Datenschutz­erklärung

Verantwortliche Person

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ninja Habietinek
Höcken 3
5212 Schneegattern
Österreich

E-Mail: hallo@ninjahabietinek.at
Website: www.ninjahabietinek.at

Bei Fragen zum Datenschutz oder zu euren Rechten könnt ihr euch jederzeit direkt an mich wenden.

Grundsätzliches

Diese Website ist bewusst einfach gebaut. Beim Aufruf werden keine Inhalte von fremden Servern geladen. Auch die Schriftarten sind direkt in die Seiten eingebettet und werden nicht von Google geladen — es entsteht also keine Verbindung zu Google Fonts.

Zwei Dinge brauchen eure Zustimmung, und beide sind vorher abgeschaltet: die Reichweitenmessung mit Google Analytics und das YouTube-Video auf der Seite „Über Ninja“. Solange ihr nicht zustimmt, wird dafür nichts geladen, es werden keine Cookies gesetzt und es fließen keine Daten an Google. Beides ist in eigenen Abschnitten beschrieben.

Personenbezogene Daten verarbeite ich nur dort, wo es für den Betrieb der Website oder für eure Anfrage notwendig ist. Welche das im Einzelnen sind, steht in den folgenden Abschnitten.

Hosting

Diese Website wird bei der World4You Internet Services GmbH (Österreich) gehostet. Der Anbieter verarbeitet in meinem Auftrag die Daten, die beim Aufruf der Website anfallen — insbesondere die in den Server-Logfiles gespeicherten Zugriffsdaten.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Österreich, die Daten verlassen also die Europäische Union nicht.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Daten erfasst, die euer Browser übermittelt. Das sind:

– IP-Adresse des anfragenden Geräts
– Datum und Uhrzeit des Zugriffs
– Name und URL der aufgerufenen Seite
– übertragene Datenmenge
– Meldung, ob der Abruf erfolgreich war
– verwendeter Browser und dessen Version
– Betriebssystem des Geräts
– zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit der Server und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren. Eine Auswertung zu Werbezwecken findet nicht statt; die Logfiles fließen auch nicht in die Reichweitenmessung ein.

Die Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen. Ihr erkennt das an dem https:// am Anfang der Adresse und am Schloss-Symbol in der Adresszeile eures Browsers.

Solange die Verschlüsselung aktiv ist, können die Daten, die ihr an mich übermittelt — etwa über das Kontaktformular — nicht von Dritten mitgelesen werden.

Kontaktformular

Auf der Kontaktseite gibt es ein Formular. Dabei werden folgende Angaben übermittelt:

– Name
– E-Mail-Adresse
– Auswahl des Anliegens (Freie Zeremonie, Musik, Band Albatros, Kombination oder Sonstiges)
– Nachrichtentext

Der Versand erfolgt über ein PHP-Skript direkt auf dem Webhosting. Es kommen keine externen Formulardienste zum Einsatz, und die Daten werden an keinen Dritten weitergegeben.

Ich verwende diese Angaben ausschließlich, um eure Anfrage zu beantworten und ein mögliches Vorhaben mit euch zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag hinausläuft, andernfalls das berechtigte Interesse an der Beantwortung eurer Nachricht nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme per E-Mail und Telefon

Wenn ihr mir direkt schreibt oder anruft, verarbeite ich die Angaben, die ihr mir dabei mitteilt — in der Regel Name, E-Mail-Adresse oder Telefonnummer und den Inhalt eures Anliegens.

Diese Daten speichere ich, solange es für die Bearbeitung nötig ist, und darüber hinaus so lange, wie es gesetzliche Aufbewahrungspflichten verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Social-Media-Links

Im Fußbereich und auf der Kontaktseite findet ihr einen Link zu meinem Instagram-Profil. Dabei handelt es sich um einen gewöhnlichen Link — es sind keine Plugins, Schaltflächen oder eingebetteten Feeds eingebunden.

Solange ihr diesen Link nicht anklickt, wird keine Verbindung zu Instagram aufgebaut und es werden keine Daten übertragen. Erst wenn ihr klickt, verlasst ihr diese Website; ab diesem Moment gilt die Datenschutzerklärung von Instagram beziehungsweise Meta Platforms Ireland Limited: privacycenter.instagram.com/policy

Cookies und ähnliche Speicherung

Diese Website kommt mit sehr wenig aus. Es gibt genau zwei Fälle:

– Technisch notwendig: Wenn ihr die Kontaktseite aufruft, setzt der Server ein Sitzungs-Cookie (PHPSESSID). Es schützt das Formular vor missbräuchlichem Absenden und wird gelöscht, sobald ihr den Browser schließt. Dafür ist keine Zustimmung nötig (§ 165 Abs. 3 TKG 2021).
– Nur mit eurer Zustimmung: Die Reichweitenmessung mit Google Analytics setzt die Cookies _ga und _ga_<ID>. Sie werden erst gesetzt, nachdem ihr im Hinweis unten auf „Einverstanden“ geklickt habt.

Eure Entscheidung über die Reichweitenmessung speichere ich nicht in einem Cookie, sondern lokal in eurem Browser (localStorage, Eintrag nh-consent). Diese Angabe verlässt euer Gerät nicht.

Ihr könnt eure Entscheidung jederzeit ändern — über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite.

Reichweitenmessung mit Google Analytics 4

Ich möchte wissen, welche Seiten hier gelesen werden und worüber Menschen zu mir finden. Dafür nutze ich Google Analytics 4 mit der Mess-ID G-JBL100JKKW. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne eure Einwilligung passiert nichts. Das Analytics-Skript wird gar nicht erst geladen, solange ihr nicht zugestimmt habt — es wird also auch keine Verbindung zu Google aufgebaut und eure IP-Adresse nicht übertragen. Technisch ist das über den Consent Mode v2 von Google umgesetzt, der standardmäßig auf „abgelehnt“ steht.

Stimmt ihr zu, erfasst Google Analytics unter anderem: aufgerufene Seiten und Verweildauer, ungefähre Herkunft (Land und Region), verwendetes Gerät, Browser und Betriebssystem sowie die Seite, über die ihr hergekommen seid. Eure IP-Adresse wird dabei gekürzt, bevor sie gespeichert wird — in Google Analytics 4 ist diese Kürzung fest eingebaut und lässt sich nicht abschalten. Eine Zuordnung zu einer bestimmten Person ist mir damit nicht möglich, und ich verknüpfe die Daten auch mit keiner anderen Quelle.

Die Daten werden auf Servern von Google verarbeitet, wobei eine Übermittlung in die USA nicht ausgeschlossen ist. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen mit Google die Standardvertragsklauseln der EU-Kommission. Trotzdem gilt: Bei einer Übermittlung in die USA lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.

Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf zwei Monate eingestellt — die kürzeste Einstellung, die Google anbietet. Danach werden die Einzeldaten automatisch gelöscht; erhalten bleiben nur aggregierte Auswertungen ohne Bezug zu einzelnen Besuchen.

Rechtsgrundlage ist ausschließlich eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist genauso einfach wie die Zustimmung und hat keinerlei Nachteile für euch.

Näheres zur Datenverarbeitung bei Google: policies.google.com/privacy

YouTube-Einbettung (Zwei-Klick-Lösung)

Auf der Seite „Über Ninja“ gibt es ein Video. Damit beim bloßen Aufruf der Seite keine Daten an YouTube fließen, ist es als Zwei-Klick-Lösung eingebunden: Zunächst seht ihr nur ein Vorschaubild, das von dieser Website selbst stammt. Es wird kein YouTube-Player geladen und keine Verbindung zu Google aufgebaut.

Erst wenn ihr auf das Vorschaubild klickt, wird der Player nachgeladen. Verwendet wird dabei die Adresse youtube-nocookie.com, also der erweiterte Datenschutzmodus von YouTube. In diesem Modus setzt YouTube keine Cookies für personalisierte Werbung, bevor ihr das Video abspielt.

Mit dem Klick wird eine Verbindung zu den Servern von Google Ireland Limited hergestellt. Dabei erfährt Google unter anderem eure IP-Adresse und welche Seite ihr aufgerufen habt. Seid ihr gleichzeitig in eurem Google-Konto angemeldet, kann Google den Abruf eurem Konto zuordnen.

Rechtsgrundlage ist eure Einwilligung, die ihr mit dem bewussten Klick auf das Vorschaubild erteilt (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit widerrufen, indem ihr das Video nicht startet oder die Seite verlasst. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy

Was diese Website nicht verwendet

Der Vollständigkeit halber, weil danach oft gefragt wird — auf dieser Website gibt es:

– keine Werbe- oder Marketing-Cookies
– keinen Google Tag Manager, keinen Meta Pixel und kein Matomo
– keine von Google geladenen Schriftarten
– keine Google-Maps-Einbindung
– keinen Newsletter und keinen Mailverteiler
– keine Werbenetzwerke, kein Retargeting und kein Profiling
– keine automatisierte Entscheidungsfindung
– keine Weitergabe eurer Daten zu Werbezwecken

Google Analytics ist eingebunden, aber ausschließlich zur Reichweitenmessung und ausschließlich nach eurer Zustimmung — siehe den eigenen Abschnitt weiter oben.

Rechtsgrundlagen im Überblick

– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die Reichweitenmessung mit Google Analytics und für das Laden des YouTube-Videos nach eurem Klick.
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) — für Anfragen, die auf eine Zusammenarbeit hinauslaufen.
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technisch sicheren Betrieb der Website, die Server-Logfiles und die Beantwortung allgemeiner Anfragen.
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit gesetzliche Aufbewahrungspflichten bestehen.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

– Server-Logfiles: kurzzeitig beim Hosting-Anbieter, danach automatische Löschung.
– Nutzungsdaten in Google Analytics: zwei Monate, danach automatische Löschung durch Google.
– Eure Entscheidung über die Reichweitenmessung: bleibt lokal in eurem Browser, bis ihr sie ändert oder die Browserdaten löscht.
– Anfragen über das Formular, per E-Mail oder Telefon: bis euer Anliegen abschließend bearbeitet ist.
– Unterlagen zu tatsächlich erbrachten Leistungen: bis zum Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungsfristen, in Österreich in der Regel sieben Jahre.

Danach werden die Daten gelöscht, sofern dem keine gesetzliche Pflicht entgegensteht.

Eure Rechte

Ihr habt jederzeit das Recht auf:

– Auskunft darüber, welche Daten ich zu euch verarbeite (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung eurer Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hallo@ninjahabietinek.at genügt. Ihr müsst dafür keine Begründung angeben, und es entstehen euch keine Kosten.

Beschwerderecht

Wenn ihr der Ansicht seid, dass ich eure Daten nicht rechtmäßig verarbeite, könnt ihr euch bei der Aufsichtsbehörde beschweren. Zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
www.dsb.gv.at

Über eine kurze Nachricht an mich vorab freue ich mich — vieles lässt sich im direkten Gespräch schneller klären.

Datensicherheit

Die Übertragung dieser Website ist durchgehend mit TLS verschlüsselt. Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen, um eure Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Ein vollständiger Schutz bei der Übertragung über das Internet lässt sich technisch allerdings nicht garantieren. Wenn ihr mir besonders sensible Informationen mitteilen möchtet, sprecht mich gerne an — wir finden dann einen anderen Weg.

Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026.

Wenn sich die Website weiterentwickelt oder sich die rechtlichen Vorgaben ändern, passe ich sie an. Die jeweils gültige Fassung findet ihr immer auf dieser Seite.