Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von AiChatt Social Media und über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher und Kontakt
Wolfgang Reichl
Steinbauergasse 1
1120 Wien
Österreich
E-Mail für Datenschutzanliegen: info@aichatt.eu. Der Verantwortliche betreibt die Website als Privatperson. Bitte verwenden Sie diese Kontaktadresse auch für Fragen zu Empfängern, Speicherdauern und zur Ausübung Ihrer Datenschutzrechte.
2. Websiteaufruf, Hosting und technische Sicherheit
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse beziehungsweise Datei, Antwortstatus sowie vom Browser übermittelte Angaben zu Browser und Betriebssystem. Eine gegebenenfalls übermittelte Referrer-Adresse kann erkennen lassen, von welcher Seite Sie kommen.
Diese Daten werden zur Auslieferung der Inhalte, zur Erkennung und Behebung von Fehlern sowie zum Schutz gegen missbräuchliche Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen sind der sichere und funktionsfähige Betrieb des öffentlichen Informationsangebots.
Die Website wird über einen Hostingdienstleister von Hostinger bereitgestellt. Empfängerkategorien sind der Hostingdienstleister sowie erforderliche technische Infrastruktur-, Sicherheits- und gegebenenfalls E-Mail-Dienstleister. Die konkrete Vertragsgesellschaft und Serverregion richten sich nach dem vom Betreiber gewählten Hostingvertrag. Informationen des Anbieters finden Sie in der Hostinger-Datenschutzerklärung; Auskunft über die für diese Website eingesetzten Empfänger erhalten Sie beim Verantwortlichen.
Reguläre technische Protokolle sollen nur so lange gespeichert werden, wie sie zur Diagnose aktueller Fehler und zur Erkennung von Angriffen erforderlich sind. Die konkrete Dauer hängt von der jeweiligen Protokollart und der Hostingkonfiguration ab. Bei einem konkreten Sicherheitsvorfall können die hierfür relevanten Daten zur Aufklärung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen länger aufbewahrt werden; sie sind anschließend zu löschen, sobald dieser Zweck entfällt. Es wird keine einheitliche, technisch nicht bestätigte Speicherfrist für sämtliche Hostingprotokolle zugesagt.
3. Kontaktaufnahme per Formular oder E-Mail
Wenn Sie Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet: beim Kontaktformular insbesondere Name, E-Mail-Adresse und Nachricht sowie optional Telefonnummer und Themenauswahl. Zweck ist die Bearbeitung und Beantwortung Ihres Anliegens. Für allgemeine Anfragen zu diesem unentgeltlichen Informationsangebot ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer angemessenen Kommunikation mit anfragenden Personen. Soweit eine Anfrage im Einzelfall auf den Abschluss oder die Durchführung einer gesonderten Vereinbarung gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Für die Formularbearbeitung erforderliche Angaben sind als Pflichtfelder gekennzeichnet. Ohne diese Angaben kann das Formular nicht versendet oder das Anliegen möglicherweise nicht beantwortet werden. Es besteht keine gesetzliche Pflicht, Kontakt aufzunehmen oder optionale Angaben zu übermitteln. Die Bestätigung des Datenschutzhinweises im Formular ist keine Einwilligung in Werbung oder Newsletter.
Nachrichten werden an die konfigurierte Betreiber-Mailadresse übermittelt. Empfängerkategorien sind der Betreiber sowie die für Übermittlung und Bereitstellung der E-Mail erforderlichen Hosting- und E-Mail-Dienstleister. Das Theme legt kein eigenes Nachrichtenarchiv in der WordPress-Datenbank an; E-Mails können im Betreiberpostfach gespeichert sein.
Korrespondenz wird aufbewahrt, solange sie zur Bearbeitung des Anliegens erforderlich ist. Nach Abschluss entfällt die weitere Speicherung, sofern keine konkrete Nachweisnotwendigkeit, laufende Auseinandersetzung oder tatsächlich einschlägige gesetzliche Aufbewahrungspflicht besteht. Die Speicherentscheidung ist an diesen Zwecken und nicht an einer pauschalen kaufmännischen Frist für alle privaten Anfragen auszurichten.
Zum Schutz vor missbräuchlichen Massenanfragen kann das Kontaktformular zeitlich begrenzte, mit einem geheimen Website-Schlüssel gehashte IP-bezogene Ratenbegrenzungsdaten verwenden. Diese Daten dienen ausschließlich der Sicherheitsbegrenzung, nicht der Erstellung eines Werbeprofils. Das reguläre Schutzfenster beträgt 15 Minuten; technische Aufräumvorgänge erfolgen anschließend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse am Schutz der Kontaktfunktion.
4. FAQ-Assistent und lokale Eingaben
Der zum Zeitpunkt dieser Erklärung öffentlich geprüfte AiChatt-FAQ-Assistent lädt seine öffentliche Antwortliste von dieser Website. Der Abgleich einer eingegebenen Frage erfolgt regelbasiert im Arbeitsspeicher des Browserdokuments. Im geprüften Frontend-Code werden die Eingabetexte nicht an einen externen KI-Anbieter oder an den FAQ-Endpunkt versandt und nicht dauerhaft im Browser gespeichert. Beim Neuladen beziehungsweise Schließen der Seite geht der lokale Gesprächsinhalt verloren.
Das Laden der FAQ-Liste ist dennoch eine Serververbindung: dabei fallen IP-Adresse und weitere technische Verbindungsdaten wie bei anderen Websiteaufrufen an. Die öffentliche FAQ-Anfrage enthält eine technische Aktionskennung und eine Sicherheitskennung, nicht Ihre Frage. Bitte geben Sie auch in eine lokale Demonstrationsfunktion keine besonders sensiblen Daten ein. Falls eine andere Botversion oder eine externe KI-Anbindung eingesetzt wird, müssen diese Hinweise vor deren Nutzung angepasst werden.
5. Einwilligungssteuerung und lokale Speicherung
Die Einwilligungssteuerung unterscheidet zwischen notwendigen Websitefunktionen und drei optionalen Bereichen: Google-Schriften, Hostinger Reach und externe Medien. Die erkannten optionalen Einbindungen werden durch dieses Theme bis zu Ihrer Freigabe blockiert. Sie können „Nur notwendige Funktionen“ wählen, alle optionalen Bereiche freigeben oder unter „Einstellungen“ getrennt auswählen. Die grundlegenden Websiteinformationen bleiben auch ohne Einwilligung zugänglich.
Nach einer Auswahl speichert die Steuerung im lokalen Browserspeicher den Schlüssel aichatt_consent_v1 mit den gewählten Bereichen, einem Zeitstempel und einer Versionskennung. Dieser Datensatz enthält keine Chattexte, E-Mail-Adresse oder von der Steuerung erzeugte Nutzer-ID. Die Auswahl wird grundsätzlich 180 Tage berücksichtigt; bei Ablauf, geänderter Erklärungsversion oder ungültigem Datensatz wird erneut gefragt. Ist die lokale Speicherung gesperrt, kann die Auswahl nur für den aktuellen Seitenaufruf gelten.
Die Speicherung dient ausschließlich dazu, eine von Ihnen ausdrücklich getroffene Datenschutzauswahl zu beachten. Soweit dieser Endgerätezugriff für die angeforderte Präferenzverwaltung unbedingt erforderlich ist, gilt die entsprechende Ausnahme nach § 165 Abs. 3 TKG 2021; die damit zusammenhängende Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an der Beachtung Ihrer Auswahl nach Art. 6 Abs. 1 lit. f DSGVO. Dies ist keine Erlaubnis für zusätzliche Werbe- oder Analysekennungen.
Sie können Ihre Auswahl jederzeit über ändern oder für die Zukunft widerrufen. Beim Widerruf bereits aktiver optionaler Bereiche kann die Seite neu geladen werden, um deren Ausführung zu beenden. Frühere Übermittlungen werden dadurch nicht rückwirkend gelöscht; bereits von fremden Anbietern gesetzte Cookies kann das Theme nicht pauschal entfernen. Zusätzlich können Sie entsprechende Browserdaten löschen.
Das Theme setzt keine eigenen Marketingcookies. WordPress und weitere Plugins können je nach tatsächlich eingesetzter Funktion technische Speicherungen vornehmen, etwa für eine ausdrücklich angeforderte Anmeldung. Nicht notwendige Endgerätezugriffe benötigen grundsätzlich eine vorherige Einwilligung; sie werden nicht durch den bloßen Websitebesuch oder durch diese Erklärung erlaubt. Mit deaktiviertem JavaScript bleiben die vom Theme kontrollierten optionalen Einbindungen gesperrt.
6. Optionale Google-Schriften
Auf der Website können Schriftdateien von Google Fonts verwendet werden. Ohne Freigabe des Bereichs „Google-Schriften“ verwendet die Website verfügbare lokale beziehungsweise System-Schriften. Bei Freigabe können Verbindungen zu fonts.googleapis.com und fonts.gstatic.com entstehen. Google erhält dabei insbesondere Ihre IP-Adresse, die angefragte Datei sowie Browser- und gegebenenfalls Referrer-Angaben.
Zweck ist die optionale Schriftgestaltung. Rechtsgrundlage für das optionale Laden und die damit verbundene Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Laut Anbieter setzt die Fonts-API keine Cookies und verwendet die Font-Anfragedaten nicht zur Erstellung von Werbeprofilen. Auch eine Einbindung ohne Cookies kann jedoch personenbezogene Daten übertragen. Weitere Hinweise: Google Fonts – Datenschutzinformationen und Google-Datenschutzerklärung.
7. Optionaler Hostinger-Reach-Code
Die bestehende WordPress-Konfiguration kann Hostinger-Reach-Code über cdn-reach.hostinger.com einbinden. Das Theme lässt diese erkannte Einbindung erst nach Freigabe des Bereichs „Hostinger Reach“ zu. Beim Abruf erhält der Anbieter technische Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen. Rechtsgrundlage für diese optionale Einbindung ist Art. 6 Abs. 1 lit. a DSGVO.
Reach ist ein Dienst zur Bereitstellung von Newsletter-/Anmeldefunktionen. Die Freigabe des Skripts ist keine Newsletter-Anmeldung und keine Zustimmung zu Marketing-E-Mails oder individueller Öffnungs-/Klickanalyse. Werden künftig entsprechende Anmelde- oder Versandfunktionen angeboten, müssen die konkreten Daten, Zwecke, Speicherfristen und gegebenenfalls getrennten Einwilligungen vor der Anmeldung erklärt werden. Ohne solche ergänzenden Hinweise ist daraus kein Newsletterangebot abzuleiten. Anbieterinformationen: Hostinger-Datenschutzerklärung.
8. Video und externe Medien
Das standardmäßig mitgelieferte AiChatt-Video und sein Vorschaubild werden von derselben Website bereitgestellt. Der bloße Abruf dieser lokalen Dateien erfordert keine Übermittlung an YouTube. Hierbei gelten die Verbindungsdatenhinweise im Abschnitt zu Hosting.
Falls ein externes Video oder eine YouTube-Einbindung eingerichtet wird, ist die Freigabe des Bereichs „Externe Medien“ erforderlich. Bei YouTube wird zusätzlich das konkrete Video erst nach Betätigung der Videoschaltfläche eingebettet. Der Anbieter erhält dann insbesondere IP-Adresse, Browserinformationen und die angeforderte Video-/Seiteninformation; gegebenenfalls können Anbieterkennungen oder weitere Speicherungen verwendet werden. Auch youtube-nocookie.com bedeutet nicht, dass keine Datenverarbeitung stattfindet.
Zweck ist die von Ihnen gewünschte externe Medienwiedergabe. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit nicht notwendige Endgerätespeicherungen erfolgen, § 165 Abs. 3 TKG 2021. Angaben von YouTube/Google finden Sie in der Google-Datenschutzerklärung. Bei einem ausdrücklich angeklickten Link zu einem anderen Angebot gelten dort die Hinweise des jeweiligen Betreibers.
9. Empfänger und mögliche Drittlandübermittlungen
Neben den im Einzelnen beschriebenen Empfängerkategorien können Daten an zuständige Stellen übermittelt werden, soweit eine konkret anwendbare rechtliche Verpflichtung besteht, oder an zur Wahrung berechtigter Rechtsansprüche erforderliche fachliche Berater. Eine Weitergabe von Kontaktangaben für fremde Werbung wird durch die beschriebenen Websitefunktionen nicht vorgesehen.
Bei freigegebenen Google-/YouTube-Diensten sowie je nach Hostinger-Dienst und gewählter Serverregion kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google verweist für entsprechende Übermittlungen unter anderem auf den EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Hostinger beschreibt je nach Dienst internationale Empfänger und Standardvertragsklauseln. Eine Einwilligung in eine optionale Websitefunktion ersetzt nicht die zusätzlich erforderlichen Voraussetzungen der Art. 44 ff. DSGVO.
Die Anbieterangaben und verfügbaren Transfergarantien finden Sie unter Google – Rahmenbedingungen für Datenübermittlungen und in der oben verlinkten Hostinger-Datenschutzerklärung. Informationen beziehungsweise verfügbare Kopien der für die konkret eingesetzte Verarbeitung maßgeblichen Garantien können beim Verantwortlichen angefragt werden. Aus einem Domainnamen oder einer Websiteprüfung allein lässt sich keine ausschließliche EWR-Speicherung ableiten.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Datenübertragbarkeit gilt insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags, nicht uneingeschränkt für jede Verarbeitung.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen eine etwaige Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe einer besonderen Situation widersprechen.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nutzen Sie dafür die Datenschutz-Einstellungen oder die oben genannte Kontaktadresse.
Es erfolgt durch die beschriebenen Basisfunktionen keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Ein regelbasierter FAQ-Abgleich ist keine solche Entscheidung.
11. Beschwerderecht
Wenn Sie eine Verletzung Ihrer Datenschutzrechte vermuten, können Sie sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
12. Änderungen und konkrete Dienstkonfiguration
Diese Erklärung ist auf den beschriebenen Stand von Website und Theme ausgerichtet. Bei neuen Plugins, einer geänderten Botfunktion, zusätzlichen Analyse-/Werbediensten oder einem Newsletterangebot muss die Erklärung zusammen mit der technischen Einwilligungssteuerung vor deren Einsatz aktualisiert werden. Technische Konfigurationen und vertragliche Angaben müssen mit der tatsächlichen Datenverarbeitung übereinstimmen; ein Datenschutzhinweis allein ersetzt keine erforderlichen Schutzmaßnahmen.
Stand: 11. Oktober 2026