Datenschutzerklärung

Hier erfahren Sie, welche Daten beim Besuch von lishchuk.com verarbeitet werden, wofür, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte Sie haben (Art. 13 DSGVO, § 165 Abs. 3 TKG 2021).

Inhalt

1. Verantwortlicher
2. Hosting
3. Besucherstatistik ohne Cookies
4. Kontaktformular
5. Chat
6. E-Mail, WhatsApp, Telefon
7. Cookie-Einwilligung
8. Google Analytics und Google Ads
9. Meta Pixel
10. OpenAI Ads Pixel
11. YouTube-Videos
12. Daten in Ihrem Browser
13. Empfänger und Drittländer
14. Speicherdauer
15. Ihre Rechte
16. Änderungen

1. Verantwortlicher

Aleksandr Lishchuk
Einzelunternehmer (FOP) nach ukrainischem Recht
Starokyivska-Straße 25, 04116 Kyjiw, Ukraine
E-Mail: lischuk.a@gmail.com

Für alle Fragen zum Datenschutz genügt eine E-Mail an diese Adresse. Ein Datenschutzbeauftragter ist nicht bestellt.

Ich habe keine Niederlassung in der EU. Die DSGVO gilt trotzdem (Art. 3 Abs. 2), weil sich die Website an Kunden in Österreich und im DACH-Raum richtet. Einen Vertreter nach Art. 27 DSGVO habe ich nicht benannt, weil die Verarbeitung nur gelegentlich erfolgt, keine besonderen Kategorien von Daten betrifft und voraussichtlich kein Risiko für Ihre Rechte mit sich bringt (Art. 27 Abs. 2 lit. a DSGVO).

2. Hosting

Die Website liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Bei jedem Seitenaufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).
• Netlify ist mein Auftragsverarbeiter und nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Speicherdauer: Ich werte diese Logdaten nicht aus. Netlify speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist.

Schriften, Bilder und Skripte liegen auf diesem Server. Beim bloßen Aufruf einer Seite werden keine Daten an Google oder Meta übertragen.

3. Besucherstatistik ohne Cookies (Cloudflare Web Analytics)

Um zu sehen, wie viele Besuche die Website hat, nutze ich Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Das Skript setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Nutzerprofile. Übermittelt werden die aufgerufene Seite, Referrer, Browser- und Gerätetyp sowie Ladezeiten. Ihre IP-Adresse nutzt Cloudflare nur zur Übertragung und groben Länderzuordnung und speichert sie nicht. Ich sehe nur zusammengefasste Zahlen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik).
• Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Kontaktformular

Wenn Sie ein Formular absenden, verarbeite ich Name und E-Mail (Pflichtfelder) sowie freiwillig Telefonnummer, Firma, Website und Ihre Nachricht. Die Angaben werden bei Netlify gespeichert, ich erhalte eine Benachrichtigung per E-Mail (Google). Netlify prüft eingehende Nachrichten mit dem Spamfilter Akismet (Automattic Inc., USA).

• Zweck: Beantwortung Ihrer Anfrage, Vorbereitung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); bei Anfragen ohne Bezug zu einem Auftrag Art. 6 Abs. 1 lit. f DSGVO.
• Ohne Name und E-Mail kann ich Ihnen nicht antworten.
• Haben Sie Marketing-Cookies zugestimmt, werden E-Mail und Telefonnummer nach dem Absenden verschlüsselt (gehasht) an Google Ads übermittelt, um die Anfrage einer Anzeige zuordnen zu können (siehe Punkt 8). Ohne Ihre Zustimmung passiert das nicht.

5. Chat

Auf der Website gibt es ein Chat-Fenster, in dem ein KI-Assistent erste Fragen zu Leistungen und Preisen beantwortet und ich selbst antworten kann.

• Daten werden erst übertragen, wenn Sie eine Nachricht senden. Der Chat-Server läuft bei Render Services, Inc. (USA, EU-U.S. Data Privacy Framework) und hält den Verlauf nur kurzzeitig, höchstens 24 Stunden nach der letzten Nachricht.
• Ihre Nachrichten werden mir über Telegram (Telegram Messenger Inc.; Daten aus dem EWR werden laut Telegram in den Niederlanden gespeichert) zugestellt, damit ich antworten kann. Diese Verläufe lösche ich spätestens nach 12 Monaten.
• Für automatische Antworten werden die letzten Nachrichten an OpenAI übermittelt. Laut OpenAI werden diese Daten nicht zum Training verwendet und höchstens 30 Tage gespeichert.
• Antworten des KI-Assistenten können fehlerhaft sein. Bitte geben Sie im Chat keine sensiblen Daten ein, zum Beispiel Gesundheitsdaten oder Passwörter.
• Zweck: Beantwortung Ihrer Fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail, WhatsApp und Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Mein E-Mail-Postfach betreibt Google, WhatsApp betreibt WhatsApp Ireland Limited (Meta). Links zu Instagram, LinkedIn, Facebook oder YouTube sind normale Links: Daten gehen erst nach Ihrem Klick an den jeweiligen Anbieter.

7. Cookie-Einwilligung

Beim ersten Besuch fragt ein Banner, ob Sie Statistik- und Marketing-Cookies erlauben. Ihre Auswahl speichere ich nur in Ihrem Browser, ohne externen Dienst. Nach 12 Monaten frage ich erneut.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; die Speicherung der Auswahl ist unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
• Widerruf: Über „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Auswahl jederzeit ändern. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

8. Google Analytics und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Der Google Tag Manager wird erst nach Ihrer Zustimmung geladen.

• Statistik (Google Analytics 4): Seitenaufrufe und Ereignisse wie „Formular abgesendet“, um die Website zu verbessern. Cookies _ga und _ga_*, je 2 Jahre. Google Analytics löscht die Daten nach höchstens 14 Monaten.
• Marketing (Google Ads): Messung, ob eine Anzeige zu einer Anfrage geführt hat, und Remarketing. Cookie _gcl_au, 90 Tage. Erweiterte Conversions: E-Mail und Telefonnummer werden gehasht übermittelt (siehe Punkt 4).
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

9. Meta Pixel

Nur mit Ihrer Zustimmung zu Marketing nutze ich das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (EU-U.S. Data Privacy Framework).

• Zweck: Messung des Werbeerfolgs auf Facebook und Instagram, Remarketing. Cookie _fbp, 90 Tage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
• Für die Erhebung und Übermittlung an Meta bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung in den Geschäftsbedingungen von Meta). Die weitere Verarbeitung verantwortet Meta allein.

10. OpenAI Ads Pixel

Nur mit Ihrer Zustimmung zu Marketing nutze ich das Measurement Pixel der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Es misst, ob eine Anzeige in ChatGPT zu einer Anfrage geführt hat. Übermittelt werden eine Klick-Kennung aus der Anzeige, technische Geräte- und Browserdaten und das Ereignis „Anfrage gesendet“, ohne Name, E-Mail oder Nachricht. Daten können an OpenAI OpCo, LLC in den USA übermittelt werden.

• Cookies: Erstanbieter-Cookies des Pixels.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

11. YouTube-Videos

Die Vorschaubilder liegen auf diesem Server. Erst wenn Sie ein Video anklicken, wird der Player im erweiterten Datenschutzmodus von YouTube (Google Ireland Limited) geladen. Dabei werden Ihre IP-Adresse und Nutzungsdaten an YouTube übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, da Sie das Video selbst anfordern.

12. Daten in Ihrem Browser

• Immer, weil unbedingt erforderlich: Ihre Cookie-Auswahl.
• Nur wenn Sie die Funktion nutzen: Chat-Verlauf und eine zufällige Besucher-ID (Chat), Spielstand und Ton-Einstellung (Schach-Widget, läuft komplett in Ihrem Browser, eingegebene Daten werden nicht an mich übertragen).
• Nur nach Ihrer Zustimmung: Statistik- und Marketing-Cookies von Google, Meta und OpenAI (Punkte 8 bis 10).

Sie können Cookies und gespeicherte Website-Daten jederzeit in Ihrem Browser löschen.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Dienstleister im beschriebenen Umfang: Netlify, Cloudflare, Automattic, Render (alle USA), Google, Meta und OpenAI (Irland/USA) sowie Telegram (EWR-Daten in den Niederlanden). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder, wo ein Anbieter nicht zertifiziert ist, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Ich habe meinen Sitz in der Ukraine und bearbeite Ihre Anfragen selbst.

14. Speicherdauer

• Anfragen ohne Auftrag (Formular, E-Mail): bis 3 Jahre nach dem letzten Kontakt. Bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen.
• Chat: Server bis 24 Stunden, Telegram bis 12 Monate, OpenAI bis 30 Tage.
• Cookies: _ga 2 Jahre, _gcl_au und _fbp 90 Tage; Google Analytics höchstens 14 Monate.
• Cookie-Auswahl: 12 Monate. Übrige Browser-Daten: bis Sie sie löschen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an lischuk.a@gmail.com genügt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Österreich bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffe ich nicht. Der KI-Assistent im Chat beantwortet nur Fragen.

16. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Cookie-Einstellungen ändern