Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Website, Live-Demo und Renderer werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner unterstützt uns als Auftragsverarbeiter bei der technischen Bereitstellung; hierfür besteht eine Vereinbarung gemäß Art. 28 DSGVO.

Damit eine angeforderte Seite oder Datei an Ihr Gerät ausgeliefert werden kann, müssen insbesondere Ihre IP-Adresse, der Zeitpunkt der Anfrage, die HTTP-Methode und Zieladresse sowie technische Verbindungs- und Antwortdaten während der Verbindung verarbeitet werden. Ohne die vorübergehende Verarbeitung der IP-Adresse ist eine Auslieferung über das Internet technisch nicht möglich.

Wir führen keine eigenen dauerhaften Zugriffsprotokolle (Access Logs); der Reverse-Proxy wird mit deaktiviertem Access-Log betrieben. Bei technischen Fehlern können dennoch betriebsnotwendige Anwendungs- oder Fehlermeldungen entstehen. Abhängig von der Fehlerart können sie insbesondere IP-Adresse, Zeitpunkt, Methode, angeforderte Adresse, HTTP-Status, Referrer, User-Agent und eine technische Fehlerkategorie enthalten. Sie werden weder zur Reichweitenmessung noch zur Erstellung von Nutzungsprofilen verwendet. Eingabedaten der Live-Demo und erzeugte PDFs werden nicht gezielt zu Protokollierungszwecken gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und fehlerfreien Bereitstellung sowie in der Erkennung und Behebung technischer Störungen.

3. Öffentliche Live-Demo und PDF-Rendering

Bei Nutzung der öffentlichen Demo verarbeiten wir den ausgewählten Template-Bezeichner, den eingegebenen Typst-Quelltext, die eingegebenen JSON-Daten sowie das daraus erzeugte PDF. Das Frontend übermittelt diese Daten serverseitig an einen internen Renderer. Sie werden ausschließlich verarbeitet, um die von Ihnen angeforderte Vorschau oder PDF-Datei zu erzeugen und auszuliefern.

Demo-Eingaben und erzeugte PDFs werden nicht gezielt dauerhaft gespeichert und nicht in einer Datenbank oder einem Dokumentenarchiv abgelegt. Sie werden während der Anfrage im Arbeitsspeicher verarbeitet. Technische Komponenten können Daten zusätzlich für die Dauer der Übertragung zwischenspeichern; die bereitgestellte Reverse-Proxy-Konfiguration streamt Anfrage und Antwort ohne nginx-Dateipufferung. Temporäre Verarbeitungspuffer werden nach Abschluss der jeweiligen Anfrage wieder freigegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Produktdemo gemäß Art. 6 Abs. 1 lit. f DSGVO. Nutzen Sie die Demo im Rahmen einer konkreten vorvertraglichen Anfrage, erfolgt die Verarbeitung stattdessen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte verwenden Sie in der öffentlichen Demo keine echten personenbezogenen, vertraulichen oder geheimen Daten.

Die Nutzung ist freiwillig. Ohne Template-Bezeichner, Typst-Quelltext und die für das gewählte Template erforderlichen JSON-Daten kann kein PDF erzeugt werden.

4. Kontakt per E-Mail

Die E-Mail-Links auf dieser Website öffnen lediglich das auf Ihrem Gerät eingerichtete E-Mail-Programm. Erst wenn Sie eine Nachricht absenden, verarbeiten wir die darin enthaltenen Angaben. Dazu können insbesondere E-Mail-Adresse, Name, Nachrichteninhalt, Anhänge und technische Zustellinformationen gehören.

Wir verarbeiten diese Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten, Kunden und sonstigen Kontaktpersonen. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für die technische E-Mail-Bereitstellung nutzen wir Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Informationen zur Verarbeitung durch Proton finden Sie in der Datenschutzerklärung von Proton Mail.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit und die für Ihr Anliegen notwendigen Angaben können wir Ihre Anfrage möglicherweise nicht beantworten.

5. LinkedIn-Profil

Wir verlinken unser LinkedIn-Profil ausschließlich als normalen externen Link. Es werden keine LinkedIn-Skripte, Pixel, Schaltflächen oder Inhalte eingebettet. Beim bloßen Laden unserer Website werden daher keine Daten an LinkedIn übertragen. Erst wenn Sie den Link öffnen oder LinkedIn zur Kontaktaufnahme verwenden, rufen Sie den Dienst bewusst auf.

Für Personen im Europäischen Wirtschaftsraum und in der Schweiz ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die Verarbeitung innerhalb des LinkedIn-Dienstes verantwortlich. Es gelten die Datenschutzbestimmungen von LinkedIn. LinkedIn kann Daten nach Maßgabe dieser Bestimmungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Sie können uns stattdessen jederzeit direkt per E-Mail kontaktieren.

Wenn Sie uns über LinkedIn schreiben, verarbeiten wir die für uns sichtbaren Profil- und Nachrichtenangaben zur Beantwortung Ihrer Anfrage auf denselben Rechtsgrundlagen wie eine E-Mail-Anfrage.

6. Lokale Ressourcen, Cookies und Tracking

Stylesheets, JavaScript, Webfonts, Bilder, API-Dokumentation sowie die für die PDF-Erzeugung erforderlichen Pakete und Schriftarten werden von unserer eigenen Infrastruktur bereitgestellt. Beim Seitenaufruf werden keine Inhalte automatisch von CDNs, Font-Diensten, sozialen Netzwerken oder anderen Drittanbietern nachgeladen. Externe Informationslinks werden erst nach einem bewussten Klick aufgerufen.

Wir setzen derzeit keine Cookies, kein Local Storage oder Session Storage, keine Analyse- oder Marketingdienste, kein Profiling und kein sonstiges Nutzertracking ein. Daher ist für den derzeitigen Betrieb kein Cookie-Einwilligungsbanner erforderlich.

7. Empfänger und Übermittlungen in Drittstaaten

Personenbezogene Daten erhalten nur, soweit für den jeweiligen Zweck erforderlich:

• Hetzner Online GmbH für Hosting und technische Bereitstellung,
• Proton AG für die E-Mail-Bereitstellung,
• LinkedIn nur, wenn Sie den externen Dienst bewusst aufrufen oder dort Kontakt aufnehmen,
• Behörden, Gerichte oder berufliche Berater, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Die Hosting-Verarbeitung erfolgt durch ein Unternehmen in Deutschland. Proton hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Bei einer selbst veranlassten Nutzung von LinkedIn können die in dessen Datenschutzbestimmungen beschriebenen internationalen Übermittlungen stattfinden. Eine Veräußerung personenbezogener Daten findet nicht statt.

8. Speicherdauer

• Verbindungsdaten werden für die Dauer der technischen Auslieferung verarbeitet; eigene dauerhafte Access-Logs werden nicht geführt.
• Demo-Eingaben und PDFs werden nicht in einer Datenbank oder einem Dokumentenarchiv abgelegt. Temporäre Verarbeitungspuffer werden nach Abschluss der Anfrage freigegeben.
• Technische Fehlerdaten werden nicht in ein gesondertes Langzeitarchiv übernommen. Maßgeblich für ihre Löschung sind die Behebung der Störung, der Abschluss eines konkreten Sicherheitsvorfalls und die danach entfallende Erforderlichkeit für Betriebssicherheit oder Rechtsverteidigung.
• Kontakt- und Kommunikationsdaten werden bis zur abschließenden Bearbeitung und so lange aufbewahrt, wie mit Rückfragen zu rechnen ist. Soweit eine Nachricht Teil gesetzlich aufbewahrungspflichtiger Geschäfts- oder Steuerunterlagen ist, kann sie für die jeweilige gesetzliche Frist aufbewahrt werden. Proton kann gelöschte Daten nach eigenen Angaben noch bis zu 30 Tage in verschlüsselten Sicherungskopien halten.

9. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an datenschutz@weissenboeck.name. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei: