Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist für mich nicht nur eine gesetzliche Pflicht, sondern auch ein Ausdruck meines Respekts. Ich glaube an Klarheit und Transparenz. Diese Erklärung gibt Ihnen daher einen ehrlichen und verständlichen Überblick darüber, welche Daten ich im Rahmen meiner Tätigkeit als AIsabella verarbeite, warum ich das tue und was ich zum Schutz Ihrer Privatsphäre bewusst nicht tue.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortliche:

Isabella Bogdanovic
Kaltenleutgebner Straße 24/10/14
1230 Wien, Österreich
E-Mail: aisabella@aisabella.ai

2. Datenverarbeitung beim Besuch der Website

a) Hosting bei GitHub Pages

Um Ihnen diese Website sicher und zuverlässig zur Verfügung zu stellen, nutze ich den Hosting-Dienst "GitHub Pages". Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (nachfolgend "GitHub").

Bei jedem Aufruf meiner Website erfasst der Server von GitHub automatisch technische Daten in sogenannten Server-Logfiles. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, der von Ihnen verwendete Browser sowie Ihr Betriebssystem. Diese Daten sind technisch notwendig, um Ihnen eine funktionierende Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Schriften, Bilder und Videos werden zusammen mit der Website über GitHub Pages ausgeliefert.

Die Rechtsgrundlage für diese Verarbeitung ist mein berechtigtes Interesse an einer sicheren und professionellen Bereitstellung meines Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zum Datentransfer in die USA:
Da GitHub ein Unternehmen mit Sitz in den USA ist, werden bei der Nutzung der Dienste Daten auf Server in den USA übertragen. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützt sich der Datentransfer auf die von der EU-Kommission genehmigten Standardvertragsklauseln.

b) Terminvereinbarung über Calendly

Ich biete Ihnen die Möglichkeit, über einen Link auf meiner Website direkt einen Termin mit mir zu vereinbaren. Für diese Funktion nutze ich den Dienst "Calendly". Anbieter ist Calendly, LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA.

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (typischerweise Name und E-Mail-Adresse) zur Planung, Durchführung und Verwaltung des Termins verarbeitet. Calendly synchronisiert sich dabei mit meinem Google Kalender, um Ihnen verfügbare Zeitfenster anzuzeigen.

Die Rechtsgrundlage für diese Verarbeitung ist die Anbahnung und Erfüllung eines Vertragsverhältnisses auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angabe von Name und E-Mail-Adresse ist für die Buchung erforderlich.

Der mit Calendly geschlossene Auftragsverarbeitungsvertrag (Data Processing Addendum) regelt den datenschutzkonformen Umgang mit Ihren Daten. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/legal/privacy-notice.

c) Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie mir eine E-Mail schreiben oder das Formular auf der Seite „Kontakt“ nutzen, verarbeite ich die Angaben, die Sie mir übermitteln – beim Formular Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht –, ausschließlich, um Ihre Anfrage zu beantworten. Beim Formular sind alle Angaben erforderlich, damit ich Ihnen antworten kann.

Die Angaben aus dem Formular werden erst übermittelt, wenn Sie auf „Nachricht senden“ klicken, und zwar verschlüsselt an ein Programm in meinem Google-Workspace-Konto (Google Apps Script), das mir Ihre Nachricht als E-Mail zustellt; technisch bedingt erhält Google dabei auch Ihre IP-Adresse. Das Programm speichert Ihre Angaben nicht. Ihre Nachricht liegt danach, wie jede E-Mail an mich, in meinem E-Mail-Postfach bei Google Workspace (siehe e). Darüber hinaus gebe ich Ihre Daten ohne Ihre Einwilligung nicht weiter.

Die Rechtsgrundlage für diese Verarbeitung ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., falls Ihre Anfrage auf einen Vertragsabschluss abzielt, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

d) Durchführung von Online-Meetings via Google Meet

Für die Durchführung von 1:1-Sessions und anderen Online-Gesprächen nutze ich den Dienst "Google Meet" (siehe e). Bei der Teilnahme an einem Meeting werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt davon ab, welche Angaben Sie vor bzw. bei der Teilnahme machen. Dazu gehören typischerweise Ihr Name, Ihre E-Mail-Adresse, Meeting-Metadaten (z.B. Datum, Uhrzeit) sowie die Inhalte des Gesprächs in Form von Ton- und Bilddaten.

Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung des Sparrings bzw. vorvertraglicher Gespräche auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Gesprächen mein berechtigtes Interesse an einer unkomplizierten Kommunikation per Video (Art. 6 Abs. 1 lit. f DSGVO).

e) Google als Dienstleister

Für E-Mail, Kalender, Kontaktformular und Online-Meetings nutze ich Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten dabei als mein Auftragsverarbeiter auf Grundlage des mit Google geschlossenen Vertrags zur Auftragsverarbeitung (Cloud Data Processing Addendum).

Hinweis zum Datentransfer in die USA: Eine Übermittlung an Server von Google in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützt sich der Datentransfer auf die Standardvertragsklauseln der EU-Kommission. Dies gilt auch für Google Analytics (Abschnitt 3b).

3. Cookies und Web-Analyse mit Google Analytics

a) Allgemeine Hinweise zu Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Diese Website setzt Cookies ausschließlich für Google Analytics und nur, wenn Sie zuvor im Cookie-Hinweis eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 Telekommunikationsgesetz 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden beim Seitenaufruf keine Inhalte von Drittanbietern geladen.

Ihre Auswahl im Cookie-Hinweis speichere ich im lokalen Speicher Ihres Browsers (Eintrag „cookie_consent“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag ist technisch notwendig und enthält nur Ihre Auswahl.

b) Google Analytics

Mit Ihrer Einwilligung nutze ich den Webanalysedienst "Google Analytics". Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC (Anschrift siehe Abschnitt 2e). Ich nutze Google Analytics, um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern. Erfasst werden Informationen über Ihre Nutzung, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, Browser und Ihr ungefährer Standort (Land, Region, Stadt).

IP-Adresse: In der verwendeten Version (Google Analytics 4) werden IP-Adressen nicht protokolliert oder gespeichert. Bei Besuchen aus der EU verwendet Google Ihre IP-Adresse auf Servern in der EU nur, um daraus den ungefähren Standort abzuleiten, und verwirft sie anschließend.

Cookies: Google Analytics setzt die Cookies „_ga“ (unterscheidet Besucher) und „_ga_VD58LK7VD6“ (speichert den Sitzungsstatus).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unten auf jeder Seite die „Cookie-Einstellungen“ öffnen; dabei werden die Google-Analytics-Cookies gelöscht.

Auftragsverarbeitung: Für Google Analytics gelten die Google-Bedingungen zur Datenverarbeitung (Google Ads Data Processing Terms), die für Unternehmen im Europäischen Wirtschaftsraum Vertragsbestandteil sind. Zum Datentransfer in die USA siehe Abschnitt 2e.

4. Speicherdauer

Ich speichere Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist. Darüber hinaus unterliege ich gesetzlichen Aufbewahrungspflichten.

• Daten aus Kontaktanfragen: Daten aus Ihren Anfragen per E-Mail, über das Kontaktformular oder über die Terminbuchung lösche ich, sobald die Konversation beendet und Ihr Anliegen vollständig geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Vertragsdaten: Daten, die zur Erfüllung eines Vertrags (z.B. zur Durchführung des Sparrings) notwendig sind, bewahre ich bis zum Ablauf der gesetzlichen Fristen auf. Nach österreichischem Unternehmens- und Steuerrecht (§§ 190, 212 UGB, § 132 BAO) beträgt diese Frist für Rechnungen und Vertragsunterlagen in der Regel 7 Jahre.
• Web-Analyse-Daten: Die in Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach 2 Monaten automatisch gelöscht; diese Frist habe ich in Google Analytics so eingestellt. Die Google-Analytics-Cookies laufen 2 Jahre nach Ihrem letzten Besuch ab oder werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.
• Ihre Cookie-Auswahl: Der Eintrag „cookie_consent“ bleibt im lokalen Speicher Ihres Browsers, bis Sie ihn dort löschen.
• Server-Logfiles: Wie lange GitHub die technischen Zugriffsdaten aufbewahrt, legt GitHub fest; ich selbst habe keinen Zugriff auf diese Daten und speichere sie nicht. Nähere Informationen finden Sie in der Datenschutzerklärung von GitHub.

5. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich die folgenden Rechte zu:

• Auskunft: Sie können jederzeit Auskunft über Ihre bei mir verarbeiteten Daten verlangen.
• Berichtigung: Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn diese für den ursprünglichen Erhebungszweck nicht mehr notwendig sind oder unrechtmäßig verarbeitet wurden.
• Einschränkung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie mich bitte über die im Impressum angegebenen Kontaktdaten.

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

6. Mein Umgang mit Ihren Daten im KI-Kontext

Der Kern meiner Arbeit ist Vertrauen. Ich setze zur Optimierung meiner eigenen, internen Prozesse KI-Systeme ein. Bei der Verarbeitung Ihrer Daten gilt jedoch folgender Grundsatz:

Eine Verarbeitung Ihrer personenbezogenen oder geschäftlichen Daten (wie z.B. die Inhalte unserer Gespräche) durch externe KI-gestützte Dienste – etwa zur automatischen Transkription eines Meetings – findet ausschließlich nach Ihrer vorherigen, ausdrücklichen und für den jeweiligen Zweck erteilten Einwilligung statt. Sie behalten jederzeit die volle Kontrolle darüber, welche Daten wie verarbeitet werden.

7. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder meine Dienste ändern. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.