Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

EA Digital Solutions e.U., Graz, Österreich. Die vollständige Anschrift steht im Impressum.
Telefon: +43 699 81545989, E-Mail: office@noir-digital.at

2. Grundsatz

Wir erheben so wenig Daten wie möglich. Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert. Es gibt keine Werbe- oder Remarketing-Tracker, und es werden keine Inhalte von Drittanbietern (Schriftarten, Karten, Videos, Social-Media-Plugins) nachgeladen. Schriftarten und Bilder werden mit der Website ausgeliefert.

Deshalb zeigen wir kein Cookie-Banner: Es gibt nichts, wozu Sie einwilligen müssten.

3. Hosting, Datenbank und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Anwendung läuft im Rechenzentrum Frankfurt am Main. Inhalte und Anfragen liegen in einer Datenbank der Neon Inc. (Rechenzentrum Frankfurt am Main), Bilder im Speicherdienst Vercel Blob. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Sicherheit und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

4. Kontaktformular, E-Mail und Telefon

Anfragen über das Kontaktformular werden in unserem zugriffsgeschützten System gespeichert und per E-Mail an uns weitergeleitet. Unser E-Mail-Postfach liegt bei der easyname GmbH, Wien. Wir verarbeiten Name, Kontaktdaten, gegebenenfalls Unternehmen und den Inhalt der Anfrage ausschließlich zur Beantwortung und Angebotslegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage nach sechs Monaten; andernfalls gelten die gesetzlichen Aufbewahrungsfristen.

Auf Wunsch kommunizieren wir verschlüsselt über Signal oder Threema und schließen vor dem ersten Gespräch eine Vertraulichkeitsvereinbarung.

5. Terminbuchung

Buchen Sie über „Termin“ ein Erstgespräch, speichern wir Datum, Uhrzeit, Art des Gesprächs, Name, E-Mail-Adresse und Ihre freiwilligen Angaben (Telefon, Unternehmen, Art des Betriebs, Website, Nachricht) in unserem zugriffsgeschützten System. Kamen Sie über einen Link mit Kampagnenparametern, speichern wir die Parameter dieses Aufrufs mit der Buchung; sie werden nicht an Werbeplattformen übermittelt und nicht in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO. Die Herkunftsangaben löschen wir nach zwölf Monaten, die Buchung wie eine Anfrage. Vor dem Termin schicken wir Ihnen zwei Erinnerungen per E-Mail, am Vortag und eine Stunde vorher, bei Videogesprächen mit dem Link.

Den Termin tragen wir in unseren Google-Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um freie Zeiten anzuzeigen, fragt die Website bei Google nur ab, wann der Kalender belegt ist, ohne Daten über Sie. Eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, in dem Google zertifiziert ist.

Der Eintrag trägt aus Rücksicht auf Ihre Branche nicht Ihren Namen, sondern nur ein zufälliges Kürzel, und ist als privat markiert. Wir laden Sie auch nicht zum Kalendereintrag ein, damit Ihre Adresse nicht in fremden Kalendern auftaucht. Ihre Angaben stehen in den Notizen des Eintrags und sind nur für uns sichtbar. Den Link zum Videogespräch erhalten Sie per E-Mail.

6. Redaktionelle KI-Werkzeuge

Für Entwürfe von Fachartikeln und die Auswertung zusammengefasster Suchstatistiken nutzen wir KI-Dienste der Anthropic PBC (USA). Dabei werden ausschließlich veröffentlichte Inhalte und zusammengefasste Kennzahlen übermittelt, keine Daten von Besucherinnen und Besuchern und keine Anfragen aus dem Kontaktformular. Jeder Entwurf wird vor der Veröffentlichung von einem Menschen geprüft.

7. Kundenprojekte

Daten, die wir im Rahmen von Kundenprojekten verarbeiten (Zugangsdaten, Inhalte, Statistiken der Kundenwebsite), unterliegen einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir mit jedem Kunden abschließen. Kunden werden nicht ohne ausdrückliche Einwilligung als Referenz genannt.

8. Anmeldebereich

Der Anmeldebereich ist ausschließlich für die Pflege der Inhalte und für Kunden mit Dashboard-Zugang vorgesehen. Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021). Besucher der öffentlichen Seiten erhalten kein Cookie.

9. Erstansprache von Unternehmen per E-Mail

Wir schreiben ausgewählte Unternehmen an, deren geschäftliche Kontaktdaten öffentlich zugänglich sind (Website und Impressum des Betriebs, OpenStreetMap, Google-Unternehmensprofile). Dafür speichern wir Firmenname, Website, die geschäftliche E-Mail-Adresse, gegebenenfalls den im Impressum genannten Namen der verantwortlichen Person, unsere Beobachtungen zur Website sowie jede gesendete Nachricht mit Zeitpunkt. Versendet wird über den Dienst Resend (Plus Five Five, Inc., USA; Verarbeitung im Rechenzentrum Irland) von der Adresse adam@mail.noir-digital.at. Resend meldet uns Zustellung, Rückläufer und Beschwerden. Außerdem zählen wir, ob eine Nachricht geöffnet wurde (über ein unsichtbares Bild, das beim Öffnen von t.mail.noir-digital.at geladen wird) und ob ein Link darin angeklickt wurde (Links führen dafür über t.mail.noir-digital.at); gespeichert werden Zeitpunkt und Anzahl, zugeordnet der einzelnen Nachricht. Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR und unserer Sperrliste ab. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Erstansprache (Art. 6 Abs. 1 lit. f DSGVO); mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Jede Nachricht enthält einen Abmeldelink. Ein Klick darauf oder eine formlose Antwort genügt: Dann tragen wir Adresse und Domain dauerhaft in unsere Sperrliste ein und schreiben nicht wieder. Die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft beachtet wird; die übrigen Angaben löschen wir auf Ihre Anfrage jederzeit.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu formlos an office@noir-digital.at. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.