Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich nach Art. 13 DSGVO über die Verarbeitung deiner Daten auf lohnunternehmer.hofwerk.at.

Verantwortlicher

Sascha Ardeleanu
Postgasse 15, 7202 Bad Sauerbrunn, Österreich
E-Mail: [email protected]

Welche Daten wir erheben

1. Beim Besuch der Website

Beim Aufruf von lohnunternehmer.hofwerk.at werden vom Hosting-Provider (Cloudflare Pages) automatisch folgende technische Daten erfasst:

• IP-Adresse (anonymisiert nach 24 h)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Referrer (vorherige URL, falls vorhanden)
• Browser, Betriebssystem, Gerätetyp

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung und Sicherheit der Website). Diese Daten werden nicht mit personenbezogenen Profilen zusammengeführt.

2. Stundensatz-Kalkulator (Tool-Nutzung)

Der Stundensatz-Kalkulator unter /tools/stundensatz-kalkulator rechnet vollständig im Browser. Deine eingegebenen Werte (Diesel-Preis, Reparatur-Kosten, Auslastung, Marge) verlassen nicht dein Gerät, solange du nichts speicherst oder per Email schickst.

Trägst du am Ende eine Email-Adresse ein, wird sie direkt an unsere Datenbank bei Supabase (EU-Region, Frankfurt am Main) übermittelt. Es wird dabei kein Programmcode von fremden Servern nachgeladen: Bis zum 09.08.2026 holte der Rechner an dieser Stelle eine Hilfsbibliothek vom externen Dienst esm.sh, wodurch deine IP-Adresse dorthin gelangte. Das haben wir abgestellt — der Seitenaufruf kommt jetzt ohne diesen Umweg aus.

3. Email-Soft-Gate (PDF-Versand & Waitlist)

Wenn du am Ende einer Berechnung deine Email-Adresse einträgst (für PDF-Versand oder Beta-Updates), speichern wir deine E-Mail-Adresse in Supabase (EU-Central, Frankfurt am Main) — zusammen mit einem Tag, welche Maschine du berechnet hast (z. B. tool-stundensatz-maehdrescher_8m) für späteres Outreach. Bei bestimmten PDF-Downloads (z. B. der MR-Preisliste) leiten wir deine E-Mail-Adresse zusätzlich über einen Cloudflare-Worker an MailerLite (UAB MailerLite, Vilnius, Litauen) weiter, damit du automatisierte Folge-Informationen zum jeweiligen Download erhältst (Nurture-Automation). MailerLite-Datenschutz: mailerlite.com/legal/privacy-policy. Supabase bleibt in jedem Fall die primäre Speicherstelle deiner Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — schreib an [email protected], wir löschen deine Daten unverzüglich.

4. Founders-Anzahlung über Stripe

Wenn du eine €49-Founders-Anzahlung tätigst, werden deine Zahlungsdaten von Stripe Inc. (USA) verarbeitet. Stripe ist nach EU-Standardvertragsklauseln + DPF-Framework DSGVO-konform. Wir selbst sehen nur deine E-Mail-Adresse, optional Hofname und Zahlungsstatus — keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe-Datenschutz: stripe.com/privacy

Cookies & Tracking

Wir verwenden keine Marketing-Cookies, kein Google Analytics, kein Facebook Pixel, kein TikTok Pixel.

Cloudflare Pages setzt einen technisch notwendigen Cookie zur Bot-Erkennung (__cf_bm, max. 30 Min). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Web-Analyse (Umami)

Zur anonymen Reichweitenmessung nutzen wir Umami (umami.is, Umami Software, Inc.). Umami arbeitet cookielos und bildet keine personenbezogenen Nutzerprofile; es werden keine Cookies gesetzt und kein geräteübergreifendes Tracking betrieben. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Referrer, ungefähre Region, Browser-/Gerätetyp). Die IP-Adresse wird nur kurzzeitig zur Ableitung dieser Angaben verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG (DE) bzw. § 165 Abs. 3 TKG (AT) erforderlich. Soweit dabei Daten in ein Drittland übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

Internes Funnel-Tracking

Zusätzlich messen wir anonymisiert, wie unser Angebot genutzt wird: welche Seiten aufgerufen werden (Startseite, Wissens-Artikel, Tool-Seiten), wie tief und wie lange gelesen wird (Scroll-Tiefe, aktive Verweildauer), welche Links – interne, externe sowie Tool-Links jeweils inklusive Ziel-Adresse – angeklickt werden, die ungefähre Klick-Position auf der Seite (in Prozent der Fenstergröße, zur Verbesserung von Layout und Bedienbarkeit) sowie technische Ladewerte deines Browsers (z. B. Ladezeit). Diese Ereignisse schreiben wir direkt in eine Supabase-Tabelle (funnel_events, EU-Region Frankfurt am Main). Es werden keine Namens- oder Kontaktdaten, keine IP-Adresse und keine Tastatureingaben erfasst.

Kommst du über einen von uns markierten Link (etwa aus einer E-Mail oder Kampagne), erfassen wir zusätzlich eine nicht-personenbezogene Kanal-Kennung auf Kampagnen-Ebene (nicht pro Empfänger) zur Reichweiten-Zuordnung.

Zur Zusammenfassung zusammengehöriger Seitenaufrufe zu einem Besuch verwenden wir eine zufällig erzeugte, pseudonyme Kennung. Diese wird nicht aus deinen Geräte- oder Verbindungsdaten (etwa der IP-Adresse) abgeleitet und nicht auf deinem Endgerät gespeichert oder ausgelesen (kein Cookie, kein localStorage); sie wird lediglich innerhalb eines Besuchs über die Internet-Adresse (URL) an Folgeseiten weitergegeben und wird von uns nicht dauerhaft mit deinem Endgerät verknüpft. Eine Einwilligung nach § 25 TDDDG (DE) bzw. § 165 Abs. 3 TKG (AT) ist daher nicht erforderlich. Klickst du auf einen Tool-Link zu hofwerk.app, wird diese Kennung als URL-Parameter mitgegeben, damit zugeordnet werden kann, aus welchem Artikel du kamst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Du kannst dieser Verarbeitung jederzeit formlos nach Art. 21 DSGVO widersprechen — schreib uns dazu einfach an die im Impressum genannte E-Mail-Adresse. Funnel-Ereignisse werden spätestens nach 12 Monaten gelöscht.

Feedback-Widget

Über das Feedback-Widget (Stern-Symbol im Header) kannst du freiwillig eine Bewertung sowie optional eine Nachricht und deine E-Mail-Adresse hinterlassen. Diese Angaben werden über einen eigenen Cloudflare-Worker-Endpoint privat in einer Cloudflare-D1-Datenbank gespeichert, nie öffentlich angezeigt und ausschließlich zur Produktverbesserung bzw. für eine persönliche Rückmeldung an dich genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden von Nachricht/E-Mail); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produkt-Feedback). Technisch werden dabei zusätzlich eine gekürzte IP-Adresse (ohne das letzte Adressglied, dadurch keiner einzelnen Person zuordenbar) und die Browser-Kennung (User-Agent) gespeichert. Diese beiden Angaben dienen ausschließlich der Missbrauchsabwehr — sie begrenzen, wie viele Einsendungen aus derselben Herkunft pro Stunde angenommen werden (Art. 6 Abs. 1 lit. f DSGVO).

Preis-Radar (freiwilliger Preis-Beitrag)

In manchen Artikeln kannst du freiwillig einen realen Verrechnungssatz beisteuern (Leistung, Preis, Einheit, ungefähre Region und ob du Landwirt oder Lohnunternehmer bist). Diese Angaben speichern wir in einer Supabase-Tabelle (crowd_saetze, EU-Region Frankfurt am Main), um daraus eine eigene, aktuelle Verrechnungssätze-Marktübersicht aufzubauen. Wir speichern zu deinem Beitrag keinen Namen, keine Kontaktdaten und keine IP-Adresse. Der Beitrag wird direkt an Supabase übermittelt; dabei überträgt dein Browser — wie bei jedem Web-Aufruf — technisch deine IP-Adresse an Supabase, die für diesen Zweck nicht dauerhaft mit deinem Beitrag verknüpft oder gespeichert wird. Die gespeicherten Beitragsdaten sind für sich genommen nicht dir zuzuordnen und damit nicht personenbezogen; sie unterliegen keiner Einwilligungspflicht. Soweit bei der Übermittlung überhaupt personenbezogene Daten (insbesondere die IP-Adresse) verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer eigenen Marktdaten-Grundlage). Die Teilnahme ist freiwillig.

Lohnunternehmer-Anfrage (Vermittlungs-Test)

Über das Anfrage-Formular in manchen Artikeln kannst du kostenlos anfragen, ob wir einen Lohnunternehmer für eine bestimmte Arbeit in deiner Region kennen. Dafür speichern wir deine E-Mail-Adresse, die gewünschte Leistung und die Region in einer Supabase-Tabelle (lu_anfragen, EU-Region Frankfurt am Main) und verwenden sie ausschließlich, um dir auf diese Anfrage zu antworten bzw. einen passenden Kontakt herzustellen — kein Newsletter, keine Werbung. Deine Daten geben wir ohne deine Zustimmung nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage auf dein Verlangen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen). Anfragen löschen wir spätestens 12 Monate nach Abschluss der Anfrage-Bearbeitung, bei Nicht-Vermittlung spätestens mit Ende des Vermittlungs-Tests.

Externe Dienste

Dienst	Zweck	Datenverarbeitung
Cloudflare Pages	Hosting, CDN	EU + US (DPF)
Umami Cloud	Cookielose Web-Analyse	EU/US (Umami Software, Inc.)
Supabase	Soft-Gate-Email-Speicherung + pseudonymes Funnel-Tracking + anonymer Preis-Radar (Marktdaten)	EU-Central (DE)
MailerLite	Nurture-Automation für PDF-Downloads (z. B. MR-Preisliste)	EU (Litauen)
Cloudflare Workers + D1	Feedback-Widget-Speicherung + Lead-Sync zu MailerLite	EU/US (Cloudflare)
Migadu	Email-Empfang [email protected]	EU (CH-Hosting, DSGVO-konform)
Stripe	Founders-Zahlung €49	EU + US (DPF, SCC)
Google Fonts	Web-Schriften	geladen lokal — keine Übertragung an Google beim Besuch

Deine Rechte

Nach der DSGVO hast du folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte: [email protected]. Antwort innerhalb 30 Tagen, gemäß DSGVO.

Aufsichtsbehörde

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at

Speicherdauer

• Server-Logs: 24 Stunden, dann anonymisiert
• Soft-Gate-Email-Adressen: bis zum Widerruf oder 24 Monate nach letztem Kontakt
• Lohnunternehmer-Anfragen (lu_anfragen): spätestens 12 Monate nach Abschluss der Anfrage-Bearbeitung
• Funnel-Ereignisse (funnel_events, pseudonym): spätestens 12 Monate
• Preis-Radar-Beiträge (crowd_saetze, anonym): unbefristet als Marktdaten (kein Personenbezug)
• Founders-Anzahlungen: 7 Jahre (steuerrechtliche Aufbewahrung)

Letzte Aktualisierung: 09.08.2026