KI für Kanzleien

Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder uns über das Kontaktformular eine Anfrage senden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website ist bewusst sparsam gebaut: Sie verwendet keine Cookies, setzt keine Werbe- oder Marketing-Tools ein und lädt keine Schriften von Drittanbieter-Servern (alle Schriften sind lokal eingebunden). Besucher zählen wir cookielos mit einer selbst betriebenen Statistik-Software (siehe Abschnitt 8). Darüber hinaus fallen Daten an, wenn Sie uns aktiv kontaktieren oder einen Termin buchen, sowie in Form technischer Server-Logs beim Seitenaufruf.

2. Verantwortliche Stelle

Goma-it e.U.
Inhaber: Lukas Clemens Göggel
Winkelbühelweg 37
6751 Bludenz, Österreich
E-Mail: lukas@goma-it.at
Telefon: +43 699 17119818

3. Hosting (Hostinger)

Wir hosten diese Website bei Hostinger. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Personenbezogene Daten, die beim Aufruf der Website anfallen (insbesondere IP-Adresse und technische Verbindungsdaten), werden auf den Servern von Hostinger innerhalb der EU verarbeitet. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Bereitstellung unseres Online-Angebots).

4. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen oder uns per E-Mail schreiben, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für etwaige Anschlussfragen bei uns gespeichert. Formularanfragen werden per E-Mail an unser Postfach (lukas@goma-it.at) übermittelt; eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter.

Verarbeitete Daten: Name, Kanzlei, E-Mail-Adresse, Inhalt der Nachricht, Zeitstempel. Die Angaben sind freiwillig; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug oder vorvertraglichen Maßnahmen; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).
Speicherdauer: Die Daten werden bis zur vollständigen Bearbeitung Ihres Anliegens gespeichert und spätestens 24 Monate nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Anbieter: Unser Postfach wird bei Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Microsoft zertifiziert ist.

5. Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser an den Hosting-Anbieter übermittelt. Diese sogenannten Server-Log-Dateien umfassen IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Uhrzeit der Serveranfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des fehlerfreien Betriebs und Abwehr von Cyberangriffen). Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, sind bei aktivierter SSL/TLS-Verschlüsselung gegen das Mitlesen durch Dritte geschützt.

7. Cookies und lokale Schriften

Diese Website setzt keine Cookies und verwendet keine Werbe- oder Marketing-Tools. Alle Schriften (Web-Fonts) sind lokal eingebunden; beim Laden der Seite findet kein Datenaustausch mit Schriften-Servern von Drittanbietern statt.

8. Cookielose Reichweitenmessung (Umami, selbst betrieben)

Um zu verstehen, wie viele Besucher unsere Seiten aufrufen, nutzen wir die Open-Source-Software Umami. Wir betreiben sie selbst auf einem Server der Hostinger International Ltd. (Anschrift siehe Abschnitt 3) in einem Rechenzentrum in der EU; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung. Umami arbeitet ohne Cookies, legt keine Besucherprofile an und gibt keine Daten an Werbenetzwerke weiter. IP-Adressen werden nicht gespeichert; erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, ungefähre Herkunftsregion, Browsertyp und Verweisquelle. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

Die Statistik-Adresse (stats.ki-wissensdatenbank.at) wird direkt von diesem Server in Frankfurt ausgeliefert; ein Content-Delivery-Netzwerk wird dafür derzeit nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an einer sicheren Auslieferung). Das Messskript setzt keine Cookies und legt keine Informationen auf Ihrem Endgerät ab; es prüft lediglich, ob Sie die Messung in Ihrem Browser deaktiviert haben. Nach unserer Einschätzung ist daher keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.

9. Terminbuchung über Calendly

Auf unserer Kontaktseite verlinken wir auf unseren Buchungskalender bei Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Erst wenn Sie dem Link folgen und einen Termin buchen, werden die von Ihnen dort eingegebenen Daten (etwa Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben zum Thema) von Calendly in unserem Auftrag verarbeitet. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Calendly zertifiziert ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: wie bei Kontaktanfragen (Abschnitt 4).

10. Hinweis zu Kundenprojekten

Diese Datenschutzerklärung betrifft den Besuch dieser Website. Für Kanzleien, die unsere Leistungen beauftragen, gelten ergänzend die vertraglichen Regelungen zur Auftragsverarbeitung (AV-Vertrag), die Sie im Rahmen der Beauftragung von uns erhalten — unter anderem zu Hosting auf europäischen Servern, eingesetzten KI-Modellen und Datensicherung. Eine Verwendung Ihrer Dokumente zum Training fremder KI-Modelle wird dabei vertraglich ausgeschlossen.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezifischere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sobald gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Vorschriften nach UGB/BAO — regelmäßig sieben Jahre) eingreifen, richtet sich die Speicherung nach diesen Fristen.

12. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt — jede inhaltliche Reaktion auf Ihre Anfrage erfolgt durch den Inhaber der Goma-it e.U.

13. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Abschnitt 2 genannte verantwortliche Stelle.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten bestehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an lukas@goma-it.at genügt.

Stand: Oktober 2026