Kosten-CheckDemo anfragenDemoEN

Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder uns über das Kontaktformular bzw. das Formular für einen Testzugang eine Anfrage senden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website ist bewusst sparsam gebaut: Sie verwendet keine Cookies, setztkeine Werbe- oder Marketing-Tools ein und lädt keine Schriften von Drittanbieter-Servern (alle Schriften sind lokal eingebunden). Besucher zählen wir ausschließlich cookielos und anonym auf unserem eigenen EU-Server (siehe Abschnitt 10). Darüber hinaus fallen Daten nur an, wenn Sie uns aktiv kontaktieren (siehe Abschnitte 4 bis 6), sowie in Form technischer Server-Logs beim Seitenaufruf.

2. Verantwortliche Stelle

Goma-it e.U.
Inhaber: Lukas Clemens Göggel
Winkelbühelweg 37
6751 Bludenz, Österreich
E-Mail: anfrage@ki-wissensdatenbank.at
Telefon: +43 699 17119818

3. Hosting (Hostinger) und Auslieferung (Cloudflare)

Wir hosten diese Website bei Hostinger. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Personenbezogene Daten, die beim Aufruf der Website anfallen (insbesondere IP-Adresse und technische Verbindungsdaten), werden auf den Servern von Hostinger innerhalb der EU verarbeitet. Hostinger stellt auch den E-Mail-Dienst für die Adressen unter ki-wissensdatenbank.at bereit. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Bereitstellung unseres Online-Angebots).

Die Website wird über das Netzwerk von Cloudflare ausgeliefert (Content Delivery Network und Reverse-Proxy). Anbieter und Auftragsverarbeiter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Alle Anfragen an diese Website – Seitenaufrufe ebenso wie das Absenden der Formulare – laufen dabei über Server von Cloudflare; Cloudflare verarbeitet hierzu insbesondere Ihre IP-Adresse und die technischen Anfragedaten, um die Website schnell auszuliefern und vor Angriffen und missbräuchlichen Zugriffen zu schützen. Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO); ergänzend sieht der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen:cloudflare.com/cloudflare-customer-dpa.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und schnellen Auslieferung der Website).

4. Kontaktformular, Testzugang und Vorführung

Auf dieser Website gibt es drei Formulare (Kontakt, Testzugang, Vorführung), über die Sie mit uns in Kontakt treten können:

  • Kontaktformular (/kontakt/): Name, Firma, Kontaktangabe (E-Mail-Adresse oder Telefonnummer) und optional Ihre Nachricht im Feld „Wo suchen Sie aktuell am meisten?“. Zweck: Bearbeitung Ihrer Anfrage und etwaige Anschlussfragen.
  • Testzugang (/testzugang/): Firma, Branche, Name, E-Mail-Adresse, optional Telefonnummer, auf Wunsch die Häkchen „Vorführung“ und „Rückruf“ sowie eine Wunschzeit. Zweck: Einrichtung einer Testinstanz der KI-Wissensdatenbank (die Branche bestimmt die Beispieldaten der Instanz), Zusendung der Zugangsdaten und – nur wenn Sie das jeweilige Häkchen setzen – ein Rückruf bzw. eine Vorführung zu Ihrer Wunschzeit. Ohne gesetztes Häkchen rufen wir Sie nicht an.
  • Vorführung (/vorfuehrung/): Firma, Branche, Name, E-Mail-Adresse, optional Telefonnummer, auf Wunsch das Häkchen „Rückruf“ sowie eine Wunschzeit. Zweck: Abstimmung und Durchführung einer Vorführung per Video (die Branche bestimmt die gezeigten Beispiele) und – nur wenn Sie das Häkchen setzen – ein Rückruf. Ohne gesetztes Häkchen rufen wir Sie nicht an.

Beim Absenden werden Ihre Angaben zusammen mit Zeitstempel und IP-Adresse per E-Mail an unser Postfach anfrage@ki-wissensdatenbank.at (E-Mail-Dienst von Hostinger, siehe Abschnitt 3) übermittelt und von dort an das Postfach des Inhabers weitergeleitet. Zusätzlich werden die Formularangaben (ohne IP-Adresse) über unser selbst betriebenes n8n (Abschnitt 5) in unser CRM-System Pipedrive (Abschnitt 6) übertragen, damit wir Ihre Anfrage dort bearbeiten und nachverfolgen können. Eine Weitergabe an sonstige Dritte erfolgt nicht ohne Ihre Einwilligung; ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter sowie Fälle, in denen wir gesetzlich zur Herausgabe verpflichtet sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage, die Einrichtung des Testzugangs sowie einen von Ihnen per Häkchen gewünschten Rückruf bzw. eine Vorführung (Maßnahmen auf Ihre Anfrage bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit Sie die Anfrage als Ansprechpartner eines Unternehmens stellen (berechtigtes Interesse an der Kommunikation mit Geschäftskontakten); Art. 6 Abs. 1 lit. f DSGVO außerdem für Anfragen ohne Vertragsbezug und für das Nachfassen zu Ihrer konkreten Anfrage (berechtigtes Interesse an der ordnungsgemäßen Bearbeitung und Nachverfolgung von Anfragen). Gegen eine Verarbeitung auf Grundlage von lit. f können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Die Angaben sind freiwillig; ohne Kontaktangabe (E-Mail bzw. Telefon) können wir Ihre Anfrage bzw. den Testzugang allerdings nicht bearbeiten.
Werbliche E-Mails (z. B. Newsletter oder Nachfass-E-Mails mit Angeboten) senden wir Ihnen gemäß § 174 TKG 2021 nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dafür enthalten alle drei Formulare ein eigenes, freiwilliges und nicht vorausgewähltes Häkchen; das Absenden ohne dieses Häkchen gilt nicht als Einwilligung. Den Zeitpunkt der Einwilligung speichern wir als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an anfrage@ki-wissensdatenbank.at.
Speicherdauer: Die per E-Mail übermittelten Daten werden bis zur vollständigen Bearbeitung Ihres Anliegens gespeichert und spätestens 24 Monate nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zur Speicherdauer im CRM siehe Abschnitt 12.

Terminbuchung: Auf der Kontaktseite verlinken wir auf Calendly (Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA), damit Sie selbst einen Termin wählen können. Calendly ist nicht eingebettet; erst wenn Sie den Link öffnen, verarbeitet Calendly Ihre Daten. Bei einer Buchung sind das Name, E-Mail-Adresse, der gewählte Termin und Ihre Angaben im Buchungsformular; wir erhalten sie zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Für die Verarbeitung auf der Calendly-Seite gilt zusätzlich deren Datenschutzerklärung.

5. Automatisierung (n8n, selbst gehostet)

Zur Weiterleitung und Bearbeitung von Formulardaten nutzen wir das Workflow-Tool n8n. n8n wird von uns selbst auf unserer Infrastruktur bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) innerhalb der EU betrieben; die Steuerung der Datenflüsse findet damit innerhalb unserer eigenen Umgebung statt. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (AVV). Über n8n werden die Angaben aus dem Kontaktformular, dem Testzugang und der Vorführungsanfrage an unser CRM Pipedrive (Abschnitt 6) übergeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Prozessabwicklung).

6. CRM-System (Pipedrive)

Für die Bearbeitung und das Nachfassen von Anfragen verwenden wir das CRM-System Pipedrive. Aus Ihren Formularangaben werden dort automatisch eine Organisation, eine Person und ein Vorgang („Deal“) sowie eine Aufgabe für das Erstgespräch angelegt; gespeichert werden dabei die von Ihnen angegebenen Daten (Firma, ggf. Branche, Name, Kontaktdaten, Inhalt Ihrer Anfrage bzw. Ihre Angaben zu Rückruf, Vorführung und Wunschzeit). Die Bearbeitung selbst erfolgt durch Goma-it (Inhaber und Team).

Vertragspartner für Kunden mit Sitz im EWR ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Pipedrive ist.

Speicherort: Die Daten werden bei Amazon Web Services gehostet. Unser Pipedrive-Konto liegt in der EU-Region (Rechenzentren in Frankfurt bzw. Dublin). Pipedrive setzt darüber hinaus Unterauftragsverarbeiter ein, darunter verbundene Unternehmen (etwa die Pipedrive Inc., USA) sowie Dienstleister außerhalb des EWR (u. a. Amazon Web Services, Inc. und Cloudflare, Inc., jeweils USA); ein Zugriff auf die Daten von außerhalb des EWR ist daher möglich. Die aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Pipedrive unterpipedrive.com/en/subprocessors.

Absicherung von Übermittlungen in Drittländer: Pipedrive stützt Übermittlungen außerhalb des EWR auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); innerhalb der Pipedrive-Gruppe gilt eine konzerninterne Datenübermittlungsvereinbarung mit Standardvertragsklauseln. Die Pipedrive Inc. ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO). Weitere Informationen:pipedrive.com/en/privacy/dpa.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Bearbeitung und Nachverfolgung von Anfragen).

7. Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser an den Hosting-Anbieter bzw. an Cloudflare (Abschnitt 3) übermittelt. Diese sogenannten Server-Log-Dateien umfassen IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Uhrzeit der Serveranfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des fehlerfreien Betriebs und Abwehr von Cyberangriffen). Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, können bei aktivierter SSL/TLS-Verschlüsselung nicht von Dritten mitgelesen werden.

9. Cookies, lokale Schriften und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und verwendet keine Werbe- oder Marketing-Tools. Alle Schriften (Web-Fonts) sind lokal eingebunden; beim Laden der Seite findet kein Datenaustausch mit Schriften-Servern von Drittanbietern statt. Zwei Ausnahmen betreffen den Speicher Ihres eigenen Geräts:

  • Wenn Sie den Hinweis-Banner schließen, merkt sich Ihr Browser diese Entscheidung im lokalen Speicher (localStorage) Ihres Geräts.
  • Wenn Ihnen ein Hinweisfenster zum Testzugang gezeigt wurde, legt Ihr Browser dafür einen einzelnen Wert imSitzungsspeicher (sessionStorage) ab – ohne Kennung, allein damit derselbe Hinweis Sie während Ihres Besuchs nicht noch einmal unterbricht. Dieser Eintrag wird gelöscht, sobald Sie den Browser-Tab schließen.

In beiden Fällen werden keine Daten an uns oder Dritte übertragen, und es lässt sich daraus nichts über Sie ableiten. Grundlage für den Speichereintrag ist die Ausnahme nach § 165 Abs. 3 TKG 2021: Er ist unbedingt erforderlich, damit der von Ihnen gewünschte Zustand – ein geschlossener bzw. nicht wiederholter Hinweis – erhalten bleibt; eine darüber hinausgehende Verarbeitung personenbezogener Daten findet nicht statt. Ist der Speicher in Ihrem Browser gesperrt, funktioniert die Website unverändert.

10. Cookielose Reichweitenmessung (Umami, selbst gehostet)

Um zu verstehen, wie viele Besucher unsere Seiten aufrufen, nutzen wir die Open-Source-Software Umami – selbst betrieben auf unserem eigenen Server bei Hostinger in der EU; das Messskript wird seit 6. Oktober 2026 direkt von diesem Server geladen und läuft nicht mehr über Cloudflare. Umami arbeitet ohne Cookies, legt keine Besucherprofile an und gibt keine Daten an Werbenetzwerke weiter. Aus IP-Adresse und Browserkennung wird serverseitig eine kurzlebige, gehashte Sitzungskennung gebildet; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden Seitenaufrufe, ungefähre Herkunftsregion, Browsertyp, Verweisquelle sowie einzelne Ereignisse, etwa ob ein Hinweisfenster gezeigt oder geschlossen wurde. Die Daten sind pseudonymisiert und werden nicht mit anderen Daten zusammengeführt. Das Skript prüft lediglich, ob in Ihrem Browser ein Opt-out-Eintrag („umami.disabled“) gesetzt ist; selbst speichert es nichts auf Ihrem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

11. Hinweis zum Produkt KI-Wissensdatenbank

Diese Datenschutzerklärung betrifft den Besuch dieser Website. Für Kunden der KI-Wissensdatenbank gelten ergänzend die vertraglichen Regelungen zur Auftragsverarbeitung (AV-Vertrag), die Sie im Rahmen der Beauftragung von uns erhalten – unter anderem zu Hosting auf europäischen Servern, eingesetzten KI-Modellen und Datensicherung. Ihre Dokumente werden nicht zum Training von KI-Modellen verwendet – weder von uns noch vom Anbieter des Sprachmodells.

12. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezifischere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sobald gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Vorschriften nach UGB/BAO – regelmäßig sieben Jahre) eingreifen, richtet sich die Speicherung nach diesen Fristen.

Daten im CRM-System (Abschnitt 6) speichern wir, solange sie für die Bearbeitung und Nachverfolgung Ihrer Anfrage erforderlich sind. Kommt kein Vertrag zustande, löschen wir sie, sobald ein Nachfassen zu Ihrer Anfrage nicht mehr sinnvoll ist oder Sie der Verarbeitung widersprechen bzw. die Löschung verlangen. Kommt ein Vertrag zustande, bleiben die Daten für die Dauer der Geschäftsbeziehung gespeichert; danach gelten die oben genannten gesetzlichen Aufbewahrungsfristen.

13. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Übernahme Ihrer Angaben in das CRM (Abschnitte 5 und 6) dient nur der Organisation; jede inhaltliche Reaktion auf Ihre Anfrage erfolgt durch Menschen bei der Goma-it e.U. (Inhaber und Team).

14. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Abschnitt 2 genannte verantwortliche Stelle.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten bestehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at)

Stand: Oktober 2026