Der Schutz deiner persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten beim Besuch von grafikwerke.at verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Website ist bewusst datensparsam gebaut: Es werden keine Werbe- oder Tracking-Dienste, keine Inhalte von Google oder anderen Drittanbietern und keine externen Schriftarten eingebunden.

Verantwortliche

Magdalena Katarzyna Orawska
Grafikwerke – Werbegrafik-Design
Sierninger Straße 174a
4400 Steyr, Österreich
E-Mail: email@grafikwerke.at

Hosting und Server-Logfiles

Diese Website wird bei der World4You Internet Services GmbH in Österreich gehostet. Beim Aufruf der Website übermittelt dein Browser automatisch technische Informationen, die der Server in sogenannten Logfiles speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nur für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht. Der Hoster verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag (Art. 28 DSGVO).

Verschlüsselte Übertragung

Die gesamte Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Dadurch können Daten, die du an diese Website übermittelst – etwa über das Kontaktformular – nicht von Dritten mitgelesen werden.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Vor- und Nachnamen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Pflichtangabe ist nur die E-Mail-Adresse, damit ich dir antworten kann.

Nach dem Absenden erhalte ich deine Nachricht per E-Mail, und du bekommst eine automatische Bestätigung an die angegebene E-Mail-Adresse. Zusätzlich wird eine Kopie der Anfrage in der Datenbank der Website gespeichert, damit keine Nachricht verloren geht. Diese Kopie wird nach 6 Monaten automatisch gelöscht. E-Mails bewahre ich so lange auf, wie es für die Bearbeitung deiner Anfrage und eine allfällige Zusammenarbeit nötig ist, bzw. so lange gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern deine Anfrage auf einen Auftrag abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Gleiches gilt, wenn du mir direkt eine E-Mail schreibst.

Spamschutz im Kontaktformular

Damit mich keine automatisierten Spam-Nachrichten erreichen, nutze ich im Kontaktformular einen selbst gehosteten Spamschutz (ALTCHA). Es werden keine Dienste von Drittanbietern wie Google eingebunden, es werden keine Cookies gesetzt und es findet kein Tracking statt. Sobald du mit dem Formular interagierst, löst dein Browser im Hintergrund eine kleine Rechenaufgabe; das Ergebnis wird mit deiner Nachricht an meinen Server übertragen und dort geprüft. Zusätzlich prüft der Server die Absendezeit, ein für Menschen unsichtbares Feld sowie typische Spam-Merkmale im Text.

Zum Schutz vor Missbrauch wird kurzfristig gezählt, wie oft eine Anfrage von derselben Verbindung bzw. mit derselben E-Mail-Adresse kommt. Dafür werden weder deine IP-Adresse noch deine E-Mail-Adresse im Klartext gespeichert, sondern nur ein nicht rückrechenbarer Prüfwert (Hash). Diese Zählwerte werden nach spätestens 24 Stunden gelöscht, die Kennung einer gelösten Aufgabe nach etwa 21 Minuten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, spamfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Diese Website setzt keine Werbe-, Marketing- oder Tracking-Cookies. Zur Verwaltung deiner Cookie-Einstellungen wird das Plugin Complianz verwendet, das direkt auf diesem Server läuft. Es speichert deine Entscheidung im Cookie-Banner in kleinen Cookies (beginnend mit „cmplz_“) auf deinem Gerät, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Cookies sind technisch erforderlich (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021) und werden nach spätestens 12 Monaten ungültig. Details findest du in der Cookie-Richtlinie; dort kannst du deine Einstellungen jederzeit ändern.

Nur für angemeldete Redakteur:innen der Website setzt WordPress zusätzlich technisch notwendige Anmelde-Cookies. Für Besucher:innen spielt das keine Rolle.

Besucherstatistik (ohne Cookies)

Zur Verbesserung unseres Angebots erfasse ich mit einer selbst betriebenen Statistikfunktion auf dem eigenen Server, wie die Website genutzt wird. Es werden keine Daten an Dritte übermittelt und keine Cookies oder vergleichbaren Speicher auf deinem Endgerät verwendet.

Erfasst werden: die aufgerufene Seite (ohne URL-Parameter), die Domain der verweisenden Website, gegebenenfalls Kampagnenangaben (utm_source, utm_medium, utm_campaign), grobe technische Merkmale (Gerätetyp, Browser-Familie, Betriebssystem, Bildschirmgrößenklasse), Verweildauer, Scrolltiefe sowie Interaktionen wie Klicks auf Schaltflächen, das Absenden des Kontaktformulars und die Nutzung spielerischer Elemente der Website.

Deine IP-Adresse wird nicht gespeichert. Um Besuche zählen zu können, wird aus IP-Adresse, Browserkennung und Domain zusammen mit einem täglich neu erzeugten, zufälligen Schlüssel ein verkürzter Hashwert gebildet. Der Schlüssel wird täglich gelöscht, sodass eine Wiedererkennung über mehrere Tage hinweg und ein Rückschluss auf deine Person nicht möglich sind. Rechtsgrundlage ist mein berechtigtes Interesse an der statistischen Auswertung und Verbesserung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Einzeldaten werden nach 90 Tagen gelöscht; danach bleiben ausschließlich zusammengefasste, anonyme Tageswerte erhalten.

Widerspruch: Wenn du in deinem Browser „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC) aktivierst, findet keine Erfassung statt.

Spielerische Elemente und lokale Speicherung

Die Website enthält spielerische Elemente (z. B. einen Aufzug mit optionaler Musik und ein verstecktes Minispiel). Wenn du sie nutzt, werden ausschließlich in deinem Browser (Local Storage) deine Einstellung für die Musik sowie deine Bestzeiten im Spiel gespeichert, damit sie beim nächsten Besuch erhalten bleiben. Diese Angaben verlassen dein Gerät nicht, werden nur auf deine ausdrückliche Nutzung hin angelegt (§ 165 Abs. 3 TKG 2021) und können von dir jederzeit über die Einstellungen deines Browsers gelöscht werden. Für die Bewegungssteuerung des Spiels auf Smartphones fragt dein Gerät gegebenenfalls nach deiner Erlaubnis; die Sensordaten werden nur lokal zur Steuerung verwendet und nicht übertragen.

Schriftarten und Skripte

Alle Schriftarten (Jost, Roboto Slab) und Skripte werden direkt von diesem Server geladen. Es findet keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen externen Servern statt.

Links zu sozialen Netzwerken

Auf der Website gibt es einfache Links zu meinen Profilen auf Facebook und Instagram (Meta Platforms Ireland Ltd.). Es werden keine Plugins oder Inhalte dieser Netzwerke eingebunden; beim bloßen Besuch dieser Website werden keine Daten an Meta übermittelt. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Netzwerks, für die dessen eigene Datenschutzbestimmungen gelten.

Empfänger und Übermittlung in Drittländer

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur der Hoster als Auftragsverarbeiter sowie der E-Mail-Anbieter, über den Nachrichten zugestellt werden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR durch diese Website findet nicht statt. Eine automatisierte Entscheidungsfindung oder ein Profiling erfolgt nicht.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib mir dazu einfach an email@grafikwerke.at. Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.