Rechtliches
Datenschutzerklärung
Informationen gemäß DSGVO (Datenschutz-Grundverordnung)
1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
2. Verantwortliche Stelle
IT Bernsteiner
Inhaber: Roman Bernsteiner
Österreich
E-Mail: datenschutz@bernsteiner.cc
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Datenerfassung auf dieser Website
3.1 Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie helfen dabei, unser Angebot nutzerfreundlicher zu machen.
Wir verwenden folgende Cookie-Typen:
- Notwendige Cookies: Erforderlich für die grundlegende Funktionalität der Website (z.B. Cookie-Consent-Einstellungen)
- Analyse-Cookies: Matomo und Google Analytics zur Verbesserung unserer Website (nur mit Ihrer Zustimmung; ohne Zustimmung zählt Matomo cookielos, siehe Punkt 4)
- Chat-Cookies: Für WhatsApp, Telegram und AI-Chatbot-Funktionen (nur mit Ihrer Zustimmung)
Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner anpassen.
3.2 Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Aufgerufene Seite (URL), HTTP-Status und übertragene Datenmenge
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionalität unserer Website).
Zum Schutz vor Angriffen werden die Protokolle automatisiert ausgewertet. IP-Adressen auffälliger Zugriffe werden vorübergehend gesperrt und in einer Sicherheitsmeldung über Telegram (siehe 5.2) an uns übermittelt. Die Protokolle werden nach 14 Tagen gelöscht.
3.3 Kontaktformular & Chat
Wenn Sie uns per Kontaktformular oder Chat Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Anfragen über das Kontaktformular legen wir dafür als Ticket in unserem eigenen Ticketsystem an (siehe 5.6), damit keine Anfrage verloren geht und Rückfragen nachvollziehbar bleiben.
Erhobene Daten:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
3.4 Chat-Funktionen
Wir bieten folgende Chat-Optionen an (nur mit Ihrer Cookie-Zustimmung):
- WhatsApp: Weiterleitung zu WhatsApp Business. Es gelten die Datenschutzbestimmungen von Meta/WhatsApp.
- Telegram: Weiterleitung zu Telegram. Es gelten die Datenschutzbestimmungen von Telegram.
- AI-Chatbot: Zur Beantwortung Ihrer Anfragen werden die von Ihnen im Chat eingegebenen Inhalte an OpenRouter Inc. (USA) übermittelt, die die Anfrage an ein KI-Sprachmodell weiterleitet. Zweck ist ausschließlich die Generierung der Chat-Antwort. Chatverläufe speichern wir grundsätzlich nicht dauerhaft auf unseren Servern. Übergibt der Chatbot Ihre Anfrage an uns persönlich (etwa weil er nicht weiterhelfen kann, Sie einen persönlichen Kontakt wünschen oder ein dringender Vorfall vorliegt), legen wir den Chatverlauf mit den darin genannten Kontaktdaten als Ticket in unserem eigenen Ticketsystem an (siehe 5.6); weitere Nachrichten in diesem Chat werden dem Ticket angefügt. Es gelten ergänzend die Datenschutzbestimmungen von OpenRouter. Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein.
Bei Nutzung dieser Dienste werden Ihre Chat-Nachrichten an die jeweiligen Drittanbieter übermittelt. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Anbieter.
3.5 Kostenloser Website-Check
Wenn Sie über das Formular auf unserer Seite „Website-Check“ oder im Chat einen kostenlosen Website-Check anfragen, verarbeiten wir folgende Angaben:
- Adresse der zu prüfenden Website
- Name und E-Mail-Adresse
- Firma, Telefonnummer und Nachricht (freiwillig)
- Ihre Bestätigungen, dass Sie Inhaber der Website oder von ihm beauftragt sind und diese Datenschutzerklärung gelesen haben
- Zeitpunkt und Herkunft der Anfrage (Formular oder Chat); bei Anfragen aus dem Chat zusätzlich die Ticket-Nummer und die letzten Nachrichten des Chatverlaufs
Zweck: Bearbeitung Ihrer Anfrage, Durchführung des Website-Checks, Zusendung des Kurzberichts per E-Mail und, falls gewünscht, Vereinbarung eines Termins zur Besprechung des vollständigen Berichts. Für die Prüfung rufen wir Ihre Website so auf, wie es jeder Besucher tut; geprüft werden nur öffentlich zugängliche Inhalte, an Ihrer Website wird nichts verändert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen auf Ihre Anfrage hin).
Empfänger: Ihre Anfrage wird über unseren E-Mail-Server (siehe 5.5) an unser Postfach übermittelt und zusätzlich als Benachrichtigung über Telegram (siehe 5.2) zugestellt. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Fragen Sie im Chat an, werden Ihre Chat-Nachrichten wie unter 3.4 beschrieben zur Erzeugung der Antworten an OpenRouter übermittelt; Name, E-Mail-Adresse und Telefonnummer aus dem Anfrage-Formular im Chat gehen direkt an unseren Server und nicht an OpenRouter. Eine Weitergabe an weitere Dritte findet nicht statt.
Wir speichern Anfragen nicht in einer Datenbank auf der Website und werten sie nicht für Werbe- oder Analysezwecke aus. Zum Schutz vor Missbrauch zählt der Server kurzzeitig im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen (höchstens fünf pro Stunde); diese Zählung wird nach einer Stunde verworfen.
Speicherdauer: Anfrage und Kurzbericht löschen wir, sobald die Anfrage erledigt ist und keine weitere Zusammenarbeit vereinbart wurde, spätestens zwölf Monate nach dem letzten Kontakt. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungspflichten.
4. Analyse-Tools
Matomo
Für die Reichweitenmessung nutzen wir die Open-Source-Software Matomo. Matomo läuft auf unserem eigenen Server in der EU (analytics.bernsteiner.cc); die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.
Verarbeitet werden: aufgerufene Seiten und Seitentitel, Datum und Uhrzeit, Verweildauer, verweisende Website bzw. Kampagne, Klicks auf externe Links, Downloads, Anruf- und E-Mail-Links, das Absenden von Anfragen, Browser, Betriebssystem, Gerätetyp, Sprache und der ungefähre Standort (Land, Region und Ort). Den Standort ermittelt Matomo aus der IP-Adresse, bevor diese gekürzt wird; gespeichert wird die IP-Adresse nur um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), die vollständige IP-Adresse wird nicht gespeichert.
Ohne Einwilligung (cookielos):
Ohne Ihre Zustimmung setzt Matomo keine Cookies, speichert nichts auf Ihrem Gerät und liest keine zusätzlichen Gerätemerkmale wie die Bildschirmauflösung aus. Aufrufe innerhalb von 30 Minuten werden über einen täglich wechselnden, nicht umkehrbaren Kennwert (aus IP-Adresse und Browserangaben) zu einem Besuch zusammengefasst; ein Wiedererkennen über den jeweiligen Tag hinaus ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Mit Einwilligung (Cookies und erweiterte Messung):
Wenn Sie im Cookie-Banner „Analyse & Performance“ erlauben, setzt Matomo die Cookies _pk_id (13 Monate, erkennt wiederkehrende Besuche), _pk_ses (30 Minuten) und _pk_ref (6 Monate, merkt sich, über welche Website oder Kampagne Sie gekommen sind). Zusätzlich erfasst Matomo dann Bildschirmauflösung und genauere Geräteangaben (z. B. Gerätemodell, Browser- und Systemversion), wie weit Sie eine Seite scrollen und technische JavaScript-Fehler. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf über die Cookie-Einstellungen löscht diese Cookies sofort und beendet die erweiterte Messung.
Die Rohdaten einzelner Besuche werden nach 180 Tagen automatisch gelöscht (in Datensicherungen spätestens 14 Tage später); danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich mit Ihrer Einwilligung in „Analyse & Performance“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Google-Skript nicht geladen und es werden keine Daten an Google übertragen.
Nach Ihrer Einwilligung setzt Google Analytics die Cookies _ga und _ga_* (bis zu 2 Jahre) und verarbeitet Informationen über Ihre Nutzung dieser Website, etwa aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, Herkunft und den ungefähren Standort. Dabei kann eine Übermittlung an Google LLC in den USA erfolgen. Werbefunktionen sind deaktiviert. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Messung endet dann sofort und die Google-Analytics-Cookies werden gelöscht.
Mehr Informationen: https://policies.google.com/privacy
5. Drittanbieter-Dienste
5.1 KI-Chatbot
Für unseren AI-Chatbot nutzen wir den Dienst OpenRouter (OpenRouter Inc., USA). Bei Nutzung des Chatbots werden die von Ihnen eingegebenen Nachrichten zur Generierung der Antwort an OpenRouter übermittelt und dort an ein KI-Sprachmodell weitergeleitet. Wir speichern die Chatverläufe nicht dauerhaft, außer der Chatbot übergibt Ihre Anfrage an uns persönlich (siehe 3.4 und 5.6). Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein.
Datenschutzerklärung: https://openrouter.ai/privacy
5.2 Telegram
Wir verwenden Telegram für Support-Benachrichtigungen und Chat-Kommunikation.
Datenschutzerklärung: https://telegram.org/privacy
5.3 WhatsApp Business
Für direkte Kommunikation bieten wir WhatsApp Business an (betrieben von Meta).
Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy
5.4 Wetteranzeige (Open-Meteo)
Die Startseite zeigt das aktuelle Wetter in Vorarlberg. Die Wetterdaten ruft unser Server beim Dienst Open-Meteo (open-meteo.com) ab und speichert sie für einige Minuten zwischen; Ihr Browser lädt sie ausschließlich von unserer eigenen Website. An Open-Meteo werden dabei keine Daten von Ihnen übermittelt, es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweise: https://open-meteo.com/en/terms
5.5 E-Mail-Versand (SMTP)
Anfragen über das Kontaktformular erhalten wir zusätzlich per E-Mail, und Sie bekommen eine automatische Bestätigung an die angegebene Adresse. Dafür verwenden wir einen SMTP-E-Mail-Server. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Nachrichteninhalt über den E-Mail-Server verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Kommunikation).
5.6 Interne Anfragenverwaltung (Ticketsystem)
Damit keine Anfrage verloren geht, verwalten wir Anfragen intern im Ticketsystem Zammad, das wir selbst auf unserem eigenen Server in der EU betreiben. Dort speichern wir Anfragen aus dem Kontaktformular, Chat-Anfragen, die der Chatbot an uns übergibt, und E-Mails an unsere Support-Adresse: Name, E-Mail-Adresse und Telefonnummer (soweit angegeben), Nachrichteninhalt bzw. Chatverlauf und Zeitpunkt der Anfrage. Sie müssen dafür nichts tun; ein Kundenportal bieten wir nicht an. Eine Übermittlung an Dritte findet dabei nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche bzw. vertragliche Maßnahmen).
6. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Einschränkung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Recht auf Widerruf: Sie haben das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@bernsteiner.cc
7. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern.
- Kontaktanfragen: Werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Website-Check-Anfragen: Werden nach Erledigung gelöscht, spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe 3.5).
- Tickets im Ticketsystem: Werden nach Erledigung gelöscht, spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe 5.6).
- Server-Logs: Werden nach 14 Tagen automatisch gelöscht.
- Cookie-Einstellungen: Werden in Ihrem Browser lokal gespeichert bis Sie diese löschen.
- Analytics-Daten: Google Analytics: gemäß der in Google Analytics eingestellten Aufbewahrungsdauer (höchstens 14 Monate); Matomo: Rohdaten nach 180 Tagen, danach nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.
Stand: Oktober 2026
Bei Fragen zum Datenschutz kontaktieren Sie uns: datenschutz@bernsteiner.cc