Datenschutz­erklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage, wie lange – und welche Rechte Sie haben.

Verantwortlich

Josef Haspel & Margarita Wolff Metternich
Werkstatt für Konservierung und Restaurierung
Unterlaa 32, 1100 Wien, Österreich
Telefon: +43 1 6884322
E-Mail: haspel@restaurierung.at

Für alle Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und legt keine Daten in Ihrem Browser ab.
• Schrift und Bilder werden von unserem eigenen Server geladen. Inhalte anderer Anbieter (etwa Karten, Videos oder Schaltflächen sozialer Netzwerke) sind nicht eingebunden.
• Alle Verbindungen zur Website, zum Kontaktformular und zur Besucherstatistik sind verschlüsselt (HTTPS).
• Website, Versand des Kontaktformulars und Besucherstatistik laufen auf einem gemieteten Server in Nürnberg (Deutschland). Unser E-Mail-Postfach liegt bei einem Anbieter in der Schweiz.

Server und technische Betreuung

Die Website, der Versanddienst für das Kontaktformular (Adresse api.m-m-m.at) und die Besucherstatistik (Adresse umami.m-m-m.at) laufen auf einem Server im Rechenzentrum Nürnberg der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Den Server betreibt für uns ein technischer Betreuer aus unserer Familie. Er und Hetzner verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Aufruf der Website

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technisch bedingt Angaben an unseren Server. Der Webserver hält jeden Abruf in einem Protokoll (Server-Logfile) fest:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Adresse, Ergebnis des Abrufs (Statuscode) und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitschickt,
• Browser-Kennung (User-Agent).

Zweck: Die Seiten auszuliefern, Fehler zu finden und Angriffe oder Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb der Website. Wir sehen uns die Protokolle nur bei Anlass an (etwa bei einer Störung), führen sie nicht mit anderen Daten zusammen und versuchen nicht, einzelne Besucher zu identifizieren.

Speicherdauer: Die Protokolle werden nicht archiviert. Sie werden automatisch gelöscht, sobald sie eine festgelegte Größe erreichen.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, werden Ihr Name, Ihre E-Mail-Adresse, der Betreff und Ihre Nachricht verschlüsselt an unseren Versanddienst (api.m-m-m.at) übertragen. Dieser erstellt daraus eine E-Mail an unser Postfach und trägt Ihre E-Mail-Adresse als Antwortadresse ein, damit wir Ihnen direkt antworten können. Der Versanddienst speichert den Inhalt Ihrer Nachricht nicht. Er hält für jede Anfrage nur Zeitpunkt, IP-Adresse, aufgerufene Adresse und Ergebnis (etwa „gesendet“ oder „abgelehnt“) in seinem Protokoll fest; dafür gilt dieselbe Speicherdauer wie für die Server-Logfiles. Um massenhaften Missbrauch (Spam) zu begrenzen, merkt er sich Ihre IP-Adresse außerdem etwa eine Stunde lang im Arbeitsspeicher und zählt, wie viele Nachrichten von ihr kommen.

Unser E-Mail-Postfach stellt die Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, bereit. Dort werden Nachrichten aus dem Kontaktformular ebenso gespeichert wie E-Mails, die Sie uns direkt schreiben. Für die Schweiz hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss 2000/518/EG, Art. 45 DSGVO).

Zweck und Rechtsgrundlage: Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten. Geht es um einen möglichen oder bestehenden Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten). Das Protokoll und die Begrenzung der Anfragen je IP-Adresse dienen dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: ein funktionierender, nicht für Spam missbrauchter Versand).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Entsteht daraus ein Auftrag, bewahren wir die dazugehörigen Unterlagen so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel sieben Jahre nach § 132 Bundesabgabenordnung; Art. 6 Abs. 1 lit. c DSGVO).

Ob Sie uns schreiben, entscheiden Sie selbst. Wenn Sie das Formular verwenden, brauchen wir alle vier Angaben, um Ihnen antworten zu können. Sie können uns stattdessen auch direkt per E-Mail oder telefonisch erreichen.

Besucherstatistik (Umami)

Für eine Besucherstatistik verwenden wir die quelloffene Software Umami. Sie läuft auf unserem Server (umami.m-m-m.at); Besucherdaten gehen dabei weder an den Hersteller von Umami noch an andere Dritte.

Beim Aufruf einer Seite schickt ein kleines Skript folgende Angaben an Umami: die aufgerufene Seite (Adresse und Titel), die zuvor besuchte Seite (Referrer), die Bildschirmgröße und die Spracheinstellung Ihres Browsers. Dabei erhält der Server – wie bei jedem Abruf – auch Ihre IP-Adresse und Ihre Browser-Kennung. Aus der IP-Adresse ermittelt Umami mit einer auf unserem Server gespeicherten Datenbank Land, Region und Stadt, aus der Browser-Kennung Browser, Betriebssystem und Gerätetyp. Um Seitenaufrufe desselben Besuchers innerhalb eines Kalendermonats zusammenzufassen, bildet Umami aus IP-Adresse, Browser-Kennung und einem jeden Monat wechselnden Wert eine pseudonyme Kennung (einen sogenannten Hash-Wert).

Gespeichert werden nur diese Kennung, Zeitpunkt, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt. Ihre IP-Adresse und Ihre vollständige Browser-Kennung werden nicht gespeichert. Die Kennung wechselt mit jedem Kalendermonat; wir können Sie mit diesen Daten nicht persönlich erkennen und versuchen es auch nicht.

Umami setzt keine Cookies. Das Skript prüft lediglich, ob in Ihrem Browser eine Sperre für die Statistik („umami.disabled“) eingetragen ist, und legt selbst nichts ab. Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht gezählt.

Zweck und Rechtsgrundlage: Wir möchten erfahren, welche Seiten gelesen werden und wie Besucher auf unsere Website finden, um sie zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Reichweitenmessung. Ihre Interessen wahren wir, indem wir keine Cookies setzen, keine IP-Adressen speichern, keine websiteübergreifenden Profile bilden und alles auf unserem eigenen Server verarbeiten.

Speicherdauer: Die Statistikdaten enthalten keine IP-Adressen. Wir bewahren sie auf, um die Entwicklung der Besuche über mehrere Jahre vergleichen zu können, und löschen sie, sobald wir sie dafür nicht mehr benötigen.

Empfänger

Ihre Daten erhalten nur:

• unser technischer Betreuer (Betrieb von Server, Versanddienst und Statistik),
• die Hetzner Online GmbH, Deutschland, als Anbieter des Servers,
• die Migadu-Mail GmbH, Schweiz, als Anbieter unseres E-Mail-Postfachs.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Behörden oder Gerichte).

Übermittlung in Länder außerhalb der EU

Außerhalb der Europäischen Union werden Daten nur in die Schweiz übermittelt, und zwar an unseren E-Mail-Anbieter Migadu. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz (Art. 45 DSGVO). In andere Länder, etwa in die USA, übermitteln wir keine Daten.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an haspel@restaurierung.at oder per Post an die oben genannte Adresse. Damit wir Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen. Die Statistikdaten können wir keiner Person zuordnen; Auskunft oder Löschung ist dort nur möglich, wenn Sie uns zusätzliche Angaben machen, die eine Zuordnung erlauben (Art. 11 DSGVO).

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Besucherstatistik können Sie außerdem ohne Angabe von Gründen widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren, sofern er sie anbietet. Ihr Besuch wird dann nicht gezählt.

Beschwerderecht

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Wir freuen uns aber, wenn Sie sich mit Ihrem Anliegen zuerst an uns wenden.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen (Art. 22 DSGVO).

Stand: September 2026