Datenschutzerklärung

Michael Hausegger IT-Dienstleistungen
Michael Hausegger
Zeppelinstraße 76, 8055 Graz, Österreich
E-Mail: michael@seo-vorsprung.at
Telefon: +43 660 4971583

Weitere Angaben finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten nur, soweit es für den jeweiligen Zweck nötig ist:

• Besuch der Website (technische Verbindungsdaten): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – Abschnitt 3.
• Eigene Besucherstatistik ohne Cookies (Zahl der Besucher und Seitenaufrufe, Herkunft): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – Abschnitt 3.
• KI-Check, KI-Bericht und persönlicher Check (Durchführung des Checks, Bericht bzw. Antwort per E-Mail, Bearbeitung Ihrer Anfrage): Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihren Wunsch) – Abschnitte 4 und 6.
• Weiterer Kontakt über Ihre Anfrage hinaus, etwa Angebote und Neuigkeiten per E-Mail oder Telefon: nur mit Ihrer freiwilligen Einwilligung (Kästchen beim KI-Check), Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021 – Abschnitt 5.
• Nachweis einer Einwilligung und Schutz der Formulare vor Missbrauch: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – Abschnitte 4 und 5.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir setzen auf dieser Website keine Cookies zu Analyse-, Statistik- oder Werbezwecken ein und binden keine Dienste Dritter wie Google Analytics, Social-Media-Plugins oder externe Schriftarten ein. Unsere eigene Besucherstatistik kommt ohne Cookies aus (Abschnitt 3).

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Seiten liegen als statische Dateien bei Cloudflare (Cloudflare Workers) und werden aus einem Rechenzentrum in Ihrer Nähe an Ihren Browser übertragen. Cloudflare schützt die Website zusätzlich vor Angriffen und Überlastung.

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: die aufgerufene Adresse (URL), Datum und Uhrzeit, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) sowie die IP-Adresse. Das ist nötig, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Verbindungsdaten nicht aus und erstellen daraus keine Nutzungsstatistiken oder Nutzerprofile; unsere eigene, cookielose Besucherstatistik ist weiter unten beschrieben. Cloudflare speichert sie nur kurzzeitig; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Data Processing Addendum). Da Cloudflare seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Besucherstatistik: Um zu erfahren, wie viele Personen unsere Website besuchen und welche Inhalte gefragt sind, verwenden wir eine eigene, cookielose Besucherstatistik („webhaus-stats“). Wir betreiben sie selbst, ebenfalls bei Cloudflare; Analysedienste Dritter binden wir nicht ein. Beim Aufruf einer Seite – auch beim Wechsel zwischen den Seiten dieser Website – meldet ein kleines Skript unserer Website an unseren Dienst: die aufgerufene Seite (ohne Parameter), die Adresse der Seite, von der Sie gekommen sind (Referrer), und gegebenenfalls eine Kampagnenkennung aus dem Link (utm_source). Gezählt werden außerdem Klicks auf Telefonnummern und E-Mail-Adressen. Um mehrfache Aufrufe am selben Tag nur einmal als Besucher zu zählen, wird aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem zufälligen, täglich wechselnden Wert ein nicht umkehrbarer Kurzwert (Hash) gebildet. Die IP-Adresse und die Browserkennung selbst werden nicht gespeichert; aus der Browserkennung werden nur Geräteart, Browser und Betriebssystem abgeleitet, aus der IP-Adresse nur das Land.

Der Kurzwert und der Tageswert werden spätestens nach Ende des jeweiligen Tages gelöscht; danach lässt sich kein Eintrag mehr einer Person zuordnen. Dauerhaft gespeichert werden ausschließlich zusammengefasste Zahlen je Tag (etwa Anzahl der Besucher und Seitenaufrufe, Herkunft, Geräteart, Land), die keine Rückschlüsse auf einzelne Personen zulassen. Sie liegen in einer Datenbank von Cloudflare ausschließlich innerhalb der Europäischen Union und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Zählung statt. Außerdem können Sie der Zählung auf diesem Gerät jederzeit widersprechen, indem Sie diesen Link aufrufen. Dabei wird im lokalen Speicher Ihres Browsers (Local Storage) nur der Eintrag „wh-aus“ abgelegt, der ausschließlich diesem Zweck dient (§ 165 Abs. 3 TKG 2021). Mit diesem Link heben Sie den Widerspruch wieder auf.

Cookies und Speicherung auf Ihrem Gerät: Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Wenn Sie die Sprache umschalten, merkt sich Ihr Browser die Auswahl im lokalen Speicher (Eintrag „geo_language“, Wert „de“ oder „en“). Er bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Widersprechen Sie der Besucherstatistik, kommt dort der Eintrag „wh-aus“ hinzu (siehe oben). Solange die Website durch ein Zugangspasswort geschützt ist, setzt der Zugangsschutz nach der Anmeldung ein technisch notwendiges Cookie („webhaus_vorschau“, 30 Tage, nur ein Prüfwert ohne Bezug zu Ihrer Person). Stuft Cloudflare einen Aufruf als möglichen Angriff ein, kann es eine Sicherheitsprüfung einblenden und dafür ein technisch notwendiges Cookie („cf_clearance“) setzen. Rechtsgrundlage ist jeweils § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten, Symbole und Grafiken laden wir von unserer eigenen Domain, nicht von Servern Dritter. Eingebettete Inhalte Dritter (Karten, Videos, Social-Media-Plugins) gibt es auf dieser Website nicht.

Wenn Sie den KI-Check nutzen, den KI-Bericht anfordern oder einen persönlichen Check anfragen, verarbeiten wir:

• Ihre Eingabe (Website oder Firmenname mit Ort) und die E-Mail-Adresse, an die wir den Bericht oder die Antwort schicken,
• freiwillige Angaben, etwa Ihren Terminwunsch für eine Auswertung im Video-Termin,
• Zeitpunkt, die Sprache der Seite, die Art des Formulars und eine Herkunftsangabe (etwa die Kennung einer Anzeige oder die Seite, von der Sie gekommen sind),
• nur wenn Sie das freiwillige Kästchen anhaken: Zeitpunkt, Version und Wortlaut Ihrer Einwilligung (Abschnitt 5).

Wir verwenden diese Angaben, um den Check für Ihr Unternehmen durchzuführen, Ihnen den Bericht oder die Antwort per E-Mail zu schicken und uns dazu mit Ihnen auszutauschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage). Ohne E-Mail-Adresse können wir Ihnen keinen Bericht schicken. Dafür benötigen wir keine gesonderte Einwilligung.

Ablauf: Ihre Eingaben werden verschlüsselt (HTTPS) an einen von uns betriebenen Dienst bei Cloudflare gesendet. Dieser speichert eine Kopie in einer Datenbank, die Cloudflare in der Europäischen Union betreibt (EU-Jurisdiktion), und schickt uns die Anfrage per E-Mail (Cloudflare E-Mail-Versand) an unser Postfach bei Proton AG (Schweiz). Der Dienst selbst läuft im nächstgelegenen Cloudflare-Rechenzentrum; dabei können Daten kurzzeitig auch außerhalb der EU verarbeitet werden (Grundlage wie in Abschnitt 3). Außerdem übertragen wir die Anfrage verschlüsselt an unser Verwaltungssystem, das auf einem von uns selbst betriebenen Computer läuft und über einen geschützten Cloudflare-Tunnel erreichbar ist.

Missbrauchsschutz: Das Formular enthält ein für Menschen unsichtbares Feld, und wir begrenzen die Zahl der Einsendungen je Anschluss. Dafür wird Ihre IP-Adresse nur als nicht umkehrbarer Hashwert für höchstens 24 Stunden verwendet und nicht mit Ihrer Anfrage verknüpft (Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Spam und Überlastung).

Beim KI-Check (und bei der Anfrage eines persönlichen Checks) können Sie ein Kästchen anhaken, wenn wir Sie über den Check hinaus per E-Mail oder Telefon über passende Angebote und Neuigkeiten informieren dürfen. Das Kästchen ist nie vorangekreuzt und für den Check nicht erforderlich. Ohne Haken erhalten Sie den Bericht trotzdem, und wir schreiben Ihnen danach nur zu Ihrer Anfrage. Beim KI-Bericht gilt die Einwilligung erst, wenn Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in); widerrufen können Sie sie auch über den Link am Ende Ihres Berichts. Eine Telefonnummer erfragen wir nicht; angerufen werden Sie nur, wenn Sie uns selbst eine Nummer nennen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für elektronische Post und Anrufe zu Werbezwecken zusätzlich § 174 TKG 2021). Nur wenn Sie das Kästchen anhaken, speichern wir Zeitpunkt, Version und Wortlaut als Nachweis (Art. 7 Abs. 1 DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an michael@seo-vorsprung.at. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf kontaktieren wir Sie nicht mehr zu Werbezwecken.

Für den Check stellen wir echte Kundenfragen an KI-Dienste, rufen öffentlich zugängliche Seiten Ihrer Website ab und werten die Antworten aus. Dabei übermitteln wir an diese Anbieter nur, was für die Frage und die Auswertung nötig ist: Fragen zu Branche und Region, den Firmennamen, die Website-Adresse und öffentlich zugängliche Unternehmensangaben. Ihre E-Mail-Adresse und Ihre Nachricht geben wir dabei nicht weiter. Handelt es sich bei Ihrem Unternehmen um ein Einzelunternehmen, können Firmenname und Website personenbezogene Daten sein.

Eingesetzt werden je nach Prüfung die KI-Dienste ChatGPT (OpenAI), Gemini (Google), Perplexity und Claude (Anthropic), die Suchergebnis-Schnittstelle SerpApi (für Googles KI-Übersichten) und die Vermittlungsplattform OpenRouter. Die Antworten werten wir mit Claude (Anthropic) über OpenRouter aus. Die meisten dieser Anbieter haben ihren Sitz in den USA; die Übermittlung stützt sich dort auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung).

KI-Check: Wenn Sie auf der Seite eine Website oder einen Betrieb mit Ort eingeben und auf „Jetzt prüfen“ tippen, führt unser Prüfdienst bei Cloudflare sofort eine Prüfung durch – noch bevor Sie eine E-Mail-Adresse angeben. Er ruft die Startseite sowie die Dateien robots.txt und llms.txt der eingegebenen Website ab, lässt von Claude (Anthropic) aus öffentlichen Angaben Betrieb, Branche und Ort erkennen und fünf typische Kundenfragen formulieren, stellt jede Frage mehrfach an Perplexity und an ChatGPT (OpenAI) und lässt von Claude die in den Antworten genannten Betriebe erkennen; alle KI-Dienste erreichen wir über die Vermittlungsplattform OpenRouter. Weitergegeben wird dabei nur Ihre Eingabe bzw. öffentlich zugängliche Angaben der Website, keine Daten über Sie als Person. Eingabe und Ergebnis (einschließlich der Antworten der KI-Dienste und der darin genannten Betriebe) speichern wir in einer Datenbank von Cloudflare in der EU, damit dieselbe Eingabe 7 Tage lang ohne neue Abfrage beantwortet wird und wir Ihnen auf Wunsch den Bericht dazu schicken können. Ist der Prüfdienst nicht erreichbar, läuft stattdessen ein kleinerer Schnell-Check mit einer Frage an Perplexity. Gegen Missbrauch begrenzen wir die Zahl der Prüfungen je Anschluss; dafür wird Ihre IP-Adresse nur als nicht umkehrbarer Hashwert für höchstens 24 Stunden verwendet und nicht mit dem Ergebnis verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen ausgelöste Prüfung) bzw. für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

KI-Bericht: Wenn Sie den ausführlichen Bericht anfordern, speichern wir Ihre E-Mail-Adresse und schicken Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darin auf „Bericht öffnen“ klicken, ist die Adresse bestätigt; dann öffnet sich der Bericht und Sie bekommen den Link dazu per E-Mail. So stellen wir sicher, dass niemand Berichte an fremde Adressen schicken kann. Den Zeitpunkt der Bestätigung und einen nicht umkehrbaren Hashwert der dabei verwendeten IP-Adresse speichern wir als Nachweis. Der Bericht ist unter einer nicht erratbaren Adresse 30 Tage abrufbar; wer den Link kennt, kann ihn öffnen – geben Sie ihn also nur weiter, wenn Sie das möchten. Wir werden informiert, wenn Sie Ihre Adresse bestätigt haben, und sehen dabei Ihre Adresse, das Ergebnis und eine Herkunftsangabe (etwa von welcher Anzeige Sie kamen), damit wir Ihnen bei Fragen antworten können. Fordern Sie im Bericht eine Auswertung im Video-Termin an, schicken wir uns diese Anfrage samt Ihrem Terminwunsch per E-Mail und antworten Ihnen mit Terminvorschlägen. Die E-Mails versenden wir über den E-Mail-Dienst von Cloudflare (Absender bericht@formular.webhaus.at). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (der von Ihnen angeforderte Bericht); für den Nachweis der Bestätigung Art. 6 Abs. 1 lit. f DSGVO.

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke nötig ist oder eine Rechtspflicht besteht. Empfänger sind:

• Cloudflare, Inc. (Hosting der Website, Prüfdienst, Besucherstatistik, Datenbanken in der EU, E-Mail-Versand an uns und an Sie, Tunnel zum Verwaltungssystem) als Auftragsverarbeiter,
• Proton AG, Schweiz (unser E-Mail-Postfach, über das wir mit Ihnen kommunizieren) als Auftragsverarbeiter; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission,
• die in Abschnitt 6 genannten Anbieter für die Durchführung des Checks (ohne Ihre E-Mail-Adresse),
• Steuerberatung und Behörden, soweit es gesetzlich vorgeschrieben ist (etwa bei einem Vertragsabschluss).

• Verbindungsdaten beim Hosting: kurzzeitig durch Cloudflare, siehe Abschnitt 3.
• Besucherstatistik: Kurzwert (Hash) und Tageswert bis zum Ende des jeweiligen Tages; dauerhaft nur zusammengefasste Tageszahlen ohne Personenbezug (Abschnitt 3).
• Kopie Ihrer Anfrage in der Cloudflare-Datenbank: 60 Tage, danach automatische Löschung.
• Eingabe und Ergebnis eines Schnell-Checks in der Cloudflare-Datenbank: 30 Tage, danach automatische Löschung.
• Eingabe und Ergebnis eines KI-Checks in der Cloudflare-Datenbank: 90 Tage, danach automatische Löschung; der Bericht ist 30 Tage abrufbar.
• E-Mail-Adresse beim KI-Bericht: nie bestätigte Anforderungen 7 Tage; bestätigte ohne Einwilligung in weiteren Kontakt 90 Tage; mit Einwilligung bis zu Ihrem Widerruf und danach als Nachweis noch 12 Monate; jeweils danach automatische Löschung. Protokoll der versendeten E-Mails (Betreff und Status, ohne Inhalt): 60 Tage.
• Anfrage in unserem Verwaltungssystem: 12 Monate, danach automatische Löschung. Haben Sie das freiwillige Kästchen angehakt, bleibt der Eintrag samt Nachweis der Einwilligung bis zu Ihrem Widerruf, längstens 36 Monate. Tägliche Sicherungskopien dieses Systems (die letzten 14) werden turnusmäßig überschrieben.
• Schriftverkehr in unserem Postfach: bis 30 Tage nach der letzten Kommunikation, sofern kein Vertrag zustande kommt; danach löschen wir ihn.
• Kommt es zu einem Vertrag, bewahren wir die dafür nötigen Unterlagen entsprechend den gesetzlichen Fristen auf (insbesondere Bundesabgabenordnung, in der Regel 7 Jahre).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (siehe Abschnitt 5).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an michael@seo-vorsprung.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 2. November 2026.