Rechtliches

Datenschutz

Verantwortlicher.

Christoph Harrison
Ruster Straße 82/Top4
7000 Eisenstadt, Österreich
Telefon: +43 677 / 642 989 99
E-Mail: christoph@christophharrison.at

Allgemeines.

Diese Website ist statisch aufgebaut. Sie verwendet keine Werbetracker und keine eingebetteten Inhalte sozialer Netzwerke. Reichweitenmessung findet nur mit deiner Einwilligung statt. Schriften und weitere benötigte Dateien werden direkt von dieser Website ausgeliefert.

Server-Protokolle.

Diese Website wird auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert, der letzte Teil wird entfernt. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit der Hetzner Online GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und Einwilligung.

Beim ersten Besuch fragt dich ein Banner, ob du der Reichweitenmessung zustimmst. Deine Auswahl speichert die Website im Cookie „cc_cookie“ (6 Monate), damit das Banner nicht bei jedem Aufruf erscheint. Rechtsgrundlage dafür ist § 165 Abs. 3 TKG 2021 (technisch erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO und Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Als Nachweis deiner Auswahl wird zusätzlich ein Eintrag auf einem Server bei der Hetzner Online GmbH in Deutschland gespeichert: eine zufällige Kennung aus diesem Cookie, die gewählten Kategorien, die Version des Banners, die Domain und der Zeitpunkt, nicht aber deine IP-Adresse. Diese Einträge werden 3 Jahre nach Ablauf oder Widerruf deiner Einwilligung gelöscht. Deine Einstellung für helle oder dunkle Darstellung wird nur lokal in deinem Browser gespeichert und nicht übertragen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Reichweitenmessung mit Matomo.

Mit deiner Einwilligung setze ich Matomo ein, eine Open-Source-Software zur Reichweitenmessung, die ich auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland betreibe. Matomo erfasst, welche Seiten aufgerufen werden, woher Besucher kommen (z. B. Suchmaschine oder verlinkende Seite), Gerät, Browser, Bildschirmgröße und Verweildauer. Die IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt. Dazu setzt Matomo die Cookies „_pk_id“ (13 Monate) und „_pk_ses“ (30 Minuten). Die Daten verlassen meinen Server nicht und werden nicht an Dritte weitergegeben. Rohdaten werden nach spätestens 14 Monaten gelöscht, danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird Matomo nicht geladen. Den Widerruf kannst du jederzeit über „Cookie-Einstellungen“ erklären; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Kontakt per E-Mail oder Telefon.

Wenn du mir per E-Mail schreibst oder mich anrufst, verarbeite ich die Angaben, die du mir dabei gibst, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ich gebe deine Angaben nicht an Dritte weiter und speichere sie so lange, wie es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Mein geschäftliches E-Mail-Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenregion Europa). Deine E-Mails an mich werden dort gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag. Ein Zugriff durch die Google LLC in den USA, etwa für Support oder Sicherheit, kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Formular für ein Erstgespräch: Schickst du über das Formular auf der Startseite eine Anfrage, verarbeite ich die Angaben daraus (gewählte Themen, Name, E-Mail-Adresse, freiwillig Telefonnummer) und den Zeitpunkt, um deine Anfrage zu beantworten. Die Anfrage nimmt mein eigener Automatisierungsserver (n8n, gehostet bei der Hetzner Online GmbH in Deutschland) entgegen und leitet sie als E-Mail an mein Postfach bei Google Workspace weiter (siehe oben). Auf dem Automatisierungsserver werden die Daten der Übermittlung nach 14 Tagen gelöscht. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Kundenstimmen: Auf der Startseite zeige ich ausgewählte Google-Bewertungen meiner Kunden mit Vorname, Anfangsbuchstabe des Nachnamens, Datum, Wortlaut und dem öffentlichen Profilbild aus Google. Die Bilder liegen auf meinem Server bei Hetzner, beim Besuch der Seite wird nichts von Google geladen. Rechtsgrundlage ist mein berechtigtes Interesse, echte Erfahrungen von Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer seine Bewertung hier nicht sehen möchte, schreibt mir kurz, dann nehme ich sie heraus.

Passwörter sicher teilen.

Unter pw.christophharrison.at betreibe ich einen Dienst, mit dem ich dir oder du mir Passwörter und Zugangsdaten über einen Einmal-Link schicken kannst. Der Inhalt wird in deinem Browser verschlüsselt, bevor er meinen Server erreicht. Der Schlüssel steht nur im Link und wird nie an den Server übertragen. Ich kann den gespeicherten Inhalt auf dem Server deshalb nicht lesen.

Gespeichert werden der verschlüsselte Inhalt sowie Zeitpunkt der Erstellung und des Ablaufs. Der Eintrag wird gelöscht, sobald jemand den Inhalt aufdeckt, sonst nach 7 Tagen. Bekommst du von mir einen eigenen Link, über den du mir Zugangsdaten schicken kannst, speichere ich dazu deinen Namen und den Link, solange der Link gilt. Für jede Einsendung über diesen Link halte ich nur den Zeitpunkt fest, um Missbrauch zu erkennen. Diese Zeitpunkte werden nach 90 Tagen automatisch gelöscht. Brauchen wir den Link nicht mehr, sperre ich ihn; 90 Tage danach werden Name und Link automatisch gelöscht.

Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, höchstens 20 Minuten lang, und nicht dauerhaft gespeichert. Es gibt keine Zugriffsprotokolle und keine Analysewerkzeuge. Ein Cookie wird nur gesetzt, wenn ich mich selbst anmelde; wer mir etwas schickt oder einen Link öffnet, bekommt keines. Der Dienst läuft auf meinem Server bei der Hetzner Online GmbH in Deutschland (siehe Server-Protokolle). Der Server wird täglich gesichert, die Sicherungen werden nach 7 Tagen gelöscht. Gelöschte Einträge können also bis zu 7 Tage in einer Sicherung verbleiben, auch dort nur verschlüsselt.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), wenn wir zusammenarbeiten, sonst mein berechtigtes Interesse an einer sicheren Übermittlung von Zugangsdaten und am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bis zur Umstellung betreibe ich unter passwort.christophharrison.at zusätzlich den Dienst Password Pusher (Open Source) auf demselben Server. Dort wird der Inhalt verschlüsselt auf dem Server gespeichert. Dort setzt der Dienst ein technisch erforderliches Sitzungs-Cookie („_PasswordPusher_session“), das beim Schließen des Browsers gelöscht wird (§ 165 Abs. 3 TKG 2021). Beim Abruf werden IP-Adresse und Browserkennung protokolliert. Links und Protokoll werden spätestens drei Monate nach Ablauf gelöscht.

Newsletter.

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und deinen Vornamen, um dir einmal pro Woche den Newsletter zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink, erst nach dem Klick darauf bist du angemeldet. Zum Nachweis deiner Einwilligung speichere ich Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Die Abonnentenliste verwalte ich mit der Open-Source-Software Listmonk auf meinem eigenen Server bei der Hetzner Online GmbH in Deutschland. Für den Versand nutze ich den E-Mail-Dienst Lettermint B.V., Willemsvaart 16, 8019 AB Zwolle, Niederlande. Lettermint verarbeitet deine E-Mail-Adresse ausschließlich in der EU, um die E-Mails zuzustellen, und meldet mir Abmeldungen und unzustellbare Adressen zurück. Mit Lettermint besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Öffnungen und Klicks werden höchstens anonym gezählt und nicht deiner Person zugeordnet.

Umfrage im Newsletter: Klickst du im AI Sync auf eine Antwort der Umfrage, zählt mein eigener Automatisierungsserver (n8n, gehostet bei Hetzner in Deutschland) nur die Ausgabe, die gewählte Antwort und den Zeitpunkt. Name, E-Mail-Adresse und IP-Adresse werden dabei nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse, die Themen des Newsletters an den Interessen der Leser auszurichten (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021. Du kannst den Newsletter jederzeit abbestellen, über den Link am Ende jeder Ausgabe oder mit einer kurzen Antwort auf eine Ausgabe. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung lösche ich deine Daten, außer deine E-Mail-Adresse auf einer Sperrliste, damit du keinen Newsletter mehr bekommst, und den Nachweis deiner früheren Einwilligung, solange ich ihn zur Abwehr von Ansprüchen brauche.

Im Fußbereich der Website findest du Links zu meinen Auftritten bei LinkedIn, YouTube und Instagram. Es handelt sich um einfache Links, es werden keine Inhalte oder Funktionen dieser Netzwerke eingebunden. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters (LinkedIn Ireland Unlimited Company, Google Ireland Limited, Meta Platforms Ireland Limited), für die dessen Datenschutzbestimmungen gelten.

Die Anzeige der Google-Bewertungen auf der Startseite („Bewertungen auf Google“) ist ein Link zu Google Maps. Es handelt sich um einen einfachen Link, es werden keine Karten oder Funktionen von Google in diese Website eingebunden. Erst wenn du den Link anklickst, gelangst du auf die Seite von Google, für die deren Datenschutzbestimmungen gelten.

Verschlüsselung.

Diese Website nutzt durchgehend HTTPS/TLS-Verschlüsselung. Daten, die du beim Aufruf der Website oder bei der Newsletter-Anmeldung überträgst, können dadurch nicht von Dritten mitgelesen werden.

Deine Rechte.

Du hast nach der DSGVO jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Dafür genügt eine formlose E-Mail an christoph@christophharrison.at. Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand.

Oktober 2026.