Datenschutzerklärung · Privacy Policy

1. Verantwortlich und Ansprechpartner

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Verantwortlich für diese Website und Ihr Ansprechpartner für alle Fragen rund um den Datenschutz bin ich:

Wenn Sie wissen möchten, welche Daten ich über Sie verarbeite, oder eines Ihrer Rechte ausüben möchten, schreiben Sie mir einfach direkt.

2. Mein Umgang mit Ihren Daten

Ich gehe mit Ihren Daten sparsam und vertraulich um. Personenbezogene Daten verarbeite ich nur, wenn das für meine Leistungen oder den Betrieb dieser Website tatsächlich nötig ist, und gebe sie nicht unbefugt an Dritte weiter. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz (DSG).

Diese Website ist bewusst einfach gehalten: Sie setzt keine Cookies und speichert nichts im Speicher Ihres Browsers. Es gibt keine Formulare, keine eingebetteten Inhalte von Drittanbietern (etwa Videos, Karten oder Social-Media-Plugins) und keine Werbe- oder Tracking-Netzwerke. Auch die Schriftarten werden direkt von meinem eigenen Server geladen, nicht von externen Anbietern wie Google Fonts.

In den folgenden Abschnitten erkläre ich, an welchen Stellen überhaupt Daten verarbeitet werden.

3. Hosting dieser Website (Vercel)

Diese Website wird über Vercel bereitgestellt. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die Seiten über ein weltweites Netz von Rechenzentren aus; dabei können Daten auch in den USA verarbeitet werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat.

Wie bei jedem Webhoster fallen beim Aufruf der Seite automatisch technische Zugriffsdaten an – etwa Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie der verwendete Browser. Diese Daten sind nötig, um die Website sicher und stabil bereitzustellen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Ich nutze sie nicht, um Sie persönlich zu identifizieren.

Vercel Datenschutzerklärung

4. Webanalyse mit PostHog (ohne Cookies)

Um zu verstehen, wie diese Website genutzt wird und wo ich sie verbessern kann, setze ich das Analyse-Werkzeug PostHog ein. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Ich nutze die EU-Cloud von PostHog; die Daten werden auf Servern in Deutschland verarbeitet. PostHog ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

PostHog setzt bei mir keine Cookies, speichert nichts in Ihrem Browser und legt keine Nutzerprofile an. Besuche lassen sich daher nicht über mehrere Seitenaufrufe oder Tage hinweg Ihnen zuordnen. Erfasst werden nur anonyme Ereignisse, zum Beispiel:

• welche Seiten aufgerufen und wieder verlassen werden
• welche Bereiche der Startseite angesehen werden
• ob jemand auf „Reach out“ klickt
• ob jemand einen Kontaktweg wählt (E-Mail, LinkedIn oder X) – nie die Inhalte Ihrer Nachricht

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

PostHog Datenschutzerklärung

5. Wenn Sie mich kontaktieren

Wenn Sie mich anrufen oder mir eine E-Mail schreiben, verwende ich Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) ausschließlich, um Ihr Anliegen zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Ich speichere diese Daten, solange es für die Bearbeitung Ihres Anliegens nötig ist. Kommt es zu einem Auftrag, bewahre ich die dafür relevanten Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten (insbesondere die steuerrechtliche Frist von sieben Jahren) verlangen.

Auf der Kontaktseite verlinke ich außerdem auf meine Profile bei LinkedIn und X. Das sind reine Links: Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, und es gelten dessen Datenschutzbestimmungen.

6. Ihre Rechte

In Bezug auf Ihre Daten haben Sie jederzeit das Recht auf:

• Auskunft darüber, welche Daten ich über Sie gespeichert habe
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Übertragung Ihrer Daten
• Widerspruch gegen die Verarbeitung

Eine formlose Nachricht an die oben genannte Adresse genügt, um eines dieser Rechte auszuüben.

7. Beschwerde bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren:

Website der Datenschutzbehörde

8. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, etwa zu Projekten und Referenzen. Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss. Sollte Ihnen ein problematischer Link auffallen, freue ich mich über einen Hinweis.

9. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

1. Controller and contact person

Protecting your personal data matters to me. I am responsible for this website and your contact person for all questions about data protection:

If you want to know which data I process about you, or want to exercise any of your rights, simply write to me directly.

2. How I handle your data

I handle your data sparingly and confidentially. I only process personal data when it is genuinely necessary for my services or for running this website, and I never pass it on to third parties without authorisation. The legal basis is the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG).

This website is deliberately simple: it sets no cookies and stores nothing in your browser’s storage. There are no forms, no embedded third-party content (such as videos, maps or social media plugins) and no advertising or tracking networks. Fonts are served from my own server too, not from external providers such as Google Fonts.

The following sections explain where any data is processed at all.

3. Hosting of this website (Vercel)

This website is served via Vercel. The provider is Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel delivers pages through a global network of data centres, so data may also be processed in the USA. Vercel is certified under the EU-US Data Privacy Framework, for which the European Commission has confirmed an adequate level of data protection.

As with any web host, technical access data is generated automatically when you open a page – such as your IP address, date and time, the page requested and the browser used. This data is necessary to deliver the website securely and reliably (legitimate interest, Art. 6(1)(f) GDPR). I do not use it to identify you personally.

Vercel privacy policy

4. Web analytics with PostHog (without cookies)

To understand how this website is used and where I can improve it, I use the analytics tool PostHog. The provider is PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. I use PostHog’s EU Cloud; data is processed on servers in Germany. PostHog is additionally certified under the EU-US Data Privacy Framework.

On this website, PostHog sets no cookies, stores nothing in your browser and creates no user profiles. Visits therefore cannot be linked to you across several page views or days. Only anonymous events are recorded, for example:

• which pages are opened and left
• which parts of the homepage are viewed
• whether someone clicks “Reach out”
• whether someone chooses a contact channel (email, LinkedIn or X) – never the content of your message

The legal basis is my legitimate interest in a privacy-friendly evaluation of website usage (Art. 6(1)(f) GDPR).

PostHog privacy policy

5. When you contact me

If you call me or send me an email, I use your details (such as name, email address, phone number and your message) solely to handle your request and to get back to you. The legal basis is taking steps prior to or performing a contract (Art. 6(1)(b) GDPR) or my legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).

I keep this data for as long as needed to handle your request. If it leads to an engagement, I retain the relevant records for as long as statutory retention obligations require (in particular the seven-year retention period under Austrian tax law).

On the contact page I also link to my profiles on LinkedIn and X. These are plain links: only when you click one do you reach the respective provider, whose privacy policy then applies.

6. Your rights

Regarding your data, you have the right at any time to:

• access the data I hold about you
• have inaccurate data corrected
• have your data erased
• restrict processing
• data portability
• object to processing

An informal message to the address above is enough to exercise any of these rights.

7. Complaint to the supervisory authority

If you believe I am not processing your data lawfully, you can lodge a complaint with the competent supervisory authority at any time:

Website of the Data Protection Authority

8. Links to other websites

This website contains links to other websites, for example to projects and references. I have no influence on their content or data processing. If you notice a problematic link, I appreciate a heads-up.

9. Changes to this privacy policy

I update this privacy policy when the website or the legal framework changes. The current version published here always applies.