Jakob Msslacher

Datenschutzerklärung

Stand: 8. September 2026

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website ausschließlich auf Grundlage der gesetzlichen Bestimmungen verarbeitet, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), des Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes (TKG).

Diese Datenschutzerklärung informiert Sie ausführlich darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen sie übermittelt werden (einschließlich Auftragsverarbeiter und möglicher Drittlandübermittlungen), wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für die Website von Jakob Mösslacher (Webdesign / Webentwicklung) einschließlich aller Unterseiten sowie für die darauf angebotenen Funktionen (insbesondere Kontaktformular, optionale Weiterleitungen zu Drittanbietern und den optionalen KI-Chat).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Nähere Anbieterkennzeichnungen finden Sie im Impressum dieser Website.

2. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse, Chatnachrichten).

„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).

„Auftragsverarbeiter“ sind Stellen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten (Art. 4 Nr. 8, Art. 28 DSGVO).

3. Aufruf der Website (Server-/Hostinglevel)

Beim Aufruf unserer Website werden durch den Browser automatisch technische Informationen an den Server übermittelt. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzone, angeforderte URL/Ressource, HTTP-Status, übertragene Datenmenge, Referrer-URL, User-Agent (Browsertyp/-version), Betriebssystem sowie weitere technisch erforderliche Verbindungsdaten.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, die IT-Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und die Stabilität des Betriebs sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionierendem Webangebot).

Die Website wird über die Infrastruktur von Vercel Inc. (bzw. verbundene Unternehmen) bereitgestellt (Hosting / Content Delivery). Dabei können die genannten technischen Verbindungsdaten auch durch Vercel verarbeitet werden. Je nach Konfiguration und Auslieferung können Serverstandorte in der EU und/oder in Drittländern (insbesondere USA) beteiligt sein. Nähere Hinweise finden Sie in der Datenschutzerklärung von Vercel sowie im Abschnitt zu internationalen Übermittlungen.

4. Hosting und Bereitstellung (Vercel)

Wir nutzen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), zur Bereitstellung und Auslieferung der Website (Hosting, Edge-/CDN-Funktionen, Build-/Deployment-Infrastruktur).

Verarbeitet werden dabei insbesondere die unter Ziffer 3 genannten technischen Zugriffsdaten sowie – soweit erforderlich – Konfigurations- und Betriebsdaten zur Auslieferung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, skalierbaren und performanten Website).

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsverhältnisses bzw. entsprechender vertraglicher Vereinbarungen. Eine Übermittlung in die USA kann stattfinden; Vercel stützt Drittlandübermittlungen nach eigenen Angaben auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse und Nachrichteninhalt sowie Zeitpunkt der Absendung – zur Bearbeitung Ihrer Anfrage und zur Beantwortung etwaiger Rückfragen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Bestätigung über die Checkbox vor Absendung) sowie – soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Übermittlung der Formulardaten nutzen wir den Dienst Web3Forms (Web3Creative / Web3Forms). Die Formulardaten werden über die Schnittstelle von Web3Forms verarbeitet und an uns weitergeleitet (in der Regel per E-Mail). Web3Forms kann dabei als Auftragsverarbeiter tätig werden. Nach Angaben des Anbieters befinden sich Server unter anderem in den USA; eine Übermittlung in Drittländer ist daher möglich. Datenschutzerklärung Web3Forms.

Wir speichern Anfragedaten für die Bearbeitung sowie für eventuelle Nachfragen in der Regel bis zu sechs Monate, sofern keine längere gesetzliche Aufbewahrungspflicht besteht (z. B. bei anschließender Geschäftsbeziehung oder steuer-/unternehmensrechtlichen Pflichten). Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies zur Bearbeitung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an uns). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. KI-Chat auf der Website (optional)

Auf dieser Website können Sie optional einen KI-gestützten Chat nutzen. Der Chat wird erst freigeschaltet, nachdem Sie (1) die datenschutzrechtliche Einwilligung ausdrücklich bestätigt haben und (2) Ihre Kontaktdaten (mindestens E-Mail-Adresse, optional Name) angegeben sowie den Sicherheitscheck (Cloudflare Turnstile) abgeschlossen haben. Ohne diese Schritte findet keine Chat-Nutzung statt.

6.1 Zwecke der Verarbeitung

Wir verarbeiten Chat- und Kontaktdaten, um Ihre Anfragen zu Leistungen, Preisen und Ablauf zu beantworten, den Gesprächsverlauf nachvollziehen zu können, Missbrauch und automatisierte Angriffe zu erschweren sowie – nach Beendigung des Chats bzw. bei Erreichen des Sitzungslimits – eine Benachrichtigung mit Ihren Kontaktdaten und dem Chatverlauf an uns zu senden, damit wir Sie bei Bedarf persönlich kontaktieren können.

6.2 Welche Daten werden verarbeitet?

Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Kontaktdaten: E-Mail-Adresse (Pflicht), Name (optional)
  • Chatinhalt: Ihre Nachrichten und die Antworten des Assistenten (Gesprächsverlauf)
  • Technische Sitzungsdaten: Session-ID, Zeitstempel, Nachrichtenanzahl, Status der Einwilligung/des Sicherheitschecks
  • Sicherheits- und Missbrauchsdaten: IP-Adresse (bzw. abgeleitete Netzwerkinformationen), Turnstile-Token und Verifikationsergebnis, Rate-Limit-/Nutzungszähler
  • Protokoll-/Logdaten der Chatfunktion: u. a. gestellte Frage, generierte Antwort, ggf. abgeleitete Kontexttreffer aus öffentlichen Website-Inhalten, Token-/Nutzungsmetadaten der KI-Schnittstelle
  • Lokale Browserdaten (sessionStorage): Speicherung Ihrer Datenschutz-Zustimmung, Kontaktdaten und Session-ID für die Dauer der Browsersitzung, damit der Ablauf technisch funktioniert

Bitte geben Sie im Chat keine besonders sensiblen Daten ein (z. B. Gesundheitsdaten, Ausweisnummern, Zugangsdaten, Bankdaten), sofern dies nicht zwingend erforderlich ist. Der Chat ist für allgemeine Anfragen zu Webdesign/Webentwicklung gedacht.

6.3 Rechtsgrundlage

Rechtsgrundlage für den KI-Chat und die damit verbundene Verarbeitung (einschließlich Speicherung, KI-Auswertung Ihrer Eingaben, Sicherheitsprüfung und Versand des Verlaufs an uns) ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie durch die bestätigte Datenschutz-Zustimmung vor Nutzung sowie durch die freiwillige Angabe Ihrer Kontaktdaten und die anschließende Chat-Nutzung. Soweit der Chat der Anbahnung eines Vertrags dient, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Technische Maßnahmen zur Missbrauchsabwehr und Systemsicherheit stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6.4 Eingesetzte Dienste und Empfänger

a) Supabase (Backend, Datenbank, Edge Functions) – EU

Für den Chat nutzen wir Supabase (Supabase, Inc. bzw. verbundene Unternehmen / Plattformdienste) als technische Infrastruktur. Dabei werden insbesondere Session-, Kontakt-, Log- und Limitdaten in einer PostgreSQL-Datenbank gespeichert und über Serverless-/Edge-Functions verarbeitet.

Unser Projekt ist auf eine Region in der Europäischen Union ausgerichtet (EU Central / Frankfurt). Die Speicherung der Chat-bezogenen Datenbankinhalte erfolgt damit grundsätzlich in der EU. Dennoch können im Rahmen des Plattformbetriebs Support-, Monitoring- oder Kontoverwaltungsprozesse des Anbieters berührt sein; Details ergeben sich aus den Vertrags- und Datenschutzinformationen von Supabase.

Supabase handelt – soweit personenbezogene Daten in unserem Auftrag verarbeitet werden – als Auftragsverarbeiter. Rechtsgrundlage der Einschaltung ist Art. 28 DSGVO in Verbindung mit Ihrer Einwilligung bzw. unseren berechtigten Interessen am sicheren Betrieb.

b) Cloudflare Turnstile (Bot-/Missbrauchsschutz)

Vor der Chat-Freigabe setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ein. Turnstile prüft, ob die Interaktion wahrscheinlich von einem Menschen stammt, und hilft, automatisierte Zugriffe und Missbrauch zu reduzieren.

Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, Interaktionsdaten mit dem Widget sowie das Verifikationsergebnis verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung in die Chat-Nutzung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Absicherung der Chatfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt – soweit erforderlich – auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln) bzw. der jeweils aktuellen Angaben von Cloudflare.

c) Google Gemini (KI-Antworten und Embeddings)

Zur Erzeugung der Chat-Antworten und zur semantischen Suche in öffentlich bereitgestellten Website-Inhalten (Retrieval / Embeddings) nutzen wir die Google Gemini API der Google LLC / Google Ireland Limited („Google“), Modellfamilie Gemini (Chat) sowie Embedding-Modelle.

Hierzu werden Ihre Chatnachrichten (und ggf. begrenzte Gesprächshistorie) sowie abgeleitete technische Anfrageparameter an Google übermittelt, damit eine Antwort generiert werden kann. Für die inhaltliche Suche können Einbettungen (Vektorrepräsentationen) von Website-Inhalten und Ihrer Anfrage verarbeitet werden. Google erhält die Inhalte, die für die API-Anfrage erforderlich sind.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bitte beachten Sie, dass bei Nutzung von Google-Diensten eine Verarbeitung auch außerhalb der EU/des EWR (insbesondere USA) stattfinden kann. Google stützt entsprechende Übermittlungen nach eigenen Angaben auf geeignete Garantien (u. a. Standardvertragsklauseln) und – soweit anwendbar – weitere Transfermechanismen.

d) E-Mail-Benachrichtigung nach Chat-Ende (Gmail)

Wenn Sie den Chat beenden oder das Sitzungslimit erreicht ist, senden wir an uns eine E-Mail mit Ihren Kontaktdaten und dem Chatverlauf, damit wir Ihre Anfrage persönlich nachverfolgen können. Der Versand erfolgt über SMTP/Gmail unter Nutzung eines Google-Kontos (Google LLC / Google Ireland Limited).

Verarbeitet werden dabei Empfängeradresse, Absender-/SMTP-Zugangsdaten auf Server-Seite (Secrets), Ihre E-Mail-Adresse (auch als Reply-To), optional Ihr Name, Session-Kennung, Zeitstempel und der Chatverlauf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.5 Speicherdauer

Chat-Sitzungs- und Logdaten (Verlauf, Kontaktdaten, IP-Adresse) werden automatisch 14 Tage nach der jeweils letzten Chat-Aktivität aus der Datenbank gelöscht, sofern keine längere Aufbewahrung aus gesetzlichen Gründen oder zur Rechtsverteidigung erforderlich ist.

Im Browser gespeicherte sessionStorage-Einträge (Zustimmung, Kontaktdaten, Session-ID) entfallen typischerweise mit dem Schließen des Tabs/Browsers bzw. können von Ihnen gelöscht werden.

E-Mail-Benachrichtigungen, die wir erhalten, werden wie sonstige Geschäftskorrespondenz behandelt und entsprechend den allgemeinen Aufbewahrungsregeln gespeichert bzw. gelöscht.

6.6 Widerruf und Nichtnutzung

Die Nutzung des Chats ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an uns). Bis zum Widerruf bleibt die Verarbeitung rechtmäßig. Wenn Sie den Chat nicht nutzen, werden keine Chat-Kontaktdaten und kein Chatverlauf über diese Funktion erhoben.

7. Weiterleitung zu WhatsApp und LinkedIn

Auf dieser Website finden Sie Links bzw. Schaltflächen, die Sie zu externen Diensten weiterleiten — insbesondere zu WhatsApp (WhatsApp LLC / Meta-Unternehmen) und LinkedIn (LinkedIn Ireland Unlimited Company / LinkedIn Corporation). Beim Anklicken verlassen Sie unsere Website und es gelten ausschließlich die Nutzungsbedingungen und Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

Bitte beachten Sie, dass bei Nutzung dieser Dienste personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen, Nutzungsdaten sowie Ihre Messenger- bzw. Profilkommunikation) durch den jeweiligen Anbieter verarbeitet werden können, gegebenenfalls auch in Drittländern (u. a. USA).

8. Webanalyse (Vercel Web Analytics)

Zur Auswertung der Nutzung dieser Website setzen wir Vercel Web Analytics der Vercel Inc. ein. Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen werden und wie Besucher grob auf die Website gelangen (z. B. über Suchmaschinen oder Verweise).

Vercel Web Analytics verwendet keine Cookies und speichert keine dauerhaften Kennungen auf Ihrem Gerät. Zur Unterscheidung von Besuchern wird aus der eingehenden Anfrage ein Hash erzeugt. Dieser Hash gilt nur für einen Tag und ermöglicht keine Wiedererkennung über mehrere Tage oder über andere Websites hinweg. Es findet keine personenbezogene Profilbildung und kein geräteübergreifendes Tracking statt.

Mit jedem Datenpunkt können unter anderem gespeichert werden: Zeitpunkt des Aufrufs, aufgerufene URL bzw. Pfad, Referrer, gefilterte Query-Parameter, grober Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Nach Angaben von Vercel werden die Daten anonymisiert bzw. aggregiert ausgewertet und nicht mit einer bestimmten Person oder IP-Adresse verknüpft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Vercel handelt dabei als Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich; Vercel stützt diese Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln.

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, z. B. per E-Mail an moesslacherjakob@gmail.com. Die Rechtmäßigkeit der bis zum Widerspruch erfolgten Verarbeitung bleibt unberührt.

9. Cookies und lokale Speicherung

Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen ein, soweit dies für Betrieb, Sicherheit oder grundlegende Funktionen erforderlich ist (z. B. Speicherung Ihrer Zustimmung zum Hinweisbanner).

Zusätzlich kann der optionale KI-Chat Daten im sessionStorage Ihres Browsers ablegen (Datenschutz-Zustimmung, Kontaktdaten, Session-ID). Dies dient ausschließlich dem technischen Ablauf der Chatfunktion und ist an Ihre Einwilligung gebunden.

Wir verwenden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken. Die Reichweitenmessung erfolgt cookielos über Vercel Web Analytics (siehe Abschnitt „Webanalyse“).

Sie können Cookies und Website-Daten in den Einstellungen Ihres Browsers jederzeit löschen oder die Speicherung einschränken. Wird die Speicherung technisch notwendiger Daten unterbunden, kann die Website bzw. der Chat gegebenenfalls nicht oder nicht vollständig nutzbar sein.

10. Empfänger und Übermittlungen in Drittländer

Neben den oben genannten Auftragsverarbeitern und Plattformanbietern (insbesondere Vercel, Web3Forms, Supabase, Cloudflare, Google) können personenbezogene Daten an IT-Dienstleister übermittelt werden, soweit dies für Betrieb, Sicherheit, Kommunikation oder gesetzliche Pflichten erforderlich ist.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR (insbesondere USA) kann bei Nutzung von Vercel, Web3Forms, Cloudflare und Google stattfinden. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO – insbesondere EU-Standardvertragsklauseln – sowie etwaiger zusätzlicher Maßnahmen der Anbieter. Details entnehmen Sie bitte den Datenschutzinformationen der jeweiligen Anbieter.

Chat-bezogene Datenbankinhalte bei Supabase sind auf die EU-Region (EU Central / Frankfurt) ausgerichtet. Unabhängig davon können API-Aufrufe an Google Gemini und Cloudflare Turnstile zu einer Verarbeitung außerhalb der EU führen.

11. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine anderen Rechtsgrundlagen (z. B. Rechtsverteidigung) entgegenstehen.

Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten (Kontaktformular, Chat, Analyse) sowie aus steuer- und unternehmensrechtlichen Pflichten, soweit anwendbar.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannte E-Mail-Adresse. Zur Bearbeitung können wir einen Nachweis Ihrer Identität verlangen, soweit dies erforderlich und verhältnismäßig ist.

Sie haben zudem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/.

13. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).

Dazu gehören insbesondere die Übertragung über HTTPS, Zugriffsbeschränkungen auf Administrations- und Serverumgebungen, Geheimhaltung von API-Schlüsseln und die Nutzung von Sicherheitsmechanismen (u. a. Turnstile, Rate Limits) für den Chat. Dennoch kann keine elektronische Übertragung und keine Speicherung absolute Sicherheit garantieren.

14. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Wir fordern wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren an. Sollten uns dennoch solche Daten übermittelt werden, werden wir diese nach Kenntnisnahme unverzüglich löschen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unser Angebot oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir – soweit erforderlich und zumutbar – gesondert hinweisen.

Zurück zur Startseite