Datenschutz

Datenschutzerklärung

Der Schutz Ihrer Daten ist für uns kein Zusatz, sondern Teil unseres Berufs. Diese Erklärung beschreibt verständlich, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder uns kontaktieren, und welche nicht. English version

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Dark Layer e.U., Inhaber Thomas Zraunig, Stephansplatz 8/20, 1010 Wien, Österreich.
E-Mail: [email protected] · Telefon: +43 670 6531511
Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

3. Aufruf der Website

Diese Website wird über Cloudflare ausgeliefert (Cloudflare Pages, Content-Delivery-Netzwerk, DNS und Schutz vor Angriffen). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, Browser- und Betriebssysteminformationen (User-Agent) sowie Angaben zur Verschlüsselung, um die Seite auszuliefern und vor Missbrauch und Angriffen zu schützen. Wir selbst führen keine eigenen Zugriffsprotokolle über den bloßen Seitenaufruf.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art 6 Abs 1 lit f DSGVO). Cloudflare ist unser Auftragsverarbeiter (siehe Abschnitt 8).

4. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie eingeben:

Aus Sicherheitsgründen speichern wir zusätzlich einen pseudonymisierten Hash Ihrer IP-Adresse (nicht die IP-Adresse selbst), das aus der IP-Adresse abgeleitete Land und Ihre Browserkennung (User-Agent). Diese Angaben dienen der Missbrauchsabwehr, etwa der Begrenzung der Anzahl von Übermittlungen, und der Nachvollziehbarkeit von Sicherheitsvorfällen.

Zweck und Rechtsgrundlagen

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und vorvertragliche Maßnahmen durchzuführen (Art 6 Abs 1 lit b DSGVO). Die Sicherheitsangaben verarbeiten wir aufgrund unseres berechtigten Interesses am Schutz des Formulars vor Missbrauch (Art 6 Abs 1 lit f DSGVO). Mit dem Häkchen im Formular bestätigen Sie, dass Sie die vertrauliche Behandlung zur Kenntnis genommen haben und der Verarbeitung zustimmen.

Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind. Falls Sie uns besondere Kategorien personenbezogener Daten mitteilen (Art 9 DSGVO, z. B. Gesundheitsdaten), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO), die Sie durch Absenden mit gesetztem Häkchen erteilen, und nur, soweit es zur Bearbeitung erforderlich ist.

Technischer Ablauf

Ihre Eingaben werden TLS-verschlüsselt übertragen und von einer Cloudflare-Funktion verarbeitet, die im weltweiten Cloudflare-Netzwerk ausgeführt wird. Anfrage und Dateien werden in einem Cloudflare-R2-Speicher mit Standort in der Europäischen Union abgelegt. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail, die Ihre Angaben und die Namen der hochgeladenen Dateien enthält (die Dateien selbst sind nicht angehängt). Den Versand übernimmt Resend; unser Postfach wird bei Proton geführt (siehe Abschnitt 8).

Speicherdauer

5. Schutz des Formulars: Cloudflare Turnstile

Zum Schutz vor automatisierten Zugriffen (Spam, Bots) setzen wir bei der Nutzung des Kontaktformulars Cloudflare Turnstile ein. Das Modul wird erst geladen, sobald Sie das Formular anklicken oder darin tippen. Dann lädt Ihr Browser Inhalte von challenges.cloudflare.com, und Cloudflare verarbeitet Ihre IP-Adresse, den TLS-Fingerabdruck, die Browserkennung (User-Agent), die Kennung unserer Website sowie weitere technische Merkmale Ihres Browsers, um zu erkennen, ob die Anfrage von einem Menschen stammt. Beim Absenden wird das Prüfergebnis serverseitig bei Cloudflare bestätigt; dabei wird Ihre IP-Adresse mit übermittelt.

Cloudflare handelt für die Bot-Erkennung als unser Auftragsverarbeiter und, nach eigenen Angaben, zur Verbesserung der Bot-Erkennung als eigener Verantwortlicher (Cloudflare Turnstile Privacy Addendum). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art 6 Abs 1 lit f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, geschieht dies zum alleinigen Zweck der Absicherung des von Ihnen ausdrücklich gewünschten Dienstes (Kontaktformular) und nur, soweit unbedingt erforderlich (§ 165 Abs 3 TKG 2021).

Wenn Sie das nicht möchten, nutzen Sie das Formular bitte nicht: Sie erreichen uns jederzeit per E-Mail, Telefon oder Signal.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten (EB Garamond, Cormorant Garamond, Outfit) sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

7. Externe Links

Diese Website verlinkt auf externe Seiten, etwa auf Quellenangaben zu Studien, das Register der Wirtschaftskammer oder das Rechtsinformationssystem des Bundes. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übermitteln beim Anklicken keine Referrer-Information.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die beschriebenen Funktionen erforderlich ist. Mit unseren Dienstleistern bestehen Auftragsverarbeitungsvereinbarungen gemäß Art 28 DSGVO.

Cloudflare, Inc. (USA)

Hosting (Cloudflare Pages), Content-Delivery-Netzwerk, DNS, Schutz vor Angriffen, Cloudflare Turnstile, Ausführung der Formularfunktion und Speicher (R2). Übermittlungen in die USA stützt Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, hilfsweise, auf Standardvertragsklauseln. Datenschutzerklärung · DSGVO-Informationen

Resend (USA)

Versand der E-Mail-Benachrichtigung über Ihre Anfrage an unser Postfach. Die Verarbeitung findet überwiegend in den USA statt; Resend erklärt, das EU-US Data Privacy Framework einzuhalten, und verwendet zusätzlich Standardvertragsklauseln. Auftragsverarbeitungsvereinbarung

Proton AG (Schweiz)

E-Mail-Postfach für [email protected]. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenschutzerklärung

Darüber hinaus geben wir Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet oder es ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

9. Kommunikation per E-Mail, Telefon und Signal

Wenn Sie uns per E-Mail, Telefon oder Signal kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art 6 Abs 1 lit b bzw. lit f DSGVO). Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Für vertrauliche Inhalte empfehlen wir unseren öffentlichen PGP-Schlüssel oder Signal (auf Anfrage). Signal wird von Signal Messenger, LLC (USA) betrieben; dort gelten deren Datenschutzbestimmungen.

10. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte zu:

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: [email protected] · Telefon: +43 1 52 152-0
dsb.gv.at

Es steht Ihnen auch frei, sich an die Aufsichtsbehörde an Ihrem Aufenthaltsort zu wenden.

11. Bereitstellung der Daten, automatisierte Entscheidungen

Name und E-Mail-Adresse sind erforderlich, damit wir Ihnen antworten können; alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Stand: 19. Oktober 2026.