Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO:

ASSISTOPLUS
Pummerinplatz 1 / A2, Top 5, 4490 St. Florian, Österreich
E-Mail: datenschutz@assistoplus.at
Website: www.assistoplus.at

Datenschutzbeauftragter:
E-Mail: datenschutz@assistoplus.at

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

3. Art und Umfang der Datenverarbeitung

3.1 Registrierung und Vertragsabschluss

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsadresse
• Geburtsdatum (zur Altersverifikation)
• Gewähltes Assistenten-Paket
• Zahlungsinformationen (über Zahlungsdienstleister)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Bereitstellung der ASSISTOPLUS-Services, Vertragsabwicklung, Rechnungsstellung

Speicherdauer: Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (7 Jahre nach Vertragsende)

3.2 Nutzung der KI-Assistenten-Services

Verarbeitete Daten:

• Gesprächsinhalte und Anfragen an die KI-Assistenten
• Nutzungszeiten und -häufigkeit
• Gewählte Assistenten und Services
• Terminbuchungen und Kalendereinträge
• E-Mail-Korrespondenz über die Assistenten
• Präferenzen und Einstellungen
• Feedback und Bewertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Bereitstellung der personalisierten KI-Assistenten-Services, Verbesserung der Service-Qualität, Lernfähigkeit der Assistenten

Speicherdauer: Gesprächsinhalte werden 12 Monate gespeichert, Präferenzen für die Dauer des Vertragsverhältnisses

3.3 Website-Nutzung und Cookies

Verarbeitete Daten:

• IP-Adresse
• Browser-Informationen
• Besuchte Seiten und Verweildauer
• Referrer-URL
• Geräteinformationen
• Cookie-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei nicht-essentiellen Cookies)

Zweck: Bereitstellung und Optimierung der Website, Sicherheit, Analyse des Nutzerverhaltens

Speicherdauer: Session-Cookies bis zum Ende der Browser-Sitzung, persistente Cookies gemäß Cookie-Einstellungen (max. 24 Monate)

3.4 Marketing und Newsletter

Verarbeitete Daten:

• E-Mail-Adresse
• Name
• Nutzungsverhalten
• Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Zweck: Versendung von Newslettern, Produktinformationen, Service-Updates

Speicherdauer: Bis zum Widerruf der Einwilligung

4. Weitergabe von Daten

4.1 Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen:

• Hosting-Anbieter: Bereitstellung der technischen Infrastruktur (Standort: Deutschland/EU)
• E-Mail-Service: Versendung von Service-E-Mails und Newslettern (Standort: Deutschland/EU)

4.2 Dienste außerhalb der EU

Ihre Anfragen an unsere KI-Assistenten werden in den USA verarbeitet. Das ist keine Ausnahme, sondern die Funktionsweise der eingesetzten Sprachmodelle — einen gleichwertigen europäischen Ersatz gibt es derzeit nicht. Wir legen das offen, statt es zu verschweigen:

• OpenAI, L.L.C. (USA) — Antworten der Assistenten, Texterkennung, Einbettungen. Erhält Ihre Anfrage im Wortlaut und hochgeladene Dokumente
• Anthropic PBC (USA) — Antworten und Textarbeit. Erhält Ihre Anfrage im Wortlaut
• Perplexity AI (USA) — Recherche. Erhält Ihre Anfrage bzw. daraus gebildete Suchbegriffe
• Pinecone (USA) — Gedächtnis der Assistenten über frühere Gespräche. Erhält Name, E-Mail-Adresse, Telefonnummer und eine Zusammenfassung Ihres Anliegens
• Google LLC (USA) — Sprachmodell, Kalender, Dateiablage
• Vapi (USA) — Telefonassistent. Erhält Ihr gesprochenes Wort, Ihre Rufnummer und den Gesprächsverlauf
• ElevenLabs (USA) — Sprachausgabe. Erhält den zu sprechenden Text
• Meta Platforms (USA) — Kontaktformulare in sozialen Netzwerken
• Stripe (USA/Irland) — Zahlungsabwicklung

Bild- und Videoerzeugung erfolgt ohne personenbezogene Daten.

Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Soweit ein Anbieter dort nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in den USA auf Daten zugreifen, ohne dass Sie davon erfahren oder dagegen vorgehen können. Ein Schutzniveau wie innerhalb der EU besteht insoweit nicht.

Was Sie selbst in der Hand haben: Geben Sie in einer Anfrage nichts ein, was nicht in die USA gelangen soll — insbesondere keine Gesundheitsdaten, keine Daten Dritter, keine Zugangsdaten. Haben Sie ein Anliegen, das die EU nicht verlassen soll, schreiben Sie uns an info@assistoplus.at oder rufen Sie an: +43 676 310 08 90. Wir bearbeiten es dann ohne KI-Dienste.

5. Ihre Rechte als betroffene Person

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

5.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

5.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

5.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

5.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

5.7 Widerruf der Einwilligung

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

5.8 Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung gespeicherter Daten
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsaudits
• Backup-Systeme
• Mitarbeiterschulungen zum Datenschutz

7. Automatisierte Entscheidungsfindung und Profiling

Unsere KI-Assistenten verwenden automatisierte Verarbeitung zur Bereitstellung personalisierter Services. Dies umfasst:

• Analyse Ihrer Anfragen zur Bereitstellung passender Antworten
• Lernfähigkeit der Assistenten basierend auf Ihren Präferenzen
• Empfehlungen für Services und Optimierungen

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

8. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unserer Services anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.