Datenschutz

Verantwortlicher

FIXKOSTENSENKER 360 GmbH
Hertha-Firnberg-Straße 10/2/401, 1100 Wien, Österreich
Firmenbuch: FN 501358t, Handelsgericht Wien
UID: ATU73934567
Geschäftsführer: Michael Kolar
E-Mail: hello@warumichnochlebe.at

Künftig: TailorMade Solutions GmbH, Stephansplatz 8/20, 1010 Wien. Die Umfirmierung und die neue Anschrift sind beantragt. Nach der Eintragung passen wir diese Angaben an.

Die Angaben nach § 5 E-Commerce-Gesetz (ECG) findest du im Impressum.

Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz schreibe bitte an hello@warumichnochlebe.at. Das gilt auch für Anträge auf Auskunft, Löschung oder Widerspruch.

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt.

Unsere Grundsätze

• Wir verarbeiten nur Daten, die wir für den jeweiligen Zweck brauchen.
• Auf dieser Website laufen keine Analyse- oder Werbedienste. Es gibt keine Zählpixel und keine Social-Media-Plugins.
• Schriften und Bilder liefern wir selbst aus. Es gibt keine Verbindung zu Google Fonts und keine eingebetteten Inhalte anderer Plattformen.
• Wir verkaufen keine Daten.
• Über diese Website wollen wir keine besonderen Kategorien von Daten nach Art. 9 DSGVO verarbeiten, etwa Gesundheitsdaten. Bitte schreibe solche Angaben nicht in Freitextfelder.
• Links zu anderen Seiten sind normale Links. Erst wenn du klickst, gelten die Regeln der anderen Seite.

Hosting und Server-Protokolle

Unsere Website liegt bei Vercel Inc., USA. Wenn du die Seite aufrufst, verarbeitet der Server technisch nötige Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und Referrer (die Seite, von der du kommst)
• Angaben zu Browser und Gerät
• Fehlerdaten

Zweck: Wir stellen die Website sicher und stabil bereit. Wir finden Fehler und wehren Missbrauch ab.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Vercel hält die Protokolle nur für einen begrenzten Zeitraum vor, der vom gebuchten Tarif abhängt.

Auch abgesendete Formulare verarbeitet unser Server bei Vercel. Die Verbindung ist verschlüsselt (HTTPS). Formulare schützen wir mit einem unsichtbaren Prüffeld gegen automatische Einsendungen. Außerdem begrenzen wir, wie oft in kurzer Zeit abgesendet werden kann. Dafür hält der Server deine IP-Adresse vorübergehend im Arbeitsspeicher; dauerhaft gespeichert wird sie dabei nicht.

Speicherungen in deinem Browser

Nach § 165 Abs. 3 TKG 2021 dürfen wir Informationen auf deinem Gerät nur speichern oder auslesen, wenn du einwilligst. Ausgenommen ist, was für die von dir gewünschte Funktion unbedingt nötig ist.

• Beim ersten Besuch fragen wir dich, welche zusätzlichen Kategorien du erlaubst. Alle zusätzlichen Kategorien sind ausgeschaltet. Nichts ist vorausgewählt. Weiterscrollen gilt nicht als Zustimmung.
• Die zusätzlichen Kategorien sind Präferenzen und Funktionalität, Statistik und Analyse, Marketing und Externe Medien. In keiner davon ist derzeit ein Dienst eingebunden. Deine Wahl lädt also keinen zusätzlichen Dienst.
• Deine Wahl speichern wir nur in deinem Browser (localStorage, Eintrag „winl-consent“). Gespeichert werden: Version (derzeit Version 1), Zeitpunkt und gewählte Kategorien. Wir speichern keine Nutzer-ID.
• Ändern sich Kategorien oder Dienste, erhöhen wir die Version und fragen dich neu.
• Du kannst deine Wahl jederzeit ändern oder widerrufen: am Ende jeder Seite unter „Impressum & Rechtliches“ mit „Datenschutz-Einstellungen“ oder oben auf dieser Seite. Beim Widerruf löschen wir bekannte zusätzliche Einträge, soweit diese Website sie löschen kann.
• Sendet dein Browser ein Datenschutzsignal (Global Privacy Control oder Do-Not-Track), behandeln wir das als Ablehnung der zusätzlichen Kategorien, solange du nicht selbst etwas anderes wählst.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt nötig). Für den Nachweis deiner Wahl: Art. 6 Abs. 1 lit. c und f DSGVO.

Speicherdauer: bis du die Wahl änderst, bis zu einer neuen Version oder bis du die Browserdaten löschst.

Zu den Einstellungen

Weitere Einträge in deinem Browser

Auf der Startseite merkt sich dein Browser im Sitzungsspeicher (sessionStorage, Eintrag „winl:intro“), dass die Eröffnungsanimation schon lief. So startet sie in derselben Sitzung nicht noch einmal. Der Eintrag enthält keine persönlichen Daten, geht nicht an uns und endet mit der Sitzung.

E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt, Anhänge und technische Angaben der Nachricht. Unsere E-Mails laufen über Google Workspace. Alle Adressen hello@ unserer Marken, auch hello@warumichnochlebe.at, landen in einem gemeinsamen Postfach.

Zweck: Wir beantworten deine Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht. Sonst unser berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Formulare und unser Kundensystem HubSpot

Wenn du ein Formular absendest, schickt unser Server deine Angaben an unser Kundensystem HubSpot. Die Übertragung läuft zwischen den Servern. Auf dieser Website ist kein HubSpot-Tracking-Code eingebunden. HubSpot setzt hier keine Cookies. Welche Angaben jedes Formular erfasst, steht in den folgenden Abschnitten.

Wir speichern dort einen Kontakt und eine Notiz. Die Notiz nennt das Formular, die Seite, die Art und Version deiner Einwilligung und den Zeitpunkt. Kommst du über einen Link mit Kampagnenkennzeichen (UTM-Parameter), speichern wir auch diese. Namen, die bereits im System stehen, überschreiben wir nicht. Weicht ein Name ab, legen wir eine Notiz und eine Aufgabe zur Prüfung an.

Für alle unsere Marken nutzen wir ein gemeinsames HubSpot-Konto.

Anbieter: HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland.

Zweck: Wir bearbeiten deine Anfrage und melden uns bei dir.

Rechtsgrundlage: steht beim jeweiligen Formular.

Speicherdauer: siehe „Wie lange wir Daten speichern“.

Kontaktformular

Auf /kontakt fragen wir Vorname, Nachname, E-Mail-Adresse, Thema und Nachricht ab. Damit beantworten wir deine Anfrage. Das Absenden ist keine Zustimmung zu Werbung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

Vormerkung für Buch und Film

Die Vormerkung ist kostenlos und unverbindlich. Sie ist keine Bestellung. Wir erheben keine Zahlungsdaten. Das Feld für deine Einwilligung ist nie vorausgewählt. Für die Vormerkung fragen wir ab:

• Vorname und Nachname (der Nachname ist nur für eine persönliche Widmung Pflicht)
• je nach Kontaktweg E-Mail-Adresse und/oder Mobilnummer für WhatsApp
• deine Interessen (Buch, Film) und den gewählten Kontaktweg
• ob du eine persönliche Widmung möchtest; wenn ja, den Namen, für den die Widmung bestimmt ist, und die Widmungsnummer (1 bis 911)
• Zeitpunkt, Quelle und Version deiner Einwilligung

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

Wählst du WhatsApp als Kontaktweg, melden wir uns über WhatsApp bei dir. Dabei verarbeitet auch WhatsApp (Meta) Daten, etwa deine Nummer und Angaben zu den Nachrichten, nach den eigenen Datenschutzbestimmungen von WhatsApp.

Auf der Website erscheinen keine Namen und keine Angaben zu einzelnen Vormerkungen.

Unterstützer-Formular für das Herzensprojekt

Auf /was-wirklich-zaehlt fragen wir Vorname, Nachname, E-Mail-Adresse und deine Rolle ab (etwa Schülerin oder Schüler, Elternteil, Lehrkraft). Das ist eine unverbindliche Interessensbekundung, keine Unterschrift für ein Volksbegehren. Mit deiner Einwilligung halten wir dich über das Herzensprojekt auf dem Laufenden.

Deine Rolle und dein Interesse speichern wir am Kontakt in HubSpot. Frühere Angaben bleiben dabei erhalten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

Vergabe der Widmungsnummern

Die Widmungsnummern 1 bis 911 kommen aus einem gemeinsamen Pool mit der Autorenwebsite michaelkolar.com. Beide Websites betreiben wir (siehe „Verantwortlicher“). So wird keine Nummer doppelt vergeben.

Wünschst du eine persönliche Widmung, gehen dein Vor- und Nachname, deine E-Mail-Adresse und/oder Mobilnummer, die Seite der Vormerkung, vorhandene UTM-Parameter (Kennzeichen im Link) und ein SHA-256-Wert deiner IP-Adresse an die zentrale Reservierungsstelle auf michaelkolar.com. Die Übertragung läuft verschlüsselt zwischen den Servern. Deine IP-Adresse selbst geht nicht dorthin.

Die Stelle vergibt die Nummer, erkennt doppelte Vormerkungen und speichert deine Angaben zusammen mit der Nummer. Als Speicher nutzt sie den Dienst Upstash (Upstash, Inc., USA). Den SHA-256-Wert deiner IP-Adresse nutzt sie nur, um zu viele Anfragen in kurzer Zeit zu begrenzen. Dieser Wert verfällt dort nach zehn Minuten.

Die vergebene Nummer speichern wir auch in HubSpot. Für jede neu vergebene Nummer legen wir dort eine Aufgabe für uns an. Ist mit denselben Kontaktdaten schon eine Widmung vorgemerkt, gibt es keine zweite Nummer, und wir zeigen die bestehende Nummer nicht an.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

Speicherdauer: bis der Zweck wegfällt oder du deine Einwilligung widerrufst. Eine automatische, zeitgesteuerte Löschung ist nicht eingerichtet. Widerrufst du oder verlangst du die Löschung, löschen wir deine Angaben in HubSpot und in der zentralen Reservierungsstelle.

Fotos

Wir erheben derzeit keine Fotos von Teilnehmenden. Für ein späteres Foto-Mosaik holen wir eine eigene Einwilligung ein und ergänzen diese Erklärung.

Empfänger und Auftragsverarbeiter

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem arbeiten wir mit Dienstleistern. Sie dürfen Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Vercel Inc., USA: Hosting, Server-Protokolle und Serverfunktionen
• HubSpot Ireland Limited, Irland: Kundensystem für die Formulare (ein gemeinsames Konto für alle unsere Marken)
• Upstash, Inc., USA: Speicher der zentralen Reservierungsstelle für die Widmungsnummern
• Google (Google Workspace): E-Mail

Andere Empfänger gibt es nur, wenn ein Gesetz es verlangt oder du einwilligst.

Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA oder setzen dort Unterauftragnehmer ein. Das betrifft Vercel, HubSpot, Google und Upstash. Für solche Übermittlungen gilt eine dieser Garantien:

• der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Anbieter zertifiziert ist, oder
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den Zweck brauchen. Danach löschen wir sie. Länger speichern wir nur, wenn ein Gesetz es verlangt oder solange Ansprüche geltend gemacht werden können.

• Server-Protokolle: so lange, wie Vercel sie nach dem gebuchten Tarif vorhält
• Datenschutz-Einstellungen im Browser: bis zur Änderung, zu einer neuen Version oder zum Löschen der Browserdaten
• Einträge im Sitzungsspeicher (sessionStorage): bis zum Ende der Browsersitzung
• Angaben aus Kontaktformular, Vormerkung und Unterstützer-Formular: bis der Zweck wegfällt oder du deine Einwilligung widerrufst. Eine automatische, zeitgesteuerte Löschung ist nicht eingerichtet.
• SHA-256-Wert deiner IP-Adresse in der zentralen Reservierungsstelle: zehn Minuten
• E-Mails: so lange, wie wir sie für die Bearbeitung brauchen. Geschäftliche Korrespondenz bewahren wir auf, solange Aufbewahrungspflichten nach dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) bestehen.

Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe „Dein Widerspruchsrecht“)

Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Schreibe dazu an hello@warumichnochlebe.at. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wenn wir nicht sicher sind, wer schreibt, fragen wir nach.

Dein Widerspruchsrecht

Beschwerde bei der Datenschutzbehörde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Musst du uns Daten geben?

Nein. Du musst uns weder nach Gesetz noch nach Vertrag Daten geben. Die Website kannst du ohne Angaben nutzen. Ohne die als Pflicht markierten Felder können wir eine Anfrage aber nicht bearbeiten.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die nur automatisch zustande kommen und dich rechtlich betreffen. Das gilt auch für Profiling (Art. 22 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder das Recht ändern. Es gilt die Fassung, die auf dieser Seite steht.

Stand

Stand: 1. Oktober 2026