Datenschutz

Datenschutz hat für mich einen hohen Stellenwert. Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Verantwortlicher

Ing. Mag. Dominik Maisriemel, BSc
Allgemein beeideter und gerichtlich zertifizierter Sachverständiger
Landstraße 82, 4020 Linz, Österreich
E-Mail: office@omsv.at
Telefon: +43 676 7750388

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter office@omsv.at.

Kurz zusammengefasst

• Reichweitenmessung ohne Cookies mit Matomo auf einem eigenen Server.

• Google Analytics 4 und Microsoft Clarity nur nach Ihrer Einwilligung im Cookie-Banner – jederzeit widerrufbar über „Cookie-Einstellungen“ im Footer.

• Keine Werbe-Tracker, keine Social-Media-Plugins.

• Schriften und Bilder werden von dieser Website selbst ausgeliefert, nicht von Drittanbietern.

• Daten aus dem Kontaktformular werden nur zur Beantwortung Ihrer Anfrage verwendet und nicht auf der Website gespeichert. Auf der Kontaktseite schützt Cloudflare Turnstile das Formular vor Spam.

Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb (z. B. Abwehr von Angriffen) und werden nur so lange gespeichert, wie es dafür erforderlich ist.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission.

Inhalte und Bilder

Die Inhalte dieser Website werden mit dem Content-Management-System Storyblok (Storyblok GmbH, Peter-Behrens-Platz 10, 4020 Linz) gepflegt. Texte und Bilder werden vom Server dieser Website abgerufen und ausgeliefert; Ihr Browser baut dabei keine Verbindung zu Storyblok auf.

Schriften und Vorschaubilder

Die Schriften dieser Website werden vom eigenen Server ausgeliefert; Ihr Browser lädt keine Schriften von Google oder anderen Anbietern. Vorschaubilder für soziale Netzwerke und Messenger (Open-Graph-Bilder) erzeugt der Server selbst. Dabei werden keine Daten von Besucherinnen und Besuchern an Dritte übertragen.

Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen oder mir eine E-Mail schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), das gewählte Anliegen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden als E-Mail über Google Workspace (Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland) zugestellt und dort in meinem Postfach gespeichert. Google verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Die Website selbst speichert keine Formulardaten.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse beim Absenden kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um die Zahl der Anfragen zu begrenzen; sie wird nicht dauerhaft gespeichert. Ich bewahre Anfragen so lange auf, wie es für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. bei einem daraus entstehenden Auftrag).

Anfragen per Telefon

Wenn Sie mich anrufen, verarbeite ich Ihre Telefonnummer, Ihren Namen und den Inhalt des Gesprächs, soweit das zur Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag), sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Gespräche werden nicht aufgezeichnet.

Spam-Schutz im Kontaktformular (Cloudflare Turnstile)

Um das Kontaktformular vor automatisierten Anfragen zu schützen, ist auf der Kontaktseite Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingebunden. Turnstile prüft anhand technischer Merkmale von Browser und Gerät (z. B. IP-Adresse, Browsertyp, Sprach- und Bildschirmeinstellungen sowie Merkmale der Interaktion), ob die Anfrage von einem Menschen stammt. Dazu werden diese Daten an Cloudflare übermittelt und dort nur zu diesem Zweck verarbeitet. Nach Angaben von Cloudflare setzt Turnstile keine Cookies und die Daten werden nicht für Werbung genutzt. Das Skript wird ausschließlich auf der Kontaktseite geladen.

Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzhinweise zu Turnstile.

Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website nur ein technisch notwendiges Cookie: „cc_cookie“ speichert für sechs Monate Ihre Entscheidung im Cookie-Banner (gewählte Kategorien, Zeitpunkt, Fassung). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO. Weitere Cookies entstehen erst, wenn Sie der Kategorie „Statistik“ zustimmen (siehe Google Analytics 4 und Microsoft Clarity). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf wirkt für die Zukunft, Statistik-Cookies auf omsv.at werden dabei gelöscht.

Im Vorschaumodus des Redaktionssystems wird zusätzlich ein technisch notwendiges Cookie gesetzt; das betrifft ausschließlich angemeldete Redakteurinnen und Redakteure.

Google Tag Manager

Erst wenn Sie Google Analytics 4 oder Microsoft Clarity zustimmen, lädt diese Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technischer Container, über den diese Statistik-Dienste ausgeliefert werden; er setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Ohne Ihre Einwilligung wird der Tag Manager nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Reichweitenmessung mit Matomo (ohne Cookies)

Ohne Einwilligung und ohne Cookies messe ich die Reichweite mit Matomo: aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe, grobe Angaben zu Gerät und Browser sowie, ob ein Kontaktweg genutzt wurde (Klick auf E-Mail, Telefon oder Route, gesendete Anfrage – ohne Adresse, Nummer oder Inhalt der Anfrage). Matomo setzt keine Cookies, vergibt keine Nutzerkennung, zeichnet keine Sitzungen auf und kürzt die IP-Adresse, bevor sie gespeichert wird. Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt. Die Daten liegen auf einem eigenen Matomo-Server, den die Agentur seoCon als Auftragsverarbeiter betreibt, und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit per E-Mail widersprechen oder „Do Not Track“ aktivieren.

Google Analytics 4 (nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ bzw. Google Analytics 4 zustimmen, lädt der Tag Manager Google Analytics 4 der Google Ireland Limited (Adresse siehe oben). Google Analytics wertet die Nutzung der Website statistisch aus (z. B. Seitenaufrufe, Verweildauer, Herkunft, Gerät, genutzte Kontaktwege wie Klick auf E-Mail, Telefon oder Route und gesendete Anfragen – ohne deren Inhalt) und setzt dazu die Cookies „_ga“ und „_ga_*“ (Speicherdauer je zwei Jahre), mit denen wiederkehrende Besuche und Sitzungen unterschieden werden. Vollständige IP-Adressen werden von Google Analytics 4 nicht gespeichert; Werbe- und Personalisierungsfunktionen sind nicht aktiviert. Eine Übermittlung in die USA ist möglich und durch das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Microsoft Clarity (nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ bzw. Microsoft Clarity zustimmen, lädt der Tag Manager Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Klicks, Mausbewegungen und Scrollverhalten auf und erstellt daraus Heatmaps und Wiedergaben einzelner Besuche, damit ich die Website verbessern kann; Eingaben in Formularfelder werden dabei unterdrückt. Clarity setzt die Cookies „_clck“ (ein Jahr) und „_clsk“ (ein Tag), auf Microsoft-Domains zusätzlich „CLID“ und „MUID“. Eine Übermittlung in die USA ist möglich und durch das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Links zu anderen Websites

Links zu LinkedIn, Google Maps oder dem Justiz-Sachverständigenverzeichnis führen zu Angeboten anderer Anbieter. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten gebe ich nur weiter, soweit das für den Betrieb der Website, die Beantwortung Ihrer Anfrage oder aufgrund Ihrer Einwilligung erforderlich ist. Folgende Dienstleister verarbeiten Daten im beschriebenen Umfang:

• Vercel Inc. (USA) – Hosting und Auslieferung der Website, Server-Protokolle.

• Google Cloud EMEA Limited (Irland) – Google Workspace: Zustellung und Speicherung von E-Mails und Formularanfragen.

• Google Ireland Limited (Irland) – Google Tag Manager und Google Analytics 4, nur mit Einwilligung.

• Microsoft Ireland Operations Limited (Irland) – Microsoft Clarity nur mit Einwilligung.

• Cloudflare, Inc. (USA) – Turnstile, Spam-Schutz auf der Kontaktseite.

• seoCon (Linz) – Betrieb des Matomo-Servers für die cookielose Reichweitenmessung.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, etwa gegenüber Behörden oder Gerichten.

Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem diese Anbieter zertifiziert sind, und ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

• Server-Protokolle: nur so lange, wie es für den sicheren Betrieb erforderlich ist, nach den Vorgaben des Hosters.

• Kontaktanfragen: bis zur abschließenden Bearbeitung; führt eine Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre nach § 132 BAO).

• Cookie-Einwilligung „cc_cookie“: sechs Monate, danach fragt das Banner erneut.

• Google Analytics 4: Cookies „_ga“ und „_ga_*“ zwei Jahre; Microsoft Clarity: „_clck“ ein Jahr, „_clsk“ ein Tag.

• Matomo: ohne Cookies; gespeichert werden nur gekürzte IP-Adressen und Nutzungsdaten ohne Nutzerkennung.

Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zugänge zu Hosting, Redaktionssystem und Postfach sind auf die Personen beschränkt, die sie benötigen.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Namen, E-Mail-Adresse und Nachricht kann ich eine Anfrage über das Formular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Ihnen stehen folgende Rechte zu. Wenden Sie sich dazu formlos an office@omsv.at:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies jederzeit über „Cookie-Einstellungen“ im Footer

Widerspruchsrecht (Art. 21 DSGVO): Stützt sich eine Verarbeitung auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa die Reichweitenmessung mit Matomo, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, außer es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026