Datenschutzerklärung
Stand: 06.11.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Klemens Wieringer, Big Ears Webagentur. Anschrift und alle Kontaktdaten finden Sie im Impressum. Für Fragen zum Datenschutz erreichen Sie mich direkt unter klemens@bigears.at. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Überblick
Diese Website kommt mit wenig Daten aus: keine Werbung, kein Tracking über Websites hinweg, keine Weitergabe an Datenhändler. Schriften und Skripte liegen auf meinem eigenen Server.
Personenbezogene Daten verarbeite ich in diesen Fällen:
- beim Aufruf jeder Seite (technisch notwendige Server-Logfiles und eine anonyme Besuchsstatistik auf meinem eigenen Server),
- wenn Sie einen Termin über Calendly buchen,
- wenn Sie mich per E-Mail oder Telefon kontaktieren,
- wenn Sie mit meinen Profilen auf LinkedIn oder Instagram interagieren,
- wenn wir zusammenarbeiten (Angebot, Vertrag, Rechnung).
Die folgenden Abschnitte erklären jeweils, welche Daten das sind, wozu ich sie brauche, auf welcher Rechtsgrundlage und wie lange ich sie speichere.
3. Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021):
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben ausdrücklich zugestimmt, etwa beim Laden des Calendly-Buchungsfensters. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): für Anfragen, Angebote und die Umsetzung von Projekten.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): vor allem steuer- und unternehmensrechtliche Aufbewahrungspflichten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und stabilen Betrieb dieser Website und für meine Social-Media-Auftritte. Dagegen können Sie Widerspruch einlegen (siehe Abschnitt 14).
Speichern und Auslesen von Informationen auf Ihrem Gerät (Cookies, Local Storage, Session Storage) erfolgt nur, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021), oder nach Ihrer Einwilligung.
4. Hosting, Backups und Server-Logfiles
Diese Website liegt bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Die Website läuft auf Servern in Rechenzentren in Deutschland (Hetzner in Nürnberg und Falkenstein, Equinix in Düsseldorf); auch die automatischen Backups liegen in Nürnberg. Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Seitenaufruf speichert der Server automatisch:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite und Referrer (die Seite, von der Sie kommen),
- Browser, Betriebssystem und übertragene Datenmenge.
Ohne diese Daten kann der Server die Website nicht ausliefern und Angriffe nicht erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).
Mehr dazu: Impressum von Raidboxes · Datenschutzerklärung von Raidboxes · Raidboxes zu Serverlogs
Backups und Wartung: Zusätzlich zu den Backups bei Raidboxes sichere ich die Website mit WP Umbrella, einem Dienst der LIVEN STUDIO SAS, 4 rue de la République, 69001 Lyon, Frankreich. Die Backups enthalten Dateien und Datenbank der Website und werden nach 50 Tagen gelöscht. WP Umbrella prüft außerdem regelmäßig, ob installierte Plugins und Themes bekannte Sicherheitslücken haben (Datenbank von Patchstack); dafür werden keine Daten von Besucher:innen verarbeitet. Die Anwendung läuft auf Servern von Scaleway in Frankreich.
Firewall und Sicherheitsüberwachung: Über WP Umbrella läuft auf dieser Website außerdem eine Firewall mit Regeln von Patchstack. Sie prüft Aufrufe direkt auf meinem Server und blockiert Muster bekannter Angriffe, etwa Versuche, Sicherheitslücken in Plugins auszunutzen. Bei blockierten Zugriffen werden IP-Adresse, abgeleitetes Land, Zeitpunkt und die ausgelöste Regel an WP Umbrella übermittelt und dort angezeigt. IP-Adressen, von denen Login-Angriffe ausgehen, landen auf einer gemeinsamen Sperrliste aller Websites, die WP Umbrella schützt. Zusätzlich werden Anmeldungen im Backend (etwa fehlgeschlagene Logins) mit IP-Adresse protokolliert, und die Dateien der Website werden täglich auf Schadsoftware geprüft. Normale Besuche ohne Auffälligkeiten werden nicht an WP Umbrella gemeldet.
Die Firewall- und Sicherheitsprotokolle werden nach 30 Tagen gelöscht.
KI-gestützte Malware-Prüfung: Die tägliche Prüfung arbeitet mit bekannten Signaturen. Ergänzend kann WP Umbrella einzelne Bestandteile der Website (Dateien, Datenbankinhalte, Protokolle, Konfiguration) an einen KI-Anbieter übermitteln, um Schadsoftware zuverlässiger zu erkennen. Dabei können auch personenbezogene Daten enthalten sein, die auf dieser Website gespeichert sind. Anbieter ist Anthropic PBC, San Francisco, USA. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Laut WP Umbrella werden diese Daten ausschließlich zur Erkennung von Bedrohungen genutzt und nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit dieser Website und der hier gespeicherten Daten (Art. 6 Abs. 1 lit. f DSGVO).
Mit WP Umbrella besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und wiederherstellbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
Mehr dazu: Impressum von WP Umbrella · Datenschutzerklärung von WP Umbrella · AGB von WP Umbrella
5. Cookies und lokale Speicherung
Beim normalen Besuch dieser Website werden keine Cookies gesetzt. Es gibt deshalb auch keinen Cookie-Banner.
| Speicherung | Zweck | Dauer | Grundlage |
|---|---|---|---|
Session Storage bew_magnetic_sound | Merkt sich, ob Sie den Sound-Schalter eingeschaltet haben | bis Sie den Browser-Tab schließen | § 165 Abs. 3 TKG 2021 (von Ihnen ausdrücklich gewünscht) |
| Calendly-Cookies | Terminbuchung | siehe Abschnitt 8 | Einwilligung, erst nach Klick auf „Terminkalender laden“ |
| Cookie be_calendly | Merkt sich, dass Sie dem Laden von Calendly zugestimmt haben | 12 Monate oder bis zum Widerruf | § 165 Abs. 3 TKG 2021 (zum Speichern Ihrer Einwilligung erforderlich) |
Sie können gespeicherte Daten jederzeit in den Einstellungen Ihres Browsers löschen.
6. Schriftarten
Die Schrift „Quicksand“ ist auf meinem eigenen Server gespeichert und wird von dort geladen. Es besteht keine Verbindung zu Google oder anderen Schriften-Anbietern, Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.
7. Reichweitenmessung
Um zu sehen, welche Seiten gelesen werden, nutze ich das WordPress-Plugin Independent Analytics. Es läuft ausschließlich auf meinem Server bei Raidboxes. Es werden keine Daten an Dritte übermittelt, auch nicht an den Hersteller des Plugins.
Independent Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nur kurz verwendet, um das Land zu bestimmen, und nicht im Klartext gespeichert. Stattdessen bildet das Plugin aus IP-Adresse, Browserkennung und einem zufälligen Schlüssel (Salt) einen nicht umkehrbaren Hashwert. Der Salt wird alle 30 Tage erneuert; danach lassen sich frühere Besuche nicht mehr mit neuen verknüpfen.
Erfasst werden aufgerufene Seiten, Zeitpunkt, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Ich sehe nur zusammengefasste Auswertungen. Die Statistikdaten werden nach 12 Monaten automatisch gelöscht.
Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot anhand anonymer Nutzungszahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe Abschnitt 14).
8. Terminbuchung über Calendly
Für Erstgespräche können Sie direkt auf dieser Website einen Termin buchen. Dafür nutze ich Calendly der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Vertreter in der EU ist DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, Deutschland (eurep@calendly.com).
Erst nach Ihrem Klick: Der Buchungskalender wird nicht automatisch geladen. Erst wenn Sie auf „Terminkalender laden“ klicken, stellt Ihr Browser eine Verbindung zu Calendly her. Dabei werden Ihre IP-Adresse und technische Gerätedaten an Calendly übermittelt, und Calendly setzt Cookies. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie mit dem Klick erteilen. Ihre Einwilligung können Sie jederzeit über den Link „Calendly wieder blockieren“ direkt unter dem Terminkalender widerrufen.
Bei einer Buchung verarbeitet Calendly die Daten, die Sie eingeben: Name, E-Mail-Adresse, gewählter Termin und Ihre Nachricht an mich. Ich nutze diese Daten zur Vorbereitung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).
Mit Calendly besteht ein Vertrag über Auftragsverarbeitung. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise auf EU-Standardvertragsklauseln.
Alternativ können Sie einen Termin jederzeit per E-Mail oder Telefon vereinbaren, ohne Calendly zu nutzen.
Mehr dazu: Datenschutzerklärung von Calendly · Data Processing Addendum
9. Kontakt per E-Mail und Telefon
Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Mein E-Mail-Postfach liegt bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Proton speichert Daten verschlüsselt auf eigenen Servern in der Schweiz, in Deutschland oder in Norwegen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; Norwegen gehört zum EWR.
Mehr dazu: Datenschutzerklärung von Proton Mail · Nutzungsbedingungen von Proton
Kommt kein Auftrag zustande, lösche ich Anfragen nach spätestens 12 Monaten.
10. LinkedIn und Instagram
Ich bin auf LinkedIn und Instagram vertreten. Auf dieser Website sind diese Profile nur verlinkt, nicht eingebettet: Beim Besuch von bigears.at werden keine Daten an LinkedIn oder Meta übermittelt. Das passiert erst, wenn Sie einen Link anklicken.
Wenn Sie meine Profile besuchen oder mit ihnen interagieren, verarbeiten die Plattformen Ihre Daten nach ihren eigenen Bedingungen — häufig auch zu Werbezwecken und mit Übermittlung in die USA. Für die Seiten-Statistiken (Insights), die ich als Betreiber zusammengefasst sehe, bin ich gemeinsam mit der Plattform verantwortlich (Art. 26 DSGVO). Die Plattformen haben dafür eigene Vereinbarungen und übernehmen die Hauptverantwortung für diese Verarbeitung, einschließlich der Erfüllung Ihrer Rechte.
Ich selbst sehe nur, was auf der Plattform öffentlich oder an mich gerichtet ist (Profilname, Kommentare, Nachrichten). Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessent:innen und Kund:innen (Art. 6 Abs. 1 lit. f DSGVO).
| Plattform | Anbieter | Datenschutz |
|---|---|---|
| LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland | Datenschutzrichtlinie · Impressum · Page Insights Joint Controller Addendum | |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland | Datenrichtlinie von Instagram · Insights Controller Addendum |
Ihre Rechte können Sie am wirksamsten direkt bei der Plattform geltend machen. Sie können sich aber auch an mich wenden; ich leite Ihr Anliegen weiter.
11. Zusammenarbeit mit Kund:innen
Wenn wir zusammenarbeiten, verarbeite ich die dafür nötigen Daten: Namen und Kontaktdaten von Ansprechpersonen, Firmen- bzw. Vereinsdaten, Projektkommunikation, Zugangsdaten zu Ihren Systemen, Angebote, Verträge und Rechnungen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Buchhaltung und Aufbewahrung die gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Rechnungsdaten gebe ich an meine Buchhaltungssoftware [OFFEN: Anbieter, z. B. Kalkül] und meine Steuerberatung weiter, soweit sie diese für ihre Aufgaben brauchen.
Wenn ich für Sie Websites betreue und dabei Zugriff auf personenbezogene Daten Ihrer Besucher:innen habe, regeln wir das in einem eigenen Vertrag über Auftragsverarbeitung.
12. Übermittlung in Drittländer
Die meisten Daten bleiben in der EU (Hosting in Deutschland). In folgenden Fällen gelangen Daten in Länder außerhalb des EWR:
| Empfänger | Land | Absicherung |
|---|---|---|
| Calendly (nur nach Ihrem Klick) | USA | EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln |
| Proton (E-Mail) | Schweiz; Server in der Schweiz, Deutschland oder Norwegen | Angemessenheitsbeschluss für die Schweiz |
| LinkedIn, Meta (nur beim Besuch der Profile) | Irland, teils USA | eigene Absicherung der Plattformen, siehe Abschnitt 10 |
| Anthropic (KI-gestützte Malware-Prüfung über WP Umbrella) | USA | EU-Standardvertragsklauseln |
13. Speicherdauer
Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 7 Tage, dann automatische Löschung |
| Backups (WP Umbrella) | 50 Tage, dann automatische Löschung |
| Firewall- und Sicherheitsprotokolle (WP Umbrella) | 30 Tage, dann automatische Löschung |
| Besuchsstatistik (Independent Analytics) | 12 Monate, dann automatische Löschung |
| Anfragen ohne Auftrag | bis zu 12 Monate |
| Buchungsdaten in Calendly | bis 12 Monate nach dem Termin, dann lösche ich sie manuell; kommt ein Auftrag zustande, gelten die Fristen für Kund:innen-Daten |
| Verträge, Rechnungen, Buchhaltungsbelege | 7 Jahre (§ 132 BAO, § 212 UGB), länger bei laufenden Verfahren |
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
Eine formlose E-Mail an klemens@bigears.at genügt. Ich antworte innerhalb eines Monats.
Beschwerde: Wenn Sie meinen, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
15. Änderungen
Ich passe diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.