LegalLegal

DatenschutzerklärungPrivacy Policy

Allgemeine HinweiseGeneral information

Wir, Pastoralnexus (im Folgenden „Pastoralnexus" oder „wir" genannt), nehmen den Schutz personenbezogener Daten sehr ernst.We, Pastoralnexus (referred to below as "Pastoralnexus" or "we"), take the protection of personal data very seriously.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder im Rahmen unserer Geschäftstätigkeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Telekommunikationsgesetzes 2003 (TKG 2021) und weiterer relevanter österreichischer Gesetze.The information below gives a straightforward overview of what happens to your personal data when you visit our website or deal with us in the course of our business. Personal data is any data by which you can be identified personally. Detailed information on data protection can be found in the privacy policy set out beneath this text. Your data is processed exclusively on the basis of the applicable law, in particular the General Data Protection Regulation (GDPR), the Austrian Telecommunications Act 2003 (TKG 2021) and other relevant Austrian legislation.

Verantwortlicher für die DatenverarbeitungController of the data processing

Die verantwortlichen Stellen für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftstätigkeiten sind:The controllers for the processing of data on this website and in the course of our business are:

SpeicherdauerRetention period

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.Unless a more specific retention period is stated in this privacy policy, your personal data remains with us until the purpose of the processing no longer applies. If you make a legitimate request for erasure or withdraw your consent to processing, your data will be deleted, unless we have other legally permissible grounds for storing your personal data, such as retention periods under tax or commercial law. In the latter case, the data is deleted once those grounds cease to apply.

DatensicherheitData security

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen, die Sie uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.For security reasons and to protect the transfer of confidential content, such as enquiries you send to us as the site operator, this site uses SSL or TLS encryption. You can recognise an encrypted connection by the address bar of your browser switching from "http://" to "https://" and by the padlock symbol in the browser bar.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.When SSL or TLS encryption is active, the data you transmit to us cannot be read by third parties.

Um den Schutz Ihrer personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Zerstörung zu gewährleisten, setzen wir umfassende technische und organisatorische Maßnahmen (TOM) ein. Diese Sicherheitsvorkehrungen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Diese Maßnahmen können Sie weiter unten auf dieser Seite einsehen.To protect your personal data against loss, manipulation, unauthorised access or destruction, we apply comprehensive technical and organisational measures (TOM). These safeguards are reviewed regularly and adapted to technological progress. You can read these measures further down this page.

Rechtsgrundlagen der DatenverarbeitungLegal bases for processing

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät, etwa via Device-Fingerprinting, eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.Where you have consented to the processing, we process your personal data on the basis of Art. 6(1)(a) GDPR, or Art. 9(2)(a) GDPR where special categories of data under Art. 9(1) GDPR are processed. Where you have given explicit consent to the transfer of personal data to third countries, the processing additionally takes place on the basis of Art. 49(1)(a) GDPR. Where you have consented to the storage of cookies or to access to information on your device, for example via device fingerprinting, the processing additionally takes place on the basis of section 165(3) TKG 2021. Consent can be withdrawn at any time. Where your data is required to perform a contract or to carry out pre-contractual steps, we process your data on the basis of Art. 6(1)(b) GDPR. We also process your data where this is necessary to fulfil a legal obligation, on the basis of Art. 6(1)(c) GDPR. Processing may further take place on the basis of our legitimate interest under Art. 6(1)(f) GDPR.

Empfänger von personenbezogenen DatenRecipients of personal data

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, etwa bei der Weitergabe von Daten an Steuerbehörden, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.In the course of our business we work with a range of external parties. This sometimes requires personal data to be transferred to them. We only pass personal data to external parties where this is necessary to perform a contract, where we are legally obliged to do so, for example when passing data to tax authorities, where we have a legitimate interest in the transfer under Art. 6(1)(f) GDPR, or where another legal basis permits it. Where processors are used, we pass on our customers’ personal data only on the basis of a valid data processing agreement. Where processing is carried out jointly, a joint controller agreement is concluded.

Ihre Rechte gemäß DSGVOYour rights under the GDPR

Als betroffene Person haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:As a data subject you have the following rights against us with regard to the personal data concerning you:

• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.Withdrawal of your consent (Art. 7(3) GDPR): You can withdraw consent once given at any time. This does not affect the lawfulness of the processing carried out up to the withdrawal.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu verlangen.Right of access (Art. 15 GDPR): You have the right to request information, free of charge, about the data we hold on you, its origin, its recipients and the purpose of the processing.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Korrektur unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.Right to rectification (Art. 16 GDPR): You can request that incorrect data we hold on you is corrected without delay, or that incomplete data is completed.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Grund, etwa gesetzliche Aufbewahrungspflichten, entgegensteht.Right to erasure (Art. 17 GDPR): You can request the erasure of your data, provided no legal ground stands against it, such as statutory retention obligations.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.Right to restriction of processing (Art. 18 GDPR): You can request that processing be restricted if you contest the accuracy of the data, if the processing is unlawful, if we no longer need the data, or if you have objected.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten ausgehändigt zu bekommen, soweit technisch machbar.Right to data portability (Art. 20 GDPR): You have the right to receive data we process automatically on the basis of your consent or a contract, in a common, machine-readable format, either yourself or through transmission to a third party, where this is technically feasible.
• Recht auf Widerspruch (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Wenn wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verwendet.Right to object (Art. 21 GDPR): Where processing takes place on the basis of Art. 6(1)(e) or (f) GDPR, you have the right to object to it at any time on grounds relating to your particular situation. We will then stop the processing, unless we can demonstrate compelling legitimate grounds or the processing serves to establish, exercise or defend legal claims. Where we process your data for direct marketing, you have the right to object at any time without giving reasons. After your objection the data will no longer be used for those purposes.

Beschwerderecht bei der AufsichtsbehördeRight to complain to the supervisory authority

Sie haben jederzeit das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. In Österreich ist dies:You have the right to complain to a data protection supervisory authority at any time if you believe that your personal data is not being processed lawfully. In Austria this is:

Erhebung und Verarbeitung personenbezogener DatenCollection and processing of personal data

Um einen sicheren und stabilen Betrieb unserer Webseite zu ermöglichen, erfassen wir beim Aufruf der Seite technisch notwendige Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören Ihre IP-Adresse, ohne die eine Auslieferung der Webseiteninhalte technisch nicht möglich wäre, sowie der Zeitpunkt Ihres Besuchs, also Beginn und Ende der Sitzung, zur Analyse technischer Prozesse und zur Gefahrenabwehr.To keep our website running safely and reliably, we record technically necessary data when the site is called up. The legal basis is Art. 6(1)(f) GDPR. This includes your IP address, without which the website content could not be delivered, and the time of your visit, meaning the start and end of the session, for the analysis of technical processes and for the prevention of misuse.

Cookies und Tracking-TechnologienCookies and tracking technologies

Unsere Website verwendet sogenannte Cookies. Das sind kleine Datenpakete, die auf Ihrem Endgerät abgelegt werden und dort keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.Our website uses what are known as cookies. These are small packets of data stored on your device that do no harm there. They serve to make our offering more user-friendly, more effective and more secure.

Arten von CookiesTypes of cookies

• Sitzungs-Cookies: Diese werden nach Ende Ihres Besuchs bzw. beim Schließen des Browsers automatisch gelöscht.Session cookies: These are deleted automatically once your visit ends or when you close the browser.
• Permanente Cookies: Diese bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.Permanent cookies: These remain stored on your device until you delete them yourself or your browser deletes them automatically. They allow us to recognise your browser on your next visit.
• First-Party- und Third-Party-Cookies: Wir setzen eigene Cookies ein, nutzen aber teilweise auch Dienste von Drittunternehmen, etwa zur Abwicklung von Zahlungen oder für spezifische Funktionen, die ebenfalls Cookies auf Ihrem Gerät speichern können.First-party and third-party cookies: We use our own cookies, but in some cases also services from third-party companies, for example to process payments or to provide specific functions, which may likewise store cookies on your device.

RechtsgrundlagenLegal bases

• Technisch notwendige Cookies: Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.Technically necessary cookies: Cookies required to carry out the electronic communication process or to provide certain functions you have requested are stored on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in providing our services free of technical faults and in an optimised form.
• Nicht notwendige Cookies: Sofern wir Cookies zu Analyse- oder Marketingzwecken einsetzen oder eine Einwilligung für bestimmte Funktionen abfragen, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Diese Einwilligung ist über unser Consent-Tool jederzeit für die Zukunft widerrufbar.Non-essential cookies: Where we use cookies for analytics or marketing purposes, or ask for consent for certain functions, the processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and section 165(3) TKG 2021. This consent can be withdrawn at any time with future effect through our consent tool.

Verwaltung und DeaktivierungManaging and switching off cookies

• Browsereinstellungen: Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Auch das automatische Löschen beim Schließen des Browsers kann dort aktiviert werden.Browser settings: You can set your browser to inform you when cookies are set, to allow cookies only in individual cases, or to exclude them altogether. Automatic deletion when the browser is closed can also be enabled there.
• Consent-Management: Sie können Ihre Präferenzen jederzeit über die Cookie-Einstellungen auf unserer Webseite anpassen.Consent management: You can adjust your preferences at any time through the cookie settings on our website.

Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.If cookies are switched off, the functionality of our website may be limited.

Server-Log-DateienServer log files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:The provider of these pages automatically collects and stores information in what are known as server log files, which your browser transmits to us automatically. These are:

• Browsertyp und Browserversionbrowser type and browser version
• verwendetes Betriebssystemoperating system used
• Referrer URLreferrer URL
• Hostname des zugreifenden Rechnershost name of the accessing computer
• Uhrzeit der Serveranfragetime of the server request
• IP-AdresseIP address

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.This data is not merged with other data sources. It is collected on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in presenting its website free of technical faults and in optimising it, which requires the server log files to be recorded.

Kontaktaufnahme per E-Mail oder TelefonGetting in touch by email or phone

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular auf unserer Webseite kontaktieren, werden Ihre Angaben inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.If you contact us by email, by phone or through a contact form on our website, your details, including all personal data arising from them, are stored and processed by us in order to deal with your request and in case of follow-up questions.

• Umfang der Daten: Dies umfasst in der Regel Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt und das Thema Ihrer Nachricht.Scope of the data: This usually covers your name, your email address, your phone number where given, and the content and subject of your message.
• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese gesondert abgefragt wurde.Legal basis: This data is processed on the basis of Art. 6(1)(b) GDPR where your enquiry relates to the performance of a contract or is necessary to carry out pre-contractual steps. In all other cases the processing rests on our legitimate interest in dealing effectively with the enquiries addressed to us (Art. 6(1)(f) GDPR) or on your explicit consent (Art. 6(1)(a) GDPR) where this has been asked for separately.
• Weitergabe: Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.Disclosure: We do not pass this data to third parties without your consent.
• Speicherdauer: Die von Ihnen übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt oder Sie uns zur Löschung auffordern bzw. Ihre Einwilligung widerrufen. Nach Abschluss der Bearbeitung speichern wir die Korrespondenz in der Regel für sechs Monate, um auf eventuelle Rückfragen reagieren zu können. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben hiervon unberührt.Retention period: The data you send us remains with us until the purpose of storing it no longer applies, or until you ask us to delete it or withdraw your consent. Once your request has been dealt with, we usually keep the correspondence for six months so that we can respond to any follow-up questions. Mandatory statutory provisions, in particular statutory retention periods, remain unaffected.

TerminbuchungenAppointment bookings

Für die Vereinbarung von Terminen nutzen wir das Plugin LatePoint.We use the LatePoint plugin to arrange appointments.

• Verarbeitung: Wir erfassen Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer sowie den gewünschten Termin. Diese Daten werden lokal auf unserem Server in unserer WordPress-Datenbank gespeichert.Processing: We record your name, your email address, your phone number and the appointment you request. This data is stored locally on our server in our WordPress database.
• Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).Legal basis: The processing is necessary for the performance of a contract or to carry out pre-contractual steps (Art. 6(1)(b) GDPR).
• Sicherheit: Es erfolgt keine Weitergabe der Buchungsdaten an den Plugin-Hersteller oder sonstige Cloud-Dienste.Security: Booking data is not passed to the plugin developer or to any other cloud service.
• Speicherdauer: Die Daten werden nach Abschluss des Termins bzw. nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen gelöscht.Retention period: The data is deleted once the appointment has taken place, or once retention periods under tax and commercial law have expired.

KI-basiertes Chatbot-SystemAI-based chatbot system

Wir setzen auf unserer Website einen intelligenten Chatbot-Dienst von Pastoralnexus ein, um Ihre Anfragen effizient und automatisiert zu bearbeiten.We use an intelligent chatbot service by Pastoralnexus on our website in order to handle your enquiries efficiently and automatically.

• Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Beantwortung von Kundenanfragen, zur Bereitstellung von Support-Informationen und zur Verbesserung unseres Online-Services.Purpose of the processing: The processing serves to answer customer enquiries, to provide support information and to improve our online service.
• Rechtsgrundlage: Die Nutzung erfolgt auf Basis unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation mit Website-Besuchern (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).Legal basis: Use rests on our legitimate interest in fast and efficient communication with website visitors (Art. 6(1)(f) GDPR) or on the initiation or performance of a contract (Art. 6(1)(b) GDPR).
• Hosting: Die technische Bereitstellung des Chatbot-Widgets und die Speicherung der Chat-Logs erfolgen auf zertifizierten Servern in Österreich.Hosting: The chat widget is provided, and the chat logs are stored, on certified servers in Austria.
• KI-Verarbeitung: Zur Analyse Ihrer Eingaben nutzen wir spezialisierte KI-Modelle der Anbieter Mistral AI mit Sitz in Frankreich und Azure OpenAI von Microsoft mit Instanzen innerhalb der EU. Die Daten werden ausschließlich zur Verarbeitung Ihrer aktuellen Anfrage genutzt.AI processing: To analyse your input we use specialised AI models from Mistral AI, based in France, and Azure OpenAI from Microsoft with instances inside the EU. The data is used exclusively to process your current request.
• Kein KI-Training: Wir haben mit den Anbietern über Auftragsverarbeitungsverträge vertraglich vereinbart, dass Ihre Eingaben nicht zum Training der allgemeinen KI-Modelle verwendet werden.No AI training: We have agreed contractually with these providers, through data processing agreements, that your input will not be used to train their general AI models.
• Speicherdauer: Die im Chat erfassten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach Abschluss der Konversation oder Bearbeitung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Retention period: Data recorded in the chat is deleted as soon as it is no longer needed for the purpose it was collected for, as a rule once the conversation has ended or your request has been dealt with, unless statutory retention obligations stand against it.
• Widerspruchsrecht: Sie können die Nutzung des Chatbots jederzeit beenden. Alternativ stehen Ihnen unsere weiteren Kontaktmöglichkeiten per E-Mail oder Telefon zur Verfügung.Right to object: You can stop using the chatbot at any time. Our other ways of getting in touch by email or phone remain open to you.

Bitte geben Sie keine sensiblen Informationen, etwa Gesundheitsdaten oder politische Ansichten, in das Chatfenster ein, da die Verarbeitung dieser Daten nicht zweckbestimmt ist. Der Chatbot ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO vorgesehen. Wir bitten Sie, auf die Eingabe solcher Daten zu verzichten.Please do not enter sensitive information, such as health data or political views, into the chat window, as processing that data is not part of its purpose. The chatbot is not intended for the processing of special categories of personal data under Art. 9 GDPR. We ask you to refrain from entering such data.

Datenübermittlung an DritteTransfer of data to third parties

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Um unsere Dienste zuverlässig bereitzustellen, arbeiten wir mit spezialisierten Dienstleistern zusammen. Folgende Kategorien von Empfängern können dabei Zugriff auf Daten erhalten:As a rule your personal data is not transferred to third parties, unless this is necessary to perform a contract, we are legally obliged to do so, or you have expressly consented. To provide our services reliably we work with specialised service providers. The following categories of recipients may gain access to data:

• IT- und Hosting-Provider: Zur Bereitstellung der Server-Infrastruktur sowie zur Wartung unserer Systeme.IT and hosting providers: To provide the server infrastructure and to maintain our systems.
• Zahlungsdienstleister: Zur sicheren Abwicklung von Zahlungen.Payment providers: To handle payments securely.
• Beratung und Behörden: Rechts- und Steuerberater zur Erfüllung gesetzlicher Pflichten sowie staatliche Stellen bei Vorliegen einer rechtlichen Anordnung.Advisers and authorities: Legal and tax advisers to meet statutory obligations, and public bodies where there is a legal order.

Sofern diese Dienstleister als Auftragsverarbeiter tätig werden, haben wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Damit stellen wir sicher, dass Ihre Daten streng weisungsgebunden, vertraulich und nach höchsten Sicherheitsstandards verarbeitet werden. Eine Übermittlung von Daten in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch Angemessenheitsbeschlüsse der EU-Kommission, das Data Privacy Framework oder den Einsatz von EU-Standardvertragsklauseln inklusive zusätzlicher Schutzmaßnahmen. Eine detaillierte Liste finden Sie im Abschnitt Auftragsverarbeiter und Sub-Unternehmer.Where these service providers act as processors, we have concluded data processing agreements with them under Art. 28 GDPR. This ensures that your data is processed strictly on our instructions, confidentially and to the highest security standards. Data is only transferred to countries outside the EU or the EEA where an adequate level of data protection is ensured, for example through adequacy decisions of the EU Commission, the Data Privacy Framework or the use of EU standard contractual clauses including additional safeguards. A detailed list can be found in the section Processors and sub-contractors.

Externes HostingExternal hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.This website is hosted externally. The personal data recorded on this website is stored on the servers of the host. This may cover in particular IP addresses, enquiries, meta and communication data, contract data, contact details, names, website access data and other data generated through a website.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TKG 2021 umfasst. Die Einwilligung ist jederzeit widerrufbar. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.External hosting takes place for the purpose of performing our contracts with potential and existing customers (Art. 6(1)(b) GDPR) and in the interest of a secure, fast and efficient provision of our online offering by a professional provider (Art. 6(1)(f) GDPR). Where consent has been asked for, the processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and section 165(3) TKG 2021, in so far as the consent covers the storage of cookies or access to information on the user’s device within the meaning of the TKG 2021. Consent can be withdrawn at any time. Our host will process your data only to the extent necessary to meet its service obligations and will follow our instructions with regard to that data.

Wir haben einen Vertrag über Auftragsverarbeitung zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.We have concluded a data processing agreement for the use of the service named above. This is a contract required by data protection law, which ensures that the provider processes the personal data of our website visitors only on our instructions and in compliance with the GDPR.

Datenverarbeitung im Rahmen unserer Produkte und DienstleistungenData processing within our products and services

Wenn Sie unsere Produkte nutzen, etwa den AI Website Chatbot, agieren wir in der Regel als Auftragsverarbeiter. In diesem Falle schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab. Details zur Datenverarbeitung in diesem Rahmen finden Sie in unseren AGB sowie im AVV-Anhang. Die Datenverarbeitung erfolgt primär auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung und Optimierung unserer Services.When you use our products, such as the AI Website Chatbot, we usually act as a processor. In that case we conclude a data processing agreement with you under Art. 28 GDPR. Details of the processing in that context can be found in our Terms and Conditions and in the data processing annex. The processing takes place primarily on the basis of Art. 6(1)(b) GDPR to perform the contract, and under Art. 6(1)(f) GDPR to safeguard and optimise our services.

Bitte beachten Sie, dass Sie als Kunde bei der Verwendung unserer Produkte und Dienste weiterhin der datenschutzrechtlich Verantwortliche für die personenbezogenen Daten Ihrer eigenen Nutzer oder Beschäftigten bleiben. Wir garantieren die Verarbeitung auf Servern innerhalb der EU und den Verzicht auf die Nutzung von Kundendaten zu Trainingszwecken der KI-Modelle.Please note that as a customer using our products and services you remain the controller under data protection law for the personal data of your own users or staff. We guarantee processing on servers inside the EU and that customer data will not be used to train AI models.

AI Website ChatbotAI Website Chatbot

Im Rahmen der Nutzung des AI Website Chatbots werden Daten verarbeitet, die durch die Interaktion der Endnutzer mit dem Chat-Interface entstehen. Dies umfasst insbesondere:When the AI Website Chatbot is used, data arising from end users interacting with the chat interface is processed. This covers in particular:

• Chat-Inhalte: Texteingaben und Fragen der Nutzer.Chat content: Text entered and questions asked by users.
• Metadaten: IP-Adresse in der Regel anonymisiert, Zeitstempel der Nachricht, Browsertyp und die URL, auf welcher der Chatbot eingebunden ist.Metadata: IP address, as a rule anonymised, time stamp of the message, browser type and the URL on which the chatbot is embedded.

Die Verarbeitung erfolgt zur automatisierten Beantwortung von Kundenanfragen, zur Verbesserung der Nutzererfahrung auf der Website sowie zur effizienten Vorqualifizierung von Support- oder Vertriebsanfragen. Die KI analysiert die Eingaben, um kontextbezogene und relevante Antworten in Echtzeit zu generieren.The processing serves to answer customer enquiries automatically, to improve the user experience on the website and to pre-qualify support or sales enquiries efficiently. The AI analyses the input in order to generate contextual and relevant answers in real time.

Als Kunde, der den AI Website Chatbot auf seiner Website einbindet, bleiben Sie der Verantwortliche im Sinne der DSGVO für die Daten Ihrer Webseitenbesucher. Wir agieren als Auftragsverarbeiter und verarbeiten die Daten ausschließlich nach Ihren Weisungen. Die Details der Verarbeitung, einschließlich der eingesetzten Sub-Auftragsverarbeiter, sind im Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geregelt.As a customer embedding the AI Website Chatbot on your website, you remain the controller under the GDPR for the data of your website visitors. We act as a processor and process the data exclusively on your instructions. The details of the processing, including the sub-processors used, are set out in the data processing agreement under Art. 28 GDPR.

Änderungen dieser DatenschutzerklärungChanges to this privacy policy

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, damit sie stets den geltenden rechtlichen Rahmenbedingungen entspricht oder um Änderungen unserer Dienste, etwa bei der Einführung neuer Services, abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuell veröffentlichte Fassung.We reserve the right to update this privacy policy from time to time, so that it always matches the applicable legal framework or reflects changes to our services, for example when new services are introduced. The version published at the time then applies to your next visit.

Auftragsverarbeiter und Sub-UnternehmerProcessors and sub-contractors

Übersicht der von uns eingesetzten Dienstleister und ihrer Verarbeitungstätigkeiten.An overview of the service providers we use and their processing activities.

Technische und organisatorische MaßnahmenTechnical and organisational measures

1. Vertraulichkeit1. Confidentiality

• Zutrittskontrolle: SchlüsselPhysical access control: Keys
• Zugangskontrolle: Kennwörter einschließlich entsprechender Policy, Verschlüsselung von Datenträgern, automatische Sperrmechanismen, Zwei-Faktor-AuthentifizierungSystem access control: Passwords including a matching policy, encryption of storage media, automatic locking mechanisms, two-factor authentication
• Zugriffskontrolle: Standardprozess für Berechtigungsvergabe, Protokollierung von Zugriffen, sichere Aufbewahrung von Speichermedien, periodische Überprüfung der vergebenen Berechtigungen insbesondere von administrativen Benutzerkonten, datenschutzgerechte Wiederverwendung von Datenträgern, datenschutzgerechte Entsorgung nicht mehr benötigter Datenträger, Clear-Desk- und Clear-Screen-PolicyData access control: Standard process for granting permissions, logging of access, secure storage of media, periodic review of the permissions granted, in particular for administrative accounts, data protection compliant reuse of storage media, data protection compliant disposal of storage media no longer needed, clear desk and clear screen policy
• Pseudonymisierung und Verschlüsselung: Einsatz von Verschlüsselung von Passwörtern und bei Bedarf von besonders sensiblen DatenPseudonymisation and encryption: Encryption of passwords and, where needed, of particularly sensitive data
• Klassifikationsschema für Daten: Aufgrund gesetzlicher Verpflichtungen oder SelbsteinschätzungClassification scheme for data: Based on statutory obligations or our own assessment

2. Datenintegrität2. Data integrity

• Weitergabekontrolle: Verschlüsselung von Datenträgern, Verschlüsselung von DateienTransfer control: Encryption of storage media, encryption of files
• Eingabekontrolle: ProtokollierungInput control: Logging

3. Verfügbarkeit und Belastbarkeit3. Availability and resilience

• Verfügbarkeitskontrolle: Backup-Strategie online und offline, on-site und off-site, Virenschutz, FirewallAvailability control: Backup strategy online and offline, on-site and off-site, virus protection, firewall
• Rasche Wiederherstellbarkeit: JaRapid recoverability: Yes

4. Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung4. Procedure for regular review, assessment and evaluation

• Datenschutz-Management: JaData protection management: Yes
• Incident-Response-Management: NeinIncident response management: No
• Datenschutzfreundliche Voreinstellungen: JaData protection friendly default settings: Yes