Datenschutz

Stand: 23. Oktober 2026.

Verantwortlicher

Franz-Josef Schmidhammer
Werberg 16/3
5132 Geretsberg
Österreich

Datenschutzanfragen: hallo@omelani.com

Website und Hosting

Die Website wird über Cloudflare Workers und dessen Netzwerk ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Verbindungsdaten verarbeitet, um die Website bereitzustellen und vor Missbrauch zu schützen. Grundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Anbieterinformationen: Cloudflare Datenschutz. Die Schriften werden von dieser Website selbst ausgeliefert, nicht von einem externen Schriftendienst.

Anfragen und E-Mail

Beim Vorbereiten einer Formularanfrage bleiben Website-Adresse, Name, E-Mail-Adresse, ausgewählter Website-Typ und Nachricht zunächst im Arbeitsspeicher Ihres Browsers.

Erst „Anfrage senden“ übermittelt diese Angaben, die Seitenzuordnung und die gewählte Sprache an unseren Cloudflare Worker. Nach erfolgreicher Sicherheitsprüfung wird die Anfrage über Resend an hallo@omelani.com versendet. Dieses Postfach betreiben wir mit Mailflare auf Cloudflare Workers; auch direkte E-Mails an diese Adresse werden dort empfangen. Die dafür eingesetzten D1-Datenbanken und R2-Speicher sind mit EU-Jurisdiktion konfiguriert. Antworten aus Mailflare werden ebenfalls über Resend versendet. Eine Weiterleitung an Gmail findet nicht statt. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Das Formular legt keine eigene Anfragen-Datenbank an; die Speicherung im E-Mail-System und gegebenenfalls Anbieterprotokolle bleiben davon unberührt.

Wir verwenden die Angaben zur Beantwortung und Bearbeitung Ihres Anliegens. Bei vorvertraglichen oder vertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen unser berechtigtes Interesse an der Bearbeitung eingehender Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Es wird keine automatische Antwort an die eingegebene Adresse versendet.

Aufbewahrung und Löschung

Wir bewahren Anfragen nur auf, solange die Bearbeitung, berechtigte Nachweiszwecke oder gesetzliche Pflichten dies erfordern. Erledigte Anfragen ohne Auftrag prüfen wir monatlich und löschen sie, sobald sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten, insbesondere für auftrags- und steuerrelevante Unterlagen, bleiben unberührt. Für Papierkorb und Spam ist eine automatische Löschung nach 30 Tagen eingestellt. Diese Frist gilt nicht für aktive Nachrichten im Postfach. Personenbezogene Formulardaten werden vom Anwendungscode nicht in allgemeine Anfrageprotokolle geschrieben.

Für Mailflare sind tägliche D1-Datenbankexporte in R2 mit 14 Tagen Aufbewahrung konfiguriert. Diese Exporte umfassen die Datenbank, nicht vollständige zusätzliche Kopien aller E-Mail-Dateien und Anhänge. Unabhängig davon ermöglicht D1 Time Travel die Wiederherstellung der Datenbank innerhalb der letzten 30 Tage. Gelöschte Daten können daher bis zum Ablauf der jeweiligen Sicherungs- oder Wiederherstellungsfrist noch in solchen Kopien enthalten sein. Bei einer Wiederherstellung berücksichtigen wir bereits vorgenommene Löschungen erneut.

Für Anbieterprotokolle und dienstseitige Sicherungen gelten gesonderte Fristen. Resend nennt für die Standardtarife Free, Pro und Scale 30 Tage für E-Mail-Daten und Protokolle sowie 7 Tage für Sicherungen; für Enterprise sind abweichende Einstellungen möglich. Nach Kontobeendigung nennt Resend bis zu 90 Tage für die Löschung verbleibender Kundendaten. Diese Anbieterfristen sind keine Aufbewahrungsfrist für unser aktives Postfach. Weitere Informationen: Resend zu Datenschutz und Aufbewahrung und Resend Datenschutz. Öffnungs- und Klicktracking sind deaktiviert.

Spam-Abwehr mit Turnstile

Auf der Prüfseite der Anfrage wird Cloudflare Turnstile geladen, um automatisierte und missbräuchliche Einsendungen zu begrenzen. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, TLS-Fingerabdruck, Browserkennung (User-Agent) sowie Website- und technische Prüfsignale. Ein Prüf-Token wird vor dem E-Mail-Versand serverseitig validiert. Ohne erfolgreiche Prüfung wird keine Formular-E-Mail versendet. Nach Anbieterangaben greift Turnstile selbst nicht auf Formulareinträge zu; die anschließende Übermittlung unserer Anfrage an Worker und Resend ist davon getrennt.

Wir setzen Turnstile auf Grundlage unseres berechtigten Interesses ein, automatisierte Massenanfragen zu begrenzen und die Verfügbarkeit und Sicherheit unseres Anfragekanals zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Turnstile wird nur im Anfrageprozess geladen, nicht beim bloßen Besuch der Website. Laut Turnstile Privacy Addendum handelt Cloudflare beim Schutz unserer Website als Auftragsverarbeiter und bei der Verbesserung seiner Bot-Erkennung zusätzlich als eigenständig Verantwortlicher. Einzelheiten zu dieser Verarbeitung und Ihren Rechten gegenüber Cloudflare finden Sie im verlinkten Addendum und in Cloudflares Datenschutzerklärung. Alternativ können Sie uns direkt per E-Mail kontaktieren.

Keine Website-Analyse oder Werbepixel

Derzeit sind weder Plausible noch ein Meta Pixel oder andere Werbe- und Analyse-Tracker in diese Website eingebunden. Eine mögliche Auswertung von Werbeanzeigen auf externen Plattformen ist davon zu unterscheiden. Vor einer späteren Einbindung zusätzlicher Dienste werden die erforderlichen Informationen und gegebenenfalls Einwilligungen ergänzt.

Empfänger und internationale Verarbeitung

Wir setzen Cloudflare, Inc. für Hosting, Spam-Abwehr und die Infrastruktur unseres selbst betriebenen Mailflare-Postfachs sowie Resend (Plus Five Five, Inc.) für den Versand von Formularnachrichten und E-Mail-Antworten ein. Mailflare ist dabei die von uns betriebene Software, kein zusätzlich beauftragter Mailhosting-Anbieter.

Die EU-Jurisdiktion der D1- und R2-Speicher bedeutet keine ausschließlich europäische Verarbeitung des gesamten Dienstes. Insbesondere speichert Resend Kundendaten nach eigener Auskunft in den USA; die gewählte Versandregion ändert diesen Speicherort nicht. Auch bei Cloudflare ist je nach Dienst eine Verarbeitung außerhalb des EWR möglich.

Die Auftragsverarbeitung wird durch die Datenschutzvereinbarungen (DPA) der Anbieter geregelt. Cloudflares Standardvertrag bezieht dessen DPA ein; Resends DPA wird bei der Kontoeröffnung Vertragsbestandteil. Für Übermittlungen in Drittländer ohne einschlägigen Angemessenheitsbeschluss sehen die Vereinbarungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Diese verpflichten die Empfänger vertraglich zum Schutz personenbezogener Daten. Die Klauseln und weitere Informationen zu den vorgesehenen Garantien können Sie über die verlinkten Vereinbarungen abrufen oder bei uns anfordern. Informationen zu Resend: Datenschutz und internationale Übermittlungen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an hallo@omelani.com.

Sie können sich bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Bereitstellung Ihrer Angaben

Die Nutzung des Anfrageformulars ist freiwillig. Die dort als erforderlich vorgesehenen Angaben und eine erfolgreiche Sicherheitsprüfung sind notwendig, um die Anfrage über das Formular zu versenden. Ohne diese Angaben können Sie uns alternativ direkt per E-Mail kontaktieren. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch uns statt.