Datenschutz ohne dunkle Muster.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Tim Witter, Boschstraße 1/28, Tür 14, 1190 Wien, Österreich, hello@timwitter.com.

Was diese Website nicht tut

Es gibt keine Nutzerkonten, keinen Newsletter, keine Werbetracker und keine Analyse-Cookies. Es werden keine Besucherprofile gebildet. Die verwendeten Schriften sind lokal eingebunden, es entsteht also keine Verbindung zu Google Fonts.

Lokale Barrierefreiheitseinstellungen

Wenn du das Barrierefreiheitsmenü verwendest, speichert dein Browser die von dir gewählten Darstellungs- und Bedienungseinstellungen ausschließlich lokal auf deinem Gerät. Diese Angaben werden nicht an den Verantwortlichen oder einen anderen Empfänger übertragen. Die Speicherung ist für die von dir angeforderte Funktion erforderlich (§ 165 Abs. 3 TKG 2021) und bleibt bestehen, bis du die Einstellungen im Menü zurücksetzt oder den lokalen Websitespeicher deines Browsers löschst.

Website-Auslieferung und Sicherheit

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser- und Betriebssystemangaben), um die Seite auszuliefern, den Betrieb sicherzustellen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Automatische Worker-Aufrufprotokolle sind deaktiviert. Eigene Fehlerprotokolle enthalten keine Formularinhalte und werden im Hosting-System höchstens sieben Tage vorgehalten. Sicherheitsdaten des Hosting-Anbieters können nach dessen dokumentierten Fristen verarbeitet werden, soweit dies zur Abwehr und Aufklärung von Angriffen erforderlich ist.

Kontaktformular und direkte Kontaktaufnahme

Wenn du das Kontaktformular absendest, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse und optional Branche, Mitarbeiterzahl und Freitext) ausschließlich dazu verarbeitet, deine Anfrage zu beantworten und gegebenenfalls einen Auftrag anzubahnen. Die Pflichtangaben sind nötig, um die Anfrage zuzuordnen und zu beantworten; ohne sie ist keine Bearbeitung möglich. Bitte übermittle keine vertraulichen, besonderen Kategorien personenbezogener Daten oder Daten zu strafrechtlichen Verurteilungen und Straftaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage. Bei sonstigen Nachrichten ist sie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, geschäftliche und sonstige ernsthafte Anfragen zu bearbeiten. Die Daten werden nicht für Werbung verwendet und nicht verkauft.

Zur Missbrauchsabwehr werden IP-Adresse und normalisierte E-Mail-Adresse in flüchtigen Ratenbegrenzungen für ein zehnminütiges Prüfintervall verwendet. Abgelaufene Einträge werden beim nächsten API-Aufruf oder spätestens mit dem Ende des Worker-Prozesses entfernt. Cloudflare verarbeitet die Anfrage als Hoster, Resend stellt sie technisch zu und Zoho Mail speichert sie im Empfängerpostfach. Resend hält E-Mail-Inhalte und technische Versanddaten regulär 30 Tage vor. Eine nicht zu einem Auftrag führende Anfrage wird im Postfach spätestens sechs Monate nach der letzten inhaltlichen Antwort gelöscht. Entsteht ein Vertragsverhältnis oder werden Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, erfolgt die Löschung nach Ablauf der einschlägigen gesetzlichen Aufbewahrungs- oder Verjährungsfrist.

Fedor (derzeit deaktivierter KI-Assistent)

Die Oberfläche von Fedor ist derzeit deaktiviert; beim normalen Besuch der Website werden daher keine Fragen an OpenRouter oder einen Modellanbieter gesendet. Bei einer späteren Aktivierung wird Fedor vor der ersten Eingabe ausdrücklich als KI-Assistent gekennzeichnet. Seine Antworten werden automatisiert erzeugt, können falsch sein und dienen nur der Orientierung zu den angebotenen Leistungen.

Bei Aktivierung wird die Frage zusammen mit dem im Browser angezeigten Gesprächsverlauf und passenden Ausschnitten aus den öffentlichen Website-Inhalten an OpenRouter und den ausgewählten Modellanbieter gesendet. Die Anfrage beschränkt die Auswahl auf von OpenRouter als Zero-Data-Retention gekennzeichnete Modellendpunkte. Nach den Vorgaben dieser Endpunkte werden Prompts und Antworten beim Modellanbieter weder gespeichert noch zum Training genutzt; notwendige Abrechnungs- und Sicherheitsmetadaten können weiterhin verarbeitet werden. Bitte gib dennoch keine vertraulichen, sensiblen oder personenbezogenen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Fragen zu Leistungen niederschwellig zu beantworten und die Verständlichkeit der Website-Inhalte anhand häufig gestellter Fragen zu verbessern. Der Verlauf wird dafür unter einer zufälligen Gesprächskennung in Cloudflare Workers KV gespeichert und nach 90 Tagen automatisch gelöscht. Er wird nicht mit der IP-Adresse zusammengeführt und nicht besuchsübergreifend wiedererkannt. Bereits vorhandene Verläufe können bis zum Ablauf dieser Frist bestehen bleiben. Eine lokale Prüfwerkzeug-Ausgabe wird nicht automatisch als Datei archiviert; ältere, vor dieser Umstellung erzeugte Prüfkopien unterliegen ebenfalls der 90-Tage-Löschfrist.

Im Browser hält Fedor den Gesprächsverlauf, die Gesprächskennung und den geöffneten Zustand nur für die Dauer des Tabs im Sitzungsspeicher. Ein Hinweis-gesehen-Merkmal und eine selbst gewählte Fenstergröße bleiben lokal gespeichert, bis du den Websitespeicher löschst. Diese Angaben werden nur für die von dir aufgerufene Chatfunktion verwendet; das Hinweis-gesehen-Merkmal und die Fenstergröße werden nicht an den Server übertragen.

Fedor trifft keine Entscheidungen über Personen, führt kein Profiling durch und hat keine rechtliche oder vergleichbar erhebliche Wirkung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Empfänger und Auftragsverarbeitung

Für den beschriebenen Betrieb werden folgende Empfänger und Dienstleister eingesetzt. Soweit sie personenbezogene Daten im Auftrag verarbeiten, gelten Vereinbarungen nach Art. 28 DSGVO:

• Cloudflare, Inc., Hosting und Auslieferung, Schutz vor Missbrauch sowie bei aktiviertem Fedor die Speicherung der Gesprächsverläufe in Workers KV.
• Plus Five Five, Inc. (Resend), Technische Zustellung der E-Mails aus dem Kontaktformular.
• Zoho Corporation B.V. (Zoho Mail), Empfang, Speicherung und Bearbeitung eingehender Kontakt-E-Mails.
• OpenRouter, Inc. und ausgewählter Modellanbieter, Nur bei aktiviertem Fedor: Erzeugung von Antworten aus der Frage, dem Gesprächsverlauf und passenden öffentlichen Website-Inhalten.

Datenübermittlungen in Drittländer

Cloudflare und Resend haben ihren Sitz in den USA und sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sehen ihre Datenverarbeitungsvereinbarungen Standardvertragsklauseln vor. Bei Zoho, OpenRouter und einem ausgewählten Modellanbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie oder weitere Auskunft zu den Garantien kannst du über die oben genannte Kontaktadresse anfordern.

Bereitstellung und automatisierte Entscheidungen

Abgesehen von den als Pflichtfeld gekennzeichneten Angaben besteht keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen. Ohne die jeweilige E-Mail-Adresse kann eine angeforderte Antwort oder Zusendung nicht erfolgen. Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen, und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Wende dich dafür formlos an hello@timwitter.com. Außerdem steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde zu.