Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung Ihrer personenbezogenen Daten. Verantwortlich ist:

SARF-IT e.U.
Inhaber: Andreas Schimek
Endergasse 30
1120 Wien, Österreich
E-Mail: office@sarf-it.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie mich unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Protokolle

Diese Website wird bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, betrieben. Der Anbieter verarbeitet Daten ausschließlich in meinem Auftrag in Rechenzentren in Wien (Österreich); mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten, die in Protokolldateien des Servers gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Statuscode (z. B. „Seite gefunden“ oder „Fehler“)
• die zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Zweck: sicherer und stabiler Betrieb der Website, Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: IP-Adressen in den Zugriffsprotokollen werden nach 24 Stunden anonymisiert, die Protokolle spätestens nach drei Monaten gelöscht. Länger aufbewahrt werden Protokolle nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Eine Auswertung dieser Daten zu Marketingzwecken oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Cookies und lokale Speicherung

Diese Website setzt keine Cookies – weder eigene noch solche von Drittanbietern. Es werden keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste eingesetzt. Aus diesem Grund ist kein Cookie-Banner und keine Einwilligung erforderlich.

Eine einzige Information wird lokal in Ihrem Browser gespeichert, und zwar nur dann, wenn Sie selbst über den Umschalter in der Kopfzeile ein helles oder dunkles Farbschema wählen:

Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an den Server übertragen und nicht ausgewertet. Er ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher gemäß § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) ohne Einwilligung zulässig. Solange Sie das Farbschema „System“ verwenden, wird nichts gespeichert.

4. Kontaktformular und E-Mail

Wenn Sie mir über das Anfrageformular oder per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten:

• Pflichtangaben: Name, Unternehmen, E-Mail-Adresse, Nachricht
• freiwillige Angaben: Telefonnummer, gewünschte Leistungsmodule, Unternehmensgröße, vorhandene Lizenz, gewünschter Zeitraum

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO sowie mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ablauf: Das Formular wird verschlüsselt (HTTPS) an ein Skript auf dem Webserver übertragen. Dieses sendet den Inhalt als E-Mail an mein Postfach und speichert die Anfrage nicht auf dem Webserver. Sie erhalten keine automatische Bestätigungs-E-Mail.

Schutz vor Missbrauch: Um automatisierte Spam-Einsendungen zu verhindern, enthält das Formular ein für Menschen unsichtbares Feld sowie eine signierte Zeitmarke. Zusätzlich wird für höchstens eine Stunde ein mit einem geheimen Schlüssel gebildeter Hashwert Ihrer IP-Adresse gespeichert, um die Anzahl der Anfragen pro Absender zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert (Pseudonymisierung); der Wert wird nach Ablauf der Stunde automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine externen Captcha-Dienste eingesetzt.

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens nach 12 Monaten. Kommt ein Auftrag zustande, gilt Punkt 6.

Die Angabe Ihrer Daten ist freiwillig. Ohne die Pflichtangaben kann ich Ihre Anfrage jedoch nicht bearbeiten.

5. Microsoft 365 und Online-Besprechungen

Für E-Mail, Kalender, Dokumentenablage und Online-Besprechungen (Microsoft Teams) nutze ich Microsoft 365. Anfragen über das Formular und E-Mails an mich werden daher in meinem Microsoft-365-Postfach gespeichert und verarbeitet. Nehmen Sie an einer Teams-Besprechung mit mir teil, verarbeitet Microsoft die dafür nötigen Daten (z. B. Anzeigename, Teilnahmezeitpunkt sowie Audio- und Videodaten während der Besprechung). Besprechungen werden nur nach vorheriger Ankündigung und mit Ihrer Zustimmung aufgezeichnet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA). Die Daten werden im Rahmen der EU-Datengrenze (EU Data Boundary) grundsätzlich in Rechenzentren innerhalb der EU gespeichert und verarbeitet. Soweit im Einzelfall eine Übermittlung an die Microsoft Corporation in den USA erfolgt, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft derzeit zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Kunden, Interessenten und Geschäftspartner

Wenn Sie mich beauftragen oder wir anderweitig geschäftlich zusammenarbeiten, verarbeite ich die dafür erforderlichen Daten: Kontaktdaten Ihrer Ansprechpersonen, Vertrags-, Angebots- und Projektdaten, Rechnungs- und Zahlungsdaten sowie die dazugehörige Korrespondenz.

Zweck und Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Pflichten, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie die Kommunikation mit Ansprechpersonen bei Unternehmen auf Basis meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Soweit erforderlich meine Steuerberatung bzw. Buchhaltung, Banken zur Zahlungsabwicklung, Behörden im Rahmen gesetzlicher Pflichten sowie meine IT-Dienstleister (insbesondere Microsoft, siehe Punkt 5, und Anthropic, siehe Punkt 9) als Auftragsverarbeiter.

Speicherdauer: Buchhaltungsrelevante Unterlagen wie Angebote, Verträge, Rechnungen und Geschäftskorrespondenz bewahre ich gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre ab Ende des Kalenderjahres auf, darüber hinaus nur, solange dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

Greife ich im Rahmen eines Auftrags auf personenbezogene Daten in Ihren Systemen zu (etwa in Ihrem Microsoft-365-Tenant), handle ich als Ihr Auftragsverarbeiter auf Grundlage der Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO; verantwortlich für diese Daten bleibt Ihr Unternehmen.

7. Schriften und Grafiken

Die auf dieser Website verwendete Schrift „Manrope“ (SIL Open Font License) sowie alle Grafiken, Symbole und Logos werden direkt von meinem Webserver geladen. Es besteht keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittanbietern.

8. Externe Links

Diese Website enthält einfache Links zu externen Angeboten, zum Beispiel zu meinem LinkedIn-Profil. Es handelt sich um reine Verweise, keine eingebetteten Inhalte oder Plug-ins. Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, für LinkedIn die der LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland.

9. Einsatz von Künstlicher Intelligenz

Diese Website selbst enthält keine KI-Funktionen wie Chatbots; Ihre Eingaben im Formular werden nicht durch KI-Systeme ausgewertet.

Bei der Erbringung meiner Dienstleistungen, etwa für Konzepte, Dokumentationen, Skripte oder Texte, setze ich KI-Werkzeuge ein, insbesondere Claude (Anthropic) und Microsoft 365 Copilot. Personenbezogene Daten verarbeite ich mit diesen Werkzeugen nur, soweit dies für einen Auftrag oder die Bearbeitung Ihrer Anfrage erforderlich ist, eine Rechtsgrundlage besteht und der Anbieter als Auftragsverarbeiter vertraglich gebunden ist.

Claude nutze ich im geschäftlichen Tarif Claude Team. Anbieter ist die Anthropic Ireland, Limited, Irland. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) und verwendet sie nicht zum Training der Modelle. Die Daten werden in den USA gespeichert und können auch in weiteren Ländern verarbeitet werden, in denen Anthropic oder seine Unterauftragsverarbeiter tätig sind. Die Übermittlung in diese Drittländer stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Gelöschte Unterhaltungen werden innerhalb von 30 Tagen aus den Systemen von Anthropic entfernt.

Mit Microsoft 365 Copilot verarbeite ich Daten innerhalb meiner Microsoft-365-Umgebung (siehe Punkt 5). Ausführliche Informationen zu den eingesetzten Werkzeugen, zu Datenflüssen und zur Einordnung nach der EU-KI-Verordnung (AI Act) finden Sie auf der Seite KI-Transparenz.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Moderne Sicherheitsrichtlinien des Browsers (unter anderem Content Security Policy und HTTP Strict Transport Security) verhindern das Nachladen fremder Inhalte und schützen vor gängigen Angriffen. Die Website besteht aus statischen Seiten ohne Datenbank; das Kontaktformular prüft alle Eingaben serverseitig.

11. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Wenden Sie sich dazu einfach per E-Mail an office@sarf-it.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 27.09.2026