Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erfährst du, welche Daten auf dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.
1. Verantwortliche
Nikolett Németh
Udo-Block-Hof 2/2
4462 Reichraming, Österreich
E-Mail: niki@nikinemeth.com
Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO, insbesondere:
Art. 6 Abs. 1 lit. a – deine Einwilligung
Art. 6 Abs. 1 lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f – berechtigtes Interesse (z. B. sicherer Betrieb der Website)
Bei welcher Verarbeitung welche Grundlage gilt, steht jeweils im entsprechenden Abschnitt.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister gehostet:
Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Der Hoster verarbeitet dabei Server-Logfiles, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.
Der Serverstandort liegt innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Die Logfiles werden automatisiert und in der Regel nicht länger als 30 Tage gespeichert, danach gelöscht oder anonymisiert.
Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Sicherheit der Website (Wordfence)
Zum Schutz dieser Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen nutze ich das Sicherheits-Plugin Wordfence der Defiant Inc. (Seattle, USA).
Dabei werden bei jedem Aufruf der Website insbesondere folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp (User-Agent) sowie bei Anmeldeversuchen der verwendete Benutzername. Anhand dieser Daten erkennt die integrierte Firewall schädliche Zugriffe und blockiert sie. Zur Erkennung bekannter Angriffe findet ein Abgleich mit Servern von Defiant statt; IP-Adressen, von denen Angriffe ausgehen, werden dabei im Rahmen des Wordfence-Sicherheitsnetzwerks an Defiant übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website und im Schutz der über sie verarbeiteten Daten.
Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Protokolldaten werden nur so lange gespeichert, wie es für den Sicherheitszweck erforderlich ist, und regelmäßig automatisch gelöscht.
5. Schriftarten
Alle auf dieser Website verwendeten Schriftarten werden lokal von meinem eigenen Server geladen. Es findet keine Verbindung zu externen Schrift-Servern statt, deine IP-Adresse wird dabei nicht an Dritte übertragen.
6. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn du mir per E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten.
Mein E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Datenübermittlung in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis die Anfrage abschließend bearbeitet ist; darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
Kontaktformular mit automatisierter KI-Erstantwort
Wenn du das Kontaktformular auf der Kontakt-Seite ausfüllst, werden dein Name, deine E-Mail-Adresse und dein Nachrichtentext verarbeitet, um eine automatisierte erste Antwort zu erstellen und dir zuzusenden. Diese Erstantwort wird mithilfe eines KI-Sprachmodells (Claude von Anthropic) erstellt; die Verarbeitung und Zustellung erfolgt über Make.com.
Beteiligte Dienstleister
Make.com (Celonis Inc., One World Trade Center, 70th Floor, New York, New York 10007, USA) – Automatisierung der Verarbeitung und des Versands. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag besteht.
Anthropic (Anthropic PBC, San Francisco, USA) – Erstellung der automatisierten Erstantwort mithilfe eines KI-Sprachmodells (Claude). Die Übermittlung erfolgt in die USA auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training der Modelle.
Hinweis zum Einsatz von KI
Die automatisierte Erstantwort auf dein Kontaktformular wird von einem KI-System erstellt und ist als solche gekennzeichnet (Hinweis gemäß Art. 50 KI-Verordnung / AI Act). Über deine Anfrage entscheidet die KI nicht — gelesen und beantwortet wird sie danach persönlich von mir. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Checkbox im Formular) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Gespeichert wird nur, was du im Formular eingibst — solange die Anfrage läuft, danach wird sie gelöscht.
7. Digital-Check (Online-Formular)
Wenn du den Digital-Check auf dieser Website ausfüllst, verarbeite ich folgende Daten:
- deine Angaben zu Unternehmen, Arbeitsweise, eingesetzten Tools und aktuellen Herausforderungen
- Name, E-Mail-Adresse und die Adresse deiner Website
- Zeitpunkt der Übermittlung
- Zusätzlich wird die von dir angegebene Website automatisiert aufgerufen, und ihre öffentlich zugänglichen Inhalte werden in die Auswertung einbezogen.
Zweck: Erstellung und Zusendung deiner individuellen Auswertung per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Beteiligte Dienstleister
Make.com (Celonis Inc., One World Trade Center, 70th Floor, New York, NY 10007, USA) – Automatisierung der Verarbeitung und des Versands. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag besteht.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Zwischenspeicherung deiner Formularangaben in Google Sheets [sowie Versand der Auswertung per E-Mail]. Dabei kann eine Datenübermittlung in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Auftragsverarbeitungsvertrag besteht.
Anthropic (Anthropic PBC, San Francisco, USA) – die inhaltliche Auswertung wird mithilfe eines KI-Sprachmodells (Claude) erstellt. Dabei werden deine Formularangaben und die öffentlichen Inhalte deiner Website an Anthropic übermittelt. Die Übermittlung erfolgt in die USA auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training der Modelle.
Weitere E-Mails (optional)
Wenn du im Formular ausdrücklich zustimmst, schicke ich dir nach deiner Auswertung weitere Tipps zu dem Bereich, in dem du laut Auswertung das größte Potenzial hast. Dafür werden deine E-Mail-Adresse und dein Ergebnisbereich bei MailerLite gespeichert (siehe Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Ohne diese Zustimmung erhältst du ausschließlich deine Auswertung.
Hinweis zum Einsatz von KI
Die Auswertung, die du per E-Mail erhältst, wird automatisiert mithilfe eines KI-Systems erstellt (Hinweis gemäß Art. 50 KI-Verordnung / AI Act). Die Ergebnisse sind eine erste Einschätzung und ersetzen keine individuelle Beratung. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Speicherdauer
Deine Formularangaben werden 12 Monate gespeichert und danach gelöscht. Die Speicherung dient in diesem Zeitraum auch dazu, eine Mehrfachdurchführung zu erkennen. Hast du weiteren E-Mails zugestimmt, bleibt deine E-Mail-Adresse bei MailerLite bis zu deinem Widerruf gespeichert.
8. Newsletter
Für den Versand meines Newsletters nutze ich:
MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst danach wirst du in den Verteiler aufgenommen. Gespeichert werden deine E-Mail-Adresse, gegebenenfalls dein Name, sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung – Letzteres als Nachweis der Einwilligung.
MailerLite wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung hilft mir, die Inhalte an den Interessen der Empfängerinnen und Empfänger auszurichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an mich. Nach der Abmeldung wird deine Adresse aus dem Verteiler gelöscht.
Es besteht ein Auftragsverarbeitungsvertrag mit MailerLite.
9. Zahlungsabwicklung
Für kostenpflichtige Angebote nutze ich:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Ich selbst erhalte keine vollständigen Kreditkartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Rechnungsrelevante Daten werden gemäß §132 BAO sieben Jahre aufbewahrt.
Weitere Informationen: stripe.com/at/privacy
10. Cookies und Webanalyse (Matomo)
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Technisch notwendige Cookies werden nur eingesetzt, soweit sie für den Betrieb der Website erforderlich sind.
Zur statistischen Auswertung, wie diese Website genutzt wird, verwende ich die Open-Source-Software Matomo. Matomo läuft direkt auf meinem Webserver; die Daten werden nicht an Dritte weitergegeben. Matomo arbeitet hier ohne Cookies. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass eine Zuordnung zu dir nicht möglich ist.
Verarbeitet werden unter anderem: aufgerufene Seiten, Verweildauer, Browser und Gerätetyp, ungefähre Region sowie die Seite, von der du gekommen bist. Die Rohdaten werden nach 180 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, mein Angebot anhand anonymer Nutzungsdaten zu verbessern.
Du kannst der Erfassung jederzeit hier widersprechen:
11. Weitergabe an Dritte
Deine Daten werden nur an die oben genannten Dienstleister weitergegeben, und nur soweit das für den jeweiligen Zweck notwendig ist. Eine darüber hinausgehende Weitergabe – insbesondere ein Verkauf von Daten – findet nicht statt.
Eine Weitergabe an meine Steuerberatung bzw. an Behörden erfolgt, soweit gesetzliche Verpflichtungen dies erfordern.
12. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Schreib mir dafür einfach an niki@nikinemeth.com.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
13. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September2026