Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen.

1. Verantwortlicher

Dervono [vollständiger Firmenwortlaut und Rechtsform]
[vollständige Anschrift]
E-Mail: info@dervono.at
Telefon: [Telefonnummer]

Datenschutzbeauftragter: [nur ergänzen, falls gesetzlich bestellt; sonst Abschnitt entfernen]

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c), berechtigte Interessen (lit. f) oder Ihre Einwilligung (lit. a). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Protokolle

Beim Abruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser, Betriebssystem und Statuscode. Zweck sind sichere Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Hosting-Anbieter ist [Name, Anschrift, Serverstandort und Link zur Datenschutzerklärung ergänzen]. Protokolldaten werden grundsätzlich [konkrete Dauer, z. B. 7–30 Tage] gespeichert, sofern kein sicherheitsrelevanter Anlass eine längere Aufbewahrung erfordert.

4. Kontaktformular, E-Mail und Terminanfragen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage, technische Metadaten und freiwillige Angaben zur Bearbeitung und Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Anfragen bis zum Abschluss der Bearbeitung und danach im Rahmen gesetzlicher Aufbewahrungsfristen oder bis berechtigte Dokumentationsinteressen entfallen.

5. Dervono-Chat und KI-Funktionen

Bei Nutzung des Dervono-Chats werden eingegebene Nachrichten, eine Sitzungskennung, Zeitstempel und technisch notwendige Metadaten verarbeitet. Bitte geben Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder sonstige besonders schutzwürdige Informationen ein. Zur Erzeugung von Antworten können Inhalte an [konkreten KI-Anbieter, Produkt, Vertragsgrundlage, Region und Datenschutzhinweis ergänzen] übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer angeforderten Leistung, ansonsten Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich wird zuvor eine Einwilligung eingeholt. Eine Nutzung zu Trainingszwecken durch externe Anbieter darf nur entsprechend den tatsächlich abgeschlossenen Verträgen beschrieben werden.

6. Kundenkonto und SaaS-Nutzung

Bei Registrierung und Nutzung der Dervono-Plattform verarbeiten wir Stammdaten, Zugangsdaten, Rollen, Vertrags- und Abrechnungsdaten, Nutzungs- und Protokolldaten sowie die von Kunden eingestellten Geschäftsdaten. Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Abrechnung und Weiterentwicklung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO sowie gesetzlicher Pflichten. Werden im Auftrag eines Unternehmenskunden personenbezogene Daten verarbeitet, ist vor produktiver Nutzung ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.

7. Cookies und Endgerätespeicher

Technisch notwendige Speicherzugriffe dienen insbesondere der Sitzungsverwaltung, Sicherheit und Speicherung Ihrer Datenschutzentscheidung. Sie können ohne Einwilligung eingesetzt werden, soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Statistik-, Funktions- oder Marketingtechnologien werden erst nach Ihrer freiwilligen Einwilligung aktiviert. Einzelheiten finden Sie in der Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

8. Analyse, Marketing und externe Medien

Derzeit ist in der bereitgestellten Website-Version kein externes Analyse- oder Marketingwerkzeug standardmäßig aktiviert. Vor einer späteren Aktivierung müssen Anbieter, Zwecke, Datenkategorien, Speicherdauer, Empfänger, Drittlandtransfers und Widerrufsmöglichkeiten hier konkret ergänzt und die betreffenden Skripte technisch bis zur Einwilligung blockiert werden.

9. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, etwa Hosting-, IT-, Kommunikations-, Zahlungs-, Buchhaltungs- oder KI-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung. Eine aktuelle Liste wesentlicher Auftragsverarbeiter ist [ergänzen oder auf Anfrage bereitstellen].

10. Übermittlungen in Drittländer

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch Angemessenheitsbeschluss, Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Konkrete Übermittlungen müssen bei den jeweiligen Diensten genannt werden.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Unternehmens- und Steuerunterlagen werden regelmäßig sieben Jahre oder länger bei anhängigen Verfahren aufbewahrt. Konkrete Fristen einzelner Dienste sind in den jeweiligen Abschnitten genannt.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zur Ausübung wenden Sie sich an die oben angeführte Kontaktadresse. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, Zugriffskontrollen, Berechtigungskonzepte, Backups und Protokollierung. Dennoch kann keine Datenübertragung oder Speicherung absolut risikofrei garantiert werden.

14. Automatisierte Entscheidungen

Die öffentliche Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Sollten solche Verfahren später eingesetzt werden, werden Betroffene zuvor entsprechend Art. 13 Abs. 2 lit. f und Art. 22 DSGVO informiert.

15. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste oder Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.