HEIMFORGEZurück zur Seite

Datenschutz

Verantwortlicher

HEIMFORGE — Paul Heim, Bödmerstraße 61a, 6993 Mittelberg, Österreich. E-Mail: paul@heimforge.com

Grundsatz

Diese Website (heimforge.com) kommt ohne Cookies, ohne Analysewerkzeuge und ohne eingebettete Inhalte fremder Anbieter aus. Kontakt läuft über einen E-Mail-Link oder das Anfrageformular — beides ist unten beschrieben.

Für die Newsletter-Werkstatt unter werkstatt.heimforge.com gilt der eigene Abschnitt Newsletter-Werkstatt weiter unten.

Die verwendeten Schriften werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter.

Hosting und Server-Logfiles

Die Seite wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf protokolliert der Anbieter technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind zum Betrieb und zur Sicherheit der Seite erforderlich und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art 6 Abs 1 lit f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO; die Übermittlung in die USA stützt sich auf die Zertifizierung von Netlify nach dem EU-US Data Privacy Framework (Art 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

Speicherung im Browser

Diese Seite setzt keine Cookies. Zwei Einstellungen legt dein Browser lokal bei sich ab, ohne dass sie an mich oder Dritte übertragen werden: deine Wahl zwischen hellem und dunklem Design (bleibt, bis du sie änderst oder die Browserdaten löschst) und ein Merker, dass die Eingangsanimation in dieser Sitzung schon gelaufen ist (verschwindet mit dem Schließen des Tabs). Beides ist für die Anzeige der Seite technisch erforderlich und dient keiner Wiedererkennung.

Projektanfrage

Per E-Mail. Wenn du mir schreibst, verarbeite ich die Angaben aus deiner Nachricht, um sie zu beantworten und ein Angebot zu erstellen.

Über das Formular. Im Formular auf /anfrage gibst du Name und E-Mail-Adresse an, optional Betrieb, Branche und Telefonnummer, dazu deine Nachricht. Sie geht auf einem von zwei Wegen an mich: Entweder öffnet der Knopf dein eigenes Mailprogramm mit dem fertigen Text — dann verlässt auf dieser Seite nichts deinen Browser. Oder die Nachricht wird über den Server dieser Seite als E-Mail an mich zugestellt; für die Zustellung nutze ich den Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter, mit Vertrag nach Art 28 DSGVO und EU-Standardvertragsklauseln für die Übermittlung (Art 46 Abs 2 lit c DSGVO). Auf dem Server dieser Seite wird die Nachricht nicht gespeichert; der Versanddienst verarbeitet sie nur für die Zustellung.

Zweck und Rechtsgrundlage. Anbahnung oder Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO); bei Anfragen im Namen eines Betriebs zusätzlich mein berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art 6 Abs 1 lit f DSGVO).

Speicherdauer. Anfragen, aus denen kein Auftrag wird, lösche ich, sobald sie erledigt sind. Wird ein Auftrag daraus, bewahre ich die Unterlagen sieben Jahre auf (§ 132 BAO). Weitergegeben wird nichts, außer es ist zur Erbringung der Leistung erforderlich oder gesetzlich vorgeschrieben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an die oben genannte Adresse genügt.

Wenn du glaubst, dass etwas nicht rechtmäßig abläuft, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Newsletter-Werkstatt (werkstatt.heimforge.com)

Wer wofür verantwortlich ist. Die Newsletter-Werkstatt ist ein Web-Programm, mit dem Hotels ihre Newsletter schreiben. Für die Anmeldung, die Sicherheit des Programms (Passwort, Zwei-Faktor-Anmeldung, Protokoll, Schutz vor Missbrauch) und die Abrechnung bin ich selbst verantwortlich (oben genannt). Wer einen Zugang bekommt, mit welcher Rolle und für welche Häuser, bestimmt dein Haus; diese Angaben verarbeite ich in seinem Auftrag. Mit Fragen zu deinem Zugang kannst du dich an mich wenden. Was ein Haus in der Werkstatt schreibt, und alle Daten seiner Gäste verantwortet das jeweilige Haus; ich verarbeite sie nur in seinem Auftrag (Art 28 DSGVO). Dafür setze ich unter anderem die KI Claude von Anthropic ein (Vertragspartner in Irland, Verarbeitung auch in den USA). Einzelheiten regelt der Vertrag mit deinem Haus. Fragen zu Newslettern, zur Online-Ansicht oder zur Abmeldung beantwortet das Haus in seiner eigenen Datenschutzerklärung.

Server. Die Werkstatt läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg). Beim Aufruf einer Seite verarbeitet der Server deine IP-Adresse, damit er die Seite ausliefern kann. Ein Zugriffsprotokoll führe ich nicht, und deine IP-Adresse speichere ich nicht. Die Prüfseite /ki-nachweis prüft eine eingefügte Mail nur in deinem Browser; ohne Anmeldung wird dabei nichts an den Server geschickt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art 6 Abs 1 lit f DSGVO).

Dein Zugang. Deinen Zugang legt die Verwaltung deines Hauses oder ich an. Gespeichert werden Name, E-Mail-Adresse, Rolle, die Häuser, für die du arbeitest, deine Benachrichtigungswünsche, die Sprache der Oberfläche, falls du eine wählst, und dein Passwort — nur als Prüfwert, nie im Klartext. Die Zwei-Faktor-Anmeldung ist freiwillig. Richtest du sie ein, speichere ich den Schlüssel für deine Authenticator-App verschlüsselt und von deinen Wiederherstellungscodes nur Prüfwerte. Falsche Anmeldungen zähle ich je E-Mail-Adresse kurz mit, damit niemand Passwörter durchprobieren kann. Zweck: Anmeldung, Rechte je Haus und Mails des Programms. Rechtsgrundlage ist der Vertrag, soweit du selbst mein Vertragspartner bist (Art 6 Abs 1 lit b DSGVO); sonst das berechtigte Interesse deines Hauses und meines, dir einen sicheren Zugang zu geben (Art 6 Abs 1 lit f DSGVO). Arbeitest du nicht mehr für das Haus oder endet der Vertrag, sperre ich deinen Zugang; ab dann ist keine Anmeldung mehr möglich. 30 Tage nach der Sperre wird er gelöscht — bis dahin lässt sich eine versehentliche Sperre zurücknehmen. Aus den täglichen Sicherungen verschwindet er spätestens 16 Tage danach. Im Protokoll bleibt nur die Kennung des Zugangs, bis der Eintrag nach 365 Tagen gelöscht wird. Hast du einen Newsletter geprüft, freigegeben oder zum Versand übergeben, bleiben dein Name und deine E-Mail-Adresse als Vermerk bei diesem Newsletter, solange er in der Werkstatt gespeichert ist.

Protokolle. Damit nachvollziehbar bleibt, wer was getan hat (z. B. Anmeldung, Änderung an Zugängen, Versand), speichere ich Zeitpunkt, Art der Handlung, das Haus und die Kennung deines Zugangs, aber keine E-Mail-Adresse und keine IP-Adresse. Diese Einträge werden nach 365 Tagen gelöscht. Fehlermeldungen des Programms, auch solche aus deinem Browser, speichere ich ohne E-Mail-Adressen 30 Tage lang. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (Sicherheit, Nachweis).

Mails der Werkstatt. Einladungen, Links zum Setzen des Passworts, Benachrichtigungen und Testmails verschicke ich über den Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

Cookies und Speicherung im Browser. Die Werkstatt setzt nur Cookies, die für die Anmeldung und die von dir gewählte Darstellung nötig sind. Es gibt keine Werbung, keine Analyse und keine fremden Anbieter:

  • werkstatt_sitzung: hält dich angemeldet, bis du dich abmeldest, höchstens 30 Tage.
  • werkstatt_schritt: der zweite Schritt der Anmeldung, 10 Minuten.
  • werkstatt_gestartet: merkt sich, dass deine Browser-Sitzung begonnen hat, und endet mit dem Schließen des Browsers.
  • werkstatt_ansicht: deine Einstellungen zu Darstellung, Sprache, Startseite und zuletzt gewähltem Haus, ein Jahr.
  • werkstatt_als: nur für mich als Betreiber, wenn ich mit Erlaubnis eines Hauses in einem Zugang arbeite (das Protokoll hält das fest), 12 Stunden.

Nach der Anmeldung legt dein Browser außerdem einige Einstellungen bei sich ab, zum Beispiel Zoom, Favoriten, die zuletzt verwendeten Empfänger von Testmails und den Verlauf des Assistenten. Grundlage ist § 165 Abs 3 TKG 2021: Speicherung, die für den von dir gewünschten Dienst unbedingt erforderlich ist, braucht keine Einwilligung.

Deine Rechte stehen oben, ebenso die Beschwerde bei der Österreichischen Datenschutzbehörde.

Stand

Oktober 2026