Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erfährst du, welche Daten auf dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortliche

Nikolett Németh
Udo-Block-Hof 2/2
4462 Reichraming, Österreich

E-Mail: niki@nikinemeth.com
Telefon: +43 660 5295720

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO, insbesondere:

  • Art. 6 Abs. 1 lit. a – deine Einwilligung
  • Art. 6 Abs. 1 lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

Bei welcher Verarbeitung welche Grundlage gilt, steht jeweils im entsprechenden Abschnitt.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Beim Aufruf der Website werden automatisch Daten in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: [[Beim Hoster erfragen – üblich sind 7 bis 30 Tage. Wert hier eintragen.]]

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden lokal von meinem eigenen Server geladen. Es findet keine Verbindung zu externen Schrift-Servern statt, deine IP-Adresse wird dabei nicht an Dritte übertragen.

5. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten.

Mein E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Datenübermittlung in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis die Anfrage abschließend bearbeitet ist; darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Digital-Audit (Online-Formular)

Wenn du das Audit-Formular auf dieser Website ausfüllst, werden folgende Daten verarbeitet:

  • deine Angaben zu Unternehmen, Website, Arbeitsweise und aktuellen Herausforderungen
  • Name, E-Mail-Adresse und Unternehmens- bzw. Website-Domain
  • Zeitpunkt der Übermittlung

Zweck: Erstellung und Zusendung deiner individuellen Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Beteiligte Dienstleister

Make.com (Celonis SE / Make, [[Anschrift laut Make-AVV eintragen]]) – Automatisierung der Verarbeitung und des Versands. Auftragsverarbeitungsvertrag besteht.

Anthropic (Anthropic PBC, San Francisco, USA) – die inhaltliche Auswertung wird mithilfe eines KI-Sprachmodells (Claude) erstellt. Dabei werden deine Formularangaben an Anthropic übermittelt. Die Übermittlung erfolgt in die USA auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training der Modelle.

Hinweis zum Einsatz von KI

Die Auswertung, die du per E-Mail erhältst, wird automatisiert mithilfe eines KI-Systems erstellt (Hinweis gemäß Art. 50 KI-Verordnung / AI Act). Die Ergebnisse sind eine erste Einschätzung und ersetzen keine individuelle Beratung. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Speicherdauer: [[Zeitraum eintragen – z. B. „12 Monate, danach Löschung“, passend zur Dedup-Logik.]] Die Speicherung von E-Mail-Adresse und Domain dient auch dazu, eine Mehrfachdurchführung zu erkennen.

7. Newsletter

Für den Versand meines Newsletters nutze ich:

MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst danach wirst du in den Verteiler aufgenommen. Gespeichert werden deine E-Mail-Adresse, gegebenenfalls dein Name, sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung – Letzteres als Nachweis der Einwilligung.

MailerLite wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung hilft mir, die Inhalte an den Interessen der Empfängerinnen und Empfänger auszurichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an mich. Nach der Abmeldung wird deine Adresse aus dem Verteiler gelöscht.

Es besteht ein Auftragsverarbeitungsvertrag mit MailerLite.

8. Zahlungsabwicklung

Für kostenpflichtige Angebote nutze ich:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Ich selbst erhalte keine vollständigen Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Rechnungsrelevante Daten werden gemäß §132 BAO sieben Jahre aufbewahrt.

Weitere Informationen: stripe.com/at/privacy

9. Cookies und Webanalyse

Diese Website setzt derzeit keine Cookies zu Analyse- oder Marketingzwecken ein. Technisch notwendige Cookies werden nur eingesetzt, soweit sie für den Betrieb der Website erforderlich sind.

[[Nach dem Livegang von Google Site Kit / GA4 ergänzen: Google Analytics 4, Google Ireland Limited, Consent Mode v2, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Speicherdauer, Opt-out, Datenübermittlung in die USA.]]

10. Weitergabe an Dritte

Deine Daten werden nur an die oben genannten Dienstleister weitergegeben, und nur soweit das für den jeweiligen Zweck notwendig ist. Eine darüber hinausgehende Weitergabe – insbesondere ein Verkauf von Daten – findet nicht statt.

Eine Weitergabe an meine Steuerberatung bzw. an Behörden erfolgt, soweit gesetzliche Verpflichtungen dies erfordern.

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib mir dafür einfach an niki@nikinemeth.com.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026