Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

2. Bereitstellung und Hosting der Website

Diese Website wird über Cloudflare Workers, einen Dienst der Cloudflare, Inc., bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer, HTTP-Status und übertragene Datenmenge gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb dieser Website. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Empfänger ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Soweit dieser Angemessenheitsbeschluss für eine Übermittlung nicht anwendbar ist, werden die EU-Standardvertragsklauseln als geeignete Garantie einbezogen. Einzelheiten und eine Kopie der maßgeblichen Garantien enthält dasCloudflare Data Processing Addendum.

Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; darüber hinaus nur, wenn eine gesetzliche Pflicht besteht oder ein konkreter Sicherheitsvorfall dies erfordert. Wir führen für diese statische Website keine eigene Besucherdatenbank.

Weitere Informationen:Datenschutz bei CloudflareundCloudflare Data Processing Addendum.

3. Cookies, lokale Speicherung und Reichweitenmessung

WeidiSoft setzt keine Analyse- oder Marketingdienste, keine extern geladenen Schriftarten und keine Werbetracker ein. Die Website speichert keine personenbezogenen Daten im Local Storage. Beim Absenden des Anfrageformulars wird die technisch notwendige Sicherheitsprüfung Cloudflare Turnstile geladen. Dabei können zur Erkennung automatisierter Zugriffe technisch erforderliche Daten und Cookies verarbeitet werden. Turnstile wird erst im letzten Formularschritt aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Anfrageformulars und der E-Mail-Infrastruktur vor Spam und Missbrauch. Weitere Informationen:Datenschutz bei Cloudflare.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche Maßnahmen oder einen Vertrag geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Anfragen ohne Vertragsabschluss löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordern. Vertrags- und abrechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen auf.

5. Anfrageformular

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Unternehmen oder Branche, Vorhaben, gewünschte Leistungen, Name, E-Mail-Adresse oder Telefonnummer und eine freiwillige Nachricht. Die Daten werden über einen Cloudflare Worker geprüft und als E-Mail an WeidiSoft übermittelt. Eine zusätzliche Formulardatenbank wird nicht geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Die Sicherheitsprüfung erfolgt wie in Abschnitt 3 beschrieben. Für Aufbewahrung und Löschung gelten die in Abschnitt 4 genannten Kriterien.

5a. Anfrage-Assistent

Der Anfrage-Assistent nimmt Projektanfragen und freiwillig beigefügte Fotos entgegen. Die folgenden Hinweise beschreiben die dabei stattfindende Verarbeitung. Verantwortlich ist Peter Weitgasser / WeidiSoft; Anschrift und Datenschutzkontakt finden Sie in Abschnitt 1. Das klassische Anfrageformular bleibt davon getrennt.

Bei einer Anfrage werden Anliegen und Zeitplan, Projektstandort, Beschreibung, Name, E-Mail-Adresse oder Telefonnummer sowie ein etwaiger Rückrufwunsch verarbeitet. Freiwillig können bis zu drei Fotos ergänzt werden; eine Anfrage ist auch ohne Fotos möglich. Wir benötigen die Angaben zur Prüfung Ihres Anliegens, zur Kontaktaufnahme und für mögliche vorvertragliche Schritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für solche Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Technische Schutzprüfung und minimierte Sicherheitsdaten dienen der Abwehr von Spam und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; für Cloudflare Turnstile gelten ergänzend die Hinweise in Abschnitt 3.

Anfrage- und Kontaktdaten werden in einer eigenen Cloudflare-D1-Datenbank gespeichert. Fotos werden geprüft, verkleinert und ohne EXIF- und GPS-Metadaten neu codiert; nur die geprüften Fassungen werden als Kundenfotos in einem privaten, nicht öffentlichen Cloudflare-R2-Speicher abgelegt. Originaldateien werden nicht dauerhaft als Kundenfotos gespeichert. Bitte laden Sie keine sensiblen Dokumente oder ohne Berechtigung Fotos anderer Personen hoch; sichtbare Bildinhalte können trotz Entfernung der Metadaten personenbezogene Informationen enthalten.

Die getrennte Produktionsdatenbank und der Produktions-Fotospeicher wurden mit ausdrücklicher EU-Jurisdiktion angelegt. Das ist keine Zusage einer ausschließlich österreichischen oder insgesamt ausschließlich europäischen Verarbeitung: Websiteauslieferung, Schutzprüfung, technischer Support und Nachrichtenübermittlung können weitere Verarbeitungsorte und Drittlandübermittlungen betreffen. Für Cloudflare gelten die Auftragsverarbeitung und Übermittlungsgarantien aus Abschnitt 2. Eine bloße Standortpräferenz wäre nicht mit dieser verbindlichen Speichervorgabe gleichzusetzen.

Es erfolgen getrennte interne Benachrichtigungen per E-Mail und WhatsApp. Ihr Nachrichtentext enthält keine Kundendaten und keine Fotos, sondern einen geschützten Link zur einzelnen Anfrage. Dennoch ist dieser Link ein Zugriffsschlüssel und daher keine anonyme Information. Zugriff erhalten nur die für die Bearbeitung vorgesehenen WeidiSoft-Empfänger sowie die jeweils erforderlichen technischen Dienstleister. Die E-Mail wird über Cloudflare von der WeidiSoft-Geschäftsadresse an das WeidiSoft-Anfragepostfach übermittelt und intern an ein privates Google/Gmail-Postfach weitergeleitet. Dabei handelt es sich um ein privates Verbraucherkonto, kein Google-Workspace-Konto. WhatsApp/Meta verarbeitet die Benachrichtigung einschließlich des Zugriffsschlüssels sowie technische Zustelldaten; die Fotos werden nicht als Anhänge an WhatsApp oder in der Benachrichtigungs-E-Mail versandt.

Für die WhatsApp-Business-Verarbeitung in der europäischen Region nennen die WhatsApp Business Data Processing Terms WhatsApp Ireland Limited als Auftragsverarbeiter für die dort erfassten Kundendaten. Die Bedingungen unterscheiden diese Auftragsverarbeitung von Verarbeitungen, die WhatsApp unter seinen übrigen Bedingungen selbst verantwortet. Das WhatsApp Business Data Transfer Addendum beschreibt Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA auf Grundlage des EU-U.S. Data Privacy Framework; als alternative Garantien nennt es insbesondere Standardvertragsklauseln. Daraus folgt keine Zusicherung, dass alle WhatsApp-/Meta-Daten ausschließlich in der EU verarbeitet werden. Die tatsächlich einschlägigen Vertrags- und Übermittlungsgrundlagen sind durch den Verantwortlichen zu prüfen und zu dokumentieren. Für das private Gmail-Verbraucherkonto liegt kein Google-Workspace-Auftragsverarbeitungsvertrag vor; ein solcher wird hier nicht behauptet. Die Benachrichtigung und Weiterleitung des Zugriffsschlüssels erfordern eine Prüfung durch den Verantwortlichen, insbesondere der datenschutzrechtlichen Rollen, erforderlichen Verträge, Übermittlungsgrundlagen und Postfachsicherheit. Die Weiterleitung des Zugriffsschlüssels kann den Zugriff auf personenbezogene Anfrage- und Fotodaten ermöglichen, auch ohne diese Daten im Nachrichtentext. Der Verantwortliche hat den Betrieb mit diesem bestehenden Weiterleitungsweg veranlasst. Die abschließende Prüfung dieses Verarbeitungswegs und der geplante Wechsel auf ein geschäftlich geeignetes Postfach sind noch nicht abgeschlossen. Diese Hinweise ersetzen weder die Prüfung noch eine fehlende Vertragsgrundlage.

Für die Anwendung sind folgende Löschfristen festgelegt: Fotos 30 Tage ab Upload, Anfrage- und Kontaktdaten 90 Tage, minimierte Sicherheitsdaten 30 Tage sowie eine Quarantänefrist für nicht angenommene Uploads und temporäre Fotoableitungen von 24 Stunden. Zeitgesteuerte Anwendungsbereinigung und Speicher-Lifecycle-Regeln dienen der Umsetzung. Die Fristen sind keine Behauptung einer sekundengenauen physikalischen Löschung sämtlicher Providerkopien: Speicherbereinigung erfolgt zeitgesteuert; Cloudflare D1 hält außerdem zeitlich begrenzte Wiederherstellungskopien vor. Im Free-Tarif beträgt dessen Time-Travel-Fenster laut Cloudflare sieben Tage, im Paid-Tarif 30 Tage. Eine Wiederherstellung muss bereits abgelaufene Löschfristen und widerrufene Zugriffe erneut berücksichtigen, bevor Daten wieder zugänglich werden. Postfachkopien und eine anschließende geschäftliche Korrespondenz sind von den Anwendungsfristen zu unterscheiden; für sie gelten Abschnitt 4 und gegebenenfalls gesetzliche Aufbewahrungspflichten, nicht automatisch die Foto- oder Anfragefrist.

Der vollständige Anfrage-Link einschließlich des Teils nach dem Zeichen # ist ein Zugriffsschlüssel. Wer ihn erhält, kann die gebundene Anfrage und ihre Fotos öffnen. Er ist weder an einen bestimmten Browser gebunden noch durch einen zusätzlichen Login geschützt. Leiten Sie ihn nicht weiter. Ein Link ist höchstens 7 Tage ab Ausstellung gültig, nie länger als die Anfrage selbst, und endet früher bei Löschung oder Widerruf. Die Entfernung von Metadaten, private Speicherung und diese Zugriffsbeschränkung sind keine Ende-zu-Ende- Verschlüsselung und kein Schutz vor einer Weitergabe des vollständigen Links.

Ihre Rechte und die Beschwerdemöglichkeit finden Sie in Abschnitt 8. Für Auskunft, Berichtigung, Löschung oder Widerspruch können Sie sich an info@weidisoft.net wenden. Es findet keine automatisierte Entscheidung oder Profilbildung zur Bewertung Ihrer Anfrage statt. Alternativ können Sie das klassische Anfrageformular verwenden oder uns direkt per E-Mail kontaktieren.

6. Externe Links

Die Website enthält Links zu externen Angeboten, insbesondere zu FotoSafe. Erst wenn Sie einen solchen Link aufrufen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt ist der externe Anbieter für die dortige Datenverarbeitung verantwortlich.

7. Empfänger

Personenbezogene Daten erhalten nur jene Dienstleister, die wir für Hosting, technische Betreuung und Nachrichtenübermittlung benötigen, sowie Behörden oder sonstige Stellen, wenn wir gesetzlich dazu verpflichtet sind. Dienstleister werden soweit erforderlich vertraglich als Auftragsverarbeiter gebunden. Ein Verkauf personenbezogener Daten findet nicht statt.

8. Ihre Rechte

Ihnen stehen – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@weidisoft.net.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies dieÖsterreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail:dsb@dsb.gv.at.

9. Bereitstellung von Daten und automatisierte Entscheidungen

Für den bloßen Besuch dieser Website müssen Sie – abgesehen von technisch erforderlichen Verbindungsdaten – keine personenbezogenen Daten bereitstellen. Für eine Anfrage benötigen wir zumindest eine Kontaktmöglichkeit und die zur Bearbeitung erforderlichen Angaben. Ohne diese Daten können wir die Anfrage nicht beantworten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

10. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Stand: 24. September 2026