Datenschutzerklärung

1. Verantwortlicher

Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an diese Kontaktadresse wenden.

2. Allgemeines

Wir verarbeiten personenbezogene Daten im Rahmen der gesetzlichen Vorgaben, insbesondere der DSGVO, des österreichischen DSG und des TKG 2021.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa E-Mail-Adresse, IP-Adresse oder Inhalte, die Sie uns aktiv übermitteln.

Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen, etwa ob Sie die Warteliste verwenden oder Produktfunktionen ausprobieren.

3. Hosting und technische Bereitstellung

Damit unsere Website zuverlässig und sicher erreichbar ist, wird sie über Vercel bereitgestellt. Dabei werden aus technischen Gründen insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Header- und Geräteinformationen sowie Protokolldaten verarbeitet.

Diese Verarbeitung dient der sicheren Bereitstellung der Website, der Fehleranalyse, der Stabilität, der Missbrauchserkennung und der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

Empfänger ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

4. Warteliste und Double-Opt-in

Wenn Sie sich für unsere Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen eine Bestätigungsnachricht zu senden und Ihre Anmeldung nach Ihrer Bestätigung in die Warteliste aufzunehmen.

Im Rahmen dieses Prozesses verarbeiten wir insbesondere:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und Bestätigung
• technische Metadaten zur Zustellung und Missbrauchsvermeidung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Das bedeutet: Erst wenn Sie den Bestätigungslink in der E-Mail anklicken, wird Ihre E-Mail-Adresse in die Warteliste übernommen. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für Versand und Verwaltung der Bestätigungsmails bzw. Wartelistenkontakte verwenden wir Resend. Empfänger ist PLUS FIVE FIVE, INC. / Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA.

Wir speichern Ihre E-Mail-Adresse so lange, bis Sie Ihre Einwilligung widerrufen, der Zweck der Warteliste entfällt oder wir die Warteliste endgültig beenden.

5. Nutzung der Produktfunktionen und KI-Verarbeitung

Wenn Sie unsere Produktfunktionen nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte, damit wir die gewünschte Ausgabe erzeugen, Eingaben technisch prüfen, Missbrauch verhindern und die jeweilige Funktion bereitstellen können.

Vereinfacht gesagt: Ihre Eingabe wird verarbeitet, damit rosa darauf reagieren und ein Ergebnis erzeugen kann. Je nach Konfiguration können dabei folgende Kategorien verarbeitet werden:

• Eingabetexte und Anfragen
• automatisch erzeugte Antworten und strukturierte Ergebnisse
• technische Metadaten zur Anfragebearbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von Ihnen angeforderten Funktion erforderlich ist. Soweit wir technische Schutzmaßnahmen, Missbrauchserkennung oder Fehleranalyse durchführen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Je nach eingesetzter Konfiguration können dabei externe Anbieter als Auftragsverarbeiter bzw. Empfänger eingebunden sein, insbesondere:

• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (z. B. bei Nutzung von Gemini)

Sofern lokal betriebene Modelle eingesetzt werden, erfolgt keine Übermittlung an einen externen KI-Anbieter für diese konkrete Verarbeitung.

Bitte geben Sie nach Möglichkeit keine personenbezogenen Daten in freie Eingabefelder ein, insbesondere keine sensiblen Daten von Schüler:innen oder anderen Dritten. Wir verwenden technische Schutzmechanismen, können aber nicht in jedem Fall ausschließen, dass unzulässige Inhalte eingegeben werden.

Die Inhalte Ihrer KI-Anfragen speichern wir derzeit nicht dauerhaft in einer eigenen produktiven Datenbank. Eine Verarbeitung kann jedoch vorübergehend in Systemlogs oder beim jeweils eingesetzten Anbieter stattfinden, soweit dies technisch notwendig ist.

6. Datenbank

Derzeit setzen wir für die auf dieser Website verarbeiteten personenbezogenen Daten keine produktive Neon/Postgres-Datenbank ein. Sollte sich das ändern, aktualisieren wir diese Datenschutzerklärung vor der Inbetriebnahme entsprechend.

7. Cookies, Local Storage und ähnliche Technologien

Für die Reichweitenmessung setzen wir Vercel Web Analytics ein. Diese Analyse wird nur aktiviert, wenn Sie im Cookie-Banner ausdrücklich zustimmen.

Ihre Auswahl wird lokal in Ihrem Browser im Local Storage gespeichert ("cookie-consent-v1" mit den Werten "granted" oder "denied"), damit wir Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen können. Rechtsgrundlage für die Analyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über "Cookie-Einstellungen" auf der Website ändern oder widerrufen.

Weitere Informationen zu Vercel Web Analytics finden Sie unter vercel.com/docs/analytics/privacy-policy.

8. Keine extern geladenen Webfonts

Die auf dieser Website eingesetzten Schriften werden lokal von unserem Server bereitgestellt. Beim Aufruf der Website erfolgt daher keine gesonderte Übermittlung an externe Font-Dienste allein zum Laden der Schriftarten.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie das für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Wartelisten-Daten: bis zum Widerruf oder Wegfall des Zwecks
• technische Protokolldaten: grundsätzlich nur für einen begrenzten Zeitraum
• Inhalte aus Produktanfragen: grundsätzlich nicht dauerhaft in eigener Datenbank

10. Drittlandübermittlungen

Bei Einsatz von Vercel, Resend oder einzelner KI-Anbieter kann eine Verarbeitung von Daten auch in Staaten außerhalb des EWR, insbesondere in den USA, stattfinden.

Solche Übermittlungen erfolgen nur, soweit sie für die jeweilige Leistung erforderlich sind und die datenschutzrechtlichen Voraussetzungen erfüllt sind, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden. In Österreich ist das die:

13. Aktualisierung dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere eingesetzten Dienste oder die Rechtslage ändern. Wenn sich etwas Wesentliches ändert, veröffentlichen wir die aktualisierte Fassung hier auf dieser Seite. Es gilt jeweils die dort veröffentlichte aktuelle Version.