Geltungsbereich
Diese Erklärung betrifft die Nutzung der Website confidelius.at — einschließlich Kontakt- und Bestellformular und der KI-Assistentin Lisa. Für die bestellten Produkte gelten ergänzend die Datenschutzerklärung Design-Entwurf vor Ort und die Datenschutzerklärung Sofort-Hotline.
Verantwortlicher
- Firma
-
- Anschrift
-
- Kontakt
- Über confidelius.at — verschlüsseltes Formular und Sprachassistentin.
Verschlüsseltes Kontaktformular
- Zweck
- Bearbeitung und Beantwortung von Anfragen über das Kontaktformular auf der Startseite.
- Daten
- Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachrichtentext und angehängte Dateien, jeweils soweit angegeben. Die Eingaben werden bereits im Browser mit OpenPGP verschlüsselt; der Server erhält und speichert nur den verschlüsselten Block.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
- Speicherdauer
- Bis zur abschließenden Bearbeitung; bei Vertragsanbahnung sieben Jahre (§ 132 BAO, § 212 UGB).
- Empfänger
- Checkdomain GmbH, Lübeck (Hosting, Auftragsverarbeiter).
Verschlüsseltes Bestellformular
- Zweck
- Entgegennahme und Abwicklung von Bestellungen über die Bestellseite: Prüfung, Auftragsbestätigung, Leistungserbringung, Verrechnung.
- Daten
- Gewählte Leistungen und Optionen; Unternehmen, Firmenbuchnummer, Branche, Mitarbeiterzahl; Name, E-Mail-Adresse, Telefonnummer; Anschrift; Wunschtermin und Anmerkungen; produktbezogene Einrichtungsangaben, jeweils soweit angegeben. Die Bestellung wird bereits im Browser mit OpenPGP verschlüsselt; der Server erhält und speichert nur den verschlüsselten Block. Das Bestell-PDF mit Sende- und Verschlüsselungsbestätigung wird im Browser des Bestellers erzeugt und nicht an Confidelius übertragen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Speicherdauer
- Für die Dauer der Vertragsabwicklung, darüber hinaus sieben Jahre (§ 132 BAO, § 212 UGB).
- Empfänger
- Checkdomain GmbH, Lübeck (Hosting, Auftragsverarbeiter). Die Verarbeitung je Produkt beschreiben die Datenschutzerklärungen Design-Entwurf vor Ort und Sofort-Hotline.
KI-Assistentin Lisa
- Zweck
- Text- oder Sprachgespräch mit der KI-Assistentin auf der Website: Auskunft und Entgegennahme von Anliegen.
- Daten
- Gesprächsinhalt in Textform; im Sprachbetrieb zusätzlich das gesprochene Wort.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Auskunft auf Anfrage).
- Speicherdauer
- Keine Speicherung über das Gesprächsende hinaus; eine Stimmaufzeichnung wird nicht angelegt.
- Empfänger
- ElevenLabs Inc., New York (USA), als Auftragsverarbeiter — siehe Drittlandübermittlung.
Rückruf, Termin und Gesprächsprotokoll
- Zweck
- Bearbeitung von im Gespräch geäußerten Rückruf- und Terminwünschen; Weiterbearbeitung des Anliegens anhand des nach Gesprächsende übermittelten Gesprächsprotokolls.
- Daten
- Name, Rückrufnummer und Terminwunsch, soweit im Gespräch genannt; Gesprächsverlauf in Textform.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung des Anliegens).
- Speicherdauer
- Bis zur Erledigung des Anliegens; bei Vertragsanbahnung sieben Jahre (§ 132 BAO, § 212 UGB).
- Empfänger
- Checkdomain GmbH, Lübeck (Hosting, Auftragsverarbeiter); die Übermittlung an die Systeme von Confidelius erfolgt durch die ElevenLabs Inc.
Server-Protokolldateien
- Zweck
- Technischer Betrieb, Fehlersuche und Abwehr von Angriffen.
- Daten
- IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Browserkennung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).
- Speicherdauer
- Für die Dauer der Protokollierungsfrist des Hosters.
- Empfänger
- Checkdomain GmbH, Lübeck (Hosting, Auftragsverarbeiter).
Drittlandübermittlung
Bei Gesprächen mit der KI-Assistentin auf der Website werden personenbezogene Daten an die ElevenLabs Inc. in die Vereinigten Staaten übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Betroffenenrechte
- Auskunft — Art. 15 DSGVO
- Berichtigung — Art. 16 DSGVO
- Löschung — Art. 17 DSGVO
- Einschränkung der Verarbeitung — Art. 18 DSGVO
- Datenübertragbarkeit — Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO — Art. 21 DSGVO
Zur Ausübung genügt eine formlose Mitteilung über das Kontaktformular auf der Startseite oder an die unter Punkt 2 genannten Kontaktdaten.
Beschwerderecht
Nach Art. 77 DSGVO besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.