Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie mit instantweb.at eine Vorschau Ihrer neuen Homepage erstellen oder Ihre Website bestellen, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO) und beschränken uns dabei auf das Notwendige.

1. Verantwortlicher

Verantwortlich ist der Medieninhaber dieser Website. Name, Anschrift und Kontaktdaten finden Sie im Impressum.

2. Welche Daten wir verarbeiten und warum

Ihre Eingaben für die Vorschau

Für eine Vorschau geben Sie entweder die Adresse Ihrer bestehenden Website ein oder den Namen Ihres Betriebs, optional mit Ort und Branche. Dazu kommen Ihre Wünsche als Freitext und bis zu zwei Stilangaben. Wir verwenden diese Angaben ausschließlich, um daraus den Entwurf zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Mit einer Website-Adresse ruft unser Server diese Seite auf, erstellt eine Bildschirmaufnahme und liest öffentlich angegebene Angaben aus, etwa Name, Telefonnummer, Anschrift, Öffnungszeiten und Farben. Fotos und Logos der bestehenden Seite übernehmen wir nicht in die Vorschau.

Suche nach dem Eintrag Ihres Betriebs (Apify)

Um Ihren Betrieb zu finden, suchen wir mit Name und Ort nach dem öffentlichen Eintrag in Google Maps. Die Suche führt der Dienst Apify der Apify Technologies s.r.o., Prag, Tschechien, in unserem Auftrag durch. Übermittelt werden nur der Suchbegriff (Name und Ort des Betriebs). Aus bis zu drei Treffern wählt unser Dienst den Eintrag, der zu Ihrer Eingabe passt: bei einer Website-Adresse den Eintrag mit dieser Website, sonst einen Eintrag mit passendem Namen an dem angegebenen Ort, ohne Ort nur einen einzigen Treffer mit passendem Namen. Telefonnummer und Anschrift erscheinen nur aus diesem Eintrag in der Vorschau.

Erstellung des Entwurfs (Anthropic)

Den Entwurf erstellt ein KI-Modell der Anthropic PBC, San Francisco, USA, das wir über deren Programmierschnittstelle nutzen. Übermittelt werden Ihre Eingaben, die aus der Website oder dem Eintrag gelesenen Angaben und gegebenenfalls die Bildschirmaufnahme der bestehenden Website. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO), die Teil des Auftragsverarbeitungsvertrags sind. Name und Wünsche prüft ein KI-Modell vorab auf rechtswidrige oder beleidigende Inhalte.

Fotos (Pixabay und Unsplash)

Die Fotos in der Vorschau sind Symbolbilder von Pixabay (pixabay.com) oder Unsplash (unsplash.com). Unser Server sucht sie mit allgemeinen Suchbegriffen zur Branche und lädt sie herunter; ein Foto von Unsplash lädt unser Server bei jedem Aufruf der Vorschau dort ab. Ihr Browser stellt dabei keine Verbindung zu Pixabay oder Unsplash her, und beide erhalten keine Angaben über Sie. Erst ein Klick auf einen Urheber-Link in der Vorschau führt Sie auf deren Seiten.

Land aus der IP-Adresse (DB-IP)

Haben Sie keinen Ort eingegeben, grenzen wir die Suche nach Ihrem Betrieb auf das Land ein, das zu Ihrer IP-Adresse gehört. Die Zuordnung erfolgt ausschließlich auf unserem Server mit einer lokal gespeicherten Datenbank; Ihre IP-Adresse verlässt dabei unseren Server nicht. Das Land wird mit dem Entwurf gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer treffenden Suche (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank „IP to City Lite“ stammt vonIP Geolocation by DB-IP und steht unter der LizenzCC BY 4.0.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor Missbrauch durch automatisierte Programme setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Das Turnstile-Skript wird geladen, wenn Sie die Startseite aufrufen. Turnstile prüft anhand technischer Merkmale (unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmuster), ob eine Eingabe von einem Menschen stammt. Dabei werden folgende Daten an Server von Cloudflare übertragen, auch in die USA: Ihre IP-Adresse, technische Browser- und Geräteinformationen, Interaktionsmuster innerhalb des Turnstile-Widgets sowie das Prüfergebnis in Form eines Token. Die Inhalte Ihrer Formulareingaben werden nicht an Cloudflare übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). In der eingesetzten Standard-Konfiguration setzt Turnstile keine Cookies und erstellt keine Nutzerprofile. Im lokalen Speicher Ihres Browsers legt Turnstile in seinem Frame den Eintrag „cf.turnstile.u“ an. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlicher automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/en-gb/turnstile-privacy-policy

Tageslimit und Server-Protokoll

Je Besucher sind drei Vorschauen pro Tag möglich. Dazu speichern wir einen pseudonymisierten Prüfwert (Hash) Ihrer IP-Adresse für einen Tag. Für jede Anfrage an den Vorschau-Dienst schreibt der Server eine Zeile mit Ihrer IP-Adresse und dem Zeitpunkt in das Systemprotokoll; das Systemprotokoll wird nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Die Vorschau selbst

Ihre Vorschau liegt unter einer zufällig erzeugten, nicht erratbaren Adresse auf unserem Server. Wer diese Adresse kennt, kann die Vorschau ansehen; Suchmaschinen erhalten die Anweisung, sie nicht aufzunehmen. Vorschauen und die zugehörigen Entwürfe löschen wir 30 Tage nach der Erstellung.

Bestellung und Zahlung (Stripe)

Wenn Sie nach der Vorschau die ganze Website bestellen, speichern wir Ihre Anpassungswünsche, den bestellten Tarif, die Fassung der AGB, der Sie zugestimmt haben, und den Zeitpunkt der Zustimmung. Kontakt- und Zahlungsangaben geben Sie anschließend im Bestelldialog in das eingebettete Zahlungsformular von Stripe ein. Dafür lädt die Seite erst nach Ihrem Klick auf „Weiter zur Zahlung“ das Skript Stripe.js von js.stripe.com; Stripe erhält dabei Ihre IP-Adresse und technische Angaben zu Browser und Gerät, unter anderem zur Betrugsvorbeugung. Mit dem Absenden der Bestellung bucht Stripe das erste Entgelt von Ihrem Zahlungsmittel (Karte oder SEPA-Lastschrift) ab. Stripe speichert das Zahlungsmittel und bucht davon die weiteren Entgelte zu Beginn jeder Abrechnungsperiode ab. Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Limited, Dublin, Irland, als eigenständig Verantwortliche; für ihre Verarbeitung gilt dieDatenschutzerklärung von Stripe. Von Stripe erhalten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, Ihre Rechnungsangaben und den Zahlungsstatus; Ihre vollständigen Karten- und Kontodaten erhalten wir nicht. Eine Bestellung, die bei Stripe nicht abgeschlossen wird, löschen wir nach 72 Stunden; sie enthält keine IP-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Zum Nachweis Ihrer Zustimmung zu den AGB speichern wir bei jeder begonnenen Bestellung den Zeitpunkt, die Fassung der AGB, den bestellten Tarif und Ihre IP-Adresse drei Jahre lang. Das gilt auch für Bestellungen, die bei Stripe nicht abgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse, Abschluss und Inhalt eines Vertrags nachweisen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO); bei einer nicht abgeschlossenen Bestellung zudem, Missbrauch des Bestellvorgangs zu erkennen.

Ihre bei Stripe abgeschlossene Bestellung legen wir als Aufgabe in unserem Aufgabenboard an, das die Asana, Inc., San Francisco, USA, als Auftragsverarbeiter für uns betreibt; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Nach einer Bestellung bewahren wir den Entwurf, Ihre Wünsche und Ihre Kontaktdaten für die Dauer des Vertrags in unserem internen Repository, im Aufgabenboard und als Bestelldatensatz auf unserem Server auf, danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Das gilt auch nach einem Rücktritt vom Vertrag. Auf Ihre Anfrage anoffice@instantweb.at löschen wir diese Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

E-Mails zur Bestellung

Nach Ihrer Bestellung senden wir Ihnen eine Willkommens-E-Mail. Ist Ihre Website fertig, folgt eine zweite E-Mail mit dem Link zur Website, der Anleitung für eine eigene Domain, den AGB und dem Zugang zum Bearbeiten der Website. Beide E-Mails versenden wir über unser Postfach bei der Heinlein Hosting GmbH (mailbox.org), Berlin, Deutschland, die als Auftragsverarbeiter für uns tätig ist. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der E-Mails. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bau der vollständigen Website (Anthropic)

Nach Ihrer Bestellung baut unser System aus dem Entwurf, Ihren Wünschen und den Angaben aus Ihrer bisherigen Website oder dem Eintrag Ihres Betriebs die vollständige Website. Es läuft auf unseren Servern bei der Hetzner Online GmbH und nutzt dafür KI-Modelle der Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter. Übermittelt werden die Inhalte, aus denen die Website entsteht. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Anschließend veröffentlichen wir die Website unter einer Subdomain auf unserem Server. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Empfänger und Auftragsverarbeiter

Neben den oben genannten Diensten (Apify, Anthropic, Cloudflare, Stripe, Asana, mailbox.org) nutzen wir für Website, Vorschauen, Entwürfe und den Bau der bestellten Websites Server der Hetzner Online GmbH, Gunzenhausen, Deutschland, als Auftragsverarbeiter. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an office@instantweb.at.

Ohne Ihre Eingaben können wir keine Vorschau erstellen, ohne die Angaben bei der Bestellung keinen Vertrag schließen.

4. Cookies und Speicher im Browser

Diese Website selbst setzt keine Cookies. Turnstile legt den oben genannten Eintrag im lokalen Speicher seines Frames an. Nach Ihrem Klick auf „Weiter zur Zahlung“ im Bestelldialog setzt Stripe.js eigene Cookies, die Stripe für die Zahlung und die Betrugsvorbeugung braucht; Einzelheiten nennt die Datenschutzerklärung von Stripe.

5. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, unter anderem eine verschlüsselte Übertragung (TLS/HTTPS).

6. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht anoffice@instantweb.at.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (dsb.gv.at).

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 12. Oktober 2026