Datenschutz
Datenschutzerklärung
1. Einleitung und Kontaktdaten des Verantwortlichen
1.1 Allgemeine Informationen
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website sowie im Rahmen unserer geschäftlichen Kommunikation.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
1.2 Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Alexander Doblinger
doblinger.ai
Gluandistraße 1
6773 Vandans
Österreich
Telefon: +43 680 2380638
E-Mail: contact@doblinger.ai
Website: https://www.doblinger.ai
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Datenerfassung beim Besuch unserer Website
2.1 Server-Logfiles
Bei der rein informatorischen Nutzung unserer Website werden ausschließlich diejenigen Daten verarbeitet, die Ihr Browser an unseren Webserver übermittelt und die zur technischen Bereitstellung der Website erforderlich sind.
Hierzu können insbesondere folgende Informationen gehören:
- Aufgerufene Website beziehungsweise angeforderte Datei
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmenge
- Verweisende Website, sofern übermittelt
- Verwendeter Browser und Betriebssystem
- IP-Adresse
- Technischer Status der Anfrage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Internetauftritt.
Eine Auswertung zu Marketingzwecken findet auf Grundlage dieser Daten nicht statt.
Wir behalten uns vor, Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung rechtfertigen.
2.2 SSL- beziehungsweise TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit https:// beginnt.
3. Hosting
Unsere Website wird bei der World4You Internet Services GmbH, Österreich, gehostet.
World4You betreibt Rechenzentren in Linz und Wien. Im Rahmen des Webhostings werden insbesondere technische Zugriffsdaten verarbeitet, die zur Bereitstellung, Wartung und Absicherung unserer Website erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem zuverlässigen und sicheren Internetauftritt.
Soweit World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei World4You finden Sie unter:
world4you.com/de/unternehmen/datenschutzerklaerung.html
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name und Unternehmenszugehörigkeit
- E-Mail-Adresse und Telefonnummer
- Inhalt Ihrer Anfrage
- Sonstige freiwillig übermittelte Informationen
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur damit verbundenen geschäftlichen Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit diese Bestimmung auf die betroffene Person anwendbar ist.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
5. Microsoft 365 und geschäftliche E-Mail-Kommunikation
Für unsere geschäftliche Kommunikation und die Organisation unserer Tätigkeit verwenden wir Microsoft 365, insbesondere Exchange Online und Outlook.
Anbieter ist die Microsoft Ireland Operations Limited, Irland.
Bei der Nutzung werden insbesondere Namen, E-Mail-Adressen, Kommunikationsinhalte, Dateianhänge, Kalenderinformationen sowie technische Verbindungsdaten verarbeitet. Dazu gehört auch die interne Report-E-Mail zum KI-Reifegradcheck (siehe Abschnitt 8).
Die Verarbeitung erfolgt zur Bearbeitung geschäftlicher Anfragen, zur Organisation von Terminen, zur Vertragsanbahnung und zur Durchführung bestehender Geschäftsbeziehungen.
Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.
Microsoft verarbeitet Daten im Rahmen seiner vertraglichen Datenschutzbestimmungen. Abhängig von den verwendeten Diensten können personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden. Soweit hierfür geeignete Datenschutzgarantien erforderlich sind, kommen insbesondere die vertraglich vereinbarten Garantien und gegebenenfalls Angemessenheitsbeschlüsse der Europäischen Kommission zur Anwendung.
Weitere Informationen:
microsoft.com/de-de/privacy/privacystatement
6. Videokonferenzen mit Microsoft Teams
6.1 Durchführung von Online-Besprechungen
Für Videokonferenzen und Online-Besprechungen mit Kunden, Interessenten und Geschäftspartnern verwenden wir Microsoft Teams.
Anbieter ist die Microsoft Ireland Operations Limited, Irland.
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Kontaktdaten
- Besprechungs- und Teilnehmerinformationen
- IP-Adresse und technische Verbindungsdaten
- Audio- und Videodaten bei entsprechender Nutzung
- Chatnachrichten und geteilte Inhalte
Die Verarbeitung erfolgt zur Durchführung geschäftlicher Besprechungen, zur Vertragsanbahnung und zur Erfüllung vertraglicher Verpflichtungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, abhängig vom jeweiligen Anlass.
6.2 Transkription und KI-gestützte Zusammenfassungen
Bei Bedarf können wir Microsoft-Teams-Besprechungen transkribieren und die daraus entstandenen Transkripte mithilfe von KI-Funktionen innerhalb von Microsoft 365 zusammenfassen.
Dies dient insbesondere der Dokumentation von Besprechungsergebnissen, der Erstellung von Gesprächsprotokollen und der Nachverfolgung vereinbarter Maßnahmen.
Dabei können gesprochene Inhalte in Text umgewandelt und anschließend automatisiert ausgewertet und strukturiert werden.
Die Teilnehmer werden vor Beginn einer Transkription oder Aufzeichnung über deren Durchführung und Zweck informiert. Soweit eine Einwilligung erforderlich ist, wird diese vorab eingeholt.
Je nach konkreter Verarbeitung kommen Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO als Rechtsgrundlage in Betracht.
Transkripte und KI-generierte Zusammenfassungen werden ausschließlich für die genannten geschäftlichen Zwecke verwendet. Der Zugriff wird auf berechtigte Personen beschränkt.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO erfolgt auf Grundlage dieser Transkripte und Zusammenfassungen nicht.
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter:
microsoft.com/de-de/privacy/privacystatement
7. Kundenverwaltung mit HubSpot
Zur Verwaltung unserer Kundenkontakte, Interessenten und Geschäftsbeziehungen verwenden wir HubSpot, einen Dienst der HubSpot Ireland Limited, Irland.
In HubSpot verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmenszugehörigkeiten sowie Informationen über die bisherige Kommunikation und geschäftliche Zusammenarbeit. Wenn Sie eine ausführliche Auswertung des KI-Reifegradchecks anfordern, speichern wir dort außerdem ausgewählte Ergebnisdaten (siehe Abschnitt 8).
Die Verarbeitung dient der Bearbeitung von Anfragen, der Vertragsanbahnung, der Organisation unserer Kundenbeziehungen und der Pflege bestehender Geschäftsbeziehungen.
Rechtsgrundlagen sind je nach Verarbeitungszweck Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
HubSpot verarbeitet personenbezogene Daten in unserem Auftrag. Die Verarbeitung durch HubSpot erfolgt auf Grundlage der mit HubSpot geltenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Unser HubSpot-Account wird in der Europäischen Union, in Deutschland, gehostet.
HubSpot kann Unterauftragsverarbeiter einsetzen. Im Rahmen der Bereitstellung des Dienstes können dabei auch HubSpot-Unternehmen und Unterauftragsverarbeiter außerhalb der Europäischen Union personenbezogene Daten verarbeiten. Für internationale Datenübermittlungen gelten, soweit erforderlich, die von HubSpot vorgesehenen geeigneten Übermittlungsmechanismen und Datenschutzgarantien.
Beim KI-Reifegradcheck wird HubSpot ausschließlich serverseitig als CRM-System über eine Programmierschnittstelle (API) angesprochen: Die Übertragung erfolgt von unserem Webserver aus, Ihr Browser baut dabei keine Verbindung zu HubSpot auf.
Auf unserer Website ist derzeit kein HubSpot-Tracking-Code eingebunden. Wir verwenden keine HubSpot-Tracking-Cookies auf unserer Website, und durch die CRM-Anbindung erfolgt keine verhaltensbasierte Analyse Ihres Website-Besuchs.
Weitere Informationen:
8. KI-Reifegradcheck
Auf unserer Website bieten wir einen KI-Reifegradcheck an. Damit können Unternehmen anhand von 15 Fragen eine unverbindliche Einschätzung ihres aktuellen KI-Reifegrads erhalten.
Die Beantwortung der Fragen kann zunächst ohne Angabe personenbezogener Kontaktdaten erfolgen. Aus den Antworten werden ein Gesamtreifegrad sowie Bewertungen in mehreren Themenbereichen berechnet. Dieses Sofortergebnis wird in Ihrem Browser berechnet; Ihre Antworten werden dafür nicht an uns übertragen.
Wenn Sie anschließend eine ausführliche Auswertung anfordern, verarbeiten wir zusätzlich die von Ihnen eingegebenen Kontaktdaten. Die Eingabe ist freiwillig; ohne diese Angaben können wir die ausführliche Auswertung jedoch nicht bereitstellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vorname
- Unternehmen
- geschäftliche E-Mail-Adresse
- Antworten auf alle 15 Fragen des Reifegradchecks
- daraus berechneter Gesamtscore
- Reifegradstufe
- Bewertungen der einzelnen Themenbereiche
- priorisierte Handlungsfelder mit Beschreibungen und ersten Schritten
- der angezeigte Handlungsschwerpunkt sowie die vollständige Detailauswertung
- Zeitpunkt der Einreichung
Die eingegebenen Antworten werden serverseitig verarbeitet, um die Auswertung zu berechnen, die Konsistenz des Ergebnisses sicherzustellen und die unten beschriebene interne Report-E-Mail zu erstellen. Die Reifegradberechnung findet dabei in unserem eigenen Backend auf unserem Webhosting (siehe Abschnitt 3) statt; HubSpot wertet die Antworten nicht aus.
Ausgewählte Kontakt- und Ergebnisdaten werden anschließend in unserem CRM-System HubSpot gespeichert. Dies dient dazu, Ihnen die angeforderte Auswertung bereitzustellen, Ihre Anfrage nachvollziehbar zu bearbeiten und Sie im Zusammenhang mit dem Ergebnis des Reifegradchecks zu kontaktieren. In HubSpot werden Vorname, Unternehmen, geschäftliche E-Mail-Adresse, Reifegradstufe, Gesamtscore, die Werte der fünf Themenbereiche sowie die drei priorisierten Handlungsfelder gespeichert. Die einzelnen Antworten werden zur Berechnung und Erstellung Ihrer Auswertung verwendet. Sie werden nicht in HubSpot gespeichert. Zur Dokumentation des Reifegradchecks und zur Vorbereitung eines möglichen späteren Gesprächs sind sie jedoch Bestandteil der nachfolgend beschriebenen internen Report-E-Mail.
Für die Verwaltung der Anfrage und der Ergebnisse verwenden wir HubSpot als CRM-System (siehe Abschnitt 7). Die Übertragung an HubSpot erfolgt serverseitig; ein HubSpot-Tracking-Code ist auf der Website derzeit nicht eingebunden.
Nach Abschluss des Reifegradchecks erhalten wir zusätzlich eine interne Report-E-Mail. Sie enthält Ihre Kontaktdaten, den Zeitpunkt der Einreichung, Ihre Antworten auf die 15 Fragen, die daraus berechneten Scores sowie die Ihnen angezeigten Handlungsfelder, ersten Schritte und die vollständige Detailauswertung. Die Informationen dienen der Dokumentation des Reifegradchecks und der Vorbereitung eines möglichen späteren Gesprächs. Die E-Mail wird in unserer Microsoft-365-Umgebung gespeichert (siehe Abschnitt 5).
Der Versand erfolgt von einem technischen Absenderpostfach (reifegrad@doblinger.ai) an unser Geschäftspostfach (contact@doblinger.ai) über die Microsoft-Graph-Schnittstelle innerhalb unserer bestehenden Microsoft-365-Umgebung. Es kommt dadurch kein zusätzlicher Dienstleister hinzu. Eine Kopie der E-Mail verbleibt im Ordner „Gesendete Elemente“ des Absenderpostfachs.
Zum Schutz des Dienstes vor automatisierten oder missbräuchlichen Anfragen verarbeiten wir die IP-Adresse kurzzeitig in gehashter Form. Sie wird ausschließlich für die technische Begrenzung von Anfragen verwendet und nach Ablauf des hierfür vorgesehenen Zeitfensters nicht weiter benötigt.
Der Reifegradcheck stellt eine unverbindliche Ersteinschätzung dar. Er ist kein Audit, keine Zertifizierung und keine rechtliche, datenschutzrechtliche oder regulatorische Prüfung.
Die Auswertung erfolgt automatisiert anhand der von Ihnen ausgewählten Antworten. Es findet dabei keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.
Rechtsgrundlage
Soweit Sie eine ausführliche Auswertung ausdrücklich anfordern und wir diese für Sie erstellen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.
Für die anschließende Bearbeitung Ihrer Anfrage, die Verwaltung im CRM-System, die interne Dokumentation in der Report-E-Mail und eine angemessene Kontaktaufnahme im unmittelbaren Zusammenhang mit dem Ergebnis des Reifegradchecks stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung konkreter Interessentenanfragen, in der Kommunikation zu der von Ihnen selbst angeforderten Auswertung und in der nachvollziehbaren Verwaltung und Dokumentation dieser Anfrage, auch zur Vorbereitung eines möglichen späteren Gesprächs. Das Widerspruchsrecht nach Abschnitt 11 bleibt unberührt.
Speicherdauer
Wir speichern die Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, die weitere Kommunikation und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden die Daten gelöscht. Das gilt auch für die interne Report-E-Mail im Microsoft-365-Postfach und die Kopie im Ordner „Gesendete Elemente“; für sie gelten die allgemeinen Regelungen zur Aufbewahrung von Anfragen und geschäftlicher Korrespondenz (siehe Abschnitt 12).
Unabhängig davon können beim Abruf der Website die in Abschnitt 2 beschriebenen technischen Zugriffsdaten verarbeitet werden.
9. Cookies und lokale Speichertechnologien
Unsere Website verwendet nach dem derzeitigen technischen Stand keine Cookies zu Analyse-, Marketing- oder Trackingzwecken.
Für die Bereitstellung einzelner Funktionen, insbesondere der installierbaren digitalen Visitenkarte, können technisch erforderliche Browserfunktionen wie ein lokaler Anwendungscache eingesetzt werden.
Diese dienen der technischen Bereitstellung und Funktionsfähigkeit der jeweiligen Anwendung.
Ein Tracking des Nutzerverhaltens zu Werbezwecken erfolgt dadurch nicht.
10. Empfänger und Drittlandübermittlungen
Zur Bereitstellung unserer Website und zur Durchführung unserer geschäftlichen Tätigkeiten setzen wir ausgewählte externe Dienstleister ein.
Hierzu gehören insbesondere unser Hosting-Anbieter World4You, Microsoft für geschäftliche Kommunikation und Online-Besprechungen sowie HubSpot für die Kundenverwaltung.
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der einschlägigen vertraglichen Datenschutzbestimmungen und, soweit erforderlich, einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Microsoft 365 und HubSpot können personenbezogene Daten unter bestimmten Umständen auch in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Soweit hierfür geeignete Garantien erforderlich sind, kommen insbesondere Standardvertragsklauseln der Europäischen Kommission oder einschlägige Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO in Betracht.
Informationen zu den konkret geltenden Datenschutzgarantien können Sie bei uns unter contact@doblinger.ai anfordern.
11. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung Ihrer Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Unterrichtung gemäß Art. 19 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter contact@doblinger.ai kontaktieren.
Zuständige österreichische Aufsichtsbehörde ist die Österreichische Datenschutzbehörde:
www.dsb.gv.at
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Im Falle eines berechtigten Widerspruchs beenden wir die betreffende Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe für eine Weiterverarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbezwecke verarbeitet.
12. Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich so lange, wie dies für den jeweiligen Zweck erforderlich ist oder bis Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
Daten, die zur Vertragsanbahnung oder Vertragserfüllung erforderlich sind, werden für die Dauer der jeweiligen Geschäftsbeziehung sowie gegebenenfalls darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten, werden gelöscht, sobald der Verarbeitungszweck entfällt und keine überwiegenden berechtigten Interessen oder gesetzlichen Verpflichtungen einer Löschung entgegenstehen.
Für geschäftliche Korrespondenz, Kundenkontakte, Besprechungsprotokolle und vergleichbare Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten und unsere internen Löschregelungen.
Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr benötigt werden und keine rechtlichen Gründe für eine weitere Speicherung bestehen.