Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Firmenbuchnummer: FN 447489Y · UID-Nummer: ATU70296707 · EORI-Nummer: ATEOS1000074725 (Firmensitz: Wien, Firmenbuchgericht: Handelsgericht Wien).

Für Fragen zum Datenschutz erreichen Sie uns unter den oben angeführten Kontaktdaten, bevorzugt per E-Mail an office@ai-it.at.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021), insbesondere § 165 TKG 2021. Die Verarbeitung erfolgt nur insoweit, als dies zur Bereitstellung und zum Betrieb dieser Website, zur Bearbeitung Ihrer Anfragen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Wir verarbeiten Ihre Daten nicht, um ein Persönlichkeitsprofil von Ihnen zu erstellen, und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

Diese Website wird auf der Plattform Hostinger Horizons betrieben und bei Hostinger gehostet. Hostinger stellt die technische Infrastruktur (Webserver, Datenbank, Content-Delivery-Netzwerk) bereit, über die diese Website ausgeliefert wird.

Der Hosting-Vertragspartner ist diejenige Hostinger-Gesellschaft, mit der die die Verkosterei GmbH den entsprechenden Hostingvertrag geschlossen hat. Die genaue Bezeichnung und Anschrift des Vertragspartners ergeben sich aus dem jeweiligen Hostingvertrag. (Hinweis: Die konkret zuständige Hostinger-Gesellschaft ist anhand des bestehenden Hostingvertrags zu prüfen und hier gegebenenfalls noch zu ergänzen – ungeprüft.)

Im Rahmen des Hostings verarbeitet Hostinger als unser Auftragsverarbeiter (Art. 28 DSGVO) die technischen Zugriffsdaten, die beim Aufruf der Website anfallen (siehe Abschnitt 4). Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der technisch fehlerfreien Auslieferung und dem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht eine Vereinbarung zur Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO), die die Verarbeitung ausschließlich nach unseren Weisungen und unter Beachtung der DSGVO regelt.

Statische Medien (Logo, Vorschaubilder) werden über das Hostinger-eigene Content-Delivery-Netzwerk (horizons-cdn.hostinger.com) ausgeliefert. Auch dabei können technische Zugriffsdaten (insbesondere die IP-Adresse) an Hostinger übermittelt werden.

Weitere Informationen zur Datenverarbeitung durch Hostinger finden Sie in der Datenschutzerklärung von Hostinger unter https://www.hostinger.com/privacy-policy.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter (Hostinger) automatisch technische Zugriffsdaten in sogenannten Server-Logdateien erfasst und gespeichert. Diese umfassen insbesondere:

• IP-Adresse des anfragenden Geräts (gekürzt, soweit technisch vorgesehen)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / angeforderte Ressource
• HTTP-Antwortstatus und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
• Browsertyp, Betriebssystem und Sprache des Endgeräts (User-Agent)

Diese Verarbeitung ist technisch erforderlich, um die Website überhaupt ausliefern zu können, ihre Stabilität und Sicherheit zu gewährleisten sowie den Schutz vor missbräuchlicher Inanspruchnahme zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website). Die Daten werden nicht mit anderen Datenbeständen zusammengeführt.

Die Speicherdauer richtet sich nach den technischen Erfordernissen des Betriebs und der Sicherheit; die Daten werden nach Ablauf des jeweiligen Zwecks gelöscht (üblicherweise nach wenigen Tagen bis Wochen). (Die genaue, vertraglich vereinbarte Speicherdauer der Server-Logdateien bei Hostinger ist ungeprüft und gegebenenfalls anhand der Hostinger-Dokumentation zu ergänzen.)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“ und dem Schlosssymbol). Daten, die Sie an uns übermitteln – insbesondere über das Kontaktformular – werden auf dem Übertragungsweg verschlüsselt und können von Dritten nicht mitgelesen werden.

Diese Website verwendet keine eigenen Cookies und setzt keine Tracking-Technologien ein. Es ist kein Google Analytics, kein Google Tag Manager, kein Facebook-Pixel und kein vergleichbares Analyse- oder Marketing-Tool aktiv.

Es werden auch keine Cookies gesetzt, um das Nutzungsverhalten der Besucher zu analysieren oder Werbemaßnahmen durchzuführen. Ebenso wenig kommen Web-Beacon-, Pixel- oder Fingerprinting-Technologien zum Einsatz.

Die von der Website genutzte Hosting- und Anwendungsplattform (Hostinger Horizons inklusive der zugrundeliegenden Datenbank) kann technisch notwendige Sitzungsdaten verarbeiten, die für den Betrieb der Website erforderlich sind. Diese sind nicht personenbezogen im Sinne eines Nutzungs-Trackings und werden nach Beendigung der Sitzung gelöscht.

Da ausschließlich technisch notwendige Technologien eingesetzt werden, wird bewusst kein Cookie-Banner angezeigt. Sollten künftig einwilligungspflichtige Cookies oder Tracking-Dienste eingesetzt werden, werden wir ein DSGVO-konformes Consent-Management implementieren, das vor der Aktivierung eine Einwilligung einholt, eine gleichwertige Auswahl zwischen Zustimmung und Ablehnung bietet und die erteilte Einwilligung jederzeit widerrufbar macht.

Es werden keine Analyse- oder Tracking-Dienste verwendet. Die Website erstellt keine Nutzungsstatistiken über das Verhalten einzelner Besucher.

Sie können uns über das auf der Website bereitgestellte Kontaktformular, per E-Mail oder telefonisch kontaktieren. Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen freiwillig angegebenen Daten:

• Name
• Unternehmen (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• gewählte Leistung / Anfragethema
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie, soweit darüber hinausgehend erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Durchführung vorvertraglicher Schritte).

Die über das Kontaktformular übermittelten Daten werden in einer Datenbank auf der Hostinger-Infrastruktur gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Verjährungspflichten (insbesondere nach dem Unternehmensgesetzbuch UGB und der Bundesabgabenordnung BAO, regelmäßig sieben Jahre) einer Löschung entgegenstehen.

Zur automatisierten Bearbeitung telefonischer Anfragen setzen wir einen KI-Telefonassistenten ein. Dieser verarbeitet Gesprächsinhalte in unserem Auftrag, um Ihr Anliegen zu erfassen, weiterzuleiten oder zu beantworten. Dabei kommen automatische Spracherkennung (Speech-to-Text), semantische Analyse (Natural Language Processing) und ggf. Textgenerierung (Text-to-Speech) zum Einsatz.

Gesprächsinhalte können aufgezeichnet, transkribiert oder dokumentiert werden. Dies erfolgt nur, wenn Sie zu Beginn des Gesprächs entsprechend informiert wurden und das Gespräch fortsetzen. Sie können die Verbindung jederzeit beenden, um eine Verarbeitung zu vermeiden.

Verarbeitet werden insbesondere Ihre Äußerungen im Gespräch, technische Verbindungsdaten (Datum, Uhrzeit, Dauer) sowie ggf. freiwillig mitgeteilte Stammdaten wie Name oder Telefonnummer. Zudem werden Interaktionsdaten verarbeitet, etwa zur Gesprächsführung oder bei Abbrüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (zur Vertragsanbahnung oder -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und skalierbarer Kommunikation).

Zur technischen Umsetzung setzen wir Subdienstleister ein, insbesondere für Hosting, Spracherkennung und semantische Analyse. Dabei können personenbezogene Daten durch den Subdienstleister auch in die USA übermittelt werden. Grundsätzlich erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, da die Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Fehlt ein solcher Beschluss, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzender Schutzmaßnahmen. Die Vorgaben der Art. 44 DSGVO werden eingehalten.

Zur Verbesserung der Sprachverarbeitung können pseudonymisierte Daten zu Trainingszwecken verwendet werden. Eine Rückverfolgung auf einzelne Personen ist dabei ausgeschlossen oder erheblich erschwert. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Speicherung erfolgt nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden die Daten automatisch gelöscht oder anonymisiert.

Diese Website bindet grundsätzlich keine Inhalte Dritter ein (keine YouTube-, Vimeo-, Google-Maps- oder Social-Media-Plugins). Die folgenden externen Ressourcen werden jedoch geladen:

• Google Fonts (Schriftarten): Zur einheitlichen Darstellung der Typografie lädt diese Website Schriftarten über Google Fonts ein. Dabei wird eine Verbindung zu den Servern von Google LLC („Google“) aufgebaut, und die IP-Adresse Ihres Endgeräts wird an Google übertragen. Details siehe Abschnitt 12 (Internationale Datenübermittlungen).
• Hostinger CDN: Statische Medien (Logo, Vorschaubilder) werden über das Hostinger-eigene Content-Delivery-Netzwerk ausgeliefert (siehe Abschnitt 3).

(Hinweis: Die Einbindung von Google Fonts ist datenschutzrechtlich umstritten, da die IP-Adresse der Besucher an Google übertragen wird. Wir empfehlen, dies rechtlich prüfen zu lassen oder die Schriftarten künftig lokal (selbst gehostet) einzubinden. Diese Stelle ist ungeprüft und ggf. nach Umstellung anzupassen.)

Auf dieser Website – insbesondere im Bereich „Security News“ – veröffentlichen wir regelmäßig redaktionelle Beiträge zu Themen der IT-Sicherheit, Cybersecurity, Microsoft Windows, Windows Server und aktuellen technologischen Entwicklungen. Für die Recherche und die redaktionelle Aufbereitung dieser Inhalte können wir KI-Systeme (z. B. Sprachmodelle) als Hilfsmittel einsetzen.

Diese KI-Unterstützung betrifft ausschließlich die Erstellung von Inhalten vor der Veröffentlichung. Durch das bloße Lesen oder Aufrufen dieser Artikel werden keine personenbezogenen Daten der Besucher an einen KI-Anbieter übertragen. Es ist kein KI-Dienst unmittelbar und sichtbar in die Website eingebunden (kein Chatbot, kein interaktiver KI-Assistent), der Besucherdaten verarbeitet.

Sollten künftig interaktive KI-Funktionen direkt in die Website eingebunden werden, werden wir die dabei stattfindende Datenverarbeitung an dieser Stelle gesondert dokumentieren und – soweit erforderlich – eine Einwilligung einholen.

Eine Weitergabe Ihrer personenbezogenen Daten an unbeteiligte Dritte erfolgt nicht, es sei denn, dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung dazu besteht.

Folgende Empfänger bzw. Kategorien von Empfängern können Ihre Daten im Rahmen der Verarbeitung erhalten:

• Hostinger als Hosting-Anbieter und Auftragsverarbeiter (Art. 28 DSGVO) für den Betrieb der Website und Speicherung der Anfragedaten (siehe Abschnitt 3).
• Google LLC als Anbieter von Google Fonts (Übermittlung der IP-Adresse zum Zwecke der Schriftarten-Auslieferung, siehe Abschnitt 9 und 12).
• Öffentliche Stellen (Behörden), sofern wir dazu gesetzlich verpflichtet sind.

Durch die Einbindung von Google Fonts werden technische Daten – insbesondere Ihre IP-Adresse – an Google LLC mit Sitz in den Vereinigten Staaten von Amerika (USA) übermittelt. Die USA gelten als Drittland im Sinne der DSGVO, in dem kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.

Rechtsgrundlage für diese Übermittlung ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden typografischen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). (Hinweis: Ob diese Rechtsgrundlage im Einzelfall trägt, ist rechtlich umstritten – insbesondere nach der Rechtsprechung des Europäischen Gerichtshofs („Schrems II“) und des deutschen Bundesgerichtshofs zu Google Fonts. Diese Einbindung ist ungeprüft und sollte rechtlich bewertet werden.)

Die Datenverarbeitung durch Hostinger erfolgt im Rahmen der Auftragsverarbeitung. Soweit Hostinger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich dies auf die von Hostinger getroffenen Garantien (insbesondere Standardvertragsklauseln). (Ob und in welchem Umfang Hostinger Daten in Drittländer überträgt, ist anhand der offiziellen Hostinger-Datenschutzinformationen zu prüfen – ungeprüft.)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Löschpflichten dies vorsehen. Sobald der Zweck der Verarbeitung wegfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach dem UGB und der BAO, regelmäßig sieben Jahre für geschäftsrelevante Unterlagen) entgegenstehen, werden die Daten gelöscht oder die Verarbeitung eingeschränkt.

Server-Logdateien werden nach den unter Abschnitt 4 genannten Fristen gelöscht. Anfragedaten aus dem Kontaktformular werden nach abschließender Bearbeitung und Ablauf etwaiger Aufbewahrungs- und Verjährungsfristen gelöscht.

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen im Rahmen der gesetzlichen Bestimmungen folgende Rechte zu:

• Auskunftsrecht über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde als zuständiger Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt.

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugter Kenntnisnahme und unrechtmäßiger Verarbeitung zu schützen. Diese umfassen unter anderem:

• Verschlüsselung der Datenübertragung über HTTPS/TLS (siehe Abschnitt 5)
• Zugangsbeschränkung und Zugriffskontrolle auf die Systeme und Datenbanken (Passwortschutz, rollenbasierte Berechtigungen)
• Hosting bei einem professionellen Anbieter (Hostinger), der seinerseits branchenübliche Sicherheitsstandards einhält
• Regelmäßige Updates und Sicherheitsprüfungen der eingesetzten Systeme
• Beschränkung der Verarbeitung auf das jeweils erforderliche Maß (Datenminimierung)

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen oder der technischen Implementierung der Website abbildet. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Die jeweils aktuelle Fassung ist auf dieser Seite unter https://www.ai-it.at/datenschutz abrufbar.