Datenschutzerklärung

Beim Besuch unserer Website werden durch den Server automatisch folgende Informationen erhoben: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage sowie die IP-Adresse (gekürzt bzw. anonymisiert gespeichert).

Diese Daten dienen dem technischen Betrieb, der Sicherheit, der Fehleranalyse und der Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Wir verwenden keine Tracking- oder Analyse-Cookies und kein Web-Tracking. Ein Cookie-Consent-Banner ist daher nicht erforderlich. Lediglich der eingesetzte Spam-Schutz (siehe reCAPTCHA) kann Cookies von Google setzen.

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen setzen wir Google reCAPTCHA v3 ein (Google Ireland Limited bzw. Google LLC). reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u.a. IP-Adresse, Verweildauer, Maus- und Tastatureingaben), um zu unterscheiden, ob Eingaben von Menschen oder von automatisierten Programmen stammen.

Dabei werden Daten an Google übermittelt (auch in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). Weitere Informationen findest du in der Google-Datenschutzerklärung.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Die Daten werden maximal sechs Monate gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Kommunikation).

Für den Versand der Formular-Nachricht nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden die im Formular angegebenen Daten an Resend übermittelt und in unserem Auftrag verarbeitet. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework abgesichert. Details: Datenschutz von Resend.

Auf unserer Website bieten wir einen Chatbot (KI-Chat-Assistent) an, der Fragen auf Basis unserer Website-Inhalte beantwortet. Wenn du den Chat nutzt, verarbeiten wir die von dir eingegebenen Nachrichten sowie deine gekürzte IP-Adresse, um die Anfrage zu beantworten, die Zahl der Anfragen pro Nutzer zu begrenzen und Missbrauch vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines hilfreichen, missbrauchssicheren Assistenten).

Zur Erzeugung der Antworten übermitteln wir deine Nachricht an unseren Auftragsverarbeiter Anthropic PBC (USA), der das Sprachmodell bereitstellt. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend ist die Übermittlung über die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag abgesichert. Anthropic verwendet die Eingaben nicht zum Training seiner Modelle. Im Regelbetrieb werden die übermittelten Daten nur kurz gespeichert (derzeit standardmäßig 7 Tage) und danach gelöscht. Inhalte, die automatisierte Sicherheits- und Missbrauchsprüfungen auslösen, kann Anthropic zur Missbrauchsabwehr länger aufbewahren (bis zu 2 Jahre). Details siehe Datenschutz von Anthropic.

Wir speichern den Inhalt deiner Chat-Nachrichten nicht dauerhaft auf unseren Servern. Deine gekürzte IP-Adresse und die zur Anfragebegrenzung nötigen Zähler bewahren wir nur für maximal einen Tag (ausschließlich im Arbeitsspeicher, danach automatisch zurückgesetzt) auf und löschen sie anschließend. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheits-, Finanz- oder besondere Kategorien personenbezogener Daten). Zum Schutz vor automatisierten Zugriffen setzen wir zusätzlich Google reCAPTCHA ein (siehe oben).

Unsere Website wird bei der Hetzner Online GmbH (Deutschland, EU) betrieben. Die Daten werden ausschließlich in Rechenzentren innerhalb der EU verarbeitet; es findet kein Transfer in Drittstaaten statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir verwenden die Schriftarten „Schibsted Grotesk" (Text) und „Geist Mono" (Code), die lokal von unserem eigenen Server ausgeliefert werden (self-hosted). Es werden dabei keine Verbindungen zu Servern von Google aufgebaut und keine personenbezogenen Daten an Google übertragen.

Unsere Blog-Inhalte werden über ein Headless-CMS (Strapi, gehostet unter strapi.webse.at innerhalb der EU) verwaltet. Beim reinen Lesen von Blog-Inhalten werden keine zusätzlichen personenbezogenen Daten von dir erhoben.

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung (sofern keine Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen

Zur Ausübung deiner Rechte genügt eine Nachricht an info@webse.at.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, www.dsb.gv.at.