Datenschutzerklärung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Erklärung gilt für die Website Schlauerarbeiten.com, das Kundenportal portal.schlauerarbeiten.com und die Website www.motiondesignapp.com (Motion Design by Schlauerarbeiten).

Verantwortlich für die Datenverarbeitung ist:

Schlauerarbeiten FlexCo, Pegiusgasse 10A, 5020 Salzburg, Österreich, FN 689526i (Landesgericht Salzburg), vertreten durch den Geschäftsführer Robert Mair. E-Mail: kontakt@schlauerarbeiten.com.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung dazu besteht.

Für alle Anliegen zum Datenschutz erreichen Sie uns unter: datenschutz@schlauerarbeiten.com. Wir antworten in der Regel innerhalb weniger Werktage, spätestens innerhalb eines Monats.

Website und Kundenportal werden bei Scaleway SAS (Frankreich, EU; Rechenzentrum Paris) betrieben. Beim Aufruf verarbeiten wir technisch notwendige Server-Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Seite einschließlich übergebener Parameter, Browser-Kennung), um den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Scaleway besteht ein Auftragsverarbeitungsvertrag; die Datenbank ist verschlüsselt gespeichert und nur über ein privates Netzwerk erreichbar. Speicherdauer der Protokolle: 90 Tage.

Wir setzen ausschließlich technisch notwendige Cookies ein: für Ihre Sprachauswahl, für die Anmeldung (Absicherung des Anmeldeformulars, Rücksprung nach der Anmeldung und Ihre angemeldete Sitzung) und im Kundenportal zwei Merker, damit ein Hinweis, den Sie schon gesehen oder geschlossen haben, nicht erneut erscheint: der Begrüßungshinweis (12 Monate) und der Hinweis nach einem Kauf (14 Tage; er enthält die Kennung Ihrer Bestellung). Einzelne Anzeige-Zustände des Kundenportals merkt sich außerdem Ihr Browser in seinem lokalen Speicher; diese Angaben bleiben auf Ihrem Gerät. Für diese ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher. Es findet kein Tracking und keine Analyse- oder Werbetechnologie statt. Schriften und andere Ressourcen laden wir von unseren eigenen Servern, nicht von Drittanbieter-Netzwerken.

Sollten wir künftig eine (auch cookiefreie) Reichweitenmessung einsetzen, informieren wir an dieser Stelle vorab und holen erforderliche Einwilligungen ein.

Für den Zugang zu geschützten Bereichen können Sie sich anmelden mit:

Microsoft-Konto (Microsoft Ireland Operations Ltd.): Wir erhalten Ihren Namen und Ihre E-Mail-Adresse, um Ihre Zugangsberechtigung zu prüfen. Weitere Kontodaten oder Kontakte werden nicht abgerufen.

Anmeldung per E-Mail-Link: Für das Kundenportal erhalten Sie einen Anmelde-Link, der 30 Minuten gültig ist. Länger gelten zwei Links, die wir Ihnen von uns aus senden: der Link in Ihrer Kaufbestätigung (24 Stunden) und der Link in der E-Mail zu Ihrem Gratis-Leitfaden (sieben Tage). Verarbeitet werden E-Mail-Adresse, Anmelde-Token und Zeitpunkte.

Rechtsgrundlage: Durchführung des Nutzungsverhältnisses bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Anmeldung über Microsoft kann es zu einer Datenverarbeitung außerhalb der EU kommen; Microsoft stützt sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und EU-Standardvertragsklauseln. Details in den Datenschutzhinweisen von Microsoft.

Wenn Sie unser Kontaktformular ausfüllen, verarbeiten wir die angegebenen Daten (Ihr Anliegen, Name, E-Mail-Adresse und Nachricht sowie, wenn Sie es angeben, Ihr Unternehmen), um Ihre Anfrage zu beantworten.

Wenn Sie sich in die Warteliste für ein Paket eintragen, verarbeiten wir Ihre E-Mail-Adresse, die Pakete, für die Sie sich eingetragen haben, Ihre Sprache und den Wortlaut, dem Sie zugestimmt haben. Wir senden Ihnen eine E-Mail mit einem Bestätigungslink; erst Ihr Klick macht die Eintragung gültig. Zweck ist, Sie einmalig zu benachrichtigen, sobald das Paket gekauft werden kann, und Ihnen dabei Ihren Startvorteil bereitzustellen. Ein Benutzerkonto entsteht dadurch nicht.

Sie können sich jederzeit über den Abmelde-Link in jeder dieser E-Mails oder unter portal.schlauerarbeiten.com/warteliste/abmelden abmelden. Danach schreiben wir Sie nicht mehr an; Ihr Eintrag wird mit der Liste gelöscht, sofern Sie den Startvorteil nicht bereits eingelöst haben (siehe Abschnitt 12). Wir halten die Zeitpunkte der Eintragung, der Bestätigung, einer Abmeldung und einer Einlösung fest, um nachweisen zu können, dass und wann Sie zugestimmt bzw. sich abgemeldet haben.

Ob Sie darüber hinaus weitere informierende E-Mails erhalten möchten, fragen wir getrennt und erfassen es getrennt (siehe Abschnitt 7).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar, bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Zeitpunkte nach dem vorstehenden Absatz verarbeiten wir, um unsere Nachweispflicht zu erfüllen (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie unseren kostenlosen Leitfaden anfordern, verarbeiten wir Ihre E-Mail-Adresse und das aus Ihren Antworten abgeleitete Ergebnis (Ihre Stufe, das gewählte Werkzeug und den daraus empfohlenen Leitfaden), um Ihnen den Leitfaden zuzusenden und einen zeitlich begrenzten Portal-Zugang (14 Tage) bereitzustellen. Ihre einzelnen Antworten werden dabei nicht an uns übermittelt und nicht gespeichert.

Rechtsgrundlage: Erfüllung dieser Leistung (Art. 6 Abs. 1 lit. b DSGVO). Weitere informierende E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in jeder E-Mail mit einem Klick widerrufen können.

Wenn Sie über einen Link oder QR-Code aus einem unserer Briefe zu uns gefunden haben — auch dann, wenn dieser Link Ihnen von jemandem weitergegeben wurde —, enthält er eine Kennung des jeweiligen Briefes. Fordern Sie den Leitfaden an, speichern wir diese Kennung zusammen mit Ihrer Anfrage, um zu erkennen, welche Anschreiben zu einer Rückmeldung geführt haben. Aus der Kennung folgt nicht, dass der Brief an Sie gerichtet war. Wir verwenden sie ausschließlich für diese Auswertung, nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung eigener Aussendungen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen. Spätestens 12 Monate nach Eingang Ihrer Anfrage löschen wir die Kennung.

Im Kundenportal verarbeiten wir zur Bereitstellung der gebuchten Produkte:

Kontodaten: Name, E-Mail-Adresse, zugeordnetes Unternehmen, freigeschaltete Produkte. Bei einem Kauf übernehmen wir Ihren Namen aus der Bestellung (Abschnitt 19).

Lerndaten: Lernfortschritt und Anzeigeplan. Die Ergebnisse der Wissenschecks gehören nicht dazu: Sie werden nur in Ihrem Browser angezeigt und weder an uns übermittelt noch bei uns gespeichert.

Teilnahmebestätigungen: Haben Sie ein Paket des AI-Strategie-Kompass abgeschlossen, halten wir Paket, Zeitraum, Datum und eine Kennung fest und teilen Ihnen per E-Mail mit, dass Ihre Teilnahmebestätigung bereitsteht. Beim ersten Abruf bestätigen Sie Ihren Namen, auf Wunsch auch Ihr Unternehmen; beides speichern wir mit der Bestätigung. Sie dient Ihnen als Beleg Ihrer Teilnahme: Paket, Datum und Kennung bleiben unverändert, auch wenn Sie später einen Haken zurücknehmen. Ihren Namen und Ihr Unternehmen können Sie berichtigen; jede Berichtigung halten wir mit Zeitpunkt fest. Das Bild zum Teilen erzeugen wir auf unseren Servern; es enthält nur die Angaben der Bestätigung. Mit dem Knopf „Zu LinkedIn hinzufügen" öffnet Ihr Browser LinkedIn mit den Angaben zur Bestätigung (Bezeichnung, Monat, Kennung, Link auf die Paketseite); wir selbst übermitteln dabei nichts an LinkedIn. Was LinkedIn dann verarbeitet, regelt LinkedIn.

Diagnosedaten (AI-Strategie-Sonar): Ihre Antworten und das daraus berechnete Ergebnis (Reifegrad, Empfehlung). Die Paketempfehlung wird regelbasiert berechnet; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Benachrichtigungen: Hinweis-E-Mails, wenn neue Inhalte für Sie angezeigt werden oder eine Teilnahmebestätigung für Sie bereitsteht (Bestandteil der Leistung, kein Marketing).

Team-Zugänge: Hat Ihr Unternehmen ein Team-Paket gekauft und Sie eingeladen, haben wir Ihre E-Mail-Adresse von Ihrem Unternehmen, nicht von Ihnen. Wir nutzen sie, um Ihnen die Einladung zu senden und Ihren Zugang bereitzustellen; für Werbung nutzen wir sie nicht, außer Sie melden sich selbst dafür an. Ihr Unternehmen und wir sind dabei getrennte Verantwortliche. Wer bei Ihrem Unternehmen die Team-Zugänge verwaltet, sieht Ihre E-Mail-Adresse, den Stand Ihres Zugangs, wann Sie eingeladen wurden und wann Sie sich zuletzt angemeldet haben; sind mindestens fünf Personen im Team aktiv, außerdem zusammengefasste Zahlen für das ganze Team, ohne Namen. Ihren Lernstand, Ihre Sonar-Auswertung und den Inhalt Ihrer Werkstatt-Einträge sieht diese Person nicht. Einträge, die Sie selbst für Ihr Team freigeben, sieht Ihr Team mit Ihrer E-Mail-Adresse. Teilnahmebestätigungen sieht Ihr Unternehmen nur, wenn Sie sie selbst mit Ihrem Team teilen; dann sieht die Person, die die Team-Zugänge verwaltet, Ihren Namen sowie Paket, Datum und Kennung der Bestätigung, und sie kann sie in eine Sammelbestätigung aufnehmen, die dieselben Angaben enthält. Das Teilen können Sie jederzeit beenden. Ihre Zustimmung zu den Nutzungsbedingungen halten wir mit Zeitpunkt, Version, Sprachfassung und einer Prüfsumme des bestätigten Textes fest; diese Angaben löschen wir gemeinsam mit Ihrem Konto. Rechtsgrundlage: für Einladung und Anlage Ihres Zugangs unser berechtigtes Interesse und das Ihres Unternehmens an der Bereitstellung der gekauften Team-Zugänge (Art. 6 Abs. 1 lit. f DSGVO); ab Ihrer Zustimmung zu den Nutzungsbedingungen beim ersten Login die Durchführung dieses Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nutzungsereignisse und die daraus gebildeten internen Statistiken stützen wir auf unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung widersprechen.

Als Teil des AI-Strategie-Kompass steht Ihnen im Kundenportal die AI-Werkstatt zur Verfügung. Dort speichern Sie eigene Einträge – etwa Prompt-Vorlagen, Helfer-Steckbriefe und Abläufe –, um sie später wiederzufinden, zu kopieren und weiterzuentwickeln.

Verarbeitet werden ausschließlich die von Ihnen selbst eingegebenen Inhalte dieser Einträge (Titel, Textfelder je Eintragstyp, optionale Quellenangabe des Leitfadens) sowie Zeitstempel (Erstellung, Änderung) und die Zuordnung zu Ihrem Nutzerkonto.

Nutzung Ihrer eigenen Einträge: Zu jedem Eintrag halten wir zwei zusätzliche Werte fest: wie oft Sie den Eintrag selbst kopiert haben und wann Sie das zuletzt getan haben. Gezählt wird ausschließlich Ihr eigenes Kopieren; kopiert ein Mitglied Ihres Teams eine von Ihnen geteilte Vorlage, wirkt sich das auf Ihre Werte nicht aus. Mehrere Kopien desselben Eintrags kurz nacheinander zählen als ein Vorgang.

Was dabei nicht gespeichert wird: Es entsteht kein Protokoll einzelner Klicks und keine Liste der Zeitpunkte – gespeichert wird nur der jeweils letzte Zeitpunkt, der den vorherigen ersetzt. Es wird nicht ausgewertet, welchen Text Sie kopiert haben, und die Werte werden nicht mit anderen Daten zusammengeführt. Exporte und das bloße Ansehen eines Eintrags werden nicht erfasst.

Zweck: Bereitstellung und Betrieb Ihres persönlichen Arbeitsbereichs im Portal (Speichern, Anzeigen, Bearbeiten, Kopieren, Exportieren Ihrer Einträge). Die beiden Nutzungswerte dienen allein Ihrer eigenen Orientierung im Portal: Sie sehen auf einen Blick, welche Ihrer Vorlagen Sie tatsächlich verwenden und welche stillliegen.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO – die AI-Werkstatt ist Bestandteil der von Ihnen bezogenen Kompass-Leistung. Das gilt auch für die beiden Nutzungswerte: Sie sind Teil des Arbeitsbereichs, den Sie mit dem Kompass beziehen, und dienen ausschließlich dessen Bedienung.

Speicherdauer: Ihre Einträge bleiben gespeichert, solange Ihr Konto besteht und Sie sie nicht selbst löschen. Bei Löschung Ihres Kontos werden die zugehörigen Werkstatt-Einträge automatisch mitgelöscht. Endet Ihr Zugang zu einem Paket des AI-Strategie-Kompass, bleiben die Einträge erhalten, solange Ihr Kundenkonto besteht. Wann wir ein Konto löschen und wie wir Sie vorher erinnern, steht in Abschnitt 12. Die beiden Nutzungswerte gehören zum jeweiligen Eintrag: Sie teilen dessen Schicksal und verschwinden mit ihm – beim Löschen des einzelnen Eintrags ebenso wie beim Löschen Ihres Kontos. Eine darüber hinausgehende Aufbewahrung findet nicht statt.

Ihre Kontrolle: Sie können jeden Eintrag einzeln löschen und Ihre gesamten Einträge jederzeit als Datei exportieren (Datenübertragbarkeit, Art. 20 DSGVO). Löschen Sie einen Eintrag, sind auch die beiden Nutzungswerte dazu gelöscht.

Keine weitere Verarbeitung: Die Inhalte Ihrer Einträge werden nicht ausgewertet und nicht durch KI verarbeitet. Administrative Ansichten zeigen ausschließlich Anzahl, Art und Zeitpunkt von Einträgen, nicht deren Inhalt; eine inhaltliche Einsichtnahme findet nicht statt. Auch die beiden Nutzungswerte zeigen administrative Ansichten nicht; sie sind allein für Sie selbst sichtbar.

Nutzungshinweis: Die AI-Werkstatt ist für Vorlagen ohne personenbezogene Daten Dritter gedacht. Tragen Sie Platzhalter statt echter Namen oder Fälle ein.

Alle E-Mails des Kundenportals – etwa Anmelde-Links, Kauf- und Zugangsbestätigungen, Hinweis-E-Mails zu neu angezeigten Inhalten und Erinnerungen – sowie die Weiterleitung Ihrer Kontaktanfrage an uns versenden wir über Scaleway Transactional Email (Scaleway SAS, Frankreich, EU) als Auftragsverarbeiter. Die Rechtsgrundlage richtet sich nach dem Anlass der E-Mail und steht im jeweiligen Abschnitt.

Versandprotokoll: Zu jeder E-Mail, die das Kundenportal versendet, halten wir die Empfängeradresse, die Art der E-Mail und den Zeitpunkt fest. So verhindern wir, dass dieselbe E-Mail mehrfach versendet wird, und begrenzen die Zahl der E-Mails je Tag. Diese Einträge löschen wir nach 90 Tagen.

Zustellereignisse: Scaleway meldet uns zu jeder versendeten E-Mail zurück, was mit ihr geschehen ist (angenommen, zugestellt, unzustellbar, als unerwünscht gemeldet). Wir speichern diese Meldung, wie wir sie erhalten; sie enthält die Empfängeradresse, Zeitpunkte und technische Angaben zur E-Mail. Wir nutzen sie, um Zustellprobleme zu erkennen und unerreichbare Adressen nicht weiter anzuschreiben. Diese Meldungen löschen wir nach 90 Tagen.

Sperrliste: Ist eine Adresse unzustellbar, wurde eine unserer E-Mails als unerwünscht gemeldet oder haben Sie eine Einwilligung widerrufen, tragen wir die Adresse mit Grund und Zeitpunkt in eine Sperrliste ein. Sie verhindert, dass wir diese Adresse in unseren E-Mail-Serien weiter anschreiben. E-Mails, die zur Abwicklung nötig sind (etwa Anmelde-Links und Kaufbestätigungen), sind davon nicht betroffen. Einen solchen Eintrag löschen wir nach 24 Monaten. Sperren, die wir im Einzelfall von Hand setzen, bleiben bestehen, bis wir sie aufheben.

Zustellbeleg zur Kaufbestätigung: Meldet Scaleway die Zustellung Ihrer Kaufbestätigung, speichern wir diese Meldung zusätzlich bei Ihrer Bestellung – als Beleg, dass und wann die Bestätigung zugestellt wurde. Der Beleg bleibt so lange gespeichert wie die Bestellung (Abschnitt 12). Löschen wir Ihr Konto und bleibt die Bestellung wegen der Rechnung bestehen, ersetzen wir Ihre E-Mail-Adresse in der Bestellung und in diesem Beleg durch einen Platzhalter.

Rechtsgrundlage für Versandprotokoll, Zustellereignisse und Sperrliste: unser berechtigtes Interesse an einem funktionierenden, beschwerdearmen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung widersprechen (Abschnitt 14).

Rechtsgrundlage für den Zustellbeleg zur Kaufbestätigung: wie für die übrige Vertragsdokumentation (Abschnitt 19).

Unsere Systeme laufen in der EU (Frankreich). Eine Übermittlung in Drittländer kann in drei Fällen stattfinden: im Rahmen der optionalen Anmeldung über Microsoft (siehe Abschnitt 5), bei Aufträgen an Motion Design, wenn Daten, die wir für die KI-Dienste an Google und Anthropic geben, in die USA übermittelt werden (siehe Abschnitt 13), und bei der Recherche für unsere Briefe an Unternehmen, wenn Anthropic Inhalte öffentlicher Seiten auch in den USA verarbeitet (siehe Abschnitt 21). Microsoft stützt sich auf Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO); für Anthropic gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Server-Protokolle: 90 Tage.

E-Mail-Versandprotokoll und Zustellereignisse: 90 Tage.

Sperrliste: 24 Monate; von Hand gesetzte Sperren bis zur Aufhebung.

Zustellbeleg zur Kaufbestätigung: wie die Bestellung, zu der er gehört.

Prüfung der UID-Nummer (Ergebnis, Zeitpunkt, Kennung, gemeldeter Name und Anschrift): wie die Rechnungsdaten, 7 Jahre.

Anmelde-Links: gültig 30 Minuten, der Link der Kaufbestätigung 24 Stunden, der Link der Gratis-Mail sieben Tage. Anmelde-Token löschen wir nach Verwendung bzw. Ablauf.

Anfragen von Interessenten: bis zur Erledigung bzw. bis zum Widerruf, spätestens 24 Monate nach dem letzten Kontakt.

Warteliste: Haben Sie den Startvorteil nicht eingelöst, löschen wir Ihre Eintragung nach dessen Ablauf, spätestens 12 Monate nach Ihrer Eintragung. Haben Sie ihn eingelöst, bleibt die Eintragung als Beleg des einmalig gewährten Vorteils bei den Unterlagen zu Ihrer Rechnung (7 Jahre, § 132 BAO).

Briefe an Unternehmen (Abschnitt 21): 12 Monate, wenn unser Angebot nicht passt oder Sie ablehnen; 24 Monate nach einem Brief ohne Antwort; danach nur ein Abgleichschlüssel, längstens 5 Jahre. Nach einem Widerspruch bleibt ein Sperrvermerk dauerhaft.

Nutzungsereignisse im Kundenportal (etwa der Aufruf eines Leitfadens oder ein Download): 12 Monate mit Bezug zu Ihrem Konto, danach ohne Personenbezug für interne Statistiken.

Konto samt Lerndaten, Teilnahmebestätigungen und AI-Werkstatt: Wir löschen Ihr Konto nach 24 Monaten ohne Anmeldung (Gratis-Konten: nach 12 Monaten); jede Anmeldung setzt die Frist neu. Vorher erinnern wir Sie per E-Mail – 30 und 7 Tage vorher, bei Gratis-Konten 14 Tage vorher. Solange eine Auswertung des AI-Strategie-Sonar für Sie abrufbar ist (24 Monate ab Bereitstellung), bleibt das Konto bestehen. Auf Wunsch löschen wir früher.

Wenn Sie bei Motion Design ein Video beauftragen, verarbeiten wir:

– Ihre Kontaktangaben (Firma, Name, E-Mail-Adresse, auf Wunsch Telefon und Anmerkung),

– Ihr Briefing (Ihre Antworten in der Bestellstrecke),

– Ihre Markenangaben (Farben, Schriften, Logo),

– die Dateien, die Sie hochladen,

– den Verlauf Ihres Auftrags (Status, Ihre Korrekturwünsche, unsere Nachrichten, Rechnungsangaben).

Wir verarbeiten diese Daten, um Ihren Auftrag zu prüfen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Rechnungsangaben Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Ihre Dateien liegen in einem eigenen Speicher bei der Scaleway SAS, Paris, Frankreich (Rechenzentrum Paris). Für Bilder, Musik und Stimme setzen wir KI-Dienste von Google ein (Vertragspartnerin: Google Cloud EMEA Limited, Dublin, Irland). Von Google verarbeitete Daten können auch in die USA übermittelt werden; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO). Dorthin geben wir nur, was für das Erzeugen nötig ist, etwa einen Sprechertext oder ein Bild, das Sie verändern lassen wollen. Ihre Kontaktangaben geben wir dorthin nicht weiter.

Die Animation Ihres Videos schreibt der KI-Dienst Claude der Anthropic Ireland, Limited (Irland) als Code; Anthropic ist dafür unsere Auftragsverarbeiterin (Art. 28 DSGVO). Anthropic erhält Ihr Briefing und die Inhalte, die für Ihr Video nötig sind, speichert Eingaben und Ausgaben bis zu 30 Tage zu Sicherheitszwecken und verwendet sie nicht zum Training seiner Modelle. Für die Verarbeitung durch Anthropic in den USA gelten die Garantien aus Abschnitt 11.

Damit Sie eine angefangene Bestellung später fortsetzen können, speichert die Bestellstrecke Ihre Eingaben im Speicher Ihres Browsers auf Ihrem Gerät, bis Sie das Fenster schließen. Setzen Sie den Haken „Eingaben speichern und später fortsetzen“, bleiben sie bis zu 7 Tage gespeichert; Rechtsgrundlage ist dann Ihre Einwilligung (§ 165 Abs. 3 TKG 2021), die Sie jederzeit widerrufen können. Bis zum Absenden gehen Ihre Eingaben dabei nicht an uns. Gelöscht werden sie nach Ablauf der Frist, mit „Neu beginnen“ oder mit dem Absenden. Schalten Sie das Speichern ab, wird die 7-Tage-Kopie sofort gelöscht, und Ihre Eingaben bleiben nur, bis Sie das Fenster schließen. Sie können sie auch jederzeit über die Einstellungen Ihres Browsers löschen.

Speicherdauer:

– Ein nie abgesendeter Entwurf: 30 Tage.

– Ein von uns stornierter Auftrag: 90 Tage, jeweils samt Dateien.

– Aufträge, Dateien und Markenangaben bleiben, solange Ihr Kundenkonto besteht. Wird es gelöscht, fallen sie.

– Von einem bezahlten Auftrag bleiben die Angaben, die wir für Buchhaltung und Steuer sieben Jahre aufbewahren müssen (§ 132 BAO), ohne Bezug zu Ihrer Person.

– Zeigen wir Ihr Video mit Ihrer Erlaubnis als Beispiel, tun wir das bis zu Ihrem Widerruf (Art. 6 Abs. 1 lit. a DSGVO).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an datenschutz@schlauerarbeiten.com.

Alle Verbindungen sind TLS-verschlüsselt. Die Datenbank ist verschlüsselt gespeichert (Encryption at Rest) und nur über ein privates Netzwerk erreichbar. Zugriffe sind auf das erforderliche Minimum beschränkt; Upload-Limits, Ratenbegrenzungen und weitere technische Schutzmaßnahmen sind im Einsatz.

Unsere Lerninhalte werden mit Unterstützung von KI-Werkzeugen erstellt und vor Veröffentlichung redaktionell geprüft und verantwortet. Auf der Plattform interagieren Sie derzeit nicht mit einem KI-System; Ihre Eingaben (z. B. AI-Werkstatt, Sonar-Antworten) werden nicht durch KI verarbeitet und nicht zum Training von KI-Modellen verwendet. Ausgenommen sind Aufträge an Motion Design: Dort schreibt der KI-Dienst Claude von Anthropic die Animation als Code, und wir erzeugen Musik, Stimme und Bilder mit KI-Diensten von Google; beiden geben wir dafür die nötigen Inhalte, etwa Ihr Briefing, einen Sprechertext oder ein Bild, das wir bearbeiten sollen (siehe Abschnitt 13). Wir verwenden diese Inhalte nicht zum Training von KI-Modellen; laut ihren Bedingungen tun Anthropic und Google das bei der bezahlten Nutzung ebenfalls nicht. Auch unsere Briefe an Unternehmen bereiten wir mit Unterstützung von KI vor; jede Angabe prüft ein Mensch an der Quelle (siehe Abschnitt 21). Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Beim Kauf unserer Produkte verarbeiten wir Ihre Bestell- und Vertragsdaten: das gekaufte Produkt und die gewählten Optionen (Lerntempo, Zahl der Sitzplätze), den Preis, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Anschrift, bei Käufen für ein Unternehmen zusätzlich Firma und UID-Nummer, sowie die Zeitpunkte des Kaufs. Zur Nachweisbarkeit halten wir außerdem mit Zeitpunkt fest, welche Fassung der Vertragsdokumente Sie angenommen und welche Erklärungen Sie bei der Bestellung im Wortlaut abgegeben haben.

Ihren Namen und Ihre E-Mail-Adresse verwenden wir auch für Ihr Benutzerkonto im Kundenportal und für die Bestätigung Ihres Kaufs; Name und Anschrift stehen auf Ihrer Rechnung.

Rechtsgrundlagen: Vertragserfüllung und Vertragsdokumentation (Art. 6 Abs. 1 lit. b DSGVO); für Rechnungs- und Buchungsdaten unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO); für die Beweissicherung abgegebener Erklärungen unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung: Die Bezahlung erfolgt über Mollie B.V. (Niederlande, EU). Wir übergeben Mollie den Betrag, die Bezeichnung des Kaufs und eine Kennung Ihrer Bestellung. Ihre Zahlungsdaten geben Sie bei Mollie oder beim Anbieter der gewählten Zahlungsart ein; diese verarbeiten sie als eigenständige Verantwortliche nach eigenen Datenschutzhinweisen. Wir erhalten keine Zahlungsmitteldaten, sondern eine Zahlungskennung und den Stand der Zahlung.

Prüfung der UID-Nummer: Kaufen Sie für ein Unternehmen aus einem anderen EU-Land und geben Sie eine UID-Nummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir die UID-Nummer, unsere eigene UID-Nummer und – soweit Sie sie angegeben haben – Firma und Anschrift aus Ihrer Bestellung. VIES fragt bei der Steuerverwaltung des Landes, das die UID-Nummer vergeben hat, und meldet uns, ob die Nummer gültig ist, mit Zeitpunkt und Kennung der Prüfung; je nach Land auch den dort eingetragenen Namen und die Anschrift. Dieses Ergebnis speichern wir mit allen genannten Angaben an Ihrer Bestellung. Ohne Umsatzsteuer (Reverse Charge) stellen wir nur in Rechnung, wenn die Nummer gültig ist. Rechtsgrundlage: unsere gesetzlichen Pflichten bei der Rechnungsstellung und der Umsatzsteuer (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: wie die Rechnungsdaten, 7 Jahre (§ 132 BAO).

Speicherdauer: Rechnungs- und Buchungsdaten 7 Jahre (§ 132 BAO). Löschen wir Ihr Konto vorher, bleibt die Bestellung mit der Rechnung bestehen; Ihre E-Mail-Adresse ersetzen wir darin durch einen Platzhalter. Bestellungen, die nicht bezahlt werden, löschen wir nach 30 Tagen; wurde eine Zahlung begonnen, aber nicht abgeschlossen, nach 35 Tagen.

Die folgende Verarbeitung findet derzeit nicht statt. Wir beschreiben sie vorab, damit Sie wissen, was Sie erwartet, sobald wir das Produkt anbieten. Bis dahin können Sie es nicht buchen, und es werden dafür keine Daten verarbeitet.

AI-Strategie-Kompass Premium (Formular und Audio-Aufnahme): Beim Premium-Produkt verarbeiten wir Ihre Angaben aus dem Aufnahme-Formular sowie eine von Ihnen erstellte Audio-Aufnahme, um Ihren individuellen KI-Fahrplan zu erstellen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte nennen Sie in Formular und Aufnahme keine personenbezogenen Daten Dritter und keine Informationen, deren Weitergabe Ihnen nicht gestattet ist.

Speicherdauer: Die Audio-Rohdatei wird vier Wochen nach Bereitstellung Ihres Fahrplans gelöscht.

Wir schreiben Unternehmen, für die unsere Angebote passen könnten, einen persönlichen Brief (Direktwerbung per Post). Haben Sie einen solchen Brief erhalten, erfahren Sie hier, woher wir Ihre Daten haben und was wir damit tun. Den ersten Kontakt nehmen wir nur per Post auf, nie per E-Mail oder Telefon.

Wir verarbeiten dafür: Firma, Anschrift und Website sowie die öffentlich genannte Größe und Branche Ihres Unternehmens; von der angeschriebenen Person Name, Titel und Funktion, wie sie auf der Website des Unternehmens genannt sind; den Anlass des Briefs als wörtliches Zitat aus einer öffentlichen Seite (etwa einer Stellenanzeige) und unsere Einschätzung, ob unser Angebot passt. Private Kontaktdaten und Telefonnummern erheben wir nicht.

Die Daten stammen aus öffentlich zugänglichen Quellen: der Website des Unternehmens (etwa Impressum, Team- und Karriereseite), Stellenanzeigen und Firmenprofilen auf Stellenportalen sowie Firmenverzeichnissen. Welche Quelle wir für Ihren Brief genutzt haben, steht in seiner Fußnote.

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47).

Die Recherche bereiten wir mit Unterstützung des KI-Dienstes Claude der Anthropic Ireland, Limited (Irland) vor, als unserer Auftragsverarbeiterin (Art. 28 DSGVO); jede einzelne Angabe prüfen wir an der Quelle, bevor ein Brief entsteht. Anthropic erhält dafür nur Inhalte öffentlicher Seiten, speichert Eingaben und Ausgaben bis zu 30 Tage zu Sicherheitszwecken und verwendet sie nicht zum Training seiner Modelle. Ob ein Brief verschickt wird, entscheidet in jedem Einzelfall ein Mensch.

Druck und Versand übernimmt die Pingen GmbH, Schweiz, als unsere Auftragsverarbeiterin (Art. 28 DSGVO); zugestellt wird über Postdienstleister im Land der Empfänger. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Verarbeitung durch Anthropic in den USA gelten die Garantien aus Abschnitt 11.

Jeder Brief trägt eine Kennung, etwa im QR-Code. Nutzen Sie den Link aus dem Brief, ordnen wir Ihre Anfrage diesem Brief zu (siehe Abschnitt 7).

Passt unser Angebot nicht oder lehnen Sie ab, löschen wir Ihre Daten nach 12 Monaten; haben wir Sie angeschrieben und Sie antworten nicht, nach 24 Monaten. Gelöscht wird alles bis auf einen Abgleichschlüssel (Name, Domain und eine Prüfsumme der Anschrift), damit Sie nicht ein zweites Mal Post bekommen; ihn behalten wir längstens 5 Jahre.

Sie können dieser Verarbeitung jederzeit formlos widersprechen, etwa an die Adresse in der Fußnote des Briefs oder an datenschutz@schlauerarbeiten.com (Art. 21 Abs. 2 DSGVO). Dann schreiben wir Sie nicht mehr an und führen dauerhaft einen Sperrvermerk, damit das eingehalten wird; dafür speichern wir nur, was wir zum Erkennen brauchen. Ihre weiteren Rechte stehen in Abschnitt 14.

Stand: 1. November 2026