Datenschutzerklärung

1. November 2026

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

André Fuentes Vasquez, AMULEY
Wichtelgasse 37/25
1160 Wien, Österreich
E-Mail: andre@amuley.eu

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

Die Website wird über Cloudflare Workers und Static Assets bereitgestellt. Cloudflare verarbeitet dabei technische Informationen, die dein Browser beim Abruf übermittelt. Dazu gehören insbesondere deine IP-Adresse, die angefragte Adresse, der Zeitpunkt des Zugriffs sowie technische Angaben zu Browser, Verbindung und Anfrage.

Diese Verarbeitung ermöglicht die Auslieferung der Website, die Abwehr von Missbrauch und die Sicherstellung eines verlässlichen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website.

Cloudflare verarbeitet hierfür Verbindungs- und Sicherheitsinformationen innerhalb seiner Infrastruktur. Das ist von zusätzlichen Protokollen zu unterscheiden, die wir selbst in der Website-Anwendung erzeugen. Unsere Anwendung schreibt keine Kontaktinhalte oder personenbezogenen Fehlermeldungen in eigene Anwendungsprotokolle.

Technische Daten werden entsprechend ihrem Zweck für Bereitstellung, Sicherheit und Fehlerbehandlung verarbeitet. Für die Ermittlung der Speicherdauer sind insbesondere die technische Erforderlichkeit, die Untersuchung konkreter Sicherheitsvorfälle und gesetzliche Verpflichtungen maßgeblich. Informationen zur Verarbeitung durch Cloudflare findest du in dessen Datenschutzhinweisen.

Wenn du uns an andre@amuley.eu schreibst, verarbeiten wir deine E-Mail-Adresse, die von dir übermittelten Inhalte und gegebenenfalls deinen Namen, weitere Kontaktdaten und Anhänge. Hinzu kommen technische Nachrichteninformationen, etwa Versand- und Empfangszeit sowie E-Mail-Header.

Wir verwenden diese Daten, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Bezieht sich deine Anfrage auf einen möglichen Auftrag oder einen bestehenden Vertrag mit dir, erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen sowie die Kommunikation mit Ansprechpersonen eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anliegen und einer nachvollziehbaren Kommunikation.

Für Empfang, Speicherung und Bearbeitung der E-Mails nutzen wir Gmail als Bestandteil von Google Workspace. Dabei verarbeitet Google Nachrichteninhalte und die für den E-Mail-Dienst erforderlichen technischen Daten. Google Workspace wird hier als geschäftlicher E-Mail-Dienst eingesetzt; durch den bloßen Besuch unserer Website wird keine Gmail-Verbindung deines Browsers hergestellt.

Für technische Zustellnachweise stellt Google eine E-Mail-Protokollsuche mit einem Zeitraum von 30 Tagen bereit. Für Gmail- und Administrationsprotokolle nennt Google sechs Monate. Diese technischen Protokolle sind von den Nachrichten im Postfach und deren Löschung zu unterscheiden. Weitere Informationen enthält Googles Übersicht der Protokollfristen.

Du bist nicht verpflichtet, uns eine Anfrage zu senden. Ohne eine erreichbare Kontaktadresse und die zur Bearbeitung erforderlichen Informationen können wir dein Anliegen gegebenenfalls nicht beantworten.

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die Sprache der Anfrage. Name, E-Mail-Adresse und Nachricht werden benötigt, um die Anfrage zu bearbeiten und zu beantworten. Die Übermittlung erfolgt über HTTPS an unseren Cloudflare Worker. Dieser übergibt die für den E-Mail-Versand erforderlichen Angaben an Resend (Plus Five Five, Inc., USA). Die Nachricht wird von website@forms.amuley.eu an unser Google-Workspace-Postfach andre@amuley.eu gesendet. Deine E-Mail-Adresse wird als Antwortadresse eingesetzt. Eine automatische Antwort wird nicht versendet.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen prüft die Anwendung die Herkunft und Gültigkeit der Anfrage, ein zusätzliches technisches Formularfeld und die Häufigkeit von Anfragen. Für die Häufigkeitsprüfung wird aus deiner IP-Adresse beziehungsweise deinem Netzbereich mit einem geheimen Schlüssel ein Kennwert gebildet. An die Begrenzungsfunktion wird dieser Kennwert statt der ursprünglichen IP-Adresse übergeben. Er ist pseudonymisiert und kann unter Verwendung des geheimen Schlüssels bekannten IP-Adressen beziehungsweise Netzbereichen zugeordnet werden. Das technische Prüffeld, die IP-Adresse und der Kennwert sind nicht Bestandteil der erzeugten Kontakt-E-Mail. Es wird kein externer CAPTCHA-Dienst eingebunden.

Die Rechtsgrundlagen für die Bearbeitung entsprechen denen der E-Mail-Kommunikation. Der technische Missbrauchsschutz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Kontaktwegs und seiner Verfügbarkeit.

Die Anwendung legt keine zusätzliche Anfragedatenbank an. Cloudflare verarbeitet die Anfrage für die technische Formularbearbeitung und den Missbrauchsschutz. Resend verarbeitet für die Zustellung die Nachrichteninhalte sowie Versanddaten wie Absender, Empfänger, Antwortadresse, Betreff, Nachrichten-ID, Zeitpunkt und Zustellstatus. Anschließend bearbeiten wir die Nachricht im Google-Workspace-Postfach. Resend kann Nachrichten zur Verhinderung von Missbrauch prüfen. Nach Anbieterangaben wird eine kleine Stichprobe von E-Mails für Sicherheitszwecke auf von Resend betriebener, dedizierter Infrastruktur bei RunPod verarbeitet. Der reguläre Versand über die E-Mail-API übermittelt Inhalte nicht an Anthropic; dies betrifft gesonderte KI-Editor- beziehungsweise Supportfunktionen. Dein Browser erhält als technischen Annahmenachweis eine Nachrichten-ID.

Allgemeine abgeschlossene Anfragen, aus denen kein Auftrag entsteht, löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation. Die Löschung wird vom Verantwortlichen manuell durchgeführt. Werden die Daten vorher nicht mehr benötigt und bestehen keine entgegenstehenden Gründe, können wir sie früher löschen.

Bei laufenden konkreten Vertragsverhandlungen oder bestehenden Aufträgen speichern wir die erforderlichen Daten für die Dauer ihrer Bearbeitung und Abwicklung. Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten, werden entsprechend diesen Pflichten aufbewahrt. Für steuerlich relevante Bücher, Aufzeichnungen und Belege sieht § 132 BAO grundsätzlich sieben Jahre vor, gerechnet ab Ende des maßgeblichen Kalenderjahres; bei relevanten anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Diese Frist gilt nicht pauschal für jede allgemeine Anfrage.

Soweit bestimmte Daten für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können wir diese für die hierfür erforderliche Dauer weiter aufbewahren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die Löschung im aktiven Postfach und die endgültige Löschung aus den Systemen des E-Mail-Anbieters sind technisch getrennte Vorgänge. Google beschreibt nach einer nicht mehr durch uns rückgängig zu machenden Löschanweisung eine technische Löschfrist von höchstens 180 Tagen, vorbehaltlich gesetzlich erforderlicher Aufbewahrung. Weitere Einzelheiten enthält der Zusatz zur Verarbeitung von Cloud-Daten.

Für den Formularversand speichert Resend nach seinen Datenschutzinformationen E-Mail- und Logdaten im Free-Tarif für 30 Tage. Backups werden nach den Sicherheitsinformationen sieben Tage vorgehalten. Nach Beendigung des Resend-Kontos werden verbleibende Kundendaten gemäß dem Datenverarbeitungszusatz innerhalb von 90 Tagen gelöscht, vorbehaltlich gesetzlich erforderlicher oder zulässiger weiterer Speicherung. Diese Anbieterfristen sind von unserer Aufbewahrung der eingegangenen Anfrage im Google-Workspace-Postfach zu unterscheiden.

Wir setzen in der Website-Anwendung keine Cookies für Werbung oder Reichweitenmessung ein. Die Anwendung speichert keine personenbezogenen Daten in Local Storage oder Session Storage. Schriften und Bilder werden mit den Website-Dateien ausgeliefert. Es sind keine Analyse- oder Werbeskripte und keine externen Medien-, Karten- oder Social-Media-Einbettungen eingebunden.

Für Hosting und den technischen Betrieb des Kontaktformulars verwenden wir Dienste von Cloudflare, Inc., USA. Für den Formularversand verwenden wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Für den geschäftlichen E-Mail-Verkehr setzen wir Google Workspace ein. Diese Anbieter können zur Leistungserbringung verbundene Unternehmen und weitere Unterauftragsverarbeiter einsetzen. Die Anbieter veröffentlichen ihre Listen für Cloudflare-Dienste, Resend und Google Workspace.

Eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist dabei möglich. Cloudflare, Inc. und Google LLC nehmen am EU-US Data Privacy Framework teil. Für Übermittlungen an diese Unternehmen, die von diesem Rahmen erfasst sind, bildet der entsprechende Angemessenheitsbeschluss der Europäischen Kommission die Grundlage nach Art. 45 DSGVO. Für andere Übermittlungen in Länder ohne einschlägigen Angemessenheitsbeschluss enthalten die Anbieterbedingungen Standarddatenschutzklauseln; deren Anwendung richtet sich nach dem jeweiligen Übermittlungsfall und umfasst erforderlichenfalls ergänzende Schutzmaßnahmen. Einzelheiten findest du im Cloudflare-Datenschutz-Zusatz, im Google-Datenschutz-Zusatz und in Googles Angaben zu Übermittlungsgrundlagen. Du kannst weitere Informationen beziehungsweise eine Kopie der einschlägigen Garantien auch bei uns anfordern.

Für Resend ist Ireland (eu-west-1) als Versandregion gewählt. Diese Einstellung legt fest, von wo E-Mails versendet werden; sie bewirkt keine ausschließliche Speicherung im EWR. Resend speichert Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen in den USA. Für die Verarbeitung im Auftrag und Übermittlungen in Drittländer sieht der Resend-Datenverarbeitungszusatz die EU-Standarddatenschutzklauseln vor. Informationen zur Verarbeitung findest du außerdem in den Datenschutzhinweisen von Resend.

Du kannst nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen.

Das Recht auf Datenübertragbarkeit besteht, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die hier beschriebenen Verarbeitungen verlangen wir keine Datenschutz-Einwilligung als Voraussetzung einer Kontaktanfrage. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich eines solchen Profilings findet im Rahmen dieser Website nicht statt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Wenn sich die Datenverarbeitung auf dieser Website ändert, passen wir diese Datenschutzerklärung entsprechend an.