Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Stefan Mueller (naKlaro)
Österreich
E-Mail: [email protected]
WhatsApp: +43 650 7764940
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für Datenschutzanfragen wende dich bitte direkt an die oben genannte E-Mail-Adresse.
2. Überblick der Verarbeitungen
Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).
Hinweis: Diese Website verwendet keine Cookies. Wir setzen das Meta-Pixel zur Messung der Wirksamkeit unserer Werbeanzeigen ein (siehe Abschnitt 5a). Ein Cookie-Consent-Banner ist nicht erforderlich, da das Meta-Pixel auf Grundlage unseres berechtigten Interesses eingesetzt wird und keine Cookies setzt.
3. Server-Logfiles
Beim Besuch unserer Website erhebt der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Referrer-URL (zuvor besuchte Seite)
- Verwendeter Browser und Betriebssystem
- Übertragenes Datenvolumen
- HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Betriebs der Website sowie der Erkennung und Abwehr von Angriffen.
Speicherdauer: Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht.
4. Hosting und Content Delivery Network
Cloudflare
Unsere Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und über deren Content Delivery Network (CDN) ausgeliefert. Alle Anfragen an unsere Website laufen über Cloudflare-Server, wobei Cloudflare als Auftragsverarbeiter fungiert.
Cloudflare kann dabei technische Daten (insbesondere IP-Adressen) verarbeiten, um die Auslieferung der Website zu ermöglichen, die Website vor Angriffen zu schützen und die Performance zu optimieren.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).
5. Externe Dienste und Drittanbieter
Schriftarten (Self-Hosted)
Wir nutzen die Schriftarten Montserrat und Nunito. Diese werden lokal auf unserem eigenen Server gehostet (Self-Hosting) und nicht von externen Servern wie Google Fonts geladen. Es findet daher keine Datenübermittlung an Google oder andere Dritte statt.
jsDelivr CDN (GSAP und Lenis)
Für Scroll-Animationen verwenden wir die JavaScript-Bibliotheken GSAP und Lenis, die über das CDN jsDelivr (Prospect One, Krolewska 65a, 30-081 Krakau, Polen) eingebunden werden. Beim Laden der Seite wird deine IP-Adresse an jsDelivr-Server übermittelt.
Weitere Informationen findest du in der Datenschutzerklärung von jsDelivr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung von Website-Funktionalität).
Meta-Pixel (Facebook-Pixel)
Wir setzen auf unserer Website das Meta-Pixel von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Das Meta-Pixel ist ein JavaScript-Code, der beim Besuch unserer Website grundlegende Nutzungsdaten erfasst.
Zweck: Das Meta-Pixel dient der Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, der Erstellung von Zielgruppen für Werbeanzeigen (Custom Audiences) sowie der Optimierung unserer Werbekampagnen.
Erfasste Daten: Beim Besuch unserer Website werden folgende Daten an Meta übermittelt:
- HTTP-Header-Informationen (IP-Adresse, Browser-Informationen, Seitenstandort, Referrer-URL)
- Pixel-spezifische Daten (Pixel-ID, Meta-Cookie)
- Klick-Daten auf Buttons (z. B. WhatsApp-CTA-Klicks)
- Optionale Werte (z. B. besuchte Seitenart)
Keine Cookies: Wir verwenden das Meta-Pixel ausschließlich mit First-Party-Tracking. Es werden keine Drittanbieter-Cookies gesetzt.
Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Meta sowie unter Einstellungen für Werbeanzeigen.
Widerspruch: Du kannst der Erfassung durch das Meta-Pixel widersprechen, indem du in deinen Facebook-Werbeeinstellungen die Nutzung von Daten zur Anzeige von Werbung deaktivierst, oder über die Opt-out-Seite der Digital Advertising Alliance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Wirksamkeit unserer Werbemaßnahmen und an der Optimierung unserer Werbekampagnen).
6. Kontaktaufnahme per WhatsApp
Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten über die Server von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) übermittelt. Meta verarbeitet dabei personenbezogene Daten (u. a. Telefonnummer, Nachrichteninhalte, Zeitstempel, Profilbild).
Wir nutzen die WhatsApp Business API (Meta Cloud API) zur Kommunikation mit dir. Deine Nachrichten und die zugehörigen Metadaten werden gemäß den Aufbewahrungsrichtlinien von Meta gespeichert.
Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation).
Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Wir speichern deine WhatsApp-Nachrichten und die zugehörigen Metadaten für die Dauer des Vertragsverhältnisses sowie 30 Tage nach Vertragsende. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, ggf. Name, Nachrichteninhalt) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Deine Anfrage und die zugehörigen personenbezogenen Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuerrechtliche gemäß BAO §132: 7 Jahre) entgegenstehen.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) bzw. Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Buchung werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) an Stripe übermittelt.
Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Zahlungsbezogene Daten werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere BAO §132: 7 Jahre) gespeichert und anschließend gelöscht.
9. Einsatz künstlicher Intelligenz
Anthropic (Claude)
Zur Erbringung unserer Dienste (insbesondere Website-Erstellung, Texterstellung, Social-Media-Beiträge und Antwortvorschläge) nutzen wir die KI-Modelle von Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA). Dabei werden die von dir übermittelten Inhalte (z. B. Geschäftsbeschreibungen, Anweisungen, Nachrichteninhalte, Fotos) an die Anthropic-API übermittelt und dort verarbeitet, um die gewünschten Texte und Inhalte zu generieren.
Anthropic fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Anthropic verwendet deine Daten nicht zum Training von KI-Modellen. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.
Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Anthropic speichert API-Anfragen für maximal 30 Tage zum Zweck der Missbrauchserkennung und löscht sie anschließend.
10. Deine Rechte als betroffene Person
Gemäß der DSGVO stehen dir folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) – Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst die Einschränkung der Verarbeitung deiner Daten unter bestimmten Voraussetzungen verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) – Du kannst jederzeit Widerspruch gegen die Verarbeitung deiner Daten einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
Um deine Rechte auszuüben, wende dich bitte an: [email protected]
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: https://www.dsb.gv.at
12. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.