Datenschutz­erklärung

Verantwortlicher

A2 Digital Works e.U., Inhaber Aykut Akçam, Wien, Österreich (FN 689975w, Handelsgericht Wien). Kontakt: hello@a2digitalworks.com. Die vollständige Anschrift finden Sie im Impressum.

Was diese Website nicht tut

Es werden keine Cookies gesetzt. Schriften, Bilder, Videos und Skripte werden vom eigenen Server geladen — einzige Ausnahme ist die Vorschau auf der Seite Ori-Live, die auf Ihren Wunsch Ihre eigene Startseite in einem Fenster zeigt (siehe „Ori-Live“). Es gibt keine Werbe-Pixel, keine Social-Media-Buttons mit Datenübertragung, keine Reichweitenmessung durch Dritte und kein Profiling. Seitenaufrufe zählen wir selbst — ohne Cookies und ohne Sie wiederzuerkennen; siehe „Besucherstatistik ohne Cookies“.

Server-Logfiles

Beim Aufruf der Seiten werden vom Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nicht mit anderen Quellen zusammengeführt und nach kurzer Zeit gelöscht.

Stellt Ihr Browser fest, dass ein Inhalt gegen die Sicherheitsrichtlinie dieser Website (Content Security Policy) verstößt, meldet er das an unseren Server. Gespeichert werden dabei nur die betroffene Seite und die Art des Verstoßes — keine IP-Adresse, keine Browserkennung. Die Meldungen dienen allein der Fehlersuche und werden nach 30 Tagen gelöscht.

Besucherstatistik ohne Cookies

Wir zählen, wie oft unsere Seiten aufgerufen werden — auf unserem eigenen Server, aus den Server-Logfiles, ohne Cookies, ohne Skript in Ihrem Browser und ohne Dienst eines Dritten. Damit ein Besucher an einem Tag nur einmal zählt, wird aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und dem Tagesdatum ein Kurzwert (Hash) gebildet. Er erkennt denselben Besucher nur am selben Tag und wird nach zwei Tagen gelöscht.

Dauerhaft gespeichert werden ausschließlich Summen: Aufrufe je Seite, Besucher je Tag, die verweisende Website (nur der Domainname), das Land (wie von Cloudflare übermittelt), die Geräteart und die Uhrzeit. Eine Wiedererkennung über mehrere Tage, ein Profil oder eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern).

Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Auslieferung über Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (Content Delivery Network, DNS und Schutz vor Angriffen). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse, um Anfragen weiterzuleiten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Auslieferung). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Kontaktformular und Projektanfrage

Wenn Sie das Anfrageformular absenden, werden Ihre Angaben (Name, E-Mail-Adresse, optional Firma sowie die Antworten zu Ihrem Projekt) verschlüsselt an unseren Server übertragen, dort gespeichert und uns per E-Mail zugestellt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur in gekürzter, verschlüsselter Form kurzzeitig für eine Häufigkeitsbegrenzung verwendet und nicht mit Ihrer Anfrage verknüpft. Sollte die Übertragung fehlschlagen, öffnet sich stattdessen eine vorbereitete E-Mail in Ihrem Mailprogramm.

Anfragen verarbeiten wir zur Beantwortung und zur Vorbereitung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren sie höchstens 24 Monate auf, sofern nicht ein Vertrag oder gesetzliche Aufbewahrungsfristen eine längere Speicherung erfordern.

Terminbuchung

Wenn Sie über die Seite „Termin buchen“ einen Termin wählen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, bei einem Telefontermin Ihre Telefonnummer, bei einem Termin vor Ort den von Ihnen genannten Ort, auf Wunsch Betrieb und Thema sowie Tag, Uhrzeit und Art des Termins. Die Angaben werden verschlüsselt an unseren Server übertragen und dort gespeichert. Sie erhalten eine Bestätigung per E-Mail mit einer Kalenderdatei und einem persönlichen Link: Über ihn können Sie den Termin ansehen, verschieben oder absagen. Diese Seite setzt keine Cookies und ist nur über den Link erreichbar. Am Vortag kann eine Erinnerung per E-Mail folgen. Die Buchungsseite speichert nichts in Ihrem Browser.

Den Termin tragen wir in unseren Firmenkalender bei Google Workspace ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; mit Google besteht ein Auftragsverarbeitungsvertrag). Um freie Zeiten anzuzeigen, lesen wir aus unseren Kalendern nur, ob eine Zeit belegt ist. Bei einem Videotermin kann dort ein Link zu Google Meet erzeugt werden. Zum Schutz vor Missbrauch verwenden wir Ihre IP-Adresse kurzzeitig für eine Häufigkeitsbegrenzung; sie wird nicht gespeichert. Ori, unser Assistent, kann freie Zeiten nennen, trägt aber selbst keinen Termin ein.

Rechtsgrundlage ist die Vorbereitung eines möglichen Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Termine löschen wir spätestens 12 Monate nach dem Termin — bei uns und im Kalender —, sofern nicht ein Vertrag oder gesetzliche Aufbewahrungsfristen eine längere Speicherung erfordern.

Vorschläge für Firmenname und Adresse

In einigen Formularen (Förder-Check, Angebot, Termin buchen, Ori-Live) schlägt die Seite beim Tippen passende Adressen und — bei österreichischen Unternehmen — Einträge aus dem Firmenbuch vor. Die Vorschläge holt unser eigener Server: Adressen über die Google Maps Platform (Google Ireland Ltd., Dublin; Places API) für Österreich, Deutschland und die Schweiz, Firmendaten über die öffentliche Firmenbuch-Schnittstelle der österreichischen Justiz. Übertragen wird dabei nur der getippte Text; Ihre IP-Adresse geht nicht an Google, da unser Server die Anfrage stellt. Nichts davon wird gespeichert, bevor Sie das Formular absenden. Sie können die Vorschläge ignorieren und alles von Hand eintragen.

Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie die gewählte Sprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in der Anmelde-E-Mail ist sie wirksam; unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an hello@a2digitalworks.com widerrufen können. Der Versand erfolgt über unseren eigenen Server und Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es findet kein Tracking von Öffnungen oder Klicks statt.

Ori, unser Assistent auf dieser Website

Wenn Sie Ori unten rechts eine Frage stellen, wird Ihr Text verschlüsselt an unseren Server übertragen und von dort an die Anthropic, PBC (San Francisco, USA) weitergeleitet, die das Sprachmodell betreibt und die Antwort erzeugt. Übermittelt werden nur Ihre Nachricht und die vorherigen Nachrichten desselben Gesprächs — keine IP-Adresse, kein Name, kein Konto. Wir speichern die Gespräche nicht; unser Server protokolliert je Anfrage nur Zeitpunkt, Sprache, Textumfang (Token) und ob die Antwort gelingt. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln und verwendet sie nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Besucherfragen sofort zu beantworten); Sie entscheiden selbst, ob Sie Ori nutzen — alle Informationen stehen auch auf dieser Website und im Anfrageformular. Bitte geben Sie Ori keine sensiblen Daten. Ist der Dienst nicht erreichbar, antwortet Ori aus einer festen Antwortliste in Ihrem Browser, ohne dass etwas übertragen wird; das Fenster zeigt dann einen entsprechenden Hinweis.

Ori-Live: Ori auf Ihrer Website ansehen

Auf der Seite Ori-Live (/de/ori-live/) können Sie Ihre eigene Webadresse eingeben. Unser Server ruft dann die öffentliche Startseite dieser Adresse ab, dazu bis zu zwölf weitere öffentliche Unterseiten, die Ihre Website im Menü oder in der Sitemap verlinkt (sowie die eingebundenen Stylesheets, das Logo bzw. Website-Symbol und die robots.txt — wer das automatische Lesen dort untersagt, dessen Seite lesen wir nicht). Er erkennt daraus Farben, Schrift und Logo und gibt den Text dieser Seiten an die Anthropic, PBC (San Francisco, USA) weiter, die daraus eine Begrüßung und Beispielfragen erzeugt. Stellen Sie Ori in der Vorschau Fragen (höchstens fünf), gehen der Text dieser Seiten und Ihre Fragen ebenfalls an Anthropic, um die Antwort zu erzeugen. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln und verwendet sie nicht zum Training ihrer Modelle.

Die gelesenen Inhalte liegen nur im Arbeitsspeicher unseres Servers und werden spätestens nach zwei Stunden gelöscht; auf die Festplatte schreiben wir davon nichts. Unser Server protokolliert je Vorgang nur Zeitpunkt, Dauer, Textumfang (Token) und ob er gelingt — nicht die Adresse, nicht den Text, nicht Ihre Fragen. Ihre IP-Adresse verwenden wir in verschlüsselter (gehashter) Form kurzzeitig für eine Häufigkeitsbegrenzung (höchstens drei Vorschauen pro Tag); sie wird nicht gespeichert.

Für die Ansicht zeigen wir Ihre Startseite in einem Fenster auf unserer Seite — das ist die einzige Stelle dieser Website, an der etwas von einem fremden Server geladen wird, und nur, nachdem Sie selbst eine Adresse eingegeben haben. Ihr Browser ruft die Seite dann direkt bei deren Server ab; es gelten deren Datenschutzbestimmungen. Wir laden das Fenster ohne Cookies Ihres Browsers (wo der Browser das unterstützt) und ohne Angabe, von welcher Seite der Aufruf kommt. Erlaubt Ihre Seite das Einbetten nicht, zeigen wir eine Nachbildung aus den gelesenen Inhalten.

Bitte geben Sie nur Adressen von Websites ein, die öffentlich sind und die Sie für Ihren Betrieb nutzen dürfen, und stellen Sie Ori keine Fragen mit sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Wunsch, unser Angebot auszuprobieren) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Leistung vorzuführen). Fragen Sie danach ein Angebot an, behandeln wir Ihre Angaben wie unter „Kontaktformular und Projektanfrage“ beschrieben (für die Bestellung des 7-Tage-Tests siehe „Ori auf den Websites unserer Kunden“); mit der Anfrage speichern wir dann auch die Webadresse und die Eckdaten der Vorschau (erkannter Name, Farben, Zahl der gestellten Fragen) — nicht den Text Ihrer Seite und nicht den Gesprächsverlauf.

Ori auf den Websites unserer Kunden

Unternehmen können Ori bei uns für ihre eigene Website bestellen. Er wird dort über ein kleines Skript eingebunden, das der Browser der Besucherin oder des Besuchers von unserem Server lädt (a2digitalworks.com, Server bei Hetzner in Deutschland). Für die Verarbeitung auf solchen Websites ist das jeweilige Unternehmen verantwortlich; wir verarbeiten die Daten nur in dessen Auftrag (Art. 28 DSGVO) und nach dessen Weisung. Es gilt deshalb vor allem die Datenschutzerklärung der Website, auf der Sie Ori benutzen.

Was dabei geschieht: Beim Laden des Skripts und bei jeder Frage erhält unser Server technisch Ihre IP-Adresse und den Zeitpunkt (siehe „Server-Logfiles“). Ori setzt keine Cookies. Damit das Gespräch beim Wechsel der Unterseite erhalten bleibt, speichert Ihr Browser den Verlauf im Sitzungsspeicher dieses Tabs; er verschwindet, wenn Sie den Tab schließen. Ihre Fragen gehen mit dem bisherigen Gespräch an die Anthropic, PBC (USA), die daraus die Antwort erzeugt — auf Grundlage von EU-Standardvertragsklauseln und ohne Nutzung zum Training. Wir speichern den Inhalt der Gespräche nicht; wir zählen nur, wie viele Gespräche und Nachrichten es je Website gibt (mit einer verschlüsselten Kennung des Gesprächs, gelöscht nach 13 Monaten). Ihre IP-Adresse verwenden wir in gehashter Form kurzzeitig, um Missbrauch zu begrenzen.

Bestellt ein Unternehmen den 7-Tage-Test auf unserer Seite Ori-Live, speichern wir seine Angaben (Firma, Ansprechperson, E-Mail, Telefon, Anschrift, UID-Nummer, Website), den Zeitpunkt, zu dem es den Bedingungen zugestimmt hat, und einen gehashten Wert seiner IP-Adresse als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (Aufbewahrungspflichten); Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO). Dazu lesen wir die öffentliche Startseite der Website ein und speichern den gelesenen Text, die Farben, die Schrift und das Logo für die Dauer des Vertrags, höchstens drei Monate darüber hinaus.

Kundenblatt und Online-Unterschrift

Neue Kundinnen und Kunden erhalten von uns per E-Mail einen persönlichen Link zu einem Kundenblatt, das auf unserem eigenen Server liegt. Dort tragen Sie die Daten ein, die wir für Angebote, Verträge und Rechnungen brauchen: Firma, Rechtsform, Firmenbuch- und UID-Nummer, Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Zahlarten und Anmerkungen. Die Seite setzt keine Cookies und ist nur über diesen Link erreichbar; der Link gilt 30 Tage. Wir sehen, ob und wann der Link geöffnet wurde.

Sie unterschreiben das Kundenblatt direkt am Bildschirm. Dabei speichern wir die gezeichnete Unterschrift, den eingegebenen Namen, Datum und Uhrzeit, Ihre IP-Adresse und die Kennung Ihres Browsers — als Nachweis, wer das Blatt wann abgegeben hat. Das unterschriebene Kundenblatt senden wir Ihnen und uns als PDF per E-Mail. Eine Bankverbindung fragt das Kundenblatt nur ab, wenn Sie uns darin ein SEPA-Lastschriftmandat erteilen; sonst geben Sie Ihre Bankverbindung ausschließlich beim Bezahlen bei unserem Zahlungsdienst Stripe ein.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Nachweisdaten der Unterschrift unser berechtigtes Interesse an der Beweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren das Kundenblatt für die Dauer der Geschäftsbeziehung auf und danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen. Einladungen, die nicht ausgefüllt werden, löschen wir nach 90 Tagen.

Angebote und Verträge online

Angebote und Verträge senden wir per E-Mail — mit einem persönlichen Link auf eine Seite, die auf unserem eigenen Server liegt. Die Seite zeigt das Dokument, setzt keine Cookies und ist nur über diesen Link erreichbar; wir sehen, ob und wann der Link geöffnet wurde. Ein Angebot nehmen Sie dort online an oder lehnen es ab. Einen Vertrag unterschreiben zuerst wir, dann Sie — direkt am Bildschirm.

Mit Ihrer Annahme oder Unterschrift speichern wir die gezeichnete Unterschrift, Name, Funktion, Ort und Datum, den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers und eine Prüfsumme über Dokument und Unterschrift — als Nachweis, wer wann zugestimmt hat. Das unterschriebene Dokument senden wir Ihnen und uns als PDF per E-Mail. Lehnen Sie ab, speichern wir den Zeitpunkt und, wenn Sie eine angeben, Ihre Begründung.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Nachweisdaten der Unterschrift unser berechtigtes Interesse an der Beweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Angenommene Angebote und unterschriebene Verträge bewahren wir für die Dauer der Geschäftsbeziehung auf und danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen.

Rechnungen und Zahlung

Wer von uns eine Rechnung erhält, bekommt sie per E-Mail — mit einem persönlichen Link auf eine Zahlungsseite, die auf unserem eigenen Server liegt. Die Seite zeigt Rechnungsnummer, Betrag, Fälligkeit und unsere Bankverbindung; sie setzt keine Cookies und ist nur über diesen Link erreichbar. Wir sehen, ob und wann die Zahlungsseite geöffnet und die Rechnung dort heruntergeladen wurde — nicht, ob Sie die E-Mail gelesen haben: Die Rechnungs-E-Mail enthält kein Zählpixel. Kundendaten, Rechnungen und Zahlungseingänge speichern wir auf unserem Server. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsunterlagen bewahren wir sieben Jahre auf, wie es das Gesetz verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

Wenn Sie auf der Zahlungsseite „online bezahlen“ wählen, werden Sie zu Stripe weitergeleitet (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir übermitteln dafür Rechnungsnummer, Betrag und Ihre E-Mail-Adresse. Ihre Zahlungsdaten — Karte, Bankverbindung oder PayPal-Konto — geben Sie ausschließlich bei Stripe ein; wir sehen und speichern sie nicht. Stripe meldet uns nur, ob und wann die Zahlung eingegangen ist. Stripe verarbeitet die Daten zur Abwicklung der Zahlung und zur Vermeidung von Betrug in eigener Verantwortung, kann dabei auf seinen Seiten eigene Cookies setzen und Daten in die USA übermitteln; Näheres steht in der Datenschutzerklärung von Stripe (stripe.com/privacy).

Wenn Sie überweisen, erscheint die Buchung auf unserem Geschäftskonto bei der Bank Qonto. Unser Server liest dort die Zahlungseingänge — Datum, Betrag, Name des Absenders und Verwendungszweck —, um sie der Rechnung zuzuordnen. Sie können jede Rechnung per Überweisung bezahlen, ohne Stripe zu nutzen.

Für unsere Buchhaltung liest der Server auf demselben Konto auch die Abbuchungen — Datum, Betrag, Name des Empfängers und Buchungstext —, um sie den Belegen zuzuordnen. Kontonummern anderer und Kontostände speichern wir dabei nicht. Zahlungseingänge und Abbuchungen gehören zu den Buchungsunterlagen und werden wie diese sieben Jahre aufbewahrt.

Kopien unserer Buchhaltungsunterlagen — Ausgangsrechnungen, Eingangsbelege, Listen der Kontobewegungen, angenommene Angebote und unterschriebene Verträge — legen wir geordnet in einem Ordner bei Dropbox ab (Dropbox International Unlimited Company, Dublin, Irland), den wir mit unserer Steuerberatung teilen. Dropbox speichert Daten auch auf Servern in den USA; Näheres steht in der Datenschutzerklärung von Dropbox (dropbox.com/privacy). Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Buchführung und die Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. f und c DSGVO).

Lokale Speicherung

Wir speichern in Ihrem Browser (localStorage bzw. sessionStorage) nur Ihre Wahl zwischen hellem und dunklem Design sowie — während Sie das Anfrageformular ausfüllen — Ihren Zwischenstand, damit bei einem Seitenwechsel nichts verloren geht. Diese Angaben verlassen Ihr Gerät nicht und werden nicht ausgewertet. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

E-Mail-Kommunikation

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten zur Bearbeitung Ihres Anliegens. Unsere E-Mails laufen über Google Workspace (Google Ireland Limited); mit Google besteht ein Auftragsverarbeitungsvertrag. Die Übertragung von E-Mails im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

Unsere Profile in sozialen Netzwerken

In der Fußzeile verlinken wir auf unsere Profile bei Instagram, LinkedIn, TikTok, YouTube und Threads. Das sind einfache Links: Diese Website bindet keine Inhalte, Schaltflächen oder Zählpixel dieser Netzwerke ein, und an sie wird nichts übertragen, solange Sie keinen dieser Links anklicken. Öffnen Sie ein Profil, gelten die Datenschutzbestimmungen des jeweiligen Anbieters — Instagram und Threads: Meta Platforms Ireland Limited, LinkedIn: LinkedIn Ireland Unlimited Company, TikTok: TikTok Technology Limited (Irland), YouTube: Google Ireland Limited. Auf deren Verarbeitung haben wir keinen Einfluss. Schreiben Sie uns dort eine Nachricht, verwenden wir sie nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür formlos an hello@a2digitalworks.com.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.