Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website und meiner Arbeit.

1. Verantwortlicher

2. Grundsätzliches, Cookies und Einwilligung

Diese Website ist datenschutzfreundlich aufgebaut: Schriftarten werden lokal vom eigenen Server ausgeliefert, es gibt keine Marketing- oder Werbe-Cookies, und eine Statistik (Google Analytics) läuft nur, wenn du zustimmst.

Technisch notwendige Speicherungen in deinem Browser erfolgen ohne Einwilligung, weil sie für die von dir gewünschte Nutzung unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Dazu gehören Sitzungs- und Sicherheitscookies für die Anmeldung zur Kundenzone (Clerk, mit Cloudflare als dessen Dienstleister für die Absicherung), die Speicherung deiner Cookie-Auswahl sowie Anzeige-Einstellungen wie der Hell- oder Dunkelmodus.

Statistik setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), siehe Punkt 4. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

3. Hosting, Server-Logfiles und E-Mail

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite / Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu deiner Person erfolgt nicht. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) länger benötigt werden.

Hosting-Anbieter (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Serverfunktionen laufen in einem Rechenzentrum in der EU (Dublin, Irland). Vercel verarbeitet als Auftragsverarbeiter in meinem Auftrag personenbezogene Daten (insbesondere die oben genannten Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und schnellen Webauftritt).

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) mit EU-Standardvertragsklauseln. Details: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.

Domain und E-Mail

Domain und E-Mail-Versand laufen über die ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland). Mein E-Mail-Postfach unter der oben genannten Kontaktadresse wird bei Google (Gmail; Google Ireland Limited, Irland, Konzernmutter Google LLC, USA) geführt. Nachrichten an mich sowie Benachrichtigungen aus den Formularen dieser Website werden dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Statistik mit Google Analytics (nur mit Einwilligung)

Wenn du in den Cookie-Einstellungen der Statistik zustimmst, nutze ich Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Vor deiner Zustimmung wird keine Verbindung zu Google Analytics aufgebaut.

Verarbeitet werden insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der du kommst, Angaben zu Gerät, Browser und ungefährem Standort (Land, Stadt) sowie eine zufällige Kennung, die Google Analytics in einem Cookie speichert. Außerdem erfasse ich, ob ein Digitalisierungs-Check (mit der Stufe der Auswertung, z. B. „hohes Potenzial“) oder eine Terminbuchung abgeschickt wurde, ohne Name oder Inhalt. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzungsdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist automatisch gelöscht. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Details: policies.google.com/privacy.

5. Kontaktaufnahme

Wenn du mit mir per Kontaktformular, E-Mail, Telefon oder WhatsApp in Kontakt trittst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Firma, Nachricht) zum Zweck der Bearbeitung deiner Anfrage und für etwaige Anschlussfragen verarbeitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. mein berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Beim Absenden des Kontaktformulars werden deine Angaben serverseitig verarbeitet und per E-Mail an mich übermittelt; der Versand erfolgt über den Mailserver meines Hosting-Anbieters All-Inkl (siehe Punkt 3). Du erhältst automatisch eine Eingangsbestätigung per E-Mail. Zur Missbrauchsvermeidung wird die anfragende IP-Adresse kurzzeitig zur Spam- und Mengenbegrenzung verarbeitet. Die Daten werden nicht ohne Erfordernis an Dritte weitergegeben und gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spamschutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars, der Terminbuchung, des Digitalisierungs-Checks und der Demo-Anmeldung vor automatisierten Anfragen nutze ich Cloudflare Turnstile der Cloudflare, Inc. (USA). Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Cloudflare übermittelt und dort geprüft, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: cloudflare.com/privacypolicy.

WhatsApp

Für die Kommunikation per WhatsApp wird ein Dienst der WhatsApp Ireland Ltd. (Meta) genutzt. Wenn du mich über WhatsApp kontaktierst, gelten die Datenschutzbestimmungen von WhatsApp/Meta. Bitte beachte, dass dabei Daten auch außerhalb der EU verarbeitet werden können. Nutze für besonders sensible Anliegen bevorzugt E-Mail.

6. Terminbuchung und Videotermine

Über die Terminbuchung kannst du ein Gespräch mit mir vereinbaren. Dafür verarbeite ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, dein Anliegen sowie den gewählten Termin. Du erhältst eine Bestätigung mit Kalenderdatei, eine Erinnerung vor dem Termin und einen Link, über den du den Termin absagen kannst. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

• Google Kalender (Google Ireland Limited bzw. Google LLC): Ich prüfe freie Zeiten in meinem Kalender und trage den Termin mit Name, E-Mail-Adresse, Telefonnummer und Anliegen ein. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Zoom (Zoom Communications, Inc., USA): Für Videotermine wird ein Besprechungslink erzeugt; Zoom erhält dafür einen Titel mit deinem Namen und dein Anliegen. Während des Gesprächs verarbeitet Zoom die Verbindungs-, Bild- und Tondaten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Details: zoom.com/de/trust/privacy.
• Gesprächszusammenfassung: Bei Videoterminen kann ich die Zusammenfassungsfunktion von Zoom (AI Companion) nutzen, um das Gespräch nachzubereiten. Zoom erstellt dabei aus dem Gesprächsinhalt eine schriftliche Zusammenfassung, die ich zu deinem Termin speichere und dir auf Wunsch zusende. Ich weise zu Beginn des Gesprächs darauf hin; wenn du das nicht möchtest, schalte ich die Funktion ab. Rechtsgrundlage ist mein berechtigtes Interesse an einer vollständigen Nachbereitung (Art. 6 Abs. 1 lit. f DSGVO).

Die Termindaten speichere ich, solange sie für Durchführung und Nachbereitung des Gesprächs sowie eine etwaige Zusammenarbeit erforderlich sind.

7. Digitalisierungs-Check und Live-Demo

Beim Digitalisierungs-Check beantwortest du Fragen zu deinem Unternehmen (z. B. Größe, Branche, Abläufe, eingesetzte Systeme, Zeitaufwand, Dringlichkeit, deine Rolle) und gibst Name, E-Mail-Adresse, Firma und optional deine Telefonnummer an. Aus deinen Antworten berechne ich automatisch eine Auswertung, die du sofort siehst und per E-Mail erhältst. Intern ordne ich deine Anfrage zusätzlich danach ein, wie gut sie zu meinem Angebot passt. Diese Einordnung dient nur meiner Planung; es wird dadurch nichts automatisch über dich entschieden.

Zusammen mit deiner Anfrage speichere ich, wie du auf die Website gekommen bist: Kanal (z. B. Suche oder Anzeige), Kampagnenangaben aus dem Link (z. B. utm-Parameter), die verweisende Seite und die Einstiegsseite. Von Klick-Kennungen der Werbenetzwerke speichere ich nur, dass eine vorhanden war, nicht ihren Wert. Diese Angaben werden ohne Cookies nur innerhalb deines Besuchs mitgeführt und erst mit dem Absenden übertragen.

Für die Live-Demo lege ich mit deinem Namen und deiner E-Mail-Adresse einen Demo-Zugang an und sende dir den Zugangslink. Als Nachweis deiner Zustimmung zu Datenschutzerklärung und AGB speichere ich Zeitpunkt, IP-Adresse und Browserkennung.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse, zu verstehen, über welche Wege Anfragen entstehen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in meiner Datenbank (siehe Punkt 8, Supabase) gespeichert und gelöscht, sobald sie für die Anfrage und eine etwaige Zusammenarbeit nicht mehr erforderlich sind.

8. Kundenportal (Login-Bereich)

Für Kund:innen biete ich einen passwortgeschützten Login-Bereich an, in dem Projektstände, Entwürfe, Dateien sowie ein Nachrichtenverlauf bereitgestellt werden. Der Zugriff ist ausschließlich der jeweiligen Kundin/dem jeweiligen Kunden möglich. Jede Person sieht nur die eigenen Projektdaten. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Authentifizierung (Clerk)

Für die sichere Anmeldung wird der Dienst Clerk (Clerk, Inc., USA) als Auftragsverarbeiter eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Name sowie Anmelde- und Sitzungsdaten. Clerk ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag (DPA). Details: clerk.com/legal/privacy.

Datenbank & Datei-Speicher (Supabase)

Projektdaten, Nachrichten, Anfragen und hochgeladene Dateien werden bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum innerhalb der EU (Irland) gespeichert. Supabase wird als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags (DPA) tätig. Weil Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht vollständig ausgeschlossen; dafür gelten die im DPA vereinbarten EU-Standardvertragsklauseln (Art. 46 DSGVO). Dateien liegen privat und sind nur nach Anmeldung bzw. über kurzlebige, signierte Links zugänglich. Details: supabase.com/privacy.

E-Mail-Benachrichtigungen

Im Rahmen des Portals versende ich Benachrichtigungen (z. B. Einladung, Statusänderungen, neue Nachrichten) per E-Mail über den Mailserver von All-Inkl (siehe Punkt 3).

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Wartungsverträge wird die Zahlung über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Verarbeitet werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse sowie Zahlungsdaten). Hinsichtlich der Zahlungsdaten ist Stripe weitgehend eigenständig Verantwortlicher. Eine etwaige Übermittlung in die USA ist durch geeignete Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln) abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/at/privacy.

Website-Wartung (Verarbeitung im Auftrag der Kund:innen)

Soweit ich im Rahmen von Wartungsverträgen personenbezogene Daten im Auftrag von Kund:innen verarbeite (z. B. Backups, Zugriff auf Datenbank- oder Hosting-Umgebungen), werde ich als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags (AVV) tätig. Verantwortlicher bleibt in diesem Fall die jeweilige Kundin/der jeweilige Kunde. Die dabei eingesetzten Dienstleister stehen im AVV.

9. KI-gestützte Werkzeuge in meiner Arbeit

Um Anfragen, E-Mails, Angebote, Belege und Projekte schneller zu bearbeiten, nutze ich KI-Dienste. Dabei können Inhalte deiner Nachrichten, deine Kontaktdaten und Angaben aus unserer Zusammenarbeit an folgende Anbieter übermittelt werden:

• Anthropic (Anthropic PBC, USA): Textverarbeitung (z. B. Antwortentwürfe, Zusammenfassungen, Erkennen von Belegen in eingehenden E-Mails).
• OpenAI (OpenAI Ireland Ltd., Irland; Weiterverarbeitung in den USA): Sprachausgabe meines Arbeitsassistenten.
• Groq (Groq, Inc., USA): Umwandlung meiner eigenen Spracheingaben in Text.

Ich nutze diese Dienste ausschließlich über kommerzielle Zugänge mit Auftragsverarbeitungsvertrag. Die übermittelten Daten werden nicht zum Training der KI-Modelle verwendet und von den Anbietern nach spätestens 30 Tagen gelöscht, soweit sie nicht wegen eines Missbrauchsverdachts länger aufbewahrt werden müssen. Keiner dieser Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf die in den Verträgen vereinbarten EU-Standardvertragsklauseln (Art. 46 DSGVO). Ich übermittle nur, was für die jeweilige Aufgabe nötig ist.

Die KI trifft keine Entscheidungen über dich. Jede Antwort und jedes Dokument prüfe ich, bevor es an dich geht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen; ich berücksichtige das ab Erhalt deines Widerspruchs.

10. Webfonts

Diese Website verwendet selbst gehostete Schriftarten (Outfit, Hanken Grotesk, JetBrains Mono). Die Schriftdateien werden direkt vom Server dieser Website geladen. Es findet keine Datenübertragung an Dritte (z. B. Google Fonts) statt.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Unterlagen, die ich aus steuer- und unternehmensrechtlichen Gründen aufbewahren muss (z. B. Rechnungen und Buchhaltungsunterlagen), bewahre ich für die gesetzliche Dauer auf, in der Regel sieben Jahre (§ 132 BAO).

12. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich an mich oder die Datenschutzbehörde wenden.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile).

14. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.