gavel RECHTLICHES

Datenschutzerklärung

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In den folgenden Abschnitten werden Sie über alle Datenverarbeitungsvorgänge informiert, die auf unserer Website und in unseren Web-Apps Presenter und Product Explainer stattfinden.

info 1. Wer ist für die Verarbeitung Ihrer Daten zuständig?

Für sämtliche Daten, welche im Zuge Ihres Besuches auf unserer Website sowie bei der Nutzung unserer Web-Apps Presenter (presenter.automagisch.at) und Product Explainer (productexplainer.automagisch.at, technisch Teil unseres StoryTellers unter storyteller.automagisch.at) verarbeitet werden, ist folgende Stelle zuständig:

Andreas Windbichler e.U.
Carlbergergasse 105/4/58
1230 Wien
Österreich

E-Mail: kontakt@automagisch.at

dataset 2. Welche Daten werden verarbeitet?

In den folgenden Abschnitten erhalten Sie einen Überblick über die personenbezogenen Daten, die wir auf unserer Website und in unseren Web-Apps verarbeiten und auf welcher Rechtsgrundlage die Verarbeitung basiert.

terminal Server Logfiles

Damit wir die Sicherheit und Funktionalität unserer Webseiten gewährleisten können, müssen wir Zugriffsdaten (besuchte Webseite, Zeitpunkt des Zugriffes, Browser, Betriebssystem) erheben und auswerten. Im Fall eines Sicherheitsvorfalles dienen diese Daten der Feststellung und Beseitigung der Ursache. Die Daten werden gemäß Art 6 Abs 1 lit f DSGVO zu diesem Zweck 12 Monate aufbewahrt.

cookie Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Es gibt zwei Hauptarten von Cookies: Technisch notwendige Cookies, welche für den Betrieb einer Website notwendig sind und technisch nicht notwendige Cookies, welche z. B. Nutzungsstatistiken sammeln. Während technisch notwendige Cookies auf Grundlage unseres berechtigten Interesses iSd Art 6 Abs 1 lit f DSGVO automatisch auf Ihrem Computer oder Gerät gespeichert werden, erfordern technisch nicht notwendige Cookies Ihre Zustimmung. Technisch nicht notwendige Cookies und Tracking-Dienste (siehe „Google Analytics“ und „Google Ads“ weiter unten) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Dabei unterscheiden wir zwischen der Kategorie „Analyse“ (Reichweitenmessung mit Google Analytics) und der Kategorie „Marketing“ (Conversion-Messung und Remarketing mit Google Ads). Sie können jede Kategorie einzeln auswählen und Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

mail Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b bzw. lit f DSGVO.

query_stats 3. Google Analytics

Sofern Sie im Cookie-Banner zugestimmt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies sowie ähnliche Technologien, um Informationen über Ihre Nutzung dieser Website zu erheben (z. B. besuchte Seiten, Verweildauer, ungefährer Standort auf Basis der IP-Adresse, Geräte- und Browserinformationen). Die IP-Adresse wird vor der Speicherung gekürzt (IP-Anonymisierung).

Eine Übertragung der Daten an Server von Google – auch außerhalb der EU – ist nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO sowie § 165 Abs 3 TKG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Dadurch können wir auswerten, ob ein Besuch unserer Website auf eine unserer Anzeigen zurückgeht, und auf Basis des Nutzungsverhaltens Zielgruppen für Werbezwecke bilden (Remarketing). Eine Nutzung Ihrer Daten für diese Werbezwecke erfolgt ausschließlich dann, wenn Sie im Cookie-Banner zusätzlich der Kategorie „Marketing“ zugestimmt haben. Haben Sie nur der Kategorie „Analyse“ zugestimmt, werden die Daten über den Google-Einwilligungsmodus (Consent Mode) ausdrücklich ohne Werbebezug verarbeitet. Näheres finden Sie im folgenden Abschnitt „Google Ads“.

Wir haben in Google Analytics die Funktion „Google Signals“ aktiviert. Sofern Sie in Ihrem Google-Konto angemeldet sind und dort der personalisierten Werbung zugestimmt haben, kann Google Ihre Websitebesuche geräteübergreifend demselben Nutzerkonto zuordnen. Die so erhobenen Daten werden von Google kontoübergreifend zusammengefasst und von uns in aggregierter Form für Berichte und zur Bildung von Zielgruppen verwendet. Eine Verwendung dieser Daten für Werbezwecke erfolgt nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

ads_click 4. Google Ads (Conversion-Tracking und Remarketing)

Sofern Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, verwenden wir Google Ads, einen Online-Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir binden dafür kein eigenes Google-Ads-Tag ein: Conversion-Messung und Zielgruppen laufen über das mit unserem Google-Ads-Konto verknüpfte Google Analytics (siehe Abschnitt 3). Google Ads dient uns dazu, die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website auf anderen Websites passende Anzeigen auszuspielen (Remarketing).

Zu diesem Zweck werden Cookies gesetzt (insbesondere _gcl_au und, nach dem Klick auf eine unserer Anzeigen, _gcl_aw) und folgende Daten verarbeitet: eine Werbe-Klick-Kennung (gclid), die beim Klick auf eine unserer Anzeigen vergeben wird, die von Ihnen auf unserer Website aufgerufenen Seiten und ausgelösten Aktionen, Geräte- und Browserinformationen sowie Ihre IP-Adresse. Wir selbst erhalten von Google ausschließlich zusammengefasste Auswertungen und können daraus keine Rückschlüsse auf einzelne Personen ziehen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO sowie § 165 Abs 3 TKG. Ohne Ihre Einwilligung in die Kategorie „Marketing“ werden keine Werbe-Cookies gesetzt. Haben Sie nur der Kategorie „Analyse“ zugestimmt, übermittelt das Google-Tag über den Google-Einwilligungsmodus (Consent Mode) ausdrücklich, dass eine Verarbeitung zu Werbezwecken nicht erlaubt ist.

Es kann nicht ausgeschlossen werden, dass Google Daten auch an die Google LLC in den USA übermittelt und dort verarbeitet. Für Datenübermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln gemäß Art 46 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; die gesetzten Cookies werden dabei gelöscht. Unabhängig davon können Sie personalisierte Werbung direkt bei Google in den Einstellungen für Werbung deaktivieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie unter „Wie Google Daten für Werbung verwendet“.

login 5. Registrierung und Anmeldung mit Google, Facebook und Apple (Social Login)

Auf unserer Website haben Sie die Möglichkeit, sich zu registrieren bzw. anzumelden, indem Sie ein bestehendes Konto bei Google, Facebook (Meta) oder Apple verwenden („Social Login"). Wenn Sie eine dieser Anmeldemöglichkeiten nutzen, werden Sie zur Website des jeweiligen Anbieters weitergeleitet und dort aufgefordert, sich anzumelden und der Datenübermittlung zuzustimmen. Eine Verbindung zu den Servern des jeweiligen Anbieters wird erst dann aufgebaut, wenn Sie aktiv auf den entsprechenden Anmelde-Button klicken.

Nach erfolgreicher Anmeldung übermittelt uns der Anbieter die für die Kontoerstellung erforderlichen Daten – in der Regel Ihren Namen, Ihre E-Mail-Adresse sowie eine anbieterseitige Nutzerkennung (ID). Bei der Anmeldung mit Apple können Sie wählen, ob Sie Ihre echte E-Mail-Adresse teilen oder eine von Apple bereitgestellte, anonymisierte Weiterleitungsadresse verwenden. Welche Daten konkret übertragen werden, hängt von Ihren Einstellungen beim jeweiligen Anbieter ab. Wir erhalten ausschließlich die Daten, die Sie im Rahmen des Anmeldevorgangs freigeben.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Social Logins ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die Sie durch die Auswahl des jeweiligen Anmeldedienstes erteilen, sowie – soweit für die Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen erforderlich – die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr bei uns bestehendes Nutzerkonto löschen bzw. uns unter kontakt@automagisch.at kontaktieren.

public Anbieter und Datenübermittlung in Drittländer

Anbieter der Anmeldedienste sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) sowie Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Es kann nicht ausgeschlossen werden, dass diese Anbieter Daten auch an ihre Muttergesellschaften in den USA übermitteln und dort verarbeiten. Für Datenübermittlungen in die USA stützen sich die Anbieter auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln gemäß Art 46 DSGVO.

Für die Verarbeitung Ihrer Daten durch die Anbieter selbst sind ausschließlich diese verantwortlich. Nähere Informationen entnehmen Sie bitte den Datenschutzerklärungen der Anbieter:

Die im Rahmen des Social Logins erhaltenen Daten speichern wir für die Dauer des Bestehens Ihres Nutzerkontos. Nach Löschung Ihres Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

forward_to_inbox 6. Registrierung per E-Mail und E-Mail-Kommunikation

person_add Registrierung mit E-Mail-Adresse und Passwort

Sie können ein Nutzerkonto auch mit Ihrer E-Mail-Adresse und einem selbst gewählten Passwort anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich verschlüsselt als Hash gespeichert) sowie Datum und Uhrzeit der Registrierung. Rechtsgrundlage ist die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO. Die Daten speichern wir für die Dauer des Bestehens Ihres Nutzerkontos; nach Löschung des Kontos werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

key Kontoverwaltung mit Firebase Authentication

Für die Verwaltung der Nutzerkonten – sowohl bei der Registrierung per E-Mail als auch beim Social Login (siehe Abschnitt 5) – nutzen wir Firebase Authentication, einen Dienst der Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Irland), als Auftragsverarbeiter gemäß Art 28 DSGVO. Dabei werden insbesondere Ihre E-Mail-Adresse, die Nutzerkennung, das Passwort-Hash bzw. die Kennung des Social-Login-Anbieters sowie Zeitpunkte der Anmeldung verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Firebase Authentication wird laut Google ausschließlich in Rechenzentren in den USA betrieben; Ihre Kontodaten werden daher in den USA verarbeitet. Google stützt sich dafür auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln gemäß Art 46 DSGVO. Nähere Informationen: Datenschutz und Sicherheit bei Firebase.

mail E-Mails zu Ihrem Nutzerkonto

Unabhängig davon, wie Sie sich registriert haben, senden wir Ihnen E-Mails, die für die Nutzung Ihres Kontos und unserer Dienste erforderlich sind – etwa die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts, Benachrichtigungen über abgeschlossene Aufträge, Sicherheitshinweise oder Informationen über wesentliche Änderungen unserer Dienste. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Diese E-Mails enthalten keine Werbung.

campaign Neuigkeiten und Angebote per E-Mail

Wenn Sie bei der Registrierung das entsprechende Kästchen angehakt haben, senden wir Ihnen per E-Mail Neuigkeiten, Tipps und Angebote zu unseren Produkten und Dienstleistungen, zum Beispiel eine Erinnerung an noch nicht genutzte Token. Dafür verwenden wir Ihre E-Mail-Adresse und – sofern vorhanden – Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO sowie § 174 TKG 2021. Die Einwilligung ist freiwillig; Ihr Nutzerkonto können Sie auch ohne sie uneingeschränkt nutzen.

Zum Nachweis Ihrer Einwilligung speichern wir, ob Sie eingewilligt haben, den Zeitpunkt, die Version des Einwilligungstextes, die gewählte Sprache sowie, auf welcher unserer Seiten und mit welchem Anmeldeweg Sie sich registriert haben (Art 6 Abs 1 lit c iVm Art 7 Abs 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an kontakt@automagisch.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf erhalten Sie keine weiteren Werbe-E-Mails mehr. Den Nachweis Ihrer Einwilligung und des Widerrufs bewahren wir bis zur Löschung Ihres Nutzerkontos auf.

dns E-Mail-Versand

Für den Versand und Empfang unserer E-Mails nutzen wir den E-Mail-Dienst der World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich) als Auftragsverarbeiter gemäß Art 28 DSGVO. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Nähere Informationen finden Sie in der Datenschutzerklärung von World4You.

E-Mails, die Sie an kontakt@automagisch.at oder noreplay@automagisch.at senden, werden automatisch an ein E-Mail-Konto bei Gmail weitergeleitet und dort gespeichert, gelesen und beantwortet. Anbieter von Gmail ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, und der Inhalt Ihrer E-Mail auch von Google verarbeitet. Eine Verarbeitung durch Google auch in den USA ist nicht ausgeschlossen; Google stützt sich dafür auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, soweit dieser nicht greift, auf Standardvertragsklauseln gemäß Art 46 DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

movie 7. Nutzung von Presenter und Product Explainer

Wenn Sie unsere Web-Apps nutzen, verarbeiten wir die Inhalte, die Sie hochladen oder eingeben, um daraus das bestellte Ergebnis zu erstellen. Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art 6 Abs 1 lit b DSGVO.

upload_file Welche Daten verarbeitet werden

  • Presenter: die hochgeladene PowerPoint-Datei mit Folieninhalten und Notizen, die daraus erstellten Vortragstexte, die vertonte Audiospur und das fertige Video. Wenn Sie die Funktion „Voice-DNA“ nutzen, zusätzlich Ihre Sprachnotizen (Tonaufnahmen) und der daraus erkannte Text. Im Avatar-Modus zusätzlich die Audiospur und der gewählte Avatar.
  • Product Explainer: Ihr Produkt-Brief (z. B. Produktname, Verkaufsargumente, Zielgruppe, Handlungsaufforderung), Ihr Logo und die hochgeladenen Screenshots sowie das daraus erstellte Drehbuch, die Bilder, Szenen, die Audiospur und der fertige Film.
  • Auftragsdaten: Zeitpunkt, Status und Einstellungen Ihrer Aufträge sowie der Token-Verbrauch.

Bitte laden Sie nur Inhalte hoch, die Sie für den Auftrag benötigen. Personenbezogene Daten Dritter (etwa Namen oder Fotos von Personen in Folien oder Screenshots) sollten Sie nur verwenden, wenn Sie dazu berechtigt sind.

schedule Speicherdauer und Löschung

Hochgeladene Dateien, Zwischenergebnisse und fertige Videos eines Auftrags löschen wir automatisch 30 Tage nach ihrer Erstellung. Laden Sie Ihre Ergebnisse daher rechtzeitig herunter. Kontodaten, Ihr Token-Guthaben samt Buchungen und Ihr Voice-DNA-Profil speichern wir bis zur Löschung Ihres Nutzerkontos. Zahlungs- und Rechnungsdaten bewahren wir darüber hinaus so lange auf, wie es gesetzlich vorgeschrieben ist (in der Regel sieben Jahre gemäß § 132 BAO; Rechtsgrundlage Art 6 Abs 1 lit c DSGVO).

Ihr Presenter-Konto können Sie in der App selbst löschen. Dabei entfernen wir Ihre Aufträge und Dateien, Ihr Voice-DNA-Profil, Ihr Token-Guthaben samt Buchungen (ein Restguthaben verfällt) und Ihr Nutzerkonto. Die Löschung Ihres Kontos für Product Explainer und StoryTeller veranlassen wir auf Ihre Anfrage an kontakt@automagisch.at.

smart_toy 8. KI-Dienste für die Erstellung der Inhalte

Für die Erstellung von Texten, Stimmen, Bildern und Videos geben wir die für den jeweiligen Arbeitsschritt nötigen Inhalte an die folgenden Anbieter weiter. Sie verarbeiten die Daten in unserem Auftrag. Die Anbieter haben ihren Sitz überwiegend in den USA; Ihre Inhalte werden daher auch außerhalb der EU verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

  • Anthropic (Claude), Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland: erstellt die Vortragstexte (Presenter) und Drehbücher (Product Explainer) aus Ihren Folien bzw. Ihrem Brief und prüft im Product Explainer die hochgeladenen Screenshots auf Eignung (Erkennung von Duplikaten und von Bildern, die keine Software-Oberfläche zeigen). Die Verarbeitung erfolgt in den USA bzw. weltweit auf Grundlage von Standardvertragsklauseln gemäß Art 46 DSGVO. Laut Anthropic werden die Inhalte nicht zum Training verwendet und innerhalb von 30 Tagen gelöscht. Datenschutzerklärung von Anthropic
  • ElevenLabs, Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: erzeugt die Sprachausgabe aus den Texten, wandelt im Presenter Ihre Sprachnotizen in Text um und erzeugt im Product Explainer die Hintergrundmusik. Die Daten werden in den USA gespeichert; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung von ElevenLabs
  • HeyGen, HeyGen Technology, Inc., 12130 Millennium Drive Suite 300, Los Angeles, CA 90094, USA: erzeugt im Avatar-Modus des Presenters das Avatar-Video aus der Audiospur. Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung von HeyGen
  • Google Gemini, Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland: erzeugt im Product Explainer Videoszenen aus den Szenenbildern. Enthält ein Szenenbild einen von Ihnen hochgeladenen Screenshot, wird dieser als Teil des Bildes mit übermittelt. Google kann die Daten in allen Ländern verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Laut Google werden die Inhalte bei der kostenpflichtigen Nutzung nicht zur Verbesserung der Produkte verwendet. Datenschutzerklärung von Google
  • fal.ai, Features & Labels, Inc., 2261 Market St. Suite 10467, San Francisco, CA 94114, USA: erzeugt im Product Explainer Bilder und Videoszenen und setzt Ihre Screenshots in Szenen ein. Je nach verwendetem Modell gibt fal.ai die Inhalte an den jeweiligen Modellanbieter weiter. Die Verarbeitung erfolgt in den USA auf Grundlage von Standardvertragsklauseln. Datenschutzerklärung von fal.ai
  • Higgsfield, Higgsfield Inc., 535 Mission St, 14th Floor, San Francisco, CA 94105, USA: erzeugt im Product Explainer Bilder und animiert Videoszenen. Dafür erhält Higgsfield Szenenbeschreibungen aus dem Drehbuch und die daraus erzeugten Standbilder; Ihre hochgeladenen Screenshots erhält Higgsfield nicht. Die Verarbeitung erfolgt in den USA; Higgsfield nennt zudem einen Standort in Kasachstan. Higgsfield stützt sich laut eigener Datenschutzerklärung auf Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln. Datenschutzerklärung von Higgsfield

ElevenLabs und HeyGen behalten sich in ihren Bedingungen vor, Inhalte zum Training ihrer KI-Modelle zu verwenden. Dieser Nutzung haben wir widersprochen. Auch Higgsfield behält sich die Nutzung der übermittelten Szenenbeschreibungen und Bilder zum Training vor; ein Widerspruch ist dort nur mit einem gesonderten Unternehmensvertrag möglich.

payments 9. Bezahlung mit Stripe

Token-Pakete kaufen Sie über den Zahlungsdienst Stripe der Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Für die Zahlung werden Sie zu einer Bezahlseite von Stripe weitergeleitet. Dort verarbeitet Stripe insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten (z. B. Kartendaten), den Betrag, den Zeitpunkt sowie Geräte- und Verbindungsdaten zur Betrugsprävention. Ihre vollständigen Kartendaten erhalten wir nicht; wir erhalten die Bestätigung der Zahlung und die Angaben, die wir für die Gutschrift und die Rechnung benötigen.

Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art 6 Abs 1 lit b DSGVO, für die Aufbewahrung der Zahlungsbelege die gesetzliche Aufbewahrungspflicht gemäß Art 6 Abs 1 lit c DSGVO iVm § 132 BAO. Stripe handelt teils als unser Auftragsverarbeiter, teils als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Stripe übermittelt Daten auch an die Stripe, LLC in den USA und stützt sich dafür auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Nähere Informationen finden Sie in der Datenschutzerklärung von Stripe.

dns 10. Hosting, Token-Guthaben und Fehlerprotokollierung

dns Hosting der Web-Apps

Unsere Web-Apps betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland. Dort werden Ihre hochgeladenen Dateien, Ihre Aufträge und die Ergebnisse gespeichert. Hetzner ist unser Auftragsverarbeiter gemäß Art 28 DSGVO; eine Übermittlung in Drittländer findet dabei nicht statt. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

token Token-Guthaben und Einwilligungsnachweis

Ihr Token-Guthaben, die Buchungen dazu (Käufe und Verbrauch) sowie den Nachweis einer Einwilligung in Werbe-E-Mails speichern wir in der Datenbank Cloud Firestore von Google (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) als Auftragsverarbeiter gemäß Art 28 DSGVO. Eine Verarbeitung auch außerhalb der EU ist nicht ausgeschlossen; Google stützt sich dafür auf das EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln. Rechtsgrundlage ist Art 6 Abs 1 lit b bzw. lit c DSGVO.

security Fehlerprotokollierung mit Sentry

Damit wir technische Fehler im Presenter schnell erkennen und beheben können, nutzen wir den Dienst Sentry der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, werden technische Daten übermittelt, etwa die Fehlermeldung, die aufgerufene Seite, Browser- und Gerätetyp sowie der Zeitpunkt. Die Fehlerdaten werden in einem Rechenzentrum von Sentry in Frankfurt (Deutschland) gespeichert und nach 30 Tagen gelöscht. Eine Aufzeichnung Ihrer Sitzung (Session Replay) findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb gemäß Art 6 Abs 1 lit f DSGVO. Für mögliche Zugriffe aus den USA stützt sich Sentry auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Nähere Informationen finden Sie in der Datenschutzerklärung von Sentry.

shield_person 11. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

  • Widerruf Ihrer Einwilligung zur Datenverarbeitung
  • Widerspruchsrecht gegen die Datenerhebung
  • Widerspruchsrecht gegen die Verarbeitung zu Zwecken der Direktwerbung (Art 21 Abs 2 DSGVO) – jederzeit und ohne Angabe von Gründen
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde)
  • Recht auf Datenübertragbarkeit