Datenschutz

Klar geregelt. Nicht versteckt.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten im Zusammenhang mit der Website, Kontaktaufnahme und geschäftlicher Kommunikation verarbeitet werden. Sie ist bewusst klar formuliert und wird angepasst, wenn neue externe Dienste, Social-Media-Integrationen, Tracking-Funktionen oder zusätzliche Auswertungen aktiviert werden.

Kurzüberblick

Was auf dieser Website relevant ist.

Die Website ist bewusst schlank gehalten. Entscheidend sind derzeit Website-Aufruf, Kontaktaufnahme, geschäftliche Kommunikation, cookielose Webanalyse sowie technisch notwendige Sicherheits- und Betriebsdaten.

Website-Aufruf

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Seite ausgeliefert, abgesichert und im Fehlerfall analysiert werden kann.

Kontaktaufnahme

Wenn eine Anfrage gesendet wird, werden die angegebenen Kontaktdaten und Inhalte zur Bearbeitung der Anfrage verarbeitet.

Keine Analyse-Cookies

Matomo wird für die Webanalyse ohne Analyse-Cookies betrieben. Es werden keine Marketing-Cookies gesetzt.

Verantwortlicher

Zuständig für diese Website.

Datenschutzanfragen können direkt an die angeführte E-Mail-Adresse gerichtet werden.

Verantwortlicher: H-Agency e.U.
Inhaber: Mario Hafner
Anschrift: Windhag 91, 5360 St. Wolfgang im Salzkammergut, Österreich
E-Mail: office@h-agency.at
Telefon: +43 664 3512210

Datenverarbeitung

Verarbeitung nach Zweck, Grundlage und Dauer.

Aufruf der Website

Technische Auslieferung der Website, Betriebssicherheit, Fehleranalyse und Missbrauchserkennung.

Daten

IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Status, übertragene Datenmenge, User-Agent, Referrer und vergleichbare technische Zugriffsdaten.

Rechtsgrundlage

Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Serverlogfiles werden nur so lange aufbewahrt, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Nach aktuellem technischen Stand ist eine kurze Vorhaltezeit vorgesehen; eine längere Aufbewahrung erfolgt nur anlassbezogen, etwa zur Sicherheitsanalyse.

Selbst gehostete Webanalyse mit Matomo

Aggregierte Reichweitenmessung, Verbesserung von Inhalten, Kontaktstrecke und Nutzerführung, technische Optimierung sowie Erkennen fehlerhafter Links.

Daten

Seitenaufrufe, aufgerufene URL bzw. Pfad, Seitentitel, Referrer soweit technisch übermittelt, Geräte- und Browserinformationen, anonymisierte IP-Adresse sowie definierte Nutzungsereignisse wie Insight-Artikel-Aufrufe, qualifizierte Artikelnutzung, CTA-Klicks, Kontaktmodal-Öffnungen, erfolgreiche oder fehlgeschlagene Formularübermittlungen und 404-Aufrufe. Inhalte von Formularnachrichten, eingegebene Formularfelder und personenbezogene Kontaktdaten werden nicht an Matomo übermittelt.

Rechtsgrundlage

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Matomo wird erst nach aktiver Zustimmung zur Kategorie Analytics geladen.

Speicherdauer

Matomo ist so konfiguriert, dass alte Rohdaten regelmäßig gelöscht werden. Aggregierte Berichte bleiben vorerst erhalten. Die Consent-Auswahl kann jederzeit über den Footer-Link geändert oder widerrufen werden. Eine konkrete Tagesfrist für Matomo-Rohdaten wird erst ergänzt, wenn sie technisch verbindlich festgelegt ist.

Kontaktformular und direkte Anfrage

Bearbeitung der Anfrage, Rückmeldung, fachliche Einordnung und Vorbereitung einer möglichen Zusammenarbeit. Es ist keine zusätzliche interne Weiterleitung an office@h-agency.at oder mario@h-agency.at vorgesehen.

Daten

Name, E-Mail-Adresse, Anfrageart, Nachricht sowie freiwillige Angaben wie Unternehmen, Region, Telefonnummer, bevorzugte Kontaktart und ausgewählte Leistungsinteressen. Formularinhalte werden nicht an Matomo übermittelt. Die Anfrage wird über Microsoft Graph in der Shared Mailbox kontakt@h-agency.at verarbeitet.

Rechtsgrundlage

Vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Anfragen werden so lange aufbewahrt, wie dies zur Bearbeitung, Nachvollziehbarkeit und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

E-Mail- und Geschäftskommunikation

Geschäftliche Kommunikation, Projektanbahnung, Projektabwicklung und Nachweisführung.

Daten

E-Mail-Adresse, Kommunikationsinhalte, Metadaten der Kommunikation sowie gegebenenfalls übermittelte Dokumente oder Anhänge.

Rechtsgrundlage

Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

Geschäftliche Kommunikation wird nach den jeweils anwendbaren gesetzlichen Aufbewahrungs- und Dokumentationspflichten bzw. solange wie für die Geschäftsbeziehung erforderlich aufbewahrt.

Schriftarten und Gestaltung

Einheitliche, performante und datenschutzfreundliche Darstellung der Website.

Daten

Beim Laden lokal eingebundener Schriftarten fallen nur die für den Website-Aufruf ohnehin erforderlichen Zugriffsdaten am eigenen Webserver an.

Rechtsgrundlage

Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Es erfolgt keine gesonderte Speicherung durch externe Font-Dienste, weil die Schriftdateien lokal ausgeliefert werden.

Kontrastmodus, Darstellung und Consent-Auswahl

Lokale Beibehaltung der aktiv gewählten Darstellung und Umsetzung der getroffenen Datenschutzentscheidung auf diesem Gerät.

Daten

Gespeichert werden ausschließlich lokale Werte im Browser: hagency-theme für den gewählten Darstellungsmodus sowie hagency-consent für die Consent-Auswahl. hagency-consent enthält die gewählten Kategorien, eine technische Versionsnummer und den Zeitstempel der letzten Änderung.

Rechtsgrundlage

Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nutzerfreundlichen, barrierearmen und konsistenten Darstellung der Website.

Speicherdauer

Die Einstellungen bleiben im Browser gespeichert, bis sie geändert, zurückgesetzt oder über die Browserfunktionen zum Löschen von Website-Daten entfernt werden. Die Consent-Auswahl kann über den Footer-Link „Cookie-/Datenschutzeinstellungen“ geändert oder widerrufen werden. Eine Übertragung an H-Agency e.U., Analyse oder Profilbildung erfolgt durch diese lokale Speicherung nicht.

Technische Dienste

Wenige Dienste. Bewusst eingesetzt.

Hosting

Die Website wird für den Go-Live auf einem von H-Agency e.U. verwalteten Server betrieben. Dabei werden technisch notwendige Zugriffsdaten verarbeitet.

Microsoft 365 / Microsoft Graph

Für E-Mail- und Geschäftskommunikation nutzt H-Agency e.U. Microsoft-365-Dienste. Kontaktformular-Anfragen werden über Microsoft Graph in der dafür vorgesehenen Shared Mailbox kontakt@h-agency.at verarbeitet.

Lokale Webfonts

Schriftdateien werden lokal ausgeliefert. Externe Font-Dienste wie Google Fonts, Adobe Fonts oder CDN-Schriften werden beim Seitenaufruf nicht kontaktiert.

Selbst gehostete Webanalyse

Für Reichweitenmessung und Qualitätsverbesserung wird Matomo als selbst gehostete Webanalyse unter analytics.h-agency.at eingesetzt. Matomo wird erst nach aktiver Analytics-Zustimmung geladen und ist cookieless sowie ohne Google Analytics, Marketing-Pixel, Heatmaps oder Session Recordings konfiguriert.

Urheberrechte & ergänzende Hinweise.

Gestaltung und Technik entstehen aus eigenen Inhalten, ausgewählten Bildquellen und bewährten Open-Source-Werkzeugen. Wo externe Quellen oder Marken berührt werden, werden sie transparent genannt.

Bildmaterial & Stockfotos

Für einzelne visuelle Elemente können Bilder aus frei nutzbaren Quellen wie Pexels eingesetzt werden. Die Auswahl erfolgt bewusst, wird gestalterisch angepasst und nicht als externe Einbindung von Pexels geladen.

Open-Source-Technik

Die Website basiert auf modernen Open-Source-Werkzeugen wie Astro und Tailwind CSS. Diese Werkzeuge werden im Build-Prozess genutzt und erzeugen eine statische, performante Website ohne unnötige Laufzeitabhängigkeiten.

Schriften, Icons & Gestaltung

Schriften, Icons und Gestaltungselemente werden lokal oder im Projekt selbst eingebunden. Ziel ist ein konsistenter Auftritt ohne vermeidbare externe Requests, CDN-Abhängigkeiten oder nachgeladene Design-Dienste.

Erwähnte Marken & Dienste

Genannte Produkt-, Marken- oder Dienstnamen dienen der sachlichen Beschreibung eingesetzter Technologien oder Schnittstellen. Rechte an Marken, Logos und Produktbezeichnungen verbleiben bei den jeweiligen Rechteinhabern.

Webfonts

Schriftarten ohne externe Font-Requests.

Webfonts können lokal oder über externe Anbieter eingebunden werden. Für diese Website ist die lokale Variante gewählt, damit beim Laden keine Verbindung zu Google Fonts, Adobe Fonts oder CDN-Font-Diensten entsteht.

Google Fonts extern

Bei externer Nutzung lädt der Browser Schriftdateien direkt von Google-Servern. Dabei können technische Zugriffsdaten an Google übermittelt werden.

Google Fonts lokal

Die Schriftdateien werden vorab heruntergeladen, lizenziert geprüft und vom eigenen Server ausgeliefert. Genau dieses Prinzip wird hier verwendet.

Adobe Fonts

Adobe Fonts ist ein externer Schriftdienst. Beim direkten Einbinden könnten beim Seitenaufruf Verbindungen zu Adobe entstehen. Dieser Dienst wird hier nicht genutzt.

CDN-Schriften

CDN-Fonts werden von fremden Auslieferungsnetzwerken geladen. Das kann zusätzliche externe Requests erzeugen. Diese Website nutzt keine CDN-Schriften.

Betroffenenrechte

Rechte bleiben nachvollziehbar.

Betroffene Personen können ihre Datenschutzrechte jederzeit geltend machen. Zur eindeutigen Zuordnung kann eine angemessene Identifikation erforderlich sein.

Auskunft über verarbeitete personenbezogene Daten
Berichtigung unrichtiger Daten
Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung
Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
Beschwerde bei der österreichischen Datenschutzbehörde

Zuständige Aufsichtsbehörde ist die österreichische Datenschutzbehörde. Weitere Informationen sind unter dsb.gv.at abrufbar.