Datenschutzerklärung

Beim Besuch unserer Website werden durch den Server automatisch folgende Informationen erhoben: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage sowie die IP-Adresse (gekürzt bzw. anonymisiert gespeichert).

Diese Daten dienen dem technischen Betrieb, der Sicherheit, der Fehleranalyse und der Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Wir verwenden keine Tracking- oder Analyse-Cookies und kein Web-Tracking. Ein Cookie-Consent-Banner ist daher nicht erforderlich. Lediglich der eingesetzte Spam-Schutz (siehe reCAPTCHA) kann Cookies von Google setzen.

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen setzen wir Google reCAPTCHA v3 ein (Google Ireland Limited bzw. Google LLC). reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u.a. IP-Adresse, Verweildauer, Maus- und Tastatureingaben), um zu unterscheiden, ob Eingaben von Menschen oder von automatisierten Programmen stammen.

Dabei werden Daten an Google übermittelt (auch in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). Weitere Informationen findest du in der Google-Datenschutzerklärung.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Die Daten werden maximal sechs Monate gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Kommunikation).

Für den Versand der Formular-Nachricht nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden die im Formular angegebenen Daten an Resend übermittelt und in unserem Auftrag verarbeitet. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework abgesichert. Details: Datenschutz von Resend.

Wenn du im EU-AI-Act-Quick-Check die Checkliste anforderst, verarbeiten wir deine E-Mail-Adresse, das Ergebnis des Checks (Risikoklasse) und die gewählte Sprache zum Versand der Checkliste als PDF per E-Mail und für den Fall von Anschlussfragen. Deine Antworten auf die einzelnen Fragen bleiben in deinem Browser; an uns übermittelt wird nur das Ergebnis. Über jede Anforderung erhalten wir eine Benachrichtigung per E-Mail mit denselben Angaben. Die Daten werden maximal sechs Monate gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anforderung) bzw. lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Die E-Mails versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Zur Übermittlung in die USA siehe den Abschnitt „Kontaktformular & E-Mail“.

Zum Schutz vor automatisierten Anfragen setzen wir Google reCAPTCHA ein (siehe oben). Deine gekürzte IP-Adresse verwenden wir, um die Anforderungen auf drei pro Stunde zu begrenzen. Sie liegt ausschließlich im Arbeitsspeicher und wird nach Ablauf der Stunde automatisch gelöscht.

Auf unserer Website bieten wir einen Chatbot (KI-Chat-Assistent) an, der Fragen auf Basis unserer Website-Inhalte beantwortet. Wenn du den Chat nutzt, verarbeiten wir die von dir eingegebenen Nachrichten sowie deine gekürzte IP-Adresse, um die Anfrage zu beantworten, die Zahl der Anfragen pro Nutzer zu begrenzen und Missbrauch vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines hilfreichen, missbrauchssicheren Assistenten).

Zur Erzeugung der Antworten übermitteln wir deine Nachricht an unseren Auftragsverarbeiter Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich), der das Sprachmodell bereitstellt. Wir nutzen dafür den EU-Endpunkt von Mistral, über den die Antworten in Rechenzentren in Ländern der EU und der EFTA erzeugt werden. Mit Mistral besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mistral verwendet die Eingaben nicht zum Training seiner Modelle. Eingaben und Antworten speichert Mistral nach der Erzeugung der Antwort jeweils 30 Tage lang zur Missbrauchskontrolle und löscht sie danach. Übermittlungen in Länder außerhalb des EWR, z. B. durch Unterauftragsverarbeiter von Mistral, erfolgen laut Auftragsverarbeitungsvertrag nur in Länder mit angemessenem Datenschutzniveau oder auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln. Details siehe Datenschutz von Mistral AI.

Wir speichern die im Chat gestellten Fragen und die Antworten darauf, um unsere Website-Inhalte und die Antworten des Assistenten zu verbessern. Gespeichert werden Datum und Uhrzeit, die Sprache, der Text der Frage und der Antwort sowie Angaben dazu, ob der Assistent die Frage beantwortet hat. Deine IP-Adresse, Cookies und Angaben zu Gerät, Browser oder aufgerufener Seite speichern wir dabei nicht, auch keine Kennung, die mehrere Fragen derselben Person verbindet. E-Mail-Adressen, Telefonnummern, IBAN und lange Ziffernfolgen ersetzen wir vor dem Speichern automatisch durch einen Platzhalter. Fragen und Antworten liegen auf einem von uns betriebenen Server bei netcup in Wien (siehe „Hosting in der EU“) und werden dort nach spätestens 90 Tagen gelöscht. In den verschlüsselten Sicherungskopien dieses Servers können sie bis zu sechs weitere Monate enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Inhalte und des Assistenten).

Du kannst dieser Speicherung jederzeit widersprechen (Art. 21 DSGVO). Weil wir die Fragen keiner Person zuordnen können, nenn uns dafür bitte den Zeitpunkt und den Wortlaut deiner Frage in einer Nachricht an info@webse.at. Wir löschen den Eintrag dann.

Damit dein Gespräch beim Neuladen der Seite erhalten bleibt, legt das Chatfenster Fragen und Antworten im Session Storage deines Browsers ab. Sie bleiben auf deinem Gerät und sind gelöscht, sobald du den Tab schließt.

Deine gekürzte IP-Adresse und die zur Anfragebegrenzung nötigen Zähler bewahren wir nur für maximal einen Tag (ausschließlich im Arbeitsspeicher, danach automatisch zurückgesetzt) auf und löschen sie anschließend. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheits-, Finanz- oder besondere Kategorien personenbezogener Daten). Zum Schutz vor automatisierten Zugriffen setzen wir zusätzlich Google reCAPTCHA ein (siehe oben).

Unsere Website wird bei der netcup GmbH (Karlsruhe, Deutschland) auf Servern in Wien (Österreich) betrieben. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Sicherungskopien des Servers liegen verschlüsselt bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in Deutschland; auch mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das Hosting findet ausschließlich in Rechenzentren innerhalb der EU statt; für das Hosting werden keine Daten in Drittstaaten übermittelt. Davon getrennt übermitteln einzelne oben beschriebene Dienste Daten in die USA (Google reCAPTCHA und Resend).

Wir verwenden die Schriftarten „Roboto Flex" (Text) und „Geist Mono" (Code), die lokal von unserem eigenen Server ausgeliefert werden (self-hosted). Es werden dabei keine Verbindungen zu Servern von Google aufgebaut und keine personenbezogenen Daten an Google übertragen.

Unsere Blog-Inhalte werden über ein Headless-CMS (Strapi, gehostet unter strapi.webse.at innerhalb der EU) verwaltet. Beim reinen Lesen von Blog-Inhalten werden keine zusätzlichen personenbezogenen Daten von dir erhoben.

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung (sofern keine Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen

Zur Ausübung deiner Rechte genügt eine Nachricht an info@webse.at.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, www.dsb.gv.at.