Rechtliches
Datenschutzerklärung
Stand: 27. Oktober 2026
Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Website, Ihre Anfragen und unsere Leistungen nötig ist, und halten uns dabei an die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021). Hier erfahren Sie, welche Daten das sind, wozu wir sie nutzen und welche Rechte Sie haben.
1. Verantwortlicher
EA Digital Solutions e.U.
Inhaber: Adam Khalil
Liebenauer Hauptstraße 41, 8041 Graz, Österreich
Firmenbuchnummer: FN 673068g, Landesgericht für Zivilrechtssachen Graz
E-Mail: office@ea-digitalsolutions.at
Telefon: +43 678 1256094
Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Überblick
- Beim bloßen Besuch: technische Zugriffsdaten (Server-Logs) und eine cookielose Reichweitenmessung.
- Nur mit Ihrer Einwilligung: Google Analytics 4 und die Messung von Google-Ads-Klicks.
- Wenn Sie uns kontaktieren, einen Termin buchen, den Newsletter abonnieren oder ein Tool nutzen: die Daten, die Sie dafür angeben.
- Wir verkaufen keine Daten und nutzen keine Social-Media-Pixel.
3. Hosting, Server-Logs und Infrastruktur
Vercel Inc.
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Anwendung und unsere Serverfunktionen laufen im Rechenzentrum Frankfurt am Main (Region fra1). Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert, damit die Seite schnell lädt.
Bei jedem Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Server-Logs dienen dem sicheren und stabilen Betrieb, der Abwehr von Angriffen und der Fehleranalyse und werden nur kurzfristig gespeichert.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website)
- Drittland
- Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
- Mehr Informationen
- vercel.com/legal/privacy-policy
Datenbank und Dateispeicher
Anfragen, Buchungen, Newsletter-Anmeldungen, Nutzerkonten und Inhalte speichern wir in einer PostgreSQL-Datenbank von Neon Inc. im Rechenzentrum Frankfurt (AWS eu-central-1). Hochgeladene Dateien wie Bilder und Dokumente liegen im Vercel-Blob-Speicher, ebenfalls in Frankfurt.
E-Mail-Versand
E-Mails von der Website, etwa Bestätigungen, Benachrichtigungen und der Newsletter, versenden wir über den Mailserver der easyname GmbH in Wien, Österreich. Die Übertragung ist verschlüsselt.
Schriftarten und externe Inhalte
Unsere Schriftarten werden von unserem eigenen Server geladen, es besteht dabei keine Verbindung zu Google. Wir binden keine Videos, Karten oder Social-Media-Beiträge von Drittanbietern ein. Links zu LinkedIn, WhatsApp oder Google Maps sind einfache Links: Daten fließen erst, wenn Sie darauf klicken.
4. Reichweitenmessung ohne Cookies
Wir nutzen Vercel Web Analytics und Vercel Speed Insights. Diese Dienste zählen Seitenaufrufe und messen Ladezeiten, ohne Cookies zu setzen und ohne Daten im Browser zu speichern. Erfasst werden unter anderem aufgerufene Seite, Referrer, Gerätetyp, Browser und das Land. Die IP-Adresse wird nicht gespeichert, Besucher werden nicht seitenübergreifend verfolgt, und die Auswertung erfolgt nur zusammengefasst.
- Zweck
- Reichweite und Ladegeschwindigkeit messen, Website verbessern
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Anbieter
- Vercel Inc. (siehe Hosting)
5. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Analyse“ zugestimmt haben. Ohne Einwilligung wird keine Verbindung zu Google Analytics aufgebaut.
Google Analytics setzt dann die Cookies „_ga“ und „_ga_<ID>“, die bis zu 2 Jahre gespeichert werden, und erfasst, wie Sie die Website nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie Ereignisse wie Klicks auf die Telefonnummer oder abgeschickte Formulare. Google Analytics 4 speichert keine IP-Adressen. Die Nutzungsdaten werden höchstens 14 Monate aufbewahrt.
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021
- Widerruf
- Jederzeit über „Cookie-Einstellungen“ unten links auf jeder Seite
- Drittland
- Google kann Daten in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
- Mehr Informationen
- policies.google.com/privacy
6. Google Ads und Anzeigenmessung
Wir werben mit Google Ads der Google Ireland Limited. Wer über eine Anzeige zu uns kommt, hat im Link eine Kampagnenkennzeichnung (UTM-Parameter wie Quelle, Kampagne und Suchbegriff). Diese Angaben identifizieren Sie nicht und werden mit einer Anfrage gespeichert, damit wir sehen, welche Anzeigen zu Anfragen führen.
Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, speichern wir zusätzlich die Klick-Kennung, die Google an den Link anhängt (gclid, gbraid oder wbraid), sowie den Zeitpunkt des Klicks für bis zu 90 Tage im lokalen Speicher Ihres Browsers. Senden Sie danach eine Anfrage, buchen Sie einen Termin oder fordern Sie ein Tool-Ergebnis an, speichern wir die Kennung mit Ihrer Anfrage. Wenn die Anfrage eingeht, ein Tool-Ergebnis angefordert wird, die Anfrage qualifiziert wird oder zu einem Auftrag führt, übermitteln wir die Kennung, die Stufe, den Zeitpunkt und einen geschätzten Wert an Google Ads (Offline-Conversion-Import). Name, E-Mail-Adresse und Telefonnummer übermitteln wir nicht.
Tippen Sie nach einem Anzeigenklick auf unsere Telefonnummer, vermerken wir in unserem Kundensystem einen möglichen Anruf über eine Anzeige: Zeitpunkt, Seite, Kampagnenkennzeichnung und nur mit Ihrer Einwilligung die Klick-Kennung. Ihre Telefonnummer wird dabei nicht erfasst.
Kommen Sie über eine Anzeige, messen wir diesen einen Besuch ohne Cookies: Einstiegsseite, Kampagnenkennzeichnung, Geräteklasse (Smartphone, Tablet oder Computer), aufgerufene Seiten, aktive Verweildauer, Scrolltiefe und ob Telefonnummer, E-Mail-Adresse oder ein Formular genutzt wurden. Dafür speichern wir nichts in Ihrem Browser; eine zufällige Kennung existiert nur im Arbeitsspeicher der geöffneten Seite. Damit mehrere Seiten desselben Besuchs zusammengehören, bildet unser Server aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Schlüssel. Beim Aufruf einer weiteren Seite prüft er damit, ob gerade ein Besuch über eine Anzeige läuft; andernfalls wird nichts gespeichert. Den Hashwert löschen wir nach spätestens zwei Stunden. IP-Adresse, Browserkennung und Klick-Kennung speichern wir nicht; für sich genommen lässt sich der Datensatz also keiner Person zuordnen. So sehen wir, ob eine Anzeigen-Zielseite hilft oder ob Besucher sofort wieder gehen.
Senden Sie während eines solchen Besuchs eine Anfrage, buchen Sie einen Termin oder lassen Sie sich ein Ergebnis aus dem KI-Potenzial-Check oder dem Zeitersparnis-Rechner schicken, ordnen wir diese Anfrage dem Anzeigenbesuch zu – ebenfalls ohne Cookies: Die geöffnete Seite schickt die zufällige Besuchskennung mit, oder unser Server erkennt den laufenden Besuch über den oben beschriebenen Hashwert. Bei Ihrer Anfrage speichern wir dann den Vermerk „über eine Google-Anzeige“, Suchbegriff, Kampagne und Einstiegsseite der Anzeige sowie die Besuchskennung; damit ist der Besuchsdatensatz mit Ihrer Anfrage verknüpft. An Google übermitteln wir dabei nichts. Eine Meldung an Google Ads erfolgt nur, wenn eine Klick-Kennung vorliegt, also nur mit Ihrer Marketing-Einwilligung.
- Zweck
- Wirksamkeit unserer Anzeigen messen und Anzeigen verbessern
- Rechtsgrundlage
- Klick-Kennung: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Kampagnenkennzeichnung, Anruf-Vermerk und Besuchsmessung: Art. 6 Abs. 1 lit. f DSGVO
- Widerruf
- Jederzeit über „Cookie-Einstellungen“; die gespeicherte Kennung wird dann aus Ihrem Browser gelöscht.
- Speicherdauer
- Klick-Kennung im Browser bis zu 90 Tage; Klick-Kennung und Anzeigen-Zuordnung beim Kundendatensatz so lange wie die Anfrage selbst; Besuchsmessung 90 Tage
- Drittland
- Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
7. Kontaktanfragen und Kundenbetreuung
Wenn Sie uns über ein Formular (auch den Prozess-Check), per E-Mail oder telefonisch kontaktieren, verarbeiten wir:
- Name und E-Mail-Adresse, optional Telefonnummer, Unternehmen und Ihre Nachricht
- die Seite, von der Sie die Anfrage senden, und die Einstiegsseite
- eine Kampagnenkennzeichnung aus dem Link, falls vorhanden, und gegebenenfalls die Zuordnung zu einem Anzeigenbesuch (siehe Google Ads)
- den Zeitpunkt der Anfrage und den Bearbeitungsstand
Nach einem Telefonat notieren wir Name, Telefonnummer und den Inhalt des Gesprächs in unserem Kundensystem, soweit das für die weitere Betreuung nötig ist.
Ihre Anfrage wird in unserem Kundensystem gespeichert. Wir erhalten eine Benachrichtigung per E-Mail, und Sie erhalten eine Eingangsbestätigung. Während der Bearbeitung senden wir Ihnen E-Mails zum Stand Ihrer Anfrage, zum Beispiel wenn wir Sie kontaktiert oder ein Angebot geschickt haben, und bei offenen Angeboten eine Erinnerung. Diesen E-Mails können Sie jederzeit formlos widersprechen. Um Anfragen schneller zu beantworten, ordnen wir sie nach einfachen Regeln, etwa ob eine geschäftliche E-Mail-Adresse angegeben wurde. Diese Einordnung dient nur der internen Reihenfolge, entschieden wird immer von einem Menschen.
- Zweck
- Bearbeitung Ihrer Anfrage, Angebotserstellung und Betreuung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag); Status-E-Mails, Erinnerungen und die Auswertung, welche Seiten zu Anfragen führen: Art. 6 Abs. 1 lit. f DSGVO
- Pflichtangaben
- Name und E-Mail-Adresse. Ohne sie können wir Ihre Anfrage nicht beantworten.
- Speicherdauer
- Ohne Auftrag bis zu 3 Jahre nach dem letzten Kontakt; bei einem Auftrag die gesetzliche Aufbewahrungsfrist von 7 Jahren (§ 132 BAO)
8. Terminbuchung
Wenn Sie über die Website ein Erstgespräch buchen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Unternehmen und Nachricht sowie Datum, Uhrzeit, Sprache und die Art des Termins. Der Termin wird in unserem Google Kalender eingetragen. Bei Online-Terminen erstellt Google automatisch einen Google-Meet-Link. Ihre E-Mail-Adresse wird dem Termin als Gast hinzugefügt, damit Google Ihnen die Kalendereinladung schickt. Anschließend erhalten Sie eine Bestätigung per E-Mail sowie zwei Erinnerungen, am Vortag und eine Stunde vor dem Termin.
- Anbieter
- Google Ireland Limited (Google Kalender, Google Meet)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Wie bei Kontaktanfragen
- Drittland
- Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
9. Geschäftliche E-Mail-Ansprache
Wir sprechen Unternehmen gelegentlich per E-Mail an, wenn wir auf ihrer Website einen konkreten Anlass sehen, bei dem wir helfen können. Dafür verarbeiten wir Firmenname, Domain, die allgemeine Firmen-E-Mail-Adresse (z. B. office@ oder info@), bei der Geschäftsführung den Namen aus dem Impressum sowie unsere Notizen zu öffentlich zugänglichen Inhalten der Website. Österreichische Adressen gleichen wir vor dem Versand mit der ECG-Liste der RTR ab, Schweizer Firmen nur, wenn ihr Verzeichniseintrag keinen Werbevermerk trägt. Jede Mail enthält einen Abmeldelink; wer sich abmeldet oder widerspricht, kommt auf eine Sperrliste und wird nicht mehr angeschrieben.
Der Link in diesen Mails enthält eine Lead-Nummer. Öffnen Sie ihn im Browser, speichern wir Zeitpunkt und aufgerufene Seite bei diesem Lead, um passend nachzufassen. Dafür werden keine Cookies gesetzt und keine Drittanbieter eingebunden; eine Kontaktanfrage oder Terminbuchung danach ordnen wir derselben Ansprache zu.
- Versanddienst
- Resend, Inc.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung an Unternehmen); Widerspruch jederzeit über den Abmeldelink oder per E-Mail
- Speicherdauer
- Verworfene Firmen 30 Tage; Einträge auf der Sperrliste dauerhaft, damit der Widerspruch beachtet wird
11. KI-Potenzial-Check, Zeitersparnis-Rechner und Praxis-Mails
Den KI-Potenzial-Check und den Zeitersparnis-Rechner können Sie ohne Angabe von Daten nutzen. Das Ergebnis wird in Ihrem Browser berechnet; wir speichern dabei nichts. Laden Sie das Ergebnis als PDF herunter, schickt Ihr Browser die Ergebnisseite an unseren Server, der daraus das PDF erzeugt und es nicht speichert.
Lassen Sie sich das Ergebnis per E-Mail schicken, speichern wir in unserem Kundensystem Ihre E-Mail-Adresse, optional Ihren Vornamen, Ihre Antworten und das Ergebnis, die Seite und den Zeitpunkt sowie Kampagnenkennzeichnung und Anzeigen-Zuordnung, falls vorhanden (siehe Google Ads). Sie erhalten das Ergebnis mit PDF per E-Mail, und wir werden benachrichtigt, damit wir bei Fragen antworten können. Gibt es zu Ihrer Adresse schon einen Eintrag, ergänzen wir diesen.
Dasselbe gilt, wenn Sie sich das Ergebnis des PHP-Checks, E-Mail-Checks, SEO-Checks oder GEO-Checks als PDF schicken lassen: Wir speichern Ihre E-Mail-Adresse, optional Ihren Vornamen, die geprüfte Adresse und eine Kurzfassung des Ergebnisses. Damit das Ergebnis nicht verändert werden kann, gibt unser Server es Ihrem Browser mit einer Signatur zurück, die 24 Stunden gilt; gespeichert wird es dabei nicht. Den Newsletter erhalten Sie nur, wenn Sie das gesondert ankreuzen und die Anmeldung per E-Mail bestätigen.
Praxis-Mails zu Ihrem Ergebnis (drei E-Mails innerhalb von etwa zehn Tagen, zuletzt mit dem Angebot eines Gesprächs) schicken wir nur, wenn Sie das gesondert ankreuzen und die Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt Ihres Häkchens, den Zeitpunkt der Bestätigung sowie Wortlaut und Version des Einwilligungstexts, jedoch keine IP-Adresse. Für die Inhalte speichern wir zusätzlich das Tool und eine kurze Zusammenfassung Ihres Ergebnisses. Jede Mail enthält einen Abmeldelink. Die Reihe endet sofort, wenn Sie sich abmelden, einen Termin buchen, wir mit Ihnen in Kontakt sind oder Ihre Anfrage bearbeitet wird.
PHP-Wächter: Wenn Sie ihn im Ergebnis des PHP-Checks aktivieren, speichern wir Ihre E-Mail-Adresse, die Website, die Sprache sowie Zeitpunkt, Wortlaut und Version Ihrer Einwilligung (ohne IP-Adresse). Erst nach dem Klick auf den Link in der Bestätigungs-E-Mail (Double-Opt-in) rufen wir die Startseite Ihrer Website einmal im Monat ab – genauso wie der PHP-Check –, lesen das SSL-Zertifikat und die öffentlichen DNS-Einträge zum E-Mail-Schutz (SPF, DMARC) und schicken Ihnen das Ergebnis; bei Handlungsbedarf mit dem Angebot, das Update für Sie zu erledigen, und wir werden benachrichtigt. Gespeichert werden dazu nur Zeitpunkt, Ergebnis und gemeldete PHP-Version der letzten Prüfung. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, beendete Wächter 180 Tage nach der Abmeldung. Jede Mail enthält einen Abmeldelink.
- Zweck
- Ergebnis auf Ihre Anforderung zusenden; auf Wunsch Praxis-Mails und PHP-Wächter
- Rechtsgrundlage
- Ergebnis per E-Mail und Eintrag im Kundensystem: Art. 6 Abs. 1 lit. b DSGVO; Praxis-Mails und PHP-Wächter: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021; Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c DSGVO
- Widerruf
- Über den Abmeldelink in jeder Praxis-Mail bzw. Wächter-Mail oder per E-Mail an uns
- Speicherdauer
- Ergebnis und Eintrag im Kundensystem wie bei Kontaktanfragen. Nicht bestätigte Anmeldungen für Praxis-Mails löschen wir nach 30 Tagen automatisch, den Einwilligungsnachweis nach dem Ende der Reihe nach 3 Jahren.
12. Kostenlose Tools, EA Apps und Nutzerkonto
Unsere kostenlosen Online-Tools und die EA Apps können Sie teils ohne Konto nutzen. Damit wir die Anzahl kostenloser Nutzungen begrenzen können, speichern wir dafür ein Cookie mit Ihrem Guthaben (siehe Cookies).
Für ein Nutzerkonto speichern wir Name, E-Mail-Adresse, optional Unternehmen, Ihr Passwort nur als sicheren Hash, Zeitpunkt Ihrer Zustimmung, Guthaben, Nutzungsstatistiken der Tools und gegebenenfalls einen Empfehlungscode. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Für Support-Anfragen zu den Apps speichern wir Ihre Angaben und Nachricht.
Was Sie in ein Tool eingeben, etwa eine Website-Adresse, Texte oder hochgeladene Dateien, verarbeiten wir, um das Ergebnis zu erzeugen. Einige Tools nutzen dafür KI-Dienste (siehe Einsatz von KI-Diensten). Bitte geben Sie keine vertraulichen oder besonders sensiblen personenbezogenen Daten ein. Der E-Mail-Check fragt dafür nur öffentliche DNS-Einträge der eingegebenen Domain ab; geben Sie eine E-Mail-Adresse ein, verwenden und speichern wir nur die Domain dahinter. Der Security-Header-Check ruft die Startseite je einmal über https:// und http:// ab und liest das TLS-Zertifikat; der KI-Crawler-Check ruft nur /robots.txt und /llms.txt ab; der llms.txt-Generator liest robots.txt, Sitemap und bis zu 25 öffentliche Seiten und speichert keine Seiteninhalte. Beim Ladezeit-Check übermitteln wir die eingegebene Adresse an Google PageSpeed Insights (Google LLC), das die Seite selbst lädt und misst; Ihre IP-Adresse geben wir dabei nicht weiter. Der Lesbarkeits-Check und der Foto-Check laufen vollständig in Ihrem Browser: Texte, Bilder und deren Metadaten werden weder an uns noch an Dritte übertragen; die Karte zu einem gefundenen Aufnahmeort öffnet OpenStreetMap nur auf Ihren Klick. Einlösbare Gutscheincodes kann jede IP-Adresse nur einmal nutzen; dafür speichern wir die IP-Adresse beim jeweiligen Code.
Bei den Prüf- und Generator-Tools (PHP-Check, E-Mail-Check, Ladezeit-Check, Security-Header-Check, KI-Crawler-Check, llms.txt-Generator, SEO-Checker, GEO-Checker, OG-Preview, Redirect-Checker, Meta-Generator, Schema-Generator, Content-Brief, Website-Mockup) speichern wir zu jeder erfolgreichen Prüfung ein Protokoll: das Tool, die geprüfte Adresse ohne Parameter (beim Content-Brief das Keyword), die Domain, das Ergebnis in Kurzform und den Zeitpunkt. Sind Sie mit bestätigter E-Mail-Adresse für die Tools freigeschaltet, speichern wir diese Adresse dazu. Eine IP-Adresse speichern wir nicht. Wir werten das Protokoll aus, um die Tools zu verbessern und um zu sehen, welche Unternehmen Bedarf an einer Überarbeitung ihrer Website haben könnten; dabei können wir ein Unternehmen auch auf unser Angebot ansprechen. Werbung per E-Mail schicken wir nur, wo das nach § 174 TKG 2021 erlaubt ist. Sie können dieser Verwendung jederzeit per E-Mail an uns widersprechen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Tools und des Kontos); Missbrauchsschutz bei Guthaben und Gutscheinen sowie Protokoll der Prüfungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Tools und an der Gewinnung von Kunden)
- Google-Anmeldung
- Google Ireland Limited; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
- Speicherdauer
- Kontodaten bis zur Löschung Ihres Kontos, die Sie jederzeit per E-Mail verlangen können; IP-Adressen bei Gutscheinen, bis der Code gelöscht wird; Protokoll der Prüfungen 90 Tage, danach automatische Löschung
13. Einsatz von KI-Diensten
Für einige Funktionen nutzen wir KI-Dienste. Übermittelt wird jeweils nur, was für die Funktion nötig ist:
- Anthropic PBC, San Francisco, USA: Eingaben in Tools wie dem Content-Brief- und Meta-Generator sowie in den EA Apps, einschließlich hochgeladener Dokumente. Außerdem lassen wir uns bei der Beantwortung von Anfragen Antwortentwürfe erstellen; dabei kann der Inhalt Ihrer Anfrage übermittelt werden. Jede Antwort wird vor dem Versand von einem Menschen geprüft.
- Google Ireland Limited (Gemini): Eingaben und Bilder für die KI-Bildbearbeitung im Mockup-Tool.
Nach den geschäftlichen Bedingungen von Anthropic werden Daten aus der API-Nutzung nicht zum Training der Modelle verwendet.
- Rechtsgrundlage
- Tools und Apps: Art. 6 Abs. 1 lit. b DSGVO; Antwortentwürfe: Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen)
- Drittland
- Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst der EU-Standardvertragsklauseln
KI-Assistent (Chat unten rechts)
Der Chat ist der HOHEIT Concierge, ein Produkt unseres Unternehmens, geladen von www.hoheit.at (ebenfalls EA Digital Solutions e.U., gehostet bei Vercel in Frankfurt, Datenbank bei Neon in Frankfurt). Wenn Sie ihn öffnen und schreiben, werden Ihre Nachrichten an www.hoheit.at übertragen und dort verarbeitet, um eine Antwort aus unserem hinterlegten Wissen zu erzeugen; dafür setzen wir ein Sprachmodell von Anthropic ein, dem die Nachricht ohne Ihren Namen und ohne Kontaktdaten übermittelt wird, soweit Sie diese nicht selbst in den Chat schreiben. Die Antworten sind als KI gekennzeichnet (Art. 50 KI-Verordnung). Der Gesprächsverlauf liegt im lokalen Speicher Ihres Browsers (kein Cookie) und wird bei uns 90 Tage gespeichert, danach gelöscht. Füllen Sie im Chat das Anfrageformular aus oder laden Sie eine Datei hoch, behandeln wir das wie eine Anfrage über das Kontaktformular (Art. 6 Abs. 1 lit. b DSGVO). Nach einigen Nachrichten fragt der Assistent nach Name und E-Mail-Adresse, damit wir antworten können; ohne diese Angaben endet das Gespräch.
14. Partnerprogramm und Partnerportal
Bei einer Bewerbung für unser Partnerprogramm verarbeiten wir Ihre Kontaktdaten, Firmenname, Branche, Website und eine Beschreibung Ihrer Tätigkeit. Als Partner mit Zugang zum Partnerportal speichern wir zusätzlich Ihr Profil: Name, Unternehmen, Standort, Telefonnummer, Fähigkeiten, Kurzbeschreibung, Profilbild und Links zu LinkedIn oder Ihrer Website. Für die Anmeldung setzen wir ein Sitzungs-Cookie.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Abgelehnte Bewerbungen bis zu 6 Monate; Partnerdaten für die Dauer der Zusammenarbeit und danach bis zu 3 Jahre
16. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur wir und die folgenden Dienstleister, die sie in unserem Auftrag verarbeiten und vertraglich gebunden sind:
| Dienstleister | Leistung | Standort und Übermittlung |
|---|---|---|
| Vercel Inc. | Hosting, Dateispeicher, Reichweitenmessung | Frankfurt; Unternehmen in den USA, Data Privacy Framework |
| Neon Inc. | Datenbank | Frankfurt (EU) |
| easyname GmbH | E-Mail-Versand | Österreich |
| Google Ireland Limited | Analytics, Ads, Kalender und Meet, Anmeldung mit Google, Gemini | EU und USA, Data Privacy Framework |
| Anthropic PBC | KI-Verarbeitung | USA, Data Privacy Framework bzw. Standardvertragsklauseln |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden, oder wenn es für einen Auftrag nötig ist, etwa an unsere Steuerberatung.
17. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck wegfällt und keine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen oben. Rechnungen und Vertragsunterlagen bewahren wir nach § 132 Bundesabgabenordnung 7 Jahre auf.
18. Ihre Rechte
Sie haben nach der DSGVO jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung, etwa Erinnerungs-E-Mails, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@ea-digitalsolutions.at. Wir antworten innerhalb eines Monats.
19. Beschwerderecht
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Weitere rechtliche Informationen: Impressum