Datenschutzerklärung

1. Verantwortlicher

Noah Elias Cimerlajt
handelnd unter Cimerlight / Cimerlight Creative Services
Gartengasse 5
8111 Straßengel
Österreich

E-Mail: noah@cimerlight.com
Telefon: +43 670 184 5442

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, und auf Basis einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Für jede Verarbeitung nennen wir Daten, Zweck, Rechtsgrundlage, Empfänger, allfällige Drittlandübermittlung, Speicherdauer und deine Rechte.

3. Aufruf der Website und Server-Logs

Daten: IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode. Zweck: Auslieferung der Website, technische Stabilität, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Betrieb). Speicherdauer: kurze Zeit im Umfang üblicher Betriebs- und Sicherheitslogs.

4. Hosting, CDN und Plattform-Telemetrie

Die Website wird über die Entwicklungs- und Hostingplattform Lovable betrieben; als CDN und Edge-Runtime kommt Cloudflare, Inc. zum Einsatz. Beide Anbieter verarbeiten technisch notwendige Verbindungsdaten (z. B. IP, Anfrage-Metadaten) und setzen gegebenenfalls kurzlebige technische Cookies wie __cf_bm für Bot-Schutz. Darüber hinaus können plattformseitige Telemetrie- und Zuverlässigkeits-Signale erhoben werden, die wir nicht selbst konfigurieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in Drittländer beruhen auf den Standardvertragsklauseln der Anbieter.

5. Technisch notwendige Cookies und Local Storage

Wir setzen technisch notwendige Cookies bzw. lokale Speicher — insbesondere für Session-Handling, Sprachauswahl, Consent-Nachweis sowie anonyme A/B-Test-Zuordnung. Diese sind für den Betrieb der Seite erforderlich und bedürfen daher keiner Einwilligung nach § 165 Abs. 3 TKG 2021. Analyse- und Marketing-Cookies werden ausschließlich mit deiner ausdrücklichen Einwilligung im Cookie-Banner gesetzt (siehe Punkt 5a); vor Einwilligung findet keine Messung statt und es werden keine externen Analyse-Skripte geladen. Deine Auswahl kannst du jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder ändern.

5a. Web-Analyse mit Google Analytics 4 (via Google Tag Manager)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Dienste: Google Tag Manager (Container GTM-T63KJKDR) als Tag-Auslieferung, Google Analytics 4 (Property G-X7PRY7WFCL) zur pseudonymen Reichweiten- und Nutzungsmessung. Datenkategorien: gekürzte IP-Adresse, Geräte- und Browser-Merkmale, aufgerufene Seiten inkl. Pfad, Referrer, Interaktions-Events (Klicks, Scroll-Meilensteine, Formularabsendungen, Verweildauer-Meilensteine), pseudonyme Client-ID. Zweck: statistische Reichweitenmessung, Verbesserung von Inhalten und User Experience, Erfolgsmessung von Marketing-Kampagnen. Rechtsgrundlage: ausschließlich Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 165 Abs. 3 TKG 2021. Wir setzen Google Consent Mode v2 ein: Vor Zustimmung werden keine Google-Requests ausgeführt (analytics_storage, ad_storage, ad_user_data und ad_personalization stehen initial auf denied). Empfänger / Drittlandübermittlung: Google Ireland Limited (EU); Weitergabe an Google LLC (USA) möglich. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission und Teilnahme von Google am EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10.07.2023). Speicherdauer: Ereignis- und Nutzerdaten in GA4 sind datensparsam auf 2 Monate begrenzt; aggregierte Reports bleiben unbefristet. Widerruf: jederzeit über Cookie-Einstellungen im Footer oder durch Löschen der Cookies im Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktformular und Angebotsanfragen

Daten: Name, E-Mail, optional Telefon, Nachricht und Kontext deiner Anfrage. Zweck: Bearbeitung deiner Anfrage und vorvertragliche Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Erledigung der Anfrage; kommt kein Vertrag zustande, längstens 6 Monate.

7. Aida-Chat und KI-Report

Der KI-Assistent „Aida" und die Report-Erstellung verarbeiten deine Eingaben (Chat-Nachrichten, freiwillige Angaben, ggf. angehängte Dokumente) sowie deinen Namen und deine E-Mail-Adresse zur Erstellung des Reports. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Verarbeitung und KI-Nutzung; für die Zustellung des Reports Art. 6 Abs. 1 lit. b DSGVO. Inhalte werden zur Generierung an OpenAI, L.L.C. (USA) und Google LLC (USA) (Modelle „GPT" bzw. „Gemini") übermittelt. Rechtsgrundlage der Drittland- Übermittlung: Standardvertragsklauseln der Anbieter; ergänzend zertifizieren beide Anbieter Teilnahme am EU-US Data Privacy Framework. Ergebnisse sind Empfehlungen, keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO.

8. Benutzerkonto, Authentifizierung, Kundenportal

Für das Kundenportal verarbeiten wir E-Mail, Login-Metadaten und die dir zugeordneten Projekt-, Rechnungs- und Kommunikationsdaten. Backend-Betrieb über Supabase (Lovable Cloud). Zweck: Bereitstellung des Portals, Auftragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Accounts; bei Rechnungsdaten gelten gesetzliche Aufbewahrungspflichten (siehe unten).

9. Datei- und Dokumenten-Uploads

Von dir hochgeladene Dateien werden in Supabase Storage verschlüsselt gespeichert und für die KI-Analyse ggf. an die unter Punkt 7 genannten KI-Anbieter übermittelt. Bitte lade keine Daten Dritter hoch, für deren Verarbeitung du keine Rechtsgrundlage hast. Für Geschäftskunden, die personenbezogene Daten Dritter einbringen, schließen wir vor Beginn eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO ab.

10. Analyse öffentlicher Websites (Site-Scout)

Gibst du eine URL an, ruft unser Analyse-Modul die Seite über Firecrawl (Mendable AI, Inc., USA) ab, um öffentlich sichtbare Inhalte auszuwerten. Es werden ausschließlich öffentlich erreichbare Seiten analysiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Aida-Warteliste und Info-E-Mails

Die Eintragung in die Warteliste erfolgt im Double-Opt-in-Verfahren: Wir senden eine Bestätigungs-E-Mail, dein Eintrag wird erst nach Klick auf den Bestätigungslink aktiv. Zeitpunkt, IP-Hash, User-Agent und Text der Einwilligung werden zum Nachweis gespeichert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 174 TKG 2021 für elektronische Direktwerbung. Widerruf jederzeit über den Abmelde-Link jeder E-Mail oder noah@cimerlight.com.

12. Kundenprojekte, Support und Kommunikation

Zur Auftragsabwicklung verarbeiten wir Ansprechpartner-, Projekt- und Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung für die Dauer der Geschäftsbeziehung, danach bis zum Ablauf gesetzlicher Aufbewahrungs- oder Verjährungsfristen.

13. Rechnungen und gesetzliche Aufbewahrung

Rechnungserstellung und Buchhaltung erfolgen über sevDesk GmbH (Deutschland) als Auftragsverarbeiter. Rechnungs- und steuerrelevante Belege werden gemäß § 132 BAO / § 190 UGB 7 Jahre aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

14. Zahlungsdienstleister

Derzeit werden über diese Website keine Zahlungen entgegengenommen. Sobald ein Zahlungsdienstleister live ist, ergänzen wir diesen Abschnitt mit Anbieter, Rolle und Datenkategorien.

15. Transaktionale E-Mails

Für den Versand von System- und Bestätigungs-E-Mails (z. B. Report-Zustellung, Warteliste-Bestätigung, Support) nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Übermittlung an Drittland auf Basis der Standardvertragsklauseln des Anbieters.

16. Empfänger und Auftragsverarbeiter — Übersicht

• Supabase / Lovable Cloud — Hosting, Datenbank, Auth, Dateispeicher.
• Cloudflare, Inc. (USA) — CDN, Bot-/DDoS-Schutz, Edge-Runtime.
• OpenAI, L.L.C. (USA) — KI-Modelle für Report und Aida.
• Google LLC (USA) — Gemini-Modelle über Lovable AI Gateway.
• Firecrawl / Mendable AI, Inc. (USA) — Website-Analyse („Site-Scout").
• Google Ireland Limited (IE) / Google LLC (USA) — Google Tag Manager und Google Analytics 4, nur bei Einwilligung.
• Resend, Inc. (USA) — Versand transaktionaler E-Mails.
• sevDesk GmbH (Deutschland) — Rechnungserstellung und Buchhaltung.

Eine Übermittlung an sonstige Dritte findet nicht statt. Wir verkaufen keine Daten und setzen keine Werbe-Tracker ein.

17. Automatisierte Verarbeitung und KI

Aida und die Report-Erstellung sind KI-gestützte Assistenzsysteme. Sie treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Ergebnisse sind Empfehlungen und können Fehler enthalten; vor geschäftlicher Verwendung ist eine menschliche Prüfung erforderlich.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Kontakt: noah@cimerlight.com.

19. Beschwerderecht

Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — dsb.gv.at.