Datenschutz

1. Einleitung

Der Schutz personenbezogener Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir dabei zustehen.

Verantwortlicher

EXsteinAI e.U., Dominik Pascal Eggstein, MSc
Oberhofallee 87/1
8911 Admont, Österreich
E-Mail: d.eggstein@exsteinai.com
Website: www.exsteinai.com
Telefon: 0660/3502887
Firmenbuchnummer: FN 681907 f, Landesgericht Leoben
UID: ATU82179759

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt.

Diese Datenschutzerklärung gilt für den Besuch unserer Website, die Nutzung unserer Onlineformulare sowie jede sonstige elektronische Kommunikation mit uns.

2. Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine rechtliche Grundlage dies erlaubt. Für die Verarbeitung auf dieser Website kommen insbesondere folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO in Betracht:

Datenübermittlung in Drittländer: Wenn personenbezogene Daten an Empfänger außerhalb der EU oder des EWR übermittelt werden, erfolgt dies nur bei Vorliegen eines angemessenen Datenschutzniveaus oder geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework).

3. Rechte betroffener Personen

Dir stehen als betroffene Person folgende Rechte gemäß Art. 15 bis 21 DSGVO zu:

3.1 Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, also eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt und allein durch eine Maschine getroffen wird, findet nicht statt. Ebenso wenig erstellen wir Profile, um persönliche Aspekte zu bewerten oder vorherzusagen. Die Auswertung in Google Analytics erfolgt pseudonym und zusammengefasst und dient allein der Reichweitenmessung.

4. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

5. Hosting und Auftragsverarbeitung

Die technische Infrastruktur dieser Website wird durch einen externen Hosting-Dienstleister bereitgestellt. Dabei werden personenbezogene Daten verarbeitet, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Verarbeitete Daten beim Hosting:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts
• aufgerufene Seiten und Dateien (Logdaten)

Zweck: Sicherer, stabiler und effizienter Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website. Die Verarbeitung der Daten aus dem Kontaktformular ist davon getrennt und in Abschnitt 6.2 beschrieben.

Empfänger und Empfängerkategorien

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind ausschließlich die folgenden Dienstleister, jeweils im beschriebenen Umfang:

Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir dazu gesetzlich verpflichtet sind. Eine Übermittlung an sonstige Dritte findet nicht statt.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen.

6. Erhebung personenbezogener Daten auf der Website

Beim Besuch dieser Website werden, abhängig von deinem Verhalten, unterschiedliche Arten personenbezogener Daten verarbeitet:

6.1 Server-Logfiles

Beim Aufruf der Website erfasst unser Webserver automatisiert technische Informationen in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem, Hostname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6.2 Kontaktformulare

Wenn du ein Formular auf der Website nutzt, werden die dort eingegebenen Daten verarbeitet.

Pflichtangaben: Name, E-Mail-Adresse, Thema und Nachricht. Ohne diese Angaben können wir die Anfrage nicht zuordnen und nicht beantworten, das Formular lässt sich dann nicht absenden. Unternehmen und Telefonnummer sind freiwillig und haben keinen Einfluss darauf, ob wir antworten.

Zweck: Bearbeitung deiner Anfrage

Rechtsgrundlage: Zielt die Anfrage auf ein Angebot oder eine Zusammenarbeit ab, ist es Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei allgemeinen Anfragen ohne Vertragsbezug ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

6.3 Sonstige Kontaktaufnahme (E-Mail, Telefon)

Bei direkter Kontaktaufnahme außerhalb der Formulare gelten dieselben Zwecke und Rechtsgrundlagen wie unter 6.2.

6.4 Schriften und eingebundene Inhalte

Die verwendeten Schriftarten (Montserrat und Inter) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst, und es wird dabei keine IP-Adresse an Dritte übertragen.

Auf dieser Website sind keine Social-Media-Plugins, Like-Buttons, Zählpixel oder eingebetteten Beiträge im Einsatz. Die Symbole in der Fußzeile zu LinkedIn, WhatsApp und Instagram sind einfache Links. Erst wenn du einen davon anklickst, verlässt du diese Website, und ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO entsteht dadurch nicht.

7. Cookies und Einwilligungsmanagement

Diese Website setzt ohne deine Einwilligung keine Tracking- oder Analyse-Cookies. Ohne Einwilligung läuft ausschließlich, was für den Betrieb der Seite unbedingt nötig ist. Für statistische Auswertungen (Google Analytics) wird deine ausdrückliche Einwilligung eingeholt, bevor entsprechende Technologien aktiviert werden. Zur Verwaltung deiner Einwilligungen setzen wir das Cookie-Management-Tool Cookiebot des Anbieters Usercentrics A/S ein.

7.1 Technisch notwendige Funktionen

Technisch notwendig ist auf dieser Website ein einziges Cookie. Das Einwilligungsmanagement-Tool Cookiebot speichert darin deine Einwilligungsentscheidung, damit die Auswahl beim nächsten Besuch erhalten bleibt und nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Zusätzlich wird deine Entscheidung im Consent-Log des Anbieters festgehalten. Dieser Nachweis ist nach Art. 7 Abs. 1 DSGVO erforderlich, weil wir belegen können müssen, dass eine Einwilligung erteilt wurde.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (Speicherung ist zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht über erteilte Einwilligungen). Für dieses Cookie ist keine Einwilligung nötig, ohne es ließe sich deine Entscheidung nicht speichern.

7.2 Einwilligungspflichtige Cookies (Statistik)

Sofern du einwilligst, werden Statistik-Cookies zur pseudonymen Analyse der Website-Nutzung gesetzt (Google Analytics 4). Ohne deine Einwilligung werden diese Cookies nicht aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

7.3 Einwilligungsverwaltung mit Cookiebot

Zur Verwaltung deiner Cookie-Einwilligungen setzen wir Cookiebot ein.

Anbieter: Usercentrics A/S (vormals Cybot A/S), Havnegade 39, 1058 Kopenhagen, Dänemark, Registernummer DK34624607

Datenschutzerklärung des Anbieters: cookiebot.com/de/privacy-policy

Einwilligungsdauer: 12 Monate. Nach Ablauf wird die Auswahl erneut abgefragt.

Speicherdauer des Nachweises: Der Eintrag im Consent-Log des Anbieters wird ebenfalls 12 Monate aufbewahrt und danach gelöscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung dem Nachweis erteilter Einwilligungen dient, sowie Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einer rechtskonformen und nutzerfreundlichen Verwaltung von Einwilligungen. Die Speicherung der Auswahl selbst ist nach § 165 Abs. 3 TKG 2021 zulässig, weil sie zur Bereitstellung der ausdrücklich gewünschten Einwilligungsverwaltung unbedingt erforderlich ist.

Widerruf: Du kannst deine Einwilligung jederzeit über den Cookie-Banner auf dieser Website widerrufen.

7.4 Google Consent Mode v2

Wir setzen den Google Consent Mode v2 in der Variante Basic ein. Das bedeutet: Vor deiner Einwilligung werden keinerlei Google-Dienste geladen, es wird keine Verbindung zu Google hergestellt und es werden auch keine cookielosen Messimpulse gesendet. Erst wenn du der Kategorie Statistik zustimmst, wird Google Analytics überhaupt aktiviert.

Wir verzichten damit bewusst auf die Variante Advanced, bei der bereits vor der Einwilligung Daten wie IP-Adresse und aufgerufene Seite an Google übermittelt würden, um daraus Modellrechnungen abzuleiten.

7.5 Cookie-Erklärung

Die folgende Übersicht zeigt alle Cookies, die auf dieser Website eingesetzt werden. Die Liste wird automatisch durch Cookiebot aktualisiert.

8. Analysetools

Zur statistischen Auswertung der Website-Nutzung setzen wir, sofern du eingewilligt hast, Google Analytics 4 ein. Ohne deine Einwilligung werden keine Analyse-Cookies aktiviert.

8.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics 4 verwendet Cookies zur pseudonymen Analyse der Website-Nutzung. Dabei werden folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, Browser- und Geräteeigenschaften, ungefähre geografische Standortdaten, Referrer-URL sowie Nutzungsdauer. Nach Angaben von Google werden bei der Datenerhebung in Google Analytics 4 für Nutzer aus dem Europäischen Wirtschaftsraum keine IP-Adressen protokolliert oder gespeichert. Die IP-Adresse wird ausschließlich zur Ableitung ungefährer Standortdaten verwendet und danach verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandübermittlung: Google Analytics wird für den Europäischen Wirtschaftsraum durch Google Ireland Limited bereitgestellt. Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework, für das Google LLC zertifiziert ist. Soweit im Einzelfall erforderlich, kommen ergänzend die von Google vorgesehenen EU-Standardvertragsklauseln zur Anwendung.

Widerruf: Du kannst deine Einwilligung jederzeit über den Cookie-Banner auf dieser Website widerrufen oder die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, unbefugtem Zugriff oder Missbrauch zu schützen.

10. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb der EU/EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss der EU-Kommission, EU-Standardvertragsklauseln, ausdrückliche Einwilligung). Konkrete Empfänger und Schutzmaßnahmen sind in den jeweiligen Abschnitten dieser Erklärung benannt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Die jeweils aktuelle Fassung ist jederzeit unter www.exsteinai.com/datenschutz abrufbar.

Bei Änderungen, die deine Rechte wesentlich betreffen, informieren wir dich aktiv, z. B. per Hinweis auf der Website oder im Cookie-Banner beim nächsten Besuch.