1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
biteme.digital GmbHWohllebengasse 4/9
1040 Wien
Österreich
E-Mail: ahoi@biteme.digital
2. Welche Daten wir verarbeiten
Bei Besuch der Website
Server-Logfiles (IP-Adresse, Browser-Typ, Zugriffszeit, besuchte Seiten) fallen beim Hoster (Cloudflare) zur Gewährleistung von Betrieb und Sicherheit an und werden dort nur kurzzeitig gespeichert und automatisch gelöscht.
Bei Kontaktaufnahme über Formular oder E-Mail
Name, E-Mail-Adresse, Firma, Inhalt deiner Anfrage. Wir verarbeiten diese Daten zur Bearbeitung deiner Anfrage und ggf. für Folge-Kommunikation. Formular-Anfragen nimmt ein von uns betriebener Cloudflare-Worker entgegen (Cloudflare, siehe Hosting) und stellt sie uns per E-Mail über Microsoft 365 zu (Microsoft Ireland Operations Ltd.; Verarbeitung im Rahmen unseres Microsoft-365-Kontos, Standardvertragsklauseln bzw. EU-Datengrenze). Die Formulardaten werden dabei nicht dauerhaft im Worker gespeichert; zur Missbrauchsabwehr gilt ein Rate-Limit, dessen IP-Prüfung ohne dauerhafte Speicherung der IP-Adresse auskommt.
Bei Nutzung des Frag-Björn-Chats
Der Frag-Björn-Chat verarbeitet die von dir eingegebenen Nachrichten über die Anthropic Claude API (Anthropic PBC, USA), um automatisierte Antworten zu erzeugen. Die Übermittlung in die USA wird auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Zur Qualitätssicherung erfolgt ein anonymisiertes Logging: Es speichert ausschließlich den Gesprächstext ohne IP-Adresse oder sonstige Kennungen, bereinigt um erkennbare Kontaktdaten, und wird nach 30 Tagen automatisch gelöscht. Björn ist als KI gekennzeichnet und antwortet automatisiert. Bitte gib keine sensiblen oder besonderen personenbezogenen Daten ein.
Bei Bewerbungen
Sendest du uns eine Bewerbung, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Prüfung deiner Eignung und zur Durchführung des Auswahlverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 DSG. Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern du einer längeren Speicherung nicht ausdrücklich zugestimmt hast. Kommt es zu einer Anstellung, werden die Daten in die Personalverwaltung überführt.
Bei Nutzung der Hand-Tracking-Demo (Lab)
Auf der Lab-Seite kannst du optional eine Kamera-Demo starten. Die Verarbeitung der Kamerabilder findet vollständig lokal in deinem Browser statt (On-Device, MediaPipe/WebAssembly). Es werden keine Bilder, Videodaten oder daraus abgeleitete Informationen an uns oder Dritte übertragen und nichts wird gespeichert. Der Kamera-Zugriff startet erst nach deiner ausdrücklichen Freigabe im Browser und endet, sobald du die Demo beendest oder die Seite verlässt.
Wie lange wir Daten speichern
Server-Logfiles beim Hoster werden kurzzeitig gespeichert und automatisch gelöscht. Kontaktanfragen bewahren wir für die Dauer der Bearbeitung und darüber hinaus so lange auf, wie es für eine mögliche Anschlusskommunikation erforderlich ist, längstens 24 Monate ab der letzten Kommunikation. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre nach § 132 BAO. Termin-Buchungsdaten speichern wir bis zum Ablauf des Termins und darüber hinaus längstens zwölf Monate. Chat-Protokolle werden nach 30 Tagen automatisch gelöscht.
3. KI-Tools und Datenverarbeitung
Wir setzen verschiedene KI-Tools ein. Hier transparent dokumentiert, welches Tool wofür dient und wo die Daten verarbeitet werden:
| Tool | Zweck | Datenkategorie |
|---|---|---|
| Llama, Mistral, Gemma 4, DeepSeek (lokale LLMs) | Sensible Recherche, interne Drafts | Bleibt lokal |
| Stable Diffusion / ComfyUI (lokale Bildgenerierung) | KI-Fotobox, interne Visuals | Bleibt lokal |
| Tool | Anbieter | Zweck | Datenkategorie |
|---|---|---|---|
| Claude API | Anthropic (USA) | Frag-Björn-Chat, interne Tasks | Chat-Inhalte, kein Login |
| ChatGPT/OpenAI | OpenAI (USA) | Punktuelle Drafts, Recherche | Eingegebene Inhalte |
| Perplexity | Perplexity (USA) | Deep Research | Suchanfragen |
| Gemini / NotebookLM | Google (USA) | Dokument-Synthese | Hochgeladene Inhalte |
Die Datenübermittlung in Drittländer erfolgt, soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); ergänzend bzw. andernfalls auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO) und, wo möglich, auf Basis von Datenverarbeitungsvereinbarungen mit den jeweiligen Anbietern.
Bei Mandatsarbeiten mit besonders sensiblen Daten
Für Mandate mit besonders sensiblen Inhalten, etwa Gesundheitsdaten, Personalakten oder Forschungs- und Entwicklungsgeheimnissen, bieten wir eine Betriebsart an, in der ausschließlich Modelle zum Einsatz kommen, die wir selbst in Österreich betreiben. Inhalte werden dann nicht an externe Modellanbieter übermittelt. Diese Betriebsart wird im Angebot und in der Auftragsverarbeitungsvereinbarung ausdrücklich festgehalten, damit für beide Seiten nachvollziehbar ist, was gilt.
4. Wenn wir Daten im Auftrag unserer Kunden verarbeiten
Im Rahmen unserer Projekte verarbeiten wir personenbezogene Daten häufig im Auftrag unserer Auftraggeber. In diesen Fällen ist der Auftraggeber Verantwortlicher im Sinne der DSGVO und wir sind Auftragsverarbeiterin. Für diese Verarbeitung schließen wir mit dem Auftraggeber eine gesonderte Vereinbarung über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ab. Sie regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die eingesetzten weiteren Auftragsverarbeiter, die technischen und organisatorischen Maßnahmen sowie Löschung und Rückgabe nach Auftragsende.
In dieser Vereinbarung legen wir außerdem fest, in welcher Betriebsart gearbeitet wird: mit Modellanbietern außerhalb der Europäischen Union, ausschließlich innerhalb der Union, oder ausschließlich auf Systemen, die wir selbst in Österreich betreiben.
Inhalte, die uns Auftraggeber überlassen, werden nicht zum Training von Modellen Dritter verwendet. Auch eigene Modelle trainieren wir nicht mit identifizierbaren Inhalten unserer Auftraggeber, es sei denn, der Auftraggeber weist uns dazu gesondert und ausdrücklich an.
Auftraggeber und Interessenten erhalten die Vereinbarung auf Anfrage unter ahoi@biteme.digital.
5. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Bestimmungen der DSGVO:
- Artikel 6 Absatz 1 lit. a (Einwilligung) für optionale Verarbeitungen
- Artikel 6 Absatz 1 lit. b (Vertragserfüllung) für Beratungs- und Projektmandate
- Artikel 6 Absatz 1 lit. f (berechtigtes Interesse) für Server-Logfiles und Kontakt-Anfragen
6. Deine Rechte
Du hast nach DSGVO folgende Rechte:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 DSGVO)
- Beschwerde bei der Aufsichtsbehörde
Beschwerdestelle in Österreich:
Österreichische DatenschutzbehördeBarichgasse 40-42, 1030 Wien
www.dsb.gv.at
Anfragen zu deinen Rechten richtest du an: ahoi@biteme.digital
Keine automatisierte Entscheidung im Einzelfall
Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Der Frag-Björn-Chat beantwortet Fragen, er entscheidet nichts.
7. Cookies und lokale Speicherung
Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine externen Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet kein Profiling statt.
Lokale Speicherung (localStorage). Wenn du über die Funktion „Seite anpassen" Darstellungsoptionen wählst (Schriftgröße, Kontrast, Farben, Bewegung), speichern wir diese Einstellung ausschließlich lokal in deinem Browser (Schlüssel bmd:user-theme). Diese Speicherung wird von dir aktiv ausgelöst, dient allein der von dir gewünschten Darstellung, wird nicht an uns oder Dritte übertragen und enthält keine personenbezogenen Kennungen. Sie ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und bedarf daher keiner gesonderten Einwilligung. Du kannst die Einstellung jederzeit über „Zurücksetzen" im selben Fenster löschen oder den lokalen Speicher deines Browsers leeren.
8. Drittanbieter
Infrastruktur für Projektbetrieb
Für den Betrieb von Automatisierungen, Datenbanken und Auswertungsstrecken in Kundenprojekten nutzen wir Server der Hetzner Online GmbH (Deutschland). Die Verarbeitung findet innerhalb der Europäischen Union statt.
Hosting
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Die Auslieferung läuft über ein global verteiltes Edge-Netzwerk; eine etwaige Übermittlung in die USA wird auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Beim Aufruf werden technisch notwendige Server-Logdaten (z.B. IP-Adresse, Zeitpunkt, abgerufene Datei) verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cal.com-Termin-Buchung
Wenn du einen Termin direkt vereinbarst, werden Name, E-Mail und gewählter Slot über Cal.com (USA) verarbeitet.
Externe Links zu YouTube und anderen Plattformen
Auf einzelnen Seiten (insbesondere Speaker) verweisen wir auf Videos und Kanäle bei YouTube sowie auf weitere externe Angebote. Es handelt sich ausschließlich um externe Verlinkungen (Klick-Links), die in einem neuen Tab öffnen. Wir betten keine YouTube-Inhalte in unsere Seite ein. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an YouTube oder Google übertragen und keine Cookies dieser Anbieter gesetzt. Erst wenn du einen solchen Link aktiv anklickst und die Zielseite aufrufst, gilt die Datenschutzerklärung des jeweiligen Anbieters, im Fall von YouTube die von Google (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA): policies.google.com/privacy.
Gleiches gilt für den Anfahrts- und Adresslink zu Google Maps: Es wird nichts eingebettet, erst beim Klick wechselst du zu Google Maps (Google Ireland Limited / Google LLC, USA), wo deren Datenschutzbestimmungen gelten.
9. Erhebung öffentlich zugänglicher Betriebs- und Händlerdaten für Marktforschung
Für Sichtbarkeitsanalysen im Auftrag von Herstellern verarbeiten wir Angaben zu Fachbetrieben aus zwei Quellen: aus den öffentlich zugänglichen Händler- und Partnersuchen der jeweiligen Hersteller (Firmenname, Ort, Postleitzahl, Programmstatus) und aus den Antworten öffentlich zugänglicher KI-Assistenten, in denen Betriebe genannt werden (Firmenname und die vom System genannten Kontaktangaben, soweit sie im Antworttext enthalten sind). Bei Einzelunternehmen kann der Firmenname der Name einer natürlichen Person sein. Wir verwenden diese Daten, um zu prüfen, ob und wie KI-Assistenten Hersteller und Fachbetriebe in Antworten auf Kauffragen nennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung dieser Marktforschung sowie das Interesse des jeweiligen Auftraggebers an ihrem Ergebnis (Art. 6 Abs. 1 lit. f DSGVO); die Angaben sind bereits öffentlich zugänglich, und die Verarbeitung greift nicht in die Geschäftstätigkeit der Betriebe ein. Der Auftraggeber erhält neben der aggregierten Auswertung ein Archiv der gemessenen Antworten im Volltext, damit die Ergebnisse nachprüfbar sind; darin können einzelne Betriebe namentlich vorkommen. Erfasst wird dabei ausschliesslich, ob und in welchem Zusammenhang ein KI-System einen Betrieb genannt hat; eine eigene Bewertung der Betriebe nehmen wir nicht vor. Zur automatischen Auswertung setzen wir Sprachmodell-Dienste von OpenAI und Anthropic als Auftragsverarbeiter ein; eine Übermittlung in die USA erfolgt auf Grundlage der jeweils geltenden Angemessenheits- beziehungsweise Standardvertragsklauseln-Regelung. Wir speichern die erhobenen Listen bis zwölf Monate nach dem Abruf und das Auswertungsarchiv bis zwölf Monate nach der Lieferung; danach werden die Daten gelöscht. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich dazu an ahoi@biteme.digital. Sie haben ausserdem das Recht auf Beschwerde bei der Datenschutzbehörde.
10. Stand und Änderungen
Stand dieser Datenschutzerklärung: 26. September 2026
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungspraxis ändert. Die jeweils aktuelle Version findest du immer auf dieser Seite.