Datenschutzerklärung

Christian Hager
Handel & IT Dienstleistung
Zeisigstrasse 7
A-4614 Marchtrenk
office@dermacher.at

Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten). Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen). Wenn Sie uns kontaktieren: Kontaktdaten (z.B. Name, E-Mail-Adresse, Unternehmen) und Inhaltsdaten (z.B. Thema und Text Ihrer Nachricht).

Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte. Sicherheitsmaßnahmen. Reichweitenmessung/Marketing. Beantwortung von Kontaktanfragen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontaktformular: Wenn Sie das Kontaktformular auf dieser Website nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, falls angegeben auch Unternehmen und Thema, dazu die Adresse der Seite, von der Sie die Anfrage senden, Ihre IP-Adresse sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Die Anfrage wird nicht per E-Mail versendet, sondern direkt in unser System macher.one übertragen und dort gespeichert. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

Betrieb von macher.one: macher.one betreiben wir selbst. Die Server stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO bereit.

KI-Antwortentwurf: Um Ihnen zu antworten, lassen wir uns in manchen Fällen einen Entwurf von der KI Claude vorschlagen. Übermittelt werden dabei Ihr Name und Ihre Nachricht, nicht Ihre E-Mail-Adresse, sofern Sie diese nicht selbst in die Nachricht schreiben. Das geschieht nicht automatisch, sondern nur, wenn wir diese Funktion für Ihre Anfrage aktiv nutzen. Jede Antwort prüfen und versenden wir selbst. Anbieter, Vertragsgrundlage, Übermittlung in Drittländer und Speicherdauer bei Anthropic stehen im Abschnitt „Einsatz von Künstlicher Intelligenz (KI)“.

E-Mail: Schreiben Sie uns direkt an office@dermacher.at, wird Ihre Nachricht im Postfach bei unserem Hostinganbieter gespeichert und an ein Postfach bei Google (Gmail) weitergeleitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google betreibt Server auf der ganzen Welt, eine Verarbeitung außerhalb der EU kann daher nicht ausgeschlossen werden.

Rechtsgrundlage: Für das Kontaktformular Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), auch für den KI-Antwortentwurf. Sie erteilen sie aktiv über das Kontrollkästchen im Formular. Für E-Mails, die Sie uns direkt schicken, Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Widerruf: Sie können Ihre Einwilligung jederzeit formlos per E-Mail an office@dermacher.at widerrufen. Wir löschen dann Ihre Anfrage. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bei Anfragen aus dem Kontaktformular entfernen wir 12 Monate nach der letzten Bearbeitung automatisch alle personenbezogenen Angaben.

Wir versenden einen Newsletter mit Neuigkeiten zu dermacher.at und macher.one. Die Anmeldung erfolgt über macher.one und ist freiwillig. Auf dieser Website können Sie sich nicht anmelden.

Nach der Anmeldung erhalten Sie eine Bestätigungsmail. Angemeldet sind Sie erst nach dem Klick darin. Abmelden können Sie sich jederzeit über den Link in jeder Newsletter-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021. Welche Daten wir dabei speichern und wie lange, steht in der Datenschutzerklärung von macher.one im Abschnitt Newsletter.

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können an Server der Google LLC in den USA übertragen und dort gespeichert werden.

Für diese Verarbeitung gelten die Auftragsdatenverarbeitungsbedingungen von Google (https://privacy.google.com/businesses/processorterms). Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützt Google danach auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder auf eine andere zulässige Übermittlungsgrundlage.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Wir setzen Künstliche Intelligenz (KI) ein, um Texte und Bilder für diese Website zu
erstellen, die Sichtbarkeit unserer Inhalte in Suchmaschinen zu verbessern und Entwürfe für
Antworten auf Anfragen aus dem Kontaktformular vorzuschlagen.

1. Verarbeitete Datenarten

Website-Inhalte: Für die Erstellung von Texten und Bildern übermitteln wir keine personenbezogenen Daten von
Besucherinnen und Besuchern dieser Website. Verarbeitet werden dafür ausschließlich:

• Inhalte unserer eigenen Seiten und Blog-Beiträge (Texte, Überschriften, Themenvorgaben)
• Bildbeschreibungen, die wir selbst formulieren

Anfragen: Für einen Antwortentwurf übermitteln wir Ihren Namen und Ihre Nachricht an
Anthropic, nicht Ihre E-Mail-Adresse (siehe Abschnitt „Kontaktformular und E-Mail“). An Black Forest Labs
gehen keine Daten aus Anfragen.

2. Zwecke der Verarbeitung

• Erstellung und Überarbeitung von Blog-Beiträgen und Seitentexten
• Erzeugung von Titeln und Meta-Beschreibungen für Suchmaschinen
• Erzeugung von Illustrationsbildern für Blog-Beiträge
• Vorschlag von Antwortentwürfen auf Anfragen aus dem Kontaktformular

3. Eingesetzte Dienstleister

3.1 Anthropic (Claude)

Für die Erstellung und Überarbeitung von Texten, für Titel und Meta-Beschreibungen sowie für
Antwortentwürfe auf Anfragen nutzen wir den KI-Dienst Claude.

• Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland
• Muttergesellschaft: Anthropic PBC, San Francisco, Kalifornien, USA
• Übermittelte Daten: unsere eigenen Seiteninhalte und Themenvorgaben sowie, für einen Antwortentwurf, Ihr Name und Ihre Nachricht
• Vertragsgrundlage: Daten aus Anfragen übermitteln wir ausschließlich über die Programmierschnittstelle (API) von Anthropic. Dafür gelten die Commercial Terms of Service von Anthropic mit dem darin einbezogenen Auftragsverarbeitungsvertrag (Data Processing Addendum). Anthropic darf diese Inhalte danach nicht zum Training von KI-Modellen verwenden.
• Übermittlung in Drittländer: Anthropic setzt Unterauftragsverarbeiter ein, darunter Rechenzentrumsbetreiber mit weltweiten Standorten und Dienstleister in den USA. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem Auftragsverarbeitungsvertrag, abrufbar unter https://www.anthropic.com/legal/data-processing-addendum.
• Speicherdauer bei Anthropic: Über die API übermittelte Eingaben und Ausgaben löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen. Ausnahmen: Stuft Anthropic eine Anfrage als Verstoß gegen seine Nutzungsrichtlinien ein, werden Eingaben und Ausgaben bis zu 2 Jahre aufbewahrt, außerdem wenn eine gesetzliche Pflicht eine längere Speicherung verlangt.

3.2 Black Forest Labs (FLUX)

Für die Erzeugung von Illustrationsbildern für unsere Blog-Beiträge nutzen wir den Bilddienst
FLUX.

• Anbieter: BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland (Amtsgericht München, HRB 291820)
• Übermittelte Daten: ausschließlich die Bildbeschreibung, die wir selbst formulieren

3.3 Kennzeichnung KI-erzeugter Inhalte

Bilder, die mit Hilfe von KI erzeugt wurden, sind auf dieser Website sichtbar gekennzeichnet: ein
Symbol am Bild nennt beim Darüberfahren mit der Maus das eingesetzte System. Blog-Beiträge werden
vor der Veröffentlichung redaktionell geprüft und verantwortet. Die verantwortliche Person ist im
Impressum genannt.

4. Rechtsgrundlage

Website-Inhalte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten
Erstellung und Pflege unserer Website-Inhalte). Personenbezogene Daten von Besucherinnen und Besuchern
werden dafür nicht verarbeitet.

Antwortentwürfe: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Kontaktformular).

5. Speicherdauer

Die an die KI-Dienste übermittelten Website-Inhalte sind unsere eigenen Texte und Bildbeschreibungen.
Wir halten sie nur so lange vor, wie dies für die Erstellung und Pflege der Website-Inhalte erforderlich
ist. Für Antwortentwürfe gilt die Speicherdauer bei Anthropic aus Abschnitt 3.1, für Ihre Anfrage selbst
der Abschnitt „Kontaktformular und E-Mail“.

6. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet
nicht statt. Die KI entscheidet nicht über Ihre Anfrage und versendet keine Antworten.

7. Ihre Rechte

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten insbesondere
folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Verbesserung der Barrierefreiheit unserer Website verwenden wir das Tool digi-access. Dieses Tool kann Nutzungsdaten erheben und verarbeitet diese im Rahmen der geltenden Datenschutzbestimmungen. Weitere Informationen finden Sie in der Datenschutzerklärung von digi-access unter https://digi-access.eu/ atenschutz.

Die Rechtsgrundlage für die Nutzung dieses Tools ist unser berechtigtes Interesse an der barrierefreien Gestaltung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden Cookies, um die Nutzung unserer Website zu analysieren und zu verbessern. Dabei setzen wir auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bieten Ihnen die Möglichkeit, Cookies zu akzeptieren oder abzulehnen.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder Cookies in Ihrem Browser deaktivieren.

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso können Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten verlangen. Zudem haben Sie das Recht auf Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf erteilter Einwilligungen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@dermacher.at.

Im Rahmen der Nutzung von Google Analytics und anderen Diensten kann es zur Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Wir stellen sicher, dass geeignete Schutzmaßnahmen, wie Standardvertragsklauseln, getroffen werden, um ein angemessenes Datenschutzniveau zu gewährleisten.