Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Martin Haintz – HAINTZ IT-SOLUTIONS
Klosterwiesgasse 101B/4/24, 8010 Graz, Österreich
Telefon: +43 681 20 42 2019
E-Mail: office@haintz.dev
Website: www.haintz.dev

2. Technische und organisatorische Sicherheitsmaßnahmen

Um die Sicherheit Ihrer Daten zu schützen, treffe ich gemäß Art. 32 DSGVO dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehört insbesondere die verschlüsselte Datenübertragung via TLS/HTTPS (erkennbar am „https://“ in der Browserzeile). Durch diese Verschlüsselung können Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

3. Erhobene Daten und Verarbeitungszwecke

4. Cookies und Pixel-Tags (Einwilligung)

Meine Website verwendet Cookies und ähnliche Technologien (wie lokalen Speicher oder Pixel-Tags). Einige davon sind technisch notwendig, um die Kernfunktionen der Website bereitzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

Darüber hinaus setze ich Analyse- und Marketing-Tools (siehe Punkt 6) ein. Diese nicht-technisch notwendigen Skripte und Cookies werden nur dann geladen und gesetzt, wenn Sie mir vorab über mein Cookie-Consent-Banner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen.

5. Weitergabe von Daten & Übermittlung in Drittländer

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder ein berechtigtes Interesse am sicheren und effizienten Betrieb meines Unternehmens besteht. Alle Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden.

Hosting & Cloud-Infrastruktur: Zur Bereitstellung meiner Website,Versionsverwaltung (Source-Code) und für Kundenprojekte nutze ich die Server und Cloud-Dienste von Hetzner Online GmbH (Deutschland), Cloudflare, Inc. (USA), Amazon Web Services / AWS (USA), Google Cloud (USA) und GitHub, Inc. (USA).

Interne Verwaltung & Kommunikation: Für die E-Mail-Kommunikation und Dokumentenverwaltung nutze ich Google Workspace (USA) und Microsoft OneDrive / Microsoft Corporation (USA/Europa). Zur Verwaltung von Kundendaten setze ich Vtiger CRM ein. Der E-Mail-Versand (z.B. aus dem Kontaktformular oder System-Mails) erfolgt über Resend, Inc. (USA) sowie SMTP2GO (Scaleway/AWS, HQ in Neuseeland).

KI-Assistent: Diese Website bietet einen KI-Assistenten an, mit dem Sie in natürlicher Sprache Fragen zu unseren Leistungen stellen können. Sie sprechen dabei mit einem KI-System und nicht mit einem Menschen. Ihre Nachricht wird gemeinsam mit dem bisherigen Gesprächsverlauf und der Adresse der Seite, die Sie gerade lesen, an unseren eigenen Server übermittelt. Dieser leitet sie zur Erzeugung der Antwort an unseren Modellanbieter TensorX Limited (Dublin, Irland) weiter; ein zweiter, sehr kurzer Aufruf entscheidet anschließend, ob Ihnen dazu ein passender nächster Schritt angeboten wird. Rechtsgrundlage für die Beantwortung ist unser berechtigtes Interesse an einer unmittelbaren Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung beim Anbieter findet nach dessen Angaben ausschließlich auf Infrastruktur innerhalb der EU (Irland, Finnland) statt; die Inhalte werden dort nicht gespeichert („zero data retention“).

Aufzeichnung der Gespräche: Ihre Frage und die Antwort des Assistenten werden auf unserem eigenen Server aufgezeichnet — vollständig und unverändert, so wie Sie sie eingegeben und erhalten haben. Zusammen damit werden Ihre IP-Adresse, eine Kennung des Gesprächs, die Sprache, die aufgerufene Seite, die Dauer der Anfrage und ein etwaiger Fehler festgehalten. Diese Aufzeichnung wird nach 30 Tagen automatisch gelöscht; die Löschung erledigt das System selbst und nicht ein Mensch, der daran denken muss.

Die Aufzeichnung dient zwei Zwecken. Erstens der Sicherheit des Assistenten und der Aufklärung seines Missbrauchs: Ohne sie wäre ein Versuch, den Assistenten zu einem Verhalten zu bewegen, für das er nicht vorgesehen ist, nicht nachvollziehbar. Zweitens der Prüfung, wie gut die Antworten tatsächlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO); die Abwägung dazu haben wir schriftlich festgehalten. Wir fragen dafür keine Einwilligung ab, und die Aufzeichnung lässt sich während der Nutzung des Assistenten nicht abschalten. Die Nutzung des Assistenten ist aber freiwillig: über das Kontaktformular, per E-Mail an office@haintz.dev oder telefonisch unter +43 681 20 42 2019 erreichen Sie uns zu denselben Themen, ohne dass ein Gespräch aufgezeichnet wird. Welche Regeln für die Nutzung gelten, steht in den Nutzungsbedingungen für den KI-Assistenten.

Länger als 30 Tage bewahren wir eine Aufzeichnung nur dann auf, wenn ein konkreter Vorfall untersucht wird und sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO) — dann so lange, wie dieser Vorfall es erfordert, und danach nicht länger.

Nicht aufgezeichnet werden Cookies, Ihr Browserkennzeichen (User-Agent) und die übrigen technischen Kopfzeilen Ihrer Anfrage. Die Aufzeichnung wird an niemanden weitergegeben — weder an den Modellanbieter noch an sonstige Dritte. Ihre IP-Adresse wird dem Modellanbieter nicht übermittelt; sie dient darüber hinaus der Begrenzung der Anfragezahl und wird dazu für bis zu 24 Stunden im Arbeitsspeicher unseres Servers gehalten. Für die Prüfung der Antwortqualität werden die Aufzeichnungen ohne IP-Adresse ausgewertet; die Adresse dient allein dem Sicherheitszweck.

Sie können jederzeit Auskunft über die Sie betreffenden Aufzeichnungen verlangen oder deren Löschung beantragen — formlos an office@haintz.dev. Hilfreich ist dabei die ungefähre Uhrzeit Ihrer Nutzung, weil sich die Aufzeichnungen sonst nicht zuordnen lassen. Einem Widerspruch nach Art. 21 DSGVO kommen wir hinsichtlich der Qualitätsprüfung nach; hinsichtlich des Sicherheitszwecks können wir ihn ablehnen, weil die Aufklärung von Missbrauch zwingende schutzwürdige Gründe darstellt, die Ihre Interessen in diesem Punkt überwiegen.

Der Gesprächsverlauf wird zusätzlich lokal in Ihrem Browser (sessionStorage) gehalten und beim Schließen des Tabs gelöscht; dort liegt auch die Kennung, mit der die Aufzeichnungen eines Gesprächs zusammengehören. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein — weder Ihre eigenen noch die anderer Personen. Für konkrete Anfragen nutzen Sie bitte das Kontaktformular, office@haintz.dev oder +43 681 20 42 2019.

Fehlerverfolgung: Zur automatischen Erkennung und Analyse von Softwarefehlern nutze ich Functional Software, Inc. (Sentry, USA). Die anonyme Grunderfassung erfolgt ohne Einwilligung auf Basis berechtigten Interesses; erweiterte Funktionen (Session Replays, Performance-Tracing) nur mit Ihrer Einwilligung.

Datenübermittlung in Drittländer:
Einige meiner Dienstleister haben ihren Sitz in den USA oder anderen Drittländern. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, DPF). Sofern US-Dienstleister (wie Google, AWS, Cloudflare) unter dem DPF zertifiziert sind, stützt sich die Datenübermittlung auf diesen Beschluss (Art. 45 DSGVO). Für Neuseeland (SMTP2GO) besteht ebenfalls ein Angemessenheitsbeschluss der EU. Andernfalls erfolgt die Übermittlung auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Webanalyse und Marketing

Sofern Sie im Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), setze ich folgende Marketing-Tools ein:

7. Social Media Präsenzen und Verlinkungen

Auf meiner Website sind Links zu meinen Social-Media-Profilen (LinkedIn, Facebook, Instagram) eingebunden. Dabei handelt es sich um reine Verlinkungen. Es werden keine Daten an diese Netzwerke übertragen, solange Sie die Buttons nicht anklicken. Erst beim Klick und dem Aufruf der jeweiligen Plattform gelten die dortigen Datenschutzerklärungen.

8. Ihre Rechte als betroffene Person

Gemäß DSGVO und DSG 2018 stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@haintz.dev

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152–0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

10. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Services oder Tools). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.