1. Verantwortlicher
Thomas Rümmele · Rümmele Solutions
Weppach 2a, Tür 3, 6850 Dornbirn, Österreich
hallo@thomasruemmele.com
2. Website und Nutzerkonto
Beim Aufruf verarbeitet unser Hostinganbieter Vercel IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen. Das dient der Auslieferung, Sicherheit und Fehlerbehebung der Website (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb).
Wenn du ein Konto nutzt, verarbeiten wir deine Anmeldedaten sowie die von dir gespeicherten Antworten, Berichte und Chatnachrichten. Dafür verwenden wir Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der angeforderten Funktionen. Ohne die jeweils als erforderlich gekennzeichneten Angaben ist die betreffende Funktion nicht nutzbar; weitere Angaben sind freiwillig.
3. Anfragen, Termine und E-Mails
Bei Anfragen, Buchungen, Trainingsanmeldungen und Vormerkungen verarbeiten wir deine Kontaktdaten, den gewünschten Termin oder Inhalt und deine übermittelten Angaben, etwa zur Aufgabe oder zur Vorbereitung eines Gesprächs. Wir nutzen sie, um deinen Auftrag zu bearbeiten, angeforderte Inhalte zuzustellen und Termine durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Korrespondenz bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Pflichtangaben benötigen wir zur gewünschten Bearbeitung; ohne sie sind Anfrage, Buchung oder Kauf nicht möglich. Weitere Angaben sind freiwillig.
Buchungen, Anleitungsanfragen, Trainingsanmeldungen und Kampagnenauswertungen verwalten wir in einem privaten System auf ChatGPT Sites von OpenAI mit Cloudflare D1 als Infrastruktur. Für Kontoinhalte und zugehörige Auswertungen verwenden wir Supabase. Ältere Webinar-Anmeldungen, Umfragen und Messdaten bleiben bei Turso gespeichert. Je nach Vorgang nutzen wir Google Workspace (Gmail, Kalender, Meet und Sheets), Resend für Systemmails, Encharge für begleitende E-Mails und Twenty für die Kontaktverwaltung. Diese Dienste erhalten die dafür benötigten Kontakt-, Termin-, Anmelde- und Inhaltsdaten.
Newsletter und weitere Werbe-E-Mails erhältst du auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie über den Abmeldelink oder per E-Mail jederzeit widerrufen. Eine Vormerkung für eine einzelne Anleitung ist keine Newsletter-Anmeldung.
4. Cookies, Analyse und Werbung
Notwendige Cookies ermöglichen Anmeldung, Formularsitzungen und die Speicherung deiner Cookie-Auswahl (§ 165 Abs. 3 TKG 2021; je nach Funktion Art. 6 Abs. 1 lit. b oder f DSGVO). Optionale Analyse- und Werbecookies benötigen deine Einwilligung (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO).
Mit deiner Marketing-Einwilligung erfassen wir Seitenbesuche, Kampagnenherkunft und Schritte bis zur Anfrage, Anmeldung oder Buchung. Besucherkennungen verbinden diese Angaben; bei einer Kontaktaufnahme können sie deinem Kontakt zugeordnet und mit deiner E-Mail-Adresse und passenden Interessenmerkmalen an Encharge übermittelt werden. Das dient der Erfolgsmessung und passenden Kommunikation.
Für Werbemessung und interessenbezogene Werbung verwenden wir Google Ads, Meta Pixel und Conversions API sowie OpenAI Ads Pixel und Conversions API. Dabei erhalten die Anbieter Ereignisse, Seitenadressen, Anzeigen- und Cookiekennungen, IP-Adresse und Browserdaten sowie je nach Dienst gehashte Kontakt- oder Vorgangskennungen. Gehashte Daten können weiterhin einer Person zugeordnet werden. Diese Dienste werden erst nach deiner Marketing-Einwilligung eingebunden. Für Erhebung und Übermittlung über Meta-Business-Tools sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung regelt die Aufgaben. Rechte kannst du bei uns oder Meta geltend machen.
Vercel Web Analytics wertet Seitenaufrufe und technische Nutzungsdaten ohne Analyse-Cookies aus (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Verbesserung des Angebots). Bildvarianten testen wir nur nach Marketing-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach dieser Einwilligung analysiert TruConversion Seiteninhalte, Klicks, Mausbewegungen, Scrollen und Besuchsaufzeichnungen zur Verbesserung der Website (Art. 6 Abs. 1 lit. a DSGVO). Eine E-Mail-Zuordnung findet nicht statt. Bei Widerruf beenden wir die Einbindung durch Neuladen.
Deine Auswahl kannst du jederzeit ändern. Ein Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Anfragen und Buchungen sind auch ohne Marketing-Einwilligung möglich.
5. Weitere Funktionen
- KI und Spracheingabe: Für angeforderte KI-Berichte und Chatantworten übermitteln wir deine Eingaben und den zugehörigen Berichtskontext an Anthropic. Freiwillige Sprachaufnahmen werden zur Transkription an Groq übermittelt. Für eine optionale Auswertung von Geburtsangaben wird der Geburtsort über Nominatim der OpenStreetMap Foundation abgefragt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Zahlungen: Beim Kauf von Chatguthaben erhält Stripe deine Zahlungs- und Transaktionsdaten sowie eine Nutzerkennung zur Zuordnung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO).
- Videos: Eingebettete Videos werden von Wistia oder YouTube bereitgestellt und erst nach deiner Einwilligung am jeweiligen Video geladen. Dabei erhalten sie IP-Adresse, Browserdaten, die aufgerufene Seite und Nutzungsdaten; Cookies sind möglich (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Über den Button unter dem Video kannst du es jederzeit wieder entladen.
6. Verarbeitung außerhalb des EWR
Die genannten Dienste verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, Supabase auch in Singapur. Nach ihren Anbieterbedingungen stützen Vercel, Cloudflare, Google, Meta, Stripe, Resend und Wistia US-Übermittlungen auf den EU-US-Datenschutzrahmen; ergänzend oder ersatzweise gelten EU-Standardvertragsklauseln. Supabase, Encharge, Anthropic und Groq sehen Standardvertragsklauseln vor. OpenAI Ireland verarbeitet EWR-Daten; Weiterübermittlungen erfolgen nach dem OpenAI-Datenschutzanhang auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Einzelheiten und Garantien enthalten die verlinkten Anbieterbedingungen; weitere Informationen und eine Kopie erhältst du unter unserer Kontaktadresse.
7. Speicherdauer
Anfragen und Termindaten speichern wir bis zum Abschluss der Bearbeitung und notwendiger Anschlussfragen, Kontoinhalte für die Dauer der Kontonutzung. Newsletterdaten verwenden wir bis zum Widerruf; ein erforderlicher Nachweis der Einwilligung oder Abmeldung kann darüber hinaus gespeichert bleiben. Länger bewahren wir Daten nur auf, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Für steuerlich relevante Unterlagen gilt grundsätzlich eine Frist von sieben Jahren.
Die Cookie-Auswahl bleibt 180 Tage gespeichert, Kampagnen- und Bildtestkennungen im Browser bis zu 30 Tage, die Sitzung einer individuellen Anleitungsanfrage sieben Tage. Diese Laufzeiten sind keine Löschfristen für zugehörige Kontakt- oder Vorgangsdaten. TruConversion-Cookies können bis zu zwei Jahre bestehen; bei Widerruf löschen wir sie auf dieser Website, soweit zugänglich.
Für Protokoll-, Analyse- und Werbemessdaten richtet sich die Dauer nach dem Abschluss der Sicherheitsprüfung oder der jeweiligen Auswertung; bei Kontaktzuordnung nach dem zugehörigen Vorgang. Rohaufnahmen speichern wir nicht dauerhaft. Gespeicherte Transkripte und KI-Ergebnisse gehören zu den Kontoinhalten. KI-Anbieter verarbeiten Eingaben zur Bearbeitung der Anfrage und gegebenenfalls zur Sicherheitsprüfung;Anthropic löscht API-Ein- und -Ausgaben grundsätzlich binnen 30 Tagen, mit Ausnahmen für Missbrauchsfälle und gesetzliche Pflichten. Groq kann Eingaben zur Zuverlässigkeits- und Missbrauchsprüfung bis zu 30 Tage speichern. Resend bewahrt E-Mail- und Protokolldaten grundsätzlich 30 Tage auf; Encharge-Backups können bis zu 90 Tage bestehen.
8. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit ohne Begründung. Wende dich dazu an hallo@thomasruemmele.com.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Es gibt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.