Datenschutzerklärung

Verantwortlicher

Danijel Colovic
Annenstraße 31
8020 Graz, Österreich
E-Mail: office@thebiotensegritylab.com

Für Auskünfte, Löschung und alle weiteren Rechte genügt eine formlose E-Mail an diese Adresse.

Was diese Website grundsätzlich tut

Diese Website verzichtet auf Werbenetzwerke und auf Profilbildung zu Werbezwecken. Beim bloßen Aufruf werden keine Cookies gesetzt, und die Reichweitenmessung legt nichts auf Ihrem Gerät ab. Es werden keinerlei Inhalte von fremden Servern nachgeladen — Schriften, Anmelde-Portal und Suchfunktion liegen auf diesem Server. Personenbezogene Daten entstehen dennoch — welche, steht unten, Abschnitt für Abschnitt.

Aufruf der Website: Server-Protokolle

Bei jedem Aufruf protokolliert der Server technisch notwendige Angaben: Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent).

Ihre IP-Adresse wird in diesen Protokollen nicht gespeichert (Auskunft des Hosters vom 2026-08-08). Wo sie verarbeitet wird, steht im nächsten Abschnitt.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb. Speicherdauer: 30 Tage.

Auslieferung über ein Content Delivery Network

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, mit Niederlassung Cloudflare Germany GmbH). Cloudflare arbeitet als Auftragsverarbeiter, filtert Angriffe und liefert zwischengespeicherte Inhalte vom nächstgelegenen Standort aus — bei Aufrufen aus Österreich in der Regel Wien.

Auf dieser Ebene wird Ihre IP-Adresse verarbeitet und protokolliert. Sie ist nach der Rechtsprechung des EuGH (C-582/14, Breyer) ein personenbezogenes Datum. Speicherdauer: 30 Tage.

Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO. Für Übermittlungen in Drittstaaten stützt sich Cloudflare auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Dasselbe gilt für Mailgun (siehe Abschnitt Newsletter).

Hosting

Das Content-Management-System Ghost wird als verwalteter Dienst betrieben von Magic Pages (Jannis Fedoruk-Betschki, Wiesingerstraße 2, 4820 Bad Ischl, Österreich).

Die Server stehen in Deutschland, betrieben von der Hetzner Online GmbH. Magic Pages verarbeitet die Daten dieser Website als Auftragsverarbeiter nach Art. 28 DSGVO; Hetzner ist Unterauftrags- verarbeiter.

Schriften

Alle Schriftarten werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst, und es werden dabei keine Daten an Dritte übertragen.

Reichweitenmessung

Diese Website misst, wie oft ihre Seiten aufgerufen werden. Verwendet wird die in Ghost enthaltene Funktion; die Messdaten gehen an einen Endpunkt dieser Domain.

Auf Ihrem Gerät wird nichts gespeichert — kein Cookie, kein Local Storage, keine sonstige dort abgelegte Kennung.

Ausgelesen werden dagegen drei Eigenschaften Ihres Browsers: die eingestellte Zeitzone (daraus wird ein Länderkennzeichen abgeleitet), die Spracheinstellung und die Browserkennung (User-Agent). Zusammen mit dem Aufruf übermittelt werden außerdem: aufgerufene Adresse, Verweisadresse, Kampagnenparameter aus der Adresszeile und ein Zeitstempel. Die Anfrage erreicht denselben Server wie die Website; in dessen Protokollen wird die IP-Adresse nicht gespeichert (siehe oben).

Sind Sie als Mitglied angemeldet, wird zusätzlich Ihre Mitgliedskennung mit jedem Seitenaufruf übertragen. Für angemeldete Mitglieder sind die Aufrufe damit einem Konto zuordenbar.

Zweck: Feststellen, welche Beiträge gelesen werden. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung. Verarbeiter: Magic Pages als Betreiber der Ghost-Installation; die Messdaten liegen auf denselben Servern wie die Website (Hetzner, Deutschland). Speicherdauer: so lange, wie die Statistik geführt wird; auf Widerspruch werden die Daten gelöscht.

Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 Abs 1 DSGVO jederzeit widersprechen — formlos an office@thebiotensegritylab.com. Wirksam wird der Widerspruch für alle künftigen Aufrufe.

Mitgliedschaft und Newsletter

Für ein Mitgliedskonto und den Newsletter wird Ihre E-Mail-Adresse verarbeitet, dazu Anmeldedatum und -zeitpunkt sowie technische Zugangsdaten der Sitzung.

Zweck: Zugang zu Beiträgen für Mitglieder, Versand des Newsletters. Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO (Einwilligung) sowie § 174 TKG 2021 für die Zusendung elektronischer Post. Die Einwilligung ist jederzeit für die Zukunft widerrufbar — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail. Versanddienstleister: Der Versand läuft über Mailgun Technologies, Inc., eingebunden über Magic Pages. Die Nachrichten werden über die EU-Infrastruktur von Mailgun ausgeliefert; die versandten Nachrichten tragen eine entsprechende Signatur (eu.mailgun.org). Absenderadressen: Nachrichten kommen von einer Adresse der Domain thebiotensegritylab.com — Systemnachrichten (Anmeldung, Anmeldelink) von office@thebiotensegritylab.com, der Newsletter von newsletter@thebiotensegritylab.com. Technisch versendet werden sie über die Subdomain send.thebiotensegritylab.com; diese erscheint im Rücklaufpfad der Nachricht. Speicherdauer: bis zum Widerruf bzw. bis zur Löschung des Kontos.

Ablauf der Anmeldung: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Nachricht mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, entsteht das Mitgliedskonto. Ohne diesen Schritt wird die Adresse nicht weiterverwendet. Der Link ist 24 Stunden gültig.

Erfolgsmessung des Newsletters: Bei Newsletter-Nachrichten werden die enthaltenen Links für eine Klickmessung umgeschrieben. Klicken Sie einen Link an, wird vor der Weiterleitung zum Ziel erfasst, welcher Link zu welchem Zeitpunkt angeklickt wurde; die Angabe ist Ihrem Abonnement zuordenbar. Eine Messung, ob Sie eine Nachricht geöffnet haben, findet nicht statt — die dafür übliche Zählmarke ist abgeschaltet. Zweck: erkennen, welche Inhalte gelesen werden. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO. Sie können dieser Messung jederzeit formlos per E-Mail widersprechen (Art. 21 DSGVO); der Newsletter-Bezug bleibt davon unberührt.

Beim Anmelden wird erfasst, über welchen Beitrag Sie zur Anmeldung gelangt sind. Zweck ist die Auswertung, welche Inhalte zu Anmeldungen führen; Rechtsgrundlage ist Art. 6 Abs 1 lit f DSGVO.

Kommentare und automatische Antworten auf Instagram

Kommentare. Kommentare unter unseren Instagram-Beiträgen lesen wir über die offizielle Schnittstelle von Meta automatisiert aus und lassen sie einordnen (etwa als Sachfrage, Hinweis, Lob oder Spam). Auf dieser Grundlage können Spam und beleidigende Kommentare ausgeblendet und allgemeine Sachfragen mit einer automatisch erstellten Antwort beantwortet werden; solche Antworten sind als KI-Antwort gekennzeichnet. Fragen zu einzelnen Beschwerden beantworten wir nicht inhaltlich. Ihren Benutzernamen geben wir dabei nicht weiter und speichern ihn nicht; wir speichern nur einen verschlüsselten Kennwert (Hash), um zu erkennen, ob Sie den KI-Hinweis bereits erhalten haben.

Empfänger: Den Text Ihres Kommentars und den Text des zugehörigen Beitrags übermitteln wir an Anthropic Ireland Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland), die diese Daten als eigenständig Verantwortliche nach ihrer Datenschutzerklärung (anthropic.com/legal/privacy, Kontakt dpo@anthropic.com) verarbeitet. Eine Nutzung für das Training ihrer KI-Modelle ist in unserem Konto abgeschaltet. Zweck: Moderation unseres Kontos und Beantwortung öffentlicher Sachfragen. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem moderierten Konto, auf dem Fragen beantwortet werden); soweit ein Kommentar Angaben zur Gesundheit enthält, Art. 9 Abs 2 lit e DSGVO (von Ihnen selbst öffentlich gemacht). Drittland: Anthropic kann Daten auch in den USA verarbeiten; nach ihren Angaben auf Grundlage von Angemessenheitsbeschlüssen bzw. Standardvertragsklauseln der EU-Kommission. Speicherdauer: Kommentartext und Einordnung bei uns 90 Tage, danach gelöscht; bei Anthropic nach deren Datenschutzerklärung. Widerspruch: Sie können der Verarbeitung Ihrer Kommentare nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe oben).

Direktnachrichten. Kommentieren Sie unter einem Beitrag ein dort angekündigtes Schlüsselwort, erhalten Sie genau eine Direktnachricht mit dem angekündigten Link. Dafür liest ein von uns betriebener Dienst die Kommentare der betreffenden Beiträge über die offizielle Schnittstelle von Meta. Gespeichert wird nur die Kennung des Kommentars (30 Tage), damit niemand doppelt eine Nachricht erhält; Benutzername und Kommentartext speichern wir dafür nicht. Dienstleister: Cloudflare, Inc. (siehe oben) als Auftragsverarbeiter; übergangsweise beantwortet einzelne Schlüsselwörter noch Manychat (siehe unten). Zweck: Zustellung des von Ihnen angeforderten Links. Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO (Erfüllung Ihrer Anfrage).

Antwortknöpfe und Begrüßung neuer Follower. Tippen Sie im Nachrichtenfenster auf einen unserer Antwortknöpfe, erhalten Sie eine Direktnachricht mit dem angekündigten Link (Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO). Folgen Sie unserem Konto, erhalten Sie einmalig eine automatische Begrüßungsnachricht; den Link zur Website schicken wir nur, wenn Sie darin auf den Knopf tippen (Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO, unser berechtigtes Interesse, neue Follower auf unsere frei zugänglichen Inhalte hinzuweisen). Weitere Nachrichten folgen nicht, und auf andere Direktnachrichten antwortet keine Automatik. Dienstleister: Manychat, Inc. (8605 Santa Monica Blvd, West Hollywood, CA 90069, USA) verarbeitet dafür in unserem Auftrag Ihren Instagram-Benutzernamen, Ihr öffentliches Profilbild, Ihre Nachricht bzw. Ihren Knopfdruck und den Zeitpunkt. Die Server stehen in Frankfurt (EU); der Anbieter hat seinen Sitz in den USA. Drittland: Manychat ist unter dem EU-US-Datenschutzrahmen zertifiziert; ersatzweise gelten die Standardvertragsklauseln der EU-Kommission. Speicherdauer: bis zur Löschung des Kontakts, spätestens mit dem Ende unserer Nutzung des Dienstes. Widerspruch: jederzeit nach Art. 21 DSGVO (Kontakt siehe oben).

Alle automatischen Nachrichten sind in der Nachricht selbst als automatisch verschickt und KI-generiert gekennzeichnet.

Speicherung auf Ihrem Endgerät

Beim bloßen Aufruf der Website werden keine Cookies gesetzt — am Live-System überprüft. Melden Sie sich als Mitglied an, setzt Ghost ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist und deshalb keiner Einwilligung bedarf (§ 165 Abs 3 TKG 2021).

Die Reichweitenmessung speichert nichts auf Ihrem Gerät, liest aber die oben genannten drei Browsereigenschaften aus.

Empfänger im Überblick

Empfänger	Rolle	Wofür	Daten
Magic Pages (Jannis Fedoruk-Betschki, Bad Ischl, AT)	Auftragsverarbeiter	Betrieb der Ghost-Installation	Protokolle (ohne IP), Konto- und Messdaten
Hetzner Online GmbH (DE)	Unterauftragsverarbeiter	Server und Speicher	alle auf dem Server liegenden Daten
Cloudflare, Inc. (US/EU)	Unterauftragsverarbeiter	DNS, Auslieferung, Angriffsabwehr	IP-Adresse (30 Tage), Abrufdaten
Cloudflare, Inc. (US/EU)	Auftragsverarbeiter	Schlüsselwort-Antworten auf Instagram	Kommentar-Kennung (30 Tage)
Mailgun Technologies, Inc. (US; Auslieferung über die EU-Infrastruktur)	Unterauftragsverarbeiter	Versand von E-Mails und Newsletter	E-Mail-Adresse, Versand- und Klickereignisse
Manychat, Inc. (US; Server in Frankfurt, EU)	Auftragsverarbeiter	Antwortknöpfe und Begrüßung neuer Follower auf Instagram	Benutzername, Profilbild, Nachricht/Knopfdruck, Zeitpunkt
Anthropic Ireland Limited (IE; Verarbeitung auch in den USA)	eigenständig Verantwortliche	Einordnung und Beantwortung von Instagram-Kommentaren	Kommentartext, Beitragstext (ohne Benutzername)

Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose E-Mail an office@thebiotensegritylab.com genügt.

Beschwerderecht

Sie können sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at

Änderungen

Diese Erklärung wird angepasst, wenn sich die beschriebene Verarbeitung ändert. Stand: Oktober 2026