Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

Christoph Atteneder
Hormayrgasse 53, 1170 Wien, Österreich
E-Mail: hello@christophatteneder.com

1. Grundsatz

Dieser Blog verarbeitet so wenig personenbezogene Daten wie möglich. Es gibt keine Benutzerkonten, kein Kommentarsystem, keinen Newsletter, keine Werbung, keine Affiliate-Links, keine Cookies und kein Tracking im herkömmlichen Sinne.

2. Hosting und Server-Logs

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten erfasst (sogenannte Server-Logs):

• IP-Adresse (wird für Geolokalisierung auf Länderebene verarbeitet und anschließend verworfen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Speicherdauer: Server-Logs werden von Vercel typischerweise 24–72 Stunden aufbewahrt.

3. Vercel Web Analytics

Dieser Blog verwendet Vercel Web Analytics zur anonymisierten Auswertung der Seitennutzung.

• Keine Cookies — es werden keine Cookies gesetzt
• Keine persistenten Identifikatoren — kein localStorage, kein sessionStorage, kein Fingerprinting
• Erfasste Metriken: Seitenaufrufe, Top-Seiten, Referrer, Länder, Betriebssysteme, Browser — ausschließlich aggregiert
• IP-Adressen werden am Vercel-Edge-Netzwerk zur Geolokalisierung auf Länderebene verarbeitet und danach verworfen — sie erscheinen nicht in den Analytics-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Seitennutzung zur Verbesserung des Angebots).

4. Vercel Speed Insights

Zusätzlich werden Vercel Speed Insights zur Messung der Ladeperformance eingesetzt (Core Web Vitals: LCP, FID, INP, CLS, TTFB).

• Keine Cookies
• Es wird ein kleiner Performance-Payload an Vercel übermittelt (Metrik-Wert, Seitenpfad, Verbindungsinformationen)
• IP-Adressen werden transitiv für das Request-Routing verarbeitet, aber nicht in Speed-Insights-Daten gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Bildoptimierung (CDN)

Bilder werden über den Vercel-CDN optimiert und ausgeliefert (next/image). Dabei werden die IP-Adresse und Request-Header im Rahmen der normalen CDN-Auslieferung verarbeitet.

6. Cookies

Dieser Blog setzt keine Cookies. Weder Vercel Analytics noch Vercel Speed Insights verwenden Cookies, localStorage oder sessionStorage. Es wird kein Cookie-Consent-Banner benötigt und keines eingesetzt.

7. Internationale Datenübermittlung

Die Datenverarbeitung erfolgt durch Vercel Inc. in den USA und an globalen Edge-Standorten. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das DPF erlassen (C(2023) 4745), der die Übermittlung personenbezogener Daten an DPF-zertifizierte US-Unternehmen ohne zusätzliche Schutzmaßnahmen gestattet (Art. 45 DSGVO).

Vercels Datenverarbeitungsvertrag (DPA) ist einsehbar unter: vercel.com/legal/dpa

8. Externe Links

Dieser Blog enthält Links zu externen Websites. Beim Anklicken eines externen Links werden Daten (insbesondere die IP-Adresse und der Referrer) an den Betreiber der Zielseite übermittelt. Auf die Datenverarbeitung durch Dritte hat der Betreiber dieses Blogs keinen Einfluss. Es werden keine Tracking-Pixel, Social-Media-Embeds oder externe Schriftarten eingebunden.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: hello@christophatteneder.com

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

11. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für diesen Blog nicht erforderlich (Art. 37 DSGVO — kein öffentliches Organ, keine umfangreiche systematische Überwachung, keine umfangreiche Verarbeitung besonderer Datenkategorien).

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand: April 2026