1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten.
2 · Verarbeitete Daten
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur mit Ihrer Einwilligung oder auf einer anderen gesetzlichen Grundlage (Art. 6 Abs. 1 DSGVO).
3 · Server-Logfiles
Diese Website und die zugehörige Datenbank werden im Auftrag durch Render Services, Inc. betrieben. Als primäre Verarbeitungsregion ist Frankfurt am Main, Deutschland, ausgewählt. Beim Aufruf der Website werden durch den Webhoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse (anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL / übertragene Datenmenge
- HTTP-Statuscode und Referrer-URL
- Browsertyp, Browserversion, verwendetes Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb und der Sicherheit der Website).
Auftragsverarbeiter: Render Services, Inc.; die primären Website- und Datenbankdienste werden in der Region Frankfurt betrieben. Soweit Render Services, Inc. Daten in den USA verarbeitet oder darauf zugreift, stützt sich die Übermittlung insbesondere auf geeignete Garantien wie die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.
Speicherdauer: in der Regel maximal 7 Tage; bei Vorliegen eines sicherheitsrelevanten Vorfalls länger bis zur abschließenden Klärung.
4 · Anfrageformular
Diese Website stellt Formulare bereit, über die Sie aktiv Daten an uns übermitteln können:
- Anfrageformular: Erhebung von Name, optional der Angabe Ihres Unternehmens, Ihrer E-Mail-Adresse, des ausgewählten Leistungsinteresses und optional einer kurzen Nachricht oder Beschreibung Ihres Anliegens, um Ihre Anfrage zu beantworten und ein Gespräch anzubahnen.
Die Formulardaten werden über eine eigene, auf dieser Website bereitgestellte Schnittstelle übermittelt und in einer zugriffsgeschützten Datenbank in der ausgewählten Render-Region Frankfurt gespeichert. Zur technischen Missbrauchsbegrenzung wird die IP-Adresse mit einem geheimen Schlüssel als HMAC pseudonymisiert und nicht im Klartext in der Lead-Datenbank gespeichert. Als Quelle wird nur der Seitenpfad ohne URL-Abfrageparameter oder Fragment gespeichert. Bei unterstütztem Browser wird zusätzlich eine zufällig erzeugte Übermittlungskennung gespeichert, um doppelte Einträge bei technischen Wiederholungen zu vermeiden. Zusätzlich werden die bestätigte Version der Datenschutzerklärung und der Zeitpunkt der Anfrage dokumentiert. Ist die direkte Übermittlung vorübergehend nicht erreichbar, bietet das Formular als Alternative eine vorbereitete Nachricht für Ihr lokales E-Mail-Programm an.
Zweck: Beantwortung Ihrer Anfrage sowie Anbahnung einer möglichen Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).
Datenübermittlung in Drittländer: Bei Render Services, Inc. und Microsoft können Verarbeitungsvorgänge oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden. Diese Übermittlungen werden, soweit erforderlich, auf geeignete Garantien wie EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework gestützt. Bei Nutzung der optionalen E-Mail-Alternative richtet sich die technische Verarbeitung zusätzlich nach Ihrem E-Mail-Anbieter.
Speicherdauer: Offene Anfragen werden bis zur vollständigen Bearbeitung gespeichert. Als geschlossen markierte Leads werden nach 180 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder laufende Geschäftsbeziehung eine längere Speicherung erfordert. Gesetzliche Aufbewahrungsfristen (insb. § 132 BAO, 7 Jahre) bleiben unberührt.
Die Angabe der Daten erfolgt freiwillig; ohne Angabe der erforderlichen Pflichtfelder können wir Ihre Anfrage jedoch nicht bearbeiten.
5 · Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. über die auf dieser Website angegebenen Mailto-Links) oder eine Formularanfrage eine interne Benachrichtigung auslöst, werden die dafür erforderlichen Angaben über unser geschäftliches Microsoft-365-Postfach verarbeitet. Microsoft 365 wird durch Microsoft Ireland Operations Limited bereitgestellt. Ihre Angaben werden zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Datenübermittlung in Drittländer: Microsoft kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien wie EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.
Speicherdauer: bis zur vollständigen Erledigung des Anliegens; gesetzliche Aufbewahrungsfristen (insb. § 132 BAO, 7 Jahre) bleiben unberührt.
6 · Cookies
Diese Website verwendet keine Tracking-Cookies, kein Web-Analytics, keine Werbe-Pixel und keine Drittanbieter-Cookies, die Ihre Einwilligung erfordern würden.
Es kommen ausschließlich technisch notwendige Funktionalitäten zum Einsatz, die für den Betrieb der Website erforderlich sind. Sollten in Zukunft optionale Cookies hinzukommen, werden diese erst nach Ihrer aktiven Einwilligung über ein Consent-Banner gesetzt.
7 · Externe Schriftarten und Skriptbibliotheken
Diese Website verwendet Schriftarten („DM Serif Display", „Barlow", „IBM Plex Mono") von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Schriftarten werden beim Aufruf der Seite vom Google-Server geladen, wodurch Ihre IP-Adresse an Google übertragen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Darstellung der Website).
Datenübermittlung in Drittländer: Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: policies.google.com/privacy(öffnet in neuem Tab).
Für Animationen lädt diese Website fest versionierte JavaScript-Bibliotheken (GSAP und ScrollTrigger) über cdnjs, einen Dienst von Cloudflare, Inc. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt und technische Browserdaten an Cloudflare übermittelt werden. Die eingebundenen Dateien sind durch Subresource Integrity (SRI) gegen unbemerkte Veränderungen abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).
Datenübermittlung in Drittländer: Eine Übermittlung in die USA ist möglich. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien wie EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.
Weitere Informationen: cloudflare.com/privacypolicy(öffnet in neuem Tab).
8 · KI-Berater (ElevenLabs)
Auf ausgewählten Inhaltsseiten über den lokalen Launcher „KI-Berater fragen“ sowie auf der Seite KI-Berater kann ein Sprach- und Textassistent von Eleven Labs Inc. (ElevenLabs) genutzt werden. Die Drittanbieter-Komponente wird nicht automatisch geladen. Erst nachdem Sie die KI-Berater-Nutzungsbedingungen akzeptiert, in die Datenverarbeitung eingewilligt und den KI-Berater geladen haben, wird zunächst das fest versionierte und durch Subresource Integrity geprüfte Widget-Bundle über UNPKG beziehungsweise das globale Cloudflare-Auslieferungsnetz abgerufen. Anschließend wird eine Verbindung zu ElevenLabs und den von ElevenLabs eingesetzten Dienstleistern hergestellt. Dabei können IP-Adresse, Abrufzeitpunkt und technische Browserdaten auch an den CDN-Betreiber übermittelt werden. Ihre Einwilligung wird höchstens für die aktuelle Browser-Registerkarte gemerkt; nach einem Seitenwechsel wird ElevenLabs erst durch einen erneuten Klick auf den Launcher geladen.
Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:
- Ihre Mikrofon- und Spracheingaben oder eingegebenen Texte,
- Transkripte, Antworten des Assistenten und Gesprächsmetadaten,
- IP-Adresse, Browser-, Geräte- und Verbindungsdaten sowie ein durch die Provider-Komponente erzeugter pseudonymer Browser-Bezeichner,
- von Ihnen freiwillig genannte Kontakt- oder Unternehmensangaben sowie
- gegebenenfalls Dateien, die Sie freiwillig über eine im Widget angebotene Upload-Funktion übermitteln.
Bitte übermitteln Sie über den KI-Berater keine Passwörter, Geschäftsgeheimnisse, Gesundheitsdaten oder andere vertrauliche beziehungsweise besonders schützenswerte Informationen. Der Assistent dient nur der ersten Orientierung und ersetzt keine Rechtsberatung.
Lokale Speicherung: M45P.DESIGN merkt die Einwilligung in der Sitzungsablage der aktuellen Browser-Registerkarte. Nach dem Start kann die ElevenLabs-Komponente zusätzlich einen pseudonymen Bezeichner und technische Einstellungen in der lokalen Browserablage speichern. Diese Werte können über das Schließen der Registerkarte hinaus bestehen bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung vor dem Laden des KI-Beraters). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die sichtbare Schaltfläche „Einwilligung widerrufen & schließen“ widerrufen. Dabei wird die laufende Verbindung durch ein Neuladen der Seite beendet, der KI-Berater entfernt, der Einwilligungsstatus der aktuellen Browser-Registerkarte gelöscht und die der Website bekannten lokalen Provider-Kennungen werden auf diesem Gerät entfernt. Bereits serverseitig verarbeitete oder gespeicherte Daten werden dadurch nicht automatisch gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Datenübermittlung in Drittländer: Eine Verarbeitung in den USA und anderen Ländern ist möglich. ElevenLabs nennt hierfür insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Transfermechanismen.
Speicherdauer: Gespräche werden aufgezeichnet; ElevenLabs kann Gesprächstranskripte und Audioaufnahmen speichern. Nach den Anbieterangaben beträgt die Standardaufbewahrung bis zu zwei Jahre, sofern für den jeweiligen Agenten keine kürzere Frist oder ein Zero-Retention-Modus eingerichtet ist. Geben Sie deshalb nur Informationen an, die für die unverbindliche Einordnung erforderlich sind.
Weitere Informationen: Datenschutzerklärung von ElevenLabs(öffnet in neuem Tab), Data Processing Addendum(öffnet in neuem Tab) und Anbieterhinweise zur Aufbewahrung(öffnet in neuem Tab).
9 · Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: christoph.piminger@m45p.design.
10 · Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde in Österreich:
11 · Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Leistungsangebots anzupassen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
Stand: August 2026 Impressum