Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und des MOTTOBOX-Dienstes.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Z 7 DSGVO ist:

[Firmenname]
[Adresse], [PLZ] [Ort], Österreich
E-Mail: [E-Mail] · Telefon: [Telefon]

Einen Datenschutzbeauftragten haben wir [bestellt / nicht bestellt — Betreiber prüfen, ob eine Bestellpflicht nach Art. 37 DSGVO besteht]. Sofern bestellt, erreichen Sie diesen unter: [Kontaktdaten DSB].

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Vertragserfüllung — Bereitstellung, Betrieb und Administration des MOTTOBOX-Dienstes, Verwaltung Ihres Kontos, Kundenbetreuung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Abrechnung & Zahlung — Abwicklung von Abonnements und Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher, insbesondere steuer- und buchhaltungsrechtlicher Pflichten).
• KI-Funktionen — Verarbeitung Ihrer Eingaben zur Bereitstellung KI-gestützter Funktionen (siehe Punkt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestandteil der Vertragsleistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Verbesserung).
• Sicherheit & Betrieb — Gewährleistung von IT-Sicherheit, Missbrauchsvermeidung, Protokollierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Kommunikation — Beantwortung von Anfragen über unsere Kontaktkanäle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Einwilligungsbasierte Verarbeitung — soweit wir Sie um eine Einwilligung ersuchen (z. B. künftig für Newsletter oder nicht notwendige Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Kategorien verarbeiteter Daten

• Stammdaten / Kontodaten — Name, Firmenbezeichnung, E-Mail-Adresse, Zugangsdaten, Rollen.
• Nutzungsdaten — Log-in-Zeitpunkte, technische Protokolldaten, IP-Adresse, Aktivitäten im Dienst.
• Inhaltsdaten — die von Ihnen im Dienst eingegebenen oder hochgeladenen Inhalte (z. B. Kontakte, Belege, Projekte, Nachrichten, KI-Eingaben).
• Zahlungsdaten — zur Abrechnung erforderliche Daten; Zahlungsmittel­daten werden vom Zahlungsdienstleister verarbeitet (siehe Punkt 4).

4. Empfänger & Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig werden. Wir benennen diese offen:

Zahlungsabwicklung – Mollie

Zahlungen werden über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an Mollie übermittelt. Die Verarbeitung erfolgt innerhalb der EU/des EWR. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: [Link zur Mollie-Datenschutzerklärung].

Hosting & Serverbetrieb

Der Dienst wird auf Servern in Deutschland betrieben. Anbieter: [netcup GmbH / Server-Provider], [Adresse]. Die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb) bzw. lit. b DSGVO.

KI-Funktionen – Anthropic (Claude)

Für KI-gestützte Funktionen übermitteln wir die dafür erforderlichen Nutzereingaben an Anthropic, PBC (Anthropic), einen Anbieter mit Sitz in den Vereinigten Staaten von Amerika (USA). Dabei werden die von Ihnen an die KI-Funktion übergebenen Inhalte in die USA übermittelt und dort verarbeitet, um das Ergebnis zu erzeugen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung) bzw. lit. f DSGVO. Zur Absicherung der Übermittlung in ein Drittland siehe Punkt 5. [Betreiber prüfen: aktueller Stand eines Angemessenheitsbeschlusses bzw. der abgeschlossenen Standardvertragsklauseln mit Anthropic sowie ob eine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorliegt.]

Weitere Auftragsverarbeiter (z. B. für E-Mail-Versand, Fehler-Monitoring) sind hier zu ergänzen, sobald sie eingesetzt werden: [weitere Auftragsverarbeiter].

5. Übermittlung in Drittländer (USA)

Im Zusammenhang mit den KI-Funktionen (Punkt 4) findet eine Übermittlung personenbezogener Daten in die USA statt. Die USA gelten datenschutzrechtlich grundsätzlich als Drittland ohne generell gleichwertiges Schutzniveau. Die Übermittlung wird daher durch geeignete Garantien im Sinne des Art. 46 DSGVO abgesichert, insbesondere durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC), gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen, bzw. – soweit anwendbar – auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Eine Kopie der Garantien kann unter [E-Mail] angefordert werden.

6. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere die siebenjährige Aufbewahrungsfrist nach § 132 BAO für abrechnungs- und buchhaltungsrelevante Daten) bestehen. Kontodaten und Inhalte werden nach Beendigung des Vertragsverhältnisses innerhalb einer angemessenen Frist gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

7. Cookies & Sitzung

Wir verwenden derzeit ausschließlich technisch notwendige Cookies, die für den Log-in und die Sicherheit der Sitzung erforderlich sind. Für diese ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Ein Tracking oder eine Analyse zu Werbezwecken findet nicht statt. Einzelheiten und eine Übersicht finden Sie in unserer Cookie-Information.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [E-Mail]. Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Auftragsverarbeitung durch MOTTOBOX

Soweit unsere Kundinnen und Kunden im Rahmen der Nutzung von MOTTOBOX personenbezogene Daten Dritter (z. B. ihrer eigenen Kunden, Lieferanten oder Mitarbeitenden) verarbeiten, sind diese Kundinnen und Kunden dafür datenschutz­rechtlich Verantwortliche, und MOTTOBOX wird insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag (AVV/DPA) wird vor dem produktiven Einsatz bereitgestellt und kann unter [E-Mail] angefordert werden.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.