Datenschutzhinweis
Stand: 28. August 2026
Schön, dass Sie da sind — und gleich vorweg: Ihr Besuch hier bleibt privat. Diese Website kommt ohne Cookie-Banner und ohne Dienste von Drittanbietern aus. Die Reichweitenmessung läuft anonym auf unserem eigenen Server und kommt ohne Cookies und ohne Wiedererkennung aus (Abschnitt 6); was beim Aufruf sonst anfällt, sind die technischen Zugriffsdaten unseres Servers (Abschnitt 2). Schriften und Icons liegen lokal auf unserem Server; beim bloßen Lesen dieser Seiten fließen keine Daten an Dritte.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
FINK Brot Pixel GmbH
Fasangartengasse 1
1130 Wien, Österreich
E-Mail: webform@finkbrot.at
Weitere Angaben finden Sie im Impressum.
2. Server-Logfiles
Beim Aufruf dieser Website erfasst unser Server automatisch technische Zugriffsdaten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei (URL)
- zuvor besuchte Seite (Referrer)
- Browsertyp, Betriebssystem und Geräteinformationen (User-Agent)
Diese Daten brauchen wir, um den Betrieb sicherzustellen, Angriffe abzuwehren und technische Fehler zu finden. Eine personenbezogene Auswertung findet nicht statt, und die Logdaten werden nicht mit anderen Quellen zusammengeführt. Die Logdateien werden täglich rotiert und nach spätestens sieben Tagen gelöscht.
Diese Zugriffsdaten fallen bei jedem Seitenaufruf an — auch dann, wenn die Werkzeuge und Selbsttests dieser Website ausschließlich auf Ihrem Gerät rechnen (Abschnitt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
3. Cookies
Beim bloßen Besuch dieser Website setzen wir keine Cookies. Nur wenn Sie das Kontaktformular verwenden, wird ein technisch notwendiges Session-Cookie gesetzt (Schutz vor Formularmissbrauch, CSRF-Schutz). Es enthält keine Auswertungs- oder Werbedaten und wird beim Schließen des Browsers gelöscht.
Tracking- oder Analyse-Cookies verwenden wir nicht: Die Reichweitenmessung in Abschnitt 6 kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät. Deshalb braucht diese Website keinen Cookie-Banner.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Nachricht wird als E-Mail verschlüsselt (TLS) über unseren eigenen Mailserver an unser Postfach zugestellt; es sind keine Formulardienste Dritter beteiligt.
Gegen automatisierten Missbrauch sichern wir das Formular ohne Tracking ab: mit einem unsichtbaren Kontrollfeld, einer Zeitprüfung und einem kurzzeitigen Absende-Limit, bei dem technische Kennungen nur in verkürzter Form verarbeitet werden, die wir keiner Person zuordnen.
Wir speichern Anfragen so lange, wie es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen, Missbrauchsschutz).
5. Hosting
Diese Website läuft auf dem Kirby CMS; die Inhalte liegen als Dateien auf dem Server, eine Besucherdatenbank gibt es nicht. Gehostet wird sie bei der rackSPEED GmbH, einem Hosting-Anbieter mit Serverstandort in Deutschland. Der Hoster verarbeitet die dabei anfallenden Daten ausschließlich weisungsgebunden als Auftragsverarbeiter für uns; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Sämtliche Verarbeitungen im Zusammenhang mit dem Betrieb dieser Website finden innerhalb der EU statt; eine Übermittlung in Drittländer erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.
6. Anonyme Reichweitenmessung, Suche und Werkzeuge
Wir möchten wissen, welche Inhalte gelesen werden — aber nicht, wer sie liest. Dafür nutzen wir Matomo, eine Analyse-Software, die wir selbst auf unserem eigenen Server betreiben. Es gibt keinen Analyse-Dienstleister im Hintergrund: Die Daten verlassen unsere Infrastruktur nicht.
Die Messung ist bewusst so eingestellt, dass sie ohne Wiedererkennung auskommt:
- Keine Cookies: Auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen.
- Gekürzte IP-Adresse: Ihre IP wird vor der Speicherung gekürzt und lässt sich von uns keinem Anschluss mehr zuordnen.
- Keine Profile: Innerhalb eines Besuchs von höchstens 30 Minuten fassen wir die aufgerufenen Seiten zusammen — über einen täglich wechselnden, nicht rückrechenbaren Kurzwert aus gekürzter IP-Adresse und Browsertyp. Über Tage hinweg führen wir nichts zusammen und verwenden keine Nutzerkennungen.
- Keine Geräteabfrage: Das Auslesen von Browser-Merkmalen ist abgeschaltet — damit fehlt der übliche Baustein für einen digitalen Fingerabdruck.
- Do Not Track wird respektiert: Wer dieses Signal im Browser aktiviert hat, wird nicht gezählt.
Übrig bleibt eine Statistik darüber, welche Seiten wie oft und wie lange aufgerufen wurden und welche Seiten in einem Besuch aufeinander folgten — ohne Bezug zu einer Person. Die Rohdaten löschen wir automatisch nach 90 Tagen; danach bleiben nur noch zusammengefasste Summen ohne Personenbezug.
Ein Cookie-Banner ist dafür nicht erforderlich, weil auf Ihrem Endgerät weder etwas gespeichert noch ausgelesen wird — § 165 Abs. 3 TKG 2021 setzt genau daran an. Rechtsgrundlage für die anonyme Auswertung ist unser berechtigtes Interesse an einer verständlichen und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).
Daneben gibt es auf dieser Website interaktive Funktionen, die eigene Daten verarbeiten:
- Suche: Ihre Suchanfrage wird an unseren Server übertragen und dort ausgewertet; Vorschläge erscheinen ab zwei Zeichen. Häufig gestellte Anfragen halten wir kurzzeitig in einem serverseitigen Zwischenspeicher vor, und ein Anfragelimit schützt die Funktion vor automatisierter Überlastung. Einen Suchverlauf führen wir nicht; die Anfrage kann als Bestandteil der aufgerufenen Adresse in den Logdateien aus Abschnitt 2 erscheinen und wird mit ihnen gelöscht.
- Zitierfähigkeits-Check: Die eingegebene Domain wird an unseren Server übertragen; er ruft die betreffende Website ab und prüft sie anhand fester Kriterien. Dauerhaft speichern wir weder die Domain noch das Ergebnis; ein Zwischenspeicher von zehn Minuten verhindert nur Doppelabrufe, und ein Anfragelimit schützt vor Überlastung. Dessen verkürzte technische Kennungen ordnen wir keiner Person zu. Die geprüfte Domain kann als Bestandteil der aufgerufenen Adresse in den Logdateien aus Abschnitt 2 erscheinen und wird mit ihnen gelöscht. Auf Ihrem Gerät wird dabei nichts gespeichert und nichts ausgelesen.
- KI-Werkzeuge zum Selbermachen: Prompt-Werkstatt und Daten-Ampel verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser. Es wird nichts übertragen und nichts gespeichert.
- Darstellung (hell/dunkel): Wenn Sie die Darstellung der Website umschalten, merkt sich Ihr Browser diese Wahl lokal auf Ihrem Gerät. Diese Speicherung erfolgt erst nach Ihrem Klick und ist für die gewünschte Darstellung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); Sie entfernen sie jederzeit über die Website-Daten Ihres Browsers. An uns wird dabei nichts übertragen.
- Rechtsgrundlage: Für Suche und Zitierfähigkeits-Check ist sie unser berechtigtes Interesse an funktionsfähigen, missbrauchsgeschützten Werkzeugen (Art. 6 Abs. 1 lit. f DSGVO).
- Selbsttests: Unsere Fragebögen — etwa „Betrifft mich das Gesetz?“ — rechnen vollständig in Ihrem Browser. Ihre Antworten bleiben auf Ihrem Gerät; wir übertragen, speichern und sammeln sie nicht.
- Farb-, Kontrast- und Textwerkzeuge: Kontrast-Rechner, Farb-Matrix-Check und Metadaten-Werkstatt verarbeiten Ihre Farbwerte und Texteingaben ausschließlich im Browser. Es wird nichts hochgeladen und nichts gespeichert.
- Bild-Werkzeug: Der Bild-Diät-Rechner arbeitet ohne Upload — Ihre Datei verlässt Ihr Gerät nicht.
Was wir bewusst nicht tun: Wir vergeben keine Nutzerkennungen, lesen keine Browser- oder Gerätemerkmale aus, führen Ihre Aufrufe nicht über mehrere Besuche zusammen und bilden keine Profile. Eine automatisierte Entscheidungsfindung findet nicht statt.
Weil wir Sie nicht wiedererkennen, gibt es zu Ihrem Besuch in aller Regel auch nichts, was wir Ihnen zuordnen könnten — mit Ausnahme der Logdateien aus Abschnitt 2, solange sie noch nicht gelöscht sind. Wenn Sie der Verarbeitung widersprechen möchten (Art. 21 DSGVO) oder wissen wollen, was in Ihrem Fall gespeichert ist, schreiben Sie uns einfach an webform@finkbrot.at.
Darüber hinaus verwendet diese Website keine Social-Media-Plugins, keine externen Schriften- oder Skript-Server, keine eingebetteten Karten oder Videos, kein Chat-Fenster und keine sonstigen Inhalte von Drittanbietern. Wo wir auf externe Angebote verlinken (etwa unser Profil bei LinkedIn), verlassen Sie mit dem Klick unsere Website — ab dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
7. Weitergabe von Daten
Ihre Daten geben wir nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen), wenn es zur Erfüllung eines Vertrags nötig ist (lit. b), wenn eine gesetzliche Pflicht besteht (lit. c) oder zur Wahrung berechtigter Interessen (lit. f). Einen Verkauf oder eine werbliche Weitergabe von Daten gibt es bei uns nicht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür formlos an webform@finkbrot.at.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen, aus Gründen Ihrer besonderen Situation. Dafür genügt eine formlose Nachricht an webform@finkbrot.at.
Außerdem können Sie sich bei der Aufsichtsbehörde beschweren — in Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at (öffnet in neuem Tab) (Art. 77 DSGVO).
9. Änderungen dieses Hinweises
Wir passen diesen Datenschutzhinweis an, wenn sich technische Abläufe oder rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.