pflicht sind nur Name und E-Mail-Adresse – ohne sie können wir nicht antworten. Ein für Menschen unsichtbares Feld und der Zeitpunkt des Absendens dienen ausschließlich der Spamabwehr.

Ihre Angaben werden von unserem Server bei Cloudflare entgegengenommen, geprüft und als E-Mail an unser Postfach weitergeleitet. Für den Versand dieser E-Mail nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA, als Auftragsverarbeiter. Unser Postfach liegt bei Google Workspace, einem Dienst von Google (Vertragspartner mit Sitz in Dublin, Irland; Muttergesellschaft Google LLC, USA), ebenfalls als Auftragsverarbeiter. Ihre Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen; wir geben sie nicht zu Werbezwecken weiter.

Per E-Mail, Telefon oder Telegram

Schreiben oder rufen Sie uns direkt an, verarbeiten wir die Daten, die Sie uns dabei mitteilen (etwa Name, Kontaktdaten und den Inhalt Ihrer Nachricht). E-Mails an uns werden in unserem Postfach bei Google Workspace gespeichert. Kontaktieren Sie uns über Telegram, verarbeitet zusätzlich der Anbieter von Telegram Ihre Daten nach seinen eigenen Bestimmungen.

Rechtsgrundlage und Speicherdauer

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Auftrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens sechs Monate danach. Entsteht daraus ein Auftrag, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (insbesondere sieben Jahre nach § 132 Bundesabgabenordnung).

7. YouTube-Videos (erst nach Klick)

Einige Projektvideos und unsere Kundenstimme sind auf YouTube veröffentlicht. Sie sind so eingebunden, dass beim Aufruf unserer Seiten keine Verbindung zu YouTube entsteht: Sie sehen zunächst nur ein Vorschaubild, das wir selbst ausliefern. Erst wenn Sie auf den entsprechend gekennzeichneten Knopf klicken („Video auf YouTube laden“ auf der Projektseite, „Ganzen Film ansehen“ mit dem Hinweis „YouTube“ bei der Kundenstimme), lädt Ihr Browser den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab dem Klick werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie das aufgerufene Video an YouTube übermittelt, und YouTube kann Cookies oder ähnliche Informationen auf Ihrem Gerät speichern. Daten können dabei auch an die Google LLC in den USA übermittelt werden. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie gilt nur für das eine Video; beim nächsten Besuch wird wieder nichts geladen, bis Sie erneut klicken. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Links zu anderen Anbietern und unsere Profile

Auf unserer Website verlinken wir auf Instagram, Telegram, YouTube und LinkedIn. Das sind reine Links – es sind keine Plugins oder Buttons dieser Anbieter eingebunden, und es werden keine Daten übertragen, solange Sie nicht klicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn Sie unser Profil auf Instagram besuchen, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten. Für bestimmte Statistiken über Besuche des Profils („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta hat dabei die Hauptverantwortung übernommen, und Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen. Näheres in der Datenschutzrichtlinie von Instagram.

9. Empfänger und Übermittlung in die USA

Empfänger personenbezogener Daten sind, je nach Vorgang:

• Cloudflare, Inc. (USA) – Hosting, Auslieferung, Sicherheit, Spamschutz
• Plus Five Five, Inc. „Resend“ (USA) – Versand der Formular-E-Mail
• Google (Sitz in Dublin, Irland; Google LLC, USA) – E-Mail-Postfach
• Google Ireland Limited (YouTube) – nur nach Ihrem Klick auf ein Video

Cloudflare, Resend und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an diese Unternehmen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). Die Auftragsverarbeitungsverträge von Cloudflare und Google sehen ergänzend Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 DSGVO).

10. Keine automatisierte Entscheidung, keine Profilbildung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Nutzerprofile. Die Spamprüfung entscheidet nur darüber, ob eine Formularanfrage zugestellt wird.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Dafür genügt eine formlose Nachricht an [email protected]. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: [email protected], www.dsb.gv.at.

12. Datensicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers. Eine verschlüsselte Verbindung verhindert, dass Dritte die Daten mitlesen, die Sie an uns übermitteln. Wir weisen darauf hin, dass gewöhnliche E-Mails auf dem Weg zum Empfänger nicht in jedem Fall verschlüsselt sind.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum ihres Stands steht oben.