Datenschutzerklärung
Informationen gemäß Datenschutz-Grundverordnung (DSGVO) und EU AI Act
1. Verantwortlicher
Blck Alpaca OG
Maria-Lassnig-Straße 33/1/29
1100 Wien, Österreich
E-Mail: office@blckalpaca.at
Telefon: +43 676 451 43 83
2. Datenerhebung auf dieser Website
Server-Log-Dateien
Bei jedem Aufruf unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Diese umfassen: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cookies
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Analyse-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Einstellungen anpassen.
Webanalyse
Wir verwenden datenschutzfreundliche Analyse-Tools (selbst gehostet), um die Nutzung unserer Website zu verstehen und zu verbessern. Es werden keine personenbezogenen Daten an Dritte übertragen.
Webanalyse mit Umami
Wir nutzen Umami, eine datenschutzfreundliche, selbst gehostete Analyse-Software. Umami sammelt ausschließlich anonymisierte Nutzungsdaten ohne Cookies und ohne personenbezogene Daten.
Erfasste Daten:
- Anonymisierte Seitenaufrufe
- Gerätekategorie (Desktop/Mobile/Tablet)
- Browser und Betriebssystem
- Ungefährer Standort (Land/Region)
- Verweisquelle (Referrer)
- UTM-Parameter für Marketing-Kampagnen
- Scroll-Tiefe auf Seiten
Nicht erfasst werden:
- IP-Adressen (werden nicht gespeichert)
- Cookies oder lokale Speicherung
- Persönliche Identifikationsmerkmale
- Cross-Site-Tracking
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der statistischen Analyse zur Optimierung unseres Webangebots.
Speicherort: Eigene Server in Deutschland (Hetzner Online GmbH)
Speicherdauer: Aggregierte, anonymisierte Daten werden für statistische Zwecke unbefristet gespeichert. Es werden keine individuellen Nutzerprofile erstellt.
Widerspruchsrecht: Da keine personenbezogenen Daten erhoben werden, ist eine Identifikation und damit ein Widerspruch technisch nicht möglich. Sie können jedoch in Ihrem Browser "Do Not Track" aktivieren, welches von Umami respektiert wird.
Bevorzugte Quelle bei Google
In unseren Artikeln finden Sie einen Link, über den Sie Blck Alpaca in Ihren Google-Einstellungen als bevorzugte Quelle markieren können. Dabei handelt es sich um einen gewöhnlichen Verweis auf google.com: Es wird kein Google-Skript eingebunden, und solange Sie den Link nicht anklicken, werden keine Daten an Google übertragen. Klicken Sie ihn an, gelten für den Aufruf von google.com die Datenschutzbestimmungen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; policies.google.com/privacy). Rechtsgrundlage für die Bereitstellung des Links ist unser berechtigtes Interesse an der Sichtbarkeit unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Newsletter
Verarbeitete Daten & Zweck
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitstempel Ihrer Anmeldung und Bestätigung. Die Verarbeitung erfolgt ausschließlich zum Versand des Newsletters mit Informationen zu unseren Leistungen, Produkten und Angeboten.
Double-Opt-In-Verfahren
Die Anmeldung zum Newsletter erfolgt in einem Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch Klicken dieses Links wird Ihre Anmeldung wirksam. Dieser Schritt stellt sicher, dass keine Dritten Ihre E-Mail-Adresse missbrauchen können.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten zum Newsletterversand erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt und Inhalt Ihrer Einwilligung (Double-Opt-In-Nachweis) speichern wir zur Erfüllung unserer Nachweispflicht.
Dienstleister / Auftragsverarbeiter
Für den Newsletterversand nutzen wir SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA). Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Das Auftragsverarbeitungs-Addendum (DPA) ist unter twilio.com/legal/data-protection-addendum abrufbar und Bestandteil unseres Servicevertrags.
E-Mail-Tracking (Öffnungen & Klicks)
Unsere Newsletter können Zählpixel sowie getrackte Links enthalten, die es uns ermöglichen zu erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen nutzen wir zur Optimierung unserer Newsletter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Sie können das Tracking verhindern, indem Sie das Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.
Speicherdauer
Ihre E-Mail-Adresse wird gespeichert, solange Ihr Newsletter-Abonnement aktiv ist. Nach einer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem aktiven Verteiler. Den Einwilligungsnachweis (Double-Opt-In-Protokoll) bewahren wir für die Dauer von 3 Jahren nach Abmeldung auf, um unsere gesetzliche Nachweispflicht zu erfüllen.
Widerruf & Abmeldung
Sie können Ihre Einwilligung zum Newsletterempfang jederzeit mit Wirkung für die Zukunft widerrufen. Zur Abmeldung klicken Sie auf den Abmelde-Link am Ende jedes Newsletters oder senden Sie eine E-Mail an office@blckalpaca.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Ihre Rechte nach DSGVO
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb@dsb.gv.at
5. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten, die Sie an uns übermitteln, werden verschlüsselt übertragen.
6. KI und Automatisierung
Als KI-Marketing-Agentur setzen wir automatisierte Systeme zur Datenanalyse und Kampagnenoptimierung ein. Diese Verarbeitung erfolgt stets DSGVO-konform und unter Wahrung des EU AI Acts. Wir garantieren:
- Keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung ohne menschliche Überprüfung
- Transparenz über den Einsatz von KI-Systemen
- Ihr Recht auf menschliche Intervention bei automatisierten Entscheidungen
- Regelmäßige Überprüfung der KI-Systeme auf Fairness und Diskriminierungsfreiheit
Is-Agentic EU
Is-Agentic EU prüft eine von dir eingegebene Website darauf, wie gut AI-Agents damit arbeiten können. Die Prüfung ruft ausschließlich öffentlich erreichbare Seiten dieser Adresse ab. Es werden keine Inhalte hinter einer Anmeldung gelesen und keine Daten auf der geprüften Seite verändert.
Wir speichern zu jedem Lauf die geprüfte Adresse, das Datum und das Messergebnis. Bei einem Lauf ohne Befund-Anforderung sind das die einzigen Angaben: weder deine IP-Adresse noch dein Browser werden dabei gespeichert. Deine IP-Adresse verarbeiten wir nur flüchtig zur Begrenzung der Anfragen pro Stunde. Forderst du den ausführlichen Befund an, speichern wir zusätzlich deine E-Mail-Adresse, IP-Adresse und Browserkennung, um den Versand zu belegen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Nachvollziehbarkeit versendeter Befunde. Du kannst die Löschung jederzeit unter office@blckalpaca.at verlangen.
Teilbare Ergebnisseite
Zu jedem Lauf entsteht eine Ergebnisseite unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse hat, sieht den Messbefund — die E-Mail-Adresse, IP-Adresse und Browserkennung des Anfordernden werden dort weder angezeigt noch über die Schnittstelle ausgeliefert. Die Seite ist von der Indexierung durch Suchmaschinen ausgenommen.
Ergebnisseiten werden 90 Tage nach dem Lauf gelöscht, zusammen mit dem gesamten Datensatz. Danach ist die Adresse ungültig. Eine längere Aufbewahrung erfolgt nur auf ausdrücklichen Wunsch; eine frühere Löschung kannst du jederzeit unter office@blckalpaca.at verlangen.
Beobachteter Agenten-Durchlauf (nur mit Einwilligung)
Optional kannst du einen KI-Agenten die geprüfte Seite benutzen lassen. Dabei werden Textinhalte der öffentlich abgerufenen Seiten an OpenRouter, Inc. (Vereinigte Staaten) übermittelt und dort von einem Sprachmodell verarbeitet. Das ist eine Übermittlung in ein Drittland im Sinne des Kapitels V DSGVO.
Diese Funktion läuft ausschließlich mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO. Sie ist standardmäßig abgeschaltet und wird erst angeboten, wenn du in den Cookie-Einstellungen die Kategorie „KI-Assistenz" aktivierst. Ohne diese Einwilligung wird der Durchlauf weder angeboten noch serverseitig ausgeführt. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Übermittelt werden ausschließlich öffentlich abrufbare Inhalte der von dir eingegebenen Website sowie die Aufgabenstellung. Personenbezogene Daten übermittelst du nur dann, wenn solche auf den öffentlichen Seiten der geprüften Website stehen.
7. Social-Media-Veröffentlichung im Kundenauftrag
Für Kunden, die uns mit der Betreuung ihrer Social-Media-Kanäle beauftragen, betreiben wir eine Publishing-Plattform auf eigener Infrastruktur in der Europäischen Union (Hetzner Online GmbH, Deutschland). Der Kunde verbindet seine Kanäle dort selbst über das Freigabeverfahren der jeweiligen Plattform (OAuth). Wir erhalten dabei keine Passwörter.
Verarbeitete Daten
Zugriffs- und Aktualisierungstoken des verbundenen Kontos, öffentliche Kontodaten (Anzeigename, Benutzername, Profilbild, Kontokennung), die von der Plattform gemeldeten Veröffentlichungsoptionen des Kontos sowie die vom Kunden freigegebenen Beitragsinhalte (Video, Bild, Text, Verschlagwortung) samt Veröffentlichungszeitpunkt und Statusmeldungen der Plattform.
Zweck und Rechtsgrundlage
Erfüllung des Dienstleistungsvertrags mit dem Kunden, Art. 6 Abs. 1 lit. b DSGVO. Gegenüber der jeweiligen Plattform handeln wir im Auftrag des Kunden.
Empfänger
Die Inhalte und die zur Veröffentlichung nötigen Angaben werden an die vom Kunden verbundene Plattform übermittelt, im Fall von TikTok an TikTok Technology Limited, Irland. Für die Verarbeitung durch TikTok gilt deren Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
Speicherdauer
Token werden gelöscht, sobald der Kunde die Verbindung aufhebt oder der Auftrag endet, spätestens 30 Tage danach. Beitragsinhalte und Veröffentlichungsprotokolle bewahren wir für die Dauer des Auftragsverhältnisses auf und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Widerruf
Der Kunde kann die Verbindung eines Kanals jederzeit in unserer Plattform sowie in den Einstellungen der jeweiligen Plattform aufheben. Damit endet unser Zugriff sofort.
8. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.
9. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Unsere Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet.
10. Internationale Datenübertragung
Sofern wir Daten in Länder außerhalb des EWR übertragen, stellen wir durch geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschluss) sicher, dass Ihre Daten angemessen geschützt sind.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@blckalpaca.at
Stand: Jänner 2026