Diese Seite informiert Besucher der Website ste-ki.com darüber, welche Daten beim Aufruf der Website technisch verarbeitet werden und unter welchen Bedingungen optionale externe Dienste eingebunden werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Stefan Kittenberger. Vollständige Kontaktangaben finden Sie im Impressum. Anfragen zum Datenschutz richten Sie bitte an stefan.kittenberger@gmx.at.
2. Was wir auf dieser Website nicht tun
ste-ki setzt auf ste-ki.com keine Tracking-Cookies, kein externes Analytics-Tool, keine Werbe-Netzwerke und keine sozialen Plugins ein, die personenbezogene Daten an Dritte übermitteln. Die optionalen KI-Funktionen (Chat-Assistent und Mini-Audit, siehe Abschnitt KI-Funktionen) sind standardmäßig nicht aktiv und werden erst nach Ihrer ausdrücklichen Einwilligung initialisiert.
Das einzige Cookie, das wir setzen, ist technisch notwendig: das Einwilligungs-Cookie (siehe Einwilligungsverwaltung). Es dient nicht dem Tracking und wird nicht zu Werbezwecken genutzt.
3. Hosting und Server-Logs
Die Website wird auf Servern von Railway in der EU-Region gehostet. Beim Aufruf jeder Seite fallen technisch bedingt Server-Logs an, die folgende Daten enthalten können:
- gekürzte IP-Adresse der anfragenden Stelle
- Datum und Uhrzeit des Zugriffs
- angeforderte URL und HTTP-Statuscode
- User-Agent (Browser- und Betriebssystem-Kennung)
- verweisende URL (Referer), sofern vom Browser übermittelt
Diese Logs dienen ausschließlich dem sicheren Betrieb der Infrastruktur (Erkennung von Angriffen, Fehleranalyse, Last-Optimierung) und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb einer stabilen, sicheren Website.
4. Einwilligungsverwaltung
Optionale externe Dienste werden auf ste-ki.com ausschließlich nach ausdrücklicher Einwilligung geladen. Die Einwilligung wird über die Cookie-Einstellungen im Seitenfuß gesteuert.
Stimmen Sie der Aktivierung eines Dienstes zu, speichern wir Ihre Wahl in einem technisch notwendigen First-Party-Cookie. Es enthält ausschließlich die Liste der aktivierten Dienste sowie einen Zeitstempel der Einwilligung, wird mit SameSite=Lax gesetzt, läuft nach zwölf Monaten ab und kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Rechtsgrundlage für den Zugriff auf den Speicher Ihres Endgeräts ist § 165 Abs. 3 TKG 2021, der die ePrivacy-Richtlinie (RL 2002/58/EG) in Österreich umsetzt. Die anschließende Verarbeitung Ihrer Einwilligungs-Entscheidung und die Aktivierung der gewählten Dienste stützt sich auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
5. KI-Funktionen (OpenAI)
ste-ki setzt OpenAI für zwei optionale KI-Funktionen auf ste-ki.com ein:
- den schwebenden Chat-Assistenten unten rechts, der Fragen rund um ste-ki und KI-/Automatisierungsberatung beantwortet;
- den Mini-Audit auf der Startseite, der aus einer Ein-Satz-Beschreibung Ihres Geschäfts konkrete Automatisierungs-Vorschläge generiert.
Anbieter des Sprachmodells für beide Funktionen: OpenAI LLC, 1455 3rd Street, San Francisco, CA 94158, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie ergänzend Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in den Drittland-Transfer).
Solange Sie diese Funktionen nicht aktivieren, wird keine Verbindung zu OpenAI hergestellt. Erst nach Einwilligung über die Cookie-Einstellungen, den Aktivierungs-Hinweis im Chat-Fenster oder am Mini-Audit werden Ihre Eingaben an OpenAI übermittelt. Verarbeitet werden dabei: der von Ihnen eingegebene Text, der vom System gesetzte Kontext-Prompt sowie die IP-Adresse des serverseitigen Aufrufs. OpenAI nutzt die API-Eingaben gemäß ihrer aktuellen API-Data-Usage-Policy nicht für das Training von Modellen und löscht sie nach maximal 30 Tagen (Abuse-Monitoring). Rechtsgrundlage für die Verarbeitung Ihrer Einwilligungs-Entscheidung sowie die Aktivierung der KI-Funktionen: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zum Schutz vor Missbrauch und zur Kostenbegrenzung wenden wir auf die KI-Funktionen ein Anfrage- und Kostenlimit pro IP-Adresse an. Dabei werden die IP-Adresse der anfragenden Stelle sowie Zeitpunkt und Anzahl der Anfragen kurzzeitig verarbeitet. Rechtsgrundlage: berechtigtes Interesse an Betriebs-, Missbrauchs- und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO).
Die Eingaben des Mini-Audits werden ausschließlich zur Generierung der Vorschläge verarbeitet und nicht serverseitig gespeichert. Der Verlauf des Chat-Assistenten wird für die Dauer Ihrer Browser-Session ausschließlich lokal in Ihrem Browser (Session-Speicher) gehalten, damit er Seitenwechsel übersteht, und beim Schließen des Tabs automatisch verworfen. Es gibt keine serverseitige Speicherung Ihrer Chats. Über die Schaltfläche Verlauf löschen im Chat-Header können Sie den lokal gespeicherten Verlauf jederzeit selbst entfernen; bei Widerruf der Einwilligung wird er automatisch gelöscht.
6. Schriftarten
Die Schriftarten Geist und Geist Mono werden lokal aus dem Verzeichnis /fonts/ dieser Website ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schrift-CDN statt.
7. Auftragsverarbeiter
Zur Bereitstellung der Website und der genannten Funktionen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:
- Railway — Hosting der Website (EU-Region).
- OpenAI — Sprachmodelle für die KI-Funktionen (USA, SCC; Details siehe Abschnitt KI-Funktionen).
Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
8. Externe Links
Diese Website verlinkt auf externe Seiten (z. B. LinkedIn). Beim Klick auf einen solchen Link verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine Inhalte dieser Anbieter ohne Ihre Interaktion in die Seite eingebettet.
9. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Die Einwilligung in optionale Dienste können Sie jederzeit über die Cookie-Einstellungen oder per Nachricht an stefan.kittenberger@gmx.at widerrufen — der Widerruf wirkt für die Zukunft. Beschwerden können Sie bei der österreichischen Datenschutzbehörde einreichen: www.dsb.gv.at.
10. Datenschutz für Geschäftspartner
Für die Anbahnung, den Abschluss und die Erfüllung von Verträgen gelten gesonderte, ausführliche Datenschutzhinweise. Diese finden Sie unter /datenschutz-b2b.