Filetransfer
Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Thomas Schartlmüller – Medienagentur (TSME)
Saxen 170, 4351 Saxen, Österreich
E-Mail: office@tsme.at · Tel.: +43 664 16 42 911

2. Zugriffsdaten / Server-Logfiles

Beim Besuch der Website werden vom Hosting-Provider automatisch Daten in Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird auf einer Infrastruktur von Amazon Web Services (AWS) betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies, lokale Speicherung & Einwilligung

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und bindet keine Reichweitenmessung ein. Gespeichert wird nur, was für den Betrieb technisch notwendig ist:

  • tsme_consent (Cookie und lokaler Browserspeicher): speichert deine Auswahl im Cookie-Banner, damit er nicht bei jedem Besuch erneut erscheint. Speicherdauer: 6 Monate.
  • tsmeIntro (Sitzungsspeicher des Browsers): merkt sich, dass die Startanimation bereits gezeigt wurde. Wird beim Schließen des Browserfensters automatisch gelöscht.

Diese Daten bleiben in deinem Browser und werden nicht an uns oder Dritte übermittelt. Rechtsgrundlage ist § 165 Abs. 3 TKG (technisch unbedingt erforderlich) bzw. unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Inhalte externer Anbieter (z. B. Karten oder Videos) würden wir nur nach deiner Einwilligung in der Kategorie „Externe Inhalte“ laden (Art. 6 Abs. 1 lit. a DSGVO); derzeit sind keine solchen Inhalte eingebunden. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Schriftarten

Alle Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriften-Anbietern.

6. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst oder uns Dateien über den Filetransfer sendest, werden deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

Kontaktformular: Die Angaben aus dem Formular (Name, E-Mail, freiwillig Firma, Telefon, Thema und deine Nachricht) werden verschlüsselt an unser eigenes Verwaltungssystem auf unserem Server in Deutschland (Hetzner, Nürnberg) übertragen und dort nur zur Beantwortung gespeichert – es gibt keinen externen Formular-Dienst und keine Weitergabe. Zum Schutz vor Missbrauch wird deine IP-Adresse nur als nicht rückrechenbarer Prüfwert gespeichert. Erledigte Anfragen löschen wir nach spätestens 12 Monaten, sofern daraus kein Auftrag entsteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

Kundenbereich: Für die Anmeldung im Kundenbereich geben Sie Ihre E-Mail-Adresse ein. Sie wird verschlüsselt an unser eigenes Verwaltungssystem auf unserem Server in Deutschland (Hetzner) übertragen. Ist die Adresse für den Kundenbereich freigeschaltet, schicken wir einen Anmeldelink an diese Adresse; unbekannte Adressen werden nicht im Klartext gespeichert. Zum Schutz vor Missbrauch werden IP-Adresse und E-Mail-Adresse dabei nur als nicht rückrechenbare Prüfwerte gespeichert. Nach der Anmeldung setzt der Kundenbereich auf cockpit.tsme.at ein technisch notwendiges Sitzungs-Cookie (portal_sitzung, höchstens 12 Stunden, nach 2 Stunden ohne Aktivität beendet). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. § 165 Abs. 3 TKG.

7. Für unsere Kund:innen: Verwaltung, Kundenportal und Dienstleister

Für Angebote, Aufträge, Rechnungen, die Betreuung von Websites und das Kundenportal verarbeiten wir die Daten unserer Kund:innen (Firma, Anschrift, UID, Ansprechpersonen mit E-Mail und Telefon, Belege, Nachrichten) in unserem eigenen Verwaltungssystem auf unserem Server in Deutschland (Hetzner, Nürnberg). Die Datenplatte ist verschlüsselt, der Zugang ist doppelt geschützt – erst über das selbst betriebene Zugangstor Pangolin, dann mit Passwort und Zwei-Faktor-Code – und nur Thomas Schartlmüller hat Zugriff. Passwörter zu Websites oder Systemen unserer Kund:innen speichern wir dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Buchhaltung lit. c (gesetzliche Pflicht).

In unserem Auftrag (Art. 28 DSGVO) helfen dabei – jeweils nur, soweit nötig:

  • Hetzner Online GmbH (Deutschland): Server und Sicherung.
  • E-Mail- sowie Domain- und Hosting-Anbieter (Österreich bzw. Deutschland, z. B. World4You, Domainion, netcup): Versand von Rechnungen und Nachrichten, Domains, Webspace und Postfächer – wenn wir diese für Sie verwalten.
  • Brevo (Sendinblue SAS, Frankreich): Newsletter, E-Mails und SMS – nur wenn Sie solche von uns erhalten.
  • Tresorit (Schweiz): Filetransfer und eine zusätzliche, verschlüsselte monatliche Sicherung.
  • Anthropic (USA): ein KI-Assistent, mit dem Thomas seine Daten durchsucht, und das Auslesen von Lieferantenrechnungen – nur Firmenname, Belegnummer, Betrag und Status, vorher geprüft und gekürzt; keine Bankdaten, keine Nachrichteninhalte, keine Zugangsdaten, kein Training von KI damit.
  • ElevenLabs (USA): Vorlesen kurzer Überschriften (z. B. eines Termins) für Thomas.
  • Meta (Irland/USA): WhatsApp-Nachrichten, wenn Sie uns dort schreiben, und das Abrufen öffentlicher Facebook-Beiträge für Websites.
  • Google (Irland/USA): Anzeige öffentlicher Angaben eines Google-Unternehmensprofils – von uns geht dabei nichts an Google.

Für Anbieter in den USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. der EU-US Data Privacy Framework. Außerdem erhalten Daten, soweit nötig, unsere Steuerberatung, das Finanzamt, Banken bzw. PayPal (für Zahlungen, jeweils eigene Verantwortliche) und Behörden nur, wenn uns ein Gesetz dazu verpflichtet. Im Kundenportal sehen Sie unter „Datenschutz & Sicherheit“ jederzeit, welche Daten wir über Sie gespeichert haben, und können dort Auskunft, Berichtigung oder Löschung anfordern.

Löschung: Nachrichten, Notizen, Portal-Zugänge und Kontaktdaten löschen wir auf Wunsch sofort; Rechnungen und Buchhaltung müssen wir 7 Jahre aufbewahren (§ 132 BAO) – gesperrt, nur für diesen Zweck – und löschen sie danach. Protokolle und Anmeldeversuche löschen wir automatisch nach festen Fristen (90 Tage bis 13 Monate), aus den verschlüsselten Sicherungen verschwinden Daten nach spätestens 12 Monaten.

8. Externe Dienste & Links

Folgende Dienste werden ausschließlich als Link angeboten. Daten werden erst übertragen, wenn du den jeweiligen Link aktiv anklickst; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

  • WhatsApp (WhatsApp Ireland Ltd. / Meta): Links „WhatsApp schreiben“ bzw. „Projekt anfragen“.
  • Tresorit (Tresorit AG): Link „Filetransfer“ zum verschlüsselten Senden von Dateien.
  • Google Maps (Google Ireland Ltd.): Links „Navigieren“ zur Routenplanung zu unseren Standorten. Es ist keine Karte in die Website eingebettet.
  • Websites unserer Kund:innen: Links in der Web-Galerie und bei den Referenzen führen auf fremde Websites, für deren Datenverarbeitung ausschließlich deren Betreiber verantwortlich sind.

Die Bilder in der Web-Galerie sind Screenshots, die lokal auf unserem Server liegen. Beim Ansehen werden keine Daten an die gezeigten Websites übertragen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an office@tsme.at. Beschwerden kannst du an die österreichische Datenschutzbehörde (www.dsb.gv.at) richten.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. UGB, BAO) dies vorsehen.

Stand: Oktober 2026.