Datenschutzerklärung (Deutsch)

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Florian Puhm
c/o Autorenservice Gorischek
Am Rinnergrund 14/5
8101 Gratkorn
Österreich
E-Mail: info@florianpuhm.com

2. Verarbeitung personenbezogener Daten beim Besuch der Website

Wenn Sie meine Website besuchen, werden durch den Webserver automatisch technische Daten erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten bzw. Dateien
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners

Diese Daten werden verarbeitet, um den technischen Betrieb, die Cybersicherheit (durch das eingesetzte Sicherheits-Plugin Really Simple Security) und die Stabilität der Website sicherzustellen. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und E-Mail-Versand

Meine Website sowie meine E-Mail-Postfächer werden bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, gehostet. Alle Daten verbleiben auf Servern innerhalb Österreichs. Ich habe mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Für den sicheren und zuverlässigen technischen Versand von E-Mails aus den Formularen dieser Website (über das WordPress-Plugin WP Mail SMTP) nutze ich den Versanddienstleister Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

Wenn Sie ein Formular auf dieser Website ausfüllen, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) verschlüsselt an die Server von Brevo in Deutschland weitergeleitet, damit die E-Mail technisch generiert und an mein Postfach zugestellt werden kann. Die Datenverarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer fehlerfreien, schnellen und sicheren technischen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Nutzung dieser Daten zu Marketingzwecken oder für Newsletter-Zusendungen statt. Ich habe mit der Brevo GmbH (Brevo) einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Da der Dienstleister auch Subunternehmer (wie z. B. AWS) nutzen kann, erfolgt eine etwaige Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission) bzw. auf Basis von Standardvertragsklauseln.

4. Kontaktaufnahme via Formular (WPForms Lite)

Wenn Sie mich über das Kontaktformular auf meiner Website oder per E-Mail kontaktieren, verarbeite ich die von Ihnen bekannt gegebenen Daten (Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage meines berechtigten Interesses an einer effizienten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die technische Übertragung der Formulardaten erfolgt über den in Punkt 3 genannten Versanddienstleister Brevo.

5. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Technisch notwendige Cookies werden eingesetzt, um den sicheren Betrieb der Website und grundlegende Funktionen zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem funktionierenden und sicheren Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO sowie nach Maßgabe des TKG 2021.

6. Externe Links (Substack)

Ich unterhalte eine Onlinepräsenz auf der Plattform Substack (Substack Inc., 111 Sutter Street, 7th Floor, San Francisco, CA 94104, USA).

Auf meiner Website sind lediglich einfache, externe Verlinkungen zu meinem Substack-Profil eingebunden. Beim bloßen Besuch meiner Website werden keine Daten an Substack übertragen. Wenn Sie den Link anklicken und die Plattform besuchen, werden personenbezogene Daten direkt durch Substack Inc. verarbeitet. Es gelten die Datenschutzbestimmungen von Substack. Sofern dabei Daten an Substack Inc. in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks, unter welchem Substack Inc. zertifiziert ist.

7. Speicherdauer

Die unter Punkt 2 genannten Server-Logfiles werden vom Hosting-Anbieter für eine Dauer von maximal 30 Tagen aufbewahrt und anschließend gelöscht oder anonymisiert. Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Kontaktanfragen lösche ich, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

9. Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Geltendmachung Ihrer Rechte kontaktieren Sie mich bitte unter:
Florian Puhm
c/o Autorenservice Gorischek
Am Rinnergrund 14/5
8101 Gratkorn
Österreich
E-Mail: info@florianpuhm.com

Privacy Policy (English)

The protection of your personal data is of particular concern to me. I process your data exclusively on the basis of the legal provisions, in particular the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG), and the Telecommunications Act 2021 (TKG 2021).

1. Data Controller

The party responsible for data processing on this website is:
Florian Puhm
c/o Autorenservice Gorischek
Am Rinnergrund 14/5
8101 Gratkorn
Austria
E-Mail: info@florianpuhm.com

2. Processing of Personal Data When Visiting the Website

When you visit my website, the web server automatically collects technical data and stores it in so-called server log files. This includes:

  • IP address of the accessing device
  • Date and time of access
  • Pages or files accessed
  • Browser type and browser version
  • Operating system used
  • Referrer URL (the previously visited page)
  • Hostname of the accessing computer

This data is processed to ensure the technical operation, cybersecurity (through the deployed security plugin Really Simple Security), and stability of the website. The processing is based on my legitimate interest pursuant to Art. 6 (1) (f) GDPR.

3. Hosting and E-Mail Delivery

My website and my email inboxes are hosted by helloly GmbH, Rainerstraße 25, 4020 Linz, Austria. All data remains on servers within Austria. I have concluded a Data Processing Agreement (DPA) with the hosting provider in accordance with Art. 28 GDPR.

For the secure and reliable technical delivery of emails sent from the forms on this website (via the WordPress plugin WP Mail SMTP), I use the delivery service provider Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany).

When you fill out a form on this website, the data entered (e.g., name, email address, message text) is transmitted in encrypted form to Brevo’s servers in Germany so that the email can be technically generated and delivered to my inbox. This data processing is based on my legitimate interest in error-free, fast, and secure technical communication (Art. 6 Abs. 1 lit. f GDPR). This data is not used for marketing purposes or newsletter subscriptions. I have concluded a Data Processing Agreement (DPA) with Brevo GmbH in accordance with Art. 28 GDPR. Since the service provider may also use subcontractors (such as AWS), any data transfer to the USA is based on the EU-US Data Privacy Framework (adequacy decision of the EU Commission) or on the basis of Standard Contractual Clauses.

4. Contact via Form (WPForms Lite)

When you contact me via the contact form on my website or by e-mail, I process the data you provide (name, e-mail address, and the content of your message) to handle your request and in the event of follow-up questions.

The processing is carried out for the performance of pre-contractual measures or to respond to your inquiry pursuant to Art. 6 (1) (b) GDPR, or based on my legitimate interest in efficient and secure communication pursuant to Art. 6 (1) (f) GDPR.

5. Cookies and Comparable Technologies

My website uses cookies. These are small text files that are stored on your end device with the help of the browser. They do not cause any damage.

Technically necessary cookies are used to ensure the secure operation of the website and basic functionalities. The processing is based on my legitimate interest in a functioning and secure website pursuant to Art. 6 (1) (f) GDPR as well as in accordance with the TKG 2021.

6. External Links (Substack)

I maintain an online presence on the Substack platform (Substack Inc., 111 Sutter Street, 7th Floor, San Francisco, CA 94104, USA).

My website only includes simple, external links to my Substack profile. Simply visiting my website does not transfer any data to Substack. If you click on the link and visit the platform, personal data will be processed directly by Substack Inc. Substack’s privacy policy applies. Insofar as data is transferred to Substack Inc. in the USA in this context, this is done on the basis of the EU-US Data Privacy Framework, under which Substack Inc. is certified.

7. Retention Period

The server log files mentioned under Section 2 are stored by the hosting provider for a maximum duration of 30 days and are subsequently deleted or anonymized. I only store personal data for as long as is necessary for the respective purposes or as required by statutory retention periods. Data from contact inquiries will be deleted as soon as the processing of your request is completed and there are no statutory retention obligations to the contrary.

8. Your Rights

In principle, you have the following rights:

  • Right of access pursuant to Art. 15 GDPR
  • Right to rectification pursuant to Art. 16 GDPR
  • Right to erasure pursuant to Art. 17 GDPR
  • Right to restriction of processing pursuant to Art. 18 GDPR
  • Right to data portability pursuant to Art. 20 GDPR
  • Right to object pursuant to Art. 21 GDPR
  • Right to withdraw consent at any time with effect for the future

If you believe that the processing of your data violates data protection law, you have the right to lodge a complaint with the supervisory authority. In Austria, this is the:
Austrian Data Protection Authority (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienna
Austria

9. Contact for Data Protection Matters

If you have any questions regarding the processing of your data or wish to assert your rights, please contact me at:
Florian Puhm
c/o Autorenservice Gorischek
Am Rinnergrund 14/5
8101 Gratkorn
Austria
E-Mail: info@florianpuhm.com