Stand: 12. Oktober 2026
Website und Hosting
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Beim Aufruf werden technische Daten verarbeitet, die zur Auslieferung und Absicherung der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressourcen, Browser- und Geräteinformationen sowie technische Fehlerdaten gehören.
Die Verarbeitung dient der Bereitstellung, Fehlerbehebung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen Betrieb und im Schutz vor Missbrauch.
Für das Hosting können OpenAI sowie die von OpenAI eingesetzten Infrastruktur- und Hosting-Dienstleister Zugriff auf diese Daten erhalten. Wir betreiben die Website über ein ChatGPT-Plus/Pro-Konto. Für das Hosting gilt der ChatGPT Sites Data Processing Addendum für Privatkundenangebote. Unser Vertragspartner im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Soweit OpenAI personenbezogene Daten in unserem Auftrag zur Bereitstellung der Website verarbeitet, richtet sich diese Verarbeitung nach diesem Auftragsverarbeitungszusatz.
Die technische Verarbeitung durch den Hosting-Anbieter richtet sich nach dem Betrieb der Website und den einschlägigen vertraglichen Löschpflichten. Eine feste, für sämtliche technischen Protokolle einheitliche Tagesfrist wird hier nicht zugesichert. Informationen zur Aufbewahrung einzelner Datenkategorien kannst du über unsere Kontaktadresse anfordern.
Weitere Informationen: Sites-Bedingungen, Sites-Auftragsverarbeitungszusatz und OpenAI-Unterauftragsverarbeiter.
Kontaktformular und Versand über Brevo
Wenn du „Anfrage senden“ auswählst, werden deine E-Mail-Adresse, deine Nachricht und die weiteren von dir ausgefüllten Formularangaben verschlüsselt über die Hosting-Plattform an ITNOMIC übermittelt. Für die Benachrichtigung verwenden wir die serverseitige Brevo-API (Sendinblue SAS, Frankreich). Brevo verarbeitet den Nachrichtentext, die Empfängeradresse von ITNOMIC sowie deine E-Mail-Adresse als Rückantwortadresse. Der API-Schlüssel wird ausschließlich serverseitig verwaltet. Es erfolgt keine Newsletter-Anmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und vorvertragliche Maßnahmen; bei geschäftlichen Kontaktpersonen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen. Ohne E-Mail-Adresse und Nachricht kann die Anfrage nicht übermittelt werden. Nicht abgesendete Eingaben bleiben im Browser; unser Formular speichert sie nicht im lokalen Browserspeicher. Ein optionaler Download erstellt nur eine Datei auf deinem Gerät.
Hosting-Dienstleister und Brevo erhalten die zur technischen Verarbeitung notwendigen Daten. Informationen zu Brevo, seinen Unterauftragnehmern und möglichen internationalen Verarbeitungen findest du in der Datenschutzerklärung von Brevo. Wir bewahren Anfragen und die zugehörige E-Mail-Korrespondenz nur so lange auf, wie dies zur Bearbeitung oder aufgrund gesetzlicher Pflichten und Rechtsansprüche erforderlich ist. Eine Versandbestätigung bedeutet die Annahme durch den Versanddienst, nicht den Nachweis der Zustellung im Posteingang.
Zur Abwehr von Spam prüft das Formular Eingaben und Herkunft, verwendet ein verstecktes Spamfeld und eine gemeinsame Versandbegrenzung für die ITNOMIC-Landingpages. Aus der IP-Adresse, einem geheimen Wert und einem Zeitfenster wird eine pseudonyme Kennung gebildet. Die unveränderte IP-Adresse sowie Name, E-Mail-Adresse und Nachricht werden nicht an den Begrenzungsdienst übertragen. Die Kennung und Zähler werden zentral bei Cloudflare gespeichert und gelten unabhängig von einzelnen Serverinstanzen. Die Kennung wechselt alle zehn Minuten; ältere Zähler werden bei nachfolgenden Anfragen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Ein externer CAPTCHA-Dienst wird nicht verwendet.
E-Mail und telefonische Anfragen
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und die weitere Korrespondenz, um deine Fragen zu beantworten und ein mögliches Projekt zu besprechen. Unser Angebot richtet sich an Unternehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage und die Durchführung eines Vertrags. Bei Kontaktpersonen eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die geschäftliche Kommunikation. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir Google Workspace. Als E-Mail-Dienstleister wird Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, eingesetzt. Empfänger können dieser Dienstleister sowie seine für den Dienst eingesetzten Unterauftragsverarbeiter sein. Für Google Workspace ist der Auftragsverarbeitungszusatz vereinbart. Die Verarbeitung richtet sich nach unserem Google-Workspace-Vertrag und dem Cloud Data Processing Addendum. Informationen zu eingesetzten Dienstleistern findest du in der Google-Workspace-Unterauftragsverarbeiterliste.
Anfragen ohne anschließenden Auftrag löschen wir nach Abschluss der Bearbeitung, sobald sie für die weitere Kommunikation nicht mehr benötigt werden. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen oder konkrete Unterlagen zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind. Bei einem Auftrag gelten für die betreffenden Vertrags- und Geschäftsunterlagen die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Diese Kriterien gelten auch für die weitere Korrespondenz.
Cloudflare-Sicherheitscookie
Cookie: __cf_bm. Anbieter: Cloudflare, Inc., USA. Zweck: Schutz der Website vor schädlichen automatisierten Zugriffen (Bots) und Sicherstellung einer zuverlässigen Auslieferung. Der Cookie unterstützt die Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen; er dient nicht der Werbe- oder Reichweitenmessung.
Speicherdauer: Laut Cloudflare läuft der Cookie nach 30 Minuten durchgehender Inaktivität ab. Weitere Informationen findest du in der Cookie-Dokumentation von Cloudflare und den Datenschutzhinweisen von Cloudflare.
Cloudflare-Sicherheitsprüfung: cf_clearance
Anbieter: Cloudflare, Inc., USA. Zweck: Speicherung des Ergebnisses einer Cloudflare-Sicherheitsprüfung und des Sicherheitsstatus, damit bestandene Prüfungen nicht bei jedem Aufruf wiederholt werden müssen. Speicherdauer: In der vorliegenden Browserprüfung wurde eine Laufzeit von etwa einem Jahr beobachtet. Die tatsächliche Laufzeit hängt von der Hosting- und Sicherheitskonfiguration ab und kann abweichen. Weitere Informationen: Cloudflare-Sicherheitsprüfungen.
Plattform-Cookie: __Host-appgarden-visitor
Anbieter: OpenAI / ChatGPT Sites (Hosting-Plattform). Der Cookie wird von der Plattform gesetzt. Speicherdauer: Die beobachtete Browser-Laufzeit beträgt etwa 90 Tage; die tatsächliche Laufzeit kann je nach Plattformkonfiguration abweichen. Zweck: Der genaue plattformseitige Verwendungszweck ist derzeit nicht bestätigt. Eine Einstufung als ausschließlich technisch notwendig oder als Analyse- beziehungsweise Marketingcookie wird deshalb nicht zugesichert. Weitere Informationen zur Plattform: Datenschutzerklärung von OpenAI.
Die genannten Laufzeiten beziehen sich auf die Speicherung im Browser und geben keine Auskunft über mögliche Aufbewahrungsfristen auf den Servern der Anbieter.
Google Ads und Messung des Werbeerfolgs
Mit zusätzlicher freiwilliger Einwilligung in „Werbeerfolg“ verwenden wir die Kontakt-Ereignisse aus Google Analytics im verknüpften Google-Ads-Konto, um erfolgreiche Formularanfragen und Telefon- beziehungsweise E-Mail-Klicks Anzeigen zuzuordnen und Anzeigengebote zu optimieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür können pseudonyme Kennungen sowie Anzeigen-Klickkennungen (gclid, gbraid, wbraid) verarbeitet werden. Internationale Verarbeitung, insbesondere in den USA, ist möglich; es gelten die Google-Auftragsverarbeitungsbedingungen und die darin vorgesehenen Übermittlungsgarantien.
Rechtsgrundlagen sind die freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für optionale Speicherung beziehungsweise das Auslesen am Endgerät § 165 Abs. 3 TKG 2021. Die Zustimmung zu Statistik allein gibt keine Anzeigen-Klickkennungen für Ads-Messung frei. Google-Cookies zur Anzeigenzuordnung, insbesondere _gcl_*, haben üblicherweise eine Laufzeit von bis zu 90 Tagen, soweit sie vom Google-Tag verwendet werden. Analytics-Cookies bleiben auf höchstens 180 Tage begrenzt. Es werden keine Formulareingaben oder Kontaktdaten an Google übergeben. Remarketing, personalisierte Anzeigen, Google Signals und erweiterte Conversions mit Kundendaten sind deaktiviert.
Consent Mode v2 bleibt Basic: Vor der Statistik-Einwilligung werden die Google-Tags nicht geladen. Werbebezogene Speicherung und Datenverwendung werden erst nach zusätzlicher Zustimmung freigegeben. Beide Einwilligungen lassen sich jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf werden erreichbare Google-Cookies entfernt und die Seite neu geladen.
Google Analytics und Einwilligung
Mit deiner freiwilligen Zustimmung zur Statistik verwenden wir Google Analytics 4 über Google Tag Manager, um Seitenaufrufe und die Nutzung unserer Kontaktmöglichkeiten auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem Geräte- und Browserinformationen, aufgerufene Seiten, Herkunft des Besuchs und pseudonyme Cookie-Kennungen verarbeitet. Die IP-Adresse wird bei der technischen Verbindung verarbeitet; Google Analytics 4 protokolliert und speichert laut Google keine einzelnen IP-Adressen.
Rechtsgrundlage für die optionale Messung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Speicherung und das Auslesen optionaler Informationen am Endgerät erfolgt mit Einwilligung nach § 165 Abs. 3 TKG 2021. Ohne Zustimmung werden aus unserem Website-Code weder Google Tag Manager noch Google Analytics geladen. Wir verwenden Consent Mode v2 in der Basic-Variante. Werbung, Google Signals, personalisierte Anzeigen und domainübergreifendes Tracking sind in diesem Pilot nicht aktiviert.
Wir erfassen Seitenaufrufe sowie die Ereignisse „generate_lead“ nach bestätigter Annahme einer Anfrage zum Versand, „phone_click“ und „email_click“. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Nachricht aus dem Formular werden nicht an Analytics übergeben. URL-Suchparameter und Fragmente werden aus den an Analytics übergebenen Seitenadressen entfernt; ausschließlich bei zusätzlicher Zustimmung zum Werbeerfolg können geprüfte Anzeigen-Klickkennungen (gclid, gbraid, wbraid) zur Zuordnung übergeben werden. Automatische erweiterte Messungen einschließlich Formularmessung sind deaktiviert.
Analytics verwendet die Cookies _ga und _ga_B719DRFVTX zur pseudonymen Zuordnung von Besuchern und Sitzungen. Die konfigurierte maximale Cookie-Laufzeit beträgt 180 Tage. Ereignisbezogene Daten werden für zwei Monate und nutzerbezogene Daten für 14 Monate aufbewahrt. Die nutzerbezogene Frist wird bei neuer Aktivität zurückgesetzt; aggregierte Berichte können länger verfügbar bleiben. Google kann Daten auch durch internationale Infrastruktur und Unterauftragsverarbeiter, insbesondere in den USA, verarbeiten. Es gelten die Google-Auftragsverarbeitungsbedingungen und die darin vorgesehenen Übermittlungsgarantien.
Deine Auswahl speichern wir im lokalen Browserspeicher unter itnomic_consent_v2 für höchstens 180 Tage, zusammen mit der Version der Hinweise und dem Zeitpunkt der Auswahl. Die Auswahl wird nicht an einen externen Banneranbieter übermittelt. Über „Cookie-Einstellungen“ im Footer kannst du sie jederzeit ändern oder mit „Alle ablehnen“ widerrufen. Bei Widerruf stoppen wir die Messung, entfernen erreichbare Analytics-Cookies und laden die Seite neu. Eine bereits zuvor rechtmäßige Verarbeitung bleibt vom Widerruf unberührt.
Weitere Informationen: Datenschutzerklärung von Google, Datenschutz in Google Analytics 4 und Google-Auftragsverarbeitungsbedingungen.
Externe Inhalte
Es werden keine Schriftdateien von externen Schriftanbietern geladen. Die Kundenlogos werden als Dateien der Website bereitgestellt. Die Leistungsbeschreibung „KI im Webdesign“ aktiviert keine KI-Verarbeitung deiner Eingaben. Externe Informationslinks öffnen die jeweilige Anbieterwebsite erst, wenn du sie aufrufst.
Internationale Verarbeitung
OpenAI und Google setzen internationale Infrastruktur und Unterauftragsverarbeiter ein. Eine ausschließlich österreichische oder europäische Speicherung wird deshalb nicht zugesichert. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden.
Die verlinkten Auftragsverarbeitungsbedingungen enthalten Regelungen für internationale Übermittlungen. Je nach Empfänger und Verarbeitung kommen insbesondere Standardvertragsklauseln oder ein einschlägiger Angemessenheitsbeschluss als Grundlage der Übermittlung in Betracht. Informationen zu den für eine konkrete Verarbeitung geltenden Garantien und deren Kopien kannst du unter klagenfurt@itnomic.at anfordern.
Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Ausübung deiner Rechte erreichst du uns unter klagenfurt@itnomic.at. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.
Wir setzen im Projektplaner keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.
