Datenschutzerklärung
Zuletzt aktualisiert: 24. April 2025
A. Verantwortlicher gemäß Art. 4 Z 7 DSGVO
Algoprint Marketing GmbH
Sterngasse 3
A‑1010 Wien
Tel.: +43 699 1000 2211
E‑Mail: office@chatbot‑factory.at
Website: https://www.chatbot‑factory.at
B. Datenschutzbeauftragter (nicht behördlich gemeldet)
Georg Angelides
Anschrift wie oben
Tel.: +43 699 1000 2211
E‑Mail: privacy@chatbot‑factory.at
C. Zwecke, Rechtsgrundlagen und Datenkategorien
| # | Verarbeitung | Betroffene Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|---|
| 1 | Aufruf unserer Website | IP‑Adresse, Datum/Uhrzeit, URL, Referrer, Browser & OS | technische Bereitstellung, IT‑Sicherheit, Missbrauchsverfolgung | Art. 6 (1)(f) DSGVO (berechtigtes Interesse – Betriebs- & Sicherheitsinteresse) | 14 Tage, längstens bis Abschluss einer etwaigen Abuse‑Analyse |
| 2 | Matomo Webanalyse (cookieless) | gekürzte IP‑Adresse, Seitenaufrufe, Verweildauer | Nutzungsanalyse zur Webseitenoptimierung | Art. 6 (1)(f) DSGVO | sofortige Pseudonymisierung; Rohdaten 180 Tage |
| 3 | Interaktion mit unseren KI‑Chatbots (Text/Video/HR‑Bot) | alle vom Nutzer aktiv eingegebenen Texte / Audio / Video, Sitzungs‑ID | • Bereitstellung von Antworten in Echtzeit | ||
| • HR‑Bot: informationspflichtige Antworten im Onboarding | Art. 6 (1)(b) DSGVO (vor‑vertragliche Maßnahmen) | ||||
| Art. 6 (1)(f) DSGVO (Service‑Interesse) | nur für die laufende Sitzung; automatische Löschung bei Inaktivität nach 30 Min. | ||||
| 4 | Facebook‑Like‑Button (eingebettet in 2‑Klick‑Lösung) | IP‑Adresse, Interaktionsdaten, ev. Facebook‑Cookie‑ID | Social‑Sharing‑Funktion | Art. 6 (1)(a) DSGVO (Einwilligung über CMP) | bis Widerruf der Einwilligung |
| 5 | Kontaktaufnahme per E‑Mail / Telefon | mitgeteilte Kontaktdaten, Gesprächsinhalt | Beantwortung von Anfragen | Art. 6 (1)(b) DSGVO (Vertrag / Anbahnung) | 6 Monate nach Abschluss der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht greift |
Kinder & Jugendliche (Art. 8 DSGVO)
Unser Online‑Angebot richtet sich nicht gezielt an Kinder unter 14 Jahren. Sollten wir im Kundenauftrag Chatbots für Schulen oder Plattformen mit minderjährigen Zielgruppen betreiben, holen wir vor Aktivierung der Funktion eine nachweisbare Einwilligung der Eltern bzw. Erziehungsberechtigten ein.
D. Empfänger & Auftragsverarbeiter
- ALL‑INKL.COM – Neue Medien Münnich (Hosting, Standort DE; AV‑Vertrag nach Art. 28 DSGVO)
- OpenAI LLC (AI‑Modelle via API; Server u. U. USA/EWR; Standardvertragsklauseln 2021)
- ggf. weitere IT‑Dienstleister, die wir sorgfältig auswählen und vertraglich binden.
E. Drittlandübermittlung
Bei Nutzung unserer Chatbots können Daten an OpenAI‑Server in den USA übertragen werden. Der Transfer erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Wir prüfen kontinuierlich, ob zusätzliche technische Schutzmaßnahmen erforderlich sind.
F. Betroffenenrechte (Art. 12 ff. DSGVO)
Sie haben jederzeit das Recht auf
- Auskunft (Art. 15),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 (1)(f) DSGVO basieren (Art. 21).
Darüber hinaus können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht:
Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40‑42, 1030 Wien, E‑Mail dsb@dsb.gv.at beschweren.
G. Pflicht zur Bereitstellung
Die Angabe personenbezogener Daten ist für den bloßen Besuch unserer Website nicht gesetzlich oder vertraglich vorgeschrieben. Für die Nutzung der Chatbots ist die Eingabe von Texten erforderlich; ohne diese ist der Dienst nicht nutzbar.
H. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt.
I. Technische und organisatorische Maßnahmen (TOMs)
Wir schützen Ihre Daten durch
- TLS‑Verschlüsselung (HTTPS),
- Datenminimierung & Session‑Speicher,
- rollenbasierte Zugriffskontrolle,
- regelmäßige Sicherheitsaudits & Pen‑Tests,
- ISO 27001‑orientierte Policies bei ALL‑INKL & OpenAI.
J. Cookies & Consent‑Management
Unsere Website arbeitet cookieless (Matomo). Für optionale Dienste (z. B. Facebook‑Plugin) verwenden wir ein Consent‑Management‑Platform (CMP)‑Banner nach IAB TCF 2.2. Dort können Sie Einwilligungen erteilen oder verweigern. Die aktuelle Cookie‑Liste ist jederzeit im CMP abrufbar.
K. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn neue Dienste eingeführt oder rechtliche Änderungen erforderlich werden. Es gilt jeweils die hier veröffentlichte Fassung.