Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung ist Fermentiertes Feuer e.U.. Die vollständigen Angaben zur Identität und die Kontaktmöglichkeiten stehen im Impressum . Sie werden dort und nur dort gepflegt, damit es keine zweite, veraltende Fassung gibt.

Für diese Website ist keine datenschutzbeauftragte Person bestellt. Das wird hier ausdrücklich gesagt, statt die Angabe wegzulassen: Eine fehlende Angabe ist für Lesende nicht von einer vergessenen zu unterscheiden.

Auslieferung der Website. Damit eine Seite überhaupt bei Ihnen ankommt, verarbeitet die Plattform, auf der diese Website betrieben wird, technisch notwendige Daten Ihres Abrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren, sicheren Website); für das Setzen und Auslesen der dafür nötigen Cookies gilt die Ausnahme der unbedingten Erforderlichkeit nach § 165 Abs. 3 TKG 2021.

Beantwortung einer Anfrage. Wenn Sie das Kontaktformular absenden, verarbeiten wir die dort eingegebenen Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die als eigenes Feld mit der Nachricht gespeichert wird.

Messung und Auswertung. Erst wenn Sie sich im Hinweisfenster für „Auswahl erlauben“ entscheiden, aktiviert die Plattform ihre eigene Messung. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Entscheidung findet keine Messung statt — das ist gemessen und wird vor jeder Veröffentlichung erneut geprüft.

§ 165 Abs. 3 TKG 2021 erlaubt das Speichern und Auslesen von Daten auf Ihrem Gerät ohne Ihre Zustimmung nur, wenn es allein der Übertragung dient oder unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen. Alles andere setzt eine aktive Entscheidung voraus. Die folgende Aufstellung nennt jedes Cookie beim Namen, samt Zweck, Laufzeit, Herkunft und der Frage, wessen Einstufung dahintersteht.

Über die oben genannten Cookies hinaus speichert diese Website genau einen Eintrag im lokalen Speicher Ihres Browsers, und auch diesen erst, nachdem Sie im Hinweisfenster eine der beiden Schaltflächen betätigt haben: ff-consent-choice mit dem Wert 1. Hält fest, DASS Sie eine Entscheidung getroffen haben, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Er enthält ausschließlich die Zahl 1 — nicht, wie Sie entschieden haben, und keinen Zeitpunkt, der als Kennung dienen könnte.

Vor dieser Entscheidung sind der lokale Speicher und der Sitzungsspeicher auf jeder Seite dieser Website vollständig leer. Das wurde auf allen zehn Adressen einzeln nachgemessen. Eine Datenbank im Browser wird nicht verwendet.

Beim ersten Aufruf erscheint ein Hinweisfenster mit zwei gleichwertig gestalteten Schaltflächen: „Nur notwendige“ und „Auswahl erlauben“. Solange Sie nicht gewählt haben, gilt die Ablehnung — sie wird bereits mit der allerersten Antwort des Servers gesetzt, also bevor irgendein Skript der Plattform ausgeführt werden kann. Das ist der Grund, warum vor Ihrer Entscheidung nachweislich keine Messung stattfindet; ein Hinweisfenster allein wäre bei jedem ersten Aufruf eine Messung zu spät.

Sie können eine erteilte Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Die Schaltfläche darunter setzt Ihre Entscheidung zurück, stellt die Ablehnung wieder her und lädt die Seite neu; das Hinweisfenster erscheint dann erneut. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Diese Website wird bei Wix.com Ltd. betrieben. Wix ist dabei Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Rollenverteilung ergibt sich aus der Auftragsverarbeitungsvereinbarung von Wix in der Fassung mit Wirksamkeitsdatum 1. Dezember 2025, die ausdrücklich den Betreiber als Verantwortlichen und Wix als Auftragsverarbeiter bezeichnet. Sie ist Bestandteil der Nutzungsbedingungen von Wix.

Wix setzt seinerseits Unterauftragsverarbeiter ein — darunter Rechenzentrums- und Versanddienstleister. Die Liste wird von Wix gepflegt und ändert sich; sie wird deshalb hier verlinkt und nicht abgeschrieben, damit an dieser Stelle keine veraltete Fassung steht: Liste der Unterauftragsverarbeiter von Wix (öffnet in neuem Tab) .

Beim Aufruf einer Seite dieser Website werden ausschließlich die folgenden Server kontaktiert:

• www.fermentiertes-feuer.at — diese Website selbst: Seiteninhalt, Schriftarten, Gestaltungsdateien und das Seitensymbol. Die Schriftarten liegen auf diesem Server; ein Schriftdienst Dritter wird nicht eingebunden.
• static.parastorage.com — Fünf Programmbausteine der Wix-Plattform, die auf jeder Seite geladen werden: die beiden Bausteine für die Zustimmungsverwaltung, ein Baustein für Betriebsdaten, ein Baustein für Auswertung und ein Baustein für die Verwaltung von Zusatzskripten. Diese Website kann das Laden nicht unterbinden — es geschieht durch die Plattform, auf der sie betrieben wird.
• www.wixapis.com — Ein Abruf der Zusatzskript-Konfiguration dieser Website. Sie enthält derzeit keinen Eintrag; es sind keine Zusatzskripte eingerichtet.
• static.wixstatic.com — Der Medienserver von Wix — derselbe Auftragsverarbeiter, der diese Website betreibt. Von dort werden die Bilder ausgeliefert, die der Betreiber über die Inhaltsverwaltung hochgeladen hat. Beim Abruf eines solchen Bildes werden Ihre IP-Adresse und die üblichen Angaben eines Browserabrufs an diesen Server übermittelt: Datum und Uhrzeit, die angeforderte Datei, die Kennung Ihres Browsers und die Seite, von der aus das Bild angefordert wurde. Diese Website kann das nicht unterbinden — Bilder aus der Inhaltsverwaltung werden vom Medienserver der Plattform ausgeliefert, und genau darauf beruht die Möglichkeit, sie ohne Eingriff in den Programmcode auszutauschen.
• frog.wix.com — nur nach Ihrer Zustimmung. Der Messdienst von Wix. Übermittelt die aufgerufene Adresse, die Verweisseite, die Browsersprache und eine Sitzungskennung. Er wird erst kontaktiert, nachdem Sie „Auswahl erlauben" gewählt haben — vorher nicht, und das wird vor jeder Veröffentlichung geprüft. Diese Aussage gilt für die Seiten dieser Website. Für die von Wix betriebene Kasse gilt sie nicht: dort wurde derselbe Dienst trotz abgelehnter Zustimmung kontaktiert. Das steht im Abschnitt „Empfänger im Bestellvorgang“ und in „Grenze der Einwilligungswahl“.

Alle genannten Server werden von Wix betrieben. Ein Server außerhalb dieser Liste wird nicht kontaktiert; kein Auswertungsdienst, kein Kartendienst und kein Sicherheitsabfragedienst Dritter ist eingebunden. Diese Aussage wird vor jeder Veröffentlichung maschinell in einem echten Browser überprüft, und die geprüfte Liste ist dieselbe wie die hier abgedruckte.

Die erste Übermittlung erfolgt an die Wix.com Ltd. mit Sitz in Israel. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Israel (Beschluss 2011/61/EU vom 31. Jänner 2011), der ein angemessenes Schutzniveau feststellt. Eine gesonderte Garantie ist dafür nicht erforderlich.

Für die Weiterübermittlung an Empfänger in Drittländern ohne Angemessenheitsbeschluss verwendet Wix nach eigener Angabe die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) oder andere Garantien nach Art. 46 DSGVO, jeweils mit ergänzenden technischen und organisatorischen Maßnahmen. Die Rechenzentren von Wix stehen nach Angabe des Anbieters in den Vereinigten Staaten von Amerika und in Irland.

Sie können eine Kopie der Garantien beim Verantwortlichen anfordern; die Kontaktmöglichkeit steht im Impressum .

Die Laufzeiten der einzelnen Cookies stehen oben in der Aufstellung. Für die übrigen Verarbeitungen gilt: Angaben aus dem Kontaktformular werden nur so lange aufbewahrt, wie es zur Beantwortung Ihrer Anfrage und zur Erfüllung gesetzlicher Aufbewahrungspflichten nötig ist.

Drei Punkte sind zum Stand dieser Erklärung nicht ermittelt. Sie stehen hier als offene Punkte, weil eine erfundene Frist in einer gesetzlich vorgeschriebenen Auskunft eine falsche Angabe wäre:

• Wie lange Wix eingegangene Formularnachrichten in seinem Speicher vorhält, ist nicht ermittelt.
• Wie lange der Betreiber eingegangene Anfragen aufbewahrt, ist eine Festlegung des Betreibers und steht noch aus.
• Wie lange Wix die Zugriffsprotokolle seiner Server aufbewahrt, wird Website-Betreibern nicht offengelegt und wurde nicht gemessen.

Diese drei Punkte werden vor der Veröffentlichung geklärt und an dieser Stelle ergänzt.

Über das Kontaktformular erheben wir:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Betrieb oder Publikation (freiwillig)
• Art des Anliegens (Privatkunde, Gastronomie, Handel, Presse)
• Ihre Nachricht
• Ihre Zustimmung zur Verarbeitung dieser Angaben

Die Absendung wird von der Formularfunktion von Wix entgegengenommen und in deren Nachrichtenspeicher abgelegt, den der Betreiber im Wix-Verwaltungsbereich liest. Eine eigene Datenbank des Betreibers ist daran nicht beteiligt. Zu jeder Nachricht speichert Wix eine technische Besucherkennung des absendenden Geräts.

Die Nachrichten werden von Wix auf unerwünschte Massenzusendungen geprüft. Diese Prüfung ist auf der Stufe „erweitert“ eingestellt, das heißt: Wix wertet dabei den eingegebenen Nachrichtentext aus, nicht nur technische Merkmale der Absendung. Das wird hier ausdrücklich gesagt, weil es sonst niemand erkennen könnte.

Eine einzelne Nachricht kann auf Verlangen vollständig und endgültig gelöscht werden; die technische Möglichkeit dazu besteht und wurde überprüft. Das ist für Ihr Recht auf Löschung nach Art. 17 DSGVO maßgeblich.

Das Formular enthält außerdem ein für Sie unsichtbares Feld, das ausschließlich automatisierte Massenzusendungen abfangen soll. Es wird von Menschen nie ausgefüllt und enthält keine Angaben über Sie.

Dieser Abschnitt beschreibt, was beim Bestellen geschieht — also nach dem Warenkorb. Er steht getrennt, weil dort etwas anderes gilt als auf den übrigen Seiten: Die Kasse wird nicht von dieser Website erzeugt, sondern von Wix, und sie hält sich messbar nicht an dieselben Regeln. Grundlage ist eine eigene Erfassung vom 11. August 2026, in einem frisch geöffneten Fenster, mit vorab abgelehnter Zustimmung und ohne jede Eingabe.

Die Kasse liegt auf der Adresse dieser Website, unter www.fermentiertes-feuer.at/__ecom/checkout. Erreicht wird sie über einen Zwischenschritt unter /_api/iam/cookie/v1/createSessionCookie, der die Sitzung an die Kasse übergibt. Beide Pfade gehören der Plattform: Diese Website legt sie nicht an, kann sie nicht ändern und kann dort keinen eigenen Programmcode ausführen.

Das ist der entscheidende Punkt dieses Abschnitts. In der Adresszeile Ihres Browsers steht während der ganzen Bestellung die Adresse dieser Website — die Bausteine, die dort geladen werden, stammen jedoch von Wix. Wer nur auf die Adresszeile schaut, kann das nicht erkennen. Deshalb steht es hier.

Zum Stand dieser Erklärung ist kein Zahlungsdienstleister eingerichtet (gemessen am 11. August 2026). Es kann daher heute keine Zahlung abgewickelt werden, und es wird keine abgewickelt.

Sobald ein Zahlungsdienstleister eingerichtet ist, gilt das Folgende, und es wird hier vorab gesagt, weil es Ihre Rechte betrifft: Ein Zahlungsdienstleister verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher und nicht auf Weisung des Betreibers dieser Website. Er hat eigene gesetzliche Pflichten — Aufsichtsrecht, Geldwäschevorbeugung, Betrugsvorbeugung — und entscheidet über Zweck und Mittel dieser Verarbeitung selbst. Rechtsgrundlage der Übermittlung durch diese Website ist Art. 6 Abs. 1 lit. b DSGVO: Sie ist zur Erfüllung des Kaufvertrags erforderlich, den Sie schließen.

Was das für Sie bedeutet: Ihre Rechte nach Art. 15 bis 22 DSGVO in Bezug auf die Zahlungsdaten üben Sie unmittelbar gegenüber dem Zahlungsdienstleister aus, nicht gegenüber dem Betreiber dieser Website. Dessen eigene Aufbewahrungsfristen und Rechtsgrundlagen gelten zusätzlich.

Der Name des Zahlungsdienstleisters steht hier noch nicht. Er wird an dieser Stelle eingetragen, sobald er feststeht — samt seiner Anschrift und dem Verweis auf seine eigene Datenschutzerklärung. Ein Beispielname wäre an dieser Stelle eine falsche Angabe, und in einer gesetzlich vorgeschriebenen Auskunft wird hier nichts erfunden.

Beim Aufruf der Kasse werden — zusätzlich zu den weiter oben genannten Servern static.parastorage.com und static.wixstatic.com, die auch dort kontaktiert werden — die folgenden Server kontaktiert. An jeden von ihnen werden dabei Ihre IP-Adresse und die üblichen Angaben eines Browserabrufs übermittelt.

• panorama.wixapps.net — Wix.com Ltd.. Betriebsüberwachung der Plattform — der am häufigsten kontaktierte fremde Server im Bestellvorgang (16 Antworten in der Messung). Übermittelt werden Ihre IP-Adresse und die üblichen Angaben eines Browserabrufs. Diese Website kann das nicht unterbinden: die Kasse wird von Wix erzeugt und ausgeliefert, nicht von dieser Website.
• frog.wix.com — Wix.com Ltd.. Der Messdienst von Wix — hier in einem anderen Zusammenhang als weiter oben. Auf den Seiten dieser Website wird er ohne Ihre Zustimmung nachweislich nicht kontaktiert; im Bestellvorgang wurde er am 11.08.2026 trotz abgelehnter Zustimmung 16-mal beantwortet. Beide Angaben sind gemessen und betreffen verschiedene Seiten. Was das bedeutet, steht im Abschnitt „Grenze der Einwilligungswahl“.
• siteassets.parastorage.com — Wix.com Ltd.. Ein Auslieferungsserver von Wix für Gestaltungs- und Programmdateien der Kasse (9 Antworten). Übermittelt werden Ihre IP-Adresse und die üblichen Angaben eines Browserabrufs.
• cashier-pci.wixapps.net — Wix.com Ltd.. Die Zahlungsinfrastruktur von Wix (6 Antworten). Sie wird beim Aufruf der Kasse geladen, auch solange kein Zahlungsdienstleister eingerichtet ist. Zahlungsdaten wurden dabei nicht eingegeben und nicht übermittelt — die Messung endete vor jeder Eingabe.
• browser.sentry-cdn.com — Functional Software, Inc. („Sentry“). Fehlerberichte (2 Antworten). Der Baustein meldet Programmfehler der Kasse an den Betreiber der Kasse. Das ist eine Empfängerkategorie, die auf den übrigen Seiten dieser Website nicht vorkommt; sie wird hier genannt, weil sie im Bestellvorgang gemessen wurde.
• bundler-velo.parastorage.com — Wix.com Ltd.. Ein weiterer Auslieferungsserver von Wix für zusammengesetzte Programmbausteine (1 Antwort).
• *.wixmp.com — Wix.com Ltd. (Medienauslieferung). Auslieferung von Medien im Bestellvorgang (5 Antworten). Die Adresse enthält eine für diese Website vergebene, wechselnde Kennung. Genannt werden deshalb der Empfänger und das Adressmuster und nicht die eine gemessene Adresse, die morgen anders lauten kann — die Kennung ist für Sie ohnehin nicht verwendbar.
• *.cdn4.forter.com — Forter Ltd.. Betrugsprävention im Bestellvorgang (1 Antwort). Der Dienst wird von Wix in dessen Kasse eingebunden; diese Website hat ihn nicht eingerichtet und kann ihn nicht abschalten. Auch hier enthält die Adresse eine wechselnde Kennung, weshalb Empfänger und Adressmuster genannt werden. Das ist die zweite Empfängerkategorie, die auf den übrigen Seiten dieser Website nicht vorkommt.

Zwei Empfängerkategorien kommen hier zum ersten Mal vor und auf den übrigen Seiten dieser Website gar nicht: Betrugsvorbeugung (Forter Ltd.) und Fehlerberichte (Functional Software, Inc.). Beide werden von Wix in dessen Kasse eingebunden. Diese Website hat sie nicht ausgewählt und kann sie nicht abschalten.

Bei zwei Einträgen steht ein Adressmuster statt einer einzelnen Adresse. Das ist keine Ungenauigkeit: Die tatsächlich gemessenen Adressen enthalten eine wechselnde Kennung, die morgen anders lauten kann. Genannt wird deshalb, wer der Empfänger ist — das ist auch die Angabe, die Art. 13 Abs. 1 lit. e DSGVO verlangt.

Die folgenden Cookies waren auf der Kasse gesetzt, bevor irgendetwas eingegeben oder angeklickt wurde. Drei weitere — consent-policy, ssr-caching und server-session-bind — sind bereits oben beschrieben und kommen hier ebenfalls vor.

Eine Abweichung ist ausdrücklich festzuhalten: Das oben beschriebene Cookie wixSession wird auf der Kasse nicht gesetzt. An seine Stelle tritt svSession mit einer Laufzeit von dreizehn Monaten. Die Aufstellung weiter oben beschreibt also nicht den Bestellvorgang, und diese hier ergänzt sie.

Zwei der Laufzeiten sind mit dreizehn Monaten deutlich länger, als ein Bestellvorgang dauert: svSession und forterToken, beide gemessen mit Ablauf am 15. September 2027. Das wird hier genannt und nicht beschönigt.

Außerdem legt die Kasse vier Einträge im Speicher Ihres Browsers ab, ebenfalls vor jeder Eingabe. Auf den Seiten dieser Website sind beide Speicher vor Ihrer Entscheidung leer — auf der Kasse sind sie es nicht:

• fedops.logger.sessionId — Lokaler Speicher (localStorage), 36 Zeichen. Eine Sitzungskennung der Leistungsmessung der Plattform. Dieselbe Kategorie wie das Cookie fedops.logger.defaultOverrides, und dieselbe Einschätzung: für den Bestellvorgang nicht erforderlich, von dieser Website nicht abstellbar.
• capsule|payments-checkout#<Kennung dieser Website>:__CheckoutSessionId__ — Lokaler Speicher (localStorage), 118 Zeichen. Die Kennung des laufenden Bestellvorgangs, abgelegt vom Zahlungsteil der Kasse. Die im Namen enthaltene Kennung ist die dieser Website, nicht Ihre.
• mpaSessionId — Sitzungsspeicher (sessionStorage), 36 Zeichen. Eine weitere Sitzungskennung der Plattform. Sie verschwindet mit dem Schließen des Browsertabs.
• platform_app_<zwei Kennungen der Plattform> — Sitzungsspeicher (sessionStorage), rund 5.800 Zeichen. Der Zustand des Kassen-Programms im Browser. Der Inhalt wurde nicht ausgelesen und nicht aufgezeichnet; erfasst wurden nur Name und Größe. Er verschwindet mit dem Schließen des Browsertabs.

Bei der Erfassung am 11. August 2026 war die Zustimmung abgelehnt — vorab gesetzt, für diese Website und für die Kasse. Trotzdem wurde der Messdienst frog.wix.com im Bestellvorgang sechzehnmal beantwortet, und das oben genannte Leistungsmessungs-Cookie wurde gesetzt.

Der Grund ist technisch und wird hier ungeschönt genannt: Die Bausteine, die Wix auf seiner Kasse ausführt, richten sich nicht nach der Entscheidung, die Sie im Hinweisfenster dieser Website getroffen haben. Der Programmteil dieser Website, der die Ablehnung setzt, läuft für die Pfade der Kasse überhaupt nicht — sie werden von der Plattform beantwortet, bevor Programmcode dieser Website an die Reihe käme.

Diese Website kann das nicht abstellen. Es steht hier als das, was es ist: eine gemessene Grenze der Wahlmöglichkeit, die Ihnen auf den übrigen Seiten eingeräumt wird. Es wird an dieser Stelle nichts versprochen, was diese Website nicht in der Hand hat; das Hinweisfenster gilt für die Seiten dieser Website und behauptet auch nichts anderes.

Für Bestellungen gilt eine Aufbewahrungspflicht von sieben Jahren. Sie ergibt sich aus § 132 Abs. 1 BAO und § 212 UGB und beginnt mit dem Ende des Kalenderjahres, für das die Aufzeichnungen erstellt wurden. Erfasst sind insbesondere Auftragsbestätigung, Rechnung und der zugehörige Zahlungsbeleg.

Was das für Ihr Recht auf Löschung bedeutet. Art. 17 Abs. 3 lit. b DSGVO nimmt Verarbeitungen von diesem Recht aus, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind. Ein Löschungsverlangen erreicht diese Unterlagen deshalb nicht, solange die Frist läuft — der Betreiber darf ihm insoweit nicht nachkommen. Das ist keine Entscheidung des Betreibers, sondern der Inhalt der Ausnahme, und sie wird hier genannt statt umschrieben. Ihr praktisches Gegenstück ist Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen — die Unterlagen bleiben dann erhalten, werden aber nur noch für den Aufbewahrungszweck verwendet.

Zwei Punkte, die nicht geglättet werden. Erstens ist nicht jede Angabe einer Bestellung ein steuerlicher Beleg; für Angaben außerhalb dieses Umfangs gilt Art. 17 DSGVO uneingeschränkt. Zweitens: Bestelldaten liegen im Bestellsystem von Wix, und in dessen öffentlicher Schnittstelle wurde kein Vorgang zum Löschen einer Bestellung gefunden. Das ist eine Feststellung über die Plattform, kein Versprechen des Betreibers — und aus demselben Grund steht hier auch keine Zusage, was nach Ablauf der sieben Jahre technisch geschieht. Wenden Sie sich für ein Anliegen zu Bestelldaten an die im Impressum genannte Kontaktmöglichkeit; der Betreiber teilt Ihnen dann mit, was im Einzelfall möglich ist.

Bei der Erfassung wurde die Antwort der Kasse auf die Kopfzeile X-Robots-Tag geprüft, mit der eine Seite von der Aufnahme in Suchmaschinen ausgenommen werden könnte. Sie war nicht gesetzt. Diese Website kann diese Kopfzeile für die Pfade der Kasse nicht ergänzen.

Das wird hier als das genannt, was gemessen wurde — eine fehlende Sperre. Es wird ausdrücklich nicht behauptet, die Kasse sei von Suchmaschinen ausgenommen; das wäre nach dieser Messung unrichtig. Praktisch ist eine Kassenadresse ohne die zugehörige Sitzung nicht sinnvoll aufrufbar, aber das ist eine Beobachtung über die Funktionsweise und ersetzt keine Sperre.

Auf der Seite Wo kaufen stehen Verweise auf einen Kartendienst und auf die Websites der genannten Geschäfte. Das sind Verweise, denen Sie folgen können — keine eingebetteten Inhalte. Solange Sie einen solchen Verweis nicht anklicken, wird kein einziges Byte von jenen Anbietern geladen, und diese Website übermittelt dorthin nichts. Genau deshalb ist auf dieser Website keine Karte eingebettet: Eine eingebettete Karte würde bei jedem Seitenaufruf eine Verbindung zu einem Dritten herstellen, ohne dass Sie das entschieden hätten.

Sobald Sie einem Verweis folgen, gilt die Datenschutzerklärung der aufgerufenen Website. Auf deren Inhalt hat der Betreiber dieser Website keinen Einfluss.

Die Plattform stellt unter dieser Adresse zwei Zugänge bereit, die nicht für Menschen gedacht sind und die dieses Projekt nicht eingerichtet hat: eine Textdatei unter /llms.txt, die die Website gegenüber KI-Assistenzsystemen beschreibt, und eine Schnittstelle unter /_api/mcp, über die solche Systeme ohne Anmeldung die öffentlichen Inhalte dieser Website abfragen können — dieselben Inhalte, die auch jede Besucherin und jeder Besucher im Browser sieht.

Beides wird hier genannt, weil es besteht. Persönliche Daten von Besucherinnen und Besuchern sind darüber nicht zugänglich: Der Zugang entspricht dem einer nicht angemeldeten Person, und Formularnachrichten sind darüber nicht abrufbar. Abschalten lässt sich beides im Code dieser Website nicht — es wird von der Plattform ausgeliefert.

Sie haben nach der Datenschutz-Grundverordnung das Recht auf

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — für die Messung über die Schaltfläche weiter oben auf dieser Seite, im Übrigen formlos an die im Impressum genannte Adresse.

Für eine Anfrage genügt eine formlose Nachricht an die im Impressum genannte Kontaktmöglichkeit.

Unabhängig von den vorstehenden Rechten können Sie sich jederzeit bei einer Aufsichtsbehörde beschweren. Zuständig ist die

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at (öffnet in neuem Tab)

Jede Angabe oben, die nicht aus der eigenen Messung stammt, ist hier mit ihrer Quelle und dem Tag ihres Abrufs belegt. Diese Liste steht sichtbar auf der Seite und nicht in einem Kommentar im Quelltext, damit sie auch findet, wer sie braucht.

• § 165 Abs. 3 TKG 2021 — Rechtsinformationssystem des Bundes, Gesetzesnummer 20011678, Dokumentnummer NOR40238623, im Rechtsinformationssystem seit 29. Oktober 2021. Abgerufen am 8. August 2026.
• Rolle von Wix als Auftragsverarbeiter und Fassung der Vereinbarung — „Wix Data Processing Addendum for Users“, Abschnitt B.1, Wirksamkeitsdatum 1. Dezember 2025, wix.com/about/privacy-dpa-users (öffnet in neuem Tab) . Abgerufen am 9. August 2026.
• Erste Übermittlung nach Israel — dieselbe Vereinbarung, Abschnitt 18.1. Die Fundstelle ist dort als „211/61/EU“ gesetzt; gemeint ist der Angemessenheitsbeschluss 2011/61/EU der Europäischen Kommission vom 31. Jänner 2011. Abgerufen am 9. August 2026.
• Weiterübermittlung über die Standardvertragsklauseln — dieselbe Vereinbarung, Abschnitt 18.3, mit Verweis auf den Durchführungsbeschluss (EU) 2021/914. Abgerufen am 9. August 2026.
• Standorte der Rechenzentren — Wix Trust Center, Antwort auf die Frage „Where does Wix store my data?“: wix.com/trust-center/faq (öffnet in neuem Tab) . Abgerufen am 9. August 2026.
• Liste der Unterauftragsverarbeiter — support.wix.com/en/article/list-of-wixs-sub-processors (öffnet in neuem Tab) . Die Seite trägt kein Datum ihrer letzten Änderung; sie wird deshalb nur verwiesen und nicht abgeschrieben. Erreichbarkeit geprüft am 9. August 2026.
• Einstufung der Wix-Cookies als notwendig — support.wix.com/en/article/cookies-and-your-wix-site (öffnet in neuem Tab) . Abgerufen am 8. August 2026. Laufzeiten, Merkmale und Zeitpunkte des Setzens stammen dagegen aus eigener Messung.
• Aufbewahrungsfrist von sieben Jahren — § 132 Abs. 1 der Bundesabgabenordnung (BAO) und § 212 des Unternehmensgesetzbuches (UGB), ergänzend die Darstellung der Wirtschaftskammer Österreich zu Speicher- und Aufbewahrungsfristen sowie das Unternehmensserviceportal des Bundes zur Aufbewahrungspflicht. Abgerufen am 16. August 2026.
• Zahlungsdienstleister als eigener Verantwortlicher — Leitlinien 06/2020 des Europäischen Datenschutzausschusses zum Zusammenspiel der Zahlungsdiensterichtlinie mit der Datenschutz-Grundverordnung. Abgerufen am 16. August 2026. Dass derzeit kein Zahlungsdienstleister eingerichtet ist, stammt dagegen aus eigener Messung vom 11. August 2026.
• Alle Angaben zum Bestellvorgang — eigene Erfassung der von Wix betriebenen Kasse am 11. August 2026: kontaktierte Server, Cookies vor jeder Eingabe, Speicherschlüssel und die Kopfzeile X-Robots-Tag. Keine fremde Quelle, keine Vorlage.
• Anschrift, Telefonnummer und E-Mail-Adresse der Datenschutzbehörde — am 9. August 2026 zweifach gelesen: im Fußbereich von www.dsb.gv.at (öffnet in neuem Tab) und auf deren Seite „Kontakt“. Beide Abrufe nannten dieselben Angaben.

Grundlage dieser Erklärung ist eine Messung der veröffentlichten Website vom 9. August 2026: alle Seiten, je in einem frisch geöffneten, leeren Browserfenster, mit einer Wartezeit nach dem Laden, damit auch nachträglich ausgelöste Vorgänge erfasst werden. Dieselbe Messung läuft vor jeder Veröffentlichung erneut und verhindert die Veröffentlichung, sobald die Website einen hier nicht genannten Server kontaktiert oder ein hier nicht genanntes Cookie setzt.

Eine Angabe aus fremder Quelle ist oben jeweils mit ihrer Fundstelle und ihrem Abrufdatum hinterlegt. Die Erklärung wird vor der Veröffentlichung der Website rechtlich geprüft und bei Änderungen an der Website erneut gemessen.