Rechtliches
Datenschutzerklärung
Stand: 12. November 2026
Inhalt
1. Allgemeines
Ich verarbeite personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, eine zusammengefasste Besucherstatistik (Abschnitt 2), die Bearbeitung freiwilliger Anfragen, den KI-Chat, wenn Sie ihn starten, oder die Durchführung vorvertraglicher Maßnahmen erforderlich ist. Daten werden zweckgebunden und nach den anwendbaren Datenschutzvorschriften verarbeitet.
Die technische Bereitstellung der Website und die Abwehr von Missbrauch und Spam erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Meine berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb der Website sowie im Schutz des Formulars vor missbräuchlichen Einsendungen. Die Bearbeitung einer Anfrage erfolgt, soweit sie auf einen möglichen Vertrag gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige freiwillige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung der an mich gerichteten Kommunikation.
Für die englischen Seiten (Startseite unter fabian-martin.at, Kontakt, Danke-Seite, Impressum und Datenschutz auf Englisch) gibt es eine englische Fassung dieser Hinweise. Sie beschreibt dieselben Verarbeitungen; bei Abweichungen gilt diese deutsche Fassung. Das englische Kontaktformular fragt nur Thema, Vor- und Nachname, E-Mail-Adresse, Nachricht, Datenschutzbestätigung und freiwillig die Telefonnummer ab; Postleitzahl, Herkunftsweg und Newsletter-Haken gibt es dort nicht. Die Ortszeiten auf der englischen Startseite rechnet Ihr Browser aus seiner eigenen Uhr; dafür wird nichts geladen, gesendet oder gespeichert.
2. Hosting und Besucherstatistik über Netlify
Diese Website wird über Netlify bereitgestellt. Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website.
Wenn ein Webinar- oder Konto-Link den begrenzten Parameter „quelle“ enthält, kann dieser Parameter bereits als Bestandteil der aufgerufenen URL in den technisch erforderlichen Zugriffsdaten bei Netlify anfallen. Eine dauerhafte Zuordnung erfolgt erst, wenn die Person die Webinar-Anmeldung oder Kontoanlage aktiv abschließt. Dann wird ausschließlich ein erlaubter Herkunftswert wie WhatsApp, LinkedIn, Instagram, Newsletter, Homepage, Smart Money, Webinar, Liegenschaftsradar, Wiener Städtische oder Direkt im beschriebenen Firebase-Weg gespeichert.
Besucherstatistik (Netlify Web Analytics): Um zu sehen, wie viele Menschen die Website besuchen und welche Seiten gefragt sind, nutze ich Netlify Web Analytics. Netlify wertet dafür die oben genannten Zugriffsdaten aus seinen Serverprotokollen aus. In Ihrem Browser läuft dafür kein Skript; es werden keine Cookies gesetzt und auf Ihrem Gerät wird nichts gespeichert. Ausgewertet wird nur, was Ihr Browser beim Aufruf ohnehin an den Server sendet. Ich sehe nur zusammengefasste Zahlen: Seitenaufrufe, eindeutige Besucher je Tag oder Stunde (Netlify zählt dafür unterschiedliche IP-Adressen), meistbesuchte Seiten, nicht gefundene Adressen, die häufigsten Herkunftsseiten, Aufrufe nach Ort (von Netlify aus der IP-Adresse ermittelt; die Karte zeigt auch Orte mit nur einem Aufruf) und die übertragene Datenmenge. Ich nutze die Zahlen nicht, um einzelne Besucherinnen oder Besucher zu erkennen, und führe sie nicht mit anderen Daten zusammen. Die Zahlen stehen mir nur für kurze Zeit zur Verfügung (in meinem Tarif laut Netlify höchstens 7 Tage); wie lange Netlify die zugrunde liegenden Protokolle speichert, gibt Netlify nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Nutzung der Website in zusammengefasster Form zu verstehen und Inhalte und Angebote zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 15).
Netlify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Netlify verweist für internationale Übermittlungen unter anderem auf geeignete Garantien wie Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Der Auftragsverarbeitungsvertrag von Netlify ist nach Angaben des Anbieters Bestandteil der Self-Serve-Vertragsbedingungen. Weitere Informationen stehen in der Datenschutzerklärung von Netlify und den Hinweisen zu DSGVO und Auftragsverarbeitung.
3. Anfrageformular über Netlify Forms
Das allgemeine Anfrageformular auf der Kontaktseite wird zunächst über Netlify Forms verarbeitet. Verarbeitet werden Thema, Vorname, Nachname, E-Mail-Adresse und die Bestätigung der Datenschutzerklärung sowie, wenn Sie sie angeben, Telefonnummer, Postleitzahl, Herkunftsweg und Ihre Newsletter-Auswahl. Bei den allgemeinen Themen kann zusätzlich eine frei formulierte Nachricht verarbeitet werden. Das eigene Polizzencheck-Formular unter /vorsorge-startbogen/polizzencheck/ sendet Ihre Angaben zuerst an eine Prüfstelle auf dieser Website. Sie nimmt neben technischen Formularangaben nur Vorname, Nachname, E-Mail-Adresse und die Bestätigung der Datenschutzerklärung an und weist Anfragen mit weiteren Angaben ab, etwa mit Nachrichten, Polizzen-, Vertrags- oder Versicherungsdetails; ein Nachrichtenfeld gibt es auf diesem Weg nicht. Erst danach wird die Anfrage bei Netlify Forms gespeichert. Anschließend wird Ihre E-Mail-Adresse zusätzlich einmal in meiner Kontaktverwaltung bei Brevo abgelegt. Bei einem neuen, bisher zweckfreien oder nur dem Polizzencheck zugeordneten Kontakt gehen dabei auch Vor- und Nachname und der Herkunftsvermerk „Polizzencheck“ mit; bei einem Kontakt mit anderem Zweck bleiben Namen und Vermerk unverändert (siehe Abschnitt 13). Postleitzahl, Telefonnummer, Versicherungs- oder Gesundheitsdaten werden nicht übertragen; es gibt keine Liste, keine Bestätigungsmail und keine Newsletter-Anmeldung. Die Daten werden benötigt, um die Anfrage zuzuordnen, zu beantworten und gegebenenfalls vorvertragliche Schritte zu klären. Die Formulare sind nicht für Diagnosen, Befunde, Polizzen, Vertragsnummern, Versicherungsdetails oder andere sensible Daten vorgesehen.
Nach der Speicherung bei Netlify überträgt die Website jede Anfrage aus dem allgemeinen Kontaktformular serverseitig und unabhängig von Ihrem Browser in meine Kontaktverwaltung bei Brevo (Abschnitt 13): Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer sowie nach den Regeln in Abschnitt 13 Vor- und Nachname, eine angegebene Postleitzahl und den Herkunftsvermerk „Kontaktformular“. Die Postleitzahl dient der regionalen Einordnung Ihrer Anfrage. Die Telefonnummer wird dort nur für Rückrufe zu Ihrer Anfrage gespeichert, nicht für SMS oder Werbung. Der Kontakt wird der Liste „Website fabian-martin.at – Anfragen“ zugeordnet. Diese Liste dient ausschließlich der Bearbeitung Ihrer Anfrage und der damit zusammenhängenden Kommunikation; sie wird nicht für Werbung oder Newsletter verwendet und ist bewusst themenneutral, sodass sich aus ihr nicht ablesen lässt, worum es in Ihrer Anfrage geht. Thema, Nachricht, Herkunftsweg, Angaben zu Gesundheit oder Pflege sowie technische Angaben wie IP-Adresse oder Browserkennung werden nicht an Brevo übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Schritte gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der geordneten Bearbeitung, Zuordnung und Dokumentation von Anfragen. Dieser Verarbeitung können Sie widersprechen (Widerspruchsrecht nach Art. 21 DSGVO, Abschnitt 15). Wie lange die Daten in Brevo bleiben, steht in Abschnitt 14. Für die Fehlersuche protokolliert die Website bei Netlify zu dieser Übertragung nur technische Ereignisse mit der Einsendungskennung und einer gekürzten E-Mail-Adresse (zum Beispiel „m***@b***.at“); Namen, Telefonnummern und Nachrichten stehen nicht darin. Netlify bewahrt diese Protokolle nach eigenen Angaben mindestens 24 Stunden auf, bei bestimmten Tarifen 7 Tage.
Im allgemeinen Formular sind Thema, Vorname, Nachname, E-Mail-Adresse, Datenschutzhinweis und die allgemeine Nachricht erforderlich; Telefonnummer, Postleitzahl, Herkunftsweg und Newsletter-Auswahl sind freiwillig. Im separaten Polizzencheck-Pfad sind nur Vorname, Nachname, E-Mail-Adresse und Datenschutzhinweis erforderlich; dort wird kein Nachrichtentext erhoben. Den Namen benötige ich, um Ihnen persönlich zu antworten, mehrere Anfragen von derselben E-Mail-Adresse sicher auseinanderzuhalten und, wenn daraus ein Termin oder Angebot wird (etwa bei einer Homepage, dem KI-Start, Pflege, Vorsorge, Polizzencheck oder einem KI-Workshop), diesen Schritt vorzubereiten. Der allgemeine Herkunftsweg wird nur im Netlify-Forms-Weg gespeichert und nicht an Brevo übertragen. Die Herkunftsvermerke „Kontaktformular“ und „Polizzencheck“ dienen nur der Zuordnung in Brevo und sind keine Newsletter-Einwilligung. Ohne die Pflichtangaben kann die jeweilige Anfrage nicht über das Formular versendet und von mir nicht bearbeitet werden. Eine gesetzliche oder vertragliche Pflicht, ein Formular zu verwenden, besteht nicht. Sie können mir stattdessen auch formlos per E-Mail an kontakt@fabian-martin.at schreiben (Abschnitt 6).
Der freiwillige Herkunftsweg dient ausschließlich dazu, in einfacher Form zu erkennen, über welche Kontaktwege Menschen auf das Angebot aufmerksam werden, und diese Auffindbarkeit zu verbessern. Es findet dadurch kein websiteübergreifendes Tracking und keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sparsamen Wirksamkeitsauswertung der eigenen Kontaktwege.
Die allgemeinen Themen werden technisch über das allgemeine Kontaktformular erfasst; der Polizzencheck nutzt ein eigenes Anfrageformular. Das ausgewählte beziehungsweise fest hinterlegte Thema dient der Zweckbindung: Anfragen zu Homepages, KI-Start, Pflege, Vorsorge oder Versicherung, KI-Workshops und Informationsabenden, Polizzencheck, D&D, Smart Money, Liegenschaftsradar, NurseFinder.app und allgemeine Anfragen werden ausschließlich für den jeweils gewählten Anfragezweck bearbeitet. Das Thema Pflege erscheint nur, wenn Sie von den Pflegeseiten zum Formular kommen. Eine Polizzencheck-Anfrage wird zunächst direkt von Fabian Martin bearbeitet und nicht automatisch an die Wiener Städtische Versicherung AG übertragen. Eine Anfrage wird nicht automatisch für einen anderen Bereich verwendet; insbesondere wird eine Pflegeanfrage nicht automatisch für Versicherungs- oder Vorsorgezwecke genutzt.
Netlify speichert Formulareinreichungen im Forms-Bereich des Website-Kontos und setzt zur Spamprüfung Akismet ein, einen Dienst der Automattic Inc., USA. Dabei können die übermittelten Inhalte und technischen Verbindungsdaten zur Spamerkennung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Erkennung und Abwehr unerwünschter oder schädlicher Einsendungen. Die Einbindung erfolgt innerhalb der von Netlify eingesetzten Unterauftragnehmer. Netlify verweist für Drittlandübermittlungen auf seinen Auftragsverarbeitungsvertrag, Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen stehen in den Hinweisen von Netlify zu Spamfiltern und in der Datenschutzerklärung von Automattic.
Netlify sendet eine Benachrichtigung mit den Formularinhalten an das von Fabian Martin verwendete Gmail-Postfach. Dadurch werden die Angaben zusätzlich durch Google verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist entsprechend dem Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Verarbeitung durch Google LLC in den USA oder weitere verbundene Unternehmen kann nicht ausgeschlossen werden. Google verweist für Drittlandübermittlungen auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzerklärung von Google und die Hinweise zu Datenübermittlungen.
Formulareinreichungen bei Netlify und die dazugehörigen Benachrichtigungs-E-Mails werden gelöscht, sobald sie für die abschließende Bearbeitung der Anfrage, mögliche vorvertragliche Schritte oder gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind. Die Bestände in Netlify und Gmail werden regelmäßig überprüft. Nicht benötigte sensible Angaben werden so früh wie möglich gelöscht. Entsteht eine Zusammenarbeit, werden dafür erforderliche Daten außerhalb der ursprünglichen Formulareinreichung zweckgebunden weiterverarbeitet.
4. Keine Gesundheitsdaten im Website-Formular
Bitte übermitteln Sie im ersten Kontakt keine Diagnosen, Befunde, Namen oder identifizierbaren Gesundheitsdaten anderer Personen. Die Situation soll im allgemeinen Nachrichtenfeld nur grob beschrieben werden. Das Website-Formular enthält bewusst kein eigenes Feld für Gesundheits- oder Pflegeangaben.
Das allgemeine Website-Formular und der Login-Bereich sind nicht für medizinische Unterlagen oder eine laufende pflegefachliche Dokumentation vorgesehen. Falls nach dem Erstkontakt ein pflegediagnostischer Erstauftrag oder eine Betreuung entsteht, gelten ergänzend die nachfolgenden Informationen zur Pflegedokumentation. Diese werden vor der ersten pflegefachlichen Datenerhebung zur Verfügung gestellt.
5. Pflegedokumentation bei freiberuflicher Pflege
Für einen pflegediagnostischen Erstauftrag oder eine laufende Betreuung verarbeite ich die dafür erforderlichen Daten der betreuten Person und, soweit notwendig, der auftraggebenden Person, der gesetzlichen oder bevollmächtigten Vertretung und benannter Ansprechpersonen. Dazu können Stamm-, Kontakt-, Termin- und Abrechnungsdaten sowie Gesundheits- und Pflegedaten gehören, insbesondere Pflegeanamnese, Pflegediagnose, Pflegeplanung, durchgeführte Pflegemaßnahmen und der dokumentierte Verlauf.
Die Daten erhalte ich von der betreuten Person selbst oder, soweit für den Auftrag erforderlich und rechtlich zulässig, von Auftraggeber:innen, Angehörigen, gesetzlichen oder bevollmächtigten Vertretungen sowie aus bereitgestellten Unterlagen. Die Verarbeitung dient der pflegefachlichen Einschätzung, Planung, Durchführung und Dokumentation der Betreuung, der Kommunikation und der Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, § 5 GuKG sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO. Als Angehöriger eines Gesundheits- und Krankenpflegeberufs unterliege ich der gesetzlichen Verschwiegenheitspflicht nach § 6 GuKG.
Pflege- und Gesundheitsdaten werden nur weitergegeben, wenn dies für die Betreuung oder aufgrund einer rechtlichen Verpflichtung erforderlich und zulässig ist, etwa an einbezogene Gesundheitsberufe, oder wenn eine wirksame Einwilligung beziehungsweise Entbindung von der Verschwiegenheitspflicht vorliegt. Die bloße Bezahlung einer Leistung gibt der auftraggebenden Person keinen automatischen Zugriff auf die Pflegedokumentation. Einsicht erhalten die betreute Person sowie gesetzlich oder wirksam bevollmächtigte Personen im gesetzlich vorgesehenen Umfang.
Die Pflegedokumentation wird getrennt vom Website-Formular und vom Login-Bereich geführt. Bei freiberuflicher Berufsausübung sind die Pflegedokumentation und die dazugehörigen Unterlagen gemäß § 5 GuKG mindestens zehn Jahre aufzubewahren. Ein Löschungsverlangen kann daher während einer gesetzlichen Aufbewahrungspflicht nicht zur vollständigen Löschung dieser Unterlagen führen.
6. Kontaktaufnahme per E-Mail, Gmail und Telefon
Wenn Sie mich über meine Geschäftsadresse kontakt@fabian-martin.at kontaktieren, verarbeite ich die von Ihnen übermittelten Daten über das zugehörige E-Mail-Postfach und mein Gmail-Postfach, um Ihre Anfrage zu beantworten und die Kommunikation mit Ihnen zu führen. Dabei verarbeiten der E-Mail-Hosting-Anbieter und Google die übermittelten Kommunikationsdaten. Rechtsgrundlage ist, soweit die Kommunikation auf einen möglichen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der freiwillig an mich gerichteten Nachricht. Auch per E-Mail sollten sensible Gesundheitsdaten nur übermittelt werden, wenn dies wirklich erforderlich ist.
Schreiben Sie mir oder rufen Sie mich zu meinen Leistungen an, etwa zu einer Homepage oder einem KI-Workshop, trage ich E-Mail-Adresse, Vor- und Nachnamen, soweit Sie ihn mir nennen, und, falls Sie sie mir für einen Rückruf nennen, Ihre Telefonnummer in meine Kontaktverwaltung bei Brevo ein (Abschnitt 13). Das ist dieselbe Liste für Anfragen wie beim Kontaktformular, mit dem Herkunftsvermerk „E-Mail“ oder „Telefon“. Thema und Inhalt Ihrer Nachricht übertrage ich nicht, Angaben zu Gesundheit oder Pflege trage ich nicht ein. Führe ich Ihren Kontakt bereits für einen anderen Zweck, bleiben Namen und Herkunftsvermerk unverändert. Werbung erhalten Sie dadurch nicht, es gelten die Fristen aus Abschnitt 14. Rechtsgrundlagen und Widerspruchsrecht sind dieselben wie beim Kontaktformular.
7. Login-Bereich mit Firebase
Für den geschützten Login- und Konto-Bereich wird Firebase eingesetzt, ein Dienst von Google. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase wird für Registrierung, Login, E-Mail-Bestätigung, Google-Login, Profildaten, Profilbild, Webinar-Anmeldungen, Teilnahmeverwaltung, geschützte Downloads, den begrenzten Konto-Herkunftsweg und den technisch erhaltenen historischen Kontoweg für Polizzencheck-Anfragen verwendet. Neue Polizzencheck-Anfragen über den statischen öffentlichen Kontaktweg werden über Netlify Forms verarbeitet und nicht automatisch an Firebase oder die Wiener Städtische Versicherung AG übertragen. Wenn Sie ein Konto anlegen, per E-Mail oder mit der ersten Google-Anmeldung, überträgt die Website zusätzlich serverseitig Angaben an Brevo (Abschnitt 13); bei der Registrierung mit E-Mail und Passwort geschieht das erst, wenn Ihre E-Mail-Adresse bestätigt ist, beim ersten Login danach. Setzen Sie unter „Kostenlos registrieren“ den Newsletter-Haken und melden sich dann mit Google an, trägt die Website Sie auch bei einem bestehenden Konto in die Newsletter-Liste ein; eine weitere Bestätigungsmail ist nicht nötig, weil Google Ihre E-Mail-Adresse bereits bestätigt hat. Spätere Logins mit Passwort, Login-Link oder Google starten keinen Brevo-Aufruf.
Die Programmbibliothek von Firebase liefert diese Website selbst aus. Beim Aufruf der Login- und Kontoseiten lädt Ihr Browser daher keinen Programmcode von Servern von Google; Verbindungen zu Firebase entstehen erst, wenn eine Seite Ihren Login-Status prüft oder Sie sich anmelden. Statt mit Passwort können Sie sich auch mit einem Login-Link per E-Mail anmelden. Dafür verschickt Firebase an Ihre Adresse eine E-Mail mit einem Link, der nur einmal und nur für kurze Zeit gilt. Gibt es zu der Adresse noch keinen Zugang, legt Firebase beim Öffnen des Links einen an; den Konto-Bereich nutzen Sie danach erst, wenn Sie Ihr Profil ergänzt und die Datenschutzerklärung bestätigt haben. Einen so entstandenen Zugang ohne Profil lösche ich bei der monatlichen Prüfung.
Die Smart-Money-App unter fabian-martin.at/smart-money/ kann ohne Konto angesehen und in den frei zugänglichen Bereichen ausprobiert werden. Persönliche Haushaltsbuch-Eingaben sowie die Bearbeitung der Entnahmeplanung werden erst nach kostenloser Registrierung und bestätigter E-Mail-Adresse freigeschaltet. Bei der Registrierung verarbeitet Firebase die E-Mail-Adresse, Authentifizierungsdaten, die von Firebase vergebene Nutzerkennung, den Bestätigungsstatus der E-Mail sowie technisch notwendige Sitzungs- und Sicherheitsdaten. Berechnungen, Sparplanwerte und Haushaltsdaten werden durch die Registrierung derzeit nicht an Firebase übertragen. Eine Löschung des Smart-Money-Kontos kann per E-Mail an kontakt@fabian-martin.at angefragt werden.
Verarbeitet werden können insbesondere E-Mail-Adresse, Passwort-Authentifizierungsdaten, Nutzerkennung, Vorname, Nachname, Postleitzahl, Ort, Adresse, Telefonnummer, gewählte Interessensbereiche, die freiwillige Newsletter-Auswahl, Datenschutzbestätigung, Login-Status, technische Sitzungsdaten, Zeitpunkte der Kontoänderung, Profilbild, Download-Freischaltung und Webinar-Anmeldung. Bei der Kontoanlage wird zusätzlich ein auf die Werte WhatsApp, LinkedIn, Instagram, Newsletter, Homepage, Smart Money, Webinar, Liegenschaftsradar, Wiener Städtische oder Direkt begrenzter Herkunftsweg gespeichert. Bei einer Webinar-Anmeldung speichert Firebase zusätzlich die technische Webinar-Kennung, den Anmeldestatus („angemeldet“, „bestätigt“ oder „abgesagt“), den Teilnahmestatus („offen“, „teilgenommen“ oder „nicht erschienen“), Anmelde- und Änderungszeitpunkt sowie einen auf WhatsApp, LinkedIn, Instagram, Newsletter, Homepage oder Direkt begrenzten Webinar-Herkunftsweg. Die Herkunftswege dienen ausschließlich der einfachen Auswertung, welche eigenen Informationswege zu Konten, Webinaren und freiwilligen Anfragen führen; es findet dadurch kein websiteübergreifendes Tracking und keine Profilbildung statt. Die Auswertungen sind nur für Fabian Martin mit gesonderter Admin-Berechtigung sichtbar.
Die bestehende Firestore-Struktur für historische Polizzencheck-Anfragen bleibt für die vorhandenen Daten und die Admin-Lesbarkeit erhalten. Firebase speichert dort ausschließlich die Art der Anfrage, die Firebase-Nutzerkennung, die Konto-E-Mail-Adresse, den Status „angefragt“, „in Bearbeitung“ oder „abgeschlossen“, den begrenzten Konto-Herkunftsweg sowie Anfrage- und Änderungszeitpunkt. Es gibt dort kein Freitext- oder Uploadfeld; Polizzen, Vertragsinhalte, Gesundheits- oder Finanzdetails werden in diesem Schritt nicht erhoben. Neue Anfragen werden über den direkten öffentlichen Kontaktweg an Fabian Martin gerichtet und nicht automatisch in diesen historischen Firestore-Weg oder an die Wiener Städtische Versicherung AG übertragen. Die E-Mail-Adresse und der Status der historischen Anfragen sind nur für die angemeldete Person selbst und für Fabian Martin mit Admin-Berechtigung lesbar. Eine spätere Übermittlung von Unterlagen oder Angaben an einen Versicherer wird erst nach gesonderter Information und Festlegung des tatsächlichen sicheren Weges vorgenommen.
Passwörter werden nicht im Klartext in der Website gespeichert, sondern über Firebase Authentication verarbeitet. An Brevo werden aus der E-Mail- oder Google-Konto-Registrierung nur E-Mail-Adresse, freiwilliger Vorname, freiwilliger Nachname, freiwillige Postleitzahl und der Herkunftsvermerk „Konto“ übertragen. Beim Google-Login werden Vor- und Nachname, soweit vorhanden, aus dem von Google bereitgestellten Anzeigenamen gewonnen; die Postleitzahl bleibt leer. Damit nur Sie selbst Ihre Adresse an Brevo geben können, sendet Ihr Browser dabei einen Anmeldenachweis von Firebase (ID-Token) an die Funktion auf dieser Website; sie prüft ihn und gibt ihn nicht an Brevo weiter. Konto- und Webinar-Herkunftsweg, der Status historischer Polizzencheck-Anfragen im Konto, Webinar-Kennung, Anmelde- oder Teilnahmestatus, Passwort, Firebase-Token/UID, Telefon, Adresse, Ort, Interessen und sonstige Profildaten werden nicht an Brevo gesendet. Der separate öffentliche Polizzencheck übermittelt an Brevo nur die E-Mail-Adresse, die in Abschnitt 13 beschriebenen Polizzencheck-Zweckangaben und bei einem neuen, bisher zweckfreien oder nur dem Polizzencheck zugeordneten Kontakt Vor- und Nachname.
Bei Google-Login wird nach Ihrer Datenschutzbestätigung Google Identity Services von Google geladen, damit Sie ein Google-Konto auswählen und den Login starten können. Google verarbeitet dabei die für den Login erforderlichen Daten nach den eigenen Datenschutzbedingungen. Der separate Google-Newsletter-Haken ist freiwillig, nicht vorausgewählt und keine Voraussetzung für Google-Login oder Konto. Nur dieser Haken bestimmt, ob die Website Sie für den Newsletter anmeldet; eine weitere Bestätigungsmail ist nicht nötig, weil Google Ihre E-Mail-Adresse bereits bestätigt hat. Ein Login mit Facebook oder Apple ist derzeit nicht eingebaut. Firebase kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google verweist für internationale Übermittlungen auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen stehen in den Datenschutz- und Sicherheitsinformationen zu Firebase und den Google Cloud Datenverarbeitungsbedingungen.
Der Konto-Bereich und das öffentliche Kontaktformular sind nicht für Polizzen, Vertragsunterlagen, medizinische Unterlagen, Diagnosen, Befunde oder sensible Daten anderer Personen vorgesehen. Solche Angaben sollen nicht im Profil oder im ersten Website-Kontakt gespeichert beziehungsweise übermittelt werden, solange nicht vorher ein geeigneter sicherer Kommunikations- und Dokumentationsweg ausdrücklich festgelegt wurde. Rechtsgrundlage ist für die Kontoanlage, Webinar-Anmeldung und Nutzung Art. 6 Abs. 1 lit. b DSGVO, soweit der Login oder die Nutzung zur Bereitstellung angefragter Inhalte, Termine oder Funktionen dient, sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Missbrauchsschutz und die sparsame Auswertung der eigenen Anmeldewege. Für den direkten Polizzencheck-Kontakt gilt dies entsprechend für die Beantwortung der Anfrage und die Klärung eines möglichen vorvertraglichen nächsten Schritts. Freiwillige Profilbilder und Webinar-Anmeldungen erfolgen durch aktive Nutzung der jeweiligen Funktion. Historische Polizzencheck-Anfragen im Konto werden getrennt geführt; aus einer Anfrage wird nicht automatisch eine Weitergabe an die Wiener Städtische oder ein Abschluss behauptet. Ohne Newsletter-Haken legt die Website bei der Konto-Registrierung den Kontakt in Brevo genau einmal an oder ergänzt ihn, ohne Liste. Das geschieht erst, wenn Ihre E-Mail-Adresse bestätigt ist. Mit Newsletter-Haken löst sie bei noch unbestätigter Adresse genau eine Bestätigungsmail über Brevo aus, nur mit den erlaubten Angaben, für die Newsletter-Liste, mit festgelegter Vorlage und geprüfter Weiterleitungsadresse; ist die Adresse bereits bestätigt, etwa nach einem Google-Login, trägt sie Sie direkt in die Newsletter-Liste ein. Weitere Abfragen oder Übertragungen an Brevo gibt es bei der Konto-Registrierung nicht. Firebase-E-Mail-Bestätigung und Brevo-Bestätigung bleiben getrennt. Ein Brevo-Fehler macht die Firebase-Kontoanlage oder den erfolgreichen Google-Login nicht rückgängig und behauptet keine Newsletter-Aktivierung.
8. Cookies und lokale Speicherung
Die Startseite kann Ton abspielen, aber nur, wenn Sie das selbst wählen: beim Eintritt mit „Mit Ton eintreten“ oder später über den Schalter „Ton“ in Kopfleiste und Menü. Ohne eine solche Wahl bleibt die Seite stumm; zum Ton im Showreel siehe unten. Der Ton entsteht live in Ihrem Browser (Web Audio); dafür werden keine Audiodateien geladen und keine Daten an mich oder Dritte übertragen. Ihre Wahl gilt nur, solange die Seite geöffnet ist, und wird nicht im Browser gespeichert. Ob Sie von einer anderen Seite dieser Website kommen, prüft die Startseite nur in Ihrem Browser, damit die Frage nach dem Ton nicht bei jedem Seitenwechsel erscheint. Kommen Sie über eine Suchmaschine oder eine KI-Suche, entfällt der kurze Vorspann der Startseite. Auch das prüft die Seite nur in Ihrem Browser, anhand der Adresse der Seite, von der Sie kommen, oder des Zusatzes „utm_source=chatgpt.com“ im Link. Gespeichert oder an mich oder Dritte gesendet wird dabei nichts.
Das Showreel auf der Startseite liegt ebenfalls auf fabian-martin.at selbst; auch hier wird keine Videoplattform eingebunden. Das Vorschaubild lädt wie andere Bilder mit der Seite. Auf breiten Bildschirmen läuft eine stumme Vorschau, sobald der Film in den sichtbaren Bereich kommt. Erst dann lädt Ihr Browser die Filmdatei von dieser Website; dabei fallen die in Abschnitt 2 beschriebenen Zugriffsdaten bei Netlify an. Bei reduzierter Bewegung, aktivem Datensparmodus oder auf schmalen Bildschirmen lädt der Film erst nach Ihrem Klick. Ton gibt es nur nach Ihrem Klick auf „Showreel mit Ton“, „Mit Ton abspielen“ oder „Ton an“ im Player. Untertitel lädt Ihr Browser erst, wenn Sie sie einschalten. Es werden keine Cookies gesetzt und keine Wiedergabedaten an Dritte übermittelt.
Auf der öffentlich aufrufbaren Website werden derzeit keine Analyse- oder Marketing-Cookies gesetzt und kein websiteübergreifendes Besuchertracking eingesetzt. Aus Ihrem Browser werden keine Ladezeiten oder anderen Leistungswerte Ihres Besuchs an mich oder an Netlify übertragen: Den Messdienst Netlify Real User Monitoring habe ich abgeschaltet; Netlify fügt dafür kein Skript mehr in die ausgelieferten Seiten ein.
Auf mehreren Seiten können Sie Kurzfilme („In 60 Sekunden“) ansehen. Die Filme liegen auf fabian-martin.at selbst; es wird keine Videoplattform wie YouTube oder Vimeo eingebunden. Vor Ihrem Klick auf den Filmknopf wird nichts vom Film geladen. Erst nach dem Klick lädt Ihr Browser Film, Vorschaubild und Untertitel sowie auf Wunsch den „Text zum Video“ direkt von dieser Website; dabei fallen die in Abschnitt 2 beschriebenen Zugriffsdaten bei Netlify an. Einstellungen wie „Stumm“ oder „Untertitel“ gelten nur, solange die Seite geöffnet ist, und werden nicht im Browser gespeichert. Für keinen dieser Filme werden Cookies gesetzt oder Wiedergabedaten an Dritte übermittelt.
Der Schalter „Bewegung“ in Kopfleiste und Menü hält Animationen wie das Partikelbild der Startseite an. Auch diese Einstellung gilt nur, solange die Seite geöffnet ist, und wird nicht im Browser gespeichert.
Der Knopf „KI-Chat“ setzt selbst keine Cookies und speichert nichts im Browser. Vor dem Laden prüft er nur in Ihrem Browser, ob dort ein Konto dieser Website angemeldet ist; dann startet der Chat zum Schutz Ihres Kontos nicht. Dabei wird nichts gespeichert oder gesendet. Erst wenn Sie ihn anklicken, lädt der Chat von TeydraLab und speichert den Gesprächsverlauf und technische Angaben zum Gespräch in Ihrem Browser (Abschnitt 9).
Für den Login-Bereich und persönliche Werkzeugfunktionen kann Firebase technisch notwendige Sitzungsinformationen im Browser speichern, etwa in Local Storage, IndexedDB oder vergleichbaren Speicherbereichen. Ein Konto-Herkunftsweg wird nicht zusätzlich in einem Cookie, Local Storage oder Session Storage gespeichert: Der begrenzte Wert wird erst beim aktiven Abschluss der Kontoanlage aus dem aktuellen Link übernommen und in Firebase dem Konto zugeordnet. Die technisch notwendigen Firebase-Speicherungen dienen ausschließlich dazu, den Login-Zustand zu erkennen und den begonnenen Konto-Weg fortzusetzen; sie werden nicht für Werbeprofile oder websiteübergreifendes Tracking verwendet.
Fordern Sie auf der Newsletter-Seite einen Link an, merkt sich Ihr Browser im Local Storage Ihre E-Mail-Adresse und Ihre freiwilligen Angaben (Vor- und Nachname, Postleitzahl), damit die Seite sie nach dem Klick auf den Link wieder einsetzen kann. Der Eintrag wird nach Abschluss der Anmeldung gelöscht und spätestens nach 24 Stunden nicht mehr verwendet. Fordern Sie einen Login-Link an, merkt sich Ihr Browser dort nur die E-Mail-Adresse, bis Sie sich mit dem Link angemeldet haben, höchstens 24 Stunden. Sobald die Firebase-Bibliothek geladen ist (Login, Konto und Newsletter-Anmeldung), legt sie in IndexedDB den Eintrag „firebase-heartbeat-database“ an. Er enthält nur Datum und Version der Bibliothek und wird Google bei Anfragen an Firebase mitgeteilt. Wartet nach einer Registrierung mit E-Mail und Passwort die Aufnahme in die Kontaktverwaltung auf Ihre bestätigte Adresse, steht dort ein Merker ohne weitere Angaben, den der erste Login danach löscht. Keiner dieser Einträge wird an mich oder Dritte gesendet.
Beim bloßen Aufruf der öffentlichen Webinar-Seite wird Firebase nicht geladen. Erst wenn die Anmeldung aktiv gestartet wird, prüft die Seite den bestehenden Login-Status und lädt dafür die technisch erforderlichen Firebase-Bestandteile. Der WhatsApp-Kanal bleibt ein externer Link und wird ebenfalls erst nach einem aktiven Klick geöffnet.
Das Haushaltsbuch der Smart-Money-App speichert Namen der Haushaltsmitglieder, Einkommen, geplante Ausgaben und Sparrücklagen sowie Buchungsdatum, Betrag, Kategorie, Konto und freiwillige Notiz ausschließlich im lokalen Speicher des verwendeten Browsers. Diese Daten werden nicht an Fabian Martin, Firebase oder andere Server übertragen. Die lokalen Haushalts- und Versicherungsdaten werden im Browser nach der von Firebase vergebenen Nutzerkennung getrennt. Nach der Abmeldung bleiben sie auf dem Gerät gespeichert, sind im Gastmodus und für andere angemeldete Konten auf demselben Browser aber nicht sichtbar. Die öffentliche Haushaltsbuch-Vorschau verwendet ausschließlich leere Beispieldaten und liest keine vorhandenen Haushalts- oder Versicherungsdaten aus. Portfolio-, Sparplan-, Steuer- und Entnahmeannahmen werden nur für die laufende Berechnung im Browser verarbeitet und derzeit nicht dauerhaft gespeichert oder an Fabian Martin, Firebase oder andere Server übertragen. Lokale Daten können durch Löschen der Website-Daten im Browser entfernt werden.
Der Liegenschaftsradar verarbeitet ausgewählte PDF- oder Bilddateien und daraus gelesene Angaben lokal im Browser. Die Exposé-Datei und der erkannte Rohtext werden nicht an Fabian Martin, Firebase, Brevo oder andere Server übertragen und nicht dauerhaft gespeichert. Der erste Check ist ohne Konto möglich. Wenn eine Person mit bestätigtem Community-Konto ein Ergebnis speichert, werden die strukturierten Vergleichsdaten, eigene Notizen, ein optionaler Link zur Originalanzeige sowie – sofern eingegeben – Eigenmittel, Sollzins, Tilgung, Haushaltsnettoeinkommen, erwarteter Hauptmietzins, nicht umlegbare Kosten und gewünschte Bruttorendite in IndexedDB auf dem verwendeten Gerät abgelegt. Firebase wird im Radar nur verwendet, um den bestätigten Login-Status und die Nutzerkennung für diese lokale Trennung zu prüfen; Radar-Dateien, Vergleichsdaten, Notizen sowie Finanz- und Haushaltsannahmen werden nicht an Firebase übertragen. Diese lokalen Radar-Daten werden nach der von Firebase vergebenen Nutzerkennung getrennt und nicht mit Firebase synchronisiert. Nach der Abmeldung bleiben sie auf dem Gerät gespeichert, sind im Gastmodus und für andere angemeldete Konten auf demselben Browser aber nicht sichtbar. Sie können im Radar einzeln oder vollständig sowie durch Löschen der Website-Daten im Browser entfernt werden.
Firebase Analytics ist im Firebase-Projekt vorhanden, wird auf dieser Website aber derzeit nicht initialisiert. Google Analytics, Google Ads, AdSense, Marketing-Tracking oder vergleichbare Analysefunktionen werden erst nach gesonderter Prüfung, Anpassung dieser Datenschutzerklärung und, soweit erforderlich, nach Einwilligung eingebunden. Die Besucherstatistik von Netlify kommt ohne Skript und ohne Cookies aus; sie ist in Abschnitt 2 beschrieben.
9. KI-Chat von TeydraLab
Auf der deutschen und der englischen Startseite und den Seiten Homepages für Gründerinnen und Gründer, Fabian persönlich, KI-Workshops, Dungeons & Dragons und D&D-Teamwork steht unten rechts ein Knopf „KI-Chat“. Dahinter steckt ein Chat-Assistent, der Fragen zu dieser Website und meinen Angeboten mit künstlicher Intelligenz beantwortet. Sie schreiben dort mit einem KI-System, nicht mit mir. Der Chat richtet sich an Personen ab 14 Jahren. Auf allen anderen Seiten, etwa zu Pflege, Vorsorge und Finanzen, auf der Kontaktseite, in den Apps, im Konto-Bereich und bei den Rechtstexten, gibt es den Knopf nicht.
Vor dem Klick: Solange Sie den Knopf nicht anklicken, lädt die Website nichts von TeydraLab. Es entsteht keine Verbindung zu TeydraLab, und es werden weder Cookies gesetzt noch Daten in Ihrem Browser gespeichert.
Nach dem Klick: Erst mit Ihrem Klick lädt Ihr Browser das Chat-Programm von teydralab.com und das Chatfenster von widget.teydralab.com und ruft die Einstellungen dieses Chats aus der Datenbank von TeydraLab ab. Dabei werden die technisch nötigen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, die Adresse dieser Website und der Zeitpunkt. Das Chat-Programm meldet außerdem, auf welcher Website es eingebunden ist. TeydraLab speichert dazu die Kennung des Chats, den Namen der Website, Zeitpunkte und wie oft der Chat dort geladen wurde, und löscht diese Einträge spätestens 90 Tage nach dem letzten Laden. Ihre IP-Adresse verwendet TeydraLab dabei nur, um Missbrauch zu begrenzen, und hält sie nur als gehashte Kennung eines Adressbereichs fest, die nach spätestens 24 Stunden abläuft. Nach Angaben von TeydraLab wird die IP-Adresse nicht dauerhaft in identifizierbarer Form gespeichert, und die technischen Daten werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen den Chat, den Sie mit dem Klick angefordert haben, bereitzustellen und ihn vor Missbrauch zu schützen.
Ihre Nachrichten: Bevor der Chat Ihre Nachrichten verarbeitet, zeigt er einen eigenen Datenschutzhinweis, dem Sie zustimmen oder den Sie ablehnen können. Erst wenn Sie zustimmen, gehen Ihre Nachrichten an TeydraLab und von dort an ein KI-Sprachmodell, das die Antwort erzeugt. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit im Chat über „Datenschutz ansehen“ mit Wirkung für die Zukunft widerrufen. Mit Ihrer Zustimmung kann der Chat auch die gerade geöffnete Seite lesen, also Adresse, Titel, sichtbare Texte sowie Art, Zustand und Lage von Bedienelementen (etwa ob ein Kästchen angehakt ist), um passender zu antworten. Er kann zu Stellen scrollen, sie markieren und Ihnen eine andere Seite dieser Website vorschlagen, die sich erst nach Ihrem Klick öffnet. Anklicken, ausfüllen oder absenden kann er nichts. Was Sie in Formularfelder eintippen und Passwörter erfasst er nach Angaben von TeydraLab nicht; die Beschreibung der Seite wird für jede Antwort neu erzeugt und nicht dauerhaft gespeichert. Um die Sprache einer Nachricht zu erkennen, kann TeydraLab bis zu 500 Zeichen davon an Web Cats UAB (DetectLanguage) in Litauen senden.
KI-Modell und Empfänger: Welches Sprachmodell eine Antwort erzeugt, wählt TeydraLab. Nach Auskunft von TeydraLab vom 24. Oktober 2026 erzeugt grundsätzlich ein Sprachmodell bei Scaleway S.A.S. in Paris, also in der EU, die Antworten. Der Auftragsverarbeitungsvertrag von TeydraLab nennt daneben KI-Anbieter mit Sitz in den USA, über die Antworten ebenfalls laufen können: ein DeepSeek-Modell, vermittelt über OpenRouter, Inc. und berechnet bei A2 Labs Inc. („Makora“), Deep Infra Inc. oder ersatzweise Fireworks AI, Inc., sowie für schwierigere Fragen Modelle von OpenAI, Google, Perplexity, xAI oder Microsoft. Ihre Nachrichten können deshalb auch in den USA verarbeitet werden. Als Garantie für diese Übermittlungen nennt TeydraLab Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), bei Google und Microsoft sowie bei Netlify (unten) zusätzlich das EU-U.S. Data Privacy Framework (Art. 45 DSGVO); für OpenAI und xAI nennt TeydraLab bisher keine Garantie. Eine Kopie der Garantien erhalten Sie auf Anfrage bei mir unter kontakt@fabian-martin.at. Laufen Anfragen über OpenRouter, verlangt TeydraLab nach eigenen Angaben, dass die Anbieter Inhalte nicht speichern; Makora kann technische Betriebsdaten bis zu zwölf Monate aufbewahren. Scaleway speichert Anfragen standardmäßig nicht, bei ungewöhnlichen Fehlern oder Verdacht auf Missbrauch aber bis zu zwei Wochen. Bei OpenAI, Google und Perplexity besteht nach Angaben von TeydraLab derzeit keine Vereinbarung über den Verzicht auf jede Speicherung; diese Anbieter können Anfragen nach ihren Standardbedingungen befristet zur Missbrauchsprüfung speichern. Für Scaleway, OpenAI, Google und Perplexity schließt TeydraLab aus, dass die Inhalte zum Training der Modelle verwendet werden; für die übrigen Anbieter macht TeydraLab dazu keine Angabe. Datenbank und Einstellungen des Chats liegen bei Supabase, Inc. (USA) im Rechenzentrum Frankfurt am Main, abgesichert durch Standardvertragsklauseln; eine technische Kopie der Datenbank für einen geplanten Umzug liegt bei HostUp AB in Schweden. Chat-Programm und Chatfenster liefert Netlify, Inc. (USA) aus.
Was gespeichert wird: Den Gesprächsverlauf und technische Angaben zum Gespräch legt der Chat im Speicher Ihres Browsers ab, im Bereich des Chatfensters von widget.teydralab.com, damit das Gespräch erhalten bleibt, wenn Sie die Seite wechseln oder den Chat später wieder öffnen. Diese Speicherung dient nur dem Chat, den Sie mit Ihrem Klick ausdrücklich angefordert haben (§ 165 Abs. 3 TKG 2021). Die Angaben bleiben, bis Sie die Website-Daten Ihres Browsers für fabian-martin.at und teydralab.com löschen. Ein Gesprächsarchiv auf den Servern von TeydraLab ist für diesen Chat ausgeschaltet. Soweit TeydraLab Gesprächsdaten auf seinen Servern führt, löscht TeydraLab sie laut Auftragsverarbeitungsvertrag automatisch 30 Tage nach der letzten Aktivität im Gespräch. Getrennt vom Inhalt erfasst TeydraLab für die Abrechnung, welcher Anbieter und welches Modell für welches Gespräch wann wie viele Tokens (Textbausteine, nach denen die KI abgerechnet wird) verbraucht hat. Eine Speicherfrist für diese Angaben nennt TeydraLab bisher nicht. Dateianhänge und Spracheingabe sind ausgeschaltet; das Mikrofon ist auf dieser Website zusätzlich technisch gesperrt.
Auftragsverarbeitung: TeydraLab verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und setzt dafür die oben genannten und weitere Unterauftragsverarbeiter ein; neue kündigt TeydraLab mindestens 30 Tage vorher an. Anbieterin ist Teydra Lab (Meral Anna Hees, Einzelunternehmen), Ludwig-Richter-Straße 4a/Top3, 5020 Salzburg, Österreich, E-Mail: official@teydralab.com. Die vollständige Liste der Unterauftragsverarbeiter mit Sitz und Garantien steht im Auftragsverarbeitungsvertrag von TeydraLab, weitere Informationen in der Datenschutzerklärung von TeydraLab. Die Angaben von TeydraLab in diesem Abschnitt habe ich am 24. Oktober 2026 abgerufen.
Bitte beachten: Geben Sie im Chat keine Gesundheitsdaten, keine Finanz-, Versicherungs- oder Vertragsdaten, keine Passwörter oder Zugangsdaten und keine Daten anderer Personen ein. Der Chat kann sich irren, ersetzt keine Beratung und trifft keine Entscheidungen; verbindlich sind nur Antworten, die ich Ihnen selbst gebe. Für eine Anfrage an mich nutzen Sie bitte das Kontaktformular oder schreiben Sie mir eine E-Mail.
Die Seite KI-Workshops informiert über ein persönliches Workshop- und Informationsformat; abgesehen vom KI-Chat enthält sie keinen eingebetteten KI-Dialog und verarbeitet keine Eingaben durch ein KI-System. Gesonderte Hinweise an Bildmotiven und Filmen kennzeichnen mit KI erzeugte oder bearbeitete Inhalte. Die Fragensuche „Frag einfach“ auf der Startseite ist kein KI-System: Sie vergleicht Ihre Eingabe ausschließlich in Ihrem Browser mit vorbereiteten Antworten; die Eingabe wird weder übertragen noch gespeichert. Dasselbe gilt für den „Live-Baukasten“ und den „Match-Check“ auf der Startseite: Der Baukasten setzt aus dem eingetippten Namen nach festen Regeln eine Beispielseite zusammen, der Match-Check zählt Ihre Antworten. Beides läuft nur in Ihrem Browser, ohne KI-System, und nichts davon wird übertragen oder gespeichert. Öffnen Sie danach auf derselben Seite den KI-Chat und stimmen seinem Hinweis zu, kann er die angezeigte Beispielseite und das Ergebnis des Match-Checks wie andere sichtbare Texte lesen (siehe oben).
10. Lokale Schriften und externe Links
Die Website lädt ihre Schriften und Gestaltungsmittel lokal. Ausnahme ist der KI-Chat: Chat-Programm und Chatfenster kommen nach Ihrem Klick von TeydraLab (Abschnitt 9). Der Liegenschaftsradar wird als eigener Bereich auf fabian-martin.at mit lokal ausgelieferten Bestandteilen bereitgestellt. Externe Seiten, etwa LinkedIn, WhatsApp oder Projektseiten wie NurseFinder.app, werden erst aufgerufen, wenn Sie einen entsprechenden Link aktiv anklicken. Ab diesem Zeitpunkt verarbeitet der jeweilige Zielanbieter die für den Aufruf erforderlichen Verbindungsdaten und es gelten zusätzlich dessen Datenschutzbestimmungen.
11. Calendly-Rückrufbuchung
Auf der Pflege-Seite und der Kontaktseite gibt es einen bewusst anzuklickenden Link zur externen Calendly-Buchungsseite für den Termin „Pflege-Rückruf – 10 Minuten“. Beim bloßen Aufruf dieser Website wird nichts von Calendly geladen: Es gibt keine Calendly-Einbettung, kein iFrame, kein Calendly-Skript, keinen Calendly-Cookie und keinen Calendly-Tracker auf der Website. Erst nach dem Klick öffnet sich Calendly als externe Seite in einem neuen Tab. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzinformationen von Calendly.
Calendly verarbeitet für die Terminvereinbarung Name, E-Mail-Adresse, Telefonnummer und die gewählte Buchungszeit. Zusätzlich werden eine optionale Postleitzahl und ein optionaler Herkunftsweg abgefragt. Name, E-Mail-Adresse, Telefonnummer und Buchungszeit dienen der Vereinbarung und Abwicklung des Rückrufs; die Postleitzahl dient der regionalen Einordnung. Der optionale Herkunftsweg dient derselben sparsamen Auswertung der Kontaktwege wie im Website-Formular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung auf vorvertragliche Schritte gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie dort keine Diagnosen, Befunde, Namen anderer Personen oder Gesundheitsdaten. Der Rückruf ist kein Notfall- oder medizinischer Akutdienst.
Calendly LLC verarbeitet diese Buchungsdaten als Auftragsverarbeiter im Auftrag von Fabian Martin. Der Calendly-Datenverarbeitungszusatz ist nach den veröffentlichten Bedingungen in die Kundenbedingungen einbezogen; für internationale Übermittlungen enthält er unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCC). Calendly kann Daten in den USA und in anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Calendly nennt als Speicherkriterien die Erforderlichkeit für den Erhebungszweck, vertragliche und gesetzliche Pflichten sowie einschlägige Verjährungsfristen. Für die eigenen Rückrufbuchungen gelten ergänzend die Speicherkriterien in Abschnitt 14 dieser Datenschutzerklärung. Weitere Informationen stehen in der Datenschutzerklärung von Calendly und im Datenverarbeitungszusatz von Calendly.
12. KI-Schulung: Anmeldung, Angebot und Google Meet
Anmeldung: Für die KI-Schulung am 17. Dezember 2026 (fabian-martin.at/ki-schulung/) verarbeite ich die Angaben aus dem Anmeldeformular: Vor- und Nachname, Firma, Rechnungsadresse und Land, die UID-Nummer, falls angegeben (Pflicht bei Unternehmen im EU-Ausland), Ihre E-Mail-Adresse, Ihre Bestätigung (Anmeldung für ein Unternehmen, eine selbstständige Tätigkeit oder eine Gründung, Geltung der Bedingungen) und Ihre Auswahl bei den beiden freiwilligen Häkchen. Kommen Sie über eine meiner Kurzadressen auf die Seite (etwa fabian-martin.at/ki-li), speichere ich mit Ihrer Anmeldung, über welche: LinkedIn, Instagram, WhatsApp oder ein Gespräch. Die Kennung steht nur im Link; die Website setzt dafür kein Cookie, speichert nichts in Ihrem Browser und nutzt keinen fremden Dienst. Zweck ist, zu sehen, über welchen Weg Anmeldungen kommen. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); Sie können nach Abschnitt 15 widersprechen. Das Formular läuft wie das Anfrageformular über Netlify Forms mit Spamprüfung (Abschnitt 3), aber ohne Benachrichtigung an mein Gmail-Postfach. Zweck sind Anmeldung, Angebot, Zuordnung der Zahlung, Rechnung, Durchführung und die Kommunikation zu diesem Abend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnung und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Für Rechnung und Buchhaltung erhält meine Steuerberatung die dafür nötigen Angaben (Name, Firma, Rechnungsadresse, UID-Nummer, Preis). Bei Zweifeln, ob eine Anmeldung von einer Privatperson stammt, sehe ich in öffentlichen Registern (GISA, Firmenbuch) oder auf der Website Ihres Betriebs nach. Für die Zuordnung Ihrer Überweisung verarbeite ich die Angaben auf dem Kontoauszug (Kontoinhaber:in, IBAN, Betrag, Datum und Verwendungszweck mit Ihrem Namen); die Überweisung läuft über Ihre und meine Bank.
Pflichtangaben: Die im Formular mit * markierten Angaben brauche ich für den Vertragsabschluss und die Rechnung. Eine gesetzliche Pflicht, sie mir zu geben, haben Sie nicht, ohne sie kann ich Ihnen aber kein Angebot machen. Die UID-Nummer ist bei Unternehmen im EU-Ausland aus demselben Grund nötig, in Österreich ist sie freiwillig. Die beiden Häkchen zur Zahlungserinnerung und zum KI-Newsletter sind freiwillig; für Anfrage und Angebot zählt allein das Pflicht-Häkchen.
Kontaktverwaltung und Angebot über Brevo: Nach der Speicherung bei Netlify überträgt die Website serverseitig Ihre E-Mail-Adresse, Vor- und Nachname, Firma, UID-Nummer, den Zeitpunkt der Anmeldung, den daraus folgenden Preis, die Zahlungsfrist und Ihre Auswahl bei den beiden freiwilligen Häkchen samt Zeitpunkt und Formularfassung an Brevo (Abschnitt 13) und ordnet Sie der internen Anmeldeliste zu diesem Abend zu. Diese Liste ist keine Newsletter-Liste. Über Brevo geht sofort mein Angebot mit meinen Bankdaten und einem Kalendereintrag als Vormerkung an Sie. Bei Unternehmen außerhalb Österreichs oder mit einer UID-Nummer, die nicht mit AT beginnt, geht zunächst nur eine Eingangsbestätigung ohne Kalendereintrag hinaus, und die Zuordnung zur Anmeldeliste folgt erst nach der zweiten E-Mail. Danach bekommen Sie die Mails zu diesem Abend, etwa die Vorbereitung und den Zugangslink nach Ihrer Zahlung, und als Teilnehmer:in nach dem Abend den KI-Newsletter wie unten beschrieben. Den Zahlungsstatus trage ich von Hand in Brevo ein. Land und UID-Nummer verwendet die Website auch, um die passende erste E-Mail zu wählen. Das Land geht wie die Rechnungsadresse nicht in die Kontaktverwaltung bei Brevo. Dort steht im Nachweis zum KI-Newsletter nur, ob die Rechnungsadresse in Österreich liegt. Über Brevo bekomme ich außerdem eine kurze interne Benachrichtigung an meine eigene Adresse mit Name, Firma, Land, Frühbucherpreis ja oder nein und dem Zeitpunkt der Anmeldung, ohne Rechnungsadresse und ohne UID-Nummer; sie dient nur dazu, die Anmeldung zu bearbeiten. Die UID-Nummer von Unternehmen aus anderen EU-Staaten prüfe ich über das Bestätigungsverfahren der EU (MIAS/VIES). Mein Angebot mit Betrag und Bankdaten schicke ich Unternehmen außerhalb Österreichs oder mit einer UID-Nummer, die nicht mit AT beginnt, danach in einer zweiten E-Mail direkt von kontakt@fabian-martin.at, nicht über Brevo. Die Mails versendet Brevo mit dem Absender kontakt@fabian-martin.at; auch bei diesen Mails zählt Brevo technisch, ob sie geöffnet und Links darin angeklickt werden (wie in Abschnitt 13 beschrieben). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO. Die Zählung von Öffnungen und Klicks stütze ich auf mein berechtigtes Interesse, zu sehen, ob meine Mails ankommen (Art. 6 Abs. 1 lit. f DSGVO). Sie können ihr nach Abschnitt 15 widersprechen.
Nicht angenommene Einsendungen: Geht eine Anmeldung nach dem Anmeldeschluss (14. Dezember 2026, 23:59 Uhr) ein oder fehlt die Bestätigung, für ein Unternehmen, eine selbstständige Tätigkeit oder eine Gründung anzumelden, bleibt sie bei Netlify und geht nicht an Brevo. Es gibt dann kein automatisches Angebot, die freiwilligen Häkchen werte ich nicht aus. Die Einsendung bleibt bei Netlify, ich antworte von Hand. Für das Löschen gilt Abschnitt 3.
- Zahlungserinnerung: Mit diesem Häkchen schicke ich Ihnen über Brevo einmal eine E-Mail, bevor die Zahlungsfrist Ihres Angebots abläuft. Ich halte fest, dass und wann Sie das Häkchen gesetzt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an kontakt@fabian-martin.at oder mit einer kurzen Antwort auf die Erinnerungsmail.
Anmeldungen mit der früheren Formularfassung (bis 12. November 2026): Dort gab es drei freiwillige Häkchen: Zahlungserinnerung, Newsletter „KI, Website und Workshops“ mit Bestätigungsmail und Informationen über weitere KI-Workshops. Diese Einwilligungen gelten weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021. Sie können jede davon jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@fabian-martin.at widerrufen. Den KI-Newsletter für Teilnehmer:innen ohne Häkchen gibt es für diese Fassung nicht.
Der Link „Keine Mails mehr zum Workshop“ in späteren Mails beendet alle Mails zum Abend, auch die mit dem Zugangslink. Den Newsletter „KI, Website und Workshops“ mit allen Themen führe ich als eigene Liste mit Einwilligung und Bestätigungsmail (Abschnitt 13), getrennt vom Newsletter zu Pflege, Vorsorge und Smart Money; Kontakte übertrage ich nicht von einer Liste in die andere. Für Speicherorte und Speicherdauer gelten Abschnitt 13 und Abschnitt 14.
Durchführung über Google Meet: Der Workshop findet über Google Meet statt, einen Dienst von Google. Dabei verarbeitet Google die für die Teilnahme nötigen Daten, etwa den beim Beitritt eingegebenen Namen, Verbindungsdaten sowie Bild und Ton, wenn Sie diese einschalten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kamera und Mikrofon sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden; Google verweist dafür auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Beim Beitritt gleiche ich Ihren Namen mit der Teilnahmeliste ab. Diese Liste erstelle ich aus der Anmeldeliste und führe sie lokal bei mir, ohne Google Sheet und ohne Teilnahmebericht aus Meet. Ihr beim Beitritt eingegebener Name ist für die anderen Teilnehmenden sichtbar. Nennen Sie mir eine Ersatzperson aus Ihrem Unternehmen, verarbeite ich deren Namen ebenso. Bitte nennen Sie keine Mandats-, Klient:innen- oder Patient:innendaten und keine konkreten Fälle; erfundene Beispiele genügen.
Aufzeichnung des Abends: Ich zeichne den Abend auf, damit ich ein Transkript habe und die Schulung verbessern kann. Aufgenommen werden mein Bildschirm und der Ton. Aus ist die Aufnahme, während Sie allein mit Ihrer KI roasten, und in der Pause. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zu Beginn des Abends weise ich noch einmal auf die Aufnahme hin; wer danach Mikrofon oder Kamera einschaltet, willigt damit ein. Wer nicht auf der Aufnahme sein möchte, lässt beides aus und schreibt Fragen in den Chat, an der Teilnahme ändert das nichts. Aufnahme und Transkript erstelle und speichere ich lokal auf meinem Rechner, ohne Cloud-Dienst. An eine KI geht nur ein bereinigtes Transkript: Namen, Betriebe und alles Fallbezogene sind entfernt und von Hand gegengelesen. Die Aufnahme wird nicht veröffentlicht und nicht weitergegeben. Die Aufnahme lösche ich spätestens nach 30 Tagen, das Transkript spätestens nach sechs Monaten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@fabian-martin.at widerrufen. Bitte nennen Sie keine Mandats-, Klient:innen- oder Patient:innendaten.
Ärztliche Bestätigung: Melden Sie sich wegen Krankheit erst nach dem Abend, kann ich für die Rückzahlung eine ärztliche Bestätigung verlangen. Eine Diagnose brauche ich nicht, bitte schicken Sie keine mit. Ich verwende die Bestätigung nur für diese Entscheidung und lösche sie danach, außer sie ist als Beleg oder für einen Streitfall nötig.
Speicherdauer: Anmeldedaten verwende ich, solange sie für Durchführung, Abrechnung und mögliche Rückfragen zu diesem Abend nötig sind. Die Zuordnung zur internen Anmeldeliste, die Teilnahmeliste und die Anmeldeangaben in Brevo lösche ich spätestens drei Monate nach dem Abend; Einwilligungen und ein bestätigtes Newsletter-Abo bleiben bis zu Ihrem Widerruf gespeichert. Für den KI-Newsletter bleiben E-Mail-Adresse, Name und der Nachweis (Formularfassung, Zeitpunkt, Ihre Auswahl und Ihre Zahlung) gespeichert, bis Sie widersprechen, längstens zwei Jahre nach Ihrer letzten Buchung; Ihren Widerspruch halte ich als Sperrvermerk fest. Rechnungen und die zugehörigen Belege bewahre ich nach § 132 Abs. 1 BAO sieben Jahre auf, gerechnet ab dem Ende des Kalenderjahres, auf das sie sich beziehen. Für die Einsendung bei Netlify gilt Abschnitt 3, für Brevo Abschnitt 14.
13. Brevo-CRM und Newsletter
Für den Newsletter und als Kontaktverwaltung (CRM) für Konto-Registrierungen, Anfragen aus dem Kontaktformular, Anfragen per E-Mail oder Telefon (Abschnitt 6), den Polizzencheck und Anmeldungen zur KI-Schulung (Abschnitt 12) setze ich Brevo ein. Anbieter und mein Vertragspartner ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, eine Tochtergesellschaft der Sendinblue SAS, Paris; nach den Brevo-Nutzungsbedingungen ist sie Vertragspartnerin für Kund:innen mit Sitz in Österreich. Brevo verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenschutzvereinbarung, die das regelt, ist nach den Brevo-Nutzungsbedingungen deren Bestandteil (Anhang 3, Fassung vom 16. Oktober 2025). Nach diesen Bedingungen setzt Brevo außerdem automatisierte Systeme zur Erkennung von Betrug und Spam ein, die sich nicht abschalten lassen. Brevo darf Inhalte und Nutzungsdaten aus meinem Konto auch verwenden, um seine KI-Funktionen zu trainieren, nach den Bedingungen ausschließlich, um den Dienst zu verbessern, insbesondere um Betrug, Phishing und unerwünschte E-Mails zu verhindern und die Sicherheit des Dienstes zu gewährleisten (Nutzungsbedingungen Ziffer 6.7).
Speicherorte und Übermittlung in Drittländer: Nach eigenen Angaben speichert Brevo die Daten in Rechenzentren in Frankreich und Deutschland (OVH SAS) sowie in Belgien (Google Cloud France SARL). Einzelne Stellen, die Brevo einsetzt, können die Daten auch außerhalb der EU verarbeiten oder für Kundendienst und Wartung darauf zugreifen: Cloudflare, Inc. (USA) für Netzwerkschutz und Auslieferung, Zendesk, Inc. (USA) für den Kundendienst von Brevo sowie die Brevo-Gruppengesellschaften Sendinblue, Inc. (USA), Brevo CRM Solution Private Limited (Indien) und Sendinblue Canada, Inc. (Kanada). Für die Stellen in den USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework; ergänzend nennt Brevo Standardvertragsklauseln, bei Zendesk auch verbindliche interne Datenschutzvorschriften. Für Google Cloud France SARL nennt Brevo ebenfalls das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Für Indien gelten Standardvertragsklauseln, für Kanada ein Angemessenheitsbeschluss der EU-Kommission. Weitere Unterauftragsverarbeiter, etwa für SMS-Versand oder KI-Funktionen, kommen nur hinzu, wenn ich den jeweiligen Zusatzdienst nutze. Die Liste der Unterauftragsverarbeiter mit den Garantien steht in den Brevo-Nutzungsbedingungen (Anhang 3, Anlage 2, Fassung vom 16. Oktober 2025), weitere Angaben in Abschnitt 7 der Brevo-Datenschutzerklärung; beide abgerufen am 5. Oktober 2026. Eine Kopie der Garantien erhalten Sie auf Anfrage bei mir, etwa per E-Mail an kontakt@fabian-martin.at.
Wie die Daten zu Brevo kommen: Die Website selbst lädt kein Brevo-Skript, keinen Tracker, kein Tracking-Pixel und keinen Cookie; beim Besuch der Website erhält Brevo keine Daten direkt aus Ihrem Browser. Bei Newsletter-Seite und Konto-Registrierung sendet Ihr Browser die Angaben zusammen mit einem Anmeldenachweis von Firebase an eine Funktion auf dieser Website; sie prüft den Nachweis, gibt ihn nicht weiter und überträgt die Angaben an Brevo. Anfragen aus dem Kontaktformular und dem Polizzencheck überträgt die Website erst, nachdem sie bei Netlify gespeichert sind, mit und ohne JavaScript; beim Kontaktformular ist Ihr Browser an dieser Übertragung nicht beteiligt. Anfragen per E-Mail oder Telefon trage ich selbst ein. Zu jedem Kontakt steht in Brevo ein Herkunftsvermerk (Newsletter-Seite, Konto, Kontaktformular, E-Mail, Telefon oder Polizzencheck). Er dient nur der Zuordnung und ist keine Newsletter-Einwilligung.
Newsletter-Seite und Konto-Registrierung: Übertragen werden nur die E-Mail-Adresse, freiwilliger Vorname, freiwilliger Nachname, freiwillige Postleitzahl und der Herkunftsvermerk. Auf der Newsletter-Seite bestätigen Sie Ihre Adresse über den Link von Firebase (Abschnitt 7); erst danach trägt die Website Sie in die Newsletter-Liste ein. Bei der Konto-Registrierung mit Newsletter-Haken löst die Website genau eine Bestätigungsmail über Brevo aus, solange Ihre Adresse noch nicht bestätigt ist; nach einem Google-Login trägt sie Sie direkt ein (Double-Opt-in, siehe unten). Ohne Newsletter-Haken legt sie bei der Konto-Registrierung den Kontakt in Brevo genau einmal an oder ergänzt ihn, ohne Liste und ohne Bestätigungsmail, und zwar erst mit bestätigter Adresse.
Kontaktformular: Übertragen werden höchstens E-Mail-Adresse, Vor- und Nachname, falls angegeben Postleitzahl und Telefonnummer sowie der Herkunftsvermerk. Die Telefonnummer steht in Brevo in einem eigenen Textfeld und dient nur Rückrufen zu Ihrer Anfrage; es ist nicht das SMS-Feld von Brevo und wird nicht für SMS oder Werbung genutzt. Eine Telefonnummer mit unüblichen Zeichen, etwa mit zusätzlichem Text, überträgt die Website nicht nach Brevo. Bevor die Website etwas in Brevo speichert, sieht sie dort nur nach, ob es Ihren Kontakt schon gibt: So bleiben Angaben, die ich für einen anderen Zweck führe, unverändert, und ein bestehendes Newsletter-Abo wird erkannt. Danach legt sie den Kontakt genau einmal an oder ergänzt ihn und ordnet ihn der Liste „Website fabian-martin.at – Anfragen“ zu. Diese Liste ist keine Newsletter-Liste und wird nicht für Werbung verwendet. Lehnt Brevo die Aufnahme mit Telefonnummer ab, legt die Website den Kontakt einmal ohne Telefonnummer an, damit die Anfrage nicht verloren geht. Vor- und Nachname, Postleitzahl und den Herkunftsvermerk „Kontaktformular“ speichert sie nur bei einem neuen Kontakt, bei einem Kontakt ohne Vermerk oder bei einem Kontakt, der bisher nur aus dem Polizzencheck stammt. Führe ich Ihren Kontakt bereits für einen anderen Zweck, etwa für Newsletter oder Konto, bleiben Namen, Postleitzahl und Vermerk unverändert; dazu kommen nur die Zuordnung zur Liste für Anfragen und gegebenenfalls die Telefonnummer. Lässt sich wegen einer Störung bei Brevo nicht prüfen, ob es Ihren Kontakt schon gibt, speichert die Website nur E-Mail-Adresse, Telefonnummer und Listenzuordnung. Haben Sie den Newsletter angehakt, löst die Website danach genau eine Bestätigungsmail aus (Double-Opt-in); sie entfällt, wenn Ihre Adresse bereits auf der Newsletter-Liste steht, in Brevo als abgemeldet beziehungsweise gesperrt geführt wird oder sich das wegen einer Störung nicht prüfen lässt. Die Telefonnummer wird dabei nicht übertragen. Ohne Newsletter-Haken gibt es keine Bestätigungsmail.
Polizzencheck: Angenommen werden ausschließlich Vorname, Nachname, E-Mail-Adresse und der feste Zweck Polizzencheck; weitere Felder weist die Website ab. Erst nachdem Netlify die Anfrage gespeichert hat, sieht die Website in Brevo nach, ob es Ihren Kontakt schon gibt, damit ein anderer Zweck nicht überschrieben wird, und legt ihn dann genau einmal an oder ergänzt ihn: ohne Liste, ohne Bestätigungsmail und ohne Newsletter-Anmeldung. Mit und ohne JavaScript läuft das auf demselben Weg. Vor- und Nachname und den Herkunftsvermerk „Polizzencheck“ speichert der Polizzencheck nur bei einem neuen, bisher zweckfreien oder nur dem Polizzencheck zugeordneten Kontakt; bei einem Kontakt mit anderem Zweck bleiben Namen und Herkunftsvermerk unverändert. Zusätzlich führe ich im CRM nur zweckgebundene Betriebsangaben: den Polizzencheck-Zweck, eine ausschließlich serverseitig erzeugte Anfragekennung zur Zuordnung von Netlify, Gmail und Brevo, den Anfragezeitpunkt, einen später von mir gesetzten Abschlusszeitpunkt, die daraus berechnete 90-Tage-Fälligkeit sowie Zeitpunkt und Status des Abgleichs.
Nicht an Brevo übertragen werden Thema, Nachricht und freier Nachrichtentext, Telefonnummern aus anderen Wegen als dem Kontaktformular und einer Anfrage per E-Mail oder Telefon, der freiwillige Herkunftsweg des Kontaktformulars, Konto-Herkunftsweg, Polizzencheck-Anfrage und -Status aus Firebase, Webinar-Kennung, Webinar-Herkunftsweg, Anmelde- oder Teilnahmestatus, Passwort, technische Anmeldekennungen, Adresse, Ort, Interessen, Pflege- oder Gesundheitsdaten, Smart-Money-/Finanzdaten und sonstige Profildaten. Nachricht und Herkunftsweg des Kontaktformulars bleiben bei Netlify Forms und in der Benachrichtigung in meinem Gmail-Postfach (Abschnitt 3); sie gehen nicht an Brevo. Der historische Polizzencheck-Kontoweg bleibt im beschriebenen Firebase-Weg.
Newsletter und Double-Opt-in: Eine Kontakt-, Konto- oder Polizzencheck-Anfrage gilt nicht als Einwilligung in Werbung. Auf der Newsletter-Seite sind E-Mail-Adresse, Newsletter-Einwilligung und Datenschutzhinweis Pflicht. Bei der E-Mail-Registrierung, im Google-Block und im Kontaktformular ist der Newsletter-Haken freiwillig, getrennt und nicht vorausgewählt; er ist keine Voraussetzung für Konto, Login oder Anfrage, und eine Anfrage wird mit und ohne Haken gleich bearbeitet. Auf der Newsletter-Seite kommt die Bestätigungsmail von Firebase: Erst Ihr Klick auf den Link darin und auf „Anmeldung abschließen“ trägt Sie in die Newsletter-Liste ein und aktiviert Newsletter-Marketing. Bei der Konto-Registrierung und im Kontaktformular versendet Brevo die Bestätigungsmail mit einer festgelegten Vorlage und einem geprüften Bestätigungslink; erst Ihr Klick darauf trägt Sie ein. Für den eigenen Newsletter „KI, Website und Workshops“ gilt dasselbe: Erst Ihr Klick in der Bestätigungsmail trägt Sie in diese getrennte Liste ein (Abschnitt 12). Für Erfolgsmessung, Widerruf und Speicherdauer gilt dort dasselbe wie beim Newsletter zu Pflege, Vorsorge und Smart Money. Nach einem Google-Login gilt Ihre Adresse bereits als bestätigt. Newsletter versende ich ausschließlich an die Newsletter-Liste, also nur an Personen, deren Adresse auf einem dieser Wege bestätigt ist; die Liste für Anfragen sowie Polizzencheck- und Konto-Kontakte ohne bestätigte Anmeldung erhalten keine Werbung. Eine eigene Regel gilt für den KI-Newsletter an Teilnehmer:innen der KI-Schulung: Er stützt sich auf § 174 Abs. 4 TKG 2021 (Abschnitt 12). Rechtsgrundlage für den Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an kontakt@fabian-martin.at. Bei der Registrierung mit E-Mail und Passwort sind die Firebase-Bestätigung des Kontos und die Brevo-Bestätigung des Newsletters zwei getrennte Mails.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Bearbeitung der Anfrage, die Kommunikation, mögliche vorvertragliche Schritte, den Betrieb eines gewünschten Kontos, die Durchführung und Auswertung eines angemeldeten Webinars oder gesetzliche Aufbewahrungspflichten erforderlich sind. Nicht mehr benötigte Formulareinreichungen und Benachrichtigungs-E-Mails werden nach Abschluss der Anfrage gelöscht. Konto-, Profil-, Download-, Polizzencheck- und Webinar-Daten werden gelöscht, anonymisiert oder gesperrt, wenn sie für Konto, Anfrage- und Terminabwicklung sowie die sparsame Auswertung nicht mehr benötigt werden, eine Löschung verlangt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Brevo-Kopie einer rein informatorischen Kontakt- oder Polizzencheck-Anfrage dient ausschließlich der Beantwortung, Zuordnung und CRM-Dokumentation des konkreten Kontakts. Die Zuordnung einer Anfrage aus dem Kontaktformular, per E-Mail oder per Telefon zur Liste für Anfragen und die zugehörige Telefonnummer entferne ich spätestens 90 Tage nach dem letzten erforderlichen Bearbeitungsschritt der Anfrage. Entsteht aus der Anfrage eine Zusammenarbeit, ist der Übergang in die Zusammenarbeit dieser letzte Schritt; die dafür nötigen Kundendaten führe ich getrennt von dieser Liste. Besteht nach Ablauf der Frist kein bestätigtes Newsletter-Abo, kein Konto, kein Sperrvermerk und kein anderer belegter Zweck, lösche ich den Brevo-Kontakt vollständig. Trägt der Kontakt einen Sperrvermerk nach einer Newsletter-Abmeldung, entferne ich nur die Zuordnung zur Liste für Anfragen sowie Namen, Postleitzahl und Telefonnummer; die E-Mail-Adresse mit Sperrvermerk bleibt (Newsletter, unten). Die Prüfung erfolgt monatlich. Für die technischen Protokolle der Übertragung nach Brevo gilt die in Abschnitt 3 genannte Aufbewahrung durch Netlify. Beim Polizzencheck werden die serverseitige Anfragekennung, Anfragezeitpunkt, späterer Abschlusszeitpunkt, daraus berechnete Fälligkeit und Abgleichstatus zweckgebunden dokumentiert. Die Polizzencheck-Metadaten werden spätestens 90 Tage nach dem tatsächlichen Abschluss gelöscht; besteht kein anderer gültiger Brevo-Zweck und kein Sperrvermerk nach einer Newsletter-Abmeldung, wird der Gesamtkontakt gelöscht, andernfalls bleiben gemeinsame Konto-, Kontakt- oder Newsletterdaten erhalten. Entsteht beim Polizzencheck kein Abschluss, wird die reine CRM-Kopie spätestens 90 Tage nach dem letzten erforderlichen Bearbeitungsschritt gelöscht. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Rechtsgrundlage ist je nach Zielrichtung Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Schritte und Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung und sparsame Dokumentation der freiwilligen Anfrage. Entsteht eine Zusammenarbeit, werden dafür erforderliche Daten außerhalb dieser CRM-Kopie getrennt und nach den dafür geltenden gesetzlichen Aufbewahrungsfristen geführt.
KI-Chat: Die Fristen für den KI-Chat stehen in Abschnitt 9.
Besucherstatistik: Was dazu bekannt ist, steht in Abschnitt 2.
Zugang aus der Newsletter-Anmeldung: Melden Sie sich vom Newsletter ab, setze ich die Newsletter-Auswahl in Ihrem Firebase-Profil bei der nächsten monatlichen Prüfung zurück; Zeitpunkt, Weg und Textfassung der Einwilligung bleiben als Nachweis wie der Sperrvermerk oben. Den Zugang und das Profil selbst lösche ich, sobald Sie das verlangen.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, etwa die Aufnahme und Dokumentation Ihrer Anfrage in Brevo (Liste für Anfragen) oder die Auswertung des freiwilligen Herkunftswegs, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@fabian-martin.at. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung, etwa den Newsletter, können Sie jederzeit ohne Angabe von Gründen widersprechen; danach verwende ich sie nicht mehr für diesen Zweck.
16. Aktualisierung
Diese Datenschutzerklärung wird angepasst, sobald sich eingesetzte Dienste, Formulare oder Verarbeitungsvorgänge ändern.
Zurück zur Startseite