1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Stefan Weixelbaumer
Roithenstr. 18
A-4600 Wels
Österreich
Tandav Labs ist die öffentliche Projekt- und Markenbezeichnung.
Kontakt: hello@tandav.com.
2. Erhobene Daten
Beim Besuch dieser Website verarbeitet unser Hosting-Provider Cloudflare technische Zugriffsdaten, die dein Browser oder Endgerät übermittelt:
- Datum und Uhrzeit des Zugriffs
- Referrer-URL (zuletzt besuchte Seite)
- Aufgerufene Seite / Datei
- HTTP-Statuscode + übertragene Datenmenge
- IP-Adresse und technische Sicherheitssignale
- Browser-Typ und -Version
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Umami Analytics (cookieless)
Wir nutzen Umami Analytics zur cookieless Reichweitenmessung. Umami wird ohne Tracking-Cookies betrieben und dient dazu, Seitenaufrufe und Nutzungsereignisse aggregiert auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die konkrete Konfiguration keine Einwilligung erfordert; andernfalls wird Umami erst nach Einwilligung geladen.
Die jeweils aktive Einwilligungs-/Analytics-Konfiguration muss vor öffentlichem Launch gegen die tatsächliche Umami-Instanz geprüft werden.
4a. Google Analytics 4 (nach Einwilligung)
Wir nutzen Google Analytics 4 (Google Ireland Ltd.) zur Reichweitenmessung. GA4 setzt Cookies (_ga, _ga_) und übermittelt Daten an Google. Das Script wird ausschließlich nach Ihrer Einwilligung über den Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
4. Cloudflare Pages Hosting
Diese Website wird auf Cloudflare Pages (Cloudflare Inc., USA) gehostet. Cloudflare verarbeitet Verbindungsdaten zur Bereitstellung der Inhalte und zum Schutz vor Angriffen. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Cloudflare-Vertrags- und Datenschutzbedingungen einschließlich geeigneter Garantien für Drittstaatentransfers. Weitere Informationen: cloudflare.com/privacypolicy.
5. Google AdSense / Werbung
Wir beabsichtigen, Werbeflächen über Google AdSense bereitzustellen. Google und Drittanbieter können Cookies, lokale Speichertechnologien, Gerätekennungen oder ähnliche Technologien nutzen, um Anzeigen auszuliefern, Anzeigenmessung zu ermöglichen und - bei Einwilligung - personalisierte Werbung auf Basis vorheriger Besuche auf dieser oder anderen Websites anzuzeigen.
Rechtsgrundlage für nicht notwendige Werbe- und Mess-Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Für Nutzer im EWR, Vereinigten Königreich und der Schweiz darf AdSense erst nach einer Google-konformen Consent-Lösung geladen werden; insbesondere ist die Google-CMP-/IAB-TCF-Anforderung vor Werbeausspielung zu erfüllen.
Weitere Informationen: Google Werbung & Datenschutz, Google Anzeigeneinstellungen.
6. Consent Management
Nicht notwendige Dienste werden über eine Consent-Lösung gesteuert. Nutzer können Einwilligungen ablehnen, granular erteilen und später widerrufen. Für AdSense ist vor dem öffentlichen monetarisierten Launch sicherzustellen, dass die eingesetzte Lösung die jeweils geltenden Google-Anforderungen für EWR/UK/Schweiz erfüllt.
7. Kontaktformular
Wenn du uns über das Kontaktformular auf /kontakt kontaktierst, werden deine Angaben (Name, E-Mail, Firma optional, Thema, Nachricht, Herkunftspfad) ausschließlich zur Beantwortung deiner Anfrage verarbeitet. Zum Schutz vor automatisiertem Missbrauch nutzt das Formular Cloudflare Turnstile; dabei verarbeitet Cloudflare technische Signale deines Browsers und der Anfrage zur Bot-Erkennung. Die geprüfte Nachricht wird über Amazon SES zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine vorvertragliche oder vertragliche Kommunikation gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
8. Speicherdauer
Server-Logfiles: grundsätzlich kurzfristig für Betrieb und Sicherheit.
Umami-Aggregate: abhängig von der finalen Analytics-Konfiguration.
Consent-Protokolle: entsprechend der eingesetzten Consent-Lösung.
Kontaktanfragen: nur solange, wie es für Bearbeitung, Nachvollziehbarkeit und Betrieb erforderlich ist.
9. Rechte der Betroffenen
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Beschwerden wende dich an die zuständige Aufsichtsbehörde - bei der für Österreich zuständigen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde.
10. Stand
Stand: 21. Mai 2026.