Datenschutzerklärung

1. Verantwortlicher

Christian Hager
Handel & IT Dienstleistung
Zeisigstraße 7, A-4614 Marchtrenk
E-Mail: office@dermacher.at
Tel: +43 680 174 42 43
UID: ATU77714207
GISA-Zahl: 28590408

macher.one, app.macher.one und dermacher.at sind Auftritte desselben Verantwortlichen.

2. Welche Daten wir verarbeiten

Beim Login und der Nutzung

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Firmenname und Kontaktdaten (bei der Registrierung angegeben)
• Sitzungsdaten (Session-Cookie, automatisch nach 2 Stunden gelöscht)

3. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Paket-Buchungen, Anzahlungen und wiederkehrenden Abrechnungen nutzt macher.one den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Kauf eines Pakets oder bei einer Anzahlung werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse (zur Anlage des Stripe-Customer-Objekts)
• UID-Nummer und Rechnungsadresse (für Reverse-Charge bei EU-B2B-Kunden)
• Bezahlbetrag, Paket-Bezeichnung, Abrechnungszyklus
• Zahlungsdaten (Kartendaten / SEPA-Mandat) — werden ausschließlich von Stripe verarbeitet und niemals auf macher.one gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur ordnungsgemäßen Rechnungsstellung gemäß BAO § 132 und UStG).

Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Card-Processing kann eine Übermittlung in die USA stattfinden, abgesichert durch Standardvertragsklauseln und das DPF. Details: Stripe Datenschutzerklärung

Aufbewahrungsfrist: Rechnungs- und Vertragsstammdaten werden gemäß § 132 BAO und § 212 UGB für 7 Jahre aufbewahrt, auch nach Vertragsende. Diese Daten sind ausschließlich für gesetzlich vorgegebene Zwecke (z.B. Steuerprüfung) zugänglich und von der operativen Nutzung getrennt.

Zustimmung zu den AGB: Wenn du ein Angebot online annimmst, im Checkout bestellst oder einer neuen Fassung unserer AGB zustimmst oder sie ablehnst, speichern wir die Version der AGB, den Zeitpunkt, deinen Namen, deine E-Mail-Adresse und deine IP-Adresse. Diese Angaben belegen, zu welchen Bedingungen dein Vertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Aufbewahrungsdauer: bis zu 7 Jahre nach Vertragsende, auch über eine Kontolöschung hinaus.

4. Speicherung und Sicherheit

• Alle Daten werden auf einem Server in der EU (Hetzner, Deutschland) gespeichert
• Passwörter sind mit bcrypt verschlüsselt
• Die Verbindung ist durchgehend mit TLS 1.3 (SSL) verschlüsselt
• Sensible Tokens (LinkedIn, WordPress App-Password) werden mit AES-256 verschlüsselt
• API-Schlüssel werden verschlüsselt in einem Vault gespeichert
• Tägliche Backups mit 7 Tagen Aufbewahrung

5. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO). Auf Wunsch bestätigen wir dir die Löschung schriftlich
• Einschränkung der Verarbeitung einzelner Datenkategorien
• Datenübertragbarkeit in einem gängigen Format
• Widerruf einer erteilten Einwilligung (z.B. LinkedIn-Verbindung)
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Schreib einfach an office@dermacher.at. Wir bearbeiten dein Anliegen innerhalb von 30 Tagen.

6. Kontaktformular

Wenn du das Kontaktformular auf macher.one nutzt, verarbeiten wir Name, E-Mail-Adresse, deine Nachricht, die Quell-URL und deine IP-Adresse, dazu Zeitpunkt und Wortlaut deiner Einwilligung. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

KI-Antwortentwurf: Um dir zu antworten, lassen wir uns den Entwurf gelegentlich von der KI Anthropic Claude vorschlagen. Übermittelt werden dabei dein Name und deine Nachricht, nicht deine E-Mail-Adresse. Das geschieht nicht automatisch, sondern nur, wenn wir diese Funktion für deine Anfrage aktiv nutzen. Die Antwort prüft und verschickt ein Mensch.

Drittland-Transfer (USA): Anthropic PBC hat seinen Sitz in den USA. Übermittlungsgrundlage sind die Standardvertragsklauseln der EU-Kommission, die Anthropic in seinem Data Processing Addendum vereinbart. Die übermittelten Daten werden bei Anthropic gemäß Commercial Terms maximal 30 Tage gespeichert und nicht für Modelltraining genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), auch für den KI-Antwortentwurf. Du erteilst sie aktiv über das Kontrollkästchen im Formular. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt wozu du zugestimmt hast.
Widerruf: Du kannst deine Einwilligung jederzeit formlos per E-Mail an office@dermacher.at widerrufen. Wir löschen dann deine Anfrage. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Aufbewahrungsdauer: 12 Monate nach der letzten Bearbeitung. Wird aus deiner Anfrage eine Geschäftsbeziehung, bewahren wir sie sieben Jahre ab Schluss des Kalenderjahres auf, in dem sie entstanden ist. Dazu sind wir gesetzlich verpflichtet (§ 132 Bundesabgabenordnung). Danach entfernen wir deinen Namen, deine Adresse und deine Nachricht.

7. Demo-Leseprobe

Wenn du über „Leseprobe anfordern" einen Zugang anforderst, verarbeiten wir die von dir angegebenen Daten: Anrede, Vorname, Nachname, E-Mail-Adresse und Unternehmen. Dazu speichern wir die Quell-URL und deine IP-Adresse. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

Du erhältst per E-Mail einen persönlichen Link. Erst mit dem Klick darauf bestätigst du deine Anfrage. Öffnest du den Link nicht innerhalb von 48 Stunden, löschen wir die Anfrage mit allen Angaben vollständig. An dieselbe Adresse schicken wir höchstens eine solche E-Mail in 24 Stunden. Weil dieser Link nur für dich gilt, können wir sehen, wann du die Leseprobe zum ersten und zum letzten Mal geöffnet hast und wie oft. Wir nutzen das, um einzuschätzen ob dich das Thema interessiert und ob eine Nachfrage sinnvoll ist. Es findet keine darüber hinausgehende Analyse deines Verhaltens statt, insbesondere kein Profiling und keine Weitergabe an Dritte.

Fragst du aus der Leseprobe heraus ein Gespräch an, verarbeiten wir zusätzlich deine Nachricht und den Zeitpunkt der Anfrage. Für einen KI-Antwortentwurf gilt dasselbe wie beim Kontaktformular beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie aktiv über das Kontrollkästchen im Formular. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt wozu du zugestimmt hast.
Widerruf: Du kannst deine Einwilligung jederzeit formlos per E-Mail an office@dermacher.at widerrufen. Wir löschen dann deine Daten und der Link wird ungültig. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Aufbewahrungsdauer: dieselbe wie beim Kontaktformular. 12 Monate nach der letzten Bearbeitung, und sieben Jahre ab Schluss des Kalenderjahres, wenn daraus eine Geschäftsbeziehung geworden ist.

8. KI-Spiegel

Der KI-Spiegel sieht sich eine Website daraufhin an, ob Suchdienste und KI-Dienste sie lesen dürfen. Dafür gibst du eine Web-Adresse an, dazu in Stichworten deine Leistung und deinen Ort. Eine E-Mail-Adresse verlangt dieser erste Schritt nicht. Wir rufen die angegebene Website so ab, wie es auch ein Suchdienst tut, und speichern das Ergebnis samt deiner Angaben 7 Tage lang. So lange zeigen wir bei derselben Adresse das gespeicherte Ergebnis, statt die fremde Website erneut abzurufen. Danach löschen wir es vollständig.

Deine IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht. Der Befund selbst bleibt davon unberührt, er ist dann keiner Person mehr zugeordnet.

Rechtsgrundlage für diesen ersten Schritt: Art. 6 Abs. 1 lit. b DSGVO, die Durchführung der von dir angefragten Prüfung.

Im zweiten Schritt kannst du freiwillig eine KI-Stichprobe anfordern. Dann stellen wir einer KI mit Websuche mehrere Fragen nach deiner Leistung an deinem Ort und zeigen dir die Antworten wörtlich. An die KI gehen dabei ausschließlich die Web-Adresse, die Leistung und der Ort. Weder dein Name noch deine E-Mail-Adresse werden übermittelt. Eingesetzt wird dafür Anthropic (Claude), wie im Abschnitt zur KI-Verarbeitung beschrieben.

Für diesen zweiten Schritt brauchen wir deine E-Mail-Adresse, weil die Abfrage Geld kostet und nur laufen soll, wenn sie wirklich angefordert wurde. Du bekommst eine E-Mail mit genau einem Bestätigungslink und ohne inhaltliche Angaben, damit ein fremdes Postfach nichts über die geprüfte Firma erfährt. Erst dein Klick startet die Abfrage. Ohne Klick löschen wir deine Adresse nach 48 Stunden. An dieselbe Adresse schicken wir höchstens eine solche E-Mail in 24 Stunden.

Nach dieser Bestätigungsmail folgt keine weitere E-Mail. Kein Newsletter, keine Nachfass-Mail, kein Öffnungszähler, keine Weitergabe an Dritte und keine Aufnahme in unsere Interessentenliste. Bericht und Adresse löschen wir spätestens 30 Tage nach der Prüfung, und du kannst beides jederzeit selbst über den Knopf „Diesen Bericht jetzt löschen" entfernen.

Rechtsgrundlage für die KI-Stichprobe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie aktiv über das Kontrollkästchen und bestätigst sie mit dem Klick in der E-Mail. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt, wozu du zugestimmt hast.
Widerruf: jederzeit formlos per E-Mail an office@dermacher.at oder direkt über den Löschen-Knopf im Bericht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zu geprüften Websites Dritter: Der KI-Spiegel ruft ausschließlich Adressen ab, die jeder Besucher auch im Browser öffnen kann, und er wertet nur aus, was dort öffentlich steht. Er trifft kein Urteil über fremde Unternehmen, sondern beschreibt, was technisch abrufbar ist. Hältst du einen Befund über deine Website für falsch, kannst du uns das im Bericht über „Stimmt bei mir nicht" mitteilen.

9. Ideen-Check

Beim Ideen-Check beschreibst du eine Idee, und unser Team aus KI-Managern bewertet sie, jeder aus seinem Fachgebiet. Der Ideen-Check richtet sich an Unternehmen und Selbständige. Dafür gibst du deinen Vor- und Nachnamen, dein Unternehmen, deine E-Mail-Adresse und die Beschreibung deiner Idee an.

An die KI geht ausschließlich die Beschreibung deiner Idee. Weder dein Name noch dein Unternehmen noch deine E-Mail-Adresse werden übermittelt. Eingesetzt wird dafür Anthropic (Claude), wie im Abschnitt zur KI-Verarbeitung beschrieben, einschließlich der Übermittlung in die USA. Weil wir nicht steuern können, was in einer frei geschriebenen Beschreibung steht, bitten wir dich, darin keine Daten anderer Personen und keine Geschäftsgeheimnisse anzugeben.

Du bekommst eine E-Mail mit genau einem Link und ohne inhaltliche Angaben, nicht einmal mit deinem Namen. Erst dein Klick startet die Bewertung. Ohne Klick löschen wir deine Angaben nach 48 Stunden vollständig. An dieselbe Adresse schicken wir höchstens eine solche E-Mail in 24 Stunden. Je E-Mail-Adresse gibt es eine kostenlose Bewertung, solange die vorige nicht gelöscht ist. Dafür gleichen wir die Adresse mit einer bestehenden Anfrage ab. Gibt es eine, speichern wir die neue Eingabe nicht und schicken dir stattdessen den Link zur bisherigen Bewertung. Deine IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

Kein Newsletter, keine Weitergabe an Dritte und keine Aufnahme in unsere Interessentenliste. Idee, Bewertung und Angaben löschen wir 30 Tage nach der Anfrage, und du kannst alles jederzeit selbst über „Alles löschen" auf der Ergebnisseite entfernen.

Einmalige Nachfrage, nur mit deiner Zustimmung: Im Formular kannst du freiwillig und getrennt von der Bewertung erlauben, dass wir dich 7 Tage nach der Bestätigung einmal fragen, ob du dich zu deiner Idee austauschen möchtest und wie hilfreich die Bewertung für dich war. Ohne diese Zustimmung folgt nach der Bestätigungsmail keine weitere E-Mail. Mit ihr folgt genau eine, danach nichts mehr. Den Text entwirft unser KI-Manager PAUL, dafür gehen nur deine Idee und die Bewertung an die KI, nicht Name, Unternehmen oder Adresse. Christian Hager liest den Entwurf und verschickt ihn selbst. Gibt es bis zum Ablauf der Löschfrist keine Nachfrage, entfällt sie. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerrufen kannst du sie jederzeit formlos per E-Mail an office@dermacher.at.

Rückmeldung zur Bewertung, freiwillig: Auf der Ergebnisseite kannst du mit je einem bis fünf Sternen angeben, wie hilfreich die Bewertung war und wie wahrscheinlich du den Ideen-Check weiterempfiehlst, und einen Vorschlag dazuschreiben. Das speichern wir zusammen mit deiner Anfrage, es geht nicht an die KI. Wird deine Anfrage gelöscht, löschen wir auch den Vorschlag. Die Sterne behalten wir ohne Bezug zu dir, nur mit dem Monat, für unsere Statistik. Außerdem zählen wir je Tag, wie oft angefragt, bestätigt und bewertet wurde, ohne Namen, Adresse oder Bezug zu einer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie aktiv über das Kontrollkästchen und bestätigst sie mit dem Klick in der E-Mail. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert.
Widerruf: jederzeit formlos per E-Mail an office@dermacher.at oder direkt über „Alles löschen" auf der Ergebnisseite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenn du „Das möchte ich umgesetzt haben" wählst: Dann geht deine Anfrage samt Name, Unternehmen, E-Mail-Adresse, Idee, Bewertung und deiner optionalen Nachricht an Christian Hager, der dir persönlich antwortet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor einem möglichen Vertrag auf deine Anfrage hin. Solange deine Anfrage nicht beantwortet ist, bleibt sie gespeichert, danach löschen wir sie 30 Tage nach der Antwort.

Die Bewertung ist eine Einschätzung durch eine KI. Sie ist kein Gutachten und kein Angebot, und es werden auf ihrer Grundlage keine Entscheidungen über dich getroffen.

10. Newsletter

Wenn du im Onboarding oder in deinem Profil zustimmst, schicken wir dir unseren Newsletter mit Neuigkeiten zu macher.one und dermacher.at. Die Anmeldung ist freiwillig und für die Nutzung von macher.one nicht nötig.

Ablauf: Nach deiner Zustimmung bekommst du eine Bestätigungsmail. Angemeldet bist du erst, wenn du den Link darin anklickst. Bis dahin geht kein Newsletter an deine Adresse.

Was wir speichern: deine E-Mail-Adresse, den Zeitpunkt deiner Zustimmung und deiner Bestätigung, den Wortlaut und die Fassung des Einwilligungstextes, dem du zugestimmt hast, je einen Hashwert von IP-Adresse und Browserkennung, dazu den Zeitpunkt einer Abmeldung und einen Abmeldeschlüssel für den Link in der Mail. Die beiden Hashwerte speichern wir statt der Klartext-Werte, sie belegen, dass die Anmeldung von einem echten Gerät kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, also deine Einwilligung, zusammen mit § 174 Abs. 3 TKG 2021.

Wie lange wir speichern: Solange du angemeldet bist, bleiben Adresse und Nachweis gespeichert. Meldest du dich ab, behalten wir einen Eintrag darüber, dass und wann du zugestimmt und dich wieder abgemeldet hast. Wir brauchen ihn aus zwei Gründen: um belegen zu können, dass wir dich rechtmäßig angeschrieben haben, und damit du nicht versehentlich erneut angeschrieben wirst. Spätestens wenn deine Geschäftsbeziehung zu uns endet, löschen wir ihn zusammen mit deinem Konto.

Versand: Wir versenden selbst über unseren eigenen Mailserver. Kein externer Newsletter-Dienst bekommt deine Adresse.

Abmelden und wieder anmelden: In jeder Newsletter-Mail steht ein Abmeldelink. Ein Klick genügt, ohne Login und ohne Rückfrage. Du kannst den Newsletter auch in deinem Profil abschalten. Nach der Abmeldung merken wir uns deine Adresse als abgemeldet, damit du nicht versehentlich erneut angeschrieben wirst. Anmelden kannst du dich jederzeit selbst wieder im Profil. Weil das eine neue Einwilligung ist, bekommst du dafür erneut eine Bestätigungsmail. Die Rechtmäßigkeit der bis zur Abmeldung erfolgten Verarbeitung bleibt unberührt.

Getrennte Listen: Die Newsletter-Anmeldung auf ganzheitliche-gesundheit.at ist eine eigene Liste und wird mit dieser nicht zusammengeführt.

11. Reichweitenmessung (Umami)

Wir messen die Nutzung von macher.one und app.macher.one mit Umami, einer Analyse-Software, die wir selbst auf unserem Server in Deutschland betreiben. Es werden keine Cookies gesetzt und keine Daten an Google oder andere Dritte übermittelt. Weil wir Umami selbst betreiben, kommt kein zusätzlicher Auftragsverarbeiter hinzu.

Erfasst werden: aufgerufene Seite, Zeitpunkt, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt. Aus IP-Adresse und Browserkennung wird eine Sitzungskennung berechnet. Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen: ein Aufruf von macher.one/?notrack=1 schaltet die Zählung für deinen Browser dauerhaft ab. Rückgängig machst du das über macher.one/?track=1. Die Einstellung gilt pro Browser und Gerät.

12. Cookies

macher.one verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es werden keine Tracking-Cookies oder Cookies von Drittanbietern gesetzt. Auch unsere Reichweitenmessung kommt ohne Cookies aus.

13. Drittanbieter (Auftragsverarbeiter)

• Hetzner Online GmbH (Hosting, Deutschland) für die Bereitstellung der Anwendung
• Anthropic PBC (KI-Verarbeitung, USA, Standardvertragsklauseln) für Textgenerierung und Analyse. Kein Training mit deinen Daten.
• dermacher Plesk-Server (E-Mail-Versand, Österreich) für System-E-Mails über mail.dermacher.at — keine externen Mail-Provider
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland; Card-Processing ggf. USA mit DPF-Zertifizierung + SCC) für Paket-Buchungen, Anzahlungen und Rechnungen