Stand: 20. August 2026
Verantwortlicher im Sinn der DSGVO:
Mario Berger, Einzelunternehmer
Am Mühlkamp 28, 3492 Walkersdorf, Österreich
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, weil gesetzlich nicht erforderlich.
Ihre Sprachaufnahmen werden auf unserem eigenen Server in Österreich transkribiert und verlassen dabei unsere Infrastruktur nicht. Der transkribierte Text und Ihre Antworten werden zur Newsletter-Erstellung an Anthropic in den USA übermittelt; Anthropic verwendet diese Daten nicht zum Training seiner Modelle und löscht sie binnen 30 Tagen. Ihre Inhalte liegen auf unserem Server in Österreich, und Sie können sie jederzeit exportieren oder löschen lassen.
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihre Zugangsdaten, außerdem den gewählten Tarif und den Nutzungsstand (verbrauchte Issues). Zweck: Bereitstellung Ihres Kontos und Abrechnung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos, danach Punkt 11.
Cookies: LoisLetter setzt genau ein Cookie, ein verschlüsseltes Session-Cookie mit dem Namen „session“. Es hält Sie nach dem Login angemeldet und wird beim Abmelden oder nach Ablauf der Sitzung gelöscht. Dieses Cookie ist für den Betrieb des Dienstes unbedingt erforderlich. Dafür ist nach Paragraph 165 Abs. 3 TKG 2021 keine Einwilligung nötig, deshalb zeigen wir auch kein Cookie-Banner. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht. Eine cookiefreie Reichweitenmessung finden Sie in Punkt 4.
Wir messen die Reichweite unserer Seiten mit PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Verarbeitung läuft auf Servern in der Europäischen Union unter eu.i.posthog.com; ein Transfer in die USA findet nicht statt.
PostHog setzt in dieser Konfiguration keine Cookies und schreibt nichts auf Ihr Gerät. Die Zählung läuft ausschließlich für die Dauer des Seitenaufrufs im Arbeitsspeicher und wird mit dem Schließen der Seite verworfen. Aus diesem Grund brauchen wir für diese Verarbeitung keinen Cookie-Banner und keine Einwilligung nach Paragraph 165 TKG 2021.
Erfasst werden die aufgerufene Seite, der Zeitpunkt des Aufrufs, eine ungefähre Herkunft aus der gekürzten IP-Adresse, der verwendete Browser und der Gerätetyp. Es findet kein Sitzungsmitschnitt statt und es werden keine Klicks oder Eingaben automatisch erfasst (Autocapture ist deaktiviert).
Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung hilft uns zu verstehen, welche Inhalte gelesen werden, und lässt sich nicht auf einzelne Personen zurückführen.
Wenn Sie eine Idee einsprechen, nimmt Ihr Browser Audio auf und überträgt es an unseren Server. Die Transkription in Text erfolgt durch eine selbst betriebene Spracherkennung (Whisper) auf unserem eigenen Server in Österreich. Ihre Stimme wird dabei an keinen externen Dienst und in kein Drittland übermittelt.
Die Aufnahme dient ausschließlich der Umwandlung in Text. Wir analysieren Ihre Stimme nicht und identifizieren Sie nicht anhand Ihrer Stimme; eine Verarbeitung biometrischer Daten im Sinn von Art. 9 DSGVO findet nicht statt. Die Audiodatei wird nach Abschluss der Transkription gelöscht, spätestens nach 24 Stunden. Gespeichert bleibt nur der Text.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bitte nehmen Sie in Sprachaufnahmen keine personenbezogenen Daten dritter Personen auf, für deren Verarbeitung Sie keine Grundlage haben.
Für die eigentliche Newsletter-Erstellung übermitteln wir Texte an die Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA („Anthropic“), als unseren Auftragsverarbeiter. Übermittelt werden: das Transkript Ihrer Sprachaufnahme, Ihre Antworten auf Rückfragen, Ihre bisherigen Entwürfe und der entstehende Newsletter-Text. Nicht übermittelt werden Ihre Audiodateien und Ihre Zahlungsdaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Verarbeitung kann LoisLetter keinen Newsletter erstellen.
Drittlandtransfer: Anthropic verarbeitet die Daten in den USA. Der Transfer stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Eine Kopie der Klauseln erhalten Sie auf Anfrage.
Kein KI-Training mit Ihren Daten: Anthropic verwendet über die API übermittelte Ein- und Ausgaben nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Anthropic löscht die Daten nach eigenen Angaben binnen 30 Tagen.
Damit Lois zu Ihren Themen aktuelle Informationen einbeziehen kann, führt das Sprachmodell während der Erstellung Websuchen durch. Die Suchanfragen werden aus Ihren Themen abgeleitet und über die Suchfunktion der Claude API ausgeführt; es gilt derselbe Rahmen wie in Punkt 6. Die Suchanfragen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse, können aber inhaltlich Rückschlüsse auf Ihre Themen zulassen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bezahlvorgänge (Solo, Lifetime) wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe“) ab. Stripe erhält dazu Ihre Zahlungsdaten (z. B. Kartendaten), Ihren Namen und Ihre E-Mail-Adresse. Ihre Kartendaten erreichen unseren Server nie; wir erhalten von Stripe nur die Bestätigung der Zahlung und die für die Rechnungslegung nötigen Daten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Verpflichtung zur ordnungsgemäßen Buchführung (Art. 6 Abs. 1 lit. c DSGVO).
Drittlandtransfer: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Details: stripe.com/at/privacy.
Rechnungsdaten müssen wir nach Paragraph 132 BAO 7 Jahre aufbewahren.
Alle Zugriffe auf LoisLetter laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare schützt unseren Server vor Angriffen und stellt die Erreichbarkeit sicher. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene Adresse.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und erreichbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ohne diesen Schutz könnten wir den Dienst nicht sicher betreiben.
Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Technische Logs speichert Cloudflare nur kurzfristig.
Auf unserem eigenen Server in Österreich speichern wir:
Nach Vertragsende stehen Ihnen Ihre Inhalte 30 Tage zum Export bereit, danach löschen wir sie. Sicherungskopien werden spätestens 14 Tage nach der Löschung überschrieben.
Sie können jederzeit verlangen, dass wir Ihnen alle Ihre Inhalte (Transkripte, Entwürfe, Newsletter) in einem gängigen, maschinenlesbaren Format (Markdown oder JSON) bereitstellen, und dass wir Ihr Konto samt allen Inhalten löschen. Eine formlose E-Mail an [email protected] genügt. Wir erledigen beides binnen eines Monats, in der Regel deutlich schneller. Von der Löschung ausgenommen sind nur Daten mit gesetzlicher Aufbewahrungspflicht (Rechnungsdaten).
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Wenden Sie sich dazu an [email protected].
Außerdem können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: dsb.gv.at
Lois erstellt Textentwürfe. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für Sie im Sinn von Art. 22 DSGVO findet nicht statt.
Wenn Sie über LoisLetter Inhalte mit personenbezogenen Daten anderer Personen erstellen (z. B. Kundengeschichten), sind Sie für die Rechtmäßigkeit dieser Daten verantwortlich. Soweit wir diese Daten in Ihrem Auftrag verarbeiten, schließen wir auf Wunsch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; schreiben Sie an [email protected].
Diese Datenschutzerklärung passen wir an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.