Datenschutzerklärung

01 Verantwortlicher

InnovationLAB GmbH, Bahnhofstraße 41, 6300 Wörgl, Österreich · FN 674080w, Landesgericht Innsbruck · UID ATU83268768

Kontakt in Datenschutzfragen: datenschutz@heydata.eu oder hallo@innovationlab.tirol

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

02 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertrag oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f). Unsere Leistungen richten sich ausschließlich an Unternehmen (B2B). Für Kundenprojekte und Plattform-Dienste gelten zusätzlich die jeweiligen Verträge und die Auftragsverarbeitungsvereinbarung (AVV).

03 Hosting dieser Website und Server-Protokolle

Diese Website läuft auf einem eigenen Server bei Hostinger International Ltd., Larnaca, Zypern (EU), im Rechenzentrum Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browser-Kennung. Zweck sind der sichere Betrieb und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 14 Wochen gelöscht.

04 Keine Cookies, kein Tracking, keine Drittinhalte

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbe-Werkzeuge. Schriften (Bai Jamjuree), Symbole, Bilder und Videos werden ausschließlich vom eigenen Server geladen; beim Besuch werden keine Daten an Dritte wie Google übermittelt. Links zu anderen Websites (z. B. Google Maps zur Routenplanung, callana.ai oder Referenzprojekte) öffnen erst bei einem Klick; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Damit das Fenster „KI, aber wie?“ nicht bei jedem Besuch erneut erscheint, speichert Ihr Browser im lokalen Speicher (localStorage) unter „il_lead“ nur den Zeitpunkt, zu dem es zuletzt gezeigt wurde, und ob Sie eine Anfrage gesendet haben. Der Eintrag enthält keine Kennung, wird nie an unseren Server übertragen und dient allein dazu, Sie nicht wiederholt zu stören (§ 165 Abs. 3 TKG 2021). Sie können ihn jederzeit in den Browser-Einstellungen löschen.

Für Nutzerkonten unserer Plattform-Dienste verwenden wir ausschließlich technisch notwendige Cookies (Sitzung, CSRF-Schutz) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und § 165 Abs. 3 TKG 2021. Verarbeitet werden dort E-Mail-Adresse, verschlüsseltes Passwort, Rollen und Berechtigungen sowie Anmelde- und Aktivitätszeitpunkte.

05 Terminanfrage, E-Mail und Telefon

Wenn Sie über das Formular einen Beratungstermin anfragen oder im Fenster „KI, aber wie?“ eine Erstanalyse anfordern, verarbeiten wir Name, optional Unternehmen, Ihre E-Mail-Adresse oder Telefonnummer, den Wunschtermin, optional Ihre Nachricht, die gewählte Sprache und bei der Erstanalyse die Seite, auf der Sie die Anfrage gestellt haben. Statt einer E-Mail-Adresse können Sie dort eine WhatsApp-Nummer angeben; wir antworten dann über WhatsApp (WhatsApp Ireland Ltd., Dublin). Die Angaben werden auf unserem Server geprüft und als E-Mail an hallo@innovationlab.tirol gesendet; Versendet wird über das Postfach info@innovationlab.at bei Hostinger International Ltd. (Zypern), das Empfangspostfach liegt bei World4You Internet Services GmbH, Linz, Österreich. Auf dem Webserver selbst werden die Angaben nicht gespeichert.

Zum Schutz vor Missbrauch speichern wir kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (höchstens 24 Stunden), um die Zahl der Anfragen zu begrenzen.

Anrufe unter +43 512 385015 nimmt zunächst Callana an, unsere KI-Telefonassistentin. Das Gespräch wird verarbeitet, um Ihr Anliegen aufzunehmen und an unser Team weiterzugeben; dabei werden KI-Sprachmodelle eingesetzt (siehe 08). Auf Wunsch verbindet Callana mit einem Menschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Anfragen ohne Vertragsabschluss löschen wir 6 Monate nach dem letzten Kontakt; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (7 Jahre, § 132 BAO). Wir verwenden Ihre Angaben nicht für Werbung und senden keine automatischen Nachfass-E-Mails.

06 Drittdienste und Kanalanbindungen (Plattform)

Kundinnen und Kunden unserer Plattform-Dienste (z. B. Web-Concierge, Konversationen, Callana) können eigene Zugänge zu externen Diensten verbinden, etwa WhatsApp Business API, Instagram Messaging API oder Facebook Messenger API. Für die Daten ihrer Endkunden handeln wir dabei als Auftragsverarbeiter im Auftrag unserer Kunden; Verantwortlicher gegenüber den Endkunden ist der jeweilige Kunde. Einzelheiten regelt die AVV, die Bestandteil jedes Kundenvertrags ist.

07 Auftragsverarbeiter

• Hosting: Hostinger International Ltd., Larnaca, Zypern (Rechenzentrum Frankfurt am Main)
• E-Mail-Versand (info@innovationlab.at): Hostinger International Ltd., Larnaca, Zypern
• E-Mail-Empfang (hallo@innovationlab.tirol): World4You Internet Services GmbH, Linz, Österreich
• KI-Sprachmodelle (nur Plattform-Dienste und Callana): siehe 08

Übermittlungen in Drittländer erfolgen nur auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Eine vollständige, aktuelle Liste senden wir auf Anfrage per E-Mail.

08 KI-Sprachmodelle

Kommunikationsinhalte unserer Plattform-Dienste und von Callana werden – im Auftrag und nach Weisung unserer Geschäftskunden – durch externe KI-Anbieter verarbeitet, je nach Konfiguration: OpenAI OpCo LLC (San Francisco, USA), Anthropic PBC (San Francisco, USA), Google LLC (Mountain View, USA) oder weitere. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln. Es finden keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt; KI unterstützt menschliche Kommunikation.

09 Speicherdauer

• Server-Protokolle dieser Website: höchstens 14 Wochen
• Missbrauchsschutz (IP-Hashwert): höchstens 24 Stunden
• Terminanfragen und Kontakt: 6 Monate ohne Vertrag, 7 Jahre mit Vertrag
• Nutzerkonten (Plattform): bis zur Löschung des Kontos, danach gesetzliche Fristen (bis 7 Jahre, § 132 BAO)
• Sitzungs-Cookies (Plattform): bis zum Ende der Sitzung oder Abmeldung
• Kommunikationsdaten (Plattform): gemäß AVV und Kundenkonfiguration

10 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Anfragen richten Sie bitte an datenschutz@heydata.eu. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen (siehe 01).

11 Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung; registrierte Nutzerinnen und Nutzer unserer Plattform informieren wir über wesentliche Änderungen per E-Mail.