Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden kurz „Daten“) im Rahmen der Bereitstellung unserer Website aiagent.engineer und der damit verbundenen Funktionen und Inhalte. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

• Thomas Heindl (Einzelunternehmer)
• Donau-City-Straße 3, 1220 Wien, Österreich
• E-Mail: contact@aiagent.engineer
• UID-Nummer: ATU65424347

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die Rechtsgrundlagen der Verarbeitung ergeben sich insbesondere aus Art. 6 DSGVO:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;
• Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die jeweils konkret einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungstätigkeiten weiter unten.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit uns gegenüber geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung Sie betreffender Daten oder die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien, Österreich
• Web: www.dsb.gv.at

4. Bereitstellung der Website und Hosting

Für die Bereitstellung dieser Website nutzen wir die Infrastruktur eines externen Hosting-Anbieters. Anbieter ist:

• Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland

Der Server befindet sich in Deutschland (Europäische Union). Der Anbieter verarbeitet in unserem Auftrag die über die Website übermittelten Daten (insbesondere Server-Logfiles, siehe unten) ausschließlich zum Zweck der technischen Bereitstellung und Sicherheit der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• anonymisierte bzw. gekürzte IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Datei;
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode);
• die Website, von der aus der Zugriff erfolgt (Referrer-URL);
• verwendeter Browser, Betriebssystem und dessen Version.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Auslieferung der Website, der Gewährleistung der Systemstabilität und -sicherheit sowie zur Fehleranalyse und Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zum Zweck der Identifizierung einzelner Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Betriebssicherheit).

Speicherdauer: Die Logfiles werden in der Regel für einen kurzen Zeitraum (üblicherweise bis zu 14 Tage) gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung oder Verfolgung konkreter Sicherheitsvorfälle länger benötigt werden.

5. Cookies und Einwilligungsverwaltung (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.
• Nicht notwendigen Cookies (z. B. für Statistik/Analyse oder Marketing), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Consent-Management mit Complianz

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Complianz zeigt Ihnen beim ersten Aufruf der Website einen Cookie-Banner an und speichert Ihre getroffene Auswahl (Einwilligung oder Ablehnung einzelner Kategorien). Diese Speicherung ist erforderlich, um Ihre Präferenz bei weiteren Besuchen zu berücksichtigen und den gesetzlichen Nachweispflichten über erteilte Einwilligungen nachzukommen. Dabei werden Angaben wie Ihre Consent-Auswahl, ein Zeitstempel sowie technische Informationen (z. B. anonymisierte IP-Adresse, verwendetes Endgerät/Browser) verarbeitet und in der Regel lokal auf dem Server bzw. in Ihrem Browser gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungsmöglichkeit auf der Website (Cookie-Einstellungen) anpassen oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

Speicherdauer: Die Consent-Daten werden für die Dauer des gesetzlichen Nachweiszeitraums gespeichert (üblicherweise bis zu 12 Monate, anschließend erneute Abfrage).

6. Kontaktaufnahme

Kontakt per E-Mail

Wenn Sie uns per E-Mail (z. B. an contact@aiagent.engineer) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage.

Kontaktformular (WPForms)

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Hierfür nutzen wir das WordPress-Plugin WPForms. Die von Ihnen im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse und Ihre Nachricht sowie ggf. weitere von Ihnen angegebene Informationen) werden zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und an uns übermittelt. Die Verarbeitung durch das Plugin erfolgt auf unserer eigenen WordPress-Installation bei dem oben genannten Hosting-Anbieter.

Rechtsgrundlage: Erfolgt Ihre Anfrage im Zusammenhang mit einem (möglichen) Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern die im Rahmen der Kontaktaufnahme anfallenden Daten so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) einer Löschung entgegenstehen.

7. Terminbuchung über Calendly

Für die Vereinbarung von Terminen (insbesondere sogenannter Discovery-Gespräche) nutzen wir den Dienst Calendly des Anbieters Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA. Wenn Sie über die auf unserer Website eingebundene Calendly-Funktion einen Termin buchen, geben Sie die dafür erforderlichen Daten (in der Regel Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere von Ihnen angegebene Informationen) ein. Diese Daten werden von Calendly zur Terminverwaltung verarbeitet.

Drittlandübermittlung: Bei der Nutzung von Calendly können personenbezogene Daten in die USA (Drittland) übermittelt werden. Zur Absicherung eines angemessenen Datenschutzniveaus stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Calendly.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung), soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, andernfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).

Speicherdauer: Die Termindaten werden gelöscht, sobald sie für den Zweck der Terminorganisation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Webanalyse: Google Analytics 4 über Google Site Kit

Diese Website nutzt — ausschließlich mit Ihrer Einwilligung — den Webanalysedienst Google Analytics 4, eingebunden über das WordPress-Plugin Google Site Kit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Betreiber der zugrundeliegenden Dienste ist zudem die Google LLC, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich einer gekürzten IP-Adresse) werden verarbeitet, um Reports über die Websiteaktivitäten zu erstellen und uns die Reichweite und Nutzung unseres Angebots auszuwerten.

Einwilligung und Consent Mode: Analyse-Cookies werden erst gesetzt und Daten erst an Google übermittelt, wenn Sie über unseren Cookie-Banner (Complianz) ausdrücklich eingewilligt haben. Wir setzen den Google Consent Mode ein; die Standardeinstellung ist „abgelehnt“ (denied). Ohne Ihre Einwilligung findet keine Analyse statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten an Google LLC in die USA (Drittland) übermittelt werden. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Soweit sich der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert hat, kann die Übermittlung zusätzlich auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie — für das Setzen der Cookies — § 165 Abs. 3 TKG 2021.

Speicherdauer: Die im Rahmen von Google Analytics erhobenen Daten werden gemäß den von uns eingestellten Aufbewahrungsfristen gespeichert und anschließend automatisch gelöscht bzw. anonymisiert.

9. Google Fonts (lokale Bereitstellung)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die verwendeten Schriftarten werden, soweit dies zutrifft, lokal (self-hosted) auf unserem Server eingebunden und von dort ausgeliefert. In diesem Fall wird beim Aufruf der Website keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übermittelt.

Sollte in Einzelfällen dennoch eine Einbindung über Server von Google erfolgen, würde Ihr Browser hierbei eine Verbindung zu Google (Google Ireland Limited bzw. Google LLC, USA) aufbauen, wodurch Google Kenntnis von Ihrer IP-Adresse erlangen könnte. Wir sind bemüht, dies durch die lokale Bereitstellung zu vermeiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unseres Online-Angebots).

10. Newsletter (Mailchimp) — sofern angeboten

Sofern auf unserer Website eine Newsletter-Anmeldung angeboten wird, versenden wir Newsletter über den Dienst Mailchimp des Anbieters Intuit Inc. / The Rocket Science Group LLC, 405 N. Angier Ave. NE, Atlanta, Georgia 30308, USA. Für die Anmeldung ist die Angabe Ihrer E-Mail-Adresse erforderlich; weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Wege eines sogenannten Double-Opt-in-Verfahrens: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Anmeldung, Bestätigung und Abmeldung werden protokolliert.

Drittlandübermittlung: Bei der Nutzung von Mailchimp können personenbezogene Daten in die USA (Drittland) übermittelt werden. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, etwa über den in jedem Newsletter enthaltenen Abmeldelink.

Speicherdauer: Ihre für den Newsletter-Versand gespeicherten Daten werden bis zu Ihrer Abmeldung vom Newsletter gespeichert und nach der Abmeldung gelöscht, soweit keine Nachweispflichten hinsichtlich der erteilten Einwilligung eine weitere Aufbewahrung erfordern.

11. Übermittlung von Daten in Drittländer

Wie in den vorstehenden Abschnitten dargestellt, kann es im Rahmen einzelner Verarbeitungen (insbesondere Calendly, Google Analytics und ggf. Mailchimp) zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Eine solche Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Grundlage hierfür sind:

• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (z. B. im Rahmen des EU-U.S. Data Privacy Framework, sofern der jeweilige Empfänger zertifiziert ist), oder
• die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen, oder
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

12. Speicherdauer und Löschung

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung sowie gegen unbefugten Zugriff zu schützen. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt über eine gesicherte TLS/SSL-Verbindung.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte, aktuelle Fassung.