Datenschutz
Diese Website kommt ohne Cookies, Tracking, Analyse-Werkzeuge und fremde Schriften oder Skripte aus. Gespeichert wird nur, was für den sicheren Betrieb nötig ist. Nur im Kundenbereich (siehe unten) ist ein technisch notwendiges Sitzungs-Cookie im Einsatz.
Verantwortlich
Christoph Bauer
8294 Unterrohr, Österreich
E-Mail: hallo@codeandcraft.at
Hosting
Website, Kundenbereich, Anmeldung und Rechnungsverwaltung laufen auf einem eigenen Server in Österreich. Es gibt keinen externen Hosting-Anbieter. Die Schriften (Bebas Neue, Inter) liegen ebenfalls auf diesem Server.
Server-Protokolle
Bei jedem Aufruf speichert der Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie die technischen Angaben, die dein Browser mitschickt (zum Beispiel Browser-Kennung, Sprache und die Seite, von der du kommst). Zweck ist ausschließlich die Sicherheit der Website, etwa das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen automatisch gelöscht.
Schutz vor Angriffen (CrowdSec)
Die Protokolle werden automatisch auf Angriffsmuster geprüft, zum Beispiel massenhafte Zugriffe auf nicht vorhandene Seiten. Wird ein Angriff erkannt, wird die IP-Adresse vorübergehend gesperrt. Die IP-Adresse, die Art des Angriffs und der Zeitpunkt werden dann an die CrowdSec SAS (Paris, Frankreich) übermittelt, die daraus eine gemeinsame Sperrliste bekannter Angreifer erstellt. Bei normalen Besuchen wird nichts übermittelt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
Kundenbereich und Anmeldung
Kundenkonten gibt es nur auf Einladung. Für dein Konto werden Name, E-Mail-Adresse und Benutzername gespeichert. Angemeldet wirst du über einen Passkey oder einen Einmal-Code per E-Mail. Bei Passkeys wird nur ein öffentlicher Schlüssel gespeichert – Fingerabdruck oder Gesichtsdaten verlassen dein Gerät nie. Zu jeder Anmeldung werden Zeitpunkt, IP-Adresse und Gerät bzw. Browser protokolliert, damit du und ich ungewöhnliche Anmeldungen erkennen können; diese Einträge werden nach 90 Tagen gelöscht. Nach der Anmeldung setzt der Kundenbereich ein Sitzungs-Cookie, das dich höchstens 8 Stunden angemeldet hält. Ohne dieses Cookie funktioniert die Anmeldung nicht; eine Einwilligung ist dafür nicht nötig.
Aufträge und Rechnungen
Im Kundenbereich siehst du den Stand deiner Aufträge (Bezeichnung, Arbeitsschritte, Notizen aus der Werkstatt) und deine Rechnungen. Diese Daten werden zur Erfüllung des Auftrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen muss ich nach österreichischem Recht sieben Jahre aufbewahren (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Auf Wunsch lösche ich dein Konto und die Auftragsdaten – ausgenommen sind nur die aufbewahrungspflichtigen Rechnungen.
Kontakt per E-Mail
Wenn du mir schreibst, wird deine Nachricht auf meinem eigenen Mailserver gespeichert und nur zur Beantwortung verwendet. Antworten und Mails aus dem Kundenbereich (z. B. Anmelde-Codes) werden über den Versanddienst SMTP2GO verschickt. Die Nachricht wird gelöscht, wenn sie nicht mehr gebraucht wird und keine Aufbewahrungspflicht besteht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Schreib dafür einfach an die oben genannte Adresse. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Stand: Oktober 2026
Zur Startseite