Datenschutzerklärung

Stand: 12. August 2026

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung — sowohl beim Besuch meiner Websites als auch im Rahmen einer geschäftlichen Beziehung.

Geltungsbereich

Diese Datenschutzerklärung gilt für die folgenden von mir betriebenen Websites:

blog.phaidenbauer.com (inkl. der Weiterleitungsdomains phaidenbauer.com, phaidenbauer.at)
haidy777.com
silasmeridian.com
scp-terminal.com

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung ist:

Philipp Haidenbauer Untersafen 34, 8232 Grafendorf bei Hartberg, Österreich Telefon: +43 660 817 9676 E-Mail: ph@phaidenbauer.com

Die vollständigen Kontaktdaten finden Sie auch im Impressum.

Grundsatz der Datensparsamkeit

Die genannten Websites sind bewusst datenschutzfreundlich gestaltet:

Es werden keine Cookies gesetzt.
Es gibt keine Kontaktformulare oder sonstige Eingabemöglichkeiten für personenbezogene Daten.
Es werden keine externen Dienste (z.B. Google Fonts, CDNs, Social-Media-Plugins, Werbenetzwerke, externe Schriftarten oder eingebettete Videos) eingebunden, die Daten an Dritte übertragen. Schriftarten werden lokal ausgeliefert.
Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
Soweit einzelne Websites Einstellungen lokal speichern (z.B. Farbschema oder Lesezeichen im localStorage des Browsers), verbleiben diese Daten ausschließlich auf Ihrem Endgerät und werden nicht an den Server übertragen.

Teil 1: Datenverarbeitung beim Besuch der Websites

Server-Logfiles (Webhosting)

Beim Aufruf der Websites werden durch den Browser Ihres Endgeräts automatisch Daten an den Webserver übermittelt und in sogenannten Logfiles gespeichert. Diese Logfiles werden ausschließlich auf dem Server (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) verarbeitet, der unter meiner alleinigen Kontrolle steht.

Folgende Daten werden dabei verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Statuscode)
Verwendeter Browser-Typ und Version
Betriebssystem des Endgeräts
Referrer-URL (die zuvor besuchte Seite)

Zweck der Verarbeitung: Die Verarbeitung dieser Daten ist technisch notwendig, um die Auslieferung der Websites zu ermöglichen, die Stabilität und Sicherheit des Servers zu gewährleisten sowie missbräuchliche Zugriffe abwehren zu können.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Websites).

Speicherdauer: Logfiles werden für maximal 14 Tage aufbewahrt und anschließend automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Empfänger: Eine Weitergabe an Dritte erfolgt nicht. Der verwendete Reverse-Proxy (Caddy) sowie die zugrundeliegende Server-Infrastruktur werden ausschließlich von mir betrieben.

Webanalyse mit Umami (selbst gehostet)

Auf den unter „Geltungsbereich“ genannten Websites wird die Open-Source-Webanalysesoftware Umami zur statistischen Auswertung der Besuche eingesetzt. Umami ist auf meiner eigenen Server-Infrastruktur gehostet — es findet keine Datenübertragung an Dritte statt.

Datenschutzfreundliche Eigenschaften von Umami:

Es werden keine Cookies gesetzt.
Es werden keine personenbezogenen Daten im engeren Sinn verarbeitet — IP-Adressen werden nicht gespeichert, sondern lediglich zur einmaligen Generierung eines tageweisen, anonymisierten Hashwerts verwendet, anhand dessen wiederkehrende Besuche an einem Tag erkannt werden können. Eine Rückverfolgung auf einzelne Personen ist nicht möglich.
Es findet kein geräteübergreifendes Tracking statt.
Es werden keine Daten an Dritte oder in Drittländer übertragen.

Erfasste Daten:

Aufgerufene Seite (URL)
Referrer (zuvor besuchte Seite)
Browser- und Gerätetyp (allgemein, z.B. „Firefox auf Linux Desktop“)
Ungefährer Standort (Land/Region) auf Basis der IP-Adresse — die IP selbst wird nicht gespeichert
Bildschirmauflösung
Sprache des Browsers

Zweck der Verarbeitung: Statistische Auswertung der Website-Nutzung zur Verbesserung des Angebots.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021. Da Umami keine Cookies setzt und keine personenbezogenen Daten verarbeitet, ist keine Einwilligung erforderlich.

Speicherdauer: Aggregierte Statistikdaten werden für 12 Monate gespeichert.

Teil 2: Datenverarbeitung im Rahmen einer Geschäftsbeziehung

Wenn Sie mit mir geschäftlich in Kontakt treten — sei es durch eine Anfrage per E-Mail, durch Beauftragung einer IT-Dienstleistung oder durch eine bestehende Geschäftsbeziehung — werden weitergehende Daten verarbeitet. Dieser Abschnitt erklärt, wie das geschieht.

E-Mail-Kontakt

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. weitere von Ihnen mitgeteilte Daten) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, längstens jedoch 6 Monate nach dem letzten Kontakt. Im Fall einer Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 7 Jahre).

Auftragsverarbeiter: Für den E-Mail-Versand und -Empfang nutze ich den Dienst Fastmail (Fastmail Pty Ltd, Level 2, 114 William Street, Melbourne VIC 3000, Australien). Australien verfügt über keinen Angemessenheitsbeschluss der Europäischen Kommission. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Fastmail.

Vertragsanbahnung und -abwicklung

Wenn Sie eine IT-Dienstleistung bei mir beauftragen oder anfragen, verarbeite ich folgende Daten:

Stammdaten (Name, Firma, Anschrift, UID)
Kontaktdaten (E-Mail, Telefon)
Vertragsdaten (Inhalt, Laufzeit, Konditionen)
Kommunikationsverlauf, Tickets, Notizen
Zeiterfassung zu erbrachten Leistungen

Zweck: Anbahnung, Abschluss und Abwicklung des Vertrages, Bearbeitung von Anfragen und Tickets.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an effizienter Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werkzeuge: Diese Daten werden in selbst gehosteten, ausschließlich intern zugänglichen Systemen verwaltet, die auf Servern der Hetzner Online GmbH (Deutschland) laufen. Ein direkter Kundenzugriff besteht aktuell nicht.

Speicherdauer: Während aufrechter Geschäftsbeziehung laufend; nach Ende der Geschäftsbeziehung gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (7 Jahre nach BAO/UGB).

Rechnungslegung und Buchhaltung

Im Rahmen der Rechnungslegung und Buchhaltung verarbeite ich folgende Daten:

Rechnungsdaten (Empfänger, Anschrift, UID)
Leistungsbeschreibung
Rechnungsbeträge und Zahlungsdaten
Belege

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (UGB, BAO, UStG).

Auftragsverarbeiter: Für die Rechnungslegung und Buchhaltung nutze ich die Software SevDesk (SevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland). Die Verarbeitung erfolgt innerhalb der EU.

Weitergabe an Steuerberater: Steuerlich relevante Daten werden an meinen Steuerberater übermittelt. Der Steuerberater agiert dabei aufgrund seiner berufsrechtlichen Stellung und Verschwiegenheitspflicht als eigenständig Verantwortlicher im Sinne der DSGVO; ein Auftragsverarbeitungsverhältnis besteht insoweit nicht.

Speicherdauer: Buchhaltungsunterlagen werden gemäß § 132 BAO und § 212 UGB mindestens 7 Jahre ab Ende des betreffenden Wirtschaftsjahres aufbewahrt.

Erbringung der IT-Dienstleistungen

Soweit ich für Sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werde — also z.B. Hosting, Backup, Administration oder Wartung erbringe und in diesem Rahmen personenbezogene Daten Ihrer Mitarbeiter, Kunden oder Geschäftspartner verarbeite — gilt zwischen uns ein gesonderter Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Dieser AVV regelt im Detail:

Welche Daten zu welchem Zweck verarbeitet werden
Welche technischen und organisatorischen Maßnahmen (TOMs) zum Schutz Ihrer Daten ergriffen werden
Welche Sub-Auftragsverarbeiter eingesetzt werden (insbesondere Hetzner Online GmbH für Hosting und Storage)
Wie lange Daten aufbewahrt und wann sie gelöscht werden
Wie Sie Ihre Kontrollrechte gegenüber mir wahrnehmen können

Der AVV samt Anhängen (TOMs, Sub-AV-Liste) wird Ihnen vor Vertragsschluss übermittelt.

Eingesetzte Werkzeuge im Geschäftsbetrieb

Zur Verwaltung meiner Geschäftstätigkeit setze ich folgende Werkzeuge ein:

Werkzeug	Zweck	Anbieter / Standort
SevDesk	Buchhaltung, Rechnungslegung	SevDesk GmbH, Offenburg, Deutschland (EU)
Fastmail	E-Mail-Hosting	Fastmail Pty Ltd, Australien (Drittland, SCC)
Hetzner Online GmbH	Server- und Storage-Infrastruktur (Websites, interne Systeme, Backup-Speicher)	Deutschland / Finnland (EU)
1Password	Passwortmanager — sichere Verwahrung von Zugangsdaten und Verschlüsselungsschlüsseln	AgileBits Inc., Toronto, Kanada (Angemessenheitsbeschluss EU)

Mit allen genannten Auftragsverarbeitern bestehen vertragliche Vereinbarungen gemäß Art. 28 DSGVO bzw. — wo erforderlich — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Teil 3: Ihre Rechte und Beschwerdemöglichkeiten

Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, mit Ausnahme der in dieser Datenschutzerklärung genannten Auftragsverarbeiter und Empfänger (Steuerberater, Behörden, Banken — soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich).

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der von mir verarbeiteten personenbezogenen Daten grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at/

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder tatsächliche Gegebenheiten angepasst. Die jeweils aktuelle Version ist auf dieser Website abrufbar.