Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:

DI Martin Stockreiter
Wohnort: 1100 Wien, Österreich
E-Mail: kontakt@lehmhub.at

2. Allgemeines zur Datenverarbeitung

lehmhub.at ist ein nicht-gewerbliches Open-Source-Projekt. Es werden so wenige personenbezogene Daten wie möglich verarbeitet. Eine Registrierung oder ein Benutzerkonto ist nicht vorgesehen. Ein Newsletter wird nicht betrieben.

3. Server-Logs & Hosting (Netlify)

Die Website wird gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA. Netlify verarbeitet im Rahmen der Auslieferung der Website technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, User-Agent) in Server-Logs. Diese Daten sind zur Bereitstellung und Absicherung der Website technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website).
Drittlandtransfer: Netlify Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Angemessenheitsbeschluss der EU-Kommission (2023/1795). Ergänzend werden Standardvertragsklauseln (SCCs) eingesetzt.
Speicherdauer: Server-Logs werden nach den Richtlinien des Hosters üblicherweise kurzzeitig gespeichert und nach wenigen Wochen gelöscht. Details: netlify.com/privacy.

4. Reichweitenmessung (Umami Cloud)

Zur anonymisierten Reichweitenmessung wird Umami Analytics (Umami Software, Inc., USA) eingesetzt. Umami arbeitet cookielos und erstellt keine langfristigen Nutzerprofile. Aus IP-Adresse und User-Agent wird ein täglich wechselnder, gehashter Identifier gebildet; die IP-Adresse selbst wird nach dem Hashing nicht gespeichert. Erfasst werden u. a. anonymisierte Zugriffszahlen, Seitenaufrufe, Referrer, grobe geografische Region (Land) und Gerätetyp.

Zweck: Auswertung, welche Inhalte aufgerufen werden, zur Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung ohne Cookies).
Widerspruch: Über den Do-Not-Track-Header des Browsers oder durch Setzen von localStorage.setItem('umami.disabled', 1) lässt sich das Tracking deaktivieren.
Drittlandtransfer: Anders als für Netlify (siehe Punkt 3) ist für Umami Software, Inc. selbst keine Zertifizierung nach dem EU-US Data Privacy Framework dokumentiert; weder die Datenschutzerklärung noch die Auftragsverarbeitungsvereinbarung von Umami erwähnen DPF oder Standardvertragsklauseln. Laut der eigenen Subprocessor-Liste von Umami laufen Teile der Infrastruktur (u. a. Cloud-Hosting, CDN) über Anbieter mit Sitz in den USA (u. a. Amazon Web Services, Cloudflare, Vercel) sowie über EU-Anbieter (u. a. Hetzner Online GmbH). Stand Juli 2026 ist eine eigene Drittlandtransfer-Absicherung für Umami öffentlich nicht ersichtlich.
Details: umami.is/privacy · umami.is/subprocessors.

5. Karten- und Fachdatendienste in den Werkzeugen

Mehrere Planungswerkzeuge (u. a. Klimapass, PV-Rechner, Lehm bestimmen, Schlagregen-Check, Bodenkarte, Versickerung, Windcheck, Handwerker-Karte) fragen bei aktiver Nutzung (Adresseingabe oder Kartenausschnitt) externe Karten- und Fachdatendienste ab. Dabei werden deine IP-Adresse sowie ggf. die eingegebene Adresse oder der gewählte Kartenausschnitt an folgende Anbieter übertragen. Die Abfragen erfolgen direkt aus deinem Browser; eine Zwischenschaltung unseres Servers findet nicht statt:

• Nominatim / OpenStreetMap Foundation (nominatim.openstreetmap.org, Vereinigtes Königreich): wandelt eine eingetippte Adresse in Koordinaten um (Geocoding).
• Open-Meteo (open-meteo.com): liefert Klima- und Wetterdaten zu den ermittelten Koordinaten.
• Esri / ArcGIS Online (server.arcgisonline.com, USA): liefert Satelliten-Kartenkacheln im PV-Rechner.
• OpenStreetMap-Tiles (tile.openstreetmap.org): liefert die Kartendarstellung in mehreren Werkzeugen.
• basemap.at (Österreich): liefert die Kartendarstellung in der Bodenkarte.
• GeoSphere Austria (Österreich): liefert Klimadaten zu den ermittelten Koordinaten.
• bodenkarte.at (BFW) (Österreich): liefert Bodendaten zu den ermittelten Koordinaten.
• GBA-WMS, Geologische Bundesanstalt (gis.geologie.ac.at, Österreich): liefert geologische Daten zu den ermittelten Koordinaten.

Zweck: Nutzerinitiierte Standort-, Klima- und Bodenabfrage innerhalb der jeweiligen Werkzeuge; ohne diese Abfrage liefert das Werkzeug kein Ergebnis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir ausdrücklich angeforderten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigen Planungswerkzeugen).
Drittländer: Die österreichischen Dienste (GeoSphere Austria, BFW, GBA, basemap.at) verarbeiten innerhalb der EU. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich; für das UK besteht ein Angemessenheitsbeschluss der EU-Kommission. Esri (ArcGIS Online) sitzt in den USA und ist laut eigenen Angaben seit Jänner 2024 nach dem EU-US Data Privacy Framework zertifiziert.

6. Kontaktaufnahme per E-Mail

Ein Kontaktformular gibt es auf lehmhub.at nicht. Wenn du uns per E-Mail schreibst, werden die von dir übermittelten Daten (E-Mail-Adresse, Name soweit angegeben, Inhalt der Nachricht) zur Bearbeitung deines Anliegens verarbeitet.

Zweck: Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zum Abschluss der Kommunikation bzw. so lange, wie es für die Nachvollziehbarkeit erforderlich ist, längstens jedoch sechs Monate, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Weitergabe: Es findet keine Weitergabe an Dritte statt, außer an den Hoster zur technischen Auslieferung (siehe Punkt 3).

7. Formular Eintrag vorschlagen im Lehmbau-Finder

Über das Formular unter /lehmbau-finder/eintragen können Betriebe und Dritte einen Eintrag für den Lehmbau-Finder vorschlagen. Übermittelt werden die eingegebenen Angaben (Betriebsname, Website, Ort, Bundesland, Kategorien, Begründung zum Kerngeschäft, Beleg-URL und die Kontakt-E-Mail-Adresse für Rückfragen) sowie technische Übertragungsdaten.

Verarbeitung: Die Formularübermittlung läuft über den Formulardienst von Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA), der die Website auch hostet (siehe Punkt 3). Netlify speichert die Einsendung dort, bis sie gelöscht wird. Zum Drittlandtransfer gilt dasselbe wie in Punkt 3.
Zweck: Prüfung des Vorschlags anhand der Aufnahmekriterien und Rückfragen zum Eintrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die im Formular ausdrücklich erteilt wird) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geprüften Verzeichnis).
Speicherdauer: Die Einsendung wird nach Bearbeitung des Vorschlags gelöscht, spätestens sechs Monate nach Eingang. Wird der Eintrag aufgenommen, bleiben nur die öffentlichen Betriebsdaten im Verzeichnis (siehe Punkt 8), nicht die Kontakt-E-Mail-Adresse der einsendenden Person.

8. Betriebsdaten im Lehmbau-Finder

Der Lehmbau-Finder listet Betriebe, Vereine und Selbstständige mit Namen, Ort, Bundesland, Tätigkeitsschwerpunkten, Website und, sofern im öffentlichen Impressum als Geschäftskontakt geführt, Telefonnummer und E-Mail-Adresse. Diese Angaben stammen ausschließlich aus öffentlich zugänglichen Quellen (Website des Betriebs, Verbandsverzeichnisse, Presse); jeder Eintrag führt seine Quellen mit. Die Kartenposition ist der Ortsmittelpunkt, nie die Hausadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem öffentlichen, belegten Verzeichnis von Lehmbau-Betrieben). Verarbeitet werden ausschließlich Geschäftsdaten, keine privaten Kontaktdaten.
Widerspruch und Berichtigung: Jeder gelistete Betrieb kann seinen Eintrag jederzeit berichtigen oder vollständig entfernen lassen, formlos per E-Mail an kontakt@lehmhub.at. Der Eintrag wird dann korrigiert oder gelöscht, ohne dass eine Begründung nötig ist.

9. Schriftarten

Die Website verwendet die Schriftarten Chakra Petch, DM Sans und Space Mono. Diese werden selbst gehostet (über next/font) und beim Seitenaufruf direkt vom Website-Server ausgeliefert. Es erfolgt keine Verbindung zu Google Servern.

10. Cookies

lehmhub.at setzt keine Cookies. Weder technisch erforderliche Cookies noch Tracking-Cookies werden verwendet. Die eingesetzte Reichweitenmessung (Umami, Punkt 4) arbeitet ausdrücklich cookielos. Einige Werkzeuge speichern Eingaben ausschließlich lokal im Browser (localStorage), um den Bearbeitungsstand zu erhalten; diese Daten verlassen das Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden. PDF-Berichte (z. B. im Hauskläranlage-Wegweiser) werden ebenfalls rein clientseitig im Browser erzeugt — die eingegebenen Projektdaten (Bauvorhaben, Bearbeiter, Firma) werden zu keinem Zeitpunkt an einen Server hochgeladen.

11. Externe Links & Verweise

lehmhub.at enthält Links auf externe Websites. Beim Aufruf dieser Links werden Daten an die Betreiber der Zielseiten übermittelt. Auf deren Verarbeitung besteht kein Einfluss; die Datenschutzerklärungen der jeweiligen Anbieter sind zu beachten.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at

Anfragen zu diesen Rechten können formlos per E-Mail an den Verantwortlichen gerichtet werden (Kontakt siehe Punkt 1).

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen an den eingesetzten Diensten oder der Rechtslage angepasst. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.