Datenschutz
Christoph Ratzenböck, ratzch Digital Studio
Version vom 21.08.2026
Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung erfährst du, welche Daten auf dieser Website und im Rahmen meiner Leistungen verarbeitet werden.
1. Verantwortlicher
Christoph Ratzenböck, ratzch Digital Studio
Esterhazygasse 28/3/11, 1060 Wien, Österreich
E-Mail: christoph@ratzch.at
Telefon: +43 670 1888338
Website: ratzch.at
2. Hosting, verschlüsselte Übertragung und Server-Protokolle
Diese Website wird bei tethis IT e.U., Karl-Popper-Straße 22, 1100 Wien, Österreich, auf Servern in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.
Die Server-Protokolle dienen dem sicheren und stabilen Betrieb der Website, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nach drei Monaten gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Die Übertragung zwischen deinem Browser und dieser Website ist durch SSL/TLS geschützt. Eine verschlüsselte Verbindung reduziert das Risiko, dass übertragene Inhalte von unbefugten Dritten mitgelesen oder verändert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website.
Weitere Informationen: Datenschutz bei tethis IT
3. Cookies und Einwilligungsverwaltung mit Borlabs Cookie
Diese Website verwendet Cookies und vergleichbare Technologien. Für die Verwaltung deiner Auswahl nutze ich Borlabs Cookie. Borlabs speichert deine Einwilligungsentscheidung und ermöglicht es dir, optionale Dienste einzeln zu erlauben oder später wieder abzulehnen.
- Essenziell: technisch notwendige Funktionen, Sicherheitsfunktionen und Speicherung deiner Cookie-Auswahl
- Statistik: Reichweitenmessung und Analyse der Websitenutzung, insbesondere mit Google Analytics
- Marketing: Erfolgsmessung von Werbemaßnahmen, insbesondere mit Meta Pixel
- Externe Medien: Inhalte externer Plattformen, sofern solche Inhalte auf einer Seite eingebunden sind
Technisch notwendige Cookies und Zugriffe werden auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO verwendet. Optionale Statistik-, Marketing- und Mediendienste werden erst nach deiner Einwilligung auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO geladen.
Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen dieser Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
4. Google Tag Manager, Google Analytics und Meta Pixel
Google Tag Manager
Ich nutze den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die auf dieser Website eingesetzten Analyse- und Marketing-Tags. Optionale Tags werden erst nach deiner entsprechenden Auswahl im Cookie-Banner ausgelöst.
Google Analytics 4
Nach deiner Einwilligung verarbeitet Google Analytics 4 Nutzungs- und Ereignisdaten. Dazu können insbesondere aufgerufene Seiten, Interaktionen, ungefähre Standortinformationen, Geräte- und Browserinformationen sowie pseudonyme Kennungen gehören. Die Daten helfen mir zu verstehen, wie die Website genutzt wird und welche Inhalte verbessert werden sollten.
Meta Pixel
Nach deiner Einwilligung kann das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen werden. Dabei können insbesondere Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet werden. Meta kann diese Daten gegebenenfalls einem bestehenden Meta-Konto zuordnen. Ich nutze diese Informationen zur Messung und Optimierung von Werbemaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Weitere Informationen: Datenschutz bei Google und Datenschutz bei Meta
5. Kontaktaufnahme
Wenn du mich per E-Mail, telefonisch oder über ein Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und technische Versanddaten gehören. Für die E-Mail-Kommunikation nutze ich Microsoft Outlook beziehungsweise Microsoft 365.
- Wenn kein Vertragsverhältnis entsteht, lösche ich die Daten grundsätzlich spätestens ein Jahr nach Abschluss der Anfrage.
- Bei einem Vertragsverhältnis gelten die gesetzlichen Aufbewahrungsfristen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation oder Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Mein berechtigtes Interesse liegt in der nachvollziehbaren Bearbeitung deiner Anfrage.
Weitere Informationen: Datenschutz bei Microsoft
6. Schutz von Formularen mit Cloudflare Turnstile
Zum Schutz meiner Formulare vor automatisierten Zugriffen und Missbrauch nutze ich Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile verarbeitet technisch notwendige Signale aus deinem Browser und deiner Netzwerkverbindung. Dazu können IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, aufgerufene Seite, Zeitpunkt und das Ergebnis der Sicherheitsprüfung gehören. Inhalte, die du in Formularfelder eingibst, werden laut Cloudflare nicht von Turnstile gelesen oder gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021. Mein berechtigtes Interesse liegt im Schutz meiner Formulare, Systeme und kostenpflichtigen Schnittstellen vor Missbrauch.
Weitere Informationen: Datenschutz bei Cloudflare und Informationen zu Turnstile
7. A11y-Quickcheck
Über den A11y-Quickcheck kannst du eine automatisierte Stichprobe zur Barrierefreiheit einer öffentlich erreichbaren Website anfordern. Dabei verarbeite ich den angegebenen Unternehmensnamen, deine E-Mail-Adresse, die Website-URL, öffentlich abrufbare Inhalte und den HTML-Quellcode der geprüften Seite, technische Prüfergebnisse, den berechneten Score sowie die daraus erzeugten Berichte.
Bitte gib nur eine öffentlich erreichbare Seite an, zu deren Prüfung du berechtigt bist. Übermittle keine URL zu einem Login-Bereich, Kundenkonto, Intranet oder zu Seiten mit vertraulichen beziehungsweise sensiblen personenbezogenen Daten.
Eingesetzte Dienste
- n8n: n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland. n8n steuert den automatisierten Ablauf und übermittelt die für die einzelnen Verarbeitungsschritte erforderlichen Daten. Weitere Informationen: Datenschutz bei n8n.
- WAVE Web Accessibility Evaluation Tool: WebAIM, Utah State University, 6807 Old Main Hill, Logan, Utah 84322-6807, USA. Die Website-URL wird an die WAVE-API übermittelt. WAVE ruft die öffentlich erreichbare Seite ab und erstellt technische Prüfergebnisse. Laut WAVE werden eingereichte Seiten nur vorübergehend gespeichert. Weitere Informationen: WAVE Terms of Use and Privacy Notice.
- OpenAI API: OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA. Technische Prüfergebnisse und öffentlich abrufbare Seiteninhalte werden zur verständlichen Zusammenfassung und zur Erstellung der Dokumententwürfe verarbeitet. Daten aus der API werden laut OpenAI standardmäßig nicht zum Training der Modelle verwendet. Weitere Informationen: Datenschutz für OpenAI Business und API und OpenAI Data Processing Addendum.
- CloudConvert: Lunaweb GmbH, Nördliche Münchner Straße 47, 82031 Grünwald, Deutschland. Die erzeugten HTML-Dokumente werden in PDF-Dateien umgewandelt. CloudConvert löscht verarbeitete Dateien laut eigener Datenschutzerklärung spätestens nach 24 Stunden. Weitere Informationen: Datenschutz bei CloudConvert.
- Google Sheets: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur internen Bearbeitung und Nachverfolgung werden Unternehmensname, E-Mail-Adresse, Website-URL, Score, Datum, Status und Art des Checks gespeichert. Weitere Informationen: Datenschutz bei Google.
- Microsoft Outlook und Microsoft 365: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Berichte werden per E-Mail an die von dir angegebene Adresse gesendet. Ich erhalte außerdem eine interne Benachrichtigung über den abgeschlossenen Check. Weitere Informationen: Datenschutz bei Microsoft.
Speicherdauer und Rechtsgrundlagen
Die in Google Sheets und Microsoft 365 gespeicherten Anfragedaten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach 24 Monaten, sofern kein Vertragsverhältnis entsteht und keine gesetzlichen Pflichten eine längere Speicherung verlangen. Technische Fehlerprotokolle werden bis zum Abschluss der konkreten Fehleranalyse gespeichert und anschließend gelöscht.
Die Verarbeitung zur Durchführung und Zustellung des angeforderten Checks erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung der Website-URL an WAVE in den USA erfolgt aufgrund deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Trotz der getroffenen Sicherheitsmaßnahmen können bei einer Übermittlung in die USA Risiken bestehen, insbesondere durch mögliche Zugriffe staatlicher Stellen und eingeschränkte Rechtsbehelfe.
Der A11y-Quickcheck ist eine automatisierte technische Stichprobe. Er ersetzt keine vollständige manuelle Prüfung und trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.
8. Hotel-GEO-Quickcheck
Mit dem Hotel-GEO-Quickcheck kannst du prüfen, wie eine öffentlich erreichbare Hotelwebsite in einer konkreten Live-Stichprobe von Suchmaschinen und KI-Systemen erfasst wird. Für den kostenlosen Check ist keine E-Mail-Adresse erforderlich.
Verarbeitete Daten und Zweck
Verarbeitet werden die eingegebene Website-URL, öffentlich abrufbare Inhalte und technische Merkmale der geprüften Website, daraus abgeleitete Suchfragen, Such- und KI-Ergebnisse, verwendete Quelldomains, Scores, Status- und Zeitangaben sowie ein zufällig erzeugter Scan-Token. Diese Daten werden benötigt, um die Prüfung zu starten, das Ergebnis zu erzeugen und es über einen nicht erratbaren Ergebnislink bereitzustellen.
Zur Begrenzung von Missbrauch werden IP-Adresse und Browserkennung während der Anfrage verarbeitet und in pseudonyme Hashwerte umgewandelt. In der Tabelle für die Zugriffsbeschränkung werden die zugrunde liegende IP-Adresse und die Browserkennung nicht im Klartext gespeichert.
Bitte prüfe nur öffentlich erreichbare Unternehmenswebsites. Gib keine URL zu einem Login-Bereich, Kundenkonto, Intranet oder zu Seiten mit vertraulichen beziehungsweise sensiblen personenbezogenen Daten ein.
Eingesetzte Dienste
- n8n: Steuerung der Analyse, technische Datentabellen, Bereitstellung des Scan-Status und des Ergebnisses
- Cloudflare Turnstile: Schutz des Formulars vor automatisiertem Missbrauch
- Google PageSpeed Insights API: technische Analyse der eingegebenen öffentlich erreichbaren Website
- SerpApi, LLC: 5540 North Lamar Boulevard, Suite 12, Austin, Texas 78751, USA. Übermittlung der abgeleiteten Suchanfrage und Suchparameter zur Abfrage öffentlich verfügbarer Google-Suchergebnisse und von Google AI Overviews. Weitere Informationen: Datenschutz und Bedingungen bei SerpApi.
- OpenAI API mit Websuche: Verarbeitung einer aus öffentlich zugänglichen Website-Inhalten abgeleiteten Gästefrage zur Erstellung einer Live-Stichprobe. Weitere Informationen: Datenschutz für OpenAI Business und API.
- Perplexity Sonar API: Perplexity AI, Inc., USA. Verarbeitung einer aus öffentlich zugänglichen Website-Inhalten abgeleiteten Gästefrage zur Erstellung einer Live-Stichprobe. Perplexity beschreibt für die Sonar API eine Zero-Data-Retention-Regelung für Inhaltsdaten. Abrechnungsmetadaten wie Tokenanzahl, Modell, Zeitpunkt, Dauer und API-Schlüsselkennung können gespeichert werden. Weitere Informationen: Datenschutz und Sicherheit der Perplexity API.
- Microsoft Outlook und Microsoft 365: Interne Benachrichtigung an mich, wenn ein Check angenommen wurde. Die Benachrichtigung enthält die geprüfte Website, Zeitpunkt und Ergebnislink.
Speicherdauer
- Scan-Daten und das vollständige Ergebnis erhalten eine Ablaufzeit von 24 Stunden. Nach Ablauf werden sie nicht mehr als gültiges Ergebnis ausgegeben. Die physische Löschung erfolgt ereignisbasiert beim nächsten passenden Workflow-Aufruf.
- Pseudonyme Hashwerte für die Zugriffsbeschränkung erhalten eine Ablaufzeit von 30 Tagen. Die physische Löschung erfolgt ereignisbasiert beim nächsten passenden Workflow-Aufruf.
- Freiwilliges Feedback zum Ergebnis erhält eine Ablaufzeit von 90 Tagen. Die physische Löschung aus der n8n-Datentabelle erfolgt ereignisbasiert mit dem nächsten neuen Feedback. Das Feedback wird zusätzlich per E-Mail an mich gesendet. Diese interne E-Mail lösche ich, wenn sie für die Auswertung nicht mehr benötigt wird, grundsätzlich spätestens nach einem Jahr.
- Erfolgreiche GEO-Workflow-Ausführungen werden nicht als vollständige Ausführungsdaten gespeichert. Daten fehlgeschlagener Ausführungen können bis zum Abschluss der konkreten Fehleranalyse gespeichert und danach gelöscht werden.
Anfrage für ein Ergebnisgespräch
Wenn du über die Ergebnisseite ein kostenloses Ergebnisgespräch anfragst, verarbeite ich zusätzlich Vorname, Hotelname, E-Mail-Adresse, eine optional angegebene Telefonnummer, die Scan-Referenz und das zugehörige Ergebnis. Daraus wird in Google Docs ein interner Gesprächsbericht erstellt. Über Microsoft Outlook erhältst du eine Bestätigung mit einem Link zur Terminbuchung. Ich erhalte die Anfrage und den internen Bericht ebenfalls per E-Mail.
Wenn kein Vertragsverhältnis entsteht, werden diese Kontakt- und Anfragedaten grundsätzlich spätestens ein Jahr nach Abschluss der Anfrage gelöscht. Gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen können eine längere Speicherung erforderlich machen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von dir angeforderten Checks und die Bearbeitung einer Gesprächsanfrage. Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, technische Fehleranalyse, interne Nutzungsbenachrichtigung und die Auswertung freiwilligen Feedbacks. Mein berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb des kostenlosen Checks sowie in dessen Verbesserung.
Der GEO-Quickcheck ist eine punktuelle automatisierte Stichprobe. Er trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.
9. Terminbuchung mit Microsoft Bookings
Für die Online-Terminvereinbarung nutze ich Microsoft Bookings als Teil von Microsoft 365. Dabei werden insbesondere Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Zeitzone und von dir eingegebene Terminangaben verarbeitet. Die Verarbeitung dient der Auswahl, Bestätigung und Verwaltung des gewünschten Termins.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Datenschutz bei Microsoft
10. Lokal eingebundene Schriften und externe Links
Die auf dieser Website verwendeten Google Fonts sind lokal auf dem Webserver eingebunden. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.
Im Footer und in einzelnen Inhalten verlinke ich auf externe Plattformen, insbesondere LinkedIn, Instagram, Facebook und YouTube. Ein normaler Textlink übermittelt erst dann Daten an die jeweilige Plattform, wenn du ihn anklickst. Nach dem Öffnen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eingebettete externe Inhalte werden nur entsprechend deiner Auswahl im Cookie-Banner geladen.
11. Kundendaten, Buchhaltung und Zugangsdaten
Zur Vertragsanbahnung, Vertragserfüllung und Buchhaltung verarbeite ich je nach Auftrag insbesondere Name, Unternehmen, Adresse, E-Mail-Adresse, Telefonnummer, UID-Nummer, Leistungs- und Abrechnungsdaten sowie gegebenenfalls Zahlungsinformationen.
Erforderliche Daten können an Zahlungsdienstleister, Banken, Steuerberatung, Microsoft 365 und andere für den konkreten Auftrag notwendige Auftragsverarbeiter übermittelt werden. Steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre gespeichert. Darüber hinaus können Daten so lange gespeichert werden, wie sie zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind.
Wenn du mir für ein Projekt Zugangsdaten bereitstellst, werden diese in verschlüsselten lokalen Systemen und in der passwortgeschützten Cloud-Lösung LastPass gespeichert. Zugänge werden nur für die Auftragsdurchführung verwendet und nach Projekt- oder Vertragsende gelöscht, sobald sie nicht mehr benötigt werden. Du solltest von mir verwendete Zugänge nach Projektende zusätzlich ändern oder widerrufen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Weitere Informationen: Datenschutz bei LastPass
12. Auftragsverarbeiter und Übermittlungen in Drittländer
Für Hosting, Automatisierung, Analyse, Dokumentenerstellung, E-Mail-Versand und Terminverwaltung nutze ich sorgfältig ausgewählte Dienstleister. Soweit diese personenbezogene Daten in meinem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen nach Art. 28 DSGVO abgeschlossen.
Einige Anbieter oder deren Unterauftragnehmer befinden sich in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework, auf Grundlage von EU-Standardvertragsklauseln und zusätzlichen Schutzmaßnahmen oder aufgrund einer ausdrücklich genannten Ausnahme nach Art. 49 DSGVO. Informationen zu den jeweiligen Garantien kannst du unter christoph@ratzch.at anfordern.
Bei Übermittlungen in Drittländer kann trotz vertraglicher und technischer Schutzmaßnahmen ein Restrisiko bestehen, insbesondere durch mögliche Zugriffe staatlicher Stellen und eingeschränkte Rechtsbehelfe.
13. Speicherdauer
Sofern in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verträge oder berechtigten Gründe zur Geltendmachung beziehungsweise Abwehr von Ansprüchen entgegenstehen.
14. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Für die Ausübung deiner Rechte genügt eine E-Mail an christoph@ratzch.at.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Website: dsb.gv.at
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 21.08.2026 aktualisiert. Ich passe sie an, wenn sich eingesetzte Dienste, Datenflüsse oder rechtliche Anforderungen ändern.
Diese Datenschutzerklärung bildet die aktuell geprüften technischen Abläufe ab und dient als sorgfältig erstellte Grundlage. Sie ersetzt keine individuelle Rechtsberatung.