Verantwortlicher im Sinne der DSGVO für diese Website und für die Daten unserer Vertragskunden ist:
AbdeX e.U., Dr.-Theodor-Körner-Platz 2, A-2460 Bruck an der Leitha, Österreich.
Telefon: +43 1 9535123 · E-Mail: info@aiarbeiter.at.
aiarbeiter ist ein Software-Dienst (SaaS), mit dem Betriebe einen KI-gestützten Assistenten betreiben, der über WhatsApp mit ihren Kund:innen kommuniziert (Termine, Bestellungen, Reservierungen, Anfragen).
Hinsichtlich der Kommunikation mit den Endkund:innen eines Betriebs ist der jeweilige Betrieb der datenschutzrechtlich Verantwortliche; AbdeX e.U. handelt insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO (Details siehe Auftragsverarbeitungsvertrag). Für die eigene Website und das Betreiber-Konto unserer Kunden ist AbdeX e.U. selbst Verantwortlicher.
Bei der Registrierung und Nutzung: Firmen-/Betriebsname, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Branche sowie die von Ihnen eingegebenen Leistungen, Preise und Einstellungen. Zweck: Bereitstellung und Verwaltung des Dienstes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 DSGVO) speichern wir bei der Registrierung den Zeitpunkt der Zustimmung zu AGB, AVV und Datenschutzerklärung, die jeweilige Dokumentversion sowie die IP-Adresse und den Browser-Kennzeichner zum Zeitpunkt der Zustimmung. Rechtsgrundlage: rechtliche Verpflichtung bzw. berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).
Bei Kontakt per E-Mail oder Formular verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Im Auftrag des jeweiligen Betriebs verarbeiten wir die Inhalte der WhatsApp-Konversationen sowie Kontakt- und Vorgangsdaten der Endkund:innen (z. B. Telefonnummer, von WhatsApp übermittelter Profilname, Termin-/Bestell-/Reservierungswunsch), um das jeweilige Anliegen abzuwickeln. Verantwortlicher ist der Betrieb; Grundlage ist der mit ihm geschlossene Auftragsverarbeitungsvertrag.
Aktiviert ein Betreiber die Benachrichtigungen im Cockpit, speichern wir die technischen Push-Endpunkt-Daten seines Geräts/Browsers, um ihn über neue Nachrichten zu informieren. Rechtsgrundlage: Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Die Einwilligung ist jederzeit über die Geräte-/Browsereinstellungen widerrufbar.
Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge, Browsertyp) zur Sicherstellung von Betrieb und Sicherheit verarbeitet und nach kurzer Zeit gelöscht oder anonymisiert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nutzt ein Betrieb die optionale Online-Bezahlfunktion, wird die Zahlung über einen externen Zahlungsdienstleister abgewickelt. Die Zahlungsdaten (z. B. Kartendaten) werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten lediglich Statusinformationen zur Zuordnung der Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Antworten des Assistenten werden mithilfe eines KI-Sprachmodells automatisiert erzeugt. Das System ist so gestaltet, dass es Endkund:innen gegenüber als automatischer Assistent erkennbar ist (Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 – „KI-Verordnung"). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; der Betrieb kann jederzeit eingreifen und übernehmen.
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge bestehen:
| Hosting / E-Mail-Versand | ALL-INKL.COM – Neue Medien Münnich, Deutschland (EU) |
| WhatsApp-Nachrichtenzustellung | Meta Platforms Ireland Ltd. (EU) bzw. Meta Platforms Inc., USA |
| KI-Sprachmodell | Spezialisierter Anbieter von KI-Sprachmodell-Diensten mit Sitz in den USA |
| Zahlungsabwicklung (optional) | Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc., USA |
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Soweit Daten an Empfänger in den USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere der Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung unter dem EU-US Data Privacy Framework – sowie ergänzender Schutzmaßnahmen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. abgaben- und unternehmensrechtlich bis zu 7 Jahre) bestehen. Konto-, Konversations- und Vorgangsdaten werden nach Beendigung des Vertrags bzw. nach Ablauf der jeweiligen Fristen gelöscht. Im Rahmen der Auftragsverarbeitung richtet sich die Löschung nach den Weisungen des verantwortlichen Betriebs.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Betriebs verarbeiten, wenden Sie sich bitte an den jeweiligen Betrieb als Verantwortlichen; wir unterstützen ihn dabei.
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@aiarbeiter.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).
Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session- und Sicherheits-Cookies für den Login). Es findet kein Tracking und keine werbliche Profilbildung statt. Details in der Cookie-Richtlinie.
Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), u. a. Transportverschlüsselung (TLS/HTTPS), Zugriffsbeschränkungen, gehashte Passwortspeicherung, Schutz vor automatisierten Anmeldeversuchen und regelmäßige Sicherungen.