Datenschutz
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.
Verantwortlicher
Michael Dragomir
Amselweg 17/4
4863 Seewalchen am Attersee
Österreich
E-Mail: office@michaeldragomir.com
Hosting und Server-Logfiles
Die Website wird über Vercel (Vercel Inc., USA) bereitgestellt, bevorzugt aus dem Rechenzentrum Frankfurt am Main. Beim Aufruf können technische Informationen wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem in Server-Logfiles verarbeitet werden. Dies dient der sicheren und störungsfreien Bereitstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Externe Schriftarten werden nicht eingebunden.
Kontaktaufnahme und E-Mail-Versand
Wenn Sie per Formular oder E-Mail Kontakt aufnehmen, verarbeite ich die von Ihnen angegebenen Kontakt- und Projektdaten sowie den Nachrichtentext zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung Ihrer Anfrage. Das Kontaktformular übermittelt die Angaben an die serverseitige Website-Funktion bei Vercel und versendet sie anschließend per SMTP an mein Postfach bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich. Easyname verarbeitet die E-Mail-Daten als Auftragsverarbeiter; die Mailserver befinden sich nach Angaben von Easyname in Österreich. Eine Übermittlung an Resend findet nicht statt. Ich speichere Anfragen nur so lange, wie dies für ihre Bearbeitung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Cookies und Einwilligung
Beim ersten Besuch frage ich über einen Cookie-Banner nach Ihrer Einwilligung. Technisch notwendige Cookies setze ich ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Alle Statistik- und Marketing-Dienste werden erst geladen, nachdem Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); vorher werden keine Daten an Google oder Meta übertragen.
Ihre Auswahl speichere ich im Cookie „md_consent“ (gewählte Kategorien und Zeitpunkt, Speicherdauer 12 Monate). Nach dem Absenden des Kontaktformulars ohne JavaScript kann kurzzeitig das Cookie „contact_form_status“ gesetzt werden; es enthält keine Kontaktdaten und läuft nach spätestens 90 Sekunden ab.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Cookie-Einstellungen“ im Footer jeder Seite oder über den Button unten. Beim Widerruf werden die Cookies der betroffenen Dienste gelöscht.
Google Tag Manager
Zur Verwaltung der Statistik- und Marketing-Dienste nutze ich den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; er lädt die übrigen Dienste nur entsprechend Ihrer Auswahl. Da beim Laden Ihre IP-Adresse an Google übermittelt wird, lade ich ihn erst, wenn Sie Statistik oder Marketing erlaubt haben. Über den Google Consent Mode wird Ihre Auswahl an die Google-Dienste übergeben, die sich danach richten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics 4 (Statistik)
Mit Ihrer Einwilligung nutze ich Google Analytics 4 von Google, um zu verstehen, wie die Website genutzt wird – etwa aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp und ungefährer Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen; die Auswertung erfolgt pseudonym über eine zufällige Kennung.
Cookies: „_ga“ und „_ga_<ID>“, Speicherdauer bis zu 2 Jahre. Die Aufbewahrung der Analysedaten bei Google ist auf 14 Monate begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.
Google Ads und Conversion-Tracking (Marketing)
Mit Ihrer Einwilligung nutze ich Google Ads von Google. Über das Conversion-Tracking erfahre ich, ob nach dem Klick auf eine meiner Anzeigen zum Beispiel eine Projektanfrage abgesendet wird. Ich sehe dabei nur zusammengefasste Zahlen, keine einzelnen Personen. Cookies: unter anderem „_gcl_au“ (bis zu 90 Tage) sowie Cookies von Google auf den Domains google.com und doubleclick.net. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.
Google Ads Remarketing (Marketing)
Mit Ihrer Einwilligung nutze ich die Remarketing-Funktion von Google Ads. Wer diese Website besucht hat, kann dadurch später im Google-Werbenetzwerk – etwa in der Google-Suche, auf YouTube oder auf Partnerseiten – Anzeigen von mir sehen. Dafür wird eine pseudonyme Kennung in Ihrem Browser gespeichert. Sind Sie bei Google angemeldet, kann Google diese Daten mit Ihrem Konto verknüpfen; personalisierte Werbung können Sie unter myadcenter.google.com steuern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.
Meta Conversions API (Marketing)
Mit Ihrer Einwilligung nutze ich die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dabei übermittelt mein Server Informationen über bestimmte Aktionen auf dieser Website – etwa das Absenden einer Projektanfrage – direkt an Meta, um die Wirkung meiner Anzeigen auf Facebook und Instagram zu messen und Werbung passend auszuspielen.
Übermittelt werden Art und Zeitpunkt der Aktion, die aufgerufene Seite, IP-Adresse und Browserkennung sowie, falls vorhanden, die Meta-Cookies „_fbp“ und „_fbc“ (bis zu 90 Tage). Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden, wenn überhaupt, nur verschlüsselt (gehasht) übertragen. Ohne Ihre Marketing-Einwilligung findet keine Übermittlung statt.
Für die Erhebung und Übermittlung an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Informationen von Meta: www.facebook.com/privacy/policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.
Datenübermittlung in die USA
Google und Meta können Daten auch auf Server in den USA übermitteln. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO).
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.