DATENSCHUTZ

1. Verantwortlicher

Markus Stöger
Lehmhäusl 23, 3261 Steinakirchen am Forst, Österreich
E-Mail: office@markusstoeger.com
Tel: +43 660 326 64 97

2. Welche Daten ich verarbeite

Website-Besuch

Beim Aufruf dieser Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer (die Seite, von der du kommst), Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: 14 Tage.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, speichere ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 3 Jahre nach Abschluss der Kommunikation.

Anfrageformular auf den Angebotsseiten

Die Seiten /webdesign-niederoesterreich und /wordpress-hilfe haben ein eigenes Anfrageformular. Es übermittelt deinen Namen, deine E-Mail-Adresse und deine Nachricht, dazu, falls angegeben, Betrieb und Telefonnummer, auf /wordpress-hilfe außerdem die Adresse deiner Website. Die Angaben gehen per E-Mail an mich (office@markusstoeger.com) und werden wie beim Kontaktformular verarbeitet und gespeichert. Welche Angaben zur Herkunft der Anfrage dazukommen, steht unter Punkt 4.

Newsletter

Auf den MasterAI- und WooCommerce-Seiten gibt es ein Feld für meinen Newsletter. Beim Absenden öffnet sich die Anmeldeseite von Substack (Substack Inc., USA) in einem neuen Tab. Deine E-Mail-Adresse wird dabei in der Adresse dieser Seite an Substack übergeben und ist dort schon eingetragen. Diese Website speichert sie nicht. Für die Anmeldung und den Versand gilt die Datenschutzerklärung von Substack.

3. Reichweitenmessung mit Plausible

Für die Reichweitenmessung verwende ich Plausible Analytics, selbst betrieben auf demselben Server wie diese Website (plausible.markusstoeger.com, Serverstandort Deutschland). Plausible lädt für alle Besucher, setzt keine Cookies und speichert keine IP-Adressen. Gezählt werden Seitenaufrufe samt Kampagnen-Parametern, auf den Seiten mit Anfrageformular außerdem die Ereignisse „Anfrage abgeschickt“, „Klick auf die Telefonnummer“ und „Klick auf die E-Mail-Adresse“, jeweils mit Seite und Kampagnenname, ohne Inhalte der Anfrage. Die Daten bleiben auf meinem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Werbeanzeigen und Conversion-Messung bei Google

Ich schalte Anzeigen bei Google Ads. Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die automatische Klickkennzeichnung von Google (z. B. gclid, wbraid oder gbraid) können der Zieladresse angehängt werden. Unsere Anfrageformulare übernehmen diese Google-Klickkennungen nicht in ihre Anfrage-E-Mails.

Nur nach deiner Zustimmung zur Werbemessung lade ich das Google-Tag für Google Ads (Basic Consent Mode v2). Vor einer Zustimmung und bei „Nur notwendige“ wird es nicht geladen; es werden auch keine Google-Messsignale ohne Cookies gesendet. Google Analytics ist nicht eingebunden. Die Website und ihre Formulare bleiben ohne Zustimmung nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Nach Zustimmung kann Google Anzeigen-Klickkennungen in Cookies speichern und verarbeiten. Gemessen werden Anzeigenzuordnung und erfolgreich eingegangene Anfragen. Reine Klicks auf den Absende-Button zählen nicht als Anfrage. Übertragen werden technische Ereignis- und Browserdaten, IP-Adresse, Zeitstempel und die Seitenadresse; unsere Integration entfernt daraus nicht benötigte Suchparameter und URL-Fragmente. Unsere Google-Integration übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder persönlichen Angebots- und Zahlungstokens. Erweiterte Conversions mit Kontaktdaten, Google Analytics und Anzeigenpersonalisierung sind in unserer Integration deaktiviert. Persönliche Angebots-, Zahlungs- und Rücktrittsseiten des Buchungsdienstes laden kein Werbetag.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Dienstleister in den USA ist möglich. Informationen zu Verarbeitung und Übermittlung findest du in Googles Datenschutzhinweisen. Du kannst deine Zustimmung jederzeit über „Datenschutz-Einstellungen“ widerrufen. Dabei deaktiviert unsere Integration die Messung, löscht erreichbare Zuordnungs-Cookies und lädt die Seite ohne Werbetags neu. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Google-Datenschutzhinweise · Google-Datenverarbeitungsbedingungen

Auf den Angebotsseiten können zusätzlich die allgemeinen Kampagnen-Parameter und der Referrer einer abgeschickten Anfrage beigefügt werden. Sie liegen bis dahin im Sitzungsspeicher (ms-kampagne, sessionStorage), der beim Schließen des Tabs gelöscht wird. Dabei wird kein Cookie gesetzt. Die Anfrage wird zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet, die allgemeinen Kampagnen-Parameter zur Auswertung der eigenen Werbung nach Art. 6 Abs. 1 lit. f DSGVO.

4a. Werbemessung mit OpenAI

Nur wenn du in den Datenschutz-Einstellungen zustimmst, lade ich den OpenAI Measurement Pixel. Damit messe ich, ob Anzeigen in ChatGPT zu Website-Besuchen und erfolgreich versendeten Anfragen führen. Die Website und ihre Formulare sind auch ohne diese Einwilligung nutzbar. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Nach Zustimmung erhält OpenAI Ereignisse zu Seitenaufrufen und Anfragen, Zeitstempel, die Herkunftsadresse der Website sowie Anzeigen- und Browserkennungen. Bei der Verbindung werden technisch auch IP-Adresse und Browserinformationen übertragen. Der aktivierte automatische Datenabgleich kann eingegebene Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Namen im Browser erkennen, vereinheitlichen und als SHA-256-Hash übermitteln. Diese Hashwerte dienen der Zuordnung und sind keine anonymen Daten. Der Pixel übermittelt diese Kontaktangaben nicht im Klartext; der Nachrichtentext wird von unserer Integration nicht als Ereignisdaten übergeben.

Empfänger ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, einschließlich der für den Dienst eingesetzten verbundenen Unternehmen und Dienstleister. Dabei kann eine Verarbeitung in den USA erfolgen. Informationen zur Verarbeitung, Speicherdauer und zu den von OpenAI verwendeten Übermittlungsmechanismen findest du in den nachfolgend verlinkten Bedingungen und Datenschutzhinweisen.

OpenAI-Datenschutzhinweise · OpenAI-Datenschutzbedingungen für Werbetools

Über „Datenschutz-Einstellungen“ unten links kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach sendet unsere Integration keine weiteren Messereignisse und löscht die Zuordnungs-Cookies. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Unsere Ereignisse schließen eine künftige nutzerbezogene Personalisierung über die entsprechende Opt-out-Einstellung aus. Die Cookie-Laufzeiten stehen unter Punkt 5.

5. Cookies und Speicherungen im Browser

Plausible setzt weiterhin keine Cookies (siehe Punkt 3). Google Ads und OpenAI verwenden erst nach deiner Einwilligung Cookies für die Werbemessung (siehe Punkte 4 und 4a).

Folgende Einträge werden im Browser gespeichert:

• ms-advertising-consent-v2 (localStorage): speichert deine Auswahl zur Werbemessung für 180 Tage. Danach wird erneut gefragt. Ohne verfügbaren Browserspeicher gilt die Auswahl nur bis zum Neuladen.
• _gcl_*: Google-Ads-Zuordnungs-Cookies nach Einwilligung, etwa _gcl_aw und _gcl_au, mit einer vorgesehenen Laufzeit von bis zu 90 Tagen. Beim Widerruf werden erreichbare Zuordnungs-Cookies gelöscht.
• __oppref / __obref: OpenAI-Cookies nach Einwilligung: Anzeigen-Klickkennung (30 Tage) und Browserkennung (365 Tage). Ein erneuter Anzeigenklick kann die Laufzeit von __oppref erneuern. Beim Widerruf werden beide gelöscht.
• oaiq_consent / __oaiq_consent: wenn das OpenAI-Skript geladen wurde, speichert es den Einwilligungsstatus zusätzlich im lokalen Browserspeicher und in einem Cookie (30 Tage). Unsere Auswahl steuert unabhängig davon, ob das Skript überhaupt geladen wird.
• ms-kampagne (sessionStorage): nur auf den Seiten mit Anfrageformular, die Kampagnen-Parameter bis zum Schließen des Tabs (siehe Punkt 4).

Der Eintrag ms-kampagne wird nicht von selbst an den Server gesendet; die Kampagnen-Parameter gehen nur mit einer abgeschickten Anfrage mit.

Bis 29. September 2026 war auf dieser Website Google Analytics eingebunden, das nur nach Einwilligung geladen wurde. Es ist entfernt; vorhandene Cookies löscht die Website beim nächsten Besuch.

6. Weitergabe von Daten

Ich gebe deine Daten nicht an Dritte weiter, außer:

• Hosting: Hostinger International Ltd., Zypern, Serverstandort Deutschland; die Auftragsverarbeitung ist über die Datenschutzvereinbarung des Anbieters geregelt
• E-Mail: Nachrichten aus den Formularen verschickt die Website über den E-Mail-Dienst von Hostinger an mein Postfach, das ebenfalls bei Hostinger liegt
• OpenAI: nur nach deiner Einwilligung zur Werbemessung, siehe Punkt 4a
• Substack: nur wenn du das Newsletter-Feld nutzt, siehe Punkt 2
• Gesetzliche Pflicht: bei behördlicher Anforderung

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Kontakt: office@markusstoeger.com

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren (dsb@dsb.gv.at, +43 1 52 152-0).

8. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

9. Hosting

Diese Website wird auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Serverstandort in Deutschland gehostet. Die Auftragsverarbeitung nach Art. 28 DSGVO ist über die Datenschutzvereinbarung des Anbieters geregelt.

10. Nutzung der Meta Graph API (Facebook & Instagram Auto-DM)

Ich betreibe ein eigenes Tool namens HeyHank Auto-DM, das eine Verbindung zu Meta-Plattformen (Facebook Pages, Instagram Business) über die offizielle Meta Graph API herstellt. Diese Verbindung wird ausschließlich für Comment-getriggerte Private-Reply-Nachrichten genutzt: Wenn ein Nutzer ein vom Seiten-Administrator vorher definiertes Keyword auf einen Page-Post oder Instagram-Beitrag kommentiert, sendet das Tool einmalig eine private Antwort-Nachricht an diese Person mit dem im Voraus konfigurierten Inhalt (typisch: ein angekündigter Link oder eine Ressource).

Welche Daten von Meta-Nutzern ich verarbeite

Bei jedem Auto-DM-Vorgang verarbeite ich folgende Daten technisch:

• Comment-ID (von Meta vergebene öffentliche Kennung des Kommentars)
• Commenter-ID / Page-Scoped ID (von Meta vergebene öffentliche Kennung der kommentierenden Person)
• Comment-Text (zum Vergleich mit dem konfigurierten Keyword)
• Post-ID (öffentliche Kennung des kommentierten Posts)
• Eventuell zugehöriger Anzeigename (öffentlich sichtbar im Kommentar)

Ich verarbeite KEINE: privaten Profilinformationen, E-Mail-Adressen, Telefonnummern, Followerlisten, Reactions/Likes, Insights, Ads-Daten oder anderweitige Engagement-Statistiken.

Zweck

Die Datenverarbeitung dient ausschließlich dem Zweck, eine vom Page-Administrator definierte Auto-Reply-Logik auszuführen. Die versendete Private-Reply-Nachricht wird im technischen Send-Audit-Log mit Zeitstempel und IDs gespeichert (Dedup-Zweck: keine Doppel-Nachrichten an dieselbe Person).

Speicherdauer

• Comment-ID + Commenter-ID + Post-ID + Zeitstempel: solange die zugehörige Auto-DM-Regel aktiv ist (Dedup-Liste). Werden bei Löschung der Regel mitgelöscht.
• Comment-Text: wird NICHT persistent gespeichert, nur in-memory während der Keyword-Auswertung verarbeitet.
• Versandte DM-Inhalte: nicht über die Send-Funktion hinaus gespeichert.

Widerruf / Deauthorize

Page-Administratoren können die App-Autorisierung jederzeit über die Facebook- oder Instagram-Einstellungen widerrufen (Einstellungen → Apps und Websites → HeyHank Auto-DM → Entfernen). Bei Widerruf wird mein Backend automatisch benachrichtigt über die registrierte Deauthorize-Callback-URL: https://agent.markusstoeger.com/api/auth/meta/deauthorize. Alle gespeicherten Tokens und Konfigurationen werden anschließend gelöscht.

Datenlöschungsanfragen

Nutzer können die Löschung der über sie gespeicherten Auto-DM-Daten (Comment-ID + Commenter-ID) jederzeit anfordern über die registrierte Data-Deletion-URL: https://agent.markusstoeger.com/api/auth/meta/data-deletion oder per Mail an office@markusstoeger.com. Ich bestätige die Löschung innerhalb von 30 Tagen.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Customer-Funnel-Management für eigene Page-Inhalte) sowie nach den Plattform-Nutzungsbedingungen von Meta.