Verantwortlicher: Gerald Walter, Wundersberg 16, A-4631 Krenglbach, E-Mail: datenschutz@seonai.eu (im Folgenden „wir”). Diese Datenschutzerklärung gilt für die Website www.seonai.eu einschließlich Onlineshop sowie für die von uns betriebenen Software-Dienste (insbesondere den KI-Assistenten „SUSI” unter susi.seonai.eu).
Stand: 27.07.2026
1. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Unsere Systeme werden in Rechenzentren innerhalb der Europäischen Union betrieben. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und verwenden Inhalte unserer Kunden nicht zum Training von KI-Modellen.
2. Besuch der Website
Beim Aufruf unserer Websites verarbeiten wir die technisch erforderlichen Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser-Kennung). Diese Daten werden in Server-Protokollen gespeichert und dienen der Bereitstellung, Stabilität und Absicherung des Betriebs, einschließlich der Abwehr von Angriffen (Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Nachverfolgung eines Sicherheitsvorfalls benötigt werden.
Zur Auslieferung der Websites setzen wir ein europäisches Content-Delivery-Netzwerk (Sitz und Verarbeitung in der EU) als Auftragsverarbeiter ein. Zum Schutz vor automatisierten Zugriffen verwenden wir ein selbst betriebenes Challenge-Verfahren; dabei werden keine Daten an Dritte übermittelt.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs- und Anmelde-Cookies für den Login in die Dienste sowie Warenkorb- und Sitzungs-Cookies im Onlineshop (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Eine Einwilligungsabfrage ist daher nicht erforderlich.
4. Kundenkonto und Bestellung im Onlineshop
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Vertrags- und Rechnungsdaten (Firma, Name, Anschrift, E-Mail-Adresse, UID-Nummer, bestellte Leistungen) zur Vertragsabwicklung (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und abgabenrechtlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO).
Die angegebene UID-Nummer wird über das Bestätigungsverfahren der Europäischen Kommission (MIAS/VIES) geprüft; dabei wird die UID an die Schnittstelle der Europäischen Kommission übermittelt. Die Zahlungsabwicklung erfolgt über die Mollie B.V. (Niederlande/EU); Mollie erhält die für die Zahlung erforderlichen Daten und ist für die Zahlungsabwicklung datenschutzrechtlich (mit-)verantwortlich. Rechnungs- und Buchhaltungsdaten bewahren wir für die Dauer der gesetzlichen Fristen auf (in der Regel sieben Jahre, § 132 BAO).
5. Nutzung der KI-Dienste
Zur Bereitstellung der Dienste verarbeiten wir die Inhalte, die Sie eingeben oder hochladen (Konversationen, Dokumente, Bilder), sowie die zugehörigen Konto- und Nutzungsdaten (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO). Ihre Inhalte werden in Ihrem Konto gespeichert, damit Sie sie wieder aufrufen können, und ausschließlich zur Leistungserbringung verwendet — nicht zum Training von KI-Modellen.
Zur Erzeugung der KI-Antworten werden Ihre Eingaben an KI-Modell-Anbieter als Auftragsverarbeiter übermittelt. Standardmäßig setzen wir ausschließlich Anbieter mit Sitz in der EU und Verarbeitung über EU-Endpunkte ein (Sprachmodelle und Bilderzeugung). Mit diesen Anbietern bestehen Vereinbarungen bzw. Einstellungen, nach denen Ihre Ein- und Ausgaben nicht zum Training von Modellen verwendet werden.
Soweit die Modellauswahl im Dienst freigeschaltet ist, können Sie zusätzlich Modelle von Anbietern mit Sitz bzw. Verarbeitung in den USA wählen; die jeweils verfügbaren Modelle sind im Dienst gekennzeichnet. In diesem Fall werden Ihre Eingaben an den von Ihnen gewählten Anbieter übermittelt; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art 45, 46 DSGVO). Die Auswahl treffen Sie je Anfrage bzw. Konversation selbst; ohne Ihre Auswahl bleibt es bei den EU-Anbietern.
Zur Kostensteuerung protokollieren wir je Anfrage technische Nutzungswerte (Modell, Umfang, Kosten). Ihre Nutzungsauslastung wird Ihnen im Dienst als Prozentwert angezeigt.
6. E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse für die Zustellung von Zugangsdaten, vertragsbezogene Mitteilungen (z.B. Zahlungsaufforderungen, Änderungsankündigungen) und die Beantwortung Ihrer Anfragen (Art 6 Abs 1 lit b DSGVO). Der Versand erfolgt über unsere eigene Mail-Infrastruktur. Werbliche Newsletter versenden wir nicht.
7. Speicherdauer und Löschung
Ihre Inhalte und Kontodaten werden für die Dauer des Vertrags gespeichert. Nach dem Ende der letzten Abrechnungsperiode bleibt Ihr Zugang drei Monate in einem Lesemodus bestehen; danach werden Konto und Inhalte endgültig gelöscht. Sie können die sofortige endgültige Löschung jederzeit selbst veranlassen. Von der Löschung ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs- und Buchhaltungsdaten, § 132 BAO); diese werden nach Ablauf der Fristen gelöscht.
8. Empfänger und Auftragsverarbeiter
Wir setzen zur Leistungserbringung folgende Kategorien von Dienstleistern ein: einen Rechenzentrums-/Infrastruktur-Anbieter (EU), ein Content-Delivery-Netzwerk (EU), KI-Modell-Anbieter für Sprach- und Bildmodelle (EU; US-Anbieter nur bei entsprechender Modellauswahl durch Sie, Punkt 5) sowie die Mollie B.V. (Niederlande) für die Zahlungsabwicklung im Onlineshop. Mit allen Auftragsverarbeitern bestehen Verträge nach Art 28 DSGVO. Auskunft zu den konkret eingesetzten Empfängern Ihrer Daten erteilen wir auf Anfrage im Rahmen des Art 15 DSGVO.
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur statt, wenn Sie im Dienst aktiv ein Modell eines US-Anbieters auswählen (siehe Punkt 5) oder im Rahmen von Schulungs-Übungsumgebungen, die ausdrücklich als solche gekennzeichnet sind. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugang zu den Diensten ist passwortgeschützt; eine Zwei-Faktor-Authentifizierung steht zur Verfügung. Wir führen regelmäßige Datensicherungen durch und betreiben technische und organisatorische Maßnahmen zur Zugriffskontrolle und Angriffserkennung.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Wenden Sie sich dazu an datenschutz@seonai.eu. Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder einer anderen zuständigen Aufsichtsbehörde.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art 22 DSGVO findet nicht statt. Die Ausgaben der KI-Dienste sind maschinell erzeugte Inhalte, die keine Entscheidungen über Sie treffen.
13. White-Label-Instanzen
Betreiben wir den Dienst als eigenständige Instanz für ein Unternehmen (unter dessen Marke und Domain), ist dieses Unternehmen datenschutzrechtlich Verantwortlicher für die Daten seiner Nutzer; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art 28 DSGVO. Für die Nutzer solcher Instanzen gilt die Datenschutzerklärung des jeweiligen Unternehmens.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.