Datenschutzerklärung

Wie ich personenbezogene Daten gemäß DSGVO und österreichischem Datenschutzgesetz verarbeite. Stand: 14. Oktober 2026.

Verantwortlicher

Viacheslav Hordiienko
VCSLV — Websites & Automatisierung
St. Anton im Montafon, Österreich · Anschrift im Impressum
office@vcslv.at
Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht bestellt.

Kurz gesagt

Diese Website verwendet keine Werbepixel, keine Cookies und keine Analysetools von Drittanbietern. Die Besuche zähle ich selbst, anonym und ohne Cookies. Ihren Namen und Ihre Kontaktdaten erhalte ich nur, wenn Sie mir selbst über das Formular oder einen Messenger schreiben oder einen Gesprächstermin buchen. Besuchsstatistik, Website-Entwürfe für Unternehmen und Briefe an Unternehmen sind unten gesondert beschrieben.

Besuch der Website

Beim Aufruf einer Seite speichert der Hosting-Server technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp. Ohne diese Daten kann die Website weder betrieben noch vor Angriffen geschützt werden. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nur kurz, in der Regel einige Tage, gespeichert und danach automatisch gelöscht. Eine Auswertung oder Zuordnung zu einzelnen Personen erfolgt nicht.

Die Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein Servernetz aus, auch über Server in der EU, und verarbeitet dabei die oben genannten technischen Daten. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.

Besuchsstatistik

Um zu verstehen, welche Seiten gelesen werden und ob die Website funktioniert, führe ich eine eigene anonyme Statistik ohne Drittanbieter. Für jeden Seitenaufruf werden gespeichert: Zeitpunkt, aufgerufene Seite, die Website, von der Sie gekommen sind, ungefähre Stadt, Region, Land und Name des Netzbetreibers, die Cloudflare aus der IP-Adresse ableitet, Geräte- und Browsertyp, Bildschirmgröße, wie lange die Seite geöffnet war, wie weit gescrollt wurde, welche Bereiche angezeigt und welche Kontakt-Schaltflächen angeklickt wurden. Die IP-Adresse selbst wird nicht gespeichert, es werden keine Cookies gesetzt, für die Statistik wird nichts im Browser abgelegt, und Seitenaufrufe werden nicht über eine Kennung miteinander verknüpft. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten liegen in einer Datenbank bei Cloudflare (siehe oben) und werden nach 12 Monaten automatisch gelöscht. Eine Zusammenfassung der Besuche pro Tag, Woche und Monat erhalte ich per E-Mail in mein Postfach bei easyname; sie enthält dieselben Angaben wie oben genannt. Sendet Ihr Browser das Signal Global Privacy Control oder „Do Not Track“, wird für Sie keine Statistik geführt. Widersprechen können Sie außerdem mit einer Nachricht an die oben genannte Adresse.

Anfrageformular

Im Formular geben Sie Ihren Namen, einen Kontakt (Telefon, WhatsApp, Telegram oder E-Mail) und den gewünschten Kontaktweg, die Tätigkeit Ihres Unternehmens und auf Wunsch Ihre Ziele sowie eine Beschreibung der Aufgabe an. Diese Daten benötige ich, um Ihnen zu antworten und ein Angebot zu erstellen. Rechtsgrundlage sind vorvertragliche Maßnahmen und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird über den Server der Website bei Cloudflare übermittelt und erreicht mich per E-Mail. Mein Postfach wird von der easyname GmbH in Wien, Österreich, betrieben. Für den Fall einer Störung der E-Mail-Zustellung wird eine Kopie der Anfrage 90 Tage bei Cloudflare aufbewahrt und danach automatisch gelöscht. Ihre IP-Adresse wird nicht mit der Anfrage gespeichert. Das Formular ist freiwillig: Sie können mir ebenso direkt per E-Mail oder Messenger schreiben.

Terminbuchung

Den Termin für die kostenlose Analyse können Sie direkt im Anfrageformular wählen. Die freien Zeiten fragt der Server dieser Website beim Dienst Cal.com ab. Ihr Browser verbindet sich dabei nicht mit Cal.com, und die Abfrage enthält keine Daten von Ihnen. Bestätigen Sie einen Termin, übermittelt der Server dieser Website Ihren Namen, Ihre E-Mail-Adresse, Zeitzone und Sprache, Ihre Angaben im Formular (Tätigkeit Ihres Unternehmens, gewünschte Verbesserungen, Nachricht) und bei einem Telefontermin Ihre Telefonnummer an Cal.com. Cal.com legt den Termin an und schickt Ihnen eine Bestätigung mit Kalendereinladung. Sie können den Termin auch über den Link auf dieser Website auf einer eigenen Seite von Cal.com wählen; Ihre Daten geben Sie dann dort selbst ein. Diese Daten benötige ich, um das Gespräch zu führen. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Videotermine laufen über Cal Video, einen Dienst desselben Anbieters. Das Gespräch zeichne ich nicht auf.

Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com verarbeitet die Buchungsdaten in meinem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Verarbeitung erfolgt in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework. Welche Cookies die Buchungsseite selbst setzt, beschreibt die Datenschutzerklärung von Cal.com. Ein bestätigter Termin mit Ihrem Namen und Ihrer E-Mail-Adresse wird zudem in meinen Arbeitskalender eingetragen. Die Buchung ist freiwillig: Sie können ebenso das Formular senden oder mir direkt schreiben.

Messenger und E-Mail

Wenn Sie mir über Telegram, WhatsApp oder Instagram schreiben, verarbeiten auch diese Dienste Ihre Daten nach ihren eigenen Bedingungen, auf die ich keinen Einfluss habe. Die Server von WhatsApp und Instagram (Meta) sowie ein Teil der Telegram-Server liegen außerhalb der EU. Ist Ihnen das wichtig, schreiben Sie mir bitte per E-Mail: Diese Nachricht erreicht ausschließlich mich.

Schriften und externe Dienste

Schriften, Styles und Skripte dieser Website werden vom selben Server ausgeliefert wie die Seiten selbst. Es kommen keine Content-Delivery-Netzwerke Dritter zum Einsatz, auch nicht Google Fonts. Beim normalen Besuch verlassen daher keine Daten den Hosting-Anbieter.

Beispielprojekte

Die sechs Konzepte in der Vitrine laufen vollständig in Ihrem Browser und rufen keine fremde Domain auf. Ihre Schaltflächen und Formulare senden und speichern nichts: Sie zeigen eine Oberfläche, keinen funktionierenden Dienst.

Website-Entwürfe für Unternehmen

Gelegentlich erstelle ich für ein bestimmtes Unternehmen aus dessen öffentlich zugänglichen Inhalten den Entwurf einer neuen Website und zeige ihn über einen Link, etwa in einem Brief. Solche Entwürfe laufen auf Subdomains von vcslv.at, sind für Suchmaschinen gesperrt und nur über diesen Link erreichbar.

Auf den Entwürfen wird eine anonyme Besuchsstatistik geführt: Zeitpunkt, ungefährer Ort und Netzbetreiber, die Cloudflare aus der IP-Adresse ableitet, Geräte- und Browsertyp, Bildschirmgröße, Dauer des Besuchs, wie weit gescrollt wurde, welche Bereiche aufgerufen und welche Kontakt-Schaltflächen angeklickt wurden. Die IP-Adresse selbst wird nicht gespeichert; für die Statistik werden keine Cookies gesetzt und keine Daten im Browser abgelegt. So sehe ich, ob ein Entwurf angesehen wurde und was dabei interessiert hat. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in einer Datenbank bei Cloudflare und werden mit dem Entwurf gelöscht, spätestens nach 12 Monaten.

Über neue Besuche erhalte ich eine kurze Benachrichtigung per E-Mail: Zeitpunkt, ungefährer Ort und Gerätetyp. Versendet wird sie über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Resend zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Die Benachrichtigungen gehen an mein Gmail-Postfach (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Einige Entwürfe zeigen das aktuelle Wetter am Ort. Dazu ruft Ihr Browser die Wetterdaten direkt beim Dienst Open-Meteo (open-meteo.com) ab; dabei wird, wie bei jedem Abruf im Internet, Ihre IP-Adresse an Open-Meteo übermittelt. Abgefragt werden nur die Koordinaten des Ortes, keine Daten über Sie. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Briefe an Unternehmen

Gelegentlich schreibe ich Unternehmen einen Brief per Post und biete meine Leistungen an. Name der Ansprechperson und Anschrift des Unternehmens entnehme ich öffentlichen Quellen, in der Regel dem Impressum auf der Website des Unternehmens. Ich verwende diese Daten nur für diesen Brief und eine mögliche Korrespondenz. Rechtsgrundlage ist das berechtigte Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Ich gebe die Daten nicht weiter und lösche sie, wenn kein Interesse besteht, spätestens sechs Monate nach dem Brief. Sie können dieser Verwendung jederzeit widersprechen: Eine kurze Nachricht an die oben genannte Adresse genügt, und Sie erhalten keine weiteren Briefe. Danach bewahre ich nur einen Sperrvermerk auf, damit ich Ihnen nicht erneut schreibe. Werbeanrufe oder Werbe-E-Mails ohne Ihre Einwilligung gibt es von mir nicht.

Auszeichnung «Website des Monats»

Einmal im Monat prüfe ich für die Auszeichnung «Website des Monats» automatisch die öffentlich zugänglichen Websites von Betrieben einer Branche in Vorarlberg: wie die Website am Handy aussieht, ob Preise zu sehen sind, ob man buchen oder anfragen kann. Die Liste der Websites stammt aus OpenStreetMap. Gespeichert werden nur die Adresse der Website und das Prüfergebnis, keine Namen, Telefonnummern oder E-Mail-Adressen. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlicht werden nur Sammelzahlen. Wenn Ihre Website nicht geprüft werden soll, schreiben Sie mir: Ich lösche das Ergebnis und prüfe sie nicht mehr.

Den Besten schreibe ich einen Brief per Post. Öffentlich genannt wird ein Betrieb nur mit seiner Zustimmung über das Formular auf der Seite der Auszeichnung. Dabei verarbeite ich den Namen des Betriebs, Ihren Namen und Ihre Funktion, E-Mail-Adresse oder Telefonnummer und den Code aus dem Brief. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit einer kurzen Nachricht widerrufen können. Eine Kopie des Formulars kommt per E-Mail zu mir; ich bewahre sie auf, solange der Betrieb an der Auszeichnung teilnimmt, und höchstens drei Jahre danach als Nachweis der Einwilligung.

Telefonassistent

In Briefen an Unternehmen nenne ich eine Telefonnummer, unter der mein digitaler Assistent antwortet: ein Programm auf Basis künstlicher Intelligenz, kein Mensch. Das sagt er zu Beginn des Gesprächs (Art. 50 KI-Verordnung der EU). Der Assistent beantwortet Fragen zum Website-Entwurf, zu Preisen und zum Ablauf und nimmt Ihr Anliegen auf: Name, Unternehmen, worum es geht, wie Sie erreicht werden möchten und, wenn Sie sie nennen, Ihre E-Mail-Adresse, eine Rückrufnummer oder eine passende Zeit für ein Gespräch. Verarbeitet werden dabei Ihre Telefonnummer, sofern Sie sie nicht unterdrücken, Zeitpunkt und Dauer des Anrufs, was Sie sagen, und dessen Abschrift. Rechtsgrundlage sind Ihre Anfrage und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Rufen Sie aus einem anderen Grund an, etwa um keine Briefe mehr zu erhalten, ist es mein berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Anrufe nimmt die Twilio Ireland Limited entgegen (78 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland). Das Gespräch führt der Dienst ElevenLabs: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Um Fragen zu verstehen und zu beantworten, nutzt ElevenLabs ein Sprachmodell eines Unterauftragsverarbeiters. Beide Anbieter verarbeiten die Daten in meinem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO), auch in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework oder die EU-Standardvertragsklauseln. Der Ton des Gesprächs wird weder aufgezeichnet noch gespeichert. Abschrift und Zusammenfassung löscht ElevenLabs nach 90 Tagen automatisch, die Verbindungsdaten bei Twilio (Rufnummern, Zeitpunkt, Dauer) lösche ich spätestens nach 90 Tagen. Zusammenfassung und Abschrift erhalte ich per E-Mail und bewahre sie wie die Korrespondenz zu einer Anfrage auf. Auf mein Telefon bekomme ich nur einen kurzen Hinweis ohne Namen, Nummer und Gesprächsinhalt. Anrufen ist freiwillig: Sie können mir ebenso per E-Mail schreiben.

Cookies und Speicherung im Browser

Die Website setzt keine Cookies. Im Browser speichert sie nur einen technischen Wert: die Scrollposition der Seite, damit Sie nach dem Neuladen oder mit der Zurück-Taste an derselben Stelle landen. Der Wert liegt im Sitzungsspeicher (sessionStorage), enthält keine personenbezogenen Daten, wird nicht übertragen und beim Schließen des Tabs gelöscht. Diese Speicherung ist für eine von Ihnen genutzte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), daher ist kein Consent-Banner nötig.

Empfänger der Daten

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Zugriff haben nur jene Stellen, ohne die die Arbeit nicht möglich ist: Hosting-Anbieter, E-Mail-Anbieter, Benachrichtigungsdienst für Website-Entwürfe, Buchungsdienst, Dienste des Telefonassistenten, Kalenderanbieter sowie Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

Speicherdauer

Die Korrespondenz zu einer Anfrage bewahre ich für die Dauer des Kontakts und bis zu drei Jahre danach auf, für den Fall von Streitigkeiten innerhalb der Verjährungsfrist. Zahlungsrelevante Unterlagen werden gemäß §132 BAO sieben Jahre aufbewahrt. Auf Wunsch lösche ich Daten früher, sofern keine Aufbewahrungspflicht besteht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen. Eine E-Mail an die oben genannte Adresse genügt — ich antworte innerhalb eines Monats und kostenlos.

Beschwerderecht

Wenn Sie der Ansicht sind, dass ich Daten nicht korrekt verarbeite, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Änderungen

Sobald neue Dienste auf der Website eingesetzt werden, aktualisiere ich diesen Text und ändere das Datum oben auf der Seite.

Impressum →AGB →