session-orchestrator.com

Rechtliches

Datenschutz­erklärung

Information nach Art. 13 DSGVO · Stand: 2026-08-22

Legal notice and privacy policy, in German as required by Austrian law. In short: this is a static site. No cookies, no requests to a foreign host, self-hosted fonts. Reach measurement is cookieless, sets no persistent identifier, and is served from this domain; the only other processing is the server log your request produces at the host, Vercel.

01 — Zusammenfassung

Das Wesentliche zuerst

Diese Website ist eine statische Informationsseite über ein quelloffenes Werkzeug. Sie besteht aus vorgefertigten Dateien, die Ihr Browser abruft — mehr passiert nicht. Konkret heißt das:

  • Keine Cookies und keine Speicherung auf Ihrem Endgerät. Weder für Werbung noch für Statistik noch für Einstellungen. Eine Cookie-Einwilligung ist deshalb weder vorhanden noch erforderlich.
  • Reichweitenmessung ohne Cookies und ohne Wiedererkennung. Gezählt wird, welche Seiten aufgerufen werden — ohne dauerhafte Kennung, ohne gespeicherte IP-Adresse, ohne Profilbildung. Im Einzelnen beschrieben unter Punkt 04. Kein Tag-Manager, kein Zählpixel, keine Werbe- oder Fehler-Telemetrie.
  • Keine Verbindungen zu Dritt-Servern. Schriften, Symbole und Skripte liegen auf dieser Domain — auch das Messskript. Insbesondere werden keine Google Fonts geladen.
  • Keine Formulare, keine Anmeldung, keine Nutzerkonten. Sie können nichts eingeben und müssen nichts angeben.

Darüber hinaus findet nur eine Verarbeitung statt: das Server-Log, das beim Ausliefern der Seite beim Hosting-Anbieter anfällt. Es ist unter Punkt 03 beschrieben.

02 — Verantwortlicher

Verantwortlicher

Name
Bernhard Götzendorfer
Anschrift
Rittingergasse 15/111210 Wien, Österreich

Die vollständigen Unternehmensangaben stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

03 — Server-Logs

Hosting und Server-Logs

Diese Website wird von Vercel Inc. (USA) gehostet. Beim Aufruf einer Seite verarbeitet Vercel automatisch die technisch erforderlichen Verbindungsdaten. Das sind insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL und übertragene Datenmenge
  • HTTP-Statuscode
  • Referrer, sofern Ihr Browser einen übermittelt
  • Browser- und Betriebssystemkennung (User-Agent)

Zweck: Diese Verarbeitung ist für die Auslieferung der Seite technisch notwendig. Darüber hinaus dient sie der Betriebssicherheit, der Abwehr von Angriffen und der Fehlersuche. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, es werden keine Profile gebildet und die Daten werden nicht zu Werbezwecken ausgewertet.

Auftragsverarbeitung: Vercel verarbeitet diese Daten für mich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage der Auftragsverarbeitungsvereinbarung des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen und störungsfreien Betrieb der Website.

04 — Reichweitenmessung

Reichweitenmessung (Vercel Web Analytics)

Seit 2026-08-22 ist auf dieser Website Vercel Web Analytics eingebunden, ein Dienst der Vercel Inc. (USA) — desselben Anbieters, der die Seite auch hostet. Der Zweck ist eng: erkennen, welche Seiten überhaupt gelesen werden. Es geht nicht um Werbung und nicht um einzelne Personen.

Keine Cookies, keine Speicherung auf Ihrem Gerät

Der Dienst arbeitet ohne Cookies. Er legt auch nichts im lokalen Speicher (localStorage, sessionStorage) Ihres Browsers ab und liest nichts von dort. Weil damit weder Informationen auf Ihrem Endgerät gespeichert noch abgerufen werden, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 nicht erforderlich — es gibt deshalb weiterhin keinen Cookie-Banner.

Keine Verbindung zu einem fremden Host

Das Messskript wird von dieser Domain ausgeliefert (/_vercel/insights/script.js), und die Messwerte gehen an dieselbe Domain (/_vercel/insights/view). Im Netzwerk-Reiter Ihres Browsers erscheint deshalb weiterhin kein fremder Host; die Weitergabe an den Auswertungsdienst erfolgt erst intern beim Hoster.

Was dabei erhoben wird

Pro Seitenaufruf können folgende Angaben anfallen:

  • Zeitpunkt des Aufrufs
  • aufgerufene URL und gefilterte Query-Parameter
  • Referrer, sofern Ihr Browser einen übermittelt
  • ungefähre Herkunft, aus der IP-Adresse abgeleitet: Land, Region, Stadt
  • Betriebssystem und Version, Browser und Version, Gerätetyp (Desktop, Tablet, Mobil)
  • Version des Messskripts

Keine Wiedererkennung über den Tag hinaus

Es wird keine dauerhafte Kennung vergeben. Um Aufrufe innerhalb eines Tages auseinanderzuhalten, bildet der Anbieter einen Hash aus der eingehenden Anfrage; dieser wird nach 24 Stunden verworfen. Die IP-Adresse selbst wird für die Reichweitenmessung nicht gespeichert — sie geht nur in diesen Hash ein. Ein Wiedererkennen über mehrere Websites hinweg oder das Rekonstruieren einer Sitzung ist damit nicht möglich; die Auswertung, die mir angezeigt wird, ist rein aggregiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung, um zu erkennen, welche Inhalte gebraucht werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Punkt 09); technisch unterbinden lässt sie sich außerdem durch jeden Skript- oder Trackingblocker.

05 — Drittland

Übermittlung in die USA

Vercel Inc. ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Das gilt für das Hosting (Punkt 03) wie für die Reichweitenmessung (Punkt 04). Auch wenn die Auslieferung technisch über Server in Europa erfolgen kann, ist ein Zugriff aus den USA — etwa im Rahmen von Betrieb und Support — nicht ausgeschlossen. Insoweit findet eine Übermittlung personenbezogener Daten in ein Drittland statt.

Grundlage der Übermittlung: Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Ein US-Anbieter kann trotz dieser Garantien nach US-Recht zur Herausgabe von Daten an Behörden verpflichtet sein. Ein diesem Schutzniveau entsprechender Rechtsschutz ist nicht in jedem Fall gewährleistet. Das betrifft hier die unter Punkt 03 genannten Verbindungsdaten und die unter Punkt 04 genannten Messwerte; weitere personenbezogene Daten fallen beim Besuch dieser Seite nicht an.

06 — Ausschlüsse

Was hier nicht stattfindet

Keine Cookies, keine Speicherung im Browser

Diese Website setzt keine Cookies — weder für Marketing noch für Statistik noch für Funktionen. Sie legt auch nichts im lokalen Speicher (localStorage, sessionStorage) Ihres Browsers ab. Es gibt daher keinen Cookie-Banner, weil es nichts einzuwilligen gibt.

Kein Tracking, keine Profile

Über die cookiefreie Reichweitenmessung unter Punkt 04 hinaus sind keine Analyse- oder Tracking-Dienste eingebunden: kein Google Analytics, kein Tag-Manager, keine Zählpixel, keine Werbenetzwerke, keine Fehler- oder Performance-Telemetrie. Es werden keine Nutzungsprofile gebildet und keine dauerhaften Kennungen zur Wiedererkennung vergeben.

Selbst gehostete Schriften

Die verwendeten Schriftarten werden als Dateien von dieser Domain ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu externen Schriftanbietern, insbesondere nicht zu Google Fonts. Es werden dabei keine Daten an Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einheitlicher Darstellung ohne Drittanbieter-Verbindungen.

Keine Einbettungen

Es sind keine Videos, Karten, Social-Media-Plugins, Kommentarfunktionen, Newsletter- Anmeldungen oder Buchungs-Widgets eingebettet. Verweise auf externe Angebote — etwa auf GitHub oder npm — sind einfache Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

07 — Kontakt

Kontaktaufnahme per E-Mail

Ein Kontaktformular besteht nicht. Wenn Sie mir über die angegebene E-Mail-Adresse schreiben, verarbeite ich die von Ihnen übermittelten Daten — Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht samt allfälliger Anhänge —, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

08 — Speicherdauer

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Server-Logs: Sie werden vom Hosting-Anbieter nur für den Zeitraum vorgehalten, der für Betriebssicherheit und Fehlersuche erforderlich ist, und danach automatisch gelöscht. Eine darüber hinausgehende Archivierung durch mich findet nicht statt.
  • Reichweitenmessung: Die Kennung, die Aufrufe innerhalb eines Tages zusammenführt, wird nach 24 Stunden verworfen. Was bleibt, sind aggregierte Zahlen ohne Personenbezug; sie hält der Anbieter für die Dauer des gewählten Auswertungszeitraums vor.
  • E-Mail-Anfragen: bis zur abschließenden Bearbeitung Ihres Anliegens. Ergibt sich daraus eine geschäftliche Beziehung, gilt für die zugehörige Korrespondenz und für Belege die steuerliche Aufbewahrungsfrist von sieben Jahren gemäß § 132 BAO.

09 — Betroffenenrechte

Ihre Rechte

Als betroffene Person haben Sie mir gegenüber die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen. Das betrifft insbesondere die oben auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@gotzendorfer.at.

10 — Aufsichtsbehörde

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Behörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40–421030 Wien, Österreich

11 — Nachprüfbarkeit

Selbst nachprüfen

Diese Erklärung beschreibt nicht, was üblicherweise passiert, sondern was auf dieser Seite tatsächlich passiert. Das lässt sich in zwei Minuten überprüfen:

  • Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, Reiter Netzwerk, und laden Sie die Seite neu. Alle Anfragen gehen an session-orchestrator.com; es erscheint kein fremder Host. Die Reichweitenmessung sehen Sie dort als /_vercel/insights/script.js und /_vercel/insights/view — ebenfalls diese Domain.
  • Im Reiter Anwendung / Speicher bleiben Cookies und lokaler Speicher für diese Domain leer.
  • Der vollständige Quelltext dieser Website liegt öffentlich im Repository des Projekts.

Änderungen Ändert sich an der Verarbeitung etwas, wird diese Erklärung angepasst — so geschehen am 2026-08-22, als die Reichweitenmessung unter Punkt 04 dazukam. Das Datum unter der Überschrift zeigt den letzten Stand.

Angaben zum Unternehmen und zur KI-Transparenz finden Sie im Impressum.