Datenschutzerklärung
Zuletzt geändert:
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von www.arystrix.hu zu uns gelangen, was wir damit tun und welche Rechte du hast. Wir führen nur auf, was tatsächlich passiert.
1. Der Verantwortliche
2. Cookies und Tracking
Besuchsstatistik (PostHog). Mit dem Dienst der PostHog Inc. messen wir, wie viele Menschen die Seite nutzen und wie; die Daten werden im EU-Rechenzentrum von PostHog gespeichert. Solange du im Cookie-Banner nicht entschieden hast oder wenn du „Ablehnen“ wählst, messen wir ohne Cookies und ohne eine in deinem Browser gespeicherte Kennung: Der Server von PostHog bildet aus deiner IP-Adresse, deinen Browserdaten (User-Agent) und einem täglich ausgetauschten und danach gelöschten Zufallswert einen nicht umkehrbaren Code (Hash). So sehen wir nur, wie viele Besucher es an dem Tag gab, welche Seiten sie aufgerufen und was sie angeklickt haben; dich identifizieren können wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Funktion der Seite zu messen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du „Zustimmen“ wählst, nutzt PostHog ein eigenes Cookie und den lokalen Speicher deines Browsers (Einträge, die mit „ph_“ beginnen), um deine späteren Besuche zuordnen zu können, und kann deinen Besuch aufzeichnen (Session Replay): Mausbewegungen, Klicks und Änderungen auf der Seite, damit wir sehen, wo es hakt. Die Texte, die du eingibst (Formularfelder, Chatnachrichten), zeichnen wir nicht auf, und auf der Seite nach der Zahlung wird PostHog gar nicht geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). PostHog Inc. ist ein US-Unternehmen; es speichert die Daten in seinem EU-Rechenzentrum.
Meta-Pixel — nur mit deiner Einwilligung. Wenn du im Cookie-Banner „Zustimmen“ wählst, lädt die Seite das Pixel der Meta Platforms Ireland Limited. Damit messen wir, wie viele Besucher über unsere Anzeigen kommen und wie viele davon uns schreiben, einen Termin buchen oder bestellen; außerdem kann Meta dir unsere Anzeigen auf Facebook und Instagram erneut zeigen. Das Pixel speichert Meta-Cookies (z. B. „_fbp“) in deinem Browser und übermittelt Meta die Adresse der besuchten Seite, Angaben zu deinem Browser und deine IP-Adresse. Wenn du ablehnst oder nicht entscheidest, wird das Pixel nicht geladen.
Nach einer erfolgreichen Zahlung meldet – ebenfalls nur mit deiner Einwilligung – unser Server den Kauf an Meta (Conversions API): Betrag und Währung der Bestellung, die Zahlungs-ID, deine E-Mail-Adresse als SHA-256-Hash sowie deine IP-Adresse, Angaben zu deinem Browser (User-Agent) und die Werte der Meta-Cookies („_fbp“, „_fbc“), damit Meta den Kauf der Anzeige zuordnen kann. Das geschieht nur innerhalb von 24 Stunden nach der Zahlung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich; Meta kann die Daten nach eigenen Regeln auch außerhalb der EU (USA) übermitteln.
Du kannst deine Einwilligung jederzeit mit der Schaltfläche unten widerrufen: Danach wird das Pixel nicht mehr geladen, und wir löschen die von Meta auf dieser Seite gesetzten Cookies („_fbp“, „_fbc“) aus deinem Browser.
Mit derselben Schaltfläche kehrt auch PostHog zur anonymen Messung ohne Cookies zurück, und wir löschen seine Cookies und gespeicherten Daten, die mit „ph_“ beginnen, aus deinem Browser.
Wenn du in der Sprachauswahl eine Sprache wählst, speichern wir ein Cookie namens „arx_locale“ für ein Jahr, damit die Seite beim nächsten Mal wieder in dieser Sprache erscheint. IP-Adressen speichern wir nicht: Das Land wird am Rand des Netzwerks des Hosting-Anbieters bestimmt, ohne Speicherung.
3. Der Chat-Assistent
Die Nachrichten, die du an den Assistenten auf dieser Seite schickst, leiten wir zur Verarbeitung an OpenRouter (OpenRouter, Inc., Vereinigte Staaten) weiter, das das Sprachmodell betreibt, das die Antwort erzeugt. Wir verknüpfen das Gespräch mit keinem Konto und speichern es nicht auf unseren Servern.
Wichtig: Wir verwenden kostenlose Modelle, und bei diesen darf der Anbieter den eingegebenen Text auch zur Weiterentwicklung der Modelle nutzen. Deshalb bitten wir dich, keine personenbezogenen oder vertraulichen Daten in den Chat zu schreiben. Name und E-Mail-Adresse für die Terminbuchung fragen wir bewusst nicht über den Chat ab, sondern in einem eigenen Formular — so gelangen sie nicht zum Sprachmodell.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die rasche Beantwortung von Anfragen. Die Übermittlung in ein Drittland erfolgt auf Grundlage der vertraglichen Garantien des Anbieters.
4. Terminbuchung
Wenn du einen Termin für eine Beratung buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Den Termin legen wir in Google Calendar (Google Ireland Limited) an und schicken eine Kalendereinladung an die angegebene Adresse. Eine eventuelle Anmerkung von dir steht ebenfalls in der Terminbeschreibung.
Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zum Abschluss der Abstimmung bzw. bis du oder wir den Termin aus dem Kalender löschen — die Löschung kannst du jederzeit verlangen.
5. Anfragen per E-Mail
Wenn du uns schreibst, verarbeiten wir die Nachricht und die darin angegebenen Daten, um deine Anfrage zu beantworten, bis der Kontakt abgeschlossen ist. Rechtsgrundlage: berechtigtes Interesse bzw. vorvertragliche Maßnahmen.
6. Hosting und technische Protokolle
Die Seite wird von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) bereitgestellt. Der Hosting-Anbieter kann für den Betrieb und zur Missbrauchsverhinderung technische Protokolle führen, die deine IP-Adresse enthalten können. Dieselbe IP-Adresse nutzen wir, um die Chat- und Buchungs-Endpunkte gegen Missbrauch zu begrenzen, ohne sie dauerhaft zu speichern.
7. Online-Bestellung, Zahlung und Rechnungsstellung
Wenn du auf der Seite online bestellst, wickelt Stripe Payments Europe, Limited (Irland) die Zahlung ab; deine Kartendaten verarbeitet Stripe direkt, sie gelangen nicht zu uns. Den bei der Zahlung angegebenen Namen, die E-Mail-Adresse, die Rechnungsadresse und, wenn du als Unternehmen kaufst, den Firmennamen und die Steuernummer verwenden wir zur Erfüllung der Bestellung und zur Ausstellung der Rechnung; die Bestelldaten (auch die bestellte Menge und der Betrag) bleiben außerdem in unserem Stripe-Konto gespeichert. Die Rechnung stellen wir im System der KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7/D) aus und schicken sie per E-Mail; Számlázz.hu übermittelt die Rechnungsdaten aufgrund gesetzlicher Vorschriften auch an die ungarische Steuerbehörde (NAV).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei der Rechnungsstellung eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: Rechnungen und die zugehörigen Daten bewahren wir gemäß den Rechnungslegungsvorschriften 8 Jahre lang auf.
8. Briefing und hochgeladene Produktfotos
Nach der Zahlung kannst du auf der Dankesseite das Briefing für die Videos ausfüllen (Angaben zu Onlineshop und Produkt, die Kernbotschaft, die Zielgruppe, Stilwünsche, Plattformen und Sprache sowie, falls du sie angibst, deine Telefonnummer) und Produktfotos hochladen. Diese speichern wir im Datenspeicher der Vercel Inc. (Vercel Blob, Rechenzentrum Frankfurt); die Dateien sind unter nicht erratbaren Adressen abrufbar, und nichts auf der Seite verlinkt auf sie. Bitte lade nur Fotos hoch, auf denen keine identifizierbare Person zu sehen ist oder nur Personen, deren Einwilligung du hast.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: höchstens 1 Jahr ab Übergabe der Videos (wegen Korrekturen und eventueller Nachbestellungen), danach löschen wir sie; auf deinen Wunsch auch früher.
9. Auftragsverarbeiter im Überblick
- Vercel Inc. — Hosting und Auslieferung, Speicherung der Briefings und hochgeladenen Fotos (Rechenzentrum in der EU)
- OpenRouter, Inc. — Erzeugung der Antworten des Chat-Assistenten
- Google Ireland Limited — Kalender und Terminbuchung
- Stripe Payments Europe, Limited — Online-Kartenzahlung
- KBOSS.hu Kft. (Számlázz.hu) — Rechnungsstellung
- Meta Platforms Ireland Limited — Anzeigenmessung und Remarketing, nur mit Einwilligung
- PostHog Inc. — Besuchsstatistik und Sitzungsaufzeichnung (EU-Rechenzentrum); Cookies und Aufzeichnung nur mit Einwilligung
10. Deine Rechte
Du kannst eine Kopie der dich betreffenden Daten sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Datenübertragbarkeit verlangen. Schreib an [email protected] — wir antworten spätestens innerhalb von 30 Tagen.
Beschwerden kannst du bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (1055 Budapest, Falk Miksa utca 9–11.; naih.hu) einreichen oder dich an ein Gericht wenden.
