Zum Inhalt

Datenschutzerklärung

Fassung 2026-11-01

Wir nehmen den Schutz Ihrer Daten ernst. Hier steht, welche Daten Noman verarbeitet, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Dominik Pfaffenbauer, Zeileisstraße 6, 4600 Wels, Österreich, Einzelunternehmer, tätig unter der Bezeichnung „Noman“, UID ATU68275948. Für alle Datenschutzanliegen erreichen Sie uns unter dominik+noman@pfaffenbauer.at.

2. Welche Daten wir wofür verarbeiten

Website noman.works

Beim Aufruf der Website verarbeiten unser Hosting-Anbieter und wir technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Website sicher auszuliefern — berechtigtes Interesse (Art. 6 Abs 1 lit f DSGVO). Wir setzen keine Tracking- oder Werbe-Cookies. Die Website lädt Schriften von Google Fonts (Google Ireland Ltd.) und ein Gestaltungsskript von cdn.tailwindcss.com; dabei erhalten diese Anbieter Ihre IP-Adresse.

Kommunikation über WhatsApp und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachrichten sowie Bilder und Dateien, die Sie senden, um Ihre Anfragen zu beantworten und unsere Leistungen zu erbringen — Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs 1 lit b DSGVO).

Kunden- und Vertragsdaten

Name, Unternehmen, Anschrift, E-Mail-Adresse, UID-Nummer, gebuchte Pläne, Credits, Rechnungen und Ihre Vorhaben mit allen Entwürfen — zur Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs 1 lit c DSGVO).

Zahlungen

Zahlungen wickelt Stripe ab. Ihre Kartendaten gibt Stripe nicht an uns weiter; wir erhalten nur Zahlungsstatus, Betrag, Kartenmarke und die letzten vier Ziffern (Art. 6 Abs 1 lit b DSGVO).

Tresor

Wenn Sie uns Zugangsdaten, Zahlungskarten oder API-Schlüssel anvertrauen, damit wir für Sie buchen oder bestellen, speichern wir sie verschlüsselt (Art. 6 Abs 1 lit b DSGVO). Sie geben sie nur über einen sicheren Einmal-Link ein, nie im Chat. Die KI sieht nur Bezeichnungen wie „Visa •••• 1111“, nie die Werte; diese werden nur auf unserem Server entschlüsselt und direkt in die Website eingetragen, die Sie freigegeben haben. Die Prüfziffer einer Karte speichern wir nie dauerhaft.

Buchungen und Bestellungen für Sie

Für eine Buchung oder Bestellung geben wir dem jeweiligen Anbieter nur die Daten, die er dafür braucht, und nur nach Ihrer Freigabe (Art. 6 Abs 1 lit b DSGVO). Der Anbieter verarbeitet sie dann in eigener Verantwortung.

Annahme der AGB und KI-Hinweis

Wir speichern, welche Fassung unserer AGB Sie wann und auf welchem Weg akzeptiert haben (mit der Kennung der Nachricht oder des Zahlungsvorgangs) und wann wir Sie darauf hingewiesen haben, dass Sie mit einer KI schreiben — berechtigtes Interesse am Nachweis des Vertragsschlusses und rechtliche Verpflichtung (Art. 6 Abs 1 lit c und f DSGVO).

Betrieb und Sicherheit

Protokolle, Fehlerberichte und Missbrauchsschutz (z. B. Begrenzung der Nachrichtenanzahl) — berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs 1 lit f DSGVO). Schritte, die unser Browser für Sie ausführt, zeichnen wir zur Fehlersuche auf; Passwort- und Zahlungsfelder werden dabei geschwärzt.

3. Künstliche Intelligenz

Noman ist eine KI. Ihre Nachrichten, Dateien und Vorhaben werden von KI-Modellen verarbeitet, um Ihnen zu antworten und Ergebnisse zu erstellen. Wir nutzen die Modelle über geschäftliche Schnittstellen (APIs), bei denen die Anbieter Eingaben nach ihren Bedingungen nicht zum Training ihrer Modelle verwenden. Automatisierte Entscheidungen mit rechtlicher Wirkung für Sie im Sinne des Art. 22 DSGVO treffen wir nicht — alles Verbindliche geben Sie selbst frei.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

  • Anthropic, PBC (USA) — KI-Modelle (Claude) für Gespräche und Entwürfe
  • OpenAI, L.L.C. (USA) — Erzeugung von Bildern
  • ElevenLabs Inc. (USA) — Sprachaufnahmen und Musik, nur wenn Ihr Vorhaben solche enthält
  • Cloudflare, Inc. (USA) — Hosting Ihrer Websites (Cloudflare Pages), Domainregistrierung (Cloudflare Registrar), E-Mail-Versand
  • Google Ireland Ltd. / Google LLC (Irland, USA) — Server und Dateispeicher (Google Cloud)
  • Stripe Payments Europe, Ltd. (Irland) mit Stripe, Inc. (USA) — Zahlungsabwicklung
  • WhatsApp Ireland Ltd. / Meta Platforms, Inc. (Irland, USA) — WhatsApp Business
  • browserless — geschützter Browser für Websites, die unseren eigenen Browser sperren, nur bei Bedarf
  • Functional Software, Inc. (Sentry) (USA) — Fehlerberichte

Für eine Domain übermitteln wir Ihre Inhaberdaten an die Registry der jeweiligen Endung (z. B. nic.at für .at). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder können von dort auf Daten zugreifen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs 2 lit c DSGVO).

6. Wie lange wir Daten speichern

  • Chatverläufe, Vorhaben und Entwürfe: solange Ihr Kundenkonto besteht; nach dessen Löschung werden sie gelöscht.
  • WhatsApp-Kontakte, aus denen kein Kundenkonto wird: nach 14 Tagen.
  • Rechnungen und Buchhaltungsunterlagen: sieben Jahre (§ 132 BAO).
  • Nachweis der AGB-Annahme: für die Dauer der Geschäftsbeziehung.
  • Tresor-Einträge: bis Sie sie löschen oder Ihr Konto gelöscht wird. Prüfziffern von Karten: nur für die eine Zahlung, höchstens 30 Minuten.
  • Aufzeichnungen unseres Browsers: 14 Tage.
  • Server-Protokolle: in der Regel höchstens 30 Tage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Schreiben Sie uns dazu an dominik+noman@pfaffenbauer.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Pflicht zur Bereitstellung

Ohne Ihre Telefonnummer und Nachrichten können wir nicht mit Ihnen kommunizieren; ohne Rechnungsdaten können wir keine kostenpflichtigen Leistungen erbringen. Darüber hinaus müssen Sie uns keine Daten geben.