Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen in Anspruch nehmen.

Verantwortlicher: Dipl.-Ing. Thomas Kopatsch, Roseggerstraße 11, 4240 Freistadt, Österreich, Telefon: +4369981287614 E-Mail: office@thomaskopatsch.at Web: thomaskopatsch.at

2. Pflichtinformationen und allgemeine Hinweise

Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, dem österreichischen DSG und dem TKG 2021, gestützt auf Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung/vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f).

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Daten verbleiben bei uns, bis der Verarbeitungszweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen (z. B. 7 Jahre nach § 132 BAO).

Ihre Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

3. Datenerfassung auf unserer Website

Webhosting und Server-Logfiles

Unsere Website wird bei dem externen Dienstleister Hostinger gehostet.

Anbieter ist die HOSTINGER operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen.

Beim Aufruf unserer Website erfasst der Server automatisch folgende Daten und speichert diese in sogenannten Server-Logfiles:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Geräts
• Aufgerufene Seite bzw. Datei
• Browser-Typ und Browser-Version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Abwehr und Analyse von Angriffen.

Speicherdauer: Die Daten werden in Logfiles für eine Dauer von 30 Tagen gespeichert und anschließend automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur im Falle sicherheitsrelevanter Vorfälle (z. B. zur Aufklärung von Missbrauchs- oder Angriffsversuchen) bis zur endgültigen Klärung des jeweiligen Vorfalls.

Auftragsverarbeitung: Wir haben mit Hostinger einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Hostinger die personenbezogenen Daten unserer Seitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Kontaktaufnahme: Bei Anfragen per E-Mail, Telefon oder WhatsApp werden Ihre Angaben zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Keine Weitergabe ohne Ihre Einwilligung.

E-Mail und Kalender (Google Workspace): Für E-Mail, Kalender und Videotermine nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails an office@thomaskopatsch.at sowie Termindaten werden daher auf Servern von Google verarbeitet. Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht auszuschließen; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Cookies und Analyse: Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

Schriftarten: Die verwendeten Schriftarten werden lokal von unserem Server geladen. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

Selbstcheck: Ihre Antworten im Selbstcheck werden ausschließlich in Ihrem Browser ausgewertet und weder an uns übermittelt noch gespeichert.

4. Spezielle Dienste & KI-Tools

Terminbuchung (Google Kalender): Für die Online-Terminvereinbarung verlinken wir auf eine Buchungsseite von Google Kalender. Beim Aufruf unserer Website werden dadurch keine Daten an Google übertragen und keine Cookies gesetzt. Erst wenn Sie die Buchungsseite öffnen und einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gewählte Gesprächsart (Telefon oder online) sowie freiwillig Firma und Telefonnummer. Sie erhalten eine Terminbestätigung und eine Erinnerung per E-Mail. Wir verwenden diese Daten ausschließlich zur Vorbereitung und Durchführung des Gesprächs. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens 12 Monate nach dem Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Videogespräche (Google Meet): Online-Termine führen wir über Google Meet durch. Dabei werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Geräteinformationen sowie Bild und Ton während des Gesprächs. Gespräche werden nicht aufgezeichnet, außer alle Teilnehmenden stimmen vorher ausdrücklich zu (siehe KI-Notetaker). Sie können ohne eigenes Google-Konto über den Browser teilnehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontakt über WhatsApp: Auf unserer Website verlinken wir auf WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken und uns schreiben, verarbeitet WhatsApp Ihre Daten (u. a. Telefonnummer und Nachrichteninhalt) nach eigenen Bestimmungen; dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte senden Sie vertrauliche Unterlagen nicht über WhatsApp.

KI-Notetaker: Vor Aufzeichnungen in Online-Meetings holen wir die ausdrückliche Einwilligung aller Teilnehmenden ein (Art. 6 Abs. 1 lit. a DSGVO). Die Aufzeichnung dient ausschließlich der Erstellung eines Gesprächsprotokolls und wird nach dessen Fertigstellung, spätestens jedoch nach 4 Wochen, gelöscht. Das schriftliche Protokoll wird im Rahmen des Auftragsverhältnisses aufbewahrt.

Einsatz von KI-Tools im Beratungskontext: Im Rahmen der Leistungen setzen wir KI-gestützte Werkzeuge ein (z. B. Dokumentenanalyse, Prozessmodellierung). Kein Modelltraining mit Kundendaten: ausschließlich Enterprise-/Business-Lizenzen (z. B. Anthropic) mit vertraglicher Trainings-Ausschlussgarantie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Datenübermittlung in Drittländer (z. B. USA)

Bei Diensten mit Sitz außerhalb der EU (z. B. Google LLC, USA; Meta Platforms Inc., USA; Anthropic, USA) erfolgt die Übermittlung auf Basis des EU-U.S. Data Privacy Framework (DPF) bzw. auf Basis von EU-Standardvertragsklauseln (SCC) mit ergänzenden technischen Maßnahmen.

Stand: 1. Oktober 2026