Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie bei der Erbringung unserer Leistungen, insbesondere bei Fernwartung (Punkt 8) und beim Einsatz von KI-Werkzeugen (Punkt 9).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Martin Kaufmann, Einzelunternehmen „DERKAUFMANN IT-Service"
Großwilfersdorf 19/3
8263 Großwilfersdorf
Österreich

Telefon: +43 (0) 664 255 7441
E-Mail: info@derkaufmann.at

Website: https://derkaufmann.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den datenschutzrechtlichen Grundsätzen der DSGVO, insbesondere nach den Prinzipien der Rechtmäßigkeit, Zweckbindung und Datenminimierung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse).

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

3. Empfänger

Personenbezogene Daten werden – soweit erforderlich – an folgende Empfänger übermittelt:

digitalnova GmbH, Graz (Hosting der Website, E-Mail-Postfächer und Mailserver für den Versand der Formularnachrichten, Cloud-Upload, externe Datensicherung – siehe Punkt 4)
TeamViewer Germany GmbH, Göppingen (Fernwartungssoftware – siehe Punkt 8)
Anthropic (KI-Werkzeug Claude), nur in den in Punkt 9 beschriebenen Fällen
Anbieter von Kommunikationsdiensten und Plattformen, wenn Sie externe Kontaktlinks nutzen (siehe Punkt 10)
Anbieter, deren Dienste einzelne Online-Tools bei der Nutzung abfragen (siehe Punkt 11)
Steuerberatung bzw. externe Buchhaltung, soweit dies für gesetzliche Aufzeichnungs- und Steuerpflichten erforderlich ist (Rechnungsdaten)
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind, sowie Rechtsvertreter und Sachverständige, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist

Eine darüber hinausgehende Weitergabe erfolgt nicht. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

4. Hosting

Diese Website wird betrieben bei:

digitalnova GmbH
Krottendorfer Straße 9a/9
8052 Graz
Österreich

Der Hostinganbieter verarbeitet im Rahmen des Betriebs der Website personenbezogene Daten (z. B. IP-Adressen in Server-Logfiles). Bei digitalnova liegen außerdem unsere E-Mail-Postfächer, der Cloud-Upload (Punkt 7.9) und unsere externe Datensicherung. Die Verarbeitung erfolgt laut Anbieter auf Servern in Österreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Zugriffsdaten / Server-Logfiles

Der Server erhebt automatisch folgende Daten:

IP-Adresse bzw. Hostname
Datum und Uhrzeit der Anfrage
aufgerufene Seiten / Dateien
Browsertyp und Version
Betriebssystem
Referrer-URL

Diese Daten dienen ausschließlich der Systemsicherheit, Stabilität und Fehleranalyse.

Speicherdauer: 30 Tage, anschließend automatische Löschung durch den Hostinganbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Diese Website verwendet keine Cookies für Besucher.

Es werden ausschließlich technisch notwendige Cookies für den Administrations- bzw. Loginbereich eingesetzt. Diese sind erforderlich zur Authentifizierung, Sitzungsverwaltung und Systemsicherheit.

Da keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt werden, ist kein Cookie-Consent-Banner erforderlich.

7. Kontaktaufnahme und Formulare

7.1 Kontakt per E-Mail, Telefon oder Kontaktlinks

Wenn Sie per E-Mail, Telefon oder über bereitgestellte Kontaktlinks mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7.2 Kontakt- und Anfrageformulare

Auf der Kontaktseite sowie auf unseren Leistungs- und Regionalseiten stehen Anfrageformulare zur Verfügung. Dabei verarbeiten wir folgende Daten:

Name, E-Mail-Adresse (Pflichtfelder)
Telefonnummer, Betreff (freiwillig)
Ihre Nachricht
auf der Kontaktseite optional ein Dateianhang (Bilder, PDF, Office- oder Textdokumente; die aktuell gültige Größengrenze – höchstens 10 MB – wird im Formular angezeigt)
Zeitpunkt der Absendung, die Seite, von der die Anfrage gesendet wurde, und Ihre IP-Adresse (siehe Punkt 7.7)

Das Formular wird als E-Mail an unser Postfach zugestellt. Ein hochgeladener Anhang wird nur für den Versand kurzzeitig auf dem Webserver zwischengespeichert und unmittelbar nach dem Versand wieder gelöscht. Auf der Website selbst bleibt lediglich ein Eingangsprotokoll mit Datum, Name, E-Mail-Adresse und Betreff (ohne Nachrichtentext und Anhang), das auf die 200 jüngsten Einträge begrenzt ist und der Nachvollziehbarkeit von Anfragen dient.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

7.3 Projektanfrage („Projekt starten")

Über den mehrstufigen Projekt-Assistenten können Sie uns ein Vorhaben beschreiben. Verarbeitet werden die von Ihnen gewählten Projektkategorien, Ihre Projektbeschreibung, Angaben zu Budget und Zeitrahmen, Kundentyp und gegebenenfalls Firmenname, Name, E-Mail-Adresse und Telefonnummer, Ihre bevorzugten Kontaktwege, Anmerkungen sowie bis zu drei freiwillig hochgeladene Dateien (Bilder, PDF, Office-, Text- oder ZIP-Dateien; die aktuell gültige Größengrenze – höchstens 10 MB je Datei – wird im Formular angezeigt). Die Dateien werden nur für den Versand zwischengespeichert und danach vom Webserver gelöscht.

Zweck: Erstellung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Anmeldeformular für Service-Aufträge

Für die Übergabe von Geräten bzw. die Beauftragung von IT-Leistungen stellen wir ein Anmeldeformular bereit. Je nach Auftrag verarbeiten wir dabei:

Kundentyp, Firma bzw. Name, Kundennummer, Ansprechpartner, Adresse, UID- und Steuernummer (nur bei Unternehmen), Telefonnummer und E-Mail-Adresse
gewünschte Leistungen, Termin, Problembeschreibung
Gerätedaten wie Hersteller, Modell, Seriennummer, Inventarnummer, Betriebssystem, Zubehör, Angaben zu Verschlüsselung und Datensicherung
Benutzernamen von Konten und die Angabe, ob Geräte-Passwörter gesetzt sind. Passwörter selbst fragen wir über das Formular nicht ab; sie werden beim Termin persönlich übergeben.
Ihre digitale Unterschrift, Ort und Datum, Ihre Zustimmung zu den AGB

Aus Ihren Angaben wird ein PDF-Dokument erzeugt, das zusammen mit den Formulardaten per E-Mail an uns übermittelt wird. Auf Wunsch erhalten Sie eine kurze Eingangsbestätigung an Ihre E-Mail-Adresse (ohne Formularinhalt und ohne Anhang). Das PDF wird nach dem Versand vom Webserver gelöscht.

Zweck: Auftragsannahme, Durchführung und Dokumentation der beauftragten Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der freiwilligen Angabe von Zugangsdaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

7.5 Techniker-Bericht

Zur Dokumentation erbrachter Leistungen füllt unser Techniker – in der Regel gemeinsam mit Ihnen vor Ort – einen passwortgeschützten Techniker-Bericht aus. Erfasst werden Kundenname, Kundennummer, Kontaktdaten, Gerätedaten, Datum und Arbeitszeit, durchgeführte Tätigkeiten, verwendete Materialien, Ergebnis, Bemerkungen sowie die Unterschriften von Techniker und Kunde. Der Bericht wird als PDF per E-Mail an uns übermittelt und danach vom Webserver gelöscht.

Zweck: Leistungsnachweis und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.6 Tool-Vorschläge und Fehlermeldungen

Auf der Tools-Seite können Sie uns Vorschläge senden, auf unserer Fehlerseite („Seite nicht gefunden") können Sie fehlerhafte Links melden. Verarbeitet werden Ihre Nachricht, die betroffene Adresse und die Herkunftsseite (bei Fehlermeldungen), auf Wunsch Ihre E-Mail-Adresse für Rückfragen bzw. eine Benachrichtigung nach Behebung sowie Ihre IP-Adresse (siehe Punkt 7.7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung unseres Angebots und der Behebung von Fehlern.

7.7 Spam- und Missbrauchsschutz der Formulare

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir ausschließlich eigene, serverseitige Verfahren ein – ohne externe Dienste und ohne Cookies: unsichtbare Kontrollfelder, ein signiertes Zeit-Token, eine Prüfung, ob das Formular von einem Browser mit aktiviertem JavaScript abgesendet wurde, eine Plausibilitätsprüfung des Inhalts sowie eine Begrenzung der Anzahl von Absendungen pro IP-Adresse (Rate-Limit). Dazu wird Ihre IP-Adresse – teilweise in gekürzter bzw. gehashter Form – für bis zu 24 Stunden gespeichert und in der Benachrichtigungs-E-Mail an uns mitgesendet.

Wird eine Absendung als Missbrauch eingestuft, werden Zeitpunkt, Grund, IP-Adresse und – sofern angegeben – Name und E-Mail-Adresse in einem Schutzprotokoll gespeichert, das auf die 100 jüngsten Einträge begrenzt ist. IP-Adressen, von denen wiederholt Missbrauch ausgeht, können für die Nutzung der Formulare gesperrt werden. Eine darüber hinausgehende Auswertung oder Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website.

7.8 E-Mail-Versand und Speicherdauer

Alle Formularnachrichten werden über den Mailserver unseres Hosting-Anbieters (siehe Punkt 4, Auftragsverarbeitung nach Art. 28 DSGVO) an unser Postfach zugestellt. Formularinhalte werden zusätzlich zum Postfach nicht dauerhaft auf der Website gespeichert (Ausnahme: Eingangs- und Schutzprotokoll wie oben beschrieben).

Speicherdauer: Anfragen ohne Auftrag löschen wir, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach drei Jahren (allgemeine Verjährungsfrist gemäß § 1489 ABGB). Kommt ein Auftrag zustande, bewahren wir die auftragsbezogenen Unterlagen (einschließlich Anmeldeformular und Techniker-Bericht) gemäß § 132 BAO und § 212 UGB sieben Jahre auf. Übermittelte Zugangsdaten werden nach Abschluss des Auftrags gelöscht.

7.9 Cloud-Upload

Zur Übermittlung größerer Dateien verlinken wir im Footer auf einen Cloud-Upload („Seafile") unseres Hosting-Anbieters digitalnova GmbH. Dateien, die Sie dort ablegen, werden auf Servern in Österreich gespeichert; dabei werden Dateiname, Dateiinhalt, Zeitpunkt des Uploads und Ihre IP-Adresse verarbeitet. Wir laden die Dateien zur Bearbeitung Ihres Anliegens herunter und löschen sie aus dem Upload-Bereich, sobald sie nicht mehr benötigt werden. Nutzen Sie den Cloud-Upload bitte nur für Dateien, die Ihr Anliegen betreffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

7.10 Abschluss des Vertrags zur Auftragsverarbeitung über unsere Website

Wenn Sie mit uns über das Formular auf derkaufmann.at (persönlicher Link) einen Vertrag zur Auftragsverarbeitung abschließen, speichern wir die eingegebenen Angaben (Firma bzw. Name, Anschrift, Firmenbuchnummer/UID, Vertretungsperson, Kontaktdaten, Ansprechpersonen für Weisungen und Meldungen, die gewählten Leistungen und Optionen sowie Name und Funktion der bestätigenden Person). Zum Nachweis des Vertragsabschlusses protokollieren wir außerdem Zeitpunkt, IP-Adresse und eine Prüfsumme der angenommenen Vertragsfassung sowie den Versand der Bestätigungsmail (Zeitpunkt, Empfängeradresse, Annahme durch den Mailserver). Das Vertragsdokument senden wir Ihnen per E-Mail zu. Zweck ist der Abschluss und die Durchführung des Vertrags sowie der Nachweis, dass wir unsere Pflichten nach Art. 28 DSGVO erfüllen. Die Daten liegen auf unserem Webserver bei der digitalnova GmbH in Österreich (Punkt 4); eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere Art. 28 und Art. 5 Abs. 2 DSGVO). Speicherdauer: für die Laufzeit des Vertrags und darüber hinaus drei Jahre; längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Fernwartung und Aufzeichnung

8.1 Fernwartung mit TeamViewer

Für Fernwartung und Fernsupport setzen wir die Software TeamViewer in einer gewerblichen Lizenz ein. Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. TeamViewer vermittelt den Verbindungsaufbau zwischen Ihrem und unserem Gerät; die Sitzungsinhalte sind laut Hersteller Ende-zu-Ende-verschlüsselt und können von den Vermittlungsservern nicht entschlüsselt werden. Dabei verarbeitet TeamViewer Verbindungsdaten wie TeamViewer-ID, IP-Adresse, Gerätename, Zeitpunkt und Dauer der Sitzung; diese Angaben werden als Verbindungsprotokoll im TeamViewer-Konto geführt. Die Verarbeitung erfolgt laut Anbieter in der EU bzw. im EWR. Mit TeamViewer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Sitzung bauen wir nur auf Ihre Anforderung oder mit Ihrer Zustimmung im Einzelfall auf. Sie sehen die Sitzung an Ihrem Bildschirm mit und können sie jederzeit beenden. Ein unbeaufsichtigter Zugang (Verbindung ohne Ihre Anwesenheit am Gerät) wird nur nach gesonderter Vereinbarung eingerichtet und kann jederzeit entzogen werden. Den Download-Link zu TeamViewer auf unserer Website finden Sie unter Punkt 10.

Was während einer Sitzung am Bildschirm zu sehen ist, kann personenbezogene Daten enthalten – auch Daten Dritter, etwa in E-Mails oder Dokumenten. Bitte schließen Sie vor der Sitzung nach Möglichkeit Fenster und Programme, die für die Leistung nicht benötigt werden.

8.2 Aufzeichnung der Sitzungen

Wir zeichnen Fernwartungssitzungen auf. Darauf weisen wir vor jeder Sitzung hin. Sie können die Aufzeichnung im Einzelfall – formlos vor oder zu Beginn der Sitzung – oder generell ablehnen; die Leistung wird dann ohne Aufzeichnung erbracht, als Nachweis dient unser Tätigkeitsbericht.

Inhalt: alles, was während der Sitzung am Bildschirm zu sehen ist.
Zweck: Nachweis und Dokumentation der erbrachten Leistung, Nachvollziehbarkeit bei Fehlern oder Rückfragen sowie Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.
Speicherort: Die Aufzeichnung erfolgt lokal und wird ausschließlich auf dem firmeneigenen, verschlüsselten Netzwerkspeicher (NAS) an unserem Firmensitz abgelegt. Es erfolgt keine Speicherung in einer Cloud – auch nicht bei TeamViewer – und keine externe Datensicherung außer Haus.
Zugriff: ausschließlich Martin Kaufmann.
Empfänger: keine. Auf Anfrage erhalten Sie eine Kopie der Aufzeichnung Ihrer Sitzung. Eine Weitergabe erfolgt nur, wenn wir gesetzlich oder durch gerichtliche bzw. behördliche Anordnung dazu verpflichtet sind, oder an Rechtsvertreter, Sachverständige oder Gerichte, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Speicherdauer: Aufzeichnungen werden mit 31. Dezember des Kalenderjahres gelöscht, in dem sie entstanden sind. Ist zu diesem Zeitpunkt eine Reklamation oder Streitigkeit offen, löschen wir die betroffenen Aufzeichnungen erst nach deren Erledigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Nachweis der erbrachten Leistung und an der Geltendmachung oder Abwehr von Rechtsansprüchen. Sie können der Aufzeichnung jederzeit widersprechen (Art. 21 DSGVO); eine Ablehnung hat keine Nachteile für die Leistung.

8.3 Fernwartung für Unternehmen

Betreuen wir Geräte und Systeme eines Unternehmens oder einer Organisation, ist der Auftraggeber für die dort gespeicherten Daten verantwortlich und informiert seine Mitarbeiterinnen und Mitarbeiter über Fernwartung und Aufzeichnung. Wir verarbeiten diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO; ist ein Vertrag zur Auftragsverarbeitung abgeschlossen, gelten dessen Regelungen. Soweit wir Aufzeichnungen zur Geltendmachung oder Abwehr eigener Rechtsansprüche verwenden, handeln wir insoweit als eigener Verantwortlicher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. KI-gestützte Werkzeuge

Wir arbeiten mit KI-gestützten Werkzeugen, insbesondere für Programmierung, Fehlersuche und Textentwürfe. Wir setzen dafür ausschließlich Claude von Anthropic in einem gewerblichen Tarif ein (Vertragspartner für gewerbliche Kunden im EWR: Anthropic Ireland, Limited; Verarbeitung auch durch Anthropic, PBC, USA).

9.1 Anfragen über die Website und per E-Mail

Personenbezogene Daten aus Ihren Anfragen (z. B. aus dem Kontaktformular, dem Projekt-Assistenten oder einer E-Mail) geben wir nicht in KI-Werkzeuge ein.

9.2 Daten im Rahmen eines Auftrags

Personenbezogene Daten, Zugangsdaten und vertrauliche Informationen unserer Auftraggeber sowie Daten, für die der Auftraggeber verantwortlich ist, übermitteln wir an KI-Dienste nur, wenn dies ausdrücklich vereinbart ist – etwa durch Ankreuzen des Anbieters in der Liste der Unterauftragsverarbeiter eines Vertrags zur Auftragsverarbeitung. In diesem Fall nutzen wir nur gewerbliche Tarife mit Auftragsverarbeitungsvertrag des Anbieters, in denen Eingaben nicht zum Training von KI-Modellen verwendet werden, und übermitteln nur, was für die jeweilige Aufgabe nötig ist. Der Auftraggeber kann den Einsatz von KI-Werkzeugen jederzeit ganz oder für bestimmte Bereiche ausschließen. Näheres regeln unsere AGB und gegebenenfalls der Vertrag zur Auftragsverarbeitung.

9.3 Übermittlung in Drittländer

Anthropic hat seine Konzernmutter in den USA; eine Verarbeitung in den USA und in weiteren Ländern außerhalb der EU ist möglich. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert (Abfrage der offiziellen Liste am 21.10.2026); die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsbedingungen von Anthropic für gewerbliche Kunden sind. Auskunft über diese Garantien und eine Kopie davon erhalten Sie auf Anfrage unter info@derkaufmann.at.

Speicherdauer: In den KI-Werkzeugen bewahren wir Ihre Daten nicht länger auf, als es für die jeweilige Aufgabe erforderlich ist; das Ergebnis wird mit der zugehörigen Anfrage bzw. den Auftragsunterlagen gespeichert (siehe Punkt 7.8 und Punkt 16). Wie lange Anthropic Eingaben auf seinen Systemen vorhält, richtet sich zusätzlich nach dessen Bedingungen.

10. Externe Links und Kommunikationsdienste

Unsere Website enthält Links zu externen Plattformen und Kommunikationsdiensten, insbesondere:

Signal
Matrix
WhatsApp
Telegram
Facebook, Instagram und LinkedIn
Google Maps und unser Google-Unternehmensprofil (nur Verlinkung)
Firmenfreund.at (Firmenverzeichnis)
TeamViewer (Download der Fernwartungssoftware – zur Fernwartung selbst siehe Punkt 8)
Cloud-Upload (Seafile, digitalnova GmbH – siehe Punkt 7.9)

Beim Anklicken eines solchen Links verlassen Sie unsere Website. Dabei können Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übertragen werden. Vor dem Anklicken werden keine Daten an diese Anbieter übertragen; Inhalte dieser Anbieter sind nicht in unsere Seiten eingebunden.

Es kann dabei zu einer Datenübermittlung in Staaten außerhalb der Europäischen Union kommen. Auf diese Datenverarbeitung haben wir keinen Einfluss. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

11. Online-Tools / Browser-Tools

Auf dieser Website stehen interaktive Tools zur Verfügung (z. B. Bild-, PDF- oder Dokumentenbearbeitung, Rechner und Netzwerk-Prüfungen).

Dateien und Inhalte, die Sie in Bild-, PDF- oder Dokumenten-Tools bearbeiten, werden ausschließlich lokal in Ihrem Browser verarbeitet und weder an unsere Server noch an Dritte übertragen. Wir haben keinen Zugriff auf diese Inhalte.

Für einzelne Tools gilt ergänzend:

Programmbibliotheken: Einige Tools laden beim Aufruf Programmbibliotheken vom Dienst cdnjs (Cloudflare, Inc.) bzw. jsDelivr. Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an diese Anbieter übertragen; Ihre Dateien und Eingaben werden nicht übertragen.
Netzwerk- und Abfrage-Tools (z. B. Whois-, DNS-, E-Mail-, Blacklist- oder ASN-Prüfungen, „Meine IP“, Spritkosten-Rechner): Diese Tools benötigen für ihre Funktion eine Abfrage im Internet. Dabei werden die von Ihnen eingegebenen Werte (z. B. Domain, IP-Adresse, Region) an unseren Server und/oder direkt aus Ihrem Browser an öffentliche Abfragedienste übermittelt, etwa Google Public DNS, RIPE NCC, die E-Control oder IP-Auskunftsdienste (ipify, ipapi.co, ipwho.is); bei direkten Abfragen aus dem Browser erhält der jeweilige Dienst auch Ihre IP-Adresse. Eine Übermittlung in Staaten außerhalb der EU ist dabei möglich.
Font Pairing: Die zur Vorschau verwendeten Schriften liegen auf unserem Server; es wird keine Verbindung zu Google Fonts oder anderen externen Anbietern aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung funktionsfähiger Online-Tools. Anfragen an unseren Server werden in den Server-Logfiles erfasst (Punkt 5); die Abfrageinhalte speichern wir darüber hinaus nicht.

12. Schriftarten

Auf dieser Website werden Schriftarten verwendet, die lokal auf unserem Server gespeichert sind. Dabei erfolgt keine Verbindung zu Servern externer Anbieter und es werden keine personenbezogenen Daten übertragen. Das gilt auch für das Tool „Font Pairing“.

13. Webanalyse / Tracking

Auf dieser Website werden keine Analyse- oder Tracking-Tools eingesetzt. Es erfolgt keine statistische Auswertung des Nutzerverhaltens und keine Profilbildung.

Unsere Website ist datenschutzfreundlich konzipiert und verwendet keine Tracking-Technologien, Fingerprinting-Methoden oder versteckte Analysemechanismen.

14. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden übertragene Daten geschützt und können nicht von Dritten mitgelesen werden.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Diese Maßnahmen werden laufend dem Stand der Technik angepasst.

15. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt. Der in Punkt 7.7 beschriebene Spam-Schutz filtert lediglich automatisierte Absendungen und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung gegenüber Personen; bei einer irrtümlichen Ablehnung erreichen Sie uns jederzeit per E-Mail oder Telefon. Auch das in Punkt 9 genannte KI-Werkzeug trifft keine Entscheidungen über Sie; seine Ergebnisse werden von uns geprüft.

16. Speicherdauer im Überblick

Server-Logfiles: 30 Tage (Punkt 5)
IP-Adressen für den Spam- und Missbrauchsschutz: bis zu 24 Stunden; Eingangs- und Schutzprotokoll: die 200 bzw. 100 jüngsten Einträge (Punkt 7.2 und 7.7)
Anfragen ohne Auftrag: bis zur Erledigung, spätestens drei Jahre (Punkt 7.8)
Auftragsbezogene Unterlagen und Rechnungen: sieben Jahre nach § 132 BAO und § 212 UGB (Punkt 7.8)
Übermittelte Zugangsdaten: bis zum Abschluss des Auftrags (Punkt 7.8)
Dateien im Cloud-Upload: bis sie für Ihr Anliegen nicht mehr benötigt werden (Punkt 7.9)
Online abgeschlossene Verträge zur Auftragsverarbeitung samt Nachweisprotokoll: Vertragslaufzeit und drei weitere Jahre (Punkt 7.10)
Aufzeichnungen von Fernwartungssitzungen: bis 31. Dezember des Jahres der Aufnahme, bei offener Reklamation oder Streitigkeit bis zu deren Erledigung (Punkt 8.2)
Daten unserer Auftraggeber in betreuten Systemen: nach Ende des Auftrags nach Wahl des Auftraggebers Rückgabe oder Löschung; ist ein Vertrag zur Auftragsverarbeitung abgeschlossen, richten sich Löschung und Rückgabe nach diesem

Gesetzliche Aufbewahrungspflichten und die Dauer eines laufenden Rechtsstreits bleiben jeweils unberührt.

17. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf (Art. 7 DSGVO)
Widerspruch (Art. 21 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie Beschwerde bei der Aufsichtsbehörde einlegen.

Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
https://www.dsb.gv.at

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.