Datenschutz

Verantwortlicher

Zwecke und Rechtsgrundlagen

Diese Website informiert über Webdesign, Webentwicklung und digitale Dienstleistungen von Florian Moser. Wir verarbeiten Daten für die Bereitstellung und Sicherheit der Website, die Beantwortung von Anfragen und die Anbahnung oder Durchführung von Verträgen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Anliegen, lit. f für allgemeine Kommunikation und den sicheren Betrieb sowie lit. c bei gesetzlichen Verpflichtungen. Optionale Statistik erfolgt ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Endgerätezugriff nach Art. 122 des italienischen Datenschutzgesetzes). Diese Website verwendet keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Website, Hosting und Protokolle

Der Webserver verarbeitet die IP-Adresse, Datum und Uhrzeit, angefragte Seite, Statuscode, Datenmenge sowie gegebenenfalls Referrer, Browser- und Betriebssysteminformationen. Dies dient der Auslieferung, Fehlerdiagnose und Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind die für Hosting und technische Betreuung erforderlichen Dienstleister.

Protokolle werden nur so lange benötigt, wie dies für Betriebssicherheit, Fehleranalyse und Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Bei Rechtsansprüchen oder gesetzlichen Pflichten richtet sich die weitere Speicherung nach deren Erforderlichkeit. Die konkrete Löschroutine ist durch den Betreiber festzulegen.

Kontaktformular, E-Mail und Telefon

Das Formular verarbeitet Name, E-Mail-Adresse und Nachricht als Pflichtangaben. Betrieb/Organisation, Telefon, bestehende Webseite und Thema sind freiwillig. Hinzu kommen die Bestätigung der Kenntnisnahme der Datenschutzhinweise, ein Honeypot und ein kurzlebiger CAP-Sicherheitsnachweis. Die Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage. Bitte übermitteln Sie keine Passwörter oder besonders sensiblen Informationen. Ohne die Pflichtangaben ist eine Anfrage über das Formular nicht möglich; E-Mail und Telefon bleiben als Alternativen verfügbar. Es werden keine Buchungs-, Reise- oder Kinderaltersdaten abgefragt.

Die Bearbeitung einer projektbezogenen Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Kommunikation auf lit. f (berechtigtes Interesse an der Beantwortung). Die Datenschutz-Checkbox bestätigt nur die Kenntnisnahme und ist keine pauschale Einwilligung. Die Nachricht wird an das im Kontaktbereich genannte Postfach übermittelt; es ist keine zusätzliche dauerhafte Klartextablage der Formulardaten konfiguriert. Für die Verarbeitung können notwendige technische Sitzungsdaten vorübergehend gespeichert werden. Empfänger sind der Verantwortliche sowie erforderliche Hosting-, E-Mail- und IT-Dienstleister.

Anfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung und etwaigen Rückfragen erforderlich ist. Danach erfolgt die Löschung, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern. Vertrags- und Rechnungsunterlagen unterliegen den jeweils anwendbaren gesetzlichen Pflichten; konkrete Fristen und Löschabläufe muss der Betreiber bestätigen.

Lokales CAP und Missbrauchsschutz

CAP wird einschließlich Skript, WebAssembly-Datei und Dekompressionsbibliothek lokal ausgeliefert. Ihr Browser löst eine kryptografische Rechenaufgabe; die Endpunkte /forms-cap/challenge und /forms-cap/redeem stellen einen kurzlebigen, einmalig nutzbaren Sicherheitsnachweis bereit. Für die Prüfung werden keine Formulardaten an Google oder einen externen Captcha-Anbieter übermittelt. CAP ist unabhängig von optionalen Einwilligungen benutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Sicherheitsnachweise und Challenges verlieren nach kurzer Gültigkeit ihren Zweck; die technische Gültigkeit beträgt für Challenges zehn und für eingelöste Nachweise zwanzig Minuten.

Notwendige Cookies und Einwilligung

Notwendige Sitzungs- und Sicherheitsfunktionen sowie die Speicherung Ihrer Auswahl dienen dem ausdrücklich gewünschten Websitebetrieb. Das First-Party-Cookie dsgvo_consent speichert Version, Zeitpunkt, Ablauf und pro Dienst Ihre Entscheidung für 6 Monate (technisch 180 Tage). Es wird nicht für Werbung verwendet. Optionale Dienste bleiben ohne aktive Freigabe blockiert. Ablehnen und Akzeptieren sind direkt erreichbar. Eine geänderte Diensteliste oder Einwilligungslogik löst eine erneute Abfrage aus. Ihre Auswahl gilt auch für die anderen Sprachfassungen dieser Website.

Cookie-Einstellungen öffnen

Cookies und Browserspeicher

Optionale Seitenstatistik mit Rybbit

Rybbit wird nur nach Ihrer ausdrücklichen Einwilligung von analytics.moser-florian.com geladen und dient der Auswertung von Seitenaufrufen. Verantwortlicher für diese Website bleibt Florian Moser. Übermittelt werden die Seitenadresse ohne URL-Parameter, Referrer sowie technische Geräte- und Browserinformationen. Die IP-Adresse wird technisch beim Verbindungsaufbau übertragen; ihre Speicherung ist in der bestehenden Rybbit-Site deaktiviert. Session-Replay, Formularaufzeichnung, Button-, Kopier-, ausgehendes Link- und Fehlertracking sowie Conversion-Ereignisse sind nicht aktiviert. Im localStorage wird rybbit-visitor-id gespeichert; es handelt sich nicht um eine Lösung ohne Zugriff auf den Gerätespeicher.

Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes. Widerrufen Sie diese im Footer oder über den Einstellungsbutton, werden bekannte lokale Besucher-/Benutzerkennungen aus localStorage und sessionStorage entfernt und die Seite neu geladen, um den Tracker zu entladen. Bereits übertragene Daten werden dadurch nicht automatisch gelöscht. Die Verarbeitung erfolgt über die Analytics-Infrastruktur des Websitebetreibers; tatsächlicher Hostingdienstleister, Serverstandort, etwaige Empfänger und vertragliche Grundlagen sind vom Betreiber zu bestätigen.

Serverseitige Statistikdaten sind nur so lange aufzubewahren, wie sie für die Auswertung der Website erforderlich sind. Der Betreiber muss die tatsächliche Löschfrist und Löschroutine mit der Rybbit-Konfiguration abgleichen. Aus der lokalen Integration lässt sich keine feste serverseitige Aufbewahrungsdauer ableiten.

Externe Links und lokal geladene Inhalte

Schriften, Bilder und Bibliotheken dieser Website werden lokal geladen. Verweise auf Referenzwebseiten, Google-Rezensionen und WhatsApp sind gewöhnliche Links, keine automatisch geladenen Widgets. Erst wenn Sie einem Link folgen, stellt Ihr Browser die Verbindung zum jeweiligen Anbieter her. Bei einer von Ihnen begonnenen WhatsApp-Kommunikation gelten zusätzlich die Datenschutzhinweise von WhatsApp/Meta; nutzen Sie alternativ E-Mail oder Telefon. Das optionale digitale Rezeptions-/Livia-Widget ist auf dieser Website nicht aktiviert.

Empfänger, Übermittlungen und Aufbewahrung

Daten erhalten nur die zur jeweiligen Aufgabe erforderlichen Personen und Dienstleister, insbesondere Hosting-, E-Mail- und IT-Anbieter sowie bei gesetzlichen Pflichten Behörden und gegebenenfalls Steuerberatung. Soweit Auftragsverarbeitung vorliegt, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Der tatsächliche Hostingstandort und mögliche Drittlandübermittlungen sind nicht aus dem Websitecode feststellbar. Soweit Daten außerhalb des EWR verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschluss oder geeignete Garantien, zu prüfen; eine bestimmte Garantie oder ausschließliche EWR-Verarbeitung wird hier nicht behauptet.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt. Richten Sie Ihre Anfrage an die oben genannte E-Mail-Adresse. Sie können sich beim Garante per la protezione dei dati personali oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Garante per la protezione dei dati personali

Sicherheit und Änderungen

Für den produktiven Betrieb ist HTTPS vorgesehen. Zugriffsbeschränkungen, Sicherheitsnachweise und aktualisierte Software unterstützen den Schutz der Daten. Diese Erklärung ist bei Änderungen der eingesetzten Dienste und Verarbeitungszwecke anzupassen. Die Einwilligung wird versioniert; die Cookie-Einstellungen sind auf jeder Seite im Footer erreichbar.