Datenschutzerklärung

Diese Erklärung gilt für die auto-mate Web Factory unter https://factory.auto-mate.at und für die Website https://auto-mate.at. Sie beschreibt, welche personenbezogenen Daten wir bei der Nutzung dieses Dienstes verarbeiten, zu welchem Zweck und auf welcher Grundlage.

Für die Websites, die unsere Kundinnen und Kunden mit diesem Dienst erstellen und veröffentlichen, gilt sie nicht: dort ist die jeweilige Kundin bzw. der jeweilige Kunde verantwortlich, und wir verarbeiten die Daten der Besucherinnen und Besucher ausschließlich weisungsgebunden als Auftragsverarbeiter (siehe Abschnitt „Veröffentlichte Kundenwebsites").

1. Verantwortlicher

Dipl.-Ing. (FH) Andreas Teufel
Lienfeldergasse 46/5, 1160 Wien, Österreich
E-Mail: kontakt@auto-mate.at
UID: ATU72507557

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick

Verarbeitete Datenarten

• Bestandsdaten (Name, E-Mail-Adresse des Nutzerkontos)
• Vertrags- und Zahlungsdaten (gebuchter Tarif, Laufzeit, Rechnungsdaten)
• Inhaltsdaten (Texte, Bilder und sonstige Inhalte, die Sie in den Dienst eingeben oder hochladen, einschließlich Ihrer Anweisungen an den Bau-Assistenten)
• Nutzungs- und Metadaten (Zugriffszeitpunkte, aufgerufene Adressen, IP-Adresse, Browser- und Geräteangaben, technische Kennungen)
• Kommunikationsdaten (Support-Anfragen, E-Mail-Korrespondenz)

Kategorien betroffener Personen

• Nutzerinnen und Nutzer des Dienstes sowie Interessentinnen und Interessenten
• Kommunikationspartner (Support, E-Mail)
• Besucherinnen und Besucher dieser Website

Zwecke

Bereitstellung und Betrieb des Dienstes, Erfüllung des Nutzungsvertrags, Abrechnung, Kommunikation und Support, Sicherheit und Fehlerbehebung, Erfüllung gesetzlicher Pflichten.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags und vorvertragliche Maßnahmen: Konto, Nutzung des Dienstes, Abrechnung, Support.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Buchhaltungsdaten.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: technischer Betrieb, Sicherheit, Missbrauchsabwehr, Fehlersuche.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Vormerkung für den Beta-Zugang.

4. Aufruf der Website und Server-Protokolle

Bei jedem Zugriff auf https://factory.auto-mate.at verarbeiten unsere Server automatisch Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Das ist technisch unvermeidlich — ohne IP-Adresse kann keine Antwort zugestellt werden.

Wir verwenden diese Daten ausschließlich zum Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenbeständen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Die Protokolle werden rollierend überschrieben (größenbegrenzte Rotation) und nicht länger aufbewahrt, als der Betrieb es erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung, Cookies und lokale Speicherung

Wir setzen keine Analyse- oder Werbedienste ein, kein Google Analytics, keine Tracking-Pixel und keine Cookies zu Analyse- oder Marketingzwecken. Schriftarten werden von unseren eigenen Servern ausgeliefert; es wird keine Verbindung zu externen Schriften-Anbietern aufgebaut.

Verwendet werden ausschließlich technisch notwendige Speicherungen auf Ihrem Endgerät:

• ein Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält und mit dem Abmelden bzw. Ablauf der Sitzung endet,
• ein Cookie zum Schutz vor Cross-Site-Request-Forgery,
• lokale Speicherung im Browser (localStorage) für Bedienzustände der Oberfläche sowie ein Service Worker, der die Anwendung installierbar macht und über neue Versionen informiert.

Diese Speicherungen sind für den von Ihnen angeforderten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei. Die im Browser abgelegten Daten verlassen Ihr Gerät nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Nutzerkonto und Anmeldung

Für die Nutzung des Dienstes ist ein Konto erforderlich. Die Anmeldung erfolgt über Ihr Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Von Google erhalten wir dabei Ihre E-Mail-Adresse, Ihren angezeigten Namen und eine technische Kennung; Ihr Passwort erfahren wir nicht. Gespeichert werden bei uns E-Mail-Adresse, Name, Zeitpunkt der Anlage sowie die Zuordnung zu Ihrem Mandanten (Ihrem abgetrennten Datenbereich).

Der Zugang ist derzeit auf freigeschaltete Adressen beschränkt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzung der Web Factory: Inhalte und KI-Verarbeitung

Was Sie im Dienst eingeben — Ihre Anweisungen an den Bau-Assistenten, Texte, hochgeladene Bilder und die daraus erzeugten Seiten — speichern wir in einem Ihrem Projekt zugeordneten, versionierten Datenbereich auf unseren Servern. Änderungen werden versioniert, damit Sie sie zurücknehmen können; frühere Fassungen bleiben deshalb bis zur Löschung des Projekts erhalten.

Zur Erzeugung der Website übermitteln wir Ihre Anweisungen, die betroffenen Seiteninhalte und — sofern die Bildprüfung aktiviert ist — eine Bildschirmaufnahme der erzeugten Seite an einen KI-Anbieter. Eingesetzt werden je nach Konfiguration:

• Z.ai (Zhipu AI, Peking, Volksrepublik China) als Standardmodell,
• Anthropic PBC (San Francisco, USA) als Alternativmodell.

Beide Anbieter verarbeiten die übermittelten Inhalte außerhalb der EU (siehe Abschnitt 14). Die Übermittlung ist zur Erbringung der von Ihnen beauftragten Leistung erforderlich — ohne sie kann keine Website erzeugt werden.

Bitte geben Sie in den Bau-Aufträgen keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein, die für die zu erstellende Website nicht benötigt werden. Inhalte, die Sie bewusst auf Ihrer Website veröffentlichen wollen (etwa das Impressum Ihres Unternehmens), sind davon selbstverständlich ausgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Hochgeladene Medien

Bilder und Dateien, die Sie hochladen, gehören zu dem Projekt, in dem Sie sie hochladen, und liegen in dessen versionierter Ablage auf unseren Servern in Österreich. Eine Weitergabe an Dritte findet nicht statt. Bitte laden Sie nur Material hoch, an dem Sie die erforderlichen Rechte haben, und beachten Sie bei Personenfotos die Rechte der abgebildeten Personen.

9. Zahlungsabwicklung

Kostenpflichtige Tarife wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland; für die Zahlungsabwicklung auch Stripe, Inc., USA). Ihre Zahlungsdaten — Kartendaten, Bankverbindung — geben Sie unmittelbar bei Stripe ein; wir sehen und speichern sie nicht.

Bei uns gespeichert werden ausschließlich: Ihre Stripe-Kundennummer, der gebuchte Tarif, der Abrechnungszeitraum, der Status des Abonnements und die Rechnungsdaten. Stripe ist insoweit eigenständig Verantwortlicher für die Zahlungsabwicklung; es gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

10. E-Mail-Versand

Systemnachrichten (Bestätigungen, Hinweise zum Abonnement, Warnungen vor einer Löschung) versenden wir per E-Mail über den Mailserver unseres Hosting-Anbieters netcup GmbH mit Standort in Österreich. Verarbeitet werden dabei Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie der Zustellstatus.

Der Zustellnachweis hat eine besondere Bedeutung: Eine Löschung Ihrer Daten am Ende eines Abonnements führen wir nur durch, wenn die Warnungen zuvor nachweislich zugestellt wurden. Diese Nachweise bewahren wir zur Dokumentation auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Vormerkung für den Beta-Zugang

Wenn Sie sich für den Beta-Zugang vormerken, speichern wir Ihre E-Mail-Adresse, die Herkunft der Anmeldung und den Zeitpunkt. Weitere Daten — insbesondere Ihre IP-Adresse — speichern wir dabei nicht.

Die Anmeldung erfolgt im Doppel-Opt-In-Verfahren: Auf Ihre Eintragung senden wir eine Bestätigungsmail; erst wenn Sie darin ausdrücklich bestätigen, gilt die Adresse als angemeldet (§ 174 TKG 2021). Eine bereits bestätigte Adresse löst keine weitere Nachricht aus. Sie können Ihre Einwilligung jederzeit formlos widerrufen; wir löschen die Adresse dann. Nicht bestätigte Eintragungen löschen wir nach Ablauf einer angemessenen Frist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Support-Anfragen und Fehlerprotokolle

Wenn Sie uns eine Support-Anfrage senden, verarbeiten wir Betreff und Inhalt der Anfrage sowie Ihre Kontaktdaten, um sie zu bearbeiten. Zur Nachverfolgung verwenden wir dafür das Aufgabenverwaltungssystem Linear (Linear Orbit, Inc., USA); dorthin werden Betreff und Inhalt Ihrer Anfrage übermittelt. Bitte übermitteln Sie uns in Support-Anfragen keine sensiblen Daten.

Technische Fehlermeldungen (Fehlercode, Zeitpunkt, interne Kennungen wie Vorgangs- und Mandanten-ID) erfassen wir in einem von uns selbst betriebenen Fehlerprotokoll auf unseren Servern. Inhalte Ihrer Projekte werden dabei nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Veröffentlichte Kundenwebsites

Veröffentlichen Sie eine mit dem Dienst erstellte Website, so speichern und liefern wir sie für Sie aus. Für die Inhalte und für die Verarbeitung der Daten der Besucherinnen und Besucher dieser Website sind Sie verantwortlich; wir handeln insoweit ausschließlich auf Ihre Weisung als Auftragsverarbeiter. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung, die Bestandteil unserer Allgemeinen Geschäftsbedingungen ist.

Sie sind insbesondere dafür verantwortlich, auf Ihrer Website ein Impressum und eine eigene Datenschutzerklärung bereitzustellen.

Beim Abruf einer veröffentlichten Website fallen dieselben Server-Protokolldaten an wie in Abschnitt 4 beschrieben.

Weg der Veröffentlichung. Um Ihre Website auf den öffentlichen Server zu bringen, legen wir die fertigen Seiten in einem nicht öffentlichen, Ihrem Projekt zugeordneten Quellcode-Verzeichnis bei GitLab Inc. (San Francisco, USA) ab; von dort wird sie automatisiert auf unseren Auslieferungsserver in Österreich übertragen. Übermittelt werden dabei die fertigen, für die Veröffentlichung bestimmten Inhalte Ihrer Website — also genau das, was anschließend ohnehin öffentlich abrufbar ist —, nicht Ihre Bau-Aufträge, nicht Ihre Kontodaten und nicht Ihre Entwurfsfassungen. Jede Veröffentlichung wird dort als eine Fassung festgehalten, sodass ein früherer Stand wiederhergestellt werden kann; die Fassungen werden mit dem Projekt gelöscht (Abschnitt 15).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diesen Schritt kann die Website nicht veröffentlicht werden.

14. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Datenbank, Projekt-Ablage, Vorschau, Fehlerprotokoll und die Auslieferung der veröffentlichten Websites betreiben wir selbst auf Servern in Österreich; der Weg dorthin führt über die in Abschnitt 13 beschriebene Ablage bei GitLab.

Drittlandübermittlung. Für die USA und für die Volksrepublik China besteht kein genereller Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung an Empfänger in diesen Ländern stützen wir auf die Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Empfänger danach zertifiziert ist — auf den EU-US Data Privacy Framework (Art. 45 DSGVO). Ungeachtet dieser Garantien lässt sich nicht ausschließen, dass Behörden dieser Staaten auf die Daten zugreifen und dass Ihnen dort nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU. Eine Kopie der Garantien erhalten Sie auf Anfrage unter kontakt@auto-mate.at.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto-, Projekt- und Inhaltsdaten: für die Dauer des Nutzungsverhältnisses.
• Nach Ende eines Abonnements folgt eine Kette mit festen Fristen: Hinweis bei der Kündigung, Erinnerung sieben Tage vor Ablauf, mit dem Ablauf gehen die veröffentlichten Websites offline, sieben Tage vor Schluss eine letzte Warnung und 30 Tage nach dem Ende des Abonnements die endgültige Löschung von Projekten, Inhalten, Datenbereichen und Konten. Reaktivieren Sie das Abonnement, entfällt die Frist.
• Rechnungs- und Buchhaltungsdaten bewahren wir sieben Jahre auf (§ 132 BAO). Sie sind von der Löschung ausgenommen.
• Nachweise über zugestellte Warnungen und durchgeführte Löschungen bewahren wir zur Dokumentation der Rechtmäßigkeit auf.
• Server-Protokolle: siehe Abschnitt 4.

16. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an kontakt@auto-mate.at.

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

18. Datensicherheit

Der Zugriff auf den Dienst erfolgt ausschließlich verschlüsselt (TLS). Die Daten der Mandanten sind in der Datenbank durch Zugriffsregeln auf Zeilenebene voneinander getrennt; jeder Mandant sieht ausschließlich seine eigenen Daten. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

19. Änderungen dieser Erklärung

Durch die Weiterentwicklung des Dienstes oder aufgrund geänderter rechtlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung notwendig werden. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; Stand und Version sind am Ende des Dokuments angegeben.