Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Chat-Assistenten ist:

Wird der Assistent auf der Website eines Kunden eingesetzt, ist der jeweilige Website-Betreiber Verantwortlicher; Fragio handelt in diesem Fall als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Zweck der Verarbeitung

Der Chat-Assistent beantwortet Fragen von Website-Besuchern auf Basis der Inhalte der jeweiligen Website. Dabei werden zwei Verarbeitungen klar getrennt:

• Notwendige Verarbeitung: Ihre Frage wird an den KI-Dienstleister übermittelt, um eine Antwort zu erzeugen. Ohne diese Übermittlung ist der von Ihnen angeforderte Dienst nicht möglich. Der Gesprächsinhalt wird dabei nicht dauerhaft bei uns gespeichert.
• Optionale Verarbeitung (nur mit Einwilligung): Speicherung von Frage und Antwort, um häufige und unbeantwortete Fragen auszuwerten und den Assistenten sowie die Website-Inhalte zu verbessern.
• Missbrauchsprävention: Begrenzung der Anfragenzahl je Herkunft, um Kosten und Verfügbarkeit zu schützen.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung der von Ihnen aktiv angeforderten Leistung (Beantwortung Ihrer Chat-Anfrage).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betriebssicherheit, Missbrauchsprävention und Kostenkontrolle (gehashte IP-Adresse, Anfragenzähler).
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung für die Speicherung des Gesprächsverlaufs zu Auswertungszwecken.

4. Welche Daten werden verarbeitet

• Inhalt Ihrer Chat-Nachrichten sowie die erzeugte Antwort.
• Zeitpunkt der Anfrage und die Kennung des jeweiligen Bots bzw. der Website.
• Gehashte IP-Adresse (SHA-256 mit Salt) zur Missbrauchsprävention und zur Umsetzung von Löschanfragen. Die IP-Adresse wird nicht im Klartext gespeichert. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Zeitpunkt Ihrer Einwilligung bzw. Ablehnung, ohne personenbezogene Zusatzdaten.

Bitte geben Sie im Chat keine Gesundheitsdaten, Ausweisdaten oder sonstigen besonders sensiblen Informationen ein — der Assistent benötigt sie nicht.

5. Speicherdauer

Gesprächsverläufe werden — sofern Sie der optionalen Speicherung zugestimmt haben — für 90 Tage aufbewahrt und danach automatisch gelöscht. Diese Frist ist pro Website konfigurierbar. Ohne Einwilligung wird lediglich ein anonymer Zähler für die Kontingentabrechnung erhöht.

6. Empfänger und Drittlandübermittlung

Zur Erzeugung der Antworten wird Ihre Frage an Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter übermittelt. Damit findet eine Übermittlung in ein Drittland statt. Die Übermittlung erfolgt auf Grundlage der EU-Standarddatenschutzklauseln in Verbindung mit einem Auftragsverarbeitungsvertrag.

Weitere Empfänger: der Hosting-Anbieter des Servers (netcup GmbH, Rechenzentrum in der EU) sowie der E-Mail-Dienstleister für Rechnungen und Support-Nachrichten. Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Testfunktion (Website-Vorschau)

Auf dieser Website können Sie über die Testfunktion eine Website-Adresse eingeben. Der Server ruft daraufhin einige öffentlich erreichbare Seiten dieser Adresse ab, um daraus vorübergehend eine Wissensbasis für den Demo-Chat zu erzeugen.

• Es werden ausschließlich öffentlich zugängliche Inhalte der von Ihnen genannten Adresse gelesen; interne oder private Adressen werden technisch blockiert.
• Die eingelesenen Inhalte und die Demo werden automatisch und spätestens nach 24 Stunden vollständig gelöscht — sie verbleiben nicht dauerhaft auf dem Server.
• Die Zahl der Test-Anfragen ist je Herkunft begrenzt (gehashte IP-Adresse, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Für die Testfunktion ist weder ein Konto noch die Angabe von Zahlungsdaten erforderlich.

Bitte geben Sie nur Adressen ein, für die Sie berechtigt sind, deren öffentliche Inhalte zu Testzwecken einlesen zu lassen.

8. Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Anfragen richten Sie an peter.fragio@gmail.com. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, einbringen.

9. Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Speicherung des Gesprächsverlaufs jederzeit widerrufen — ohne Angabe von Gründen und ohne Nachteile für die Nutzung des Chats. Die Kernfunktion bleibt in diesem Fall nutzbar, es wird lediglich kein Gesprächsinhalt mehr gespeichert. Der Widerruf ist per E-Mail möglich; bereits gespeicherte Verläufe werden auf Anfrage gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Diese Website (Aufruf & Hosting)

Beim bloßen Aufruf dieser Website (fragio.at) werden durch den Hosting-Anbieter (netcup GmbH, Rechenzentrum in der EU) technisch notwendige Server-Protokolle verarbeitet: gekürzte bzw. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge und Browsertyp. Diese Daten dienen ausschließlich dem sicheren, stabilen Betrieb und der Abwehr von Angriffen und werden nicht zu Werbezwecken ausgewertet oder mit anderen Daten zusammengeführt. Rechtsgrundlage ist das berechtigte Interesse am fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Keine Tracking-Cookies, keine Analyse-Tools: Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und bindet keine externen Dienste wie Google Fonts, Analytics oder Social-Media-Plugins ein — es findet dadurch keine Datenübermittlung an Dritte statt.
• Spracheinstellung: Ihre Wahl zwischen Deutsch und Englisch wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Eintrag „fragio_lang"). Diese Angabe verlässt Ihr Gerät nicht und wird nicht an den Server übertragen; sie ist für die von Ihnen gewünschte Funktion technisch erforderlich.
• Kontaktaufnahme: Nehmen Sie per E-Mail Kontakt auf, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Rechnungs- und Kontaktdaten (Name, Anschrift, E-Mail, Website) zur Vertragserfüllung und zur Erstellung der gesetzlich vorgeschriebenen Rechnung (Art. 6 Abs. 1 lit. b DSGVO). Geschäfts- und steuerrechtlich relevante Unterlagen (insbesondere Rechnungen) bewahren wir aufgrund gesetzlicher Pflichten sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO, § 212 UGB); danach werden die Daten gelöscht.