Deine Daten.
Verständlich erklärt.

Verantwortlich für diese Website

Karl Teufel
Bodingbachstraße 21
3293 Lunz am See
Österreich
Datenschutzkontakt: teuflischgemacht@gmail.com.

Diese Informationen erklären die Datenverarbeitung auf meiner Hobby- und Werkstattseite. Sie gelten für den aktuellen Funktionsumfang: Seitenbesuch, Kontakt, Motiv-Anfragen, Wunschzettel, Rückmeldungen, die optionale Besucherzählung, freiwillig geladene YouTube-Videos den Kontakt über einen WhatsApp-Link und das separat freizugebende Google Analytics. Stand: 22. Oktober 2026.

Hosting, Anmeldung & Besuchsstatistik

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt und verwendet Cloudflare-Infrastruktur, R2-Dateispeicher und eine D1-Datenbank für die optionale Besucherzählung. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei sowie Browser- und Verbindungsdaten verarbeitet. Dies dient der Auslieferung, Fehleranalyse, Zugriffsprüfung und Sicherheit. Mein berechtigtes Interesse ist ein sicherer, funktionsfähiger Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Die Website kann ohne Anmeldung angesehen werden. Für das Absenden von Motiv-Anfragen oder Rückmeldungen und für den geschützten Werkstattbereich ist eine ChatGPT-Anmeldung erforderlich. OpenAI kann dabei nach deiner Freigabe Kontoinformationen bereitstellen. Die Anwendung verwendet die von der Plattform bestätigte Nutzer-ID zur Zuordnung von Einträgen und die Anmelde-E-Mail zur Berechtigungsprüfung des geschützten Werkstattbereichs. Profilbilder oder Anmeldepasswörter werden von der Anwendung nicht gespeichert. Die Anmeldung bei OpenAI unterliegt zusätzlich OpenAIs Datenschutzhinweisen.

Sites stellt automatisch zusammengefasste Besuchsstatistiken wie Besucherzahlen und Seitenaufrufe bereit. Mein Websitecode bindet weder Google Analytics noch Werbepixel ein. Technische Daten für Betrieb, Sicherheit und Plattformstatistik werden nach den zweckbezogenen Aufbewahrungsregeln des Hostingdienstes verarbeitet; die eigene freiwillige Besucherzählung ist unten gesondert beschrieben. Die Anwendung legt keine zusätzliche Datenbank mit IP- oder Zugriffsprotokollen an.

Dienstleister & internationale Verarbeitung

Für die von dieser Website erhobenen und gehosteten Daten ist OpenAI Ireland Ltd., Irland, als Auftragsverarbeiter eingebunden. Für das hier verwendete persönliche ChatGPT-Angebot gilt das ChatGPT Sites Data Processing Addendum. Technische Unterauftragnehmer, darunter Cloudflare für Hosting und Auslieferung, sind in der aktuellen Unterauftragnehmerliste beschrieben.

Eine Verarbeitung kann auch in den USA und weiteren in dieser Liste genannten Staaten erfolgen; eine ausschließliche Speicherung in Österreich oder der EU wird hier nicht zugesichert. Für EWR-Daten sieht das Sites-DPA bei Übermittlungen in Drittländer Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor. Informationen und Kopien der einschlägigen Garantien können über den Datenschutzkontakt angefordert werden.

Auf gespeicherte Motive und nicht veröffentlichte Rückmeldungen greife ich im geschützten Werkstattbereich zu. Eine Weitergabe deiner Motive an Bild-KI-Dienste oder eine Veröffentlichung erfolgt durch die Formulare nicht. Es gibt keine automatische KI-Auswertung von Besucherdateien.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, soweit angegeben, den Inhalt und gegebenenfalls Anhänge zur Beantwortung. Bei konkreten Anfertigungswünschen dient dies der von dir gewünschten vorvertraglichen Klärung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Nachrichten meinem berechtigten Interesse an persönlicher Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Ich nutze die angegebene Gmail-Adresse. Der E-Mail-Dienst von Google Ireland Limited, Irland, und beteiligte Google-Unternehmen, gegebenenfalls in den USA, verarbeiten die für die E-Mail-Kommunikation nötigen Daten. Google-Datenschutzhinweise und Informationen zu internationalen Übermittlungen beschreiben Googles Verarbeitung und Schutzmechanismen.

Ein E-Mail-Link öffnet dein E-Mail-Programm; erst beim Versenden wird die Nachricht übermittelt. Allgemeine Korrespondenz wird gelöscht, wenn die Frage und etwaige Rückfragen erledigt sind und keine begründete weitere Aufbewahrung nötig ist. Newsletter und automatisierte Werbe-E-Mails gibt es nicht.

Motivdateien & Gestaltungsanfragen

Das Motivformular verarbeitet Name, E-Mail-Adresse, Material, optional Gegenstand, Größe und Wünsche sowie die Motivdatei und deine Bestätigung, das Motiv verwenden zu dürfen. Technisch kommen Referenznummer, Eingangszeit, Dateiname, Dateiformat, Größe und die bestätigte Nutzer-ID hinzu. Pflichtfelder und Datei sind für dieses Formular erforderlich; alternativ kannst du mir zunächst ohne Datei per E-Mail schreiben.

Zweck ist die Prüfung deiner unverbindlichen Idee und eine persönliche Rückmeldung, bei konkreten Anfertigungswünschen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der von dir gewünschten Anfrage). Datei und Angaben werden im zum Site gehörenden R2-Speicher gespeichert. Sie sind nicht öffentlich abrufbar.

Ich bewahre die Angaben und die Originaldatei auf, solange sie zur Bearbeitung und zu vereinbarten Rückfragen nötig sind. Ist die Anfrage abgeschlossen oder zurückgezogen und besteht kein weiterer dokumentierter Aufbewahrungsgrund, werden Eintrag und Motiv gelöscht. Soweit konkrete Rechtsansprüche eine weitere Aufbewahrung erfordern, werden nur die dafür erforderlichen Angaben so lange vorgehalten. Eine automatische Löschfrist läuft derzeit nicht; die Löschung erfolgt über den geschützten Werkstatt-Eingang. Du kannst sie unter Angabe deiner Referenz über teuflischgemacht@gmail.com verlangen.

Die automatische E-Mail-Benachrichtigung über neue Uploads ist derzeit nicht aktiviert. Aus dem Formular werden daher keine Daten an einen gesonderten E-Mail-Versanddienst gesendet. Eine gespeicherte Anfrage ist keine Bestellung oder Zahlungsaufforderung.

Kontakt über WhatsApp

Auf der Kontaktseite kannst du freiwillig über einen Link zu WhatsApp schreiben. Es ist kein WhatsApp-Chat oder externes WhatsApp-Skript eingebettet. Der Knopf ruft WhatsApp erst bei deinem Klick auf; eine Nachricht wird dadurch noch nicht versendet.

Beim Aufruf verarbeitet WhatsApp technische Verbindungsdaten, beispielsweise deine IP-Adresse und Geräteinformationen. Wenn du eine Nachricht versendest, erhalte ich die von dir mitgeteilten Inhalte sowie die in WhatsApp sichtbaren Kontaktangaben zur Bearbeitung deiner Anfrage. Weitere Verarbeitung durch WhatsApp richtet sich nach WhatsApps Datenschutzhinweisen für den Europäischen Wirtschaftsraum. Alternativ kannst du mich per E-Mail unter teuflischgemacht@gmail.com erreichen.

Wunschzettel auf deinem Gerät

Wenn du Ideen vormerkst, speichert dein Browser Produktkennungen, Mengen, Varianten, Wunschtexte und gegebenenfalls eine Geschenkbox mit Deckelspruch. Die Schlüssel heißen kleine-glaeser-auswahl-v1 und kleine-glaeser-holzbox-v1. Diese Speicherung dient ausschließlich der von dir gewählten Merkfunktion; der Wunschzettel wird nicht automatisch an mich übermittelt. Sie stützt sich auf Art. 6 Abs. 1 lit. b DSGVO; die angeforderte lokale Funktion nutzt den Gerätespeicher nach § 165 Abs. 3 TKG 2021.

Wenn du bei einem Werkstück „Eigenes Motiv“ bzw. „Gravur anfragen“ wählst, übernimmt die Website Werkstück, Variante und eingetragene Wünsche vorübergehend im Sitzungsspeicher deines Browser-Tabs (teuflischgemacht-anfrage-entwurf-v1). Die Angaben werden beim Einlesen in das Anfrageformular wieder aus diesem Speicher entfernt; Entwürfe mit einem Alter über 30 Minuten werden nicht mehr übernommen. Schließt du den Tab, endet dieser Sitzungsspeicher. Dabei werden die Angaben nicht an den Server gesendet. Erst das bewusste Absenden der Motivanfrage übermittelt sie an die Werkstatt.

Die Einträge bleiben bis zur Löschung im jeweiligen Browser. Du kannst die Auswahl im Wunschzettel, in den Browsereinstellungen oder hier entfernen. Beim Speichern als Datei bestimmst du selbst, wo du sie aufbewahrst oder wem du sie sendest.

Deine Meinung & Veröffentlichung

Das Rückmeldungsformular speichert deinen optionalen Namen oder Künstlernamen (sonst „Ein Gast“), einen optionalen Projektbezug, Lob und Verbesserungsvorschläge, deinen Veröffentlichungswunsch, Zeitpunkt, Referenz und Nutzer-ID. Die Inhalte liegen im R2-Speicher. Bearbeitung und Moderation dienen meinem berechtigten Interesse, Rückmeldungen zu beantworten, meine Arbeiten zu verbessern und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzer-ID wird zur Zuordnung und für Löschberechtigungen verwendet.

Ohne gesetztes Veröffentlichungs-Häkchen bleibt dein Beitrag für mich im geschützten Bereich. Nur mit deiner gesonderten Zustimmung (Art. 6 Abs. 1 lit. a DSGVO) und meiner anschließenden Freigabe erscheinen angegebener Name, Projektbezug, Kommentar und Datum auf der Website. Die Anmelde-ID und interne Prüfvermerke werden nicht veröffentlicht. Freigegebene Beiträge sind öffentlich und können von Dritten gelesen und kopiert werden.

Du kannst die Veröffentlichung jederzeit für die Zukunft widerrufen. Unmittelbar nach dem Absenden kannst du deinen eigenen Beitrag über die angezeigte Löschfunktion entfernen; später genügt eine Nachricht an teuflischgemacht@gmail.com, möglichst mit Referenz. Veröffentlichte Beiträge bleiben nur für den Zweck der Rückmeldungsdarstellung und bis zum Widerruf beziehungsweise Wegfall dieses Zwecks sichtbar. Private oder abgelehnte Beiträge werden gelöscht, sobald Rückmeldung und etwaige Rückfragen erledigt sind und keine weitere begründete Aufbewahrung erforderlich ist.

Für einen Abstand von 30 Sekunden zwischen Einsendungen wird eine gehashte Nutzerkennung mit einem Zeitstempel verwendet. Sie ist pseudonym, nicht anonym. Sie enthält keine im Kommentar erhobene IP-Adresse und wird bei einer weiteren Einsendung überschrieben oder beim Löschen eines zugehörigen Beitrags entfernt. Es gibt derzeit keinen automatischen Hintergrund-Löschlauf.

Freiwillige Besucherzählung & Online-Anzeige

Über den Knopf „gerade online“ kannst du eine eigene Besucherzählung erlauben oder ablehnen. Ohne Zustimmung werden von dieser Zählung keine Besucherkennung angelegt und keine Aktivitätssignale gesendet. Das Abrufen der zusammengefassten Anzeige bleibt möglich und verursacht nur die im Hostingabschnitt beschriebenen technischen Verbindungsdaten.

Erst „Statistik erlauben“ aktiviert die Verarbeitung auf Grundlage deiner freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Im Browser wird unter teuflischgemacht-statistik-tag-v1 eine zufällige, täglich wechselnde Kennung mit dem Kalendertag gespeichert. Bei sichtbarer Seite wird diese ungefähr alle 30 Sekunden an diese Website übermittelt. Die D1-Datenbank enthält dazu Tag, Kennung, ersten Freigabezeitpunkt, letzten Signalzeitpunkt und gegebenenfalls einen Widerrufsvermerk. Diese Kennung ist pseudonym, nicht anonym. Namen, E-Mail-Adressen, IP-Adressen, einzelne Seitenaufrufe und Bewegungsprofile werden in dieser eigenen Statistik nicht gespeichert; eine Verknüpfung mit Motivanfragen oder Rückmeldungen findet nicht statt.

Zweck sind Tageszahlen für Karl und die öffentliche Online-Anzeige. Gezählt wird je Browserkennung und Tag einmal, auch bei mehreren Tabs. „Online“ bedeutet: ein Signal in den letzten zwei Minuten bei sichtbar geöffneter Seite. Der Tageswechsel erfolgt nach Europe/Vienna; um Mitternacht wird die Online-Anzeige mit den nächsten Signalen für den neuen Tag aufgebaut. Verschiedene Geräte, Browser, Website-Adressen, gelöschte Kennungen und erneute Freigaben können Mehrfachzählungen verursachen. Es ist keine genaue Personenzahl; Besucher ohne Zustimmung fehlen. Angemeldete Werkstatt-Besuche des Betreibers werden nicht mitgezählt. Die neue Zählung beginnt erst mit ihrer Aktivierung und ergänzt die eigene Plattformstatistik von Sites.

Die Entscheidung selbst steht ohne Kennung unter teuflischgemacht-statistik-wahl-v1 und gilt höchstens 180 Tage; danach wird erneut um eine Wahl gebeten. Eine Ablehnung wird ebenfalls nur zum Merken dieser Wahl gespeichert. Die Tageskennung wird bei einem neuen Tag ersetzt und nach Ablauf der Wahl oder bei Widerruf aus dem Browser entfernt. Serverseitige Kennungen und Widerrufsvermerke werden nach 48 Stunden ohne neues Signal beziehungsweise Widerruf zur Löschung fällig. Zusammengefasste Tageszahlen bleiben bis zu 90 Kalendertage erhalten. Abgelaufene Daten werden bei der nächsten Nutzung der Statistik-API gelöscht; bei vollständig ruhender Seite erfolgt daher kein zeitgesteuerter Hintergrundlauf. Die Freigabezeitpunkte dienen dem Nachweis der aktuellen Freigabe und werden mit der jeweiligen Kennung entfernt.

Du kannst über „gerade online“ und „Freigabe widerrufen“ jederzeit für die Zukunft stoppen. Ein Widerrufsvermerk verhindert für die kurze Aufbewahrungsdauer, dass ein bereits unterwegs befindliches Signal die Online-Anzeige erneut aktiviert. Bereits zusammengefasste Tageszahlen werden nicht zurückgerechnet. Ohne weiteres Signal läuft die Online-Anzeige spätestens nach zwei Minuten aus. Browserdaten kannst du zusätzlich in deinen Browsereinstellungen löschen. Es gibt keine Nachteile, wenn du nicht mitzählst; alle Werkstattinhalte bleiben zugänglich.

Die Kennungen sind nicht öffentlich abrufbar. Nur Karl sieht die Tagesübersicht; Besucher sehen die zusammengefasste Zahl für heute und die Online-Anzeige. Hostingdienstleister und mögliche Drittlandverarbeitung sind oben beschrieben. Google Analytics hat eine getrennte Freigabe und wird im folgenden Abschnitt beschrieben. Statistikfreigabe über den Online-Knopf ändern.

Google Analytics – nur nach deiner Zustimmung

Zusätzlich zur eigenen Besucheranzeige kann Google Analytics 4 von Google Ireland Limited eingesetzt werden (Mess-ID G-F308XXY1W7). Zweck ist die Auswertung von Seitenaufrufen und der Nutzung dieser Website. Die Erfassung beginnt erst, wenn du im eigenen Google-Analytics-Hinweis ausdrücklich zustimmst. Vorher wird der Google-Code nicht geladen; auch eine Zustimmung zur separaten eigenen Besucheranzeige aktiviert Google Analytics nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021).

Nach Zustimmung können pseudonyme Browserkennungen, besuchte Seiten, technische Geräte- und Browserdaten, ungefähre Herkunft und je nach Datenstream-Einstellungen Interaktionsereignisse verarbeitet werden. Verbindungsdaten fallen beim Aufruf des Google-Dienstes an. Die eigene Konfiguration übermittelt nur festgelegte öffentliche Seitenadressen ohne URL-Abfragen oder Sprungmarken und kürzt die übergebene Herkunftsadresse auf deren Domain. Sie setzt keine Benutzerkennung und übermittelt keine Namen, E-Mail-Adressen, Motivdateien oder Texte aus den Anfrageformularen als eigene Messparameter. Der geschützte Werkstattbereich und API-Routen sind nicht eingebunden.

Google-Signale und Anzeigenpersonalisierung werden in dieser Einbindung ausgeschaltet; die Werbe-Einwilligungen bleiben abgelehnt. Die auf diesem Host gesetzten Analytics-Cookies haben das Präfix teuflisch_ga4 und sind auf 30 Tage begrenzt, ohne Verlängerung bei jedem Besuch. Deine separate Auswahl „erlauben/ablehnen“ wird mit Version, Mess-ID, Auswahl- und Ablaufzeit unter teuflischgemacht-google-analytics-v1 höchstens 180 Tage im lokalen Browser gespeichert; dieser Eintrag ist keine Besucherkennung. Ist die Speicherung gesperrt, gilt deine Auswahl nur für den aktuellen Seitenbesuch.

Über „Google-Analytics-Auswahl ändern“ im Footer kannst du jederzeit ablehnen oder deine Zustimmung widerrufen. Dann wird die weitere Erfassung für diese Mess-ID deaktiviert und die von dieser Einbindung gesetzten Analytics-Cookies werden gelöscht. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Der geladene Bibliothekscode kann bis zum nächsten Seitenwechsel im Browser verbleiben. Ohne Freigabe beim nächsten Seitenaufruf wird er nicht erneut geladen. Die Aufbewahrung bereits erhobener Daten bei Google richtet sich zusätzlich nach den Einstellungen der Analytics-Property.

Bei Google ist auch eine Verarbeitung außerhalb des EWR, insbesondere in den USA, möglich. Weitere Informationen enthalten Googles Datenschutzhinweise und Googles Informationen zu internationalen Datenübermittlungen. Die Website bleibt auch bei Ablehnung vollständig nutzbar. Ohne JavaScript wird Google Analytics nicht gestartet.

Videos & freiwillige YouTube-Einbindung

Die Werkstattclips werden direkt von dieser Website geladen. Dabei fallen die im Hostingabschnitt genannten technischen Verbindungsdaten an. Das zusätzliche YouTube-Video wird von Google Ireland Limited, Irland, bereitgestellt. Vor deiner Wahl wird weder ein externer Player noch ein YouTube-Vorschaubild geladen.

Erst „YouTube-Video laden“ baut eine Verbindung zu youtube-nocookie.com auf. Mit diesem Klick willigst du in die Einbindung ein (Art. 6 Abs. 1 lit. a DSGVO und, soweit Gerätespeicher betroffen ist, § 165 Abs. 3 TKG 2021). Google erhält unter anderem IP-Adresse, die Herkunftsadresse der Website und Geräte-/Verbindungsdaten. Beim Abspielen können Nutzungsdaten hinzukommen, Informationen auf dem Gerät gespeichert oder ausgelesen und Vorgänge einem angemeldeten Google-Konto zugeordnet werden. Auch im erweiterten Datenschutzmodus ist eine Datenübermittlung, gegebenenfalls in die USA, möglich.

Die Entscheidung wird nicht dauerhaft gespeichert. Mit „Video schließen & Verbindung beenden“ entfernst du den Player; nach Neuladen ist er wieder gesperrt. Dies beendet weiteres Laden auf dieser Seite, lässt bereits erfolgte Verarbeitung aber unberührt und löscht keine zuvor von Google gespeicherten Daten. Googles Speicherung richtet sich nach seinen Zwecken und deinen Kontoeinstellungen. Siehe Google-Datenschutz und Googles Übermittlungsgarantien. Der direkte YouTube-Link öffnet YouTube als externe Website.

Karte, weitere Dienste & Gerätespeicher

Aktuell ist keine externe Standortkarte eingebunden. Die Kontaktadresse wird als Text angezeigt. Versand, Zahlung und verbindliche Bestellungen werden nicht über diese Website abgewickelt; die Website übermittelt dafür derzeit keine Angaben an Post oder Revolut.

Der eigene Websitecode verwendet keine Werbe-Cookies. Das optionale Google Analytics wird nur nach separater Einwilligung geladen. Die eigene optionale Statistik ist im Abschnitt „Besucherzählung“ beschrieben. Anmelde- und Sicherheitsfunktionen des Hostingdienstes sowie seine Plattformstatistik sind im Hostingabschnitt beschrieben. Die Angaben sind keine Zusicherung, dass die Plattform selbst keinerlei Cookies verwendet. Schriftarten, Produktbilder und Originalfotos werden von der Website selbst ausgeliefert. Externe Links werden erst beim Öffnen aufgerufen.

Deine Rechte & Kontakt

Nach den Voraussetzungen der DSGVO kannst du Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch erheben (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Schreibe dafür an teuflischgemacht@gmail.com oder an die oben genannte Anschrift. Bitte übermittle nur die zur Zuordnung notwendigen Angaben; falls nötig, kläre ich eine sichere Identitätsprüfung mit dir. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren.

Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung und kein eigenes Werbe-Profiling. Angaben sind freiwillig; ohne die nötigen Formularfelder kann die jeweilige Funktion nicht genutzt werden. Du kannst die Inhalte stattdessen ansehen und mich per E-Mail kontaktieren. Bei Änderungen von Funktionen oder Dienstleistern wird diese Information angepasst.