Daten
schutz

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

screencode GmbH
Linzer Straße 17
4100 Ottensheim
Österreich

Telefon: +43 699 132 79 77 1
E-Mail: office(at)screencode.at

Datenschutzbeauftragte/r ist: David Wolkerstorfer

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies

a) Sitzungs-Cookies/Session-Cookies
Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.

Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.

b) Drittanbieter-Cookies
Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.

Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.

c) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support.

Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich - ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Matomo (vormals: PIWIK)

In unserem Internetauftritt setzen wir Matomo (ehemals: „PIWIK“) ein. Hierbei handelt es sich um eine Open-Source-Software, mit der wir die Benutzung unseres Internetauftritts analysieren können. Hierbei werden Ihre IP-Adresse, die Website(s) unseres Internetauftritts, die Sie besuchen, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), Ihre Verweildauer auf unserem Internetauftritt sowie die Häufigkeit des Aufrufs einer unserer Websites verarbeitet.

Zur Erfassung dieser Daten speichert Matomo über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Dieses Cookie ist eine Woche lang gültig.

Im Falle einer von Ihnen erteilten Einwilligung für diese Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage kann auch Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetauftritts.

Allerdings nutzen wir Matomo mit der Anonymisierungsfunktion „Automatically Anonymize Visitor IPs“. Diese Anonymisierungsfunktion kürzt Ihre IP-Adresse um zwei Bytes, sodass eine Zuordnung zu Ihnen bzw. zu dem von Ihnen genutzten Internetanschluss unmöglich ist.

Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung des Cookies durch eine Einstellung in Ihrem Internet-Browsers zu verhindern. Nähere Informationen hierzu finden Sie vorstehend unter „Cookies“.

Google Maps

In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.

Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.

Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.

Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen und den Geschäftsbedingungen für Google Maps.

Überdies bietet Google unter
https://adssettings.google.com/authenticated
https://policies.google.com/privacy
weitergehende Informationen an.

KI-Chatbot screenBot

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website stellen wir Ihnen einen KI-basierten Chatbot als interaktiven Assistenten zur Verfügung. Der Chatbot wird erst nach Ihrer ausdrücklichen Einwilligung geladen und aktiviert.

Wenn Sie den Chatbot nutzen, verarbeiten wir folgende Daten:

Die von Ihnen eingegebenen Texte / Nachrichten (Prompts).
Technische Metadaten (z. B. IP-Adresse, Zeitstempel der Anfrage, Browsertyp/-version und verwendetes Betriebssystem [User-Agent]).
Gegebenenfalls temporäre Sitzungscookies oder Speicher-Einträge im Browser (Local Storage), um den Gesprächsverlauf während Ihrer aktiven Sitzung zuzuordnen.

b) Technische Architektur und Empfänger der Daten

Um den Schutz Ihrer Daten bestmöglich zu steuern, nutzen wir eine mehrstufige Architektur:

Verarbeitung auf eigenem Server (n8n): Die Steuerung der Chatbot-Abläufe erfolgt über das Open-Source-Automatisierungstool n8n, welches wir auf unserem eigenen Webserver hosten. Ihre Daten werden dort entgegengenommen und verarbeitet, bevor sie an die KI-Schnittstelle übergeben werden.
API-Dienstleister (OpenRouter): Zur Anbindung des KI-Modells leiten wir Ihre Texteingabe an den API-Dienstleister OpenRouter (OpenRouter Inc., USA) weiter, welcher als Schnittstelle zum KI-Modell dient.
KI-Modell (Google Gemini Flash): Als KI-Sprachmodell kommt über OpenRouter das Modell „Gemini Flash“ von Google (Google Ireland Limited, Irland / Google LLC, USA) zum Einsatz. Google bzw. OpenRouter verarbeiten Ihre Eingaben, um die entsprechende Antwort für den Chatbot zu generieren.

c) Drittlandtransfer (USA)

Durch die Einbindung von OpenRouter und Google Gemini können Daten an Server in die USA übertragen werden:

Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen an zertifizierte Unternehmen in die USA liegt somit ein Angemessenheitsbeschluss der Europäischen Kommission vor.
Für die Übermittlung an OpenRouter Inc. greifen zur Absicherung des Datenschutzniveaus die Standardvertragsklauseln (SCCs) der Europäischen Kommission.

d) Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zu dem Zweck, Ihnen eine automatisierte Beantwortung von Fragen und interaktive Hilfe auf unserer Website anzubieten.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten und das Laden des Chatbots erfolgen ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (sowie ggf. § 25 Abs. 1 TDDDG für das Setzen/Auslesen von lokalen Speicherelementen im Browser).

e) Speicherdauer

Sitzungsdaten:Der Verwendungs- und Chatverlauf wird primär zur Bereitstellung der Antworten während Ihrer aktiven Sitzung verarbeitet.
Server-Logs: Technische Server-Logdaten (z. B. IP-Adresse) auf unserem n8n-Server werden nach Ablauf der technisch erforderlichen Frist automatisch gelöscht bzw. anonymisiert.
Drittanbieter:OpenRouter und Google verarbeiten die übermittelten Texteingaben zur Generierung der Antwort. Eine Nutzung Ihrer Eingaben zum Training öffentlicher KI-Modelle findet durch die genutzten API-Schnittstellen nach Angaben der Anbieter nicht statt.

f) Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Sie können die Nutzung des Chatbots beenden und die Websitedaten/Cookies in den Einstellungen Ihres Browsers löschen, um temporäre Sitzungsdaten zu entfernen.

Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses von dem aus Sie auf unseren Internetauftritt zugreifen sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen. Die dabei erhobenen Daten werden an den Newsletter-Dienstleister “MailerLite” übermittelt und gespeichert.

Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO.

Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.

Für den Versand der Newsletter nutzen wir “MailerLite”, nähere Infos: https://www.mailerlite.com/legal/privacy-policy

Funktion zur KI-Headerbild-Generierung

Auf unserer Website bieten wir Ihnen die Funktion, über die Eingabe einer Textbeschreibung (Prompt) ein individuelles Headerbild mittels künstlicher Intelligenz zu generieren. Das erstellte Bild wird anschließend bei Ihren Besuchen unserer Website im Kopfbereich (Header) angezeigt.

Im Rahmen dieser Funktion werden folgende Daten verarbeitet:

Der von Ihnen eingegebene Text-Prompt.
Das auf Basis des Prompts generierte Bild.
Technische Kennungen (ein Eintrag im Local Storage Ihres Browsers), um das generierte Bild bei erneuten Aufrufen Ihrem Browser zuzuordnen.
Server-Logdaten und technische Übertragungsdaten (z. B. IP-Adresse) während der Kommunikation mit der API.

Empfänger der Daten / Drittanbieter (Google Gemini)

Für die Auswertung des Prompts und die Erzeugung des Headerbildes nutzen wir die Schnittstelle (API) des Bildmodells Gemini von Google.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Drittlandtransfer: Im Rahmen der Nutzung der API können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen in die USA liegt somit ein Angemessenheitsbeschluss der Europäischen Kommission vor. Zudem greifen Standardvertragsklauseln der EU-Kommission.

Zweck und Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung dient dem Zweck, Ihnen eine personalisierte Gestaltung der Website sowie interaktive Funktionalitäten bereitzustellen.

Rechtsgrundlage: Die Verarbeitung Ihres Prompts, die Generierung des Bildes sowie die Speicherung der Zuordnungskennung auf Ihrem Endgerät erfolgen auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (sowie ggf. § 25 Abs. 1 TDDDG / nationales Telemediengesetz für das Setzen/Auslesen von Speicherelementen auf Ihrem Endgerät). Die Einwilligung erteilen Sie aktiv durch das Absenden des Prompts über den entsprechenden Button.

Speicherdauer

Server-Speicherung: Das generierte Headerbild wird für die Dauer von 6 Monaten auf unserem Webserver gespeichert und nach Ablauf dieser Frist automatisch gelöscht.
Client-Speicherung (Endgerät): Die auf Ihrem Endgerät gespeicherte Kennung (z. B. Local Storage) verbleibt dort, bis Sie Ihren Browser-Speicher/Cookies manuell leeren oder das Bild nach Ablauf der 6 Monate serverseitig gelöscht wird.

Widerruf und Ihre Rechte

Sie können Ihre Einwilligung zur Verwendung des personalisierten Headerbildes jederzeit mit Wirkung für die Zukunft widerrufen:

Selbstständige Löschung: Sie können die Zuordnung auf Ihrem Endgerät jederzeit aufheben, indem Sie in den Einstellungen Ihres Browsers die Websitedaten / den Local Storage bzw. Cookies für unsere Domain löschen.
Vorzeitige Serverlöschung & Betroffenenrechte: Um die Löschung des auf dem Server gespeicherten Bildes vor Ablauf der 6 Monate zu veranlassen oder Ihre Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung oder Datenübertragbarkeit (Art. 15–21 DSGVO) geltend zu machen, wenden Sie sich bitte an: office(at)screencode.at
Ihnen steht zudem ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner