Datenschutz.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wiedermayer GmbH
Wiedermayer & Friends ist ein Geschäftsbereich der Wiedermayer GmbH
Mühlgasse 18, 3443 Elsbach, Österreich
Büro Wien: Wehrgasse 11A, 1050 Wien, Österreich
E-Mail: office@wf-creative.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter office@wf-creative.com.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen oder die von Ihnen gewünschten Funktionen erforderlich ist oder Sie eingewilligt haben. Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und vergleichbaren Technologien zusätzlich § 165 Abs. 3 TKG 2021), etwa für Statistik, Marketing, YouTube und die Terminbuchung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie uns anfragen, einen Termin buchen oder sich bewerben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere und stabile Betrieb der Website und die Abwehr von Missbrauch.

Empfänger

Ihre Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), haben wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet. Wir verkaufen keine personenbezogenen Daten.

Übermittlung in Drittländer

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission. Andernfalls erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Welche Dienste das betrifft, finden Sie in den jeweiligen Abschnitten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (in Österreich in der Regel 7 Jahre nach § 132 BAO und § 212 UGB). Die konkreten Fristen finden Sie in den einzelnen Abschnitten.

Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Daten, die Sie über Formulare an uns senden, werden dadurch verschlüsselt übertragen.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Unsere Website liegt auf einem Managed Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag, ein Vertrag zur Auftragsverarbeitung ist abgeschlossen. Weitere Informationen: hetzner.com/de/legal/privacy-policy

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt, in Protokolldateien (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Statuscode der Anfrage
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit, etwa zur Erkennung von Angriffen, sowie der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Wir verwenden Cookies und vergleichbare Technologien, etwa den lokalen Speicher Ihres Browsers (Local Storage). Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein, zum Beispiel um Ihre Cookie-Auswahl zu speichern. Alle anderen Dienste (Statistik, Marketing und externe Medien) laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben. Vorher werden keine Daten an diese Dienste übertragen.

Ihre Auswahl speichern wir in Ihrem Browser, zusammen mit einem Protokoll Ihrer letzten Einwilligungen. An Google-Dienste wird Ihre Auswahl über den Google Consent Mode weitergegeben. Zusätzlich können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.

Die eingesetzten Dienste und Cookies im Detail:

Ihre Einwilligung können Sie hier jederzeit ändern oder widerrufen:

Mit Ihrer Einwilligung (Kategorie „Statistiken“) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Kanäle sie zu uns kommen. So können wir Inhalte und Angebot verbessern.

Dabei werden Cookies (_ga, _ga_*) gesetzt und Nutzungsdaten verarbeitet, etwa aufgerufene Seiten, Verweildauer, Interaktionen, Geräte- und Browserinformationen und der ungefähre Standort (Land, Region). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Auswertung erfolgt pseudonym unter einer zufälligen Kennung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Nutzungsdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Google verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung an die Google LLC in den USA ist möglich, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: business.safety.google/privacy

Mit Ihrer Einwilligung (Kategorie „Marketing“) setzen wir die folgenden Dienste ein. Sie werden gemeinsam über den Google Tag Manager geladen und lassen sich daher nur gemeinsam aktivieren.

• Google Tag Manager der Google Ireland Limited steuert das Laden der Marketing-Dienste. Er wertet selbst keine Nutzungsdaten aus, verarbeitet beim Laden aber technisch Ihre IP-Adresse.
• Google Ads der Google Ireland Limited: Wir messen, ob Besucher nach dem Klick auf eine unserer Anzeigen zum Beispiel eine Anfrage senden (Conversion-Messung). Außerdem können wir Besuchern unserer Website später auf anderen Websites und in Google-Diensten erneut Anzeigen zeigen (Remarketing). Dafür werden Cookies wie _gcl_au, IDE und test_cookie gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google verarbeitet die Daten teilweise auch für eigene Zwecke und in eigener Verantwortung. Eine Übermittlung in die USA ist möglich, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Cookies werden nach den in der Cookie-Liste angegebenen Laufzeiten gelöscht. Weitere Informationen: business.safety.google/privacy

Auf einigen Referenzseiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited. Wir verwenden dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt oder es im Hinweis direkt freigegeben haben.

Erst dann wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden Ihre IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Seite übertragen, und YouTube kann Cookies setzen. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Eine Übermittlung in die USA ist möglich, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: business.safety.google/privacy

Für die Buchung von Gesprächs- und Rückrufterminen nutzen wir Cal.com, einen Dienst der Cal.com, Inc., 2261 Market Street #5300, San Francisco, CA 94114, USA. Der Buchungskalender wird erst geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt oder die Terminbuchung im Hinweis freigegeben haben.

Bei einer Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und Nachricht sowie den gewählten Termin. Cal.com verarbeitet dabei zusätzlich technische Daten wie Ihre IP-Adresse und setzt technisch notwendige Cookies.

Das Laden des Kalenders beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Verarbeitung Ihrer Buchung auf der Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Cal.com verarbeitet die Daten in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Buchungsdaten behandeln wir wie Kontaktanfragen (siehe nächster Abschnitt). Weitere Informationen: cal.com/privacy

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Beim Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse, optional Unternehmen und Telefonnummer, Ihre Nachricht sowie die Seite, von der aus Sie das Formular gesendet haben, und der Zeitpunkt.

Die Formulardaten werden verschlüsselt per E-Mail an unser Postfach gesendet, das ebenfalls bei der Hetzner Online GmbH betrieben wird. Zum Schutz vor Spam prüfen wir automatisch ein verstecktes Feld und die Zeit zwischen Seitenaufruf und Absenden. Außerdem begrenzen wir die Zahl der Anfragen je Anschluss. Dafür speichern wir für 10 Minuten einen verschlüsselten Wert Ihrer IP-Adresse, nicht die Adresse selbst. Externe Dienste setzen wir dafür nicht ein.

Zur Verwaltung von Anfragen und Projekten nutzen wir die Agentursoftware HelloHQ der everii Germany GmbH, Neuer Pferdemarkt 34, 20359 Hamburg, Deutschland. Angaben aus Ihrer Anfrage können dort gespeichert werden. everii verarbeitet die Daten in unserem Auftrag.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Auftrag entsteht, löschen wir nach 3 Jahren. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen von in der Regel 7 Jahren.

Über unsere Jobs-Seite können Sie sich bei uns bewerben oder als Freelancer melden. Dabei verarbeiten wir Ihre Angaben aus dem Formular, etwa Name, Kontaktdaten und Nachricht, sowie die hochgeladenen Unterlagen (bis zu 5 Dateien, etwa Lebenslauf, Zeugnisse oder Arbeitsproben).

Formular und Anhänge werden verschlüsselt per E-Mail an unser Bewerbungspostfach gesendet und nur den Personen zugänglich gemacht, die am Auswahlverfahren beteiligt sind. Auf dem Webserver werden die Dateien nicht gespeichert. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit oder Religion, sofern diese für die Stelle nicht erforderlich sind.

Rechtsgrundlage ist die Anbahnung eines Arbeits- oder Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung, etwa für künftige Stellen, erfolgt nur mit Ihrer Einwilligung. Kommt eine Zusammenarbeit zustande, übernehmen wir die Daten in den Personal- oder Projektakt.

Auf unserer Website stellen wir kostenlose Tools zur Verfügung, mit denen Sie Websites zum Beispiel auf SEO, Datenschutz, Sicherheit und Barrierefreiheit prüfen können. Die Prüfungen laufen auf einem eigenen Server der Wiedermayer GmbH, der in unseren Büroräumen in Wien (Österreich) steht und von uns selbst betrieben und gesichert wird. Ein externer Hosting-Anbieter ist dafür nicht beteiligt.

Welche Daten verarbeitet werden

Beim Aufruf einer Tool-Seite und beim Start einer Prüfung verbindet sich Ihr Browser mit unserem Prüfserver. Dabei werden technisch notwendig Ihre IP-Adresse, Browser-Kennung (User-Agent), Spracheinstellung, die aufrufende Seite und der Zeitpunkt übermittelt. Bereits beim Laden der Seite erhält Ihr Browser eine kleine Rechenaufgabe, die er im Hintergrund löst. Sie dient dazu, automatisierte Massenabfragen durch Bots zu verhindern, und enthält keine Daten über Sie.

Wenn Sie eine Prüfung starten, ruft unser Server die von Ihnen eingegebene Website ab und wertet sie aus. Der Betreiber der geprüften Website sieht dabei nur unseren Server, nicht Ihre IP-Adresse.

Für einzelne Prüfungen fragen wir zusätzlich öffentliche Datenbanken und Dienste ab, etwa die Green Web Foundation (Ökostrom-Hosting), WPVulnerability (bekannte Sicherheitslücken in WordPress-Plugins), die öffentlichen Versionsangaben von WordPress und PHP, die öffentlichen Registrierungsdatenbanken für Domains und IP-Adressen (RDAP) sowie für die Ladezeit-Messung Google PageSpeed Insights (Google Ireland Ltd.; Google erhält dabei die geprüfte Adresse). Dabei übermitteln wir nur technische Angaben zur geprüften Website, zum Beispiel den Domainnamen oder den Namen eines Plugins, niemals Daten über Sie.

Beim E-Mail-Sicherheits-Check fragt unser Server ausschließlich öffentliche DNS-Einträge der eingegebenen Domain ab (z. B. MX, SPF, DMARC, DKIM) und lädt gegebenenfalls deren öffentliche MTA-STS-Richtlinie. Geben Sie eine E-Mail-Adresse ein, verwenden wir nur die Domain; der Teil vor dem @ wird verworfen und nicht gespeichert. Es werden keine E-Mails gelesen oder versendet.

Zu jeder Prüfung speichern wir ein Nutzungsprotokoll mit Zeitpunkt, verwendetem Tool, geprüfter Adresse (ohne Parameter), dem Ergebnis in zusammengefasster Form, Dauer, Sprache und der aufrufenden Seite. Ihre IP-Adresse speichern wir dabei nicht, sondern nur einen gekürzten, verschlüsselten Wert, der mit einem täglich wechselnden Zufallsschlüssel gebildet wird. Der Schlüssel wird am Ende des Tages gelöscht, danach lässt sich der Wert keiner Person mehr zuordnen. Das Protokoll löschen wir nach 12 Monaten. Vollständige Prüfergebnisse halten wir nur 15 Minuten im Arbeitsspeicher, damit eine wiederholte Prüfung sofort beantwortet werden kann. Beim CO2-Check speichern wir zusätzlich die Kennzahlen der Messung (geprüfte Adresse, Zeitpunkt, Datenmenge, CO2-Wert, Einstufung, Ökostrom-Angabe) unter einer zufälligen Kennung. So kann die Messung über den Link der CO2-Plakette nachgeprüft werden. Diese Angaben enthalten keine Daten über Sie und werden nach drei Jahren gelöscht.

Die Tools setzen keine Cookies und verwenden keine Tracking- oder Analysedienste.

Einige Tools laufen vollständig in Ihrem Browser, zum Beispiel das Website-Briefing, der QR-Code-Generator oder die Bild-Tools. Ihre Eingaben und Dateien verlassen dabei Ihr Gerät nicht. Damit Sie später weiterarbeiten können, speichern manche dieser Tools Ihre Eingaben im lokalen Speicher Ihres Browsers. Diese Daten liegen nur auf Ihrem Gerät, wir haben keinen Zugriff darauf. Sie können sie jederzeit über den Knopf „Eingaben löschen“ im jeweiligen Tool oder über die Einstellungen Ihres Browsers entfernen. Die Prüf-Tools merken sich außerdem Ihre letzten Prüfungen (geprüfte Adresse, Datum und Ergebnis in Kurzform) im lokalen Speicher Ihres Browsers, damit Sie Ergebnisse vergleichen können. Auch diese Angaben bleiben nur auf Ihrem Gerät und werden nicht an uns übertragen. Sie löschen sie mit „Verlauf löschen“ im jeweiligen Tool oder über die Einstellungen Ihres Browsers. Erst wenn Sie ein Briefing über unser Kontaktformular absenden, erhalten wir die darin enthaltenen Angaben; dafür gilt der Abschnitt zum Kontaktformular.

Schutz vor Missbrauch

Um die Tools vor Missbrauch zu schützen, begrenzen wir die Anzahl der Prüfungen pro Anschluss und Zeitraum und erkennen automatisierte Zugriffe. Bei auffälligem Verhalten, etwa sehr vielen Anfragen in kurzer Zeit, Zugriffen durch Programme statt durch einen Browser oder dem Versuch, interne Adressen abzufragen, sperren wir den Zugriff vorübergehend. Dafür speichern wir einen verschlüsselten Wert Ihrer IP-Adresse, nicht die Adresse selbst. Diese Einträge löschen wir nach einer Stunde, im Fall einer Sperre nach deren Ablauf, spätestens 30 Tage nach der letzten Sperre. Aus einigen Ländern ist der Zugriff auf die Tools aus Sicherheitsgründen nicht möglich. Das Herkunftsland wird dafür nur aus der IP-Adresse abgeleitet und nicht gespeichert.

Cloudflare

Der Prüfserver ist über den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, an das Internet angebunden. Alle Anfragen an den Prüfserver laufen zuerst über Cloudflare und werden von dort verschlüsselt an unseren Server weitergeleitet. Unser Server ist dadurch nicht direkt aus dem Internet erreichbar.

Cloudflare schützt den Prüfserver vor Angriffen, Überlastung und automatisierten Zugriffen. Dazu gehören eine Firewall, die Begrenzung der Anfragen pro Anschluss, die Erkennung von Bots und Crawlern sowie die Sperre von Zugriffen aus bestimmten Ländern. Für diese Prüfungen verarbeitet Cloudflare Ihre IP-Adresse, das daraus abgeleitete Herkunftsland, Browser-Kennung, Zeitpunkt und weitere technische Verbindungsdaten. Cloudflare kann dafür technisch notwendige Cookies zur Bot-Erkennung setzen (zum Beispiel „__cf_bm“, Laufzeit 30 Minuten). Cloudflare speichert Verbindungsdaten nach eigenen Angaben nur kurzfristig.

Cloudflare verarbeitet diese Daten in unserem Auftrag. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage

Die Durchführung der Prüfung erfolgt auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Das Nutzungsprotokoll, die Missbrauchserkennung und der Einsatz von Cloudflare beruhen auf unserem berechtigten Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb der Tools sowie an deren Verbesserung (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Eingaben

Bitte geben Sie in die Tools nur Adressen öffentlich erreichbarer Websites ein und keine Adressen, die personenbezogene Daten enthalten, etwa in Parametern. Parameter einer Adresse werden für das Protokoll entfernt.

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und LinkedIn sowie auf Google Maps. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Schriftarten dieser Website sind lokal auf unserem Server gespeichert. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Die Kartenansicht im Fußbereich ist ein Bild, das ebenfalls auf unserem Server liegt. Kartendienste Dritter werden dafür nicht geladen.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@wf-creative.com. Damit Ihre Daten nicht an Unbefugte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 10. November 2026