Datenschutz­erklärung

1Verantwortliche

Verantwortlich für die Verarbeitung deiner Daten im Sinn der Datenschutz-Grundverordnung (DSGVO) ist:

Bei allen Fragen zum Datenschutz erreichst du mich unter dieser Adresse. Eine Datenschutzbeauftragte ist nicht bestellt, weil das für mein Unternehmen gesetzlich nicht vorgeschrieben ist.

2Besuch der Website

Die Website und die Tools liegen beim Hosting-Anbieter Netlify. Bei jedem Aufruf verarbeitet Netlify in meinem Auftrag technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Netlify bewahrt diese Zugriffsdaten nach eigenen Angaben höchstens 30 Tage auf, um Störungen und Angriffe nachvollziehen zu können. Ich selbst werte sie nicht aus und führe sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3Schriftarten

Die Schrift Montserrat liegt direkt auf dieser Website und wird von dort geladen. Es wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.

4Nutzung der KI-Tools

Wenn du ein Tool ausfüllst und die Auswertung startest, werden deine Antworten an den KI-Dienst Claude übermittelt. Die KI erstellt daraus dein Ergebnis. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir beziehungsweise die Durchführung der von dir gewünschten Auswertung (Art. 6 Abs. 1 lit. b DSGVO).

Mein Vertragspartner für Claude ist Anthropic Ireland, Limited. Anthropic arbeitet als Auftragsverarbeiter nach meinen Weisungen. Die Verarbeitung findet auch auf Servern in den USA statt.

• Anthropic darf deine Eingaben und Ergebnisse laut Vertrag nicht zum Training seiner KI-Modelle verwenden.
• Anthropic löscht Eingaben und Ergebnisse innerhalb von 30 Tagen. Länger aufbewahrt werden nur Inhalte, die ein automatisches Sicherheitssystem als Verstoß gegen die Nutzungsregeln einstuft (bis zu zwei Jahre), oder wenn ein Gesetz es verlangt.
• Deine E-Mail-Adresse und dein Zugangscode werden nicht an die KI übermittelt.
• Den Bericht als PDF erstellt dein Browser auf deinem Gerät. Er wird nicht an mich gesendet.

Ich selbst speichere deine Antworten und dein Ergebnis nicht. Sie liegen während der Nutzung nur in deinem Browser. Die einzige Ausnahme steht in Punkt 7: wenn ein Tool dir dein Ergebnis per E-Mail schickt, etwa der Business-Profil-Check.

Trag bitte keine vertraulichen Angaben über dich oder andere Personen ein, insbesondere keine Gesundheitsdaten. Die Tools brauchen sie nicht.

5Anmeldung mit Code

Für bezahlte Tools meldest du dich mit deiner E-Mail-Adresse und deinem persönlichen Code an. Beides wird bei jeder Auswertung geprüft. Damit du dich nicht jedes Mal neu anmelden musst, merkt sich dein Browser die Anmeldung auf deinem Gerät.

Zum Schutz vor unbefugten Zugriffen und übermäßigen Abfragen zählt das Tool anhand deiner IP-Adresse kurzzeitig Fehlversuche und Auswertungen. Diese Zähler liegen nur im Arbeitsspeicher und werden nicht dauerhaft gespeichert.

Für jeden bezahlten Zugang gibt es beim Hosting-Anbieter Netlify einen kleinen Eintrag mit dem Produkt, dem Datum der Freischaltung, dem Ablaufdatum (zwölf Monate später), dem Status „aktiv“ oder „gesperrt“ und gegebenenfalls dem Zeitpunkt einer Sperre. Gespeichert ist er unter einer Kennung, die aus deiner E-Mail-Adresse mit einem geheimen Schlüssel berechnet wird. Deine E-Mail-Adresse und dein Code selbst stehen dort nicht. Der Speicher liegt in Frankfurt (EU). Mit dem Eintrag prüft das Tool bei jeder Anmeldung, ob dein Zugang gilt, und ich kann ihn nach einem Widerruf, einer Rückerstattung oder bei Missbrauch sperren.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6Kauf und Zahlung

Bestellungen laufen über ein Bestellformular bei systeme.io. Dort gibst du deinen Namen, deine E-Mail-Adresse und dein Land an und ob du als Privatperson oder für dein Unternehmen bestellst. Gespeichert wird auch deine Erklärung aus dem Bestellformular, dass dein Zugang schon während der Widerrufsfrist freigeschaltet werden soll. Ich verarbeite diese Daten, um den Vertrag abzuwickeln, dir deinen Zugang zu schicken und meine Buchhaltung zu führen (Art. 6 Abs. 1 lit. b und c DSGVO). Ohne diese Angaben kann ich deine Bestellung nicht ausführen.

Bei deinem Kontakt in systeme.io sind auch der Kauf, dein Zugangscode und das Datum der Freischaltung vermerkt, damit ich dir den Zugang erneut schicken und die Laufzeit von zwölf Monaten nachvollziehen kann.

Die Zahlung wickelt PayPal in eigener Verantwortung ab. Deine Zahlungsdaten gibst du direkt bei PayPal ein, ich sehe sie nicht. Ich erhalte nur die Information, dass und in welcher Höhe gezahlt wurde. Für die Verarbeitung bei PayPal gilt die Datenschutzerklärung von PayPal.

7E-Mails und Warteliste

Wenn du dich in die Warteliste einträgst, verarbeite ich deinen Vornamen und deine E-Mail-Adresse, um dich über Termine und Angebote zu informieren.

Rechtsgrundlage für die Warteliste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Business-Profil-Check: Deine Auswertung siehst du auf der Seite und bekommst sie zusätzlich per E-Mail. Dafür werden dein Vorname, deine E-Mail-Adresse und deine Auswertung bei deinem Kontakt in systeme.io gespeichert. Rechtsgrundlage ist die Durchführung der von dir angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse kann ich dir die Auswertung nicht schicken.

Newsletter: Meinen Newsletter mit Tipps und Angeboten für Selbstständige bekommst du nur, wenn du das eigene Kästchen dafür ankreuzt. Das Kästchen ist nicht vorausgewählt, und die Auswertung bekommst du auch ohne. Gespeichert werden dann zusätzlich Zeitpunkt und Wortlaut deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Der Versand läuft über systeme.io. Bei Newsletter und Warteliste wird gemessen, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde, damit ich sehe, welche Inhalte ankommen.

Du kannst deine Einwilligung jederzeit widerrufen und der Zusendung von Werbung jederzeit widersprechen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an hello@justju.at. Danach lösche ich deine Daten aus dem Verteiler.

E-Mails, die zur Vertragsabwicklung nötig sind, etwa die Nachricht mit deinem Zugang, erhältst du unabhängig von einer Einwilligung (Art. 6 Abs. 1 lit. b DSGVO).

8Widerruf eines Vertrags

Wenn du über die Seite Vertrag widerrufen einen Vertrag widerrufst, verarbeite ich deinen Namen, deine E-Mail-Adresse, den Vertrag, den du widerrufst, und freiwillig Bestelldatum und Bestellnummer. Dazu kommen Datum und Uhrzeit des Eingangs und eine Widerrufsnummer.

Diese Angaben werden bei deinem Kontakt in systeme.io gespeichert. Von dort geht die Eingangsbestätigung an dich, und ich bekomme eine Meldung per E-Mail. Du bekommst dadurch keinen Newsletter.

Rechtsgrundlage ist meine gesetzliche Pflicht, eine Widerrufsfunktion anzubieten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG), und die Abwicklung des Widerrufs (Art. 6 Abs. 1 lit. b DSGVO). Ich bewahre die Angaben auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, längstens sieben Jahre gemeinsam mit den Bestelldaten.

9Kontakt

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Ich lösche die Nachricht, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

10Cookies und Browser-Speicher

Diese Website und die Tools setzen keine Cookies zur Analyse oder Werbung ein. Es gibt deshalb auch kein Cookie-Banner.

Die Tools legen technisch notwendige Angaben im Speicher deines Browsers ab: deinen Zwischenstand, damit beim Neuladen nichts verloren geht, und bei bezahlten Tools deine Anmeldung. Diese Angaben bleiben auf deinem Gerät. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Grundlage ist § 165 Abs. 3 TKG 2021, weil die Speicherung für den von dir gewünschten Dienst erforderlich ist.

Das Bestellformular bei systeme.io und die Zahlungsseite von PayPal sind eigene Websites und können eigene Cookies setzen.

11Empfänger und Drittländer

Ich arbeite mit folgenden Dienstleistern. Sie erhalten nur die Daten, die sie für ihre Aufgabe brauchen.

Netlify und Anthropic verarbeiten Daten in den USA, also außerhalb der EU. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind Standardvertragsklauseln vereinbart.
• Anthropic: Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags sind.

Eine Kopie dieser Garantien schicke ich dir auf Anfrage. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin oder es für meine Buchhaltung nötig ist, etwa an die Steuerberatung oder an Behörden.

12Speicherdauer

• Zugriffsdaten beim Besuch: bei Netlify höchstens 30 Tage.
• Antworten in den Tools: bei mir gar nicht, beim Anbieter der KI höchstens 30 Tage (Ausnahmen siehe Punkt 4).
• Auswertung des Business-Profil-Checks ohne Newsletter: bis zu zwölf Monate nach dem Versand, damit ich dir die E-Mail bei Bedarf erneut schicken kann.
• Newsletter und Warteliste: bis du dich abmeldest oder deine Einwilligung widerrufst.
• Zugangseinträge der bezahlten Tools: bis drei Jahre nach Ablauf oder Sperre des Zugangs, danach werden sie gelöscht.
• Bestell- und Rechnungsdaten: sieben Jahre, weil das Abgabenrecht das verlangt (§ 132 BAO).
• Widerrufe: solange Ansprüche aus dem Vertrag geltend gemacht werden können, längstens sieben Jahre.
• Anfragen per E-Mail: bis sie erledigt sind, längstens drei Jahre.

13Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung, die auf meinem berechtigten Interesse beruht, kannst du widersprechen. Der Verwendung deiner Daten für Werbung, etwa für den Newsletter, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib mir dafür an hello@justju.at. Ich antworte innerhalb eines Monats.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinn von Art. 22 DSGVO findet nicht statt. Die Auswertungen der Tools sind Anregungen für dich und haben keine Folgen für dein Vertragsverhältnis mit mir.

Wenn sich die Website oder die eingesetzten Dienste ändern, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht.