Datenschutz
Christoph Ratzenböck – ratzch Digital Studio
Version vom 08.10.2026
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU-Datenschutz-Grundverordnung/DSGVO, österreichisches Datenschutzgesetz/DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.
1. Verantwortlicher
Christoph Ratzenböck – ratzch Digital Studio
Esterhazygasse 28/3/11, 1060 Wien
E-Mail: christoph@ratzch.at
Tel: +43 670 1888338
Web: ratzch.at
2. Verschlüsselte Übertragung
Diese Website nutzt SSL/TLS-Verschlüsselung. Übertragene Daten können von Dritten nicht abgefangen oder gelesen werden. Du erkennst die aktive Verschlüsselung am Schloss-Symbol in der Adressleiste deines Browsers.
3. Server-Protokolle (Log-Files)
Der Webserver speichert automatisch folgende Daten in sogenannten Log-Files:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (Seite, von der du kamst)
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Anfrage
Diese Daten dienen ausschließlich der technischen Überwachung (Sicherheit, Fehleranalyse, Auslastung). Sie werden nicht mit anderen Datenquellen verknüpft und nach drei Monaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
4. Kontaktaufnahme
Wenn du per E-Mail Kontakt aufnimmst, werden deine übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert.
- Ohne Vertragsschluss: Speicherung für 1 Jahr, danach Löschung.
- Mit Vertragsschluss: Es gelten die gesetzlichen Aufbewahrungsfristen (7 Jahre).
Eine Weitergabe an Dritte erfolgt nicht ohne deine Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Kontaktformular – Automatisierter Barrierefreiheits-Audit
Über das Formular auf dieser Website kannst du einen automatisierten Barrierefreiheits-Check deiner Website anfordern. Dabei werden folgende Daten verarbeitet: Firmenname, E-Mail-Adresse sowie die URL deiner Website.
Hinweis zur Einwilligung: Bevor der Check gestartet wird, wirst du im Formular ausdrücklich um deine Einwilligung gebeten, dass deine Website-URL zur Analyse an WAVE/WebAIM (USA) übermittelt wird. Ohne diese Einwilligung kann der Check nicht durchgeführt werden.
Die Verarbeitung erfolgt über folgende Dienste in automatisierter Reihenfolge:
- n8n (n8n GmbH, Workflow-Automatisierungsplattform, Deutschland): Die eingegebenen Formulardaten werden über einen automatisierten n8n-Workflow verarbeitet und zur Durchführung des Checks weitergeleitet.
Weitere Informationen: n8n.io/legal/privacy - WAVE Web Accessibility Evaluation Tool (WebAIM, Utah State University, 6807 Old Main Hill, Logan, UT 84322, USA): Die angegebene Website-URL wird zur Barrierefreiheitsanalyse an die WAVE-API übermittelt. Die Datenverarbeitung erfolgt in den USA auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Der EuGH stuft die USA als Land mit unzureichendem Datenschutzniveau nach EU-Standards ein; es besteht u. a. die Möglichkeit des Zugriffs durch US-Behörden ohne europäischen Rechtsschutz.
Weitere Informationen: webaim.org/privacy - OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA): Die WAVE-Analyseergebnisse sowie der HTML-Quellcode deiner Website werden zur KI-gestützten Auswertung, Erstellung des Audit-Berichts und der Barrierefreiheitserklärung (Entwurf) an die OpenAI-API übermittelt. Als KI-Modell wird GPT-5.6 verwendet. Die Datenverarbeitung erfolgt in den USA auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Es bestehen dieselben Risiken wie unter Punkt 2 beschrieben.
Weitere Informationen: openai.com/privacy - CloudConvert (Lunaweb GmbH, Nymphenburger Str. 22, 80335 München, Deutschland): Der generierte Audit-Bericht und die Barrierefreiheitserklärung werden als HTML-Dokumente zur Konvertierung in das PDF-Format an CloudConvert übermittelt. Die Verarbeitung erfolgt auf EU-Servern. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.
Weitere Informationen: cloudconvert.com/privacy - Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Nach Abschluss des Checks werden Firmenname, E-Mail-Adresse, Website-URL, berechneter Barrierefreiheits-Score sowie Datum in einer Google-Tabelle zur internen Nachverfolgung von Anfragen gespeichert. Die Daten werden nicht für Werbezwecke verwendet. Google verarbeitet Daten ggf. auch in den USA; Google Ireland Limited ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Weitere Informationen: policies.google.com/privacy - Microsoft Outlook / Microsoft 365 (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland): Der Audit-Bericht und die Barrierefreiheitserklärung (Entwurf) werden als PDF-Anhänge per E-Mail an die von dir angegebene Adresse versandt.
Weitere Informationen: privacy.microsoft.com
Die eingegebenen Formulardaten werden ausschließlich zur Durchführung des angeforderten Checks verwendet. Sofern kein Vertragsverhältnis entsteht, werden die Daten nach Abschluss des Vorgangs nicht dauerhaft auf den Systemen von n8n, WAVE oder OpenAI gespeichert. Die Speicherung in Google Sheets dient ausschließlich der internen Nachverfolgung und wird nach 24 Monaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
5a. Hotel-GEO-Quickcheck
Mit dem Hotel-GEO-Quickcheck kannst du eine öffentlich erreichbare Hotelwebsite prüfen lassen. Dabei werden die Website-Grundlage und, soweit eine belastbare Suchsituation möglich ist, eine begrenzte Live-Stichprobe in Such- und KI-Systemen ausgewertet. Der Check trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.
Verarbeitete Daten und Zweck
Verarbeitet werden die eingegebene Website-URL, öffentlich abrufbare Website-Inhalte und technische Merkmale, daraus abgeleitete markenneutrale Gästefragen, Such- und KI-Ergebnisse, Quellen, Scores, Status- und Zeitangaben sowie ein zufälliger Scan-Token. Diese Angaben dienen der Durchführung des angeforderten Checks und der Bereitstellung des Ergebnisses über einen nicht erratbaren Ergebnislink. Bitte gib keine privaten Links, Zugangsdaten oder vertraulichen Inhalte ein.
Für den Missbrauchsschutz werden IP-Adresse und Browserkennung während der Anfrage verarbeitet und in pseudonyme Hashwerte umgewandelt. Die zugrunde liegende IP-Adresse und Browserkennung werden in der Tabelle für Zugriffsbeschränkungen nicht im Klartext gespeichert.
Eingesetzte Dienste
- n8n: Steuerung der Prüfung, technische Datentabellen, Status und Ergebnis. Weitere Informationen: Datenschutz bei n8n.
- Cloudflare Turnstile: Schutz des Startformulars vor automatisiertem Missbrauch. Weitere Informationen: Datenschutz bei Cloudflare.
- Google PageSpeed Insights: Technische Prüfung der eingegebenen öffentlichen Website. Hierfür wird deren URL übermittelt. Weitere Informationen: Datenschutz bei Google.
- SerpAPI: Abfrage von Google-Suchergebnissen und Google AI Overviews mit der abgeleiteten Suchanfrage und den Suchparametern. Weitere Informationen: Datenschutz und Bedingungen bei SerpAPI.
- OpenAI API mit Websuche und Perplexity Sonar API: Beantwortung einer aus den öffentlichen Website-Inhalten abgeleiteten Gästefrage. Weitere Informationen: OpenAI Business- und API-Datenschutz und Perplexity API-Datenschutz.
- Microsoft Outlook / Microsoft 365: Bestehende interne Nutzungs- und Abschlussbenachrichtigungen an mich mit Website, Zeitpunkt, Status und Ergebnislink.
Bei den eingesetzten internationalen Anbietern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für die tatsächlich eingesetzten Dienste sind die jeweiligen Datenschutzinformationen und vereinbarten Schutzmaßnahmen maßgeblich. Eine eingegebene Kontakt-E-Mail-Adresse wird nicht an OpenAI, Perplexity oder SerpAPI zur KI-Auswertung übermittelt.
Speicherdauer und Browser-Zwischenspeicherung
Scan-Daten und Ergebnis erhalten eine Ablaufzeit von 24 Stunden. Danach wird der Ergebnislink nicht mehr als gültiges Ergebnis ausgegeben. Die physische Löschung der abgelaufenen Daten erfolgt beim nächsten passenden Workflow-Ereignis. Pseudonyme Daten der Zugriffsbeschränkung erhalten eine Ablaufzeit von 30 Tagen. Auch sie werden ereignisbasiert gelöscht. Ein bereits angezeigtes Ergebnis kann zusätzlich für die aktuelle Browsersitzung in deinem Browser zwischengespeichert werden.
Erfolgreiche GEO-Ausführungen werden nicht mit vollständigen Ausführungsdaten archiviert. Daten technischer Fehlversuche können für die konkrete Fehleranalyse vorübergehend gespeichert werden.
E-Mail-Freischaltung in der aktuellen Vorschau
Die neue kompakte Ergebnisansicht auf dieser Staging-Website ist derzeit eine Vorschau mit Beispieldaten. Wenn du darin eine E-Mail-Adresse eingibst, werden die Beispieldetails nur im Browser angezeigt. Die Adresse wird dabei weder gespeichert noch an einen Dienst übermittelt. Es wird keine E-Mail versendet und keine Werbeeinwilligung eingeholt. Diese Vorschau aktiviert noch keine produktive E-Mail-Erfassung.
Rechtsgrundlagen für den vorhandenen Check
Die Verarbeitung zur Durchführung des von dir angeforderten Checks erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Missbrauchsschutz, technische Fehleranalyse und bestehende interne Nutzungsbenachrichtigungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb des kostenlosen Checks.
6. Terminbuchung mit Microsoft Bookings
Für die Online-Terminvereinbarung verwenden wir Microsoft Bookings, einen Dienst von Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland. Dabei werden Name, E-Mail-Adresse, ggf. Telefonnummer sowie Termindetails verarbeitet und in Microsoft 365 gespeichert.
Die Daten werden ausschließlich auf EU-Servern gespeichert. Mit Microsoft ist ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln für etwaige Drittlandübertragungen abgeschlossen. Da Microsoft Bookings Teil der bereits genutzten Microsoft 365-Umgebung ist, gelten die dort vereinbarten Datenschutzbestimmungen gleichermaßen.
Weitere Informationen: privacy.microsoft.com
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Cookies und Cookie-Verwaltung (Borlabs Cookie)
Diese Website verwendet Cookies: kleine Textdateien, die auf deinem Gerät gespeichert werden. Wir nutzen Borlabs Cookie zur Verwaltung deiner Einwilligungen gemäß TKG 2021 und DSGVO. Folgende Kategorien werden unterschieden:
| Kategorie | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Essenziell | Für Grundfunktionen der Website zwingend erforderlich (z. B. Cookie-Einwilligungsspeicherung) | Art. 6 Abs. 1 lit. f DSGVO |
| Statistik | Analyse der Websitenutzung (Google Analytics) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Marketing | Personalisierte Werbung (Facebook Pixel) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Externe Medien | Inhalte von Video-/Social-Media-Plattformen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.
8. Google Analytics
Diese Website nutzt Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Geräteinformationen) erhoben. Die IP-Anonymisierung ist aktiviert: Deine IP-Adresse wird innerhalb der EU gekürzt, bevor eine Übertragung in die USA erfolgt.
Die Datenverarbeitung in den USA erfolgt auf Basis deiner Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.
Weitere Informationen: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Facebook Pixel (Meta)
Diese Website verwendet das Facebook Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Damit kann nachvollzogen werden, wie Besucher:innen nach einem Klick auf eine Facebook-Werbeanzeige mit der Website interagieren. Die Verarbeitung erfolgt pseudonymisiert und kann von Meta mit deinem Facebook-Profil verknüpft werden.
Die Datenverarbeitung in den USA erfolgt auf Basis deiner Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Weitere Informationen: facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
10. Google Fonts (lokal eingebunden)
Diese Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Fonts sind lokal auf dem Webserver eingebunden: Es wird keine Verbindung zu Google-Servern hergestellt und keine Daten (insbesondere keine IP-Adressen) an Google übertragen.
11. Social-Media-Links
Im Footer dieser Website befinden sich Links zu folgenden Plattformen:
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
- Instagram / Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Diese Links führen zu externen Seiten. Erst durch das Anklicken eines Links verlässt du diese Website, und es gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir haben keinen Einfluss auf die Datenverarbeitung dieser Anbieter.
12. Kundendaten und Buchhaltung
Für die Vertragserfüllung und Buchhaltung speichern wir folgende Kundendaten: Name, Adresse, Telefonnummer, E-Mail-Adresse, UID-Nummer sowie ggf. Bankverbindung (bei SEPA-Lastschriftmandat).
Weitergabe an: Zahlungsdienstleister (zur Abwicklung), Steuerberater:in (zur Erfüllung steuerrechtlicher Pflichten).
Speicherung in:
- Verschlüsselten lokalen Systemen (passwortgeschützt und physisch gesichert)
- Microsoft Cloud (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland): ausschließlich auf EU-Servern, Auftragsverarbeitungsvertrag (AVV) und EU-Standardvertragsklauseln vereinbart.
Weitere Informationen: privacy.microsoft.com
Speicherdauer: 7 Jahre (gesetzliche steuerrechtliche Aufbewahrungsfrist).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
13. Auftragserfüllung und Zugangsdaten (LastPass)
Im Rahmen von Kundenprojekten werden ggf. Zugangsdaten zu Online-Diensten (Hosting, E-Mail, Social Media etc.) gespeichert. Die Speicherung erfolgt:
- Auf verschlüsselten, passwortgeschützten und physisch gesicherten lokalen Computersystemen.
- In der verschlüsselten und passwortgeschützten Cloud-Lösung LastPass (GoTo Technologies Ireland Ltd., The Reflector, 10 Hanover Quay, Dublin 2, Irland). Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. GoTo Technologies ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, welches ein angemessenes Datenschutzniveau für Datenübertragungen in die USA gewährleistet. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.
Weitere Informationen: lastpass.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
14. Deine Rechte
Dir stehen grundsätzlich folgende Rechte bezüglich deiner personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
Anfragen richtest du bitte an: christoph@ratzch.at
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren:
Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 08.10.2026 aktualisiert. Wir behalten uns vor, sie bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen.
Diese Datenschutzerklärung dient als fundierte Grundlage gemäß DSGVO und österreichischem DSG. Sie ersetzt keine individuelle Rechtsberatung. Für eine abschließende rechtliche Prüfung empfiehlt sich die Konsultation eines auf Datenschutzrecht spezialisierten Anwalts.