Übersetzungen zur Information: English · Français
Verantwortlicher: Gerald Walter, Wundersberg 16, A-4631 Krenglbach, E-Mail: datenschutz@seonai.eu (im Folgenden „wir”). Diese Datenschutzerklärung gilt für die Website www.seonai.eu einschließlich Onlineshop sowie für die von uns betriebenen Software-Dienste (insbesondere den KI-Assistenten „SUSI” unter susi.seonai.eu).
Stand: 24.09.2026
1. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Unsere Systeme werden in Rechenzentren innerhalb der Europäischen Union betrieben. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und verwenden Inhalte unserer Kunden nicht zum Training von KI-Modellen.
2. Besuch der Website
Beim Aufruf unserer Websites verarbeiten wir die technisch erforderlichen Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser-Kennung). Diese Daten werden in Server-Protokollen gespeichert und dienen der Bereitstellung, Stabilität und Absicherung des Betriebs, einschließlich der Abwehr von Angriffen (Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Nachverfolgung eines Sicherheitsvorfalls benötigt werden.
Zur Auslieferung der Websites setzen wir ein europäisches Content-Delivery-Netzwerk (Sitz und Verarbeitung in der EU) als Auftragsverarbeiter ein. Zum Schutz vor automatisierten Zugriffen verwenden wir ein selbst betriebenes Challenge-Verfahren; dabei werden keine Daten an Dritte übermittelt.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs- und Anmelde-Cookies für den Login in die Dienste sowie Warenkorb- und Sitzungs-Cookies im Onlineshop (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Eine Einwilligungsabfrage ist daher nicht erforderlich.
4. Kundenkonto und Bestellung im Onlineshop
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Vertrags- und Rechnungsdaten (Firma, Name, Anschrift, E-Mail-Adresse, UID-Nummer, bestellte Leistungen) zur Vertragsabwicklung (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und abgabenrechtlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO).
Die angegebene UID-Nummer wird über das Bestätigungsverfahren der Europäischen Kommission (MIAS/VIES) geprüft; dabei wird die UID an die Schnittstelle der Europäischen Kommission übermittelt. Die Zahlungsabwicklung erfolgt über die Mollie B.V. (Niederlande/EU); Mollie erhält die für die Zahlung erforderlichen Daten und ist für die Zahlungsabwicklung datenschutzrechtlich (mit-)verantwortlich. Rechnungs- und Buchhaltungsdaten bewahren wir für die Dauer der gesetzlichen Fristen auf (in der Regel sieben Jahre, § 132 BAO).
5. Nutzung der KI-Dienste
Zur Bereitstellung der Dienste verarbeiten wir die Inhalte, die Sie eingeben oder hochladen (Konversationen, Dokumente, Bilder), sowie die zugehörigen Konto- und Nutzungsdaten (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO). Ihre Inhalte werden in Ihrem Konto gespeichert, damit Sie sie wieder aufrufen können, und ausschließlich zur Leistungserbringung verwendet — nicht zum Training von KI-Modellen.
Zur Erzeugung der KI-Antworten werden Ihre Eingaben — einschließlich der dazu passenden Auszüge aus Anhängen und Wissensbibliotheken — an einen KI-Modell-Anbieter mit Sitz in der EU als Auftragsverarbeiter übermittelt. Das gilt ebenso für Diktat, Vorlesen und Transkription. Die Übermittlung erfolgt über zustandslose Schnittstellen und einen EU-Endpunkt; der Anbieter speichert Ihre Ein- und Ausgaben nicht (Zero Data Retention). Ihr Gesprächsverlauf wird bei uns geführt, nicht beim Anbieter. Wissensbibliotheken und der Suchindex bleiben auf unseren Servern.
Bei der Transkription von Aufnahmen wird die Tonspur in Ihrem Browser aus der Datei herausgelöst; nur sie wird hochgeladen — die Bildspur einer Videoaufnahme verlässt Ihr Gerät nicht.
Für die Websuche übermitteln wir die vom KI-Modell aus Ihrer Eingabe gebildeten Suchbegriffe an einen europäischen Suchdienst. Die Anfrage geht von unserem Server aus — ohne Ihre IP-Adresse, ohne Nutzerkennung und ohne Gesprächsverlauf. Liefert der europäische Suchindex keine Ergebnisse, kann der Suchdienst nach eigenen Angaben ergänzend auf eine Suchquelle in den USA zurückgreifen; auch dann werden nur die Suchbegriffe übermittelt.
Ist die Bilderzeugung für Ihre Organisation freigeschaltet, übermitteln wir Bildbeschreibungen und gegebenenfalls zur Bearbeitung hochgeladene Bilder an einen Anbieter mit Sitz in den USA. Dort ist Zero Data Retention vereinbart: Anfragen werden spätestens eine Stunde nach Abschluss gelöscht; erzeugte Bilder übernehmen wir unmittelbar in Ihr Konto.
Auf ausdrücklichen Wunsch Ihrer Organisation können zusätzlich KI-Modelle von Anbietern mit Sitz in den USA freigeschaltet werden. Diese werden nur verwendet, wenn Sie im Dienst ausdrücklich ein solches Modell wählen; dann werden die Eingaben dieses Gesprächs einschließlich der passenden Auszüge aus Anhängen und Wissensbibliotheken an den gewählten Anbieter übermittelt. Ohne Ihre Auswahl bleibt es beim EU-Anbieter.
Keiner der eingesetzten KI-Anbieter verwendet Ihre Ein- oder Ausgaben zum Training von Modellen.
Zur Kostensteuerung protokollieren wir je Anfrage technische Nutzungswerte (Modell, Umfang, Kosten). Ihre Nutzungsauslastung wird Ihnen im Dienst als Prozentwert angezeigt.
6. E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse für die Zustellung von Zugangsdaten, vertragsbezogene Mitteilungen (z.B. Zahlungsaufforderungen, Änderungsankündigungen) und die Beantwortung Ihrer Anfragen (Art 6 Abs 1 lit b DSGVO). Der Versand erfolgt über unsere eigene Mail-Infrastruktur und einen Versanddienstleister in Österreich. Werbliche Newsletter versenden wir nicht.
7. Speicherdauer und Löschung
Ihre Inhalte und Kontodaten werden für die Dauer des Vertrags gespeichert. Nach dem Ende der letzten Abrechnungsperiode bleibt Ihr Zugang drei Monate in einem Lesemodus bestehen; danach werden Konto und Inhalte endgültig gelöscht. Sie können die sofortige endgültige Löschung jederzeit selbst veranlassen. Von der Löschung ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs- und Buchhaltungsdaten, § 132 BAO); diese werden nach Ablauf der Fristen gelöscht.
8. Empfänger und Auftragsverarbeiter
Wir setzen zur Leistungserbringung folgende Kategorien von Dienstleistern ein: einen Rechenzentrums-/Infrastruktur-Anbieter (EU), ein Content-Delivery-Netzwerk (EU), KI-Modell-Anbieter für Sprach- und Bildmodelle (Sprachmodelle EU; Bilderzeugung und zusätzlich freigeschaltete Modelle USA, Punkt 5), einen Suchdienst (EU, Punkt 5), einen E-Mail-Versanddienstleister (Österreich) sowie die Mollie B.V. (Niederlande) für die Zahlungsabwicklung im Onlineshop. Mit allen Auftragsverarbeitern bestehen Verträge nach Art 28 DSGVO. Auskunft zu den konkret eingesetzten Empfängern Ihrer Daten erteilen wir auf Anfrage im Rahmen des Art 15 DSGVO.
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur in folgenden Fällen statt: bei der Bilderzeugung, soweit sie für Ihre Organisation freigeschaltet ist (USA); wenn Sie im Dienst ein freigeschaltetes Modell eines US-Anbieters auswählen; wenn der Suchdienst mangels europäischer Treffer auf eine US-Suchquelle zurückgreift (nur Suchbegriffe); im Rahmen von Schulungs-Übungsumgebungen, die ausdrücklich als solche gekennzeichnet sind; sowie im Einzelfall durch Unterauftragsverarbeiter unserer Dienstleister. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, im Übrigen Standardvertragsklauseln (Art 45, 46 DSGVO).
Zum US CLOUD Act: Dieses US-Gesetz verpflichtet Anbieter, die amerikanischer Gerichtsbarkeit unterliegen, zur Herausgabe von Daten in ihrem Besitz oder unter ihrer Kontrolle — unabhängig davon, wo die Daten gespeichert sind. Maßgeblich ist daher nicht der Serverstandort, sondern wer rechtlich und tatsächlich über die Daten verfügt. Unser Server-Anbieter und unser Standard-KI-Anbieter haben ihren Sitz in der EU; Ihr Gesprächsverlauf und Ihre Wissensbibliotheken liegen ausschließlich bei uns. Der KI-Anbieter setzt seinerseits Unterauftragsverarbeiter ein, darunter Unternehmen mit Sitz in den USA. Unmittelbar relevant wird der CLOUD Act bei der Bilderzeugung und bei Modellen US-amerikanischer Anbieter (Punkt 5). Was der CLOUD Act genau regelt, wie häufig er angewendet wird und wie europäische Gerichte ihn einordnen, erläutern wir auf einer eigenen Seite: Der US CLOUD Act – was er bedeutet und wen er betrifft.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugang zu den Diensten ist passwortgeschützt; eine Zwei-Faktor-Authentifizierung steht zur Verfügung. Wir führen regelmäßige Datensicherungen durch und betreiben technische und organisatorische Maßnahmen zur Zugriffskontrolle und Angriffserkennung.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Wenden Sie sich dazu an datenschutz@seonai.eu. Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder einer anderen zuständigen Aufsichtsbehörde.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art 22 DSGVO findet nicht statt. Die Ausgaben der KI-Dienste sind maschinell erzeugte Inhalte, die keine Entscheidungen über Sie treffen.
13. White-Label-Instanzen
Betreiben wir den Dienst als eigenständige Instanz für ein Unternehmen (unter dessen Marke und Domain), ist dieses Unternehmen datenschutzrechtlich Verantwortlicher für die Daten seiner Nutzer; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art 28 DSGVO. Für die Nutzer solcher Instanzen gilt die Datenschutzerklärung des jeweiligen Unternehmens.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.