Verantwortlich im Sinne der Datenschutz-Grundverordnung bin ich:
Wenn du eine Frage zu deinen Daten hast, schreib mir direkt. Du bekommst eine Antwort von mir, nicht von einer Abteilung.
Das Kürzeste zuerst, weil es das Meiste erklärt. Diese Website erfasst nichts über dich, ohne dass du es willst:
Was bleibt, steht in den nächsten Abschnitten.
Cookies sind kleine Einträge, die eine Website über deinen Browser auf deinem Gerät ablegt und beim nächsten Aufruf wieder liest. Das Gesetz behandelt alles gleich, was so auf deinem Gerät gespeichert wird, egal ob es technisch ein Cookie ist oder ein Eintrag im Speicher des Browsers. Deshalb fragt dich beim ersten Besuch ein kleines Fenster, und deshalb steht hier, was diese Website wirklich ablegt.
Ohne Einwilligung, weil sie eine Entscheidung festhalten, die du selbst triffst: zwei Einträge. Den ersten legt jede Besucherin an, die im Cookie-Fenster eine Wahl trifft.
Den zweiten gibt es nur, wenn du im Hinweis auf den Kinderzimmerguide, der nach zwei Minuten auf der Website erscheint, „Nicht mehr anzeigen" drückst.
Beide Einträge sind technisch notwendig, um eine Wahl zu speichern, um die du selbst gebeten hast, und brauchen deshalb keine eigene Einwilligung. Mehr bedeutet auch „Nur notwendige" nicht: Mehr Notwendiges gibt es nicht. Wie lange du schon auf der Website bist und ob der Hinweis auf den Guide in diesem Besuch schon erschienen ist, merkt sich die Seite nur im Arbeitsspeicher deines Browsers; das ist weg, sobald du den Tab schließt. Es gibt kein Cookie, das dich wiedererkennt, keines von einem Werbenetzwerk und keines, das über Seiten hinweg mitliest.
Nur mit Einwilligung, nach „Alle akzeptieren": der Podcast auf der Kontaktseite. Die Tondateien liegen bei Spotify und Podigee. Erst wenn du es erlaubst, lädt dein Browser sie beim Abspielen von dort, und diese Anbieter können dabei eigene Cookies setzen und lesen. Ich habe darauf keinen Einfluss; was sie speichern, steht in ihren Datenschutzhinweisen. Mit „Nur notwendige" oder „Ablehnen" wird nichts von fremden Servern geladen, und niemand außer dir bekommt etwas auf dein Gerät.
Du änderst deine Antwort jederzeit über „Cookie-Einstellungen" in der Fußzeile jeder Seite. Du löschst die Einträge, indem du in deinem Browser die Website-Daten für urbanupdate.at entfernst; danach fragt das Fenster wieder, und der Hinweis auf den Guide kann wieder erscheinen. Auch mit blockierten Cookies funktioniert diese Website vollständig, nur die Antwort wird dann nicht gespeichert und das Fenster erscheint bei jedem Besuch neu.
Diese Website misst nicht, wie sie benutzt wird. Es gibt kein Google Analytics, keinen anderen Analysedienst und kein Skript, das Seitenaufrufe, Klicks oder Verweildauer aufzeichnet. Es werden keine Nutzungsdaten an Dritte übertragen, weder in die USA noch sonst wohin, und deshalb auch nichts pseudonymisiert oder für 28 Monate aufbewahrt, wie es die frühere Fassung dieser Erklärung beschrieben hat.
Was ich über die Nutzung weiß, sind die Zugriffsprotokolle meines Hostinganbieters, die im Abschnitt „Der Webserver" beschrieben sind. Sie dienen dem Betrieb und der Abwehr von Angriffen, nicht der Auswertung deines Verhaltens.
Jeder Aufruf einer Website hinterlässt technisch eine Spur, und darauf kann kein Server verzichten: Er muss wissen, wohin er die Antwort schicken soll. Beim Abruf dieser Seite verarbeitet mein Hostinganbieter deshalb deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Menge der übertragenen Daten sowie Browser und Betriebssystem, die dein Gerät meldet.
Diese Angaben brauche ich, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Mein berechtigtes Interesse ist der sichere und funktionierende Betrieb der Website. Ich führe diese Daten nicht mit anderen zusammen und ziehe keine Rückschlüsse auf einzelne Personen daraus.
Betrieben wird die Seite von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Damit werden Daten in die USA übertragen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Zusätzlich besteht ein Auftragsverarbeitungsvertrag.
Über das Formular auf der Kontaktseite schickst du mir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, die Art deines Anliegens und deine Nachricht. Kommst du von der Seite eines Möbelstücks, schickt das Formular auch mit, um welches Stück es geht. Dasselbe gilt, wenn du mir stattdessen direkt eine Mail schreibst oder anrufst.
Ich verwende diese Angaben, um dir zu antworten, und für den Fall, dass sich daraus noch Rückfragen ergeben. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags. Wer nach einem Möbelstück fragt, willigt nicht in etwas ein, sondern leitet ein Geschäft an. Deshalb steht vor dem Absenden auch kein Häkchen, das du setzen müsstest.
Deine Nachricht bewahre ich sechs Monate auf und lösche sie danach. Wird aus der Anfrage ein Kauf, gelten für die Belege die gesetzlichen Aufbewahrungsfristen des Steuer- und Unternehmensrechts.
Damit keine Anfrage verloren geht, auch wenn eine Mail im Spam landet, legt der Server jede Nachricht zusätzlich in meinem Redaktionssystem Sanity ab, in einem Bereich, der nur mit Anmeldung zugänglich und nicht öffentlich abrufbar ist. Dort wird sie nach sechs Monaten automatisch gelöscht.
Ich gebe deine Angaben nicht weiter. Die Ausnahmen sind nur die technischen Wege selbst: Der Versand der Mail läuft über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Auch Resend ist unter dem EU-US Data Privacy Framework zertifiziert, und es besteht ein Auftragsverarbeitungsvertrag. Zu Sanity steht alles unter „Bilder und Texte der Seite".
Damit das Kontaktformular nicht von automatisierten Skripten zugemüllt wird, zählt der Server mit, wie viele Nachrichten von derselben IP-Adresse kommen. Nach fünf Nachrichten innerhalb einer Stunde nimmt er vorübergehend keine weitere an.
Dieser Zähler liegt ausschließlich im Arbeitsspeicher, wird nach einer Stunde verworfen und in keine Datei und keine Datenbank geschrieben. Mein berechtigtes Interesse ist ein Postfach, in dem echte Anfragen nicht untergehen.
Das Formular enthält außerdem ein Feld, das für dich unsichtbar ist und das du weder sehen noch mit der Tastatur erreichen kannst. Nur Skripte füllen es aus. Wird es ausgefüllt, verwerfe ich die Nachricht. Dabei entsteht keine weitere Verarbeitung.
Bei jedem Formular dieser Website prüft der Server, ob unter der Domain deiner E-Mail-Adresse überhaupt Mail ankommen kann. Dafür fragt er das öffentliche Domain Name System (DNS), und zwar nur nach dem Teil hinter dem @. So fällt ein Tippfehler auf, bevor eine Mail ins Leere geht.
Jede Nachricht über das Kontaktformular prüft der Server außerdem auf Merkmale, die fast nur Werbemüll trägt: viele Links, Link-Auszeichnungen aus Foren, bestimmte Werbebegriffe, eine Nachricht fast ganz in einer anderen als der lateinischen Schrift. Eine solche Nachricht geht nicht als Mail an mich und bekommt keine Bestätigung. Sie liegt gekennzeichnet in meinem Redaktionssystem, wo ich sie ansehe, und wird dort wie jede Anfrage nach sechs Monaten gelöscht. Von derselben E-Mail-Adresse nimmt das Formular höchstens drei Nachrichten in der Stunde an; gezählt wird dafür an den abgelegten Nachrichten.
Steht in deiner Nachricht ein Link, bekommst du keine Bestätigung per Mail. So kann niemand das Formular benutzen, um fremden Leuten Links zu schicken. Deine Nachricht kommt trotzdem bei mir an.
Du kannst dir meinen Kinderzimmerguide schicken lassen, ein PDF mit sechs Fehlern, die beim Einrichten von Kinderzimmern oft passieren. Die Anmeldung dafür ist zugleich die Anmeldung zu meinem Newsletter, in dem ich dir von Zeit zu Zeit von neuen Stücken und Ideen fürs Kinderzimmer schreibe. Beides steht beim Formular, bevor du dich einträgst.
Dafür brauche ich nur deine E-Mail-Adresse. Eintragen kannst du dich im Fenster, das nach zwei Minuten auf der Website erscheint, in der Fußzeile jeder Seite, auf der Seite „Kinderzimmer einrichten" und unter urbanupdate.at/kinderzimmerguide/.
Nach dem Eintragen schicke ich dir eine Mail mit einem Link. Erst wenn du ihn öffnest und die Anmeldung dort bestätigst, bist du eingetragen, und erst dann kommt der Guide. So ist ausgeschlossen, dass jemand fremde Adressen einträgt. In meine Liste kommt deine Adresse erst mit der Bestätigung: Bis dahin steht sie nur verschlüsselt im Link der Mail, und der verfällt nach sieben Tagen. Der Versanddienst hält, wie bei jeder Mail, ein Protokoll darüber, an wen sie ging.
Mit der Bestätigung halte ich fest, wann du dich eingetragen und wann du bestätigt hast, über welches Formular und welchem Satz du dabei zugestimmt hast. Das ist der Nachweis, dass du zugestimmt hast. Er liegt in meinem Redaktionssystem Sanity, in einem Bereich, der nur mit Anmeldung zugänglich und nicht öffentlich abrufbar ist. Ich bewahre ihn auf, solange du angemeldet bist, und danach so lange, wie ich ihn brauche, um zu zeigen, dass ich dir nur mit deiner Zustimmung geschrieben habe.
Die Liste und der Versand liegen bei Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter, demselben Dienst, über den auch die Mails des Kontaktformulars gehen. Resend ist unter dem EU-US Data Privacy Framework zertifiziert, und es besteht ein Auftragsverarbeitungsvertrag. Ich messe nicht, ob du meine Mails öffnest oder auf Links darin klickst.
Du kannst dich jederzeit abmelden: mit dem Link am Ende jeder Mail, mit dem Abmeldeknopf deines Mailprogramms oder mit einer kurzen Nachricht an katrina@urbanupdate.at. Danach bekommst du keinen Newsletter mehr. Deine Adresse bleibt in der Liste und im Nachweis als abgemeldet vermerkt, damit dich sicher keine Mail mehr erreicht; wenn du willst, dass sie ganz gelöscht wird, sag es mir. Dass ich dir bis dahin geschrieben habe, bleibt von der Abmeldung unberührt.
Die Anmeldung ist freiwillig. Den Guide gibt es nur zusammen mit dem Newsletter, aber du behältst ihn auch, wenn du dich gleich danach wieder abmeldest.
Die Inhalte dieser Website pflege ich in Sanity, einem Redaktionssystem der Sanity AS, Sandakerveien 24C, 0473 Oslo, Norwegen. Norwegen gehört zum Europäischen Wirtschaftsraum, die DSGVO gilt dort unmittelbar.
Texte holt mein Server ab, bevor er die Seite an dich ausliefert. Dein Browser spricht dabei nicht mit Sanity. Bilder, die ich im Redaktionssystem hinterlege, lädt dein Browser dagegen direkt von der Bildauslieferung von Sanity. Dabei wird deine IP-Adresse an Sanity übertragen, technisch notwendig, damit das Bild bei dir ankommt. Es besteht ein Auftragsverarbeitungsvertrag.
Außerdem liegen in Sanity die Nachrichten aus dem Kontaktformular und die Anmeldungen zum Newsletter mit ihrem Nachweis. Dieser Bereich ist nur mit Anmeldung zugänglich und nicht öffentlich abrufbar. Wie lange ich die Angaben aufbewahre, steht in den Abschnitten dazu weiter oben.
Unter /studio/ liegt der Zugang zum Redaktionssystem. Er ist nur für mich gedacht und für Suchmaschinen gesperrt. Wer ihn trotzdem aufruft, sieht die Anmeldung von Sanity, und ab dort gelten die Datenschutzhinweise von Sanity, nicht mehr diese.
Auf der Kontaktseite kannst du zwei Podcast-Folgen anhören, in denen ich zu Gast war. Die Tondateien liegen nicht auf meinem Server, sondern bei den Hostern der jeweiligen Sendung: eine bei Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, ausgeliefert über Server in den USA), eine bei Podigee (Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland).
Beim Aufbau der Seite geht keine Anfrage dorthin. Ob die Folgen laden dürfen, entscheidest du im kleinen Fenster, das beim ersten Besuch erscheint: „Alle akzeptieren" erlaubt es, „Nur notwendige" und „Ablehnen" nicht. Erlaubst du es, holt dein Browser die Datei beim Abspielen direkt beim Hoster. Dabei bekommt der Hoster deine IP-Adresse und die Angaben, die dein Browser bei jeder Anfrage mitschickt, und er kann eigene Cookies setzen und lesen. Was er damit macht, steht in seinen eigenen Datenschutzhinweisen. Lehnst du ab, bleibt der Abspieler gesperrt und sagt dir das, und du kannst die Folge über den Link in der Karte beim Hoster selbst anhören.
Deine Wahl speichert dein Browser im ersten der zwei Einträge, die im Abschnitt „Cookies und ähnliche Techniken" beschrieben sind. Du änderst sie jederzeit über „Cookie-Einstellungen" in der Fußzeile jeder Seite. Nimmst du die Erlaubnis zurück, hält eine laufende Folge sofort an, und es wird nichts mehr von den Hostern geladen.
Für die Daten, die ich über dich gespeichert habe, stehen dir mehrere Rechte zu:
Eine Nachricht an katrina@urbanupdate.at genügt. Ich brauche keine bestimmte Form dafür.
Wenn du glaubst, dass ich mit deinen Daten falsch umgehe, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. Mir ist es lieber, du sagst es vorher mir. Das Recht steht dir aber unabhängig davon zu.
Wenn sich an der Website etwas ändert, das deine Daten betrifft, ändert sich dieser Text mit. Das Datum unter der Überschrift sagt dir, wann das zuletzt der Fall war.