Datenschutzerklärung

1. Verantwortlicher

Daniel Peric (Einzelunternehmer, Nobrainer AI)
Schießstätte 12a
6800 Feldkirch
Österreich

E-Mail: office@nobrainer-ai.at
Telefon: +43 660 522 11 49

2. Erhobene Daten

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (in der Regel Name, Kontaktdaten, Unternehmen und Ihr Anliegen), um Ihre Anfrage zu beantworten.

Backoffice-Check

Der Backoffice-Check rechnet vollständig in Ihrem Browser. Ihre einzelnen Antworten werden weder an uns noch an Dritte übertragen und nirgends gespeichert. Es wird keine KI dafür verwendet. Erst wenn Sie auf den Termin-Knopf im Ergebnis klicken, wird eine Kurzfassung Ihrer Antworten an die Terminbuchung bei Cal.com übergeben (siehe unten). Sie sehen diese Kurzfassung dort und können sie vor dem Absenden ändern oder löschen.

Terminbuchung über Cal.com

Bei einer Terminbuchung verarbeitet Cal.com die Buchungsdaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO, Vertrag unter cal.com/dpa), zur Übermittlung in die USA siehe Abschnitt 5. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Cal.com. Erhobene Daten umfassen typischerweise Name, E-Mail-Adresse, den gewählten Termin und, wenn Sie über den Backoffice-Check kommen, die Kurzfassung im Notizfeld.

Zusage auf persönlichen Angebotsseiten

Auf persönlichen Angebotsseiten können Sie ein Angebot mit Name und E-Mail-Adresse annehmen. Diese Angaben gehen über unseren eigenen Automatisierungsserver an uns und dienen der Vorbereitung des Vertrags.

Automatisch erhobene Daten

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter Cloudflare technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite), um die Seite auszuliefern und vor Angriffen zu schützen (siehe Abschnitt 5). Für die Auslieferung der Seiten führen wir selbst keine Server-Logfiles. Unser eigener Server (Chat, Zusage auf Angebotsseiten) schreibt technische Protokolle, siehe Abschnitt 8.

3. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für den Chat-Assistenten Nova.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung): wenn Sie uns als künftiger Vertragspartner kontaktieren, einen Termin buchen oder ein Angebot annehmen, und zur Erfüllung vertraglicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): für die technische Bereitstellung der Website, die IT-Sicherheit und den Schutz vor Missbrauch und unverhältnismäßigen Kosten (auch die Begrenzung der Fragen im Chat pro Tag), die Zählung der Seitenaufrufe (Abschnitt 4) und für Anfragen, die Sie für ein Unternehmen stellen, das unser Vertragspartner werden soll.

4. Cookies & Tracking

Ein Mess-Skript zur Reichweitenmessung setzen wir nicht ein. Wie oft die Seiten aufgerufen werden, sehen wir nur als Gesamtzahlen, die unser Hosting-Anbieter Cloudflare aus den technischen Zugriffsdaten bildet (siehe Abschnitt 2, „Automatisch erhobene Daten“, und Abschnitt 5). Einzelne Besucher sehen wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, wie stark die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 6).

Bis zur Umstellung dieser Website auf ihren heutigen Stand haben wir die Seitenaufrufe mit Umami gezählt, selbst gehostet auf unserem eigenen Server. Diese Daten haben wir mit der Umstellung gelöscht. Zu Sicherungskopien siehe Abschnitt 8.

Der Chat-Assistent Nova und die Zusage auf Angebotsseiten übermitteln die von Ihnen eingegebenen Daten an unseren Automatisierungsserver und an die in Abschnitt 5 genannten Dienstleister, um Ihre Anfrage zu bearbeiten. Je nach Funktion sind das Chat-Inhalte, Name und E-Mail-Adresse sowie Ihr Einwilligungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefragte Leistung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Backoffice-Check gehört nicht dazu: Er überträgt nur dann etwas, wenn Sie den Termin-Knopf nutzen (Abschnitt 2).

Wir verwenden kein Google Analytics und bilden keine geräteübergreifenden Werbeprofile.

5. Externe Dienste

Cloudflare Pages (Hosting)

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Cloudflare verarbeitet dabei in unserem Auftrag technische Zugriffsdaten wie die IP-Adresse in seinem weltweiten Netz, auch in den USA, um die Seite auszuliefern und vor Angriffen zu schützen. Für die USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), für andere Länder ohne Angemessenheitsbeschluss auf Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns, Cloudflare veröffentlicht sie auch selbst: Standardvertragsklauseln von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Datenschutzrichtlinie.

Eigener Server

Unser Automatisierungsserver (Chat, Zusage auf Angebotsseiten) läuft auf einem virtuellen Server von Hostinger in einem Rechenzentrum in Frankfurt am Main, Deutschland. Hostinger verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO).

Sicherungskopien dieses Servers speichern wir zusätzlich beim Speicherdienst R2 von Cloudflare, Inc. (USA). Cloudflare verwahrt sie in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), in andere Länder ohne Angemessenheitsbeschluss auf Standardvertragsklauseln (Art. 46 DSGVO), wie oben unter „Cloudflare Pages (Hosting)“. Wie lange die Sicherungen aufbewahrt werden, steht in Abschnitt 8.

Schriftarten

Schriftarten werden lokal gehostet. Es findet kein Datentransfer an Google statt.

Cal.com

Für die Terminbuchung nutzen wir den Dienst Cal.com (Cal.com, Inc., USA). Bei der Buchung werden Daten an Cal.com übermittelt und in den USA verarbeitet. Cal.com, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Zertifizierung ist in der offiziellen Liste einsehbar. Weitere Informationen: Cal.com Datenschutzrichtlinie.

Brevo (E-Mail-Versand & Kontaktverwaltung)

Für den Versand von Bestätigungs- und Kontakt-E-Mails sowie die Verwaltung von Kontakten nutzen wir Brevo (Brevo SAS, Paris, Frankreich). Übermittelt werden Ihre E-Mail-Adresse und die von Ihnen angegebenen Daten. Brevo speichert die Daten auf Servern in der EU (Frankreich und Belgien). Einzelne Unterauftragsverarbeiter, etwa für Netzwerk, Support und Wartung, können auf Daten auch aus Drittländern zugreifen, insbesondere aus den USA und Indien; abgesichert ist das über den EU-US-Datenschutzrahmen beziehungsweise Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Brevo Datenschutzrichtlinie.

KI-Assistent Nova (Mistral AI, Europa)

Für den Chat-Assistenten Nova übermitteln wir Ihre Eingaben (Chat-Inhalte) über unseren eigenen Automatisierungsserver in Deutschland an Mistral AI SAS (Paris, Frankreich). Mistral erzeugt die Antwort über den EU-Zugang seiner Schnittstelle, in Rechenzentren im Europäischen Wirtschaftsraum (etwa Frankreich, Schweden und Norwegen). Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Nutzung der Inhalte zum Training ist abgewählt, die Null-Speicherung (Zero Data Retention) ist eingeschaltet: Mistral hebt die Inhalte nach der Antwort nicht auf.

Wir speichern den Gesprächsverlauf nicht. Er bleibt in Ihrem Browser und ist weg, sobald Sie die Seite schließen. Auch unser Automatisierungsserver bewahrt die Inhalte nach der Antwort nicht auf. Bitte geben Sie im Chat keine Kundendaten und keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) ein. Vor der Nutzung des Chats werden Sie auf den KI-Einsatz hingewiesen und um Ihre Einwilligung gebeten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von Mistral AI.

Damit niemand den Chat in großer Menge abfragt, begrenzen wir die Zahl der Fragen pro Tag, insgesamt und je Besucher. Für die Zählung je Besucher bildet unser Automatisierungsserver in Deutschland aus Ihrer IP-Adresse und einem täglich neuen Zufallswert einen kurzen Prüfwert. Dort gespeichert werden nur Prüfwert, Zufallswert, Datum und Zahl der Fragen, nicht die IP-Adresse. Der Prüfwert passt auf sehr viele IP-Adressen zugleich, eindeutig zurückrechnen lässt sich Ihre IP-Adresse daraus nicht. Mit der ersten Frage eines neuen Tages beginnt die Zählung neu, die bisherigen Werte werden dabei überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse, den Chat vor Missbrauch und unverhältnismäßigen Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen. Was dabei gilt, steht unten unter „Ihr Widerspruchsrecht“.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem maschinenlesbaren Format übermittelt werden.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine Einwilligung, etwa für den Chat mit Nova, können Sie jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen. Was bis dahin verarbeitet wurde, bleibt rechtmäßig. Im Chat genügt es, keine weitere Nachricht zu senden: Übermittelt wird nur, was Sie absenden, und den Verlauf speichern wir nicht. Wenn Sie die Seite neu laden oder schließen, fragen wir vor dem nächsten Chat erneut nach Ihrer Einwilligung. Sonst genügt eine formlose Nachricht an office@nobrainer-ai.at.

Ihr Widerspruchsrecht

Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3), können Sie ihr jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreiben Sie dazu formlos an office@nobrainer-ai.at und nennen Sie kurz Ihre Gründe.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@nobrainer-ai.at

7. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

8. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Kontaktanfragen werden nach Abschluss der Bearbeitung und Ablauf etwaiger gesetzlicher Aufbewahrungspflichten (7 Jahre gemäß BAO) gelöscht. Technische Protokolle unseres eigenen Servers (Chat, Zusage auf Angebotsseiten) werden automatisch gelöscht oder überschrieben: das Systemprotokoll nach sieben Tagen, die Protokolle der einzelnen Dienste, sobald eine feste Größengrenze erreicht ist. Inhalte aus dem Chat mit Nova speichern wir nicht (siehe Abschnitt 5).

Die technischen Zugriffsdaten (siehe Abschnitt 2 und 5) verarbeitet Cloudflare in unserem Auftrag. Eine feste Frist veröffentlicht Cloudflare dafür nicht; auf unseren eigenen Systemen speichern wir diese Daten nicht. Allgemein gibt Cloudflare an, die Dauer richte sich nach dem Zweck, nach gesetzlichen Pflichten und nach dem Risiko für die betroffenen Personen, danach werde gelöscht oder jede weitere Nutzung gesperrt (Datenschutzrichtlinie von Cloudflare, Abschnitt 11 „Data Retention“).

Die Zähldaten gegen Missbrauch des Chats (siehe Abschnitt 5) werden mit der ersten Frage eines neuen Tages überschrieben. Kommt an einem Tag keine Frage, bleiben sie bis zur nächsten Frage gespeichert. Unser Server sichert sie täglich verschlüsselt beim US-Unternehmen Cloudflare (Speicherdienst R2), das den Schlüssel nicht hat. Sicherungskopien werden automatisch gelöscht: auf dem Server selbst nach einem Monat, bei Cloudflare (siehe Abschnitt 5, „Eigener Server“), sobald sie 91 Tage alt sind, technisch bedingt meist innerhalb eines weiteren Tages. Bis dahin können sie auch Daten enthalten, die wir im laufenden Betrieb schon gelöscht haben, etwa die Daten der früheren Zählung mit Umami (Abschnitt 4).

9. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.