Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO:

ASSISTOPLUS
Pummerinplatz 1 / A2, Top 5, 4490 St. Florian, Österreich
E-Mail: info@assistoplus.at
Website: www.assistoplus.at

Datenschutzbeauftragter:
E-Mail: info@assistoplus.at

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

3. Art und Umfang der Datenverarbeitung

3.1 Registrierung und Vertragsabschluss

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsadresse
• Geburtsdatum (zur Altersverifikation)
• Gewähltes Assistenten-Paket
• Zahlungsinformationen (über Zahlungsdienstleister)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Bereitstellung der ASSISTOPLUS-Services, Vertragsabwicklung, Rechnungsstellung

Speicherdauer: Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (7 Jahre nach Vertragsende)

3.2 Nutzung der KI-Assistenten-Services

Verarbeitete Daten:

• Gesprächsinhalte und Anfragen an die KI-Assistenten
• Nutzungszeiten und -häufigkeit
• Gewählte Assistenten und Services
• Terminbuchungen und Kalendereinträge
• E-Mail-Korrespondenz über die Assistenten
• Präferenzen und Einstellungen
• Feedback und Bewertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Bereitstellung der personalisierten KI-Assistenten-Services, Verbesserung der Service-Qualität, Lernfähigkeit der Assistenten

Speicherdauer: Gesprächsinhalte werden 12 Monate gespeichert, Präferenzen für die Dauer des Vertragsverhältnisses

3.3 Website-Nutzung und Cookies

Verarbeitete Daten:

• IP-Adresse
• Browser-Informationen
• Besuchte Seiten und Verweildauer
• Referrer-URL
• Geräteinformationen
• Cookie-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei nicht-essentiellen Cookies)

Zweck: Bereitstellung und Optimierung der Website, Sicherheit, Analyse des Nutzerverhaltens

Speicherdauer: Session-Cookies bis zum Ende der Browser-Sitzung, persistente Cookies gemäß Cookie-Einstellungen (max. 24 Monate)

3.4 Meta-Pixel (nur mit Ihrer Zustimmung)

Auf dieser Website setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. ein, um zu messen, wie unsere Anzeigen auf Facebook und Instagram wirken.

Er lädt erst, nachdem Sie zugestimmt haben. Lehnen Sie ab oder antworten Sie nicht, wird nichts geladen, kein Cookie gesetzt und nichts an Meta übermittelt. Die Website funktioniert vollständig.

Verarbeitete Daten bei Zustimmung:

• IP-Adresse, Browser- und Geräteinformationen
• Besuchte Seiten dieser Website
• Abgesendete Formulare (als Ereignis, ohne Ihre Eingaben)
• Cookie _fbp, Speicherdauer 90 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Eine Übermittlung in die USA ist möglich.

Widerruf: Sie können Ihre Zustimmung jederzeit widerrufen — löschen Sie dazu die Website-Daten dieser Seite in Ihrem Browser. Beim nächsten Besuch werden Sie erneut gefragt. Der Widerruf wirkt für die Zukunft.

3.5 Marketing und Newsletter

Verarbeitete Daten:

• E-Mail-Adresse
• Name
• Nutzungsverhalten
• Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Zweck: Versendung von Newslettern, Produktinformationen, Service-Updates

Speicherdauer: Bis zum Widerruf der Einwilligung

3.6 TikTok (Veröffentlichung unserer eigenen Beiträge)

Wir veröffentlichen eigene Kurzvideos über die TikTok Content Posting API der TikTok Pte. Ltd., 1 Raffles Quay, Singapur 048583 (für den EWR: TikTok Technology Limited, Dublin, Irland). Dafür verbinden wir ausschließlich unser eigenes TikTok-Konto mit unserem Redaktionssystem. Übermittelt werden das Video, der Beitragstext und die von uns gewählten Einstellungen (Sichtbarkeit, Kommentare, Duett, Stitch); TikTok stellt uns dazu den Status des Beitrags und öffentliche Kennzahlen unseres Kontos bereit. Zugriffsschlüssel speichern wir verschlüsselt auf unserem Server in Deutschland.

Betroffene: nur wir selbst als Kontoinhaber. Beim Besuch dieser Website werden keine Daten an TikTok übermittelt; wir setzen kein TikTok-Pixel und keine eingebetteten TikTok-Inhalte ein. Wer Beiträge auf TikTok ansieht, unterliegt der Datenschutzerklärung von TikTok.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit)

4. Weitergabe von Daten

4.1 Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen:

• Hosting-Anbieter: Bereitstellung der technischen Infrastruktur (Standort: Deutschland/EU)
• E-Mail-Service: Versendung von Service-E-Mails und Newslettern (Standort: Deutschland/EU)

4.2 Dienste außerhalb der EU

Ihre Anfragen an unsere KI-Assistenten werden in den USA verarbeitet. Das ist keine Ausnahme, sondern die Funktionsweise der eingesetzten Sprachmodelle — einen gleichwertigen europäischen Ersatz gibt es derzeit nicht. Wir legen das offen, statt es zu verschweigen:

• OpenAI, L.L.C. (USA) — Antworten der Assistenten, Texterkennung, Einbettungen. Erhält Ihre Anfrage im Wortlaut und hochgeladene Dokumente
• Anthropic PBC (USA) — Antworten und Textarbeit. Erhält Ihre Anfrage im Wortlaut
• Perplexity AI (USA) — Recherche. Erhält Ihre Anfrage bzw. daraus gebildete Suchbegriffe
• Pinecone (USA) — Gedächtnis der Assistenten über frühere Gespräche. Erhält Name, E-Mail-Adresse, Telefonnummer und eine Zusammenfassung Ihres Anliegens
• Google LLC (USA) — Sprachmodell, Kalender, Dateiablage
• Vapi (USA) — Telefonassistent. Erhält Ihr gesprochenes Wort, Ihre Rufnummer und den Gesprächsverlauf. Gespeichert wird in der Region AWS US-West-2 (Oregon, USA). Vapi setzt seinerseits Dienstleister ein, die Ihr gesprochenes Wort oder Teile davon verarbeiten — nach eigener Auskunft und den uns vorliegenden Verträgen: Amazon Web Services, Microsoft Azure, Cloudflare, Twilio (Telefonie), Deepgram (Spracherkennung), ElevenLabs, PlayHT, Rime, Cartesia (Sprachausgabe), Daily (Übertragung) und Anthropic (Antworten). Mit allen bestehen Auftragsverarbeitungsverträge.
• ElevenLabs (USA) — Sprachausgabe. Erhält den zu sprechenden Text
• Meta Platforms (USA) — Kontaktformulare in sozialen Netzwerken
• TikTok Pte. Ltd. (Singapur) / TikTok Technology Ltd. (Irland) — Veröffentlichung unserer eigenen Kurzvideos über die TikTok-API; keine Besucherdaten
• Stripe (USA/Irland) — Zahlungsabwicklung

Bild- und Videoerzeugung erfolgt ohne personenbezogene Daten.

Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Soweit ein Anbieter dort nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in den USA auf Daten zugreifen, ohne dass Sie davon erfahren oder dagegen vorgehen können. Ein Schutzniveau wie innerhalb der EU besteht insoweit nicht.

Was Sie selbst in der Hand haben: Geben Sie in einer Anfrage nichts ein, was nicht in die USA gelangen soll — insbesondere keine Gesundheitsdaten, keine Daten Dritter, keine Zugangsdaten. Haben Sie ein Anliegen, das die EU nicht verlassen soll, schreiben Sie uns an info@assistoplus.at oder rufen Sie an: +43 676 310 08 90. Wir bearbeiten es dann ohne KI-Dienste.

5. Ihre Rechte als betroffene Person

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

5.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

5.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

5.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

5.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

5.7 Widerruf der Einwilligung

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

5.8 Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung gespeicherter Daten
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsaudits
• Backup-Systeme
• Mitarbeiterschulungen zum Datenschutz

7. Automatisierte Entscheidungsfindung und Profiling

Unsere KI-Assistenten verwenden automatisierte Verarbeitung zur Bereitstellung personalisierter Services. Dies umfasst:

• Analyse Ihrer Anfragen zur Bereitstellung passender Antworten
• Lernfähigkeit der Assistenten basierend auf Ihren Präferenzen
• Empfehlungen für Services und Optimierungen

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

8. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unserer Services anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.