Stand: 23. August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes ist:
Agentur E. Nimmrichter – Marketing · Handel · WerbungInhaber: Eduard NimmrichterJoseph-Mösl-Straße 65203 Köstendorf, ÖsterreichBüroadresse: Business Center Steindorf, Bahnhofstraße 110, 1. Stock, 5204 StraßwalchenTelefon: +43 664 4535478E-Mail: office@werbeagentur.topWebsite: https://werbeagentur.top
Ein Datenschutzbeauftragter ist nicht bestellt, da nach derzeitigem Stand keine gesetzliche Verpflichtung dazu besteht. Datenschutzanfragen richten Sie bitte an die oben angeführte E-Mail-Adresse.
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unserer Website sowie im Rahmen von Anfragen, Angeboten, Aufträgen, Geschäftsbeziehungen, Newsletter-Versand und ausgewählten KI-gestützten Arbeitsabläufen verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten, auf Grundlage berechtigter Interessen oder aufgrund Ihrer Einwilligung. Wir beachten die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Statistik-, Marketing- oder externe Medieninhalte.
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, etwa für Angebote, Aufträge und Anfragen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere abgaben-, unternehmens- und gewerberechtlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa an IT-Sicherheit, Missbrauchsabwehr, effizienter Kommunikation, Dokumentation und wirtschaftlicher Betriebsführung, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
§ 165 Abs. 3 TKG 2021: Speicherung von oder Zugriff auf Informationen im Endgerät. Technisch nicht notwendige Cookies und vergleichbare Technologien verwenden wir nur nach vorheriger Einwilligung.
Unsere Website und die zugehörigen technischen Dienste werden bei Domaintechnik, einer Marke der Ledl.net GmbH & Co. KG, Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet. Die Rechenzentrumsleistungen werden nach Anbieterangaben in Österreich erbracht. Domaintechnik verarbeitet dabei insbesondere technisch erforderliche Hosting-, Verbindungs- und Protokolldaten in unserem Auftrag. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Technischer Ansprechpartner und für die Betreuung der Website verantwortlich ist die Agentur E. Nimmrichter selbst.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Hostname des zugreifenden Geräts sowie Status- und Fehlercodes gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist; bei einem sicherheitsrelevanten Vorfall können betroffene Daten bis zur abschließenden Klärung und Beweissicherung länger aufbewahrt werden.
Für Hosting, technische Infrastruktur und E-Mail-Dienste können weitere sorgfältig ausgewählte IT-Dienstleister als Auftragsverarbeiter eingesetzt werden. Mit diesen bestehen – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO.
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien dienen insbesondere der Bereitstellung der Website, der Speicherung Ihrer Datenschutzeinstellungen, der Sicherheit und der Formularfunktion. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 eingesetzt.
Für die Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie, eine lokal in WordPress eingebundene Consent-Management-Lösung. Dabei wird ein Cookie gespeichert, das Ihre gewählten Einwilligungen, deren Zeitpunkt und gegebenenfalls eine zufällige Kennung dokumentiert. Zweck ist, Ihre Auswahl umzusetzen und die Einhaltung der Einwilligungspflichten nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Statistik-, Marketing- und externe Medien-Dienste werden grundsätzlich erst geladen, wenn Sie über das Einwilligungsbanner zustimmen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen der Website ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wenn Sie uns per Formular, E-Mail, Telefon, Messenger oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht, Anhänge und Kommunikationsmetadaten. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und die weitere Kommunikation zu dokumentieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, effizienten und nachvollziehbaren Kommunikation. Soweit gesetzliche Aufbewahrungspflichten oder die Abwehr bzw. Geltendmachung von Ansprüchen entgegenstehen, erfolgt die Löschung nach Ablauf der jeweils maßgeblichen Frist.
Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir die Anfrage möglicherweise nicht bearbeiten.
Im Rahmen unserer Werbe-, Marketing-, Handels- und Beratungsleistungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Angebots- und Auftragsdaten, Liefer- und Produktinformationen, Rechnungs- und Zahlungsdaten sowie erforderliche Projektdaten. Betroffen sein können Kunden, Interessenten, Ansprechpartner bei Unternehmen, Lieferanten, Hersteller, Händler, Vereine und Kooperationspartner.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur internen Organisation, Dokumentation, Qualitätssicherung und Durchsetzung oder Abwehr von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Geschäfts- und Abrechnungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf; steuerlich relevante Unterlagen in Österreich grundsätzlich sieben Jahre, in begründeten Fällen auch länger. Sonstige Daten löschen oder anonymisieren wir, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Für den Versand unseres Newsletters verwenden wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Bei der Anmeldung verarbeiten wir insbesondere E-Mail-Adresse sowie – sofern freiwillig angegeben – Vor- und Nachname. Außerdem können Anmeldezeitpunkt, Bestätigung, IP-Adresse und technische Versand- und Nutzungsdaten verarbeitet werden.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine Bestätigungsnachricht und werden erst nach Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage für den Versand und eine gegebenenfalls einwilligungsabhängige Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Protokollierung des Anmeldevorgangs erfolgt zur Nachweisführung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an office@werbeagentur.top abbestellen. Nach dem Widerruf wird Ihre Adresse aus dem aktiven Verteiler entfernt. Eine begrenzte Speicherung in einer Sperrliste kann erfolgen, um den Widerruf dauerhaft zu beachten und Rechtsansprüche abzuwehren. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung, soweit dies datenschutzrechtlich erforderlich ist.
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur statistischen Analyse und Verbesserung unseres Online-Angebots. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistung können auch Google LLC und weitere verbundene Unternehmen oder Dienstleister in Drittländern eingebunden sein.
Google Analytics kann Informationen über Seitenaufrufe, Sitzungsdauer, ungefähren Standort, Referrer, Browser, Gerät, Betriebssystem, Interaktionen und Ereignisse verarbeiten. Die auf dieser Website eingesetzte Mess-ID lautet G-9GLZPLSLDS. Die IP-Adresse wird nach Angaben von Google nicht protokolliert oder gespeichert, kann jedoch technisch kurzfristig zur Übermittlung und Standortableitung verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Der Dienst wird erst nach Zustimmung über das Consent-Management geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die konkrete Speicherdauer richtet sich nach der von uns in Google Analytics konfigurierten Aufbewahrungsdauer und den Löschregeln von Google.
Soweit Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies – abhängig vom jeweiligen Empfänger – auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO.
Zur technischen Einbindung und Steuerung von Google-Diensten können Google-Tag-Technologien bzw. der Google Tag Manager eingesetzt werden. Diese dienen der Verwaltung von Website-Tags. Der Tag Manager erstellt grundsätzlich keine eigenen Nutzerprofile, kann aber beim Laden technische Verbindungsdaten wie die IP-Adresse an Google übermitteln und weitere Dienste auslösen. Nicht notwendige Tags werden nur entsprechend Ihrer Auswahl im Consent-Management aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Auf unserer Website ist Google Maps eingebunden, um unseren Standort darzustellen. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA und weitere Empfänger kann nicht ausgeschlossen werden. Die Karte wird zunächst blockiert. Erst wenn Sie den Inhalt ausdrücklich entsperren oder dem Dienst im Consent-Management zustimmen, wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt, aufgerufene Seite, Standortinformationen und Ihre Interaktionen mit der Karte verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Für mögliche Drittlandübermittlungen gelten die im Abschnitt „Drittlandübermittlungen“ beschriebenen Garantien.
Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch kann Google reCAPTCHA eingesetzt werden. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann stattfinden. reCAPTCHA analysiert technische und verhaltensbezogene Merkmale, etwa IP-Adresse, Browser- und Geräteinformationen, Referrer, Maus- und Tastaturereignisse sowie Zeitpunkt und Dauer der Nutzung, um Menschen von automatisierten Zugriffen zu unterscheiden.
Soweit reCAPTCHA erst nach Ihrer Freigabe geladen wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Zusätzlich besteht ein berechtigtes Interesse an der Abwehr von Spam und Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO; dies ersetzt jedoch nicht eine erforderliche Einwilligung für Zugriffe auf Ihr Endgerät oder Drittanbieter-Verbindungen.
Zur Absicherung von Formularen kann Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt werden. Dabei werden technische Daten verarbeitet, die zur Erkennung automatisierter oder missbräuchlicher Zugriffe erforderlich sind, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Interaktionsdaten.
Soweit Turnstile erst nach Ihrer Freigabe geladen wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Unser berechtigtes Interesse an der Sicherheit der Formulare ergibt sich zusätzlich aus Art. 6 Abs. 1 lit. f DSGVO. Für eine Übermittlung in die USA können ein Angemessenheitsbeschluss oder Standardvertragsklauseln als geeignete Garantie dienen.
Wir können das Accessibility Widget von Elementor einsetzen, um zusätzliche Bedienhilfen für die Website bereitzustellen. Das Widget wird von einer Domain von Elementor geladen und kann dabei technische Verbindungsdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer und Zeitpunkt des Abrufs, verarbeiten. Externe Inhalte werden über das Consent-Management zunächst blockiert und erst nach Ihrer Freigabe geladen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Eine mögliche Übermittlung an Empfänger außerhalb des EWR erfolgt nur unter den im Abschnitt „Drittlandübermittlungen“ genannten Voraussetzungen.
Unsere Website enthält Links zu externen Profilen oder Diensten, insbesondere Facebook, Instagram, LinkedIn, TikTok und WhatsApp. Ein einfacher Link übermittelt grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie ihn anklicken. Ab diesem Zeitpunkt gelten auch die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen vollständigen Einfluss auf Art, Umfang und Dauer der dortigen Verarbeitung.
15. Einsatz unseres internen KI-Assistent ENI
Wir setzen mit „ENI“ eine ausschließlich intern verwendeten KI-Assistent ein. ENI basiert auf GPT Business Work von OpenAI und unterstützt uns bei der strukturierten Bearbeitung betrieblicher Informationen und Arbeitsabläufe.
ENI ist kein öffentlich zugänglicher Chatbot und kommuniziert nicht selbstständig mit Kunden, Interessenten, Lieferanten oder sonstigen Dritten. Der KI-Assistent dient ausschließlich als internes Assistenzsystem. Die fachliche und geschäftliche Verantwortung verbleibt bei der Agentur E. Nimmrichter.
ENI kann insbesondere für folgende Aufgaben eingesetzt werden:
Sichtung, Zuordnung und Zusammenfassung geschäftlicher E-Mails,
Abgleich eingegangener Nachrichten mit bereits erfolgten Antworten,
Erkennung offener Anfragen, Zusagen, Fristen und Liefertermine,
Aufbereitung von Gesprächsnotizen und Transkripten,
Unterstützung bei der Bearbeitung von Bestellungen, Angeboten, Reklamationen und Servicefällen,
Prüfung von Produkt-, Preis-, Verfügbarkeits- und Lieferinformationen,
Vorbereitung von Antwort-, Aufgaben- und Terminvorschlägen,
strukturierte Zusammenführung zusammengehöriger Informationen aus verschiedenen internen Datenquellen,
Dokumentation, Qualitätssicherung und Verbesserung interner Arbeitsabläufe.
Die Verarbeitung dient einer verlässlichen, nachvollziehbaren und effizienten Bearbeitung von Anfragen und Geschäftsvorgängen.
ENI kann im Rahmen ausdrücklich eingerichteter und berechtigter Arbeitsabläufe auf folgende von uns verwendete Systeme zugreifen:
Gmail für geschäftliche E-Mails und die dazugehörige Korrespondenz,
Google Kalender für geschäftliche Termine, Fristen und Erinnerungen,
Dropbox für freigegebene Arbeitsunterlagen, Preislisten, Verfügbarkeitslisten und sonstige Geschäftsdokumente,
Plaud für rechtmäßig erstellte und gespeicherte Gesprächsnotizen, Zusammenfassungen und Transkripte,
ChatGPT Business und die darin gespeicherten beziehungsweise bereitgestellten Arbeitsinformationen.
Der Zugriff ist auf die jeweils verbundenen Konten, freigegebenen Inhalte und technisch eingeräumten Berechtigungen beschränkt. ENI erhält dadurch keinen darüber hinausgehenden Zugriff auf andere Konten oder nicht freigegebene Daten.
Je nach Geschäftsvorgang können insbesondere folgende Daten verarbeitet werden:
Namen und geschäftliche Kontaktdaten,
Absender-, Empfänger- und Kommunikationsdaten,
Inhalte von E-Mails und Gesprächsnotizen,
Termin-, Frist- und Kalenderinformationen,
Kunden-, Interessenten-, Händler-, Lieferanten- und Ansprechpartnerdaten,
Angebots-, Auftrags-, Bestell-, Liefer- und Reklamationsdaten,
Produkt-, Preis- und Verfügbarkeitsinformationen,
Dokumente und Anhänge, soweit sie für die Bearbeitung erforderlich sind,
technische Protokoll- und Nutzungsdaten.
Betroffen sein können insbesondere Kunden, Interessenten, Ansprechpartner bei Unternehmen, Händler, Lieferanten, Hersteller, Kooperationspartner, Dienstleister und sonstige Personen, die mit uns in geschäftlichem Kontakt stehen.
Soweit der Einsatz von ENI zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für interne Organisation, Kommunikationsabgleich, Fristenkontrolle, Dokumentation, Qualitätssicherung sowie eine effiziente und verlässliche Betriebsführung stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Dabei achten wir darauf, dass keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen.
Soweit eine gesetzliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ist für eine bestimmte Verarbeitung eine Einwilligung erforderlich, stützen wir diese auf Art. 6 Abs. 1 lit. a DSGVO.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden nur verarbeitet, wenn dies für den jeweiligen Zweck tatsächlich erforderlich und rechtlich zulässig ist und eine entsprechende Voraussetzung gemäß Art. 9 Abs. 2 DSGVO vorliegt.
ENI analysiert und strukturiert Informationen und erstellt Vorschläge. Die Ergebnisse können unvollständig oder fehlerhaft sein und werden deshalb entsprechend ihrer Bedeutung durch eine verantwortliche Person geprüft.
ENI versendet keine E-Mails oder sonstigen Nachrichten automatisch. Ebenso werden keine Bestellungen, Preiszusagen, Vertragsabschlüsse, Zahlungen, Datenlöschungen oder vergleichbaren rechtsgeschäftlichen Handlungen ohne menschliche Entscheidung vorgenommen.
Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Entscheidungen gegenüber Kunden, Interessenten, Mitarbeitern, Lieferanten oder Geschäftspartnern werden von einer verantwortlichen Person getroffen beziehungsweise überprüft.
ENI ist als interner KI-Assistentdatenschutzorientiert konzipiert und wird unter Beachtung der Vorgaben der DSGVO und des österreichischen Datenschutzrechts eingesetzt.
Zum Schutz personenbezogener und vertraulicher Informationen treffen wir insbesondere folgende Maßnahmen:
Einsatz von ChatGPT Business in einem geschützten geschäftlichen Arbeitsbereich,
Beschränkung der Zugriffe auf erforderliche Datenquellen und Berechtigungen,
Verwendung individueller Benutzerkonten und sicherer Authentifizierungsverfahren,
Einsatz von Mehrfaktor-Authentifizierung, soweit verfügbar,
Beschränkung der Verarbeitung auf den jeweiligen Geschäftszweck,
Vermeidung unnötiger personenbezogener oder besonders sensibler Angaben,
menschliche Kontrolle wichtiger Ergebnisse und Entscheidungen,
regelmäßige Überprüfung der verbundenen Dienste und Zugriffsrechte,
Löschung oder Anonymisierung nicht mehr erforderlicher Inhalte,
vertragliche Einbindung von Auftragsverarbeitern gemäß Art. 28 DSGVO, soweit erforderlich.
Nach den Datenschutzangaben von OpenAI werden Daten aus ChatGPT Business und Informationen aus verbundenen Apps standardmäßig nicht zum Training der allgemein verfügbaren KI-Modelle verwendet. Daten werden bei der Übertragung und Speicherung nach Angaben des Anbieters verschlüsselt.
Trotz technischer und organisatorischer Schutzmaßnahmen kann bei der Nutzung digitaler und KI-gestützter Systeme ein vollständiger Ausschluss sämtlicher Risiken nicht garantiert werden.
Für den Betrieb von ENI und der verbundenen Datenquellen können insbesondere folgende Anbieter eingebunden sein:
OpenAI Ireland Limited, Dublin, Irland, für ChatGPT Business und die KI-gestützte Verarbeitung,
Google Ireland Limited, Dublin, Irland, für Gmail und Google Kalender,
Dropbox International Unlimited Company, Dublin, Irland, für die Speicherung und Bereitstellung freigegebener Dateien,
der Anbieter des Dienstes Plaud für Gesprächsnotizen, Transkriptionen und Zusammenfassungen.
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO vertraglich als Auftragsverarbeiter eingebunden. Für die jeweiligen Ursprungsdienste gelten ergänzend die entsprechenden Datenschutzinformationen und vertraglichen Vereinbarungen der Anbieter.
Bei OpenAI, Google, Dropbox, Plaud oder deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Durch ENI verarbeitete personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Geschäftsvorgang, die Dokumentation, die Erfüllung vertraglicher oder gesetzlicher Verpflichtungen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind.
Die Speicherdauer der Ausgangsdaten richtet sich zusätzlich nach den Lösch- und Aufbewahrungsregeln des jeweiligen Ursprungssystems. Arbeitsstände, Zusammenfassungen und KI-Unterhaltungen werden regelmäßig überprüft und gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
Gelöschte oder nicht gespeicherte Unterhaltungen werden nach den Angaben von OpenAI grundsätzlich innerhalb von 30 Tagen aus den Systemen entfernt, sofern keine längere Speicherung gesetzlich erforderlich oder aus Sicherheitsgründen notwendig ist.
Weitere Informationen:
Personenbezogene Daten erhalten nur jene internen und externen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsanbieter, Newsletter-Dienstleister, Analyse- und Sicherheitsanbieter, Cloud- und Dateidienste, KI-Dienstleister, Zahlungs- und Bankdienstleister, Steuerberatung, Rechtsberatung, Versand- und Logistikunternehmen, Hersteller, Lieferanten sowie öffentliche Stellen bei gesetzlicher Verpflichtung gehören.
Auftragsverarbeiter werden sorgfältig ausgewählt, vertraglich gebunden und nur nach unseren Weisungen tätig. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage.
Bei der Nutzung einzelner Dienste kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder – in gesetzlich vorgesehenen Ausnahmefällen – einer ausdrücklichen Einwilligung.
Bei Empfängern in den USA kann das EU-US Data Privacy Framework herangezogen werden, sofern der konkrete Empfänger entsprechend zertifiziert ist. Andernfalls oder ergänzend können Standardvertragsklauseln und zusätzliche Schutzmaßnahmen eingesetzt werden. Trotz solcher Garantien können bei Drittlandverarbeitungen Restrisiken bestehen, etwa weitergehende Zugriffsrechte staatlicher Stellen und eingeschränkte Rechtsschutzmöglichkeiten.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere die Dauer der Geschäftsbeziehung, vertragliche Gewährleistungs- und Haftungsfristen, steuer- und unternehmensrechtliche Pflichten, mögliche Rechtsansprüche sowie Ihre Einwilligung. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine rechtliche Verpflichtung oder ein überwiegendes berechtigtes Interesse an der weiteren Speicherung besteht.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu gehören je nach Risiko insbesondere Zugriffs- und Berechtigungskonzepte, sichere Passwörter und Mehrfaktor-Authentifizierung, Verschlüsselung bei der Übertragung, Sicherungen, Aktualisierungen, Protokollierung sowie die Auswahl geeigneter Dienstleister. Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig risikofrei ist.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@werbeagentur.top. Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at.
Sofern wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie Ihren Widerspruch oder Widerruf an office@werbeagentur.top oder verwenden Sie bei Cookies die Einstellungen im Consent-Management.
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitungsabläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Das am Beginn angeführte Datum zeigt den Stand der letzten Überarbeitung.
Sie sehen gerade einen Platzhalterinhalt von Brevo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen