MACHER.one

Datenschutzerklärung

1. Verantwortlicher

Christian Hager
Handel & IT Dienstleistung
Zeisigstraße 7, A-4614 Marchtrenk
E-Mail: office@dermacher.at
Tel: +43 680 174 42 43
UID: ATU77714207
GISA-Zahl: 28590408

macher.one, app.macher.one und dermacher.at sind Auftritte desselben Verantwortlichen.

2. Welche Daten wir verarbeiten

Beim Login und der Nutzung

  • E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
  • Firmenname und Kontaktdaten (bei der Registrierung angegeben)
  • Sitzungsdaten (Session-Cookie, automatisch nach 2 Stunden gelöscht)

3. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Paket-Buchungen, Anzahlungen und wiederkehrenden Abrechnungen nutzt macher.one den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Kauf eines Pakets oder bei einer Anzahlung werden folgende Daten an Stripe übermittelt:

  • Name und E-Mail-Adresse (zur Anlage des Stripe-Customer-Objekts)
  • UID-Nummer und Rechnungsadresse (für Reverse-Charge bei EU-B2B-Kunden)
  • Bezahlbetrag, Paket-Bezeichnung, Abrechnungszyklus
  • Zahlungsdaten (Kartendaten / SEPA-Mandat) — werden ausschließlich von Stripe verarbeitet und niemals auf macher.one gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur ordnungsgemäßen Rechnungsstellung gemäß BAO § 132 und UStG).

Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Card-Processing kann eine Übermittlung in die USA stattfinden, abgesichert durch Standardvertragsklauseln und das DPF. Details: Stripe Datenschutzerklärung

Aufbewahrungsfrist: Rechnungs- und Vertragsstammdaten werden gemäß § 132 BAO und § 212 UGB für 7 Jahre aufbewahrt, auch nach Vertragsende. Diese Daten sind ausschließlich für gesetzlich vorgegebene Zwecke (z.B. Steuerprüfung) zugänglich und von der operativen Nutzung getrennt.

Zustimmung zu den AGB: Wenn du ein Angebot online annimmst, im Checkout bestellst oder einer neuen Fassung unserer AGB zustimmst oder sie ablehnst, speichern wir die Version der AGB, den Zeitpunkt, deinen Namen, deine E-Mail-Adresse und deine IP-Adresse. Diese Angaben belegen, zu welchen Bedingungen dein Vertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Aufbewahrungsdauer: bis zu 7 Jahre nach Vertragsende, auch über eine Kontolöschung hinaus.

4. Speicherung und Sicherheit

  • Alle Daten werden auf einem Server in der EU (Hetzner, Deutschland) gespeichert
  • Passwörter sind mit bcrypt verschlüsselt
  • Die Verbindung ist durchgehend mit TLS 1.3 (SSL) verschlüsselt
  • Sensible Tokens (LinkedIn, WordPress App-Password) werden mit AES-256 verschlüsselt
  • API-Schlüssel werden verschlüsselt in einem Vault gespeichert
  • Tägliche Backups mit 7 Tagen Aufbewahrung

5. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO). Auf Wunsch bestätigen wir dir die Löschung schriftlich
  • Einschränkung der Verarbeitung einzelner Datenkategorien
  • Datenübertragbarkeit in einem gängigen Format
  • Widerruf einer erteilten Einwilligung (z.B. LinkedIn-Verbindung)
  • Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Schreib einfach an office@dermacher.at. Wir bearbeiten dein Anliegen innerhalb von 30 Tagen.

6. Kontaktformular

Wenn du das Kontaktformular auf macher.one nutzt, verarbeiten wir Name, E-Mail-Adresse, deine Nachricht, die Quell-URL und deine IP-Adresse, dazu Zeitpunkt und Wortlaut deiner Einwilligung. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

KI-Antwortentwurf: Um dir zu antworten, lassen wir uns den Entwurf gelegentlich von der KI Anthropic Claude vorschlagen. Übermittelt werden dabei dein Name und deine Nachricht, nicht deine E-Mail-Adresse. Das geschieht nicht automatisch, sondern nur, wenn wir diese Funktion für deine Anfrage aktiv nutzen. Die Antwort prüft und verschickt ein Mensch.

Drittland-Transfer (USA): Anthropic PBC hat seinen Sitz in den USA. Übermittlungsgrundlage sind die Standardvertragsklauseln der EU-Kommission, die Anthropic in seinem Data Processing Addendum vereinbart. Die übermittelten Daten werden bei Anthropic gemäß Commercial Terms maximal 30 Tage gespeichert und nicht für Modelltraining genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), auch für den KI-Antwortentwurf. Du erteilst sie aktiv über das Kontrollkästchen im Formular. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt wozu du zugestimmt hast.
Widerruf: Du kannst deine Einwilligung jederzeit formlos per E-Mail an office@dermacher.at widerrufen. Wir löschen dann deine Anfrage. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Aufbewahrungsdauer: 12 Monate nach der letzten Bearbeitung. Wird aus deiner Anfrage eine Geschäftsbeziehung, bewahren wir sie sieben Jahre ab Schluss des Kalenderjahres auf, in dem sie entstanden ist. Dazu sind wir gesetzlich verpflichtet (§ 132 Bundesabgabenordnung). Danach entfernen wir deinen Namen, deine Adresse und deine Nachricht.

7. Demo-Leseprobe

Wenn du über „Leseprobe anfordern" einen Zugang anforderst, verarbeiten wir die von dir angegebenen Daten: Anrede, Vorname, Nachname, E-Mail-Adresse und Unternehmen. Dazu speichern wir die Quell-URL und deine IP-Adresse. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht.

Du erhältst per E-Mail einen persönlichen Link. Erst mit dem Klick darauf bestätigst du deine Anfrage. Öffnest du den Link nicht innerhalb von 48 Stunden, löschen wir die Anfrage mit allen Angaben vollständig. An dieselbe Adresse schicken wir höchstens eine solche E-Mail in 24 Stunden. Weil dieser Link nur für dich gilt, können wir sehen, wann du die Leseprobe zum ersten und zum letzten Mal geöffnet hast und wie oft. Wir nutzen das, um einzuschätzen ob dich das Thema interessiert und ob eine Nachfrage sinnvoll ist. Es findet keine darüber hinausgehende Analyse deines Verhaltens statt, insbesondere kein Profiling und keine Weitergabe an Dritte.

Fragst du aus der Leseprobe heraus ein Gespräch an, verarbeiten wir zusätzlich deine Nachricht und den Zeitpunkt der Anfrage. Für einen KI-Antwortentwurf gilt dasselbe wie beim Kontaktformular beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie aktiv über das Kontrollkästchen im Formular. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt wozu du zugestimmt hast.
Widerruf: Du kannst deine Einwilligung jederzeit formlos per E-Mail an office@dermacher.at widerrufen. Wir löschen dann deine Daten und der Link wird ungültig. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Aufbewahrungsdauer: dieselbe wie beim Kontaktformular. 12 Monate nach der letzten Bearbeitung, und sieben Jahre ab Schluss des Kalenderjahres, wenn daraus eine Geschäftsbeziehung geworden ist.

8. KI-Spiegel

Der KI-Spiegel sieht sich eine Website daraufhin an, ob Suchdienste und KI-Dienste sie lesen dürfen. Dafür gibst du eine Web-Adresse an, dazu in Stichworten deine Leistung und deinen Ort. Eine E-Mail-Adresse verlangt dieser erste Schritt nicht. Wir rufen die angegebene Website so ab, wie es auch ein Suchdienst tut, und speichern das Ergebnis samt deiner Angaben 7 Tage lang. So lange zeigen wir bei derselben Adresse das gespeicherte Ergebnis, statt die fremde Website erneut abzurufen. Danach löschen wir es vollständig.

Deine IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch und wird nach 24 Stunden gelöscht. Der Befund selbst bleibt davon unberührt, er ist dann keiner Person mehr zugeordnet.

Rechtsgrundlage für diesen ersten Schritt: Art. 6 Abs. 1 lit. b DSGVO, die Durchführung der von dir angefragten Prüfung.

Im zweiten Schritt kannst du freiwillig eine KI-Stichprobe anfordern. Dann stellen wir einer KI mit Websuche mehrere Fragen nach deiner Leistung an deinem Ort und zeigen dir die Antworten wörtlich. An die KI gehen dabei ausschließlich die Web-Adresse, die Leistung und der Ort. Weder dein Name noch deine E-Mail-Adresse werden übermittelt. Eingesetzt wird dafür Anthropic (Claude), wie im Abschnitt zur KI-Verarbeitung beschrieben.

Für diesen zweiten Schritt brauchen wir deine E-Mail-Adresse, weil die Abfrage Geld kostet und nur laufen soll, wenn sie wirklich angefordert wurde. Du bekommst eine E-Mail mit genau einem Bestätigungslink und ohne inhaltliche Angaben, damit ein fremdes Postfach nichts über die geprüfte Firma erfährt. Erst dein Klick startet die Abfrage. Ohne Klick löschen wir deine Adresse nach 48 Stunden. An dieselbe Adresse schicken wir höchstens eine solche E-Mail in 24 Stunden.

Nach dieser Bestätigungsmail folgt keine weitere E-Mail. Kein Newsletter, keine Nachfass-Mail, kein Öffnungszähler, keine Weitergabe an Dritte und keine Aufnahme in unsere Interessentenliste. Bericht und Adresse löschen wir spätestens 30 Tage nach der Prüfung, und du kannst beides jederzeit selbst über den Knopf „Diesen Bericht jetzt löschen" entfernen.

Rechtsgrundlage für die KI-Stichprobe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie aktiv über das Kontrollkästchen und bestätigst sie mit dem Klick in der E-Mail. Zeitpunkt und Wortlaut deiner Einwilligung werden mitgespeichert, damit nachvollziehbar bleibt, wozu du zugestimmt hast.
Widerruf: jederzeit formlos per E-Mail an office@dermacher.at oder direkt über den Löschen-Knopf im Bericht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zu geprüften Websites Dritter: Der KI-Spiegel ruft ausschließlich Adressen ab, die jeder Besucher auch im Browser öffnen kann, und er wertet nur aus, was dort öffentlich steht. Er trifft kein Urteil über fremde Unternehmen, sondern beschreibt, was technisch abrufbar ist. Hältst du einen Befund über deine Website für falsch, kannst du uns das im Bericht über „Stimmt bei mir nicht" mitteilen.

9. Newsletter

Wenn du im Onboarding oder in deinem Profil zustimmst, schicken wir dir unseren Newsletter mit Neuigkeiten zu macher.one und dermacher.at. Die Anmeldung ist freiwillig und für die Nutzung von macher.one nicht nötig.

Ablauf: Nach deiner Zustimmung bekommst du eine Bestätigungsmail. Angemeldet bist du erst, wenn du den Link darin anklickst. Bis dahin geht kein Newsletter an deine Adresse.

Was wir speichern: deine E-Mail-Adresse, den Zeitpunkt deiner Zustimmung und deiner Bestätigung, den Wortlaut und die Fassung des Einwilligungstextes, dem du zugestimmt hast, je einen Hashwert von IP-Adresse und Browserkennung, dazu den Zeitpunkt einer Abmeldung und einen Abmeldeschlüssel für den Link in der Mail. Die beiden Hashwerte speichern wir statt der Klartext-Werte, sie belegen, dass die Anmeldung von einem echten Gerät kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, also deine Einwilligung, zusammen mit § 174 Abs. 3 TKG 2021.

Wie lange wir speichern: Solange du angemeldet bist, bleiben Adresse und Nachweis gespeichert. Meldest du dich ab, behalten wir einen Eintrag darüber, dass und wann du zugestimmt und dich wieder abgemeldet hast. Wir brauchen ihn aus zwei Gründen: um belegen zu können, dass wir dich rechtmäßig angeschrieben haben, und damit du nicht versehentlich erneut angeschrieben wirst. Spätestens wenn deine Geschäftsbeziehung zu uns endet, löschen wir ihn zusammen mit deinem Konto.

Versand: Wir versenden selbst über unseren eigenen Mailserver. Kein externer Newsletter-Dienst bekommt deine Adresse.

Abmelden und wieder anmelden: In jeder Newsletter-Mail steht ein Abmeldelink. Ein Klick genügt, ohne Login und ohne Rückfrage. Du kannst den Newsletter auch in deinem Profil abschalten. Nach der Abmeldung merken wir uns deine Adresse als abgemeldet, damit du nicht versehentlich erneut angeschrieben wirst. Anmelden kannst du dich jederzeit selbst wieder im Profil. Weil das eine neue Einwilligung ist, bekommst du dafür erneut eine Bestätigungsmail. Die Rechtmäßigkeit der bis zur Abmeldung erfolgten Verarbeitung bleibt unberührt.

Getrennte Listen: Die Newsletter-Anmeldung auf ganzheitliche-gesundheit.at ist eine eigene Liste und wird mit dieser nicht zusammengeführt.

10. Reichweitenmessung (Umami)

Wir messen die Nutzung von macher.one und app.macher.one mit Umami, einer Analyse-Software, die wir selbst auf unserem Server in Deutschland betreiben. Es werden keine Cookies gesetzt und keine Daten an Google oder andere Dritte übermittelt. Weil wir Umami selbst betreiben, kommt kein zusätzlicher Auftragsverarbeiter hinzu.

Erfasst werden: aufgerufene Seite, Zeitpunkt, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt. Aus IP-Adresse und Browserkennung wird eine Sitzungskennung berechnet. Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen: ein Aufruf von macher.one/?notrack=1 schaltet die Zählung für deinen Browser dauerhaft ab. Rückgängig machst du das über macher.one/?track=1. Die Einstellung gilt pro Browser und Gerät.

11. Cookies

macher.one verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es werden keine Tracking-Cookies oder Cookies von Drittanbietern gesetzt. Auch unsere Reichweitenmessung kommt ohne Cookies aus.

12. Drittanbieter (Auftragsverarbeiter)

  • Hetzner Online GmbH (Hosting, Deutschland) für die Bereitstellung der Anwendung
  • Anthropic PBC (KI-Verarbeitung, USA, Standardvertragsklauseln) für Textgenerierung und Analyse. Kein Training mit deinen Daten.
  • dermacher Plesk-Server (E-Mail-Versand, Österreich) für System-E-Mails über mail.dermacher.at — keine externen Mail-Provider
  • Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland; Card-Processing ggf. USA mit DPF-Zertifizierung + SCC) für Paket-Buchungen, Anzahlungen und Rechnungen
Stand: 23. September 2026
← Zurück zum Login
KIRA zertifiziert HTTPS | Impressum | Datenschutz
KIRA geschützt Sicherheit | Updates | Wartung
Impressum Datenschutz AGB
© 2026 macher.one