Datenschutzerklärung

1. Verantwortlicher

Computer Deluxe, Inhaber Thomas Wiesinger
Sonnblick 6, 4274 Schönau im Mühlkreis, Österreich
E-Mail: E-Mail-Adresse anzeigen · Telefon: Telefonnummer anzeigen

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Website sicher und stabil auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet ist (Art. 45 DSGVO).

3. Cookies, Tracking und Besucherstatistik

Wir setzen keine Cookies und verwenden keine Werbe- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

Für eine anonyme Besucherstatistik nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., siehe Punkt 2). Beim Aufruf einer Seite werden technische Daten wie die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Gerätetyp, Land und Ladezeiten an Cloudflare übermittelt und ausschließlich zusammengefasst ausgewertet – etwa, wie oft eine Seite aufgerufen wurde. Es werden dabei keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerprofile erstellt; einzelne Besucher können nicht wiedererkannt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir anonym, wie oft bestimmte Funktionen unserer Website genutzt werden – etwa ein Klick auf unsere Telefonnummer oder E-Mail-Adresse, der Download der Fernwartung, das Kärtchen in unserer E-Mail-Signatur oder die Nutzung eines unserer Werkzeuge. Festgehalten wird dabei nur, welche Funktion auf welcher Seite genutzt wurde und wann. Ihre Eingaben, Ihre IP-Adresse oder Gerätedaten speichern wir dabei nicht, und es werden keine Cookies gesetzt. Die Zählung erfolgt über Cloudflare (siehe Punkt 2); die Zählerstände werden nach drei Monaten automatisch gelöscht. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Das Phishing-Quiz „Echt oder Fake?“ speichert Ihren persönlichen Rekord im lokalen Speicher Ihres Browsers (localStorage). Dieser Wert wird nicht an uns übertragen und kann jederzeit über die Browsereinstellungen gelöscht werden.

4. Werkzeuge & Checks

Auf unserer Website stehen kostenlose Werkzeuge zur Verfügung. Wir speichern dabei weder Ihre Eingaben noch die Ergebnisse dauerhaft; gezählt wird lediglich anonym, wie oft ein Werkzeug genutzt wurde (siehe Punkt 3).

• E-Mail-Sicherheits-Check: Die eingegebene Domain wird an unseren Server übermittelt, der öffentlich abrufbare DNS-Einträge über den DNS-Dienst von Cloudflare abfragt (siehe Punkt 2).
• Website-Sicherheits-Check: Die eingegebene Domain wird an unseren Server übermittelt, der die Startseite der Website einmal abruft (wie ein normaler Besucher) und öffentlich sichtbare Merkmale auswertet. Das Ergebnis wird bis zu 10 Minuten zwischengespeichert, um Mehrfachabrufe zu vermeiden, und danach verworfen.
• Link-Check: Der eingegebene Link wird in Ihrem Browser ausgewertet und nicht geöffnet. Nur für das Alter der Adresse übermittelt Ihr Browser den Domainnamen (z. B. beispiel.com) an unseren Server, der dafür das öffentliche Domain-Register (RDAP) abfragt; bei Kurzlinks (z. B. bit.ly) übermittelt er den Kurzlink, und unser Server fragt beim Kurzlink-Dienst nach, wohin dieser weiterleitet – ohne die Zielseite aufzurufen. Ihre IP-Adresse wird dabei nicht weitergegeben. Zum Schutz vor Missbrauch zählen wir die Abfragen je IP-Adresse eine Minute lang; Ergebnisse werden bis zu 24 Stunden zwischengespeichert und danach verworfen.
• Passwort-Leak-Check: Ihr Passwort verlässt Ihr Gerät nicht. Ihr Browser berechnet daraus einen SHA-1-Hashwert und übermittelt nur dessen erste 5 Zeichen an unseren Server. Dieser fragt damit die Datenbank „Pwned Passwords“ von Have I Been Pwned ab; Ihre IP-Adresse wird dabei nicht weitergegeben. Der Abgleich erfolgt in Ihrem Browser.
• Passwort-Generator, WLAN-QR-Code, Ausfallkosten-Rechner und NIS2-Check: laufen ausschließlich in Ihrem Browser, Ihre Eingaben werden nicht übertragen.
• Meine IP-Adresse: Unser Server zeigt Ihnen die IP-Adresse an, mit der Sie die Seite aufrufen, sowie das von Cloudflare ermittelte ungefähre Land, den Ort und den Internetanbieter. Diese Daten werden nicht gespeichert.
• Aktuelle Warnungen: Die Meldungen ruft unser Server bei CERT.at, Watchlist Internet und heise Security ab. Ihr Browser verbindet sich dabei nicht mit diesen Seiten – erst wenn Sie eine Meldung anklicken.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten. E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Limited, siehe Punkt 7). Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden – es sei denn, gesetzliche Aufbewahrungspflichten bestehen oder sie werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

6. Kunden, Aufträge und IT-Betreuung

Für Angebote, Aufträge und die laufende Betreuung verarbeiten wir die dafür nötigen Daten unserer Kunden und ihrer Ansprechpersonen (z. B. Name, Firma, Anschrift, Kontaktdaten, Auftrags-, Geräte- und Lizenzdaten, Rechnungs- und Zahlungsdaten). Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie die Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer ordentlichen Abwicklung und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Soweit nötig, geben wir Daten weiter an unsere Steuerberatung, Banken und Zahlungsdienstleister, Hersteller, Distributoren und Lizenzgeber (z. B. für Bestellungen, Lizenzen und Garantiefälle), Zustelldienste sowie Behörden, wenn wir dazu verpflichtet sind. Buchhaltungsrelevante Unterlagen bewahren wir sieben Jahre auf (§ 132 BAO), sonstige Auftragsdaten so lange, wie es für die Betreuung, Gewährleistung und mögliche Ansprüche erforderlich ist.

Erhalten wir bei der Betreuung, Wartung oder Fernwartung Zugriff auf Systeme und Daten unserer Kunden, verarbeiten wir diese ausschließlich im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO); verantwortlich für diese Daten bleibt der Kunde. Eine Vereinbarung zur Auftragsverarbeitung schließen wir auf Wunsch ab. Für Fernwartung nutzen wir TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland); dabei werden Verbindungsdaten wie TeamViewer-ID, IP-Adresse sowie Zeitpunkt und Dauer der Sitzung verarbeitet. Eine Sitzung kommt nur zustande, wenn Sie sie selbst starten, und Sie können sie jederzeit beenden.

7. Telefonie und KI-Telefonassistent

Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs in unserer Telefonanlage (3CX). Sie läuft auf einem von uns betriebenen virtuellen Server bei Microsoft Azure in der Schweiz (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Chats und Sprachnachrichten werden nach 30 Tagen in unseren Microsoft-365-Speicher (SharePoint) verschoben und dort archiviert, solange sie für die Bearbeitung und Dokumentation Ihres Anliegens oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag; Microsoft ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Anrufe nimmt zunächst ein KI-gestützter Telefonassistent entgegen; darauf weist er zu Beginn des Gesprächs hin. Er beantwortet allgemeine Fragen, gibt einfache Hilfestellungen und nimmt Ihr Anliegen für einen Rückruf auf (Name, Firma, Rückrufnummer, Anliegen). Die Rückrufnotiz geht ausschließlich an uns. In dringenden Fällen kann der Assistent Sie direkt zu uns weiterverbinden. Dafür wird Ihre Sprache in Echtzeit von OpenAI verarbeitet (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, unter Einbindung von OpenAI, L.L.C., USA). Mit OpenAI besteht ein Auftragsverarbeitungsvertrag. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet ist (Art. 45 DSGVO). Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer raschen Bearbeitung Ihres Anliegens und an unserer Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Gespräche mit dem KI-Assistenten werden aufgezeichnet und automatisch verschriftlicht, damit wir Ihr Anliegen richtig bearbeiten, die Qualität sichern und den Assistenten verbessern können; auch darauf weist er zu Beginn hin. Die Verschriftlichung erfolgt ebenfalls über OpenAI (siehe oben). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Aufzeichnung jederzeit widersprechen: Sagen Sie dem Assistenten oder uns einfach, dass Sie das nicht möchten – wir löschen die Aufnahme dann. Aufnahmen und Verschriftlichungen bleiben auf unserer Telefonanlage und werden nach 30 Tagen automatisch gelöscht, es sei denn, sie werden im Einzelfall zur Bearbeitung Ihres Anliegens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt. Wenn Sie nicht mit einem KI-Assistenten sprechen möchten, erreichen Sie uns jederzeit auch per E-Mail unter E-Mail-Adresse anzeigen.

8. YouTube-Videos

Auf einzelnen Seiten sind Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Die Videos werden erst geladen, wenn Sie auf „Abspielen“ klicken. Erst dann wird eine Verbindung zu YouTube hergestellt und es werden Daten (u. a. Ihre IP-Adresse) an Google übermittelt; wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Näheres unter policies.google.com/privacy.

9. Externe Links und Downloads

Diese Website enthält Links zu externen Angeboten, z. B. zum Download unserer Fernwartungssoftware (TeamViewer), zu App-Stores oder zu Websites unserer Kunden und Partner. Erst beim Anklicken werden Sie auf die jeweilige Seite weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an E-Mail-Adresse anzeigen. Damit Ihre Daten nicht an Unbefugte gelangen, können wir dabei einen Nachweis Ihrer Identität verlangen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026