Rechtliches · Datenschutz
Datenschutzerklärung
Welche Daten diese Website verarbeitet, wofür sie benötigt werden und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Martin Trixner, TRIXNER digital solutions
Ferihumerstraße 38, 4040 Linz, Österreich
Rückruf: Rückruf anfordern
E-Mail:
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erfüllung vorvertraglicher und vertraglicher Aufgaben erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie, sofern eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Protokolle
Die Website wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben und über SpinupWP verwaltet. Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden im regulären Betrieb nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Beweissicherung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
4. Kontaktaufnahme und Rückrufformular
Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Im Rückrufformular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschter Tag und gewünschtes Zeitfenster sowie eine Nachricht erfasst werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls das berechtigte Interesse an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Vertrags- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt; bei anhängigen Verfahren oder zwingenden rechtlichen Gründen kann eine längere Aufbewahrung erforderlich sein.
4a. Telefonische Rückrufbitten und Sprachnachrichten
Für die Annahme und Weiterleitung eingehender Anrufe verwenden wir Twilio. Dabei werden übermittelte Rufnummern, Menüauswahl, Anrufzeitpunkt, Dauer und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen und einem sicheren Telefoniebetrieb.
Nach dem telefonischen Hinweis können Sie freiwillig zwischen einem KI-Assistenten und einer klassischen Sprachnachricht wählen. Sie können auch ohne Nachricht auflegen und uns über die in Abschnitt 1 angegebene E-Mail-Adresse kontaktieren. Rückrufe erfolgen persönlich durch Martin Trixner. Ein gewünschter Rückrufzeitpunkt ist keine verbindliche Terminzusage.
KI-Assistent und Einwilligung
Für den KI-Assistenten verwenden wir ElevenLabs. Das Gespräch wird automatisiert verarbeitet und in Text umgewandelt; Inhalte werden an ElevenLabs und beteiligte Sprachmodell-Anbieter übermittelt. Für die Gesprächsführung ist Google Gemini mit einer vom Anbieter verwalteten Ausweichmodell-Funktion eingestellt. Der Assistent erfasst Name, Rückrufnummer, Anliegen, gewünschten Rückrufzeitpunkt und eine Kontakt-E-Mail-Adresse und fasst diese Angaben am Ende zur Kontrolle zusammen. Er trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Die KI-Verarbeitung stützen wir auf Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch die bewusste Auswahl der KI-Option nach dem Hinweis. Sie können das Gespräch jederzeit beenden und Ihre Einwilligung für die Zukunft über die in Abschnitt 1 angegebene E-Mail-Adresse widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Für die anschließende Bearbeitung Ihrer Anfrage gilt Abschnitt 4. Bitte nennen Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder andere für Ihre Anfrage nicht erforderliche vertrauliche Angaben.
Die Audioaufzeichnung des KI-Gesprächs ist in unserer ElevenLabs-Agentenkonfiguration deaktiviert. Gesprächstranskripte, extrahierte Rückrufdaten und technische Metadaten werden dennoch verarbeitet. Für neue KI-Gespräche ab 28. September 2026 ist die automatische Löschung von Transkripten und personenbezogenen Gesprächsdaten bei ElevenLabs nach sieben Tagen eingestellt. Die Regel gilt nicht rückwirkend für ältere Testgespräche. Sie umfasst nicht automatisch weitergeleitete Rückrufbitten, sämtliche Anbieterprotokolle oder Sicherungskopien. Eine Speicherung vollständig ohne Restaufbewahrung wird nicht zugesagt. Die optionale Nutzung neuer Daten zur Modellverbesserung wurde im ElevenLabs-Konto ausgeschaltet.
Für die Rückrufaufnahme durch den KI-Assistenten setzen wir eine Kontakt-E-Mail-Adresse voraus. Martin Trixner kann Sie darüber zu Ihrer Anfrage oder bei Änderungen des gewünschten Rückrufzeitraums kontaktieren. Die Angabe ist nicht gesetzlich vorgeschrieben, jedoch Voraussetzung für diesen automatisierten Rückrufweg. Ohne eine eindeutig erfasste und von Ihnen bestätigte Adresse wird kein Rückrufauftrag weitergeleitet. Alternativ können Sie uns direkt an schreiben; die klassische Sprachnachricht bleibt als gesonderter Kontaktweg bestehen. Die anschließende Bearbeitung richtet sich nach den Rechtsgrundlagen in Abschnitt 4. Die Adresse wird nicht für Werbung verwendet.
Eine zusätzliche Eingangsbestätigung per E-Mail bleibt freiwillig. Nur wenn Sie diese ausdrücklich wünschen, die Adresse bestätigen und eine vollständige Rückrufanfrage freigeben, wird nach dem Gespräch eine Bestätigung über Microsoft 365/Outlook versendet. Eine Ablehnung nur dieser Bestätigungsmail verhindert die Rückrufaufnahme nicht. Die Bestätigung enthält kein Gesprächsprotokoll und keine verbindliche Terminzusage. Die E-Mail-Adresse unterliegt beim KI-Anbieter denselben Aufbewahrungseinstellungen wie die übrigen Gesprächsdaten. Für weitergeleitete Anfragen, Bestätigungsmails und ihre Postfachkopien gelten die Aufbewahrungskriterien in Abschnitt 4.
Der KI-Assistent ordnet das genannte Anliegen ein. Eindeutig unaufgeforderte Verkaufsangebote werden an den E-Mail-Kontakt verwiesen; daraus wird kein Rückrufauftrag und keine automatische Kundenbestätigung erstellt. Unklare Anliegen mit vollständigen bestätigten Kontaktangaben werden zur persönlichen Prüfung weitergeleitet, ohne automatische Kalenderdatei oder Kundenbestätigung. Die Einordnung kann fehlerhaft sein; für eine persönliche Prüfung können Sie sich jederzeit an wenden. Für Gesprächsdaten auch abgebrochener oder nicht weitergeleiteter Anfragen gelten die oben beschriebenen Aufbewahrungseinstellungen.
Klassische Sprachnachricht ohne KI-Auswertung
Bei Auswahl der Sprachnachricht hören Sie vor der Aufnahme einen Hinweis. Nach dem Signalton können Sie freiwillig eine Nachricht von höchstens zwei Minuten hinterlassen. Damit willigen Sie in die Aufnahme zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die Aufnahme erfolgt über Twilio und wird an Martin Trixner weitergeleitet. In diesem Weg verwenden wir weder automatische Transkription noch KI-Auswertung; die Nachricht wird nicht an ElevenLabs übermittelt. Sie können stattdessen auflegen und uns eine E-Mail schreiben. Ein Widerruf für die Zukunft ist über die in Abschnitt 1 angegebene E-Mail-Adresse möglich.
Weiterleitung und Aufbewahrung
Unsere Automatisierung mit n8n leitet Rückrufdaten beziehungsweise Sprachnachrichten an das geschäftliche Microsoft-365-/Outlook-Postfach von Martin Trixner weiter. Sprachnachrichten werden als Audioanhang versendet; dabei entstehen empfangene und gesendete E-Mail-Kopien. Die Telefonie-Workflows speichern keine Ausführungsverläufe. Ein Versandregister enthält technische Referenzen und Versandstatus zur Vermeidung doppelter Zustellungen, jedoch keine Namen, Rufnummern, Transkripte oder Audiodateien. Temporäre Verarbeitungsdateien und Postfachinhalte sind davon getrennt.
Für die weitergeleiteten Anfragen und ihre E-Mail-Kopien gelten die zweckbezogenen Aufbewahrungskriterien in Abschnitt 4. Twilio-Audiodateien dieses Telefonassistenten werden nach bestätigtem Versand automatisiert gelöscht, sobald Aufnahme und Registrierung mindestens 30 Tage zurückliegen. Der Löschlauf prüft regelmäßig das Versandregister. Noch nicht erfolgreich zugestellte oder technisch ungeklärte Nachrichten bleiben bis zur Prüfung erhalten. Die Microsoft-/Outlook-Kopien löscht Martin Trixner selbst; dafür ist keine automatische Löschung eingerichtet. Twilio beschreibt nach dem Löschen einer Audiodatei eine weitere Aufbewahrung ihrer Aufnahmemetadaten für 40 Tage. Bei Microsoft können Wiederherstellungsordner und Aufbewahrungsvorgaben die endgültige Löschung verzögern. Technische Register und Protokolle werden für Zustellsicherheit, Fehlerklärung und erforderliche Nachweise vorgehalten; dafür gilt keine einheitliche automatisierte 30-Tage-Frist. Auskunft und Löschung können Sie über die in Abschnitt 1 angegebene E-Mail-Adresse anfragen.
Empfänger und internationale Verarbeitung
Empfänger sind je nach gewähltem Weg Twilio, beim KI-Weg ElevenLabs einschließlich beteiligter Sprachmodell-Anbieter und Unterauftragnehmer sowie Microsoft für Nachrichtenübermittlung und Postfachspeicherung. Twilio verarbeitet bestimmte Konto- und Kommunikationsnutzungsdaten auch in eigener datenschutzrechtlicher Verantwortung. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt; eine Verarbeitung insbesondere in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich.
Die Datenschutzanhänge der Anbieter regeln die Auftragsverarbeitung und internationale Übermittlungen, unter anderem über Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse und weitere dort beschriebene Garantien. Nähere Informationen und Unterauftragnehmerlisten finden Sie in den folgenden Anbieterunterlagen. Weitere Auskünfte zu den Schutzmaßnahmen erhalten Sie über die in Abschnitt 1 angegebene E-Mail-Adresse. Ihre Rechte und die zuständige Aufsichtsbehörde sind in Abschnitt 16 beschrieben.
ElevenLabs: Auftragsverarbeitung und Datenschutzgarantien
ElevenLabs: Datenschutz- und Unterauftragnehmerinformationen
5. Gravity Forms
Für Formulare wird Gravity Forms eingesetzt. Formulareingaben können in der WordPress-Datenbank gespeichert und per E-Mail an TRIXNER digital solutions übermittelt werden. Der Zugriff ist auf berechtigte Personen beschränkt. Die Speicherung und Löschung richtet sich nach dem Zweck der Anfrage sowie gesetzlichen Dokumentations- und Aufbewahrungspflichten.
5a. Spamschutz mit Cloudflare Turnstile
Wir verwenden Cloudflare Turnstile zum Schutz unseres Kontaktformulars, des Rückrufformulars und der Online-Terminbuchung vor automatisierten Anfragen und Missbrauch. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Laden der Sicherheitsprüfung wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung und die Herkunft der Anfrage. Die Prüfung kann bereits beim Anzeigen eines dieser Formulare beginnen, unabhängig von einer Einwilligung in optionale Dienste. Unsere serverseitige Prüfung übermittelt den Prüfcode an Cloudflare, nicht die in das Formular eingetragenen Namen, E-Mail-Adressen oder Nachrichtentexte.
Wir stützen die Verarbeitung für den Schutz unserer Formulare auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, automatisierten Massenversand, missbräuchliche Rückrufanfragen und unberechtigte Terminbuchungen zu verhindern und die Erreichbarkeit unserer Dienste zu sichern. Ohne erfolgreiche Sicherheitsprüfung ist das Absenden dieser Formulare nicht möglich. Alternativ können Sie uns über die in Abschnitt 1 angegebene E-Mail-Adresse kontaktieren. Zum Widerspruchsrecht siehe Abschnitt 16.
Für den Schutz unserer Website verarbeitet Cloudflare die Prüfsignale als Auftragsverarbeiter. Zur Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare diese Signale außerdem in eigener datenschutzrechtlicher Verantwortung.
Eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare beschreibt für Übermittlungen in die USA die Nutzung des EU-US Data Privacy Framework und für weitere beziehungsweise ersatzweise abgesicherte Übermittlungen Standardvertragsklauseln. Einzelheiten und die vertraglichen Schutzmaßnahmen sind in den unten verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen von Cloudflare beschrieben.
Wir verwenden den Prüfcode für die jeweilige Formularprüfung und speichern ihn nicht als Formularfeld. Cloudflare bemisst die Aufbewahrung nach dem Verarbeitungszweck, der Art der Daten, Sicherheitsrisiken und rechtlichen Anforderungen. Eine feste, für sämtliche Turnstile-Daten einheitliche Löschfrist nennt Cloudflare in den verlinkten Hinweisen nicht. Die Aufbewahrung Ihrer eigentlichen Anfrage richtet sich nach den jeweiligen Abschnitten dieser Erklärung.
Cloudflare: Datenschutzhinweise zu Turnstile
6. KI- & Daten-Readiness-Selfcheck und Ergebnis-E-Mail
Beim freiwilligen Readiness-Selfcheck werden die Antworten auf 15 Fragen zu Strategie, Prozessen, Daten, Systemen und Umsetzungsfähigkeit verarbeitet. Zur Bereitstellung der persönlichen Einordnung werden außerdem Name und E-Mail-Adresse sowie optional das Unternehmen erfasst. Aus den Antworten werden automatisiert ein Gesamtwert, Teilwerte, eine Readiness-Stufe und allgemeine Handlungsempfehlungen abgeleitet. Das Ergebnis wird unmittelbar auf der Website angezeigt und per E-Mail übermittelt.
Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich angeforderten Auswertung und zur möglichen Bearbeitung einer darauf bezogenen Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, andernfalls auf Grundlage des berechtigten Interesses an der Bereitstellung und Verbesserung des Selfchecks gemäß Art. 6 Abs. 1 lit. f DSGVO. Die optionale Einwilligung in weiterführende Praxisinformationen ist davon getrennt, freiwillig und beruht ausschließlich auf Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung werden die Angaben nicht für Marketing-Kommunikation verwendet.
Selfcheck-Einträge, aus denen kein Vertragsverhältnis entsteht, werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Die automatisierte Einordnung dient nur als unverbindliche Orientierung. Sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung und ersetzt keine individuelle fachliche Prüfung. Ein PDF-Report wird derzeit nicht erzeugt.
7. Online-Terminbuchung mit Microsoft 365
Für die Auswahl und Buchung eines Online-Erstgesprächs wird Microsoft Bookings über die Microsoft Graph API eingesetzt. Dabei werden insbesondere Name, E-Mail-Adresse, optional das Unternehmen, Thema und Nachricht, der gewählte Termin, die Zeitzone sowie technisch erforderliche Buchungsdaten verarbeitet. Die Angaben werden serverseitig an Microsoft 365 übermittelt, um die Verfügbarkeit zu prüfen, den Termin in Microsoft Bookings und Outlook anzulegen, einen Microsoft-Teams-Link zu erstellen und Buchungsbestätigungen zu versenden.
Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bookings-Daten werden innerhalb der Microsoft-365-Plattform in Exchange Online gespeichert und unterliegen den dort konfigurierten Aufbewahrungs- und Compliance-Regeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung vorvertraglichen Maßnahmen dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Terminorganisation. Für Microsoft 365 gelten die vertraglichen Datenschutzbestimmungen von Microsoft. Microsoft sieht für seine europäischen Onlinedienste eine EU-Datengrenze vor; begrenzte Übermittlungen außerhalb dieses Bereichs können nach den Microsoft-Vertragsbedingungen und geeigneten Garantien dennoch stattfinden.
Eine Aufzeichnung oder Transkription eines Gesprächs erfolgt nicht automatisch. Sie wird nur nach vorheriger Information und ausdrücklicher Zustimmung aller Teilnehmenden gestartet. Die Teilnahme an einem Erstgespräch bleibt auch ohne Aufzeichnung oder Transkription möglich. Bevor eine solche Verarbeitung aktiviert wird, werden Zweck, Speicherdauer, Empfänger und ein etwaiger KI-gestützter Protokollprozess gesondert festgelegt und transparent gemacht.
8. E-Mail-Versand über Mailjet
Für den zuverlässigen Versand transaktionaler E-Mails und Formularbenachrichtigungen wird Mailjet, ein Dienst der Sinch Email, eingesetzt. Dabei können E-Mail-Adresse, Name, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technisch erforderliche Routing-Informationen verarbeitet werden. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Mailjet gibt an, Kundendaten in Rechenzentren in Frankfurt am Main und Saint-Ghislain in Belgien zu speichern. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Mailjet-Vertragsbedingungen. Da Sinch als internationaler Unternehmensverbund tätig ist und Unterauftragsverarbeiter einsetzt, können in einzelnen Fällen Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen werden nach Angaben von Mailjet geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet. Versand- und Zustelldaten werden nur so lange gespeichert, wie dies für Zustellung, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist; für den Inhalt einer Anfrage gelten die Fristen aus Abschnitt 4.
9. Lokale Webfonts
Die verwendeten Schriften Inter und JetBrains Mono werden lokal vom eigenen Webserver ausgeliefert. Beim Laden der Schriften wird daher keine Verbindung zu Google Fonts hergestellt.
10. Cookies und Einwilligungsverwaltung
Zur Verwaltung von Datenschutzeinstellungen verwenden wir Borlabs Cookie. Der angezeigte Dialog ermöglicht die Auswahl optionaler Dienste und speichert die getroffene Entscheidung. Dabei können technisch erforderliche Cookies und lokale Speicherzugriffe verwendet werden. Die Verarbeitung dient der Verwaltung und Dokumentation der Einstellungen sowie der Einhaltung einschlägiger Einwilligungspflichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.
Für optionale, einwilligungspflichtige Dienste ist die im Dialog erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Sie können Ihre Auswahl über die Datenschutz-Einstellungen der Website erneut aufrufen und ändern. Technisch erforderliche Funktionen, etwa für Anmeldung, Sprachauswahl und Formularsicherheit, werden gesondert beschrieben. Die derzeit unabhängig von optionalen Einwilligungen geladene Turnstile-Prüfung ist in Abschnitt 5a erläutert.
11. Mehrsprachigkeit mit TranslatePress
Für die Darstellung der Website in mehreren Sprachen wird TranslatePress eingesetzt. Die Sprachwahl kann lokal im Browser gespeichert werden. Eine automatische externe Übersetzung öffentlich sichtbarer Inhalte wird im laufenden Betrieb nicht verwendet. Sollte diese Funktion künftig aktiviert werden, ist die damit verbundene Datenübermittlung vorab gesondert zu prüfen.
12. Keine Webanalyse im Ausgangsbetrieb
Es werden derzeit keine Dienste zur personenbezogenen Reichweitenmessung oder zum Marketing-Tracking eingesetzt. Werden solche Dienste später ergänzt, erfolgt zuvor eine technische und rechtliche Prüfung sowie, soweit erforderlich, die Einbindung über das Consent-Management.
13. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, Serververwaltung, Wartung, Sicherheit, Terminorganisation oder Kommunikation erforderlich ist. Dazu zählen insbesondere Hetzner Online GmbH für das Hosting, SpinupWP für die technische Serververwaltung, Microsoft für Bookings, Outlook und Teams, Mailjet für den E-Mail-Versand sowie Cloudflare für den Formularschutz mit Turnstile. Die besondere Rollenverteilung bei Cloudflare und mögliche Drittlandübermittlungen sind in Abschnitt 5a beschrieben. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen abgeschlossen. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit einer gültigen Rechtsgrundlage.
Für die Telefonie kommen Twilio und für den KI-Assistenten ElevenLabs mit beteiligten Sprachmodell-Anbietern hinzu; Einzelheiten, Aufbewahrung und internationale Verarbeitung sind in Abschnitt 4a beschrieben.
14. Datensicherheit
Die Website wird verschlüsselt über TLS bereitgestellt. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, unbefugten Zugriff und missbräuchliche Verarbeitung zu schützen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.
15. Bereitstellung von Daten und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit eine Kontakt-, Rückruf- oder Terminbuchungsanfrage beziehungsweise die angeforderte Selfcheck-Auswertung bearbeitet werden kann. Ohne diese Angaben ist eine Bearbeitung, Buchung oder Ergebnisübermittlung gegebenenfalls nicht möglich. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht. Die automatisierte Selfcheck-Einordnung ist unverbindlich und hat keine rechtliche oder vergleichbar erhebliche Wirkung. Darüber hinaus finden auf dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
16. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht an .
Darüber hinaus besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Persönlicher Zugang zur KI-Workspace-Demo
Für den angeforderten Testzugang speichern wir Name, Unternehmen, E-Mail-Adresse, die gewählte Demorolle und optional den genannten Anwendungsfall. Nach Bestätigung der E-Mail-Adresse beginnt eine Testzeit von 14 Tagen. Neue Anmeldelinks verlängern diese Zeit nicht. Die Angaben dienen der Bereitstellung und Betreuung des Tests; damit ist keine Anmeldung zu einem Newsletter verbunden.
Der Anmeldelink ist einmalig und 30 Minuten gültig. Für die Sitzung wird das technisch erforderliche Cookie „trx_workspace“ verwendet, längstens bis zum Ende der Testzeit. Die Anwendung speichert Link- und Sitzungstoken nur als Prüfsummen. Zum Missbrauchsschutz verwenden wir begrenzte Zähler mit wechselnden Prüfwerten statt der IP-Adresse im Klartext. Unbestätigte Anfragen löschen wir nach 7 Tagen; bestätigte Demo-Anfragen und gespeicherte Demoverläufe 90 Tage nach Ende der Testzeit. Allgemeine Serverprotokolle und die Verarbeitung durch den E-Mail-Versanddienst sind in den entsprechenden Abschnitten dieser Erklärung beschrieben.
Die gewählte Rolle setzt Name und Unternehmen in den Beispielvorgang ein. Die KI erhält fiktive Identitäten; die Kontaktdaten aus der Anmeldung werden ihr nicht automatisch übermittelt. KI ist fester Bestandteil der Demo. Der Hinweis auf die KI-Nutzung und die Datenschutzhinweise müssen bereits beim Anfordern eines Anmeldelinks bestätigt werden. Nach Einlösung des Links speichern wir die bestätigte Hinweisversion und den Zeitpunkt. Für bestehende Zugänge ohne aktuelle Bestätigung wird der Hinweis vor dem nächsten Einstieg angezeigt. Diese Bestätigung wird mit der Demo-Anfrage nach den oben genannten Fristen gelöscht. Erst wenn eine Analyse oder ein Antwortentwurf angefordert wird, übermitteln wir den eingegebenen Anfragetext, die technische Rückfrage und die fachliche Rückmeldung soweit für den jeweiligen Schritt erforderlich mit freigegebenen fiktiven Produktinformationen über den KI-Vermittlungsdienst Requesty an Google (Gemini für die Analyse) beziehungsweise OpenAI (für den Antwortentwurf). Die Analyse verwendet einen europäischen Google-Zugang. Für den gesamten Ablauf wird keine ausschließlich europäische Verarbeitung zugesagt; beim OpenAI-Zugang können Inhalte nach den Anbieterbedingungen bis zu 30 Tage aufbewahrt werden. Deaktivierte Inhaltsprotokollierung bei Requesty ist nicht gleichbedeutend mit einer Löschzusage aller beteiligten Anbieter. Bitte in allen Eingabefeldern ausschließlich erfundene Angaben verwenden und keine vertraulichen Informationen oder Daten anderer Personen eingeben. Bekannte Profilangaben werden vor dem KI-Aufruf durch Beispielidentitäten ersetzt; das ist keine allgemeine Erkennung personenbezogener Daten in Freitexten.
Der KI-Aufruf deaktiviert die zusätzliche Speicherung der Antwort im API-Antwortverlauf. Das ist keine Zusage, dass beim Anbieter keinerlei Speicherung erfolgt: OpenAI beschreibt standardmäßig Missbrauchsschutz-Protokolle für bis zu 30 Tage und mögliche längere Aufbewahrung aus Sicherheits- oder Rechtsgründen. Eine ausschließlich europäische Verarbeitung ist für diese Demo nicht zugesagt. Weitere Angaben stehen in den Informationen von OpenAI zur API-Datenverarbeitung.
Die Wissensquellen werden serverseitig aus einem getrennten, freigegebenen Demonstrationsbestand in Supabase gelesen. Die Demo schreibt dort keine Lead- oder Kundendaten. Ihre Antworten sind unverbindliche KI-Entwürfe. E-Mail-Versand an Beispielkunden und CRM-Buchungen werden ausschließlich simuliert. Für Auskunft oder Löschung der Demo-Anfrage können Sie die oben genannten Kontaktdaten verwenden.
17. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Stand: 28. September 2026.