Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website https://wemasy.at.

1. Verantwortlicher

wemasy – Klaus Steininger
Kirchenweg 302
3552 Droß
Österreich
Telefon: 0043 677 639 83 734
E-Mail: info@wemasy.at

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 165 Abs. 3 TKG 2021),
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaka, Zypern

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
Referrer-URL (die zuvor besuchte Seite),
verwendeter Browser und Betriebssystem.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Beim Hosting-Anbieter liegt auch die Datenbank unserer Website, in der die Angaben aus dem Schnell-Check-Formular gespeichert werden (siehe Abschnitt 6).

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere sieben Jahre gemäß § 132 Bundesabgabenordnung).

E-Mail-Hosting und E-Mail-Versand: Unsere E-Mail-Postfächer werden bei Titan Email betrieben; über diesen Dienst empfangen und versenden wir E-Mails, auch die E-Mails aus dem Schnell-Check-Formular (Abschnitt 6). Anbieter: Titan Solution Ltd SEZC, c/o CO Services Cayman Limited, P.O. Box 10008, Willow House, Cricket Square, Grand Cayman, KY1-1001, Kaimaninseln. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz außerhalb des EWR hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind.

6. Kostenloser Schnell-Check (Formular)

Auf unserer Website können Sie einen kostenlosen Schnell-Check Ihres Online-Shops anfordern. Dabei verarbeiten wir folgende Angaben:

Adresse (URL) Ihres Shops (Pflichtangabe),
Ihre E-Mail-Adresse (Pflichtangabe), an die wir die Diagnose senden,
eine optionale Anmerkung,
optional, von wem Sie auf uns aufmerksam gemacht wurden („Empfohlen von“, z. B. der Name Ihrer Web- oder Designagentur); diese Angabe kann auch über einen Empfehlungslink vorausgefüllt sein,
Ihre Antworten auf fünf Fragen zu Ihrem Shop (Angebot und Bestehensdauer, Erstellung und Betreuung des Shops, Besucherzahlen und -quellen, Anlass für den Check, gewünschte Verbesserungen); mindestens drei der fünf Fragen sind zu beantworten,
Ihre Bestätigung des Hinweises zur Datenverarbeitung sowie Datum und Uhrzeit der Anfrage.

Zweck: Wir verwenden diese Angaben, um Ihren Shop zu prüfen, die von Ihnen angeforderte Diagnose zu erstellen und Ihnen per E-Mail zu senden sowie für eventuelle Rückfragen zu Ihrer Anfrage. Nach dem Absenden erhalten Sie eine automatische Bestätigungs-E-Mail mit einer Zusammenfassung Ihrer Angaben. Wir senden Ihnen keinen Newsletter und keine Werbung.

Die optionale Angabe „Empfohlen von“ verwenden wir, um Ihre Anfrage dem empfehlenden Partner zuzuordnen und diesem gegebenenfalls eine Empfehlungsprovision zu zahlen. Dabei teilen wir dem Partner nur mit, dass eine Empfehlung zu einem Auftrag geführt hat, nicht aber Ihre Formularangaben. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer korrekten Abrechnung mit unseren Empfehlungspartnern (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne Shop-Adresse und E-Mail-Adresse können wir den Schnell-Check nicht durchführen.

Technik und Speicherung: Das Formular ist ein eigenes, schlankes Formular-Plugin unserer WordPress-Website; es bindet keine Drittanbieter ein. Ihre Angaben werden in der WordPress-Datenbank unserer Website beim Hosting-Anbieter (Abschnitt 3) gespeichert und per E-Mail an unser Postfach beim E-Mail-Anbieter (Abschnitt 5) übermittelt. Damit wir Ihnen auf der Bestätigungsseite Ihre Shop-Adresse und E-Mail-Adresse anzeigen können, werden diese beiden Angaben für höchstens 30 Minuten zusätzlich kurzzeitig auf dem Server abgelegt und danach automatisch verworfen. Der Spamschutz des Formulars funktioniert unsichtbar, ohne Cookies und ohne Einbindung von Drittanbietern.

Speicherdauer: Die Einträge in der Datenbank werden 12 Monate nach Eingang der Anfrage automatisch gelöscht. Auch die E-Mails mit Ihrer Anfrage und die Diagnose löschen wir nach 12 Monaten. Kommt ein Vertragsverhältnis zustande, gelten die in Abschnitt 5 genannten gesetzlichen Aufbewahrungsfristen.

7. KI-gestützte Erstellung der Diagnose

Was wir tun: Zur Erstellung der Schnell-Check-Diagnose setzen wir KI-Dienste ein. Wir analysieren damit die öffentlich zugänglichen Inhalte Ihres Shops und Ihre Angaben im Formular, um die Diagnose schnell und gründlich zu erstellen. Die Bewertung und die Empfehlungen in der Diagnose prüft und formuliert Klaus Steininger persönlich.

Welche Daten an die KI-Dienste übermittelt werden:

die Adresse (URL) Ihres Shops und öffentlich zugängliche Inhalte des Shops (z. B. Texte, Seitenstruktur, technische Merkmale); diese können personenbezogene Daten enthalten, etwa Namen im Impressum Ihres Shops,
Ihre Antworten auf die fünf Fragen und Ihre Anmerkung.

Bitte geben Sie in den Freitextfeldern keine Angaben über andere Personen und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) an. Für den Schnell-Check werden solche Angaben nicht benötigt.

Kein Training mit Ihren Daten: Wir nutzen ausschließlich KI-Dienste bzw. Einstellungen, bei denen der Anbieter vertraglich zugesichert hat, die übermittelten Daten nicht zum Training seiner KI-Modelle zu verwenden. Anbieter können Eingaben zur Erkennung von Missbrauch und Sicherheitsverstößen automatisiert prüfen und in solchen Fällen nach ihren eigenen Richtlinien vorübergehend speichern.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erstellung der von Ihnen angeforderten Diagnose. Rechtsgrundlage für die Verarbeitung Ihrer Formularangaben ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit wir öffentlich zugängliche Inhalte Ihres Shops KI-gestützt auswerten und diese personenbezogene Daten (auch von Dritten) enthalten, stützen wir uns zusätzlich auf unser berechtigtes Interesse an einer schnellen, gründlichen und wirtschaftlichen Erstellung der Diagnose (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um ohnehin öffentlich abrufbare Inhalte handelt, die Daten nur für diesen Zweck verwendet und nicht zum Training von KI-Modellen genutzt werden, überwiegen nach unserer Einschätzung Ihre Interessen nicht. Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen.

Auftragsverarbeitung: Die KI-Anbieter verarbeiten die Daten in unserem Auftrag. Mit ihnen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Grundlage sind die Bedingungen der Anbieter für geschäftliche Kunden, die diese Verträge enthalten.

Eingesetzte KI-Dienste:

Grok Bot: Anbieter: SpaceXAI LLC, USA. Bei der Verarbeitung können Unterauftragsverarbeiter (u. a. Anbieter der zugrunde liegenden KI-Modelle und Cloud-Infrastruktur) eingesetzt werden. Für die Übermittlung gilt der Absatz „Übermittlung in Drittländer“.

Claude: Anbieter für Kunden im EWR: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Muttergesellschaft ist die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Die Daten können auch in den USA verarbeitet werden. Für Übermittlungen in Drittländer sieht der Auftragsverarbeitungsvertrag von Anthropic EU-Standardvertragsklauseln vor. Datenschutzhinweise des Anbieters: https://www.anthropic.com/legal/privacy

Übermittlung in Drittländer: Die KI-Anbieter bzw. deren Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Andernfalls erfolgt sie auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@wemasy.at.

Speicherdauer: Die fertige Diagnose speichern wir wie in Abschnitt 6 beschrieben.

8. Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Browser gespeichert werden. Das Speichern von Informationen in Ihrem Endgerät und der Zugriff darauf ist gemäß § 165 Abs. 3 TKG 2021 nur zulässig, wenn es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben.

Unsere Website setzt für Besucherinnen und Besucher keine Cookies und speichert keine sonstigen Informationen in Ihrem Endgerät. Das gilt auch für das Schnell-Check-Formular. Ein Cookie-Banner ist daher nicht erforderlich.

9. Keine Inhalte von Drittanbietern, kein Tracking

Unsere Website lädt keine Schriftarten, Skripte, Karten, Videos oder sonstigen Inhalte von Servern Dritter. Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein.

10. Links zu externen Websites

Unsere Website enthält einfache Links zu externen Websites, etwa zur Routenplanung in Google Maps auf unserer Kontaktseite. Es handelt sich nicht um eingebettete Inhalte: Daten werden erst dann an den jeweiligen Anbieter übermittelt, wenn Sie einen solchen Link anklicken. Für die Datenverarbeitung auf diesen Websites gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

11. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@wemasy.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Das gilt auch für den Schnell-Check: Die KI-Dienste unterstützen bei der Analyse, die Diagnose wird von Klaus Steininger geprüft und erstellt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026