Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich nach Art. 13 DSGVO über die Verarbeitung deiner Daten auf imker.hofwerk.at.

Verantwortlicher

Sascha Ardeleanu
Postgasse 15, 7202 Bad Sauerbrunn, Österreich
E-Mail: [email protected]

Welche Daten wir erheben

1. Beim Besuch der Website

Beim Aufruf von imker.hofwerk.at werden vom Hosting-Provider (Cloudflare Pages) automatisch folgende technische Daten erfasst:

• IP-Adresse (anonymisiert nach 24 h)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Referrer (vorherige URL, falls vorhanden)
• Browser, Betriebssystem, Gerätetyp

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung und Sicherheit der Website). Diese Daten werden nicht mit personenbezogenen Profilen zusammengeführt.

2. Hofprofil-Eintrag (Imker-Verzeichnis)

Wenn du deinen Betrieb über /eintragen ins Hofwerk-Imker-Verzeichnis einträgst, erhebst du folgende Daten direkt bei dir: Betriebsname, Ort, PLZ, Region, Kurzbeschreibung, Produkte, Website, Instagram/Facebook, Kontakt-E-Mail, Telefon sowie optional bis zu drei Fotos.

Diese Angaben speichern wir in Supabase (Tabelle imker_profiles, EU-Central Frankfurt am Main); hochgeladene Fotos liegen im Supabase-Storage-Bucket imker-profile. Nach manueller Prüfung veröffentlichen wir daraus eine öffentlich einsehbare Profilseite unter imker.hofwerk.at/imker/<dein-slug> mit den von dir angegebenen Daten und Fotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Consent-Checkbox im Formular). Du kannst deinen Eintrag jederzeit ändern oder löschen lassen — schreib an [email protected].

3. Newsletter-Anmeldung (Trachtkalender + Newsletter)

Wenn du dich für den kostenlosen Trachtkalender und Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse wie folgt:

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Du erhältst zunächst eine Bestätigungs-E-Mail. Den Trachtkalender kannst du direkt nach der Anmeldung herunterladen; in die Newsletter-Liste wirst du erst nach Klick auf den Bestätigungslink aufgenommen.

Versand-Dienstleister (Zielzustand): Der Versand des Newsletters und die DOI-Verarbeitung erfolgen über MailerLite (UAB MailerLite, Vilnius, Litauen — EU-ansässig, DSGVO-konform gemäß Art. 28 DSGVO, AVV abgeschlossen). MailerLite ist Auftragsverarbeiter; deine E-Mail-Adresse wird ausschließlich für den Newsletter verwendet. MailerLite-Datenschutz: mailerlite.com/legal/privacy-policy.

Aktueller Interim-Stand: Bis zur vollständigen MailerLite-Integration wird deine E-Mail-Adresse übergangsweise in Supabase (EU-Central, Frankfurt am Main) gespeichert. Supabase ist ebenfalls DSGVO-konform (AVV vorhanden). Daten werden nach vollständiger MailerLite-Integration dorthin migriert oder auf Wunsch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — schreib an [email protected] oder nutze den Abmelde-Link in jeder E-Mail. Daten werden unverzüglich gelöscht.

Cookies & Tracking

Wir verwenden keine Marketing-Cookies, kein Google Analytics, kein Facebook Pixel, kein TikTok Pixel.

Cloudflare Pages setzt einen technisch notwendigen Cookie zur Bot-Erkennung (__cf_bm, max. 30 Min). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Web-Analyse (Umami)

Zur anonymen Reichweitenmessung nutzen wir Umami (umami.is, Umami Software, Inc.). Umami arbeitet cookielos und bildet keine personenbezogenen Nutzerprofile; es werden keine Cookies gesetzt und kein geräteübergreifendes Tracking betrieben. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Referrer, ungefähre Region, Browser-/Gerätetyp). Die IP-Adresse wird nur kurzzeitig zur Ableitung dieser Angaben verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG (DE) bzw. § 165 Abs. 3 TKG (AT) erforderlich. Soweit dabei Daten in ein Drittland übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

Internes Funnel-Tracking

Zusätzlich messen wir anonymisiert, wie unser Angebot genutzt wird: welche Seiten aufgerufen werden (u. a. Startseite, Wissens-Artikel, Tool-Seiten, Verteiler- und Übersichtsseiten sowie die Bereiche Honig-Fragen und Trachtkalender), wie tief und wie lange gelesen wird (Scroll-Tiefe, aktive Verweildauer), welche Links – interne, externe sowie Tool-Links jeweils inklusive Ziel-Adresse – angeklickt werden, die ungefähre Klick-Position auf der Seite (in Prozent der Fenstergröße, zur Verbesserung von Layout und Bedienbarkeit) sowie technische Ladewerte deines Browsers (z. B. Ladezeit). Diese Ereignisse schreiben wir direkt in eine Supabase-Tabelle (funnel_events, EU-Region Frankfurt am Main). Es werden keine Namens- oder Kontaktdaten, keine IP-Adresse und keine Tastatureingaben erfasst.

Kommst du über einen von uns markierten Link (etwa aus einer E-Mail oder Kampagne), erfassen wir zusätzlich eine nicht-personenbezogene Kanal-Kennung auf Kampagnen-Ebene (nicht pro Empfänger) zur Reichweiten-Zuordnung.

Zur Zusammenfassung zusammengehöriger Seitenaufrufe zu einem Besuch verwenden wir eine zufällig erzeugte, pseudonyme Kennung. Diese wird nicht aus deinen Geräte- oder Verbindungsdaten (etwa der IP-Adresse) abgeleitet und nicht auf deinem Endgerät gespeichert oder ausgelesen (kein Cookie, kein localStorage); sie wird lediglich innerhalb eines Besuchs über die Internet-Adresse (URL) an Folgeseiten weitergegeben und wird von uns nicht dauerhaft mit deinem Endgerät verknüpft. Eine Einwilligung nach § 25 TDDDG (DE) bzw. § 165 Abs. 3 TKG (AT) ist daher nicht erforderlich. Klickst du auf einen Tool-Link zu hofwerk.app, wird die Kennung als URL-Parameter mitgegeben, damit zugeordnet werden kann, von welcher Seite du kamst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Du kannst dieser Verarbeitung jederzeit formlos nach Art. 21 DSGVO an die im Impressum genannte E-Mail-Adresse widersprechen. Funnel-Ereignisse werden spätestens nach 12 Monaten gelöscht.

Standortkarte (OpenStreetMap)

Auf Imker-Profilseiten binden wir für die Standortangabe eine Karte von OpenStreetMap als iframe ein. Dabei wird beim Seitenaufruf automatisch eine Verbindung zu openstreetmap.org aufgebaut und deine IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Standortdarstellung). Weitere Infos: wiki.osmfoundation.org/wiki/Privacy_Policy.

Feedback-Widget

Über das Feedback-Widget (Stern-Symbol im Header) kannst du freiwillig eine Bewertung sowie optional eine Nachricht und deine E-Mail-Adresse hinterlassen. Diese Angaben werden über einen eigenen Cloudflare-Worker-Endpoint privat in einer Cloudflare-D1-Datenbank gespeichert, nie öffentlich angezeigt und ausschließlich zur Produktverbesserung bzw. für eine persönliche Rückmeldung an dich genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden von Nachricht/E-Mail); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produkt-Feedback).

Externe Dienste

Dienst	Zweck	Datenverarbeitung
Cloudflare Pages	Hosting, CDN	EU + US (DPF)
Umami Cloud	Cookielose Web-Analyse	EU/US (Umami Software, Inc.)
Supabase	Interim-Newsletter-E-Mail-Speicherung, anonymes Funnel-Tracking, Hofprofil-Einträge + Fotos	EU-Central (DE)
MailerLite	Newsletter-Versand + DOI (Zielzustand)	EU (Litauen)
Cloudflare Workers + D1	Feedback-Widget-Speicherung	EU/US (Cloudflare)
OpenStreetMap	Standortkarte auf Imker-Profilseiten	UK (OpenStreetMap Foundation)
Migadu	E-Mail-Empfang [email protected]	EU (CH-Hosting, DSGVO-konform)
Google Fonts	Web-Schriften	geladen lokal — keine Übertragung an Google beim Besuch

Deine Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte: [email protected]. Antwort innerhalb 30 Tagen gemäß DSGVO.

Aufsichtsbehörde

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at

Speicherdauer

• Server-Logs: 24 Stunden, dann anonymisiert
• Newsletter-E-Mail-Adressen: bis zum Widerruf oder 24 Monate nach letztem Kontakt
• Hofprofil-Einträge (inkl. Fotos): bis zur Löschung durch den Betrieb

Letzte Aktualisierung: 02.07.2026