Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
[BITTE ERGÄNZEN: Firmen-/Personenname], [BITTE ERGÄNZEN: Adresse], Österreich
E-Mail: support@ki-advisor.online

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist, oder soweit eine Einwilligung, ein Vertrag oder eine gesetzliche Grundlage vorliegt (Art. 6 DSGVO).

3. Verarbeitete Daten und Zwecke

3.1 Bereitstellung der Website (Server-Logs)

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) durch unseren Hosting-Dienstleister verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: max. 30 Tage.

3.2 Registrierung und Nutzerkonto

Zur Nutzung des Advisors ist ein Konto erforderlich. Verarbeitet werden: E-Mail-Adresse, Passwort (gehasht), optional Name/Unternehmen sowie die von dir eingegebenen Analyse-Daten (Unternehmensname, Domain, Antworten auf Analysefragen, Konkurrenz-Domains). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung, danach 7 Jahre für rechnungsrelevante Daten (§132 BAO).

3.3 Erstellung von Analysen (KI-Verarbeitung)

Deine Eingaben werden zur Erstellung individueller Marketing-Analysen an einen KI-Dienst (Lovable AI Gateway) übermittelt. Es werden keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Zahlungsabwicklung

Bezahlvorgänge (Professional/Premium/Enterprise) werden über Stripe Payments Europe, Ltd. (Irland) und die von dir gewählte Zahlungsmethode abgewickelt. Wir selbst speichern keine Kreditkartendaten. Übermittelt werden: Name, E-Mail, Rechnungsadresse, Zahlungsbetrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 E-Mail-Kommunikation

Transaktionale E-Mails (Registrierung, Passwort-Reset, Monatsreport, Rechnungen) versenden wir über die E-Mail-Infrastruktur unseres Plattform-Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Wettbewerbsanalyse (nur Professional/Premium)

Zur Erstellung von Branchen-Benchmarks werden von dir angegebene Wettbewerber-Domains an Semrush Inc. (USA) übermittelt. Übermittelt wird ausschließlich die Domain, keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Auftragsverarbeiter und Empfänger

• Lovable (Hosting & Backend, Supabase EU): Speicherung von Konten, Analysen und Reports. Serverstandort EU.
• Lovable AI Gateway: Verarbeitung der Analyse-Prompts durch angebundene KI-Modelle.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung.
• Semrush Inc. (USA): Branchen-Benchmark-Daten (nur bezahlte Pläne). Übermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Übermittlung in Drittländer

Eine Übermittlung in Drittländer außerhalb des EWR erfolgt nur an die oben genannten Empfänger und ausschließlich auf Basis geeigneter Garantien (EU-Standardvertragsklauseln, Angemessenheitsbeschluss oder Einwilligung).

6. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für Login, Sitzungsverwaltung und die Funktion der Anwendung erforderlich sind (z. B. Auth-Token). Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Eine Einwilligung ist daher nach §165 TKG nicht erforderlich.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. §132 BAO: 7 Jahre für steuerrelevante Belege).

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an support@ki-advisor.online.

9. Beschwerderecht

Du hast das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

10. Sicherheit

Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt via TLS/HTTPS. Passwörter werden ausschließlich als sicherer Hash gespeichert.

11. Auftragsverarbeitung (AVV / DPA)

Für Geschäftskunden (B2B) in DE/AT stellen wir gemäß Art. 28 DSGVO einen unterschriftsreifen Auftragsverarbeitungsvertrag zur Verfügung.

⬇ AVV/DPA als PDF herunterladen

12. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder gesetzliche Vorgaben ändern. Es gilt die jeweils aktuelle, auf dieser Seite abrufbare Fassung.