Datenschutz­erklärung

1. Einleitung und Verantwortlicher

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO – VO (EU) 2016/679) sowie des österreichischen Datenschutzgesetzes (DSG 2018 idgF).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Webseite sowie bei der Nutzung meiner Softwareanwendungen.

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:

2. Hosting der Webseite

Diese Webseite wird bei folgendem Anbieter gehostet:

Beim Besuch der Webseite werden automatisch sogenannte Server-Logfiles erfasst. Diese können folgende Informationen enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Übertragungsvolumen
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• HTTP-Statuscode

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Systemsicherheit und zur Fehleranalyse verwendet. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webseite). Speicherdauer der Logfiles: maximal 30 Tage.

3. Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Speichermechanismen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.

Technisch notwendige Speicherung

Für die Funktion des Cookie-Hinweises wird beim Bestätigen Ihrer Auswahl ein Eintrag im Local Storage Ihres Browsers gespeichert (Schlüssel: digitalma_cookies). Dieser enthält ausschließlich Ihre getroffene Auswahl und dient dazu, den Hinweis bei erneuten Besuchen nicht nochmals anzuzeigen. Es erfolgt keine Übermittlung an Server oder Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb der Webseite) bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung).

Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

4. Webanalyse und Tracking

Auf dieser Webseite werden keine externen Webanalyse- oder Tracking-Dienste mit clientseitigen Skripten eingesetzt. Insbesondere kommen weder Google Analytics noch Matomo, Facebook Pixel oder vergleichbare Tracking-Tools zum Einsatz. Es werden hierfür keine Cookies gesetzt und keine Nutzerprofile erstellt.

Google Search Console

Diese Webseite ist bei der Google Search Console registriert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Google Search Console liefert dem Betreiber aggregierte Statistiken darüber, mit welchen Suchanfragen Nutzer über die Google-Suche auf diese Webseite gelangen, sowie technische Informationen zur Indexierung.

Die Datenerhebung erfolgt dabei nicht auf dieser Webseite selbst, sondern in der Such-Infrastruktur von Google. Auf dieser Webseite werden durch die Search Console keine Cookies gesetzt und keine clientseitigen Skripte ausgeführt. Die in der Search Console angezeigten Daten sind aggregiert und enthalten keine personenbezogenen Informationen einzelner Nutzer.

Soweit Google im Rahmen der Suchanfragen personenbezogene Daten verarbeitet, ist Google hierfür eigenständig Verantwortlicher. Eine etwaige Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage für die Nutzung der Search Console: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Auffindbarkeit und der technischen Indexierung der Webseite). Weitere Informationen: policies.google.com/privacy.

Sonstige Datenerfassung

Die einzigen weiteren automatisch erfassten Daten sind die unter Punkt 2 beschriebenen Server-Logfiles, die ausschließlich dem technischen Betrieb und der Systemsicherheit dienen. Es findet keine Übermittlung personenbezogener Daten zu Marketing- oder Profilbildungszwecken an Dritte statt.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Personenbezogene Daten aus reinen Anfragen ohne nachfolgende Geschäftsbeziehung werden spätestens sechs Monate nach Abschluss der Kommunikation gelöscht. Eine Kommunikation gilt als abgeschlossen, wenn der jeweilige Sachverhalt vollständig geklärt ist und der Betroffene innerhalb der vorgenannten Frist keine weitere Reaktion zeigt. Geschäftsrelevante Korrespondenz, die für ein zustande gekommenes Vertragsverhältnis erforderlich ist, wird gemäß den gesetzlichen Aufbewahrungspflichten nach UGB und BAO bis zu sieben Jahre nach Ablauf des betreffenden Geschäftsjahres aufbewahrt.

6. Eingesetzte Systeme zur Websiteerstellung

Diese Webseite (digitalma.at) wird als statische HTML/CSS/JavaScript-Anwendung betrieben. Es kommt kein Content-Management-System (insbesondere kein WordPress) und kein Page-Builder auf der Webseite selbst zum Einsatz. Es werden serverseitig keine Datenbanken zur Speicherung von Besucherdaten betrieben.

Für die lokale Erstellung grafischer Inhalte (Logos, Mockups, Bilder) werden Design-Werkzeuge wie Canva oder Figma verwendet. Diese Verarbeitung findet ausschließlich beim Webseitenbetreiber statt und betrifft keine Daten von Webseitenbesuchern. Eine Übermittlung von Besucherdaten an diese Anbieter findet nicht statt.

7. Externe Links

Diese Webseite kann Links zu externen Webseiten und Plattformen enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Anbieter übernehme ich keine Verantwortung. Dies betrifft insbesondere:

• Podcast-Plattformen (z. B. Spotify, Apple Podcasts)
• Soziale Netzwerke
• Externe Online-Shops oder Partner-Webseiten

Beim Anklicken solcher Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Datenverarbeitung im Rahmen meiner Softwareanwendungen

Angebotene Lösungen

Im Rahmen meiner Tätigkeit biete ich individuelle Softwarelösungen an, darunter Branchen-Software, Web-Apps, Automatisierungssysteme und sogenannte „Digitale Mitarbeiter".

Rollenverteilung

Bei der Nutzung meiner Softwareanwendungen ist der Kunde der Verantwortliche im Sinne des Art. 4 Abs. 7 DSGVO. Ich agiere als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verarbeitete Datenkategorien

Im Rahmen der Softwareanwendungen können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten (Name, Firma, Adresse)
• Kontaktdaten (E-Mail, Telefon)
• Kunden- und Auftragsdaten
• Fahrzeug- und Vertragsdaten
• Fotos, Dokumente und Berichte
• Nutzungs- und Protokolldaten
• Sprachaufnahmen und daraus erstellte Texte (nur bei Anwendungen mit Sprachfunktion)

Ich habe keinen Einfluss auf Art, Umfang und Inhalte der durch den Kunden verarbeiteten Daten. Ich nutze keine Kundendaten zu eigenen Zwecken und werte sie nicht zu Analyse- oder Werbezwecken aus. Im Rahmen von Wartung, Fehlerbehebung und Qualitätssicherung kann ein Zugriff auf Inhalte erforderlich sein; dieser erfolgt anlassbezogen und im geringstmöglichen Umfang.

9. Technische Infrastruktur der Softwareanwendungen

VPS (Virtual Private Server)

Die Softwareanwendungen werden auf einem Virtual Private Server (VPS) bei Hostinger betrieben. Der Serverstandort befindet sich in Deutschland (EU). Als Betriebssystem kommt Ubuntu 24.04 LTS zum Einsatz.

Alle Produktionsdaten werden auf diesem Server gespeichert.

KI-Assistenzfunktionen (OpenAI)

Einzelne Softwareanwendungen enthalten KI-Assistenzfunktionen, etwa das Produkt „Digitaler Mitarbeiter“ oder eine Sprach-Assistentin, die gesprochene Anweisungen in Aufgaben umwandelt. Für Spracherkennung, Textverarbeitung und Sprachausgabe nutzen diese Anwendungen Dienste von OpenAI (OpenAI Ireland Ltd., Dublin, Irland; technische Verarbeitung durch OpenAI, L.L.C., USA). Übermittelt werden nur die Sprachaufnahmen und Texte, die Nutzer der Assistenzfunktion übergeben. Anwendungen ohne solche Funktionen übermitteln keine Daten an OpenAI.

OpenAI verwendet diese Daten nicht zum Training seiner KI-Modelle. Audio zur Spracherkennung wird bei OpenAI nicht gespeichert; übrige Anfragen werden dort bis zu 30 Tage zur Missbrauchserkennung aufbewahrt und danach gelöscht. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Backup

Zur Datensicherung wird Microsoft OneDrive verwendet. Die Backups werden in EU-Rechenzentren gespeichert. Microsoft ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Es besteht ein Datenverarbeitungsvertrag (Microsoft DPA).

Datenbanken und Serverkonfiguration werden vor der Übertragung verschlüsselt, Dateiablagen der Anwendungen (z. B. hochgeladene Fotos und Dokumente) werden als Archiv übertragen. Die Backups werden für maximal 30 Tage aufbewahrt.

Eine zweite Sicherungskopie liegt auf einem weiteren Server von Hostinger in Deutschland (EU).

10. Auftragsverarbeitungsvertrag (AVV)

Für die Verarbeitung personenbezogener Daten im Rahmen meiner Softwareanwendungen wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser regelt insbesondere:

• Art, Zweck und Dauer der Verarbeitung
• Kategorien betroffener Personen und personenbezogener Daten
• Technische und organisatorische Maßnahmen (TOM)
• Pflichten und Rechte des Verantwortlichen und des Auftragsverarbeiters
• Löschung und Rückgabe personenbezogener Daten
• Einsatz von Subunternehmern

Der AVV ist abrufbar auf dieser Webseite unter AVV ansehen oder auf Anfrage per E-Mail an .

11. Zahlungsabwicklung (Stripe)

Für die Bezahlung meiner Leistungen (insbesondere Software-Abonnements) setze ich den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Zahlung erfolgt über einen Zahlungslink auf der Website von Stripe (buy.stripe.com) – auf dieser Webseite selbst werden keine Zahlungsskripte geladen und keine Zahlungsdaten erhoben.

Wenn Sie einen Zahlungslink nutzen, verarbeitet Stripe die von Ihnen dort eingegebenen Daten (E-Mail-Adresse, Unternehmensname, Zahlungsdaten) zur Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dabei kann es zu einer Datenübermittlung in Drittländer, insbesondere die USA, kommen; Stripe stützt sich hierfür auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Details finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

12. Einsatz von KI-gestützten Werkzeugen (Anthropic)

Für die Entwicklung, Wartung und den Betrieb meiner Softwareanwendungen und Webseiten setze ich KI-gestützte Werkzeuge des Anbieters Anthropic (Anthropic Ireland, Limited, Dublin, Irland; technische Verarbeitung auch durch Anthropic PBC, USA) im Rahmen eines Geschäftstarifs ein. Verarbeitet werden dabei in erster Linie Quellcode sowie Konfigurations-, Infrastruktur- und Protokolldaten.

Personenbezogene Daten, etwa aus Anfragen, Protokollen oder den Anwendungen meiner Kunden, werden nur im Einzelfall und nur so weit verarbeitet, wie es für die jeweilige Aufgabe erforderlich ist, zum Beispiel zur Analyse eines Fehlers. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Anthropic verwendet diese Daten nicht zum Training seiner KI-Modelle. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und effizienten Betrieb meiner Systeme (Art. 6 Abs. 1 lit. f DSGVO); für Daten, die ich im Auftrag meiner Kunden verarbeite, gilt der jeweilige Auftragsverarbeitungsvertrag.

13. Live-Vortrag (live.digitalma.at)

Bei meinen Vorträgen können Teilnehmende über live.digitalma.at Fragen stellen und sich einen Webseiten- oder App-Entwurf bauen lassen. Dabei verarbeite ich die eingegebenen Angaben (z. B. Frage, Firmenname, Branche, auf Wunsch die Adresse der eigenen Webseite) sowie technisch notwendige Verbindungsdaten. Der Dienst läuft auf meinem Server bei Hostinger in Deutschland.

Damit live eine Antwort oder ein Entwurf entsteht, werden die Angaben an KI-Dienste übermittelt: Anthropic (Anthropic Ireland Ltd., Dublin, Irland; technische Verarbeitung durch Anthropic PBC, USA) für Texte, Design und App sowie OpenAI (OpenAI Ireland Ltd., Dublin, Irland; technische Verarbeitung durch OpenAI, L.L.C., USA) für Bilder, die Stimme und, falls erlaubt, die Suche nach der angegebenen Webseite. Beide Anbieter verwenden die Daten nicht zum Training ihrer Modelle; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist bei Entwürfen Ihre Einwilligung, die Sie vor dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO), bei Fragen mein berechtigtes Interesse an der Durchführung des Vortrags (Art. 6 Abs. 1 lit. f DSGVO). Entwürfe werden im Vortrag gezeigt und sind bis zu 7 Tage über einen Link abrufbar; danach werden Angaben und Entwürfe gelöscht. Bitte geben Sie keine sensiblen oder vertraulichen Daten ein.

14. Ihre Rechte gemäß DSGVO

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass Ihre Daten in einem gängigen, maschinenlesbaren Format an Sie oder an einen anderen Verantwortlichen übertragen werden.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Basis berechtigter Interessen erfolgt.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Wahrnehmung Ihrer Rechte ist kostenlos und erfolgt unverzüglich, spätestens innerhalb von 30 Tagen. Kontakt: .

15. Beschwerderecht

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at · dsb@dsb.gv.at

16. Trennung von Webseite und Softwareanwendungen

Die Datenverarbeitung beim Besuch dieser Webseite ist vollständig technisch und organisatorisch getrennt von der Datenverarbeitung innerhalb meiner Softwareanwendungen.

Personenbezogene Daten, die im Rahmen der Nutzung der Software durch Kunden verarbeitet werden, werden nicht mit Analyse- oder Trackingdaten dieser Webseite zusammengeführt.

Eine Nutzung von Kundendaten zu Marketing-, Analyse- oder sonstigen eigenen Zwecken findet nicht statt.

17. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugte Weitergabe zu schützen. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

Die Kommunikation zwischen Ihrem Browser und dieser Webseite erfolgt ausschließlich über eine verschlüsselte HTTPS/TLS-Verbindung.

18. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist jederzeit auf dieser Webseite abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werde ich Sie gesondert informieren – bei bestehenden Kunden per E-Mail, bei Webseitenbesuchern durch einen deutlich sichtbaren Hinweis auf der Webseite.

Stand dieser Datenschutzerklärung: Oktober 2026.