Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO · Stand: 18. August 2026

Stand der Technik und des Betriebs: 18. August 2026. Dieser Entwurf bildet die gegenwärtige Website, das Kontaktformular und die eingesetzten Dienstleister ab. Der endgültige Firmenwortlaut der GesbR sowie die rechtliche Freigabe durch Lilith folgen noch; bis dahin bleibt diese Seite auf noindex.

Verantwortliche

Für die Datenverarbeitung auf dieser Website verantwortlich ist die H&H&H GesbR, bestehend aus Paul Hörmandinger, Christian Hintersteiner und Lilith Hörmandinger. Gemeinsame Anlaufstelle für Datenschutzanfragen ist:

Kontakt: Paul Hörmandinger
Franz-Stelzhamer-Straße 12, 4810 Gmunden, Österreich
paul@intherior.net
+43 660 551 15 49

Bereitstellung der Website

Beim Aufruf der Website verarbeitet der technische Dienstleister Cloudflare Zugriffsdaten, die für die Auslieferung, Sicherheit und Fehleranalyse erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browserkennung und technische Protokolldaten gehören. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Analysewerkzeuge, keine Werbetracker und keine Cookies.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist, soweit es um vorvertragliche Schritte geht, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Spam-Abwehr speichert das Formular keinen Klartext der IP-Adresse, sondern für höchstens eine Stunde einen gesalzenen, gekürzten Hash der IP-Adresse in einem technischen Rate-Limit. Das Formular nimmt höchstens fünf Anfragen je Adresse und Stunde entgegen.

Wir löschen Anfragen grundsätzlich sechs Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, wenn sie zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger und Auftragsverarbeiter

Cloudflare: Hosting über Cloudflare Pages, Ausführung des Formular-Endpunkts und technisches Rate-Limit. Cloudflare verarbeitet die Daten in unserem Auftrag. Mit Cloudflare gilt das Data Processing Addendum einschließlich geeigneter Garantien für mögliche Übermittlungen in Drittländer.
Resend: Versand der Formularnachricht als E-Mail. Resend (Plus Five Five, Inc., USA) verarbeitet mindestens E-Mail-Adresse, Name und Nachrichtentext in unserem Auftrag. Resend speichert Kundendaten in den USA; die Übermittlung stützt sich auf dessen Data Processing Addendum mit Standardvertragsklauseln und EU-US Data Privacy Framework.
Google Workspace: Das Postfach paul@intherior.net wird über Google Workspace betrieben. Google verarbeitet die eingehenden Formularnachrichten in unserem Auftrag. Für Google Workspace gelten das Cloud Data Processing Addendum und die darin enthaltenen Standardvertragsklauseln für mögliche Übermittlungen in Drittländer.

Eine Verarbeitung außerhalb des EWR kann insbesondere bei Cloudflare und Resend stattfinden. Die hierfür vorgesehenen Garantien ergeben sich aus den jeweiligen Auftragsverarbeitungsbedingungen und, soweit anwendbar, Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.

Schriftarten

Die auf dieser Website verwendeten Schriften werden direkt von unserem Webspace geladen. Beim Laden werden keine Daten an Google Fonts oder andere externe Schriftanbieter übertragen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.