Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mario Deubler e.U., Schödlbergergasse 16/53, 1220 Wien, Österreich, erreichbar unter hallo@kiimu.at.
Allgemeines
Wir verarbeiten personenbezogene Daten nur im Rahmen dieser Website und nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Welche Daten im Einzelnen verarbeitet werden und zu welchem Zweck, richtet sich maßgeblich nach den jeweils genutzten Funktionen (z. B. Aufruf der Seite, Nutzung des Kontaktformulars). Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Erfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere am sicheren und stabilen Betrieb der Website) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit diese eingeholt wird.
Hosting (Vercel)
Diese Website wird bei Vercel Inc. (USA) gehostet. Die damit verbundene Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Beim Aufruf der Website werden automatisch Server-Logs erstellt und für einen begrenzten Zeitraum gespeichert, darunter IP-Adresse, Zeitstempel des Zugriffs und User-Agent des verwendeten Browsers. Diese Verarbeitung dient der technischen Auslieferung der Website sowie der Erkennung und Abwehr von Sicherheitsvorfällen und stützt sich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherung deiner Consent-Entscheidung
Deine im Banner getroffene Entscheidung halten wir fest, damit wir dich nicht bei jedem Aufruf erneut fragen und damit wir nachweisen können, worin du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Dazu speichern wir die Auswahl im lokalen Speicher deines Browsers (Eintrag kiimu-consent) und spiegeln die Marketing-Entscheidung zusätzlich in ein Cookie mit dem Namen kiimu-consent-marketing und einer Laufzeit von einem Jahr. Das Cookie ist nötig, weil unser Server sonst nicht erkennen kann, ob eine Meldung an Meta zulässig ist — der lokale Speicher ist für ihn nicht lesbar. Es enthält ausschließlich den Wert 0 oder 1 und keine Kennung, mit der du wiedererkannt werden könntest. Die Speicherung der Entscheidung selbst ist einwilligungsfrei: ohne sie ließe sich dein Widerspruch technisch nicht umsetzen (§ 165 Abs. 3 TKG). Daneben speichern wir im lokalen Speicher, welcher der beiden Terminkalender dir angezeigt wird (kiimu-booking-host), damit dieser bei wiederholten Aufrufen nicht wechselt. Du kannst beides jederzeit über die Einstellungen deines Browsers löschen.
Webanalyse (Vercel Analytics)
Zur Reichweitenmessung nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. (USA). Vercel Analytics verwendet keine Cookies und erstellt keine geräteübergreifenden Nutzerprofile; erfasst werden aggregierte Daten wie aufgerufene Seiten, Referrer, Land, Browser- und Gerätetyp. Die IP-Adresse wird nicht dauerhaft gespeichert, sondern nur zur Erzeugung eines kurzlebigen, anonymisierten Kennwerts verarbeitet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung der Website ermöglichen (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Endgerät). Die dabei erzeugten Informationen können an Server der Google LLC in den USA übertragen und dort verarbeitet werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend kommen EU-Standardvertragsklauseln zum Einsatz. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Google Ads (Conversion-Messung)
Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu messen, welche Anzeige zu einer Anfrage geführt hat, melden wir das erfolgreiche Absenden eines unserer Formulare als Conversion an Google. Sofern du in die Kategorie „Marketing“ eingewilligt hast, werden dabei Cookies gesetzt bzw. ausgelesen, über die ein Anzeigenklick einer späteren Anfrage zugeordnet werden kann; auf dieser Grundlage kann Google dir auf Websites Dritter passende Anzeigen ausliefern. Ohne deine Einwilligung werden keine entsprechenden Cookies gesetzt und du wirst nicht wiedererkannt; es werden dann lediglich cookielose Signale im Rahmen des Google Consent Mode übertragen, aus denen Google die Zahl der Conversions statistisch schätzt. Auch diese Signale enthalten technisch bedingt deine IP-Adresse sowie die aufgerufene Seite. Wir übermitteln dabei ausschließlich den Pfad der aufgerufenen Seite ohne Adresszusätze — insbesondere wird die im Analyse-Formular von dir angegebene Website-Adresse nicht mitgesendet. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend kommen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz. Rechtsgrundlage für die einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Meta Pixel (Facebook, Instagram)
Sofern du in die Kategorie „Marketing“ eingewilligt hast, setzen wir das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besucherinnen und Besuchern dieser Website dort passende Anzeigen auszuliefern. Dabei werden Cookies gesetzt und Informationen über deine Nutzung dieser Website an Meta übertragen — insbesondere aufgerufene Seiten, deine IP-Adresse, Angaben zu Browser und Endgerät sowie das Absenden unseres Kontaktformulars als Ereignis „Lead“ (ohne die Inhalte der Formularfelder, mit Ausnahme der weiter unten beschriebenen verschlüsselten E-Mail-Adresse). Diese Daten können mit einem bestehenden Facebook- bzw. Instagram-Konto verknüpft und von Meta zu eigenen Zwecken weiterverarbeitet werden; insoweit sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend kommen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; ohne deine Einwilligung wird das Pixel nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.
Meta Conversions API (serverseitige Übermittlung)
Sofern du in die Kategorie „Marketing“ eingewilligt hast, melden wir das erfolgreiche Absenden eines unserer Formulare zusätzlich über die Meta Conversions API. Anders als beim Meta Pixel erfolgt diese Übermittlung nicht in deinem Browser, sondern von unserem Server an Meta. Übermittelt werden: deine E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256, für uns und Meta nicht rückrechenbar in Klartext, aber als Wiedererkennungsmerkmal geeignet), deine IP-Adresse, die Kennung deines Browsers, die Seite, von der das Formular abgesendet wurde, sowie die von Meta vergebene Klick- und Browserkennung, sofern vorhanden. Darüber hinausgehende Angaben aus dem Formular übermitteln wir nicht — insbesondere nicht deinen Namen, deine Telefonnummer, die von dir gewählte Hosting-Variante, die von dir angegebene Website-Adresse sowie deine Antworten im KI-Readiness-Check.
Zweck ist die Messung der Wirksamkeit unserer Werbeanzeigen. Pixel- und Servermeldung tragen dieselbe Ereigniskennung, damit ein Vorgang nicht doppelt gezählt wird. Auch hier sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; ohne diese Einwilligung findet keine Übermittlung statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Werbe-Klickkennung (fbclid)
Gelangst du über eine unserer Anzeigen auf Facebook oder Instagram zu uns, hängt Meta an die Adresse dieser Website eine Klickkennung („fbclid“) an. Nur wenn du in die Kategorie „Marketing“ eingewilligt hast, speichern wir diese Kennung in einem Cookie mit dem Namen kiimu-fbc und einer Laufzeit von 90 Tagen, um die Anzeige, über die du gekommen bist, einer späteren Anfrage zuordnen zu können. Ohne deine Einwilligung wird die Kennung nicht gespeichert; sie verfällt mit dem Verlassen der Seite. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG.
Produktanalyse (PostHog)
Zur Analyse der Nutzung unserer Website setzen wir PostHog ein, einen Analysedienst der PostHog Inc. (USA). Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main) verarbeitet und gespeichert. Erfasst werden Interaktionen mit der Website wie Seitenaufrufe, Klicks und Formularinteraktionen. Die Inhalte von Formularfeldern erfassen wir dabei nicht — mit zwei Ausnahmen: Beim Absenden des Kontaktformulars übermitteln wir die von dir gewählte Größenklasse deines Unternehmens (etwa „10 bis 49“), damit wir auswerten können, für welche Unternehmensgrößen unser Angebot passt; beim Absenden des Anmeldeformulars auf /anmelden übermitteln wir die von dir gewählte Hosting-Variante (einen von zwei feststehenden Werten: „Server in Europa (Standard)“ oder „Selbst gehostet, eigener Modell-Key“), damit wir auswerten können, welche Betriebsart nachgefragt wird. Deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Firmenbezeichnung übermitteln wir nicht an PostHog. Beim KI-Readiness-Check übermitteln wir keine deiner Antworten. Entsteht aus deiner Anmeldung ein Konto, übermitteln wir zusätzlich von unserem Server aus das Ereignis „Konto angelegt“ an PostHog. Es enthält die von unserem Anmeldedienst vergebene Nutzerkennung, die gewählte Hosting-Variante und die Angabe, ob deine Bestätigungsmail noch offen ist. Deine E-Mail-Adresse, dein Name und deine Firmenbezeichnung gehen dabei nicht mit, und das Ereignis ist mit keiner Kennung deines Browsers verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, wie viele begonnene Anmeldungen tatsächlich zu einem Konto führen, Art. 6 Abs. 1 lit. f DSGVO. Ohne deine Einwilligung erfolgt die Erfassung ausschließlich sitzungsbezogen und cookielos im Arbeitsspeicher deines Browsers, ohne dauerhafte Kennungen (Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO). Erst mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden Cookies bzw. Einträge im lokalen Speicher gesetzt, die eine Wiedererkennung über mehrere Besuche hinweg ermöglichen; diese Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Soweit ein Zugriff durch die US-Muttergesellschaft nicht ausgeschlossen werden kann, erfolgt dieser auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von PostHog.
Schriftarten
Die auf dieser Website verwendeten Schriftarten sind selbst gehostet und werden nicht von externen Servern (z. B. Google Fonts) abgerufen. Beim Laden der Schriftarten findet daher keine Übermittlung deiner Daten an Dritte statt.
Website-Analyse (kiimu-Prozessanalyse)
Auf den Seiten /analyse, /archive/v1 und /use-case-finden kannst du die Adresse einer Unternehmens-Website angeben und erhältst daraufhin eine Auswahl möglicher Automatisierungs-Anwendungsfälle. Auf /archive/v1 und /use-case-finden kannst du im Eingabefeld statt einer Adresse auch in eigenen Worten beschreiben, worum es in deinem Betrieb geht. Dazu läuft folgende Verarbeitung:
Abruf der angegebenen Website. Unser Server ruft die von dir angegebene Adresse sowie bis zu drei Unterseiten derselben Domain auf und liest deren öffentlich zugänglichen Textinhalt aus. Leitet die angegebene Adresse auf eine andere Adresse weiter, folgen wir dieser Weiterleitung (höchstens viermal); dabei kann auch ein anderer Server als der ursprünglich angegebene aufgerufen werden. Es werden ausschließlich öffentlich abrufbare Seiten gelesen; Anmeldungen erfolgen nicht, geschützte Bereiche werden nicht aufgerufen. Der ausgelesene Text wird nur für die Dauer der Analyse verarbeitet und nicht dauerhaft gespeichert.
Auswertung durch ein KI-Modell. Ein Auszug dieses Textes (höchstens 4.000 Zeichen) wird zusammen mit der Domain, dem Seitentitel und der Kurzbeschreibung der Website sowie — sofern du auf /archive/v1 oder /use-case-finden einen eigenen Text eingegeben hast — diesem Text (höchstens 300 Zeichen) an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA übermittelt und dort durch ein Sprachmodell ausgewertet, das aus unserem Katalog passende Anwendungsfälle auswählt. Anthropic ist für uns als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Die übermittelten Inhalte werden nach Angaben von Anthropic nicht zum Training von Modellen verwendet. Der von dir frei eingegebene Text wird unverändert übermittelt; bitte gib dort keine personenbezogenen Daten und keine vertraulichen Betriebsinterna ein, da wir dieses Feld inhaltlich nicht vorab prüfen.
Betriebsdaten. Zur Kosten- und Qualitätskontrolle unserer eigenen Systeme erfassen wir zu jedem Analysevorgang technische Kennzahlen in unserer Produktanalyse (PostHog, siehe oben; EU-Cloud): die analysierte Domain, die erkannte Branche, die Laufzeit jeder Verarbeitungsstufe, die Anzahl der gefundenen Anwendungsfälle, ob die Auswertung abgebrochen ist, sowie die Kurzbezeichnungen und Kategorien der Anwendungsfälle, die dir angezeigt wurden. Der ausgelesene Website-Text wird dabei ausdrücklich nicht übermittelt. In den technischen Protokollen unseres Servers können darüber hinaus die aufgerufene Domain und die erkannte Branche für einen begrenzten Zeitraum erscheinen. Sofern du in die Produktanalyse eingewilligt hast, wird dieser Vorgang deiner PostHog-Kennung zugeordnet; ohne Einwilligung bleibt er ohne dauerhafte Kennung.
Rechtsgrundlage und Anfrage. Rechtsgrundlage für Abruf und Auswertung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Gibst du im Anschluss deine E-Mail-Adresse an, um den ausführlichen Bericht zu erhalten, verarbeiten wir diese gemeinsam mit der angegebenen Website-Adresse und den angezeigten Anwendungsfällen zur Bearbeitung deiner Anfrage; die Zustellung an uns erfolgt per E-Mail über Proton Mail (Proton AG, Genf, Schweiz; Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Die von dir analysierte Website-Adresse geben wir nicht an Werbenetzwerke weiter. Sofern du in die Kategorie „Marketing“ eingewilligt hast, melden wir jedoch — wie in den Abschnitten zum Meta Pixel und zur Meta Conversions API beschrieben — das Absenden des Formulars als Ereignis „Lead“. Die Daten werden gelöscht, sobald der Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung (Google Kalender)
Auf der Seite /demo-buchen binden wir einen Terminplaner der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland in einem eingebetteten Rahmen (iframe) ein. Der Terminplaner wird beim Aufruf dieser Seite geladen; dabei werden deine IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Adresse an Google übertragen. Bist du zu diesem Zeitpunkt bei einem Google-Konto angemeldet, kann Google diesen Aufruf deinem Konto zuordnen. Buchst du einen Termin, verarbeitet Google die dabei von dir eingegebenen Daten (Name, E-Mail-Adresse und gegebenenfalls deine Nachricht) und übermittelt sie an uns, damit wir den Termin wahrnehmen können. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend kommen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage), hinsichtlich der Einbindung des Terminplaners unser berechtigtes Interesse an einer einfachen Terminvereinbarung gemäß Art. 6 Abs. 1 lit. f DSGVO. Möchtest du die Übermittlung vermeiden, vereinbare einen Termin stattdessen formlos per E-Mail an hallo@kiimu.at. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Kontaktformular
Wenn du über eines unserer Kontaktformulare — auf /anmelden, /use-cases/rechnungsverarbeitung, /archive/v1 oder /use-case-finden — ein Gespräch oder einen Zugang anfragst, verarbeiten wir die von dir angegebenen Daten (Name, Firma, Telefon, E-Mail, Mitarbeiterzahl sowie auf /anmelden die von dir gewählte Hosting-Variante) zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auf /anmelden dienen dieselben Angaben zusätzlich der Anlage deines Benutzerkontos; das ist im Abschnitt „Benutzerkonto und Warteliste (Supabase)“ beschrieben. Welche dieser Angaben abgefragt werden, richtet sich nach dem jeweiligen Formular. Für die Zustellung der Anfrage per E-Mail nutzen wir Proton Mail (Proton AG, Genf, Schweiz); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Darüber hinaus geben wir diese Daten nicht an Dritte weiter — ausgenommen zwei Fälle: die in den Abschnitten „Google Ads“, „Meta Pixel“ und „Meta Conversions API“ beschriebene Meldung des Absendevorgangs, die ausschließlich bei entsprechender Einwilligung erfolgt und bei der wir deinen Namen, deine Telefonnummer, deine Firmenbezeichnung und deine Hosting-Variante nicht übermitteln, sowie die im Abschnitt „Produktanalyse (PostHog)“ beschriebene Übermittlung der Größenklasse deines Unternehmens und der Hosting-Variante. Die Daten werden gelöscht, sobald der Zweck der Anfrage erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Benutzerkonto und Warteliste (Supabase)
Wenn du auf /anmelden ein Konto anlegst, verarbeiten wir die von dir angegebenen Daten (Firma, Name, E-Mail-Adresse, die gewählte Hosting-Variante sowie dein Passwort) zur Anlage und Verwaltung deines Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Dein Passwort speichern wir ausschließlich als kryptografischen Hash; es ist für uns nicht lesbar und wird weder per E-Mail versendet noch an Dritte übermittelt. An deine E-Mail-Adresse senden wir einen Bestätigungslink, um sicherzustellen, dass die Adresse dir gehört.
Für Konto und Datenbank setzen wir Supabase ein (Supabase, Inc., USA). Die für uns betriebene Instanz läuft in der Region EU (Frankfurt am Main, Deutschland); deine Kontodaten werden dort gespeichert. Supabase ist für uns als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig. Soweit im Rahmen von Support oder Wartung ein Zugriff aus den USA erfolgen kann, stützt sich dieser auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Näheres in der Datenschutzerklärung von Supabase.
Ein angelegtes Konto ist zunächst nicht freigeschaltet: wir vermerken dazu intern den Freischaltungsstatus und den Zeitpunkt einer Freischaltung. Solange die Freischaltung aussteht, kannst du dich nicht anmelden und es entsteht keine Zahlungspflicht. Zusätzlich zur Kontoanlage senden wir deine Angaben — ohne dein Passwort — wie im Abschnitt „Kontaktformular“ beschrieben per E-Mail an uns, damit wir uns bei dir melden können. Du kannst die Löschung deines Kontos jederzeit formlos an hallo@kiimu.at verlangen; wir löschen es dann samt der zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
KI-Readiness-Check und Factsheet
Über den KI-Readiness-Check auf /archive/v1 kannst du fünf Fragen zu deiner aktuellen KI-Nutzung beantworten und im Anschluss unser EU KI Factsheet anfordern. Dazu verarbeiten wir deine Angaben (E-Mail, Firma sowie deine Antworten auf die Readiness-Fragen) ausschließlich, um dir das Factsheet zuzusenden und dich zu deiner Anfrage zu kontaktieren, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Zustellung erfolgt wie beim Kontaktformular per E-Mail über Proton Mail (Proton AG, Genf, Schweiz; Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Darüber hinaus geben wir diese Daten nicht an Dritte weiter — ausgenommen die in den Abschnitten „Google Ads“, „Meta Pixel“ und „Meta Conversions API“ beschriebene Meldung des Absendevorgangs, die ausschließlich bei entsprechender Einwilligung erfolgt. Deine Antworten im KI-Readiness-Check übermitteln wir dabei nicht. Die Daten werden gelöscht, sobald der Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine Rechte
Dir stehen im Rahmen der geltenden gesetzlichen Bestimmungen grundsätzlich folgende Rechte zu: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen die Verarbeitung sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hallo@kiimu.at.
Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.