Datenschutz.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über das Kontaktformular oder per E-Mail.

Andere Daten werden automatisch beim Besuch der Website durch die Server- und IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem, IP-Adresse und Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Technische Daten werden verarbeitet, um die Website sicher und fehlerfrei bereitzustellen. Angaben aus Anfragen verwenden wir zur Bearbeitung und Beantwortung Ihrer Nachricht sowie zur Durchführung vorvertraglicher Maßnahmen. Eine Analyse Ihres Nutzerverhaltens findet nicht statt. Wir setzen keine Analyse- oder Tracking-Dienste ein.

2. Verantwortliche Stelle und Betroffenenrechte

Verantwortliche Stelle

Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren. Informationen und Kontaktdaten finden Sie unter dsb.gv.at.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt zum Schutz vertraulicher Inhalte eine verschlüsselte HTTPS-Verbindung. Dadurch können übermittelte Daten während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

3. Datenerfassung auf unserer Website

Cookies und lokale Speicherung im Browser

Wenn Sie eine Nachricht über den KI-Chatbot absenden, wird eine technisch notwendige, zufällig erzeugte Sitzungskennung gespeichert. Sie wird im Cookie mxchat_session_id_default und zusätzlich im Local Storage des Browsers abgelegt. Die Kennung ist auf 24 Stunden begrenzt und dient ausschließlich dazu, Nachrichten derselben Unterhaltung zuzuordnen und die Chatfunktion bereitzustellen. Im Session Storage wird außerdem vermerkt, von welcher Seite die Unterhaltung begonnen wurde. Beim bloßen Seitenaufruf und beim bloßen Öffnen des Chatfensters wird diese Sitzungskennung noch nicht gesetzt.

Diese Browser-Speicherung ist für die ausdrücklich angeforderte Chatfunktion technisch erforderlich. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021. Sie können die gespeicherte Kennung jederzeit über die Browser-Einstellungen löschen. Der Chat kann anschließend mit einer neuen Sitzung verwendet werden.

Im geschützten WordPress-Administrationsbereich werden technisch notwendige Cookies für Anmeldung, Sicherheit und Sitzungsverwaltung gesetzt.

Server-Log-Dateien

Beim Aufruf der Website können durch den Hosting- beziehungsweise Serverbetrieb insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• übertragene Datenmenge und HTTP-Status
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und Kontaktaufnahme

Das Kontaktformular wird mit dem Divi-Kontaktformular bereitgestellt. Wenn Sie das Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer und Nachricht. Zusätzlich werden technische Angaben verarbeitet, die für Versand, Missbrauchsschutz und sichere Bearbeitung erforderlich sind.

Die Nachricht wird an unsere Kontaktadresse übermittelt und zur Bearbeitung Ihrer Anfrage sowie für Anschlussfragen verwendet. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anfragen. Soweit Sie ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Technische Komponenten

Lokale Schriftarten und Ressourcen

Die verwendeten Schriftarten Geist, Inter und JetBrains Mono sowie Grafiken, Skripte und Styles werden lokal von der Website ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

WordPress, Divi und redaktionelle Funktionen

Die Website wird mit WordPress und dem Divi-Theme betrieben. Öffentlich ausgelieferte Skripte und Styles werden vom eigenen Webserver geladen. Die internen redaktionellen Funktionen sind nicht für Besucher zugänglich und setzen für anonyme Besucher keine Cookies.

Externe Links

Die Website kann Links zu externen Angeboten enthalten. Erst wenn Sie einen solchen Link aufrufen, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf der externen Website ist deren Betreiber verantwortlich.

5. KI-Chatbot

Zweck und Grenzen

Die Antworten werden automatisiert erzeugt und können trotz technischer Schutzmaßnahmen unvollständig oder fehlerhaft sein. Der Chatbot trifft keine rechtlich oder ähnlich erheblichen Entscheidungen und ersetzt keine persönliche Beratung. Bitte geben Sie keine Passwörter, Zugangsdaten, Kundendaten, besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder andere vertrauliche Informationen ein.

Verarbeitete Daten

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Ihre eingegebenen Nachrichten,
• die bisherige Unterhaltung innerhalb derselben Sitzung,
• die automatisch erzeugte Antwort,
• zur Frage passende Ausschnitte aus veröffentlichten Inhalten dieser Website,
• technische Sitzungskennung, Zeitpunkt und Ausgangsseite der Unterhaltung.

Name und E-Mail-Adresse werden für die Chatnutzung nicht verlangt. Der Chatbot besitzt keinen Zugriff auf WordPress-Zugangsdaten, interne Kundendaten, E-Mails oder nicht veröffentlichte Dokumente.

Funktionsweise und Empfänger

Die Website verwendet das WordPress-Plugin MxChat zur Bereitstellung des Chatfensters, zur Suche in der veröffentlichten Wissensbasis und zur kurzfristigen Speicherung der Unterhaltung auf dem Webserver.

Für die Verarbeitung wird OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, als API- und Routingdienst eingesetzt. Über OpenRouter werden derzeit das Chatmodell anthropic/claude-haiku-4.5 und für die Auswahl passender Website-Inhalte das Embedding-Modell openai/text-embedding-3-small aufgerufen. OpenRouter kann die Anfragen abhängig von Verfügbarkeit und den festgelegten Datenschutzregeln an geeignete Modell- und Infrastrukturbetreiber weiterleiten.

Für jede OpenRouter-Anfrage werden technisch Zero Data Retention und die Verweigerung einer Datensammlung durch nachgelagerte Anbieter erzwungen. Das OpenRouter-Antwort-Caching ist für diese Website ausdrücklich deaktiviert. Für den Suchvektor wird die aktuelle Nutzerfrage übermittelt. Für die Chat-Antwort werden die Nutzerfrage, der erforderliche Gesprächskontext, die Systemanweisung und die automatisch ausgewählten Ausschnitte aus veröffentlichten Website-Inhalten übermittelt. OpenRouter speichert nach eigenen Angaben keine Eingaben oder Antworten, sofern die optionale Ein-/Ausgabeprotokollierung und die freiwillige Datennutzung nicht aktiviert sind. Technische Nutzungsmetadaten, zum Beispiel Modell, Tokenanzahl, Laufzeit und Abrechnungsdaten, können für Betrieb, Abrechnung und Sicherheit verarbeitet werden.

Rechtsgrundlage

Soweit Ihre Anfrage der Anbahnung eines Vertrags oder einer vorvertraglichen Auskunft dient, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fragen zu unseren veröffentlichten Leistungen effizient und nachvollziehbar zu beantworten sowie die Chatfunktion sicher zu betreiben. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Die Chatnutzung ist nicht erforderlich; alle anderen Kontaktwege bleiben verfügbar.

Drittlandübermittlung

OpenRouter hat seinen Sitz in den USA. Auch beteiligte Modell- und Infrastrukturbetreiber können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. OpenRouter stellt für Geschäftskunden ein in die Nutzungsbedingungen einbezogenes Data Processing Agreement bereit. Für Drittlandübermittlungen werden nach den Angaben von OpenRouter insbesondere Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO oder die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO eingesetzt. Trotz dieser Schutzmaßnahmen kann ein vom europäischen Datenschutzniveau abweichendes Risiko nicht vollständig ausgeschlossen werden.

Speicherung und Löschung

Auf dem Webserver dieser Website werden Chatnachrichten, Antworten, die zur Antwort verwendeten Website-Ausschnitte und technische Sitzungsdaten grundsätzlich für einen Tag gespeichert und anschließend automatisch gelöscht. Die Browser-Sitzungskennung ist auf 24 Stunden begrenzt. Eine längere Speicherung erfolgt nur, wenn sie zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Durch die technisch erzwungene Zero-Data-Retention-Regel dürfen die zur Modellverarbeitung übermittelten Eingaben und Ausgaben von den ausgewählten Modellbetreibern nicht gespeichert werden. Die Verarbeitung technischer Nutzungsmetadaten durch OpenRouter bleibt davon unberührt.

Betroffenenrechte und Kontakt

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gelten die in Abschnitt 2 genannten Kontaktmöglichkeiten und Betroffenenrechte. Wenn Sie die Löschung einer noch gespeicherten Chat-Unterhaltung verlangen, geben Sie nach Möglichkeit den ungefähren Zeitraum und die Seite an, auf der der Chat verwendet wurde. Übermitteln Sie dabei keine weiteren vertraulichen Inhalte.

6. Stand dieser Datenschutzerklärung

Stand: September 2026