Zur Buchungsvorschau

Datenschutz zur Buchung

DATENSCHUTZHINWEISE ZUR ANFRAGE UND BUCHUNG „WEBSITE MIT KI“
Stand 17.10.2026 / Version 2026-10-17-v7

1. Verantwortlicher
Markus Stöger, Lehmhäusl 23, 3261 Steinakirchen am Forst, Österreich.
E-Mail: office@markusstoeger.com; Telefon: +43 660 3266497.
Diese Hinweise gelten für /ki-buchung/ einschließlich Angebotsbestätigung, Zahlung und Online-Rücktritt. Hinweise zum übrigen Internetauftritt: https://markusstoeger.com/datenschutz.

2. Anfrage und Vertrag
Für die unverbindliche Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Beschreibung deines Vorhabens. Freiwillig kannst du Betrieb, Betriebssystem, Installationsberechtigung, gewünschtes KI-Werkzeug, Hostingwunsch, Angaben zu vorhandener Domain/Website/E-Mail und besondere Anforderungen ergänzen. Rechnungsanschrift, Land und Kundentyp erfassen wir erst bei der späteren Bestellung im persönlichen Angebot. Bitte keine Passwörter, privaten Schlüssel, vollständigen Zahlungsdaten oder vertraulichen Kundendaten in das Formular eintragen.
Die erforderlichen Angaben dienen der Bearbeitung deiner Anfrage, Prüfung der technischen Voraussetzungen, Erstellung eines konkreten Angebots sowie Vertrags- und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Zusatzangaben helfen bei der Vorbereitung. Die Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung. Für die Anfrage sind nur Name, E-Mail-Adresse und Beschreibung des Vorhabens erforderlich. Eine Zustimmung zu Bestellbedingungen oder ein Wunsch nach vorzeitigem Leistungsbeginn wird bei der Anfrage nicht abgefragt. Vor einer verbindlichen Bestellung sind zusätzlich Rechnungsanschrift und Kundentyp sowie die Bestätigung des konkreten Angebots und der Bestellbedingungen erforderlich.
Gespeichert werden außerdem zufällige Auftrags- und Angebotskennungen, vereinbarter Umfang und Termine, Preis, Kundentyp, die bestätigte Textfassung der Bedingungen, Zeitpunkt der Bestätigung, die freiwillige Auswahl zum früheren Leistungsbeginn sowie Stripe-Sitzungs-, Kunden- und Rechnungsreferenzen und Zahlungsstatus. Das dient der Vertragsdurchführung und dem Nachweis der Vereinbarung. Gesetzlich erforderliche Belege und Informationen werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Die Zuordnung wird technisch überprüft; besondere Vorhaben und der konkrete Leistungsumfang werden von Markus geprüft. Eine automatische Servereinrichtung oder automatisierte Entscheidung über die Eignung deines Vorhabens erfolgt nicht.

3. Zahlung über Stripe
Beim Erzeugen deiner Zahlungssitzung erhält Stripe bereits deine E-Mail-Adresse und technische Auftrags-, Produkt- und Preisreferenzen. Im anschließend geöffneten Stripe-Checkout gibst du Rechnungs- und Zahlungsangaben ein. Stripe verarbeitet diese zur Zahlungsabwicklung und eigenen gesetzlichen Pflichten. Markus speichert keine vollständigen Kartennummern oder Kartenprüfziffern. Stripe meldet Zahlungsstatus sowie Sitzungs-, Kunden- und Rechnungskennungen zurück. Vor einer Zahlungsbestätigung werden Auftragskennung, Sitzung, Betrag, Währung und Zahlungsumgebung abgeglichen.
Beteiligt sind insbesondere Stripe Payments Europe, Limited und je nach Zahlungsdienst Stripe Technology Europe, Limited in Irland sowie deren eingesetzte Dienstleister. Stripe verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder eigenständig Verantwortlicher. Bei Übermittlungen außerhalb des EWR gelten die von Stripe beschriebenen Schutzmechanismen, insbesondere Angemessenheitsbeschlüsse, soweit anwendbar, bzw. Standardvertragsklauseln. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesagt. Einzelheiten und aktuelle Empfänger-/Übermittlungsinformationen:
https://stripe.com/privacy
https://stripe.com/legal/dpa
https://stripe.com/ie/legal/privacy-center

4. E-Mail und Rücktrittsfunktion
Nach deiner Anfrage erhältst du eine Eingangsbestätigung, dass dein Vorhaben geprüft wird. Nach der verbindlichen Bestellung erhältst du die Bestellbestätigung und nach erfolgreicher Zahlung die Rechnung als PDF an deine angegebene Adresse. Die E-Mail enthält die Auftragsreferenz, vereinbarte Leistungen und Termine, Preis, Bedingungen und Rücktrittsinformationen. Das von Stripe erzeugte Rechnungs-PDF mit deinen Rechnungsangaben wird für den Versand bei Stripe abgerufen. Markus erhält interne Benachrichtigungen über Anfragen, Zahlungen, eingegangene Rücktritte und Betriebsfehler. Diese enthalten nur die zur Bearbeitung benötigten Angaben; Zugangsdaten werden nicht mitgesendet. Der Versand erfolgt über das geschäftliche Hostinger-SMTP-Konto. Versandaufträge und deren Status werden geschützt gespeichert, damit fehlgeschlagene Zustellungen geprüft und erneut versucht werden können.
Die Online-Rücktrittsfunktion benötigt deinen Namen, Angaben zur Identifizierung des Vertrags und die E-Mail-Adresse für die Eingangsbestätigung. Ein Kundenkonto ist nicht erforderlich. Beim Prüfschritt wird ein Entwurf gespeichert. Erst nach „Widerruf bestätigen“ werden Erklärung und Eingangszeit endgültig als übermittelt erfasst und per E-Mail bestätigt. Rechtsgrundlagen sind die gesetzliche Pflicht zur Bereitstellung und Bestätigung des Online-Rücktritts (Art. 6 Abs. 1 lit. c DSGVO, § 13a FAGG) und die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Eine Rückzahlung wird gesondert geprüft; die Erklärung bleibt unabhängig vom Erfolg der E-Mail-Zustellung dokumentiert.

5. Hosting, technische Daten und Browser-Speicher
Website und Buchungsdienst werden auf dem bestehenden Hostinger-Server betrieben. Hosting und Mail werden über Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, erbracht. Für die Verarbeitung im Auftrag gelten die Anbietervereinbarungen einschließlich Auftragsverarbeitungsbedingungen; Informationen zu eingesetzten Dienstleistern und internationalen Übermittlungen:
https://www.hostinger.com/legal/privacy-policy
https://www.hostinger.com/legal/dpa
Beim Aufruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, Adresse der angeforderten Seite und Browserkennung. Die Nginx-Protokolle werden täglich rotiert und bis zu 14 Rotationen vorgehalten. Für weitere Anbieter- oder Systemprotokolle gelten deren jeweilige betriebliche Fristen. Dies dient Betriebssicherheit, Fehleranalyse und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
Zur Begrenzung übermäßiger Anfragen speichert der Buchungsdienst vorübergehend einen SHA-256-Hash der IP-Adresse. Dieser ist pseudonymisiert, nicht anonym. Nach mindestens 24 Stunden wird er beim nächsten täglichen Bereinigungslauf aus den laufenden Buchungsdaten entfernt. Nicht übermittelte Rücktrittsentwürfe werden ebenfalls nach mindestens 24 Stunden beim nächsten Bereinigungslauf gelöscht.
Für die angeforderte Buchungsfunktion verwendet der Browser sessionStorage: eine zufällige Auftragskennung, ein Zugriffstoken und gegebenenfalls die zugehörige Checkout-Adresse werden für die Browsersitzung gespeichert. Ein persönlicher Angebotslink enthält einen Zugriffstoken im URL-Fragment; beim Öffnen wird dieser in den Sitzungsspeicher übernommen und aus der sichtbaren Adresse entfernt. Teile solche Links nur mit berechtigten Personen. Auf der öffentlichen Anfrageansicht erfassen wir über unsere selbst betriebene Plausible-Installation auf plausible.markusstoeger.com ausschließlich die Ereignisse „Formular geöffnet“ und „Anfrage erfolgreich gesendet“. Als Herkunft wird nur die Kennung einer von sechs verlinkten KI-Anleitungen samt Sprache oder „direkt“ übermittelt. Die Messung übermittelt keine Formularinhalte, Kontaktdaten, Auftragskennungen oder Zugriffstokens; die übermittelte Seitenadresse ist immer https://markusstoeger.com/ki-buchung/ ohne Suchparameter. Der Analysedienst verarbeitet technisch die IP-Adresse und Browserinformationen zur zusammengefassten Reichweitenmessung, ohne hierfür Cookies oder zusätzlichen Browser-Speicher zu setzen. Persönliche Angebots-, Zahlungs- und Rücktrittsseiten werden nicht so gemessen. Zweck ist die Verbesserung des Anfrageablaufs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ein vom Browser gesendetes Global Privacy Control-Signal wird für diese Messung berücksichtigt. Weitere Informationen zur Reichweitenmessung stehen unter https://markusstoeger.com/datenschutz. Auf der öffentlichen Anfrageansicht wird nach freiwilliger Zustimmung zusätzlich das Google-Ads-Tag zur Messung erfolgreich eingegangener Anfragen geladen (Basic Consent Mode v2). Vor Zustimmung oder bei „Nur notwendige“ erfolgt keine Verbindung zu Google, auch keine Messung ohne Cookies. Die Auswahl wird gemeinsam mit der Hauptwebsite unter ms-advertising-consent-v2 im lokalen Browserspeicher für 180 Tage gespeichert. Google Ads kann nach Einwilligung _gcl_*-Zuordnungs-Cookies mit einer vorgesehenen Laufzeit von bis zu 90 Tagen setzen. Übertragen werden technische Ereignis- und Browserdaten, IP-Adresse, Zeitstempel, die um nicht benötigte Parameter und Fragmente bereinigte Seitenadresse sowie Anzeigen-Klickkennungen. Formularinhalte, Kontaktdaten, Auftragskennungen und Zugriffstokens werden von unserer Google-Integration nicht übertragen. Anzeigenpersonalisierung, erweiterte Conversions mit Kontaktdaten und Google Analytics sind deaktiviert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Empfänger ist Google Ireland Limited; eine Verarbeitung in den USA ist möglich. Widerruf jederzeit über „Datenschutz-Einstellungen“: Die Messung wird deaktiviert, erreichbare Zuordnungs-Cookies werden gelöscht und die Seite ohne Werbetag neu geladen. Bereits übermittelte Daten werden nicht rückwirkend gelöscht. Weitere Informationen: https://markusstoeger.com/datenschutz#google-ads und https://policies.google.com/privacy. Die gemeinsame Einwilligung umfasst außerdem den auf der Hauptwebsite beschriebenen OpenAI-Pixel; dieser wird vom Buchungsdienst selbst nicht geladen. Persönliche Angebots-, Zahlungs-, Status- und Rücktrittsseiten laden weiterhin keine Werbepixel. Externe Schriftarten werden nicht geladen. Für Stripe gelten zusätzlich dessen Hinweise.

6. Aufbewahrung
Nicht zum Vertrag führende Anfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine offenen Ansprüche oder Nachweispflichten entgegenstehen. Nicht benötigte Projektfreitexte und interne Betriebsmitteilungen werden bei der regelmäßigen manuellen Datenprüfung entfernt. Vertrags-, Zahlungs- und steuerlich relevante Unterlagen werden aufgrund gesetzlicher Pflichten grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt; offene Verfahren können längere Fristen erfordern. Diese Frist gilt nicht pauschal für alle optionalen Formularangaben. Eingegangene Rücktrittserklärungen und zugehörige Bestätigungen werden mit den betroffenen Vertragsunterlagen aufbewahrt; Vorgänge ohne zuordenbaren Vertrag werden nach Abschluss der Klärung grundsätzlich innerhalb von sechs Monaten bereinigt.
Geschützte tägliche Datenbank-Sicherungen auf dem Website-Server werden 30 Tage aufbewahrt. Im laufenden Bestand entfernte Angaben können bis zum Ablauf der Sicherungsrotation noch enthalten sein. Nach einer Wiederherstellung werden erforderliche Löschungen erneut berücksichtigt. Eine Sicherung ist kein Ersatz für die gesetzlich erforderliche Belegaufbewahrung. Rechnungen und Bestätigungen werden zusätzlich in der geschützten Auftragsablage archiviert. E-Mails in den geschäftlichen Postfächern und bei Stripe vorhandene Belege werden entsprechend ihrem Zweck und den gesetzlichen Pflichten gesondert aufbewahrt; die Löschung eines Buchungsdatensatzes löscht diese nicht automatisch.

7. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gesetzliche Aufbewahrungspflichten oder die Abwehr rechtlicher Ansprüche können einer sofortigen Löschung entgegenstehen. Kontakt: office@markusstoeger.com.
Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: https://dsb.gv.at/. Informationen zu deinen Rechten: https://dsb.gv.at/rechte-pflichten/ihre-rechte-als-betroffene-person.
Die Buchungsdaten werden nicht für Newsletter oder Werbung verwendet. Ein gesondert angemieteter Kundenserver ist nicht Bestandteil dieses Buchungsdienstes; dessen Betrieb, Zugänge und gegebenenfalls Auftragsverarbeitung werden vor einer separaten Hostingbeauftragung vereinbart.