Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse. Die vollständigen Angaben zum Unternehmen finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt.

Diese Punkte stehen bewusst am Anfang, weil sie den größten Teil einer üblichen Datenschutzerklärung überflüssig machen:

Beim Aufruf jeder Seite werden vom Server automatisch die Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, gegebenenfalls die verweisende Seite und die Browser-Kennung (User-Agent).

Auslieferung der Seite, Betriebssicherheit, Fehlersuche und Abwehr von Missbrauch. Diese Daten werden nicht mit Ihrem Konto zusammengeführt und nicht dazu verwendet, einzelne Personen wiederzuerkennen.

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb der Website.

Die Server-Protokolle entstehen bei unserem Hosting-Anbieter Railway und werden dort nach kurzer Zeit automatisch gelöscht. Eine darüber hinausgehende Speicherung findet nur statt, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert.

Die Seiten laden Schriftarten von Google Fonts (fonts.googleapis.com und fonts.gstatic.com) — auf der Website und in der App vor allem „Source Serif 4“, in der Vorlagengalerie und in den erzeugten Website-Entwürfen die jeweilige Schrift des Entwurfs. Dabei stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einheitlichen Darstellung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen ausschließlich Cookies, die für die angeforderte Funktion erforderlich sind. Eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht notwendig.

Für die Nutzung von Scapium ist ein Konto erforderlich. Dabei verarbeiten wir: Name, E-Mail-Adresse, ein optionales Profilbild, das Passwort ausschließlich als gesalzener Hash (scrypt bzw. PBKDF2 — das Passwort selbst wird nie gespeichert und ist uns nicht bekannt), den gebuchten Tarif, den Credit-Stand sowie Zeitpunkte von Registrierung und letzter Anmeldung.

Bei der Registrierung, beim Ändern der E-Mail-Adresse, beim Setzen eines neuen Passworts und beim Löschen des Kontos versenden wir einen einmaligen Bestätigungscode. Diese Codes werden nur kurz vorgehalten und verfallen automatisch.

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

Sie können sich wahlweise mit einem Google-Konto anmelden. Dabei leiten wir Sie zu Google weiter; Ihr Google-Passwort erfahren wir nicht. Nach erfolgreicher Anmeldung übermittelt Google an uns ausschließlich: eine unveränderliche Kennnummer Ihres Google-Kontos, Ihre E-Mail-Adresse, die Angabe, ob diese Adresse von Google bestätigt wurde, und Ihren angezeigten Namen. Weitergehende Berechtigungen fordern wir nicht an.

Ein bestehendes Scapium-Konto wird mit dem Google-Konto nur dann verknüpft, wenn Google die E-Mail-Adresse ausdrücklich als bestätigt meldet. Andernfalls wird die Anmeldung abgelehnt und es wird kein Konto angelegt.

Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Anmeldevorgangs auf Ihren Wunsch. Für die Verarbeitung in Ihrem Google-Konto ist Google selbst verantwortlich; es gelten die Datenschutzbestimmungen von Google.

Kostenpflichtige Tarife werden über Stripe abgewickelt. Zahlungsdaten wie Kartennummern erreichen unsere Server nie — die Eingabe erfolgt direkt bei Stripe.

Bei uns gespeichert werden lediglich Ihre Stripe-Kundennummer, die Kennung des Abonnements, der gebuchte Tarif und dessen Status. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher und übermittelt uns den Zahlungsstatus zurück.

Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Abonnements, Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung von Belegen.

Für den Versand verwenden wir Resend. Versendet werden ausschließlich Nachrichten, die sich aus der Nutzung ergeben: Bestätigungscodes, Hinweise zum Abonnement, Antworten auf Ihre Anfragen über das Kontaktformular sowie die Benachrichtigung, wenn ein von Ihnen geteilter Entwurf zum ersten Mal geöffnet wurde.

Werbe-Newsletter versenden wir nicht. Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf Ihre Anweisung versendet Scapium E-Mails (über Resend) und SMS (über Twilio) an Unternehmen, die Sie ausgewählt haben — mit dem Text, den Sie vorher sehen und freigeben. Absender ist „Ihr Name via Scapium“, Antworten gehen an die von Ihnen angegebene Adresse. Jede Nachricht trägt eine Fußzeile mit der Herkunft der Daten und einem Abmeldelink. Verantwortlich für die Zulässigkeit dieser Werbung sind Sie als Absender (§ 107 TKG 2021, § 7 UWG); Scapium speichert je Entwurf Empfänger, Betreff und Zeitpunkt, damit Sie sehen, was gesendet wurde.

Innerhalb der App speichern wir, was für die Funktion nötig ist:

Diese Daten sind Ihrem Konto zugeordnet und für andere Nutzerinnen und Nutzer nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dieser Abschnitt richtet sich an Personen, deren Daten in Scapium verarbeitet werden, ohne dass sie selbst Kundinnen oder Kunden sind. Er erfüllt die Informationspflicht nach Art. 14 DSGVO für Daten, die nicht bei der betroffenen Person selbst erhoben wurden.

Firmenname, Adresse, Telefonnummer, Website, Branche, Bewertung und Anzahl der Bewertungen, Öffnungszeiten, Verweise auf Fotos des Eintrags, das Ergebnis einer technischen Prüfung der bestehenden Website sowie — sofern im Impressum oder auf der Kontaktseite genannt — Name, Funktion und geschäftliche E-Mail-Adresse einer Ansprechperson.

Der weit überwiegende Teil dieser Angaben betrifft das Unternehmen und nicht eine natürliche Person. Personenbezug entsteht dort, wo eine Person namentlich genannt ist — etwa bei Einzelunternehmen oder einer im Impressum angeführten Geschäftsführung.

Zweck ist, Unternehmen zu ermitteln, für die ein Angebot zur Erstellung oder Überarbeitung einer Website in Frage kommt, und eine geschäftliche Kontaktaufnahme vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Direktwerbung im geschäftlichen Verkehr (vgl. Erwägungsgrund 47 DSGVO). In die Abwägung fließt ein, dass ausschließlich veröffentlichte geschäftliche Kontaktdaten verarbeitet werden, keine Daten aus dem privaten Lebensbereich, und dass die Verarbeitung auf die berufliche Rolle der Person beschränkt bleibt.

Ob und wie eine Kontaktaufnahme tatsächlich erfolgt, entscheiden unsere Kundinnen und Kunden. Für diese Kontaktaufnahme sind sie datenschutzrechtlich selbst verantwortlich und haben die dafür geltenden Vorschriften einzuhalten, insbesondere § 107 TKG 2021 bzw. § 7 UWG zur unerbetenen Werbung. Für die Verarbeitung innerhalb von Scapium schließen wir mit unseren Kundinnen und Kunden auf Wunsch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab.

Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an contact@hbp-media.at mit dem Namen des Unternehmens genügt. Wir löschen die Daten daraufhin und nehmen das Unternehmen von künftigen Ergebnissen aus. Ein Widerspruch gegen Direktwerbung ist voraussetzungslos — Sie müssen ihn nicht begründen.

Schneller geht es über den Abmeldelink in jeder Nachricht oder unter scapium.com/optout: Die dort eingetragene E-Mail-Adresse oder Telefonnummer wird gesperrt — für alle Nutzerinnen und Nutzer von Scapium, für den Versand und für künftige Suchergebnisse.

Ein in Scapium erstellter Entwurf kann über einen nicht öffentlich auffindbaren Link geteilt werden. Wird dieser Link geöffnet, speichern wir den Zeitpunkt und die Browser-Kennung (User-Agent) und benachrichtigen die Kundin oder den Kunden beim ersten Öffnen per E-Mail.

Die IP-Adresse der aufrufenden Person wird dabei nicht gespeichert. Es findet keine Zuordnung zu einer Person statt und es wird kein Profil gebildet. Zugriffe durch Suchmaschinen und Vorschau-Dienste werden herausgefiltert, ein erneuter Aufruf innerhalb von 30 Minuten wird nicht zusätzlich gezählt. Die Seiten sind mit noindex ausgezeichnet und damit von der Indexierung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, zu erfahren, ob ein übermitteltes Angebot angesehen wurde. Auch hier besteht das Widerspruchsrecht nach Art. 21 DSGVO.

Auf Anforderung erstellt Scapium einen Website-Entwurf mit einem Sprachmodell von Anthropic. An Anthropic übermittelt werden dabei die Angaben zum betreffenden Unternehmen — Name, Branche, Adresse, Öffnungszeiten, Bewertungen und vergleichbare Daten des Eintrags — sowie Ihre eigenen Anweisungen zum gewünschten Entwurf.

Dasselbe Sprachmodell beantwortet die Fragen, die Sie dem Assistenten in der App stellen: Übermittelt werden Ihre Nachrichten, Dateien, die Sie dem Chat anhängen, und der Stand des laufenden Ablaufs (welche Betriebe gefunden, welche Entwürfe gebaut sind). Für Entwürfe in anderen Sprachen übersetzt es die festen Texte der Vorlage; die Angaben des Unternehmens werden dabei durch Platzhalter ersetzt und nicht übermittelt.

Ihre Kontodaten, Ihre E-Mail-Adresse und Ihre übrigen Leads werden nicht übermittelt. Anthropic verwendet über die Programmierschnittstelle übermittelte Daten nicht zum Training seiner Modelle.

Die erzeugten Entwürfe sind maschinell erstellte Vorschläge. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag verarbeiten. Eine Weitergabe darüber hinaus findet nicht statt, außer wir sind dazu gesetzlich verpflichtet.

Ein Teil der genannten Anbieter hat seinen Sitz in den Vereinigten Staaten oder verarbeitet dort. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen, ohne dass dagegen ein mit dem europäischen Recht gleichwertiger Rechtsschutz zur Verfügung steht.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft und Löschung können Sie als angemeldete Person direkt in der App unter Einstellungen → Daten & Konto auslösen; der Export enthält alle zu Ihrem Konto gespeicherten Daten. Sonst genügt eine Nachricht an contact@hbp-media.at.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Die Verbindung zur Website ist durchgehend mit TLS verschlüsselt. Passwörter werden ausschließlich als gesalzener Hash gespeichert. Der Zugriff auf die Datenbank erfolgt über getrennte Schlüssel; Daten eines Kontos sind für andere Konten nicht zugänglich. Es besteht keine Pflicht zur Bereitstellung Ihrer Daten — ohne die unter Punkt 5 genannten Angaben kann jedoch kein Konto geführt werden.

Ändert sich der Funktionsumfang oder die Liste der eingesetzten Dienstleister, passen wir diese Erklärung an. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 26. September 2026.