Datenschutzerklärung

Fassung Juli 2026

1. Einleitung und Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfahren außerdem, welche Rechte Ihnen zustehen und an wen Sie sich wenden können.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Z 1 DSGVO) – etwa Name, E-Mail-Adresse oder der Inhalt einer Nachricht, die Sie uns schreiben.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Büro Dr. Matthias Strolz

Anton-Krieger-Gasse 0, 1230 Wien, Österreich

UID: ATU48718302 · GISA: 25533927

E-Mail (Website/allgemein): office@strolz.eu

E-Mail (Sparringpartner): sparring@homo-universus.org

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für den Newsletter oder wenn Sie das Formular des Sparringpartners absenden.
  • Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – um den von Ihnen gewünschten Dienst zu erbringen, etwa eine kostenpflichtige Antwort des Sparringpartners.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. die Aufbewahrung von Rechnungen für die Buchhaltung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. der sichere Betrieb der Website sowie die Prüfung von Inhalten zur Vermeidung von Missbrauch.

Sollten besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Näheres dazu in Teil B.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Buchhaltungsrelevante Unterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

5. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten;
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
  • Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO);
  • Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktadressen. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at). Nutzer:innen aus anderen EU-Staaten können sich an ihre jeweils zuständige nationale Aufsichtsbehörde wenden.

Teil A – Die Website homo-universus.org

A.1 Hosting und Bereitstellung

Unsere Website wird über die Plattform Webflow (Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA) gehostet und ausgeliefert. Wenn Sie die Website aufrufen, verarbeitet Webflow als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp und Betriebssystem). Diese Daten sind erforderlich, um die Website stabil und sicher bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt).

Drittland: Die Verarbeitung kann in den USA stattfinden. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Server-Logs werden nur kurzfristig gespeichert.

A.2 Cookies und Tracking

Diese Website verwendet keine Cookies und kein Tracking. Es findet keine Reichweitenmessung, keine Analyse und kein Profiling statt. Ein Cookie-Banner ist daher nicht erforderlich.

A.3 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihres Anliegens). Wir speichern die Daten, bis Ihr Anliegen abschließend geklärt ist, und löschen sie danach, soweit keine Aufbewahrungspflichten bestehen.

A.4 Newsletter (Brevo, Double-Opt-in)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Sendinblue GmbH / Brevo SA, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Zur Anmeldung ist nur Ihre E-Mail-Adresse erforderlich; Vor- und Nachname können Sie freiwillig angeben. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach erhalten Sie den Newsletter. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Zweck: Versand von Informationen rund um das Buch Homo Universus und verwandte Angebote. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Protokollierung: Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Widerruf: Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; zum Nachweis der früheren Einwilligung kann ein Eintrag in einer Sperrliste verbleiben. Auftragsverarbeitung: Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Brevo verarbeitet die Daten innerhalb der EU.

Teil B – Der virtuelle Sparringpartner

Was der Sparringpartner ist.

Der virtuelle Sparringpartner ist ein KI-gestützter Dialog per E-Mail rund um das Buch Homo Universus. Sie schildern eine Frage oder Situation und erhalten eine durchdachte, persönliche Antwort. Die Antworten werden von einem KI-System (Sprachmodell) erstellt.

Transparenzhinweis nach dem EU-KI-Recht (Art. 50 KI-VO). Sie interagieren mit einem KI-System, nicht mit einem Menschen. Die Antworten sind Hypothesen und Anregungen, keine Wahrheit, und ersetzen keine Therapie, keine ärztliche und keine rechtliche Beratung.

B.1 Welche Daten wir verarbeiten

Je nachdem, wie Sie den Sparringpartner nutzen (Formular auf der Landing Page oder E-Mail an sparring@homo-universus.org), verarbeiten wir folgende Daten:

  • Stammdaten: Vorname, E-Mail-Adresse, gewählte Sprache (Deutsch/Englisch).
  • Inhaltsdaten: Der Text Ihrer Anfragen und der gesamte Nachrichtenverlauf; daraus erstellte Gesprächs-Zusammenfassungen.
  • Vertrags- und Zahlungsdaten: Gewähltes Angebot, Zahlungsstatus, verbleibendes Antwort-Kontingent, Stripe-Kundenkennung (keine vollständigen Kartendaten – siehe B.6).
  • Technische Metadaten: E-Mail-Kopfzeilen/Message-ID (zur Zuordnung im selben E-Mail-Verlauf), Zeitstempel.
  • Nutzungs-/Kostendaten: Protokoll der KI-Aufrufe (verwendetes Modell, Token-Anzahl, Kosten) – ohne erneute Speicherung des Nachrichteninhalts.

Bitte keine sensiblen Daten ohne Notwendigkeit. Schildern Sie Ihre Anliegen so, wie es für Sie stimmig ist – vermeiden Sie aber Angaben, die Sie nicht teilen möchten. Falls Ihre Nachricht besondere Kategorien (z. B. Gesundheit, religiöse oder weltanschauliche Überzeugungen, sexuelle Orientierung; Art. 9 DSGVO) enthält, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden Ihrer Nachricht erteilen und jederzeit widerrufen können.

B.2 Zwecke und Rechtsgrundlagen

  • Erbringung des Dienstes (Verarbeitung Ihrer Nachricht, Erstellung und Versand der Antwort inkl. PDF-Merkblatt): Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertraglich); bei der kostenlosen Probeantwort über das Formular zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Verarbeitung besonderer Kategorien, falls in Ihrer Nachricht enthalten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
  • Sicherheits- und Missbrauchsprüfung, Weiterleitung auffälliger Nachrichten an einen Menschen (siehe B.4): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Zahlungsabwicklung und Verwaltung des Kontingents: Art. 6 Abs. 1 lit. b DSGVO.
  • Buchhaltung und steuerliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO).

B.3 Einsatz von Künstlicher Intelligenz

Die Antworten erstellt ein Sprachmodell des Anbieters Mistral AI (Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich). Ihre Nachricht und relevante Teile des Gesprächsverlaufs werden dazu an Mistral übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Verarbeitung erfolgt auf Servern in der EU. Mistral verarbeitet die Daten als unser Auftragsverarbeiter und – nach den vereinbarten Geschäftsbedingungen – nicht zum Training eigener Modelle.

Automatisierte Verarbeitung (Art. 22 DSGVO). Die Antworten werden automatisiert erzeugt. Sie haben jedoch keine rechtliche Wirkung und keine vergleichbar erhebliche Beeinträchtigung für Sie; es handelt sich um Anregungen und Hypothesen, über deren Verwendung allein Sie entscheiden. Eine ausschließlich automatisierte Entscheidung mit Rechtsfolge im Sinne des Art. 22 DSGVO findet nicht statt. Sie können sich jederzeit an einen Menschen wenden, indem Sie an sparring@homo-universus.org schreiben.

B.4 Menschliche Überprüfung und Missbrauchsvermeidung

Zum Schutz vor Missbrauch durchläuft jede erzeugte Antwort eine automatisierte Sicherheitsprüfung. Schlägt diese an, oder wirkt eine eingehende Nachricht wie eine Beschwerde bzw. richtet sie sich an eine konkrete Person, wird der betreffende Vorgang an eine verantwortliche Person weitergeleitet und dort geprüft, bevor reagiert wird. Diese interne Prüfung dient ausschließlich der Qualitäts- und Missbrauchskontrolle.

Vertraulichkeit: Inhalte aus dem Sparring werden nicht veröffentlicht und nicht an Dritte weitergegeben, die nicht in dieser Erklärung genannt sind. Die interne Weiterleitung erfolgt technisch über ein gesondertes Postfach und ist von der Nutzer-Kommunikation getrennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst sowie an der Qualität der Antworten).

B.5 Eingesetzte Dienste, Empfänger und Auftragsverarbeiter

Für den Betrieb des Sparringpartners setzen wir folgende Dienstleister ein. Mit allen besteht – soweit sie in unserem Auftrag Daten verarbeiten – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • n8n (Workflow-Automatisierung) – Steuerung der Abläufe – EU.
  • Supabase / PostgreSQL – zentrale Datenbank (Stammdaten, Nachrichten, Kontingente) – EU.
  • Mistral AI – Erstellung der KI-Antworten – EU.
  • Zoho Mail – Empfang und Versand der Nutzer-E-Mails (sparring@…) – EU (mail.zoho.eu).
  • pdf.co – Erstellung des PDF-Merkblatts zur Erstantwort – USA, (Art. 46 DSGVO).
  • Google Gmail – interne Benachrichtigung bei Auffälligkeiten – USA, EU-U.S. Data Privacy Framework.
  • Stripe – Zahlungsabwicklung – USA/EU, EU-U.S. Data Privacy Framework.

B.6 Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Stripe, Inc., USA) abgewickelt. Ihre Zahlungsdaten (insbesondere vollständige Kreditkartendaten) geben Sie direkt bei Stripe ein; wir erhalten diese nicht. Wir verarbeiten lediglich den Zahlungsstatus, das gewählte Angebot und eine Stripe-Kundenkennung, um Ihr Antwort-Kontingent zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

B.7 Speicherdauer und Löschung

Stamm- und Inhaltsdaten speichern wir, solange Ihr Zugang aktiv ist bzw. solange dies für den laufenden Dialog erforderlich ist. Sie können Ihre Daten jederzeit löschen lassen – eine formlose Nachricht an sparring@homo-universus.org genügt. Wir löschen dann Ihre Stammdaten, den Nachrichtenverlauf und die Gesprächs-Zusammenfassungen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Aufbewahrungspflichten: Rechnungs- und Zahlungsbelege bewahren wir gemäß § 132 BAO sieben Jahre auf. Standardfrist: Bleibt ein Zugang dauerhaft inaktiv, löschen oder anonymisieren wir die Inhaltsdaten nach spätestens 24 Monaten automatisch.

B.8 Übermittlung in Drittländer

Die Kern-Infrastruktur (Datenbank, KI, E-Mail-Versand, Automatisierung) wird in der Europäischen Union betrieben. Eine Übermittlung in die USA kann bei der Erstellung des PDF-Merkblatts (pdf.co), bei internen Benachrichtigungen (Google) und bei der Zahlungsabwicklung (Stripe) erfolgen. Für diese Übermittlungen bestehen geeignete Garantien nach Kapitel V DSGVO – insbesondere die Zertifizierung der Empfänger unter dem EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln. Eine Kopie der Garantien können Sie bei uns anfordern.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen – insbesondere verschlüsselte Übertragung (TLS), Zugriffskontrolle auf die Datenbank und die Automatisierungsumgebung sowie Speicherung in der EU. Die eingesetzten Dienstleister sind sorgfältig ausgewählt und vertraglich gebunden.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.

8. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter office@strolz.eu bzw. – zum Sparringpartner – unter sparring@homo-universus.org.