Design & Development Insights.
Kurze PDF-Checkliste. Die fünf häufigsten Schwachstellen auf Websites kleiner Unternehmen.
Stand: 19. Mai 2026
Angaben gemäß § 5 ECG, § 14 UGB, § 63 GewO und § 25 MedienG.
Tom der Medienmacher – Webdesign
Thomas Zwicklhuber
Hauptstraße 43/3
4542 Nußbach
Österreich
Telefon: Nummer anzeigen
E-Mail: E-Mail anzeigen
Website: medienmacher.biz
Bürozeit: Mo-Fr 07:30-16:30 Uhr
Einzelunternehmen, nicht protokolliert
Umsatzsteuer-Identifikationsnummer (UID): ATU82698868
GISA-Zahl: 38666506
Werbeagentur (freies Gewerbe)
Verliehen in: Österreich
Mitglied der Wirtschaftskammer Oberösterreich
Fachgruppe: Fachgruppe Werbung und Marktkommunikation
Aufsichtsbehörde/Gewerbebehörde: Bezirkshauptmannschaft Kirchdorf an der Krems
Gewerbeordnung 1994 (GewO), konsolidierte Fassung im RIS: GewO 1994 (ris.bka.gv.at)
Verbraucher können Beschwerden direkt an tom@medienmacher.biz richten.
Ich bin derzeit weder verpflichtet noch bereit, an einem Verfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Hinweis: Die frühere EU-Online-Streitbeilegungsplattform (ODR) wurde mit 20. Juli 2025 eingestellt.
Die durch mich erstellten Inhalte und Werke auf diesen Seiten unterliegen dem österreichischen Urheberrecht. Beiträge Dritter sind als solche gekennzeichnet. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.
Stadt-Fotografien auf den lokalen Landingpages (z. B. Linz, Wels, Steyr) stammen von Pixabay und unterliegen der Pixabay Content License (kommerzielle Nutzung ohne Attribution-Pflicht erlaubt). Der jeweilige Fotograf wird unterhalb des Bildes als Höflichkeit verlinkt.
Weitere lizenzfreie Bilder können von Plattformen wie Pexels oder Unsplash stammen. Alle eigenen Fotografien (Tom-Portrait, Projektbilder, Office-Aufnahmen) sind selbst erstellt oder im Auftrag erstellt.
Hinweis: Bei den genutzten Stockfoto-Plattformen erfolgt der Bildabruf direkt vom medienmacher.biz-Server — es werden keine externen Tracking-Pixel oder Hotlinks zu Pixabay/Pexels/Unsplash geladen, daher entstehen für Besucher keine zusätzlichen Datenübertragungen an diese Anbieter.
Stand: 11. Juni 2026
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG und TKG 2021).
Thomas Zwicklhuber
Hauptstraße 43/3, 4542 Nußbach, Österreich
E-Mail: tom@medienmacher.biz
Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeite ich Ihre Angaben (Name/Firma, E-Mail-Adresse, gewählter Leistungsbereich, gewünschter Startzeitraum, Nachricht) zur Bearbeitung Ihrer Anfrage und für Rückfragen.
Bei Formularversand werden Ihre Anfrageinhalte zusätzlich intern im WordPress-Backend als Anfrage gespeichert und parallel per E-Mail zugestellt.
Zur Missbrauchsabwehr verarbeitet das Formular technische Prüfwerte (Nonce, Zeitstempel, Signatur, Referrer, User-Agent sowie einen gekürzten Hash aus IP-Adresse und User-Agent für Rate-Limits).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Formular-Checkbox), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr).
Speicherdauer: Kontaktanfragen werden grundsätzlich nach 36 Monaten automatisch gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Diese Website nutzt lokal im Browser gespeicherte Einstellungen für den stabilen Betrieb und Ihre Auswahl:
localStorage: theme (Light/Dark Mode), mm_cookie_consent (Consent-Status), mmf-arena-* (lokale Spielstände und Einstellungen des Webgames „Cuby": Bestleistung, Werkstatt-Fortschritt, Spielername, Soundeinstellung).
sessionStorage: mm_contact_scroll_y (Wiederherstellung der Scrollposition nach Formularversand).
Cookies: mm_lang, mm_lang_manual, mm_lang_prompt (Sprachauswahl und Hinweissteuerung).
Diese Einträge enthalten keine Werbeprofile und werden nicht für personalisierte Werbung genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Speicherdauer: bis zur Löschung durch Sie im Browser oder bis zur Änderung der jeweiligen Einstellung.
Sofern Matomo auf dieser Website aktiviert ist, erfolgt die Reichweitenmessung ausschließlich nach aktiver Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird kein Matomo-Tracking geladen.
Bei aktiver Einwilligung können Matomo-Cookies (z.B. _pk_id*, _pk_ses*, mtm_*) gesetzt werden; die genaue Laufzeit richtet sich nach der Matomo-Konfiguration (typischerweise bis zu 13 Monate).
Eine erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen werden; dabei wird der Consent-Status auf „declined" gesetzt und Matomo-Cookies werden gelöscht.
Wenn Sie sich über das Checklisten-Formular optional für den Newsletter anmelden, werden Ihre E-Mail-Adresse und Sprachpräferenz zum Zweck des Versands gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).
Die Anmeldung erfolgt per Double-Opt-in: Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiviert.
Der Newsletter-Versand erfolgt über mein eigenes, selbst betriebenes Versandsystem auf demselben Hosting (siehe „Hosting und Server-Logfiles"). Es gibt keinen externen Newsletter-Dienstleister, der Ihre Daten verarbeitet.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch formlose Nachricht an mich abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse innerhalb von 30 Tagen aus dem Verteiler gelöscht; ein Hash der Adresse kann zur Vermeidung von erneuten Bounce-Versuchen für maximal 12 Monate aufbewahrt werden.
Beim Browserspiel „Cuby" auf der Apps-Seite können Sie nach einer Runde freiwillig einen frei gewählten Spielernamen in die öffentliche Bestenliste eintragen. Gespeichert werden dabei ausschließlich dieser Name, die Spielwerte (Spielzeit, Level, Abschüsse, Sieg) und der Zeitpunkt des Eintrags; IP-Adressen werden nicht gespeichert, eine Zuordnung zu Ihrer Person erfolgt nicht.
Zur Missbrauchsabwehr wird beim Eintrag ein technisches Prüf-Token verarbeitet und die Zahl der Einträge pro Stunde über einen gekürzten Hash der IP-Adresse begrenzt; dieser Hash wird nur flüchtig (maximal eine Stunde) gehalten und nicht mit dem Eintrag verknüpft.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (freiwilliger Eintrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
Speicherdauer: Die Liste führt maximal die 150 besten Einträge; schlechtere Einträge werden automatisch gelöscht. Auf formlose Nachricht hin entferne ich Ihren Eintrag jederzeit (Kontakt siehe oben).
Auf der Apps-Seite verlinke ich für freiwillige Unterstützung meiner kostenlosen Browser-Spiele auf eine externe PayPal-Zahlungsseite. Solange Sie diesen Link nicht anklicken, werden durch diese Website keine Zahlungsdaten an PayPal übermittelt und es werden dafür keine PayPal-Cookies oder PayPal-Skripte geladen.
Wenn Sie den PayPal-Link öffnen, verlassen Sie diese Website. Die Zahlungsabwicklung erfolgt bei PayPal in eigener Verantwortung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal kann dabei insbesondere Konto-, Kontakt-, Transaktions-, Geräte-, Sicherheits- und Zahlungsdaten verarbeiten, um die Zahlung bereitzustellen, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.
Ich erhalte von PayPal nur die für die Zuordnung und buchhalterische Dokumentation der freiwilligen Unterstützung erforderlichen Zahlungsinformationen (z.B. Name bzw. PayPal-Anzeige, Betrag, Währung, Zeitpunkt, Transaktionsreferenz und gegebenenfalls E-Mail-Adresse). Ich nutze diese Daten nicht für Werbung oder Newsletter.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von Ihnen veranlassten Zahlung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis, Buchhaltung und Missbrauchsabwehr).
Speicherdauer: Zahlungs- und Buchhaltungsbelege bewahre ich im gesetzlich erforderlichen Umfang auf; Details zur Verarbeitung durch PayPal finden Sie in der PayPal-Datenschutzerklärung: paypal.com/at/legalhub/paypal/privacy-full.
Zur Darstellung dieser Website werden Schriften und Icons lokal vom eigenen Server geladen. Es erfolgt kein Abruf von Google Fonts-CDNs oder ähnlichen externen Font-Diensten beim Seitenaufruf.
Das Hosting dieser Website erfolgt durch
die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland als Auftragsverarbeiter (Art. 28 DSGVO, AVV liegt vor). Beim Aufruf der Website werden technisch erforderliche Server-Logfiles verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer, User-Agent), um Stabilität, Sicherheit und Fehleranalyse zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Speicherdauer: Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht, sofern nicht zur Verfolgung eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erforderlich ist.
Personenbezogene Daten werden nur insoweit an Dritte übermittelt, wie dies für den Betrieb erforderlich ist
(insbesondere IONOS SE als Hosting-Auftragsverarbeiter, optional Matomo-Host bei aktiver Einwilligung)
oder eine gesetzliche Verpflichtung besteht.
Bei freiwilliger Unterstützung über PayPal erfolgt die Zahlungsabwicklung durch PayPal in eigener Verantwortung. PayPal kann Daten nach seiner Datenschutzerklärung insbesondere an verbundene Unternehmen, Dienstleister, Finanzinstitute, Behörden oder andere Empfänger übermitteln.
Eine Übermittlung personenbezogener Daten in Drittländer durch mich findet darüber hinaus nicht statt.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Beschwerden können bei der Österreichische Datenschutzbehörde eingereicht werden:
Barichgasse 40-42, 1030 Wien, Österreich
dsb.gv.at
Stand: 19. Mai 2026
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge über Webdesign-Leistungen, Beratungen und die Bereitstellung digitaler Güter (wie WordPress-Themes), die zwischen Tom der Medienmacher (Thomas Zwicklhuber), Hauptstraße 43/3, 4542 Nußbach, und seinen Kunden abgeschlossen werden.
Ein Vertrag kommt durch die Annahme eines Angebots durch den Kunden (schriftlich oder per E-Mail) zustande. Angebote von Tom der Medienmacher sind freibleibend, sofern nicht anders vereinbart.
Wird der Vertrag mit einem Verbraucher (§ 1 Abs. 1 Z 2 KSchG) im Fernabsatz oder außerhalb von Geschäftsräumen geschlossen, steht dem Verbraucher grundsätzlich ein Rücktrittsrecht von 14 Tagen ab Vertragsabschluss zu (§ 11 FAGG).
Ausnahme nach § 18 Abs. 1 Z 1 FAGG: Bei Verträgen über Dienstleistungen, die nach individuellen Wünschen des Verbrauchers angefertigt oder eindeutig auf seine persönlichen Bedürfnisse zugeschnitten sind (insbesondere maßgeschneiderte Webdesign-Leistungen), besteht kein Rücktrittsrecht, sofern der Verbraucher dem ausdrücklich zugestimmt hat und zur Kenntnis genommen hat, dass er das Rücktrittsrecht durch die vollständige Vertragserfüllung verliert.
Diese ausdrückliche Zustimmung ist Voraussetzung für den Beginn der Leistungserbringung. Sie wird im Angebot bzw. Auftrag schriftlich eingeholt.
Für nicht-individualisierte digitale Standardprodukte (z.B. fertige WordPress-Themes ohne Anpassung) bleibt das Rücktrittsrecht nach § 11 FAGG bestehen, sofern keine Sonderausnahme nach § 18 Abs. 1 Z 11 FAGG greift (Beginn der Lieferung mit ausdrücklicher Zustimmung vor Ablauf der Rücktrittsfrist).
Die Leistungen und Preise ergeben sich aus dem jeweils vereinbarten Angebot oder den auf der Website kommunizierten Festpreispaketen.
Tom der Medienmacher ist derzeit Kleinunternehmer im Sinne des § 6 Abs 1 Z 27 UStG. Die kommunizierten und in Angeboten genannten Preise sind daher Endpreise, Umsatzsteuer wird nicht ausgewiesen. Sollte der umsatzsteuerliche Status zukünftig wechseln (insbesondere bei Überschreiten der gesetzlichen Kleinunternehmer-Umsatzgrenze), wird dies in neuen Angeboten und Rechnungen transparent dargestellt; bereits abgeschlossene Verträge bleiben von der Umstellung unberührt.
Rechnungen sind, sofern nicht anders auf der Rechnung angegeben, innerhalb von 14 Tagen nach Rechnungsstellung ohne Abzug fällig.
In den Hauptpaketen (Start, Wachstum, Erweitert) enthaltene befristete Leistungen, insbesondere die drei Monate Basis-Pflege, enden nach Ablauf der vereinbarten Frist automatisch, ohne dass es einer Kündigung durch den Kunden bedarf. Eine stillschweigende Verlängerung findet nicht statt. Eine kostenpflichtige Weiterführung der Pflege (Basis, Aktiv oder Wachstum) erfolgt ausschließlich nach gesonderter, ausdrücklicher schriftlicher Beauftragung durch den Kunden. Der Kunde wird rechtzeitig vor Ablauf der Inklusivfrist auf die Möglichkeit einer kostenpflichtigen Weiterführung hingewiesen; reagiert er nicht, endet die Leistung ersatzlos.
Der Kunde ist für die Bereitstellung der für die Leistungserbringung erforderlichen Inhalte (Texte, Bilder) verantwortlich. Der Kunde versichert, dass er über die entsprechenden Rechte an diesen Inhalten verfügt und keine Rechte Dritter verletzt werden.
Alle geistigen Eigentumsrechte, die sich aus der Leistungserbringung ergeben, verbleiben bei Tom der Medienmacher. Der Kunde erhält nach vollständiger Bezahlung ein einfaches, nicht übertragbares Nutzungsrecht für die vereinbarten Zwecke. Das Ändern des Codes (Theme/Design) ist nur bei Erwerb einer entsprechenden Full-Lizenz oder nach schriftlicher Freigabe gestattet.
Der Kunde verpflichtet sich, rechtzeitig und in vollem Umfang alle Dokumente und Informationen bereitzustellen, die für die Umsetzung des Projekts notwendig sind. Verzögerungen durch den Kunden verlängern etwaig vereinbarte Fristen entsprechend.
Die Haftung von Tom der Medienmacher beschränkt sich auf Vorsatz und grobe Fahrlässigkeit. Eine Haftung für entgangenen Gewinn, Datenverlust oder mittelbare Schäden ist ausgeschlossen, soweit dies gesetzlich zulässig ist. Insbesondere wird keine Haftung für die Rechtssicherheit bereitgestellter Rechtstexte (Impressum, etc.) übernommen – dies obliegt dem Kunden und dessen rechtlicher Beratung.
Die gesetzliche Gewährleistung nach §§ 922 ff. ABGB (bei Verbraucher:innen ergänzend §§ 8 ff. KSchG) bleibt von den vorstehenden Haftungsbeschränkungen unberührt. Für Web-Projekte bedeutet das: Mängel, die bei Übergabe oder innerhalb der gesetzlichen Gewährleistungsfrist auftreten, werden durch Verbesserung oder Austausch behoben. Die unter Punkt 3 beschriebenen Inklusiv-Pflegeleistungen ersetzen die gesetzliche Gewährleistung nicht, sondern ergänzen sie.
Sofern nicht ausdrücklich anders vereinbart, ist Tom der Medienmacher berechtigt, den Kunden und das erstellte Werk als Referenz auf seiner Website (medienmacher.biz) und in seinen Portfolios zu nennen.
Beschwerden können an tom@medienmacher.biz gerichtet werden. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Die frühere EU-Online-Streitbeilegungsplattform (ODR) wurde mit 20. Juli 2025 eingestellt.
Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gilt ausschließlich österreichisches Recht unter Ausschluss des UN-Kaufrechts. Erfüllungsort und Gerichtsstand ist, soweit gesetzlich zulässig, der Sitz von Tom der Medienmacher. Vertragssprache ist Deutsch.
Stand: 22. Mai 2026
Erklärung zur digitalen Barrierefreiheit von medienmacher.biz gemäß Barrierefreiheitsgesetz (BaFG, BGBl. I Nr. 76/2023) zur Umsetzung der EU-Richtlinie 2019/882 (European Accessibility Act).
Diese Erklärung gilt für die Website medienmacher.biz. Ich, Tom der Medienmacher – Webdesign, bin bestrebt, meine digitalen Angebote barrierefrei zugänglich zu machen und ein inklusives Nutzererlebnis zu ermöglichen.
Gemessen wird gegen EN 301 549 V3.2.1, die für Web-Inhalte auf WCAG 2.1 Level AA verweist (Stand des BaFG). Bei Neubauten und größeren Überarbeitungen baue ich bereits nach WCAG 2.2 Level AA.
Die Website ist konform mit WCAG 2.1 Level AA nach EN 301 549. Die nachfolgend genannten visuellen Effekte sind bewusst barrierefrei umgesetzt und schränken die Konformität nicht ein.
Folgende gestalterische Effekte sind bewusst so gebaut, dass sie niemanden ausschließen. Sie werden bei jedem Audit erneut geprüft:
Diese Effekte sind keine Ausnahme nach § 8 BaFG (unverhältnismäßige Belastung), sondern bewusste, konforme Gestaltungsentscheidungen. Sie werden im Rahmen der laufenden Pflege bei jedem Audit erneut überprüft.
Methode der Bewertung: Eigenauswertung durch den Betreiber (Microsoft-zertifiziert für UX/Accessibility), ergänzt durch automatisierte Tests (axe-core, Lighthouse) sowie manuelle Stichproben mit VoiceOver (macOS/iOS) und Tastatur-Only-Navigation.
Datum der letzten Aktualisierung: 22. Mai 2026
Ich bin kontinuierlich bemüht, die Barrierefreiheit meiner Website zu erhalten und weiter zu verbessern. Sollten Ihnen dennoch Mängel auffallen oder Sie auf Barrieren stoßen, bitte ich Sie um Ihre Rückmeldung:
Bitte beschreiben Sie das Problem und die betroffene(n) URL(s):
E-Mail: tom@medienmacher.biz
Sollten Sie nach Ihrer Rückmeldung keine zufriedenstellende Antwort von mir erhalten, haben Sie die Möglichkeit, sich an die zuständige Durchsetzungsstelle im Rahmen des Barrierefreiheitsgesetzes (BaFG) zu wenden.
In Österreich ist das Sozialministeriumservice (SMS) unter anderem für die Durchsetzung der Barrierefreiheitsbestimmungen bei privatwirtschaftlichen Unternehmen im Anwendungsbereich des BaFG zuständig.
Weitere Informationen und die Möglichkeit zur Beschwerde finden Sie auf der Website des Sozialministeriumservice oder der zuständigen Stelle in Ihrem Land.
Ankündigungen // Dev-Notes // Updates
Termin buchen
Ich höre mir dein Projekt an, sage dir ob es passt und wie ich es bauen würde.
Termin wählen
15-Minuten-Termin: kurzer Projekt-Check, unverbindlich.
15 Min. · Europe/Vienna
Bestätigungs-Mail inklusive Kalender-Eintrag is unterwegs. Check dei Postfach.
Nur notwendige Einstellungen laufen lokal. Matomo startet nur mit deiner Einwilligung.
Diese Website speichert nur funktionale Einstellungen (z.B. Sprache, Theme, Consent-Status) lokal in deinem Browser. Optionale Reichweitenmessung (Matomo) startet nur nach deiner aktiven Einwilligung und du kannst sie jederzeit über „Cookie-Einstellungen" widerrufen.
Datenschutzhinweise lesenNichts gefunden. Versuch es mit „pakete", „blog" oder „kontakt".