Diese Seite informiert Besucher der Website ste-ki.com darüber, welche Daten beim Aufruf der Website technisch verarbeitet werden und unter welchen Bedingungen optionale externe Dienste eingebunden werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Stefan Kittenberger, MSc. Vollständige Kontaktangaben finden Sie im Impressum. Anfragen zum Datenschutz richten Sie bitte an stefan@ste-ki.com.
2. Was ich auf dieser Website nicht tue
ste-ki setzt auf ste-ki.com keine Tracking-Cookies, kein externes Analytics-Tool, keine Werbe-Netzwerke und keine sozialen Plugins ein, die personenbezogene Daten an Dritte übermitteln. Es gibt kein Kontaktformular. Die optionalen KI-Funktionen (Chat-Assistent und Mini-Audit, siehe Abschnitt KI-Funktionen) sind standardmäßig nicht aktiv und werden erst nach Ihrer ausdrücklichen Einwilligung initialisiert.
Das einzige Cookie, das ich setze, ist technisch notwendig: das Einwilligungs-Cookie ste-ki_consent (siehe Einwilligungsverwaltung). Zusätzlich merkt sich der Chat-Assistent im Sitzungsspeicher Ihres Browsers unter ste-ki_chat_widget, ob das Chat-Fenster geöffnet oder minimiert ist. Beides dient nicht dem Tracking und wird nicht zu Werbezwecken genutzt.
3. Hosting und Server-Logs
Die Website wird von der Railway Corporation (548 Market St, San Francisco, CA 94104, USA) in der Region Amsterdam (Niederlande) gehostet. Beim Aufruf jeder Seite fallen technisch bedingt Server-Logs an, die folgende Daten enthalten können:
- IP-Adresse der anfragenden Stelle
- Datum und Uhrzeit des Zugriffs
- angeforderte URL und HTTP-Statuscode
- User-Agent (Browser- und Betriebssystem-Kennung)
- verweisende URL (Referer), sofern vom Browser übermittelt
Diese Logs dienen ausschließlich dem sicheren Betrieb der Infrastruktur (Erkennung von Angriffen, Fehleranalyse, Last-Optimierung). Ihre Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb einer stabilen, sicheren Website.
Railway ist ein US-Anbieter. Ein Zugriff aus den USA, etwa im Rahmen von Betrieb und Support, ist daher nicht ausgeschlossen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.
4. Domain, DNS und Weiterleitung (Cloudflare)
Die Domain ste-ki.com ist bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) registriert; Cloudflare betreibt auch die Nameserver der Domain. Rufen Sie die Adresse ohne www auf, wird Ihre Anfrage von Cloudflare beantwortet und auf www.ste-ki.com weitergeleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben Ihres Browsers.
Cloudflare übermittelt bei dieser Weiterleitung zusätzlich eine Anweisung zur Meldung von Netzwerkfehlern (Network Error Logging). Ihr Browser kann dadurch Fehlerberichte über fehlgeschlagene Verbindungen an Cloudflare senden. Rechtsgrundlage für beides: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am erreichbaren und sicheren Betrieb der Domain. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
5. Kontaktaufnahme per E-Mail und Telefon
Auf dieser Website sind eine E-Mail-Adresse und eine Telefonnummer angegeben. Wenn Sie mir schreiben oder anrufen, verarbeite ich die Angaben, die Sie dabei machen: Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage samt allfälliger Anhänge. Zweck ist die Bearbeitung Ihrer Anfrage und die Beantwortung von Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben sind freiwillig; ohne sie kann ich Ihre Anfrage allerdings nicht beantworten.
Anfragen, die zu keinem Auftrag führen, lösche ich nach sechs Monaten. Führt die Anfrage zu einem Vertrag, gelten die Fristen aus den Datenschutzhinweisen für Geschäftspartner.
Das E-Mail-Postfach wird von der Ledl.net GmbH & Co KG (Domaintechnik), Lederergasse 6, 5204 Straßwalchen, Österreich betrieben; die Server stehen in Wien und München. Für die Bearbeitung der Korrespondenz setze ich zusätzlich Microsoft 365 (Microsoft Ireland Operations Ltd, Dublin, Irland) ein. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
6. Einwilligungsverwaltung
Optionale externe Dienste werden auf ste-ki.com ausschließlich nach ausdrücklicher Einwilligung geladen. Die Einwilligung wird über die Cookie-Einstellungen im Seitenfuß gesteuert. Dort wird ausschließlich angeboten, was diese Website tatsächlich einsetzt.
Stimmen Sie der Aktivierung eines Dienstes zu, speichere ich Ihre Wahl in einem technisch notwendigen First-Party-Cookie. Es enthält ausschließlich die Liste der aktivierten Dienste sowie einen Zeitstempel der Einwilligung, wird mit SameSite=Lax gesetzt, läuft nach zwölf Monaten ab und kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Rechtsgrundlage für den Zugriff auf den Speicher Ihres Endgeräts ist § 165 Abs. 3 TKG 2021, der die ePrivacy-Richtlinie (RL 2002/58/EG) in Österreich umsetzt. Die anschließende Verarbeitung Ihrer Einwilligungs-Entscheidung und die Aktivierung der gewählten Dienste stützt sich auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
7. KI-Funktionen (OpenAI)
ste-ki setzt OpenAI für zwei optionale KI-Funktionen auf ste-ki.com ein:
- den schwebenden Chat-Assistenten unten rechts, der Fragen rund um ste-ki und KI-/Automatisierungsberatung beantwortet;
- den Mini-Audit auf der Startseite, der aus einer Ein-Satz-Beschreibung Ihres Geschäfts konkrete Automatisierungs-Vorschläge generiert.
Vertragspartner für beide Funktionen ist die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Soweit OpenAI Daten an verbundene Unternehmen in den USA weitergibt, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; ergänzend stütze ich die Aktivierung auf Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Solange Sie diese Funktionen nicht aktivieren, wird keine Verbindung zu OpenAI hergestellt. Erst nach Einwilligung über die Cookie-Einstellungen, den Aktivierungs-Hinweis im Chat-Fenster oder am Mini-Audit werden Ihre Eingaben an OpenAI übermittelt. Übermittelt werden dabei: der von Ihnen eingegebene Text, die vorangegangenen Nachrichten des laufenden Chats, der vom System gesetzte Kontext-Prompt sowie die IP-Adresse meines Servers — nicht Ihre eigene IP-Adresse.
Ich habe die Speicherung der übermittelten Inhalte bei OpenAI deaktiviert. OpenAI nutzt API-Eingaben gemäß seinen Datenschutzangaben für Geschäftskunden nicht für das Training von Modellen und bewahrt sie längstens 30 Tage zur Missbrauchserkennung auf.
Zum Schutz vor Missbrauch und zur Kostenbegrenzung wende ich auf die KI-Funktionen ein Anfrage- und Kostenlimit pro IP-Adresse an. Dabei werden die IP-Adresse der anfragenden Stelle sowie Zeitpunkt und Anzahl der Anfragen für bis zu 24 Stunden im Arbeitsspeicher meines Servers verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage: berechtigtes Interesse an Betriebs-, Missbrauchs- und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO).
Die Eingaben des Mini-Audits werden ausschließlich zur Generierung der Vorschläge verarbeitet und nicht serverseitig gespeichert. Der Verlauf des Chat-Assistenten wird für die Dauer Ihrer Browser-Session ausschließlich lokal in Ihrem Browser (Session-Speicher, Schlüssel ste-ki_chat_history) gehalten, damit er Seitenwechsel übersteht, und beim Schließen des Tabs automatisch verworfen. Es gibt keine serverseitige Speicherung Ihrer Chats. Über die Schaltfläche Verlauf löschen im Chat-Header können Sie den lokal gespeicherten Verlauf jederzeit selbst entfernen; bei Widerruf der Einwilligung wird er gelöscht.
8. Schriftarten
Die Schriftarten Geist und Geist Mono sind in diese Website eingebunden und werden von meinem eigenen Webserver ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schrift-CDN statt.
9. Auftragsverarbeiter
Zur Bereitstellung der Website und der genannten Funktionen setze ich sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:
- Railway Corporation — Hosting der Website (Region Amsterdam, NL; US-Anbieter, Standardvertragsklauseln).
- Cloudflare, Inc. — Domainregistrierung, DNS und Weiterleitung der Adresse ohne
www(USA, EU-US Data Privacy Framework). - OpenAI Ireland Ltd — Sprachmodelle für die KI-Funktionen (Irland; Details siehe Abschnitt KI-Funktionen).
- Ledl.net GmbH & Co KG — E-Mail-Postfach (Österreich/Deutschland).
- Microsoft Ireland Operations Ltd — Bearbeitung der E-Mail-Korrespondenz (Irland).
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die vollständige Liste der Unterauftragsverarbeiter, die ich in Kundenprojekten einsetze, finden Sie in Anlage 3 meiner Vereinbarung zur Auftragsverarbeitung.
10. Externe Links
Diese Website verlinkt auf externe Seiten, etwa auf ris.bka.gv.at, dsb.gv.at und openai.com. Beim Klick auf einen solchen Link verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine Inhalte dieser Anbieter ohne Ihre Interaktion in die Seite eingebettet.
11. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Die Einwilligung in optionale Dienste können Sie jederzeit über die Cookie-Einstellungen oder per Nachricht an stefan@ste-ki.com widerrufen — der Widerruf wirkt für die Zukunft. Beschwerden können Sie bei der österreichischen Datenschutzbehörde einreichen: www.dsb.gv.at.
12. Datenschutz für Geschäftspartner
Für die Anbahnung, den Abschluss und die Erfüllung von Verträgen gelten gesonderte, ausführliche Datenschutzhinweise. Diese finden Sie unter /datenschutz-b2b.