1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
biteme.digital GmbHWohllebengasse 4/9
1040 Wien
Österreich
E-Mail: ahoi@biteme.digital
2. Welche Daten wir verarbeiten
Bei Besuch der Website
Server-Logfiles (IP-Adresse, Browser-Typ, Zugriffszeit, besuchte Seiten) fallen beim Hoster (Cloudflare) zur Gewährleistung von Betrieb und Sicherheit an und werden dort nur kurzzeitig gespeichert und automatisch gelöscht.
Bei Kontaktaufnahme über Formular oder E-Mail
Name, E-Mail-Adresse, Firma, Inhalt deiner Anfrage. Wir verarbeiten diese Daten zur Bearbeitung deiner Anfrage und ggf. für Folge-Kommunikation. Formular-Anfragen nimmt ein von uns betriebener Cloudflare-Worker entgegen (Cloudflare, siehe Hosting) und stellt sie uns per E-Mail über Microsoft 365 zu (Microsoft Ireland Operations Ltd.; Verarbeitung im Rahmen unseres Microsoft-365-Kontos, Standardvertragsklauseln bzw. EU-Datengrenze). Die Formulardaten werden dabei nicht dauerhaft im Worker gespeichert; zur Missbrauchsabwehr gilt ein Rate-Limit, dessen IP-Prüfung ohne dauerhafte Speicherung der IP-Adresse auskommt.
Bei Nutzung des Frag-Björn-Chats
Der Frag-Björn-Chat verarbeitet die von dir eingegebenen Nachrichten über die Anthropic Claude API (Anthropic PBC, USA), um automatisierte Antworten zu erzeugen. Die Übermittlung in die USA wird auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Zur Qualitätssicherung erfolgt ein anonymisiertes Logging: Es speichert ausschließlich den Gesprächstext ohne IP-Adresse oder sonstige Kennungen, bereinigt um erkennbare Kontaktdaten, und wird nach 30 Tagen automatisch gelöscht. Björn ist als KI gekennzeichnet und antwortet automatisiert. Bitte gib keine sensiblen oder besonderen personenbezogenen Daten ein.
Bei Bewerbungen
Sendest du uns eine Bewerbung, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Prüfung deiner Eignung und zur Durchführung des Auswahlverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 DSG. Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern du einer längeren Speicherung nicht ausdrücklich zugestimmt hast. Kommt es zu einer Anstellung, werden die Daten in die Personalverwaltung überführt.
Bei Nutzung der Hand-Tracking-Demo (Lab)
Auf der Lab-Seite kannst du optional eine Kamera-Demo starten. Die Verarbeitung der Kamerabilder findet vollständig lokal in deinem Browser statt (On-Device, MediaPipe/WebAssembly). Es werden keine Bilder, Videodaten oder daraus abgeleitete Informationen an uns oder Dritte übertragen und nichts wird gespeichert. Der Kamera-Zugriff startet erst nach deiner ausdrücklichen Freigabe im Browser und endet, sobald du die Demo beendest oder die Seite verlässt.
Wie lange wir Daten speichern
Server-Logfiles beim Hoster werden kurzzeitig gespeichert und automatisch gelöscht. Kontaktanfragen bewahren wir für die Dauer der Bearbeitung und darüber hinaus so lange auf, wie es für eine mögliche Anschlusskommunikation erforderlich ist, längstens 24 Monate ab der letzten Kommunikation. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre nach § 132 BAO. Termin-Buchungsdaten speichern wir bis zum Ablauf des Termins und darüber hinaus längstens zwölf Monate. Chat-Protokolle werden nach 30 Tagen automatisch gelöscht.
3. KI-Tools und Datenverarbeitung
Wir setzen verschiedene KI-Tools ein. Hier transparent dokumentiert, welches Tool wofür dient und wo die Daten verarbeitet werden:
| Tool | Zweck | Datenkategorie |
|---|---|---|
| Llama, Mistral, Gemma 4, DeepSeek (lokale LLMs) | Sensible Recherche, interne Drafts | Bleibt lokal |
| Stable Diffusion / ComfyUI (lokale Bildgenerierung) | KI-Fotobox, interne Visuals | Bleibt lokal |
| Tool | Anbieter | Zweck | Datenkategorie |
|---|---|---|---|
| Claude API | Anthropic (USA) | Frag-Björn-Chat, interne Tasks | Chat-Inhalte, kein Login |
| ChatGPT/OpenAI | OpenAI (USA) | Punktuelle Drafts, Recherche | Eingegebene Inhalte |
| Perplexity | Perplexity (USA) | Deep Research | Suchanfragen |
| Gemini / NotebookLM | Google (USA) | Dokument-Synthese | Hochgeladene Inhalte |
Die Datenübermittlung in Drittländer erfolgt, soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); ergänzend bzw. andernfalls auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO) und, wo möglich, auf Basis von Datenverarbeitungsvereinbarungen mit den jeweiligen Anbietern.
Bei Mandatsarbeiten mit besonders sensiblen Daten
Für Mandate mit besonders sensiblen Inhalten, etwa Gesundheitsdaten, Personalakten oder Forschungs- und Entwicklungsgeheimnissen, bieten wir eine Betriebsart an, in der ausschließlich Modelle zum Einsatz kommen, die wir selbst in Österreich betreiben. Inhalte werden dann nicht an externe Modellanbieter übermittelt. Diese Betriebsart wird im Angebot und in der Auftragsverarbeitungsvereinbarung ausdrücklich festgehalten, damit für beide Seiten nachvollziehbar ist, was gilt.
4. Wenn wir Daten im Auftrag unserer Kunden verarbeiten
Im Rahmen unserer Projekte verarbeiten wir personenbezogene Daten häufig im Auftrag unserer Auftraggeber. In diesen Fällen ist der Auftraggeber Verantwortlicher im Sinne der DSGVO und wir sind Auftragsverarbeiterin. Für diese Verarbeitung schließen wir mit dem Auftraggeber eine gesonderte Vereinbarung über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ab. Sie regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die eingesetzten weiteren Auftragsverarbeiter, die technischen und organisatorischen Maßnahmen sowie Löschung und Rückgabe nach Auftragsende.
In dieser Vereinbarung legen wir außerdem fest, in welcher Betriebsart gearbeitet wird: mit Modellanbietern außerhalb der Europäischen Union, ausschließlich innerhalb der Union, oder ausschließlich auf Systemen, die wir selbst in Österreich betreiben.
Inhalte, die uns Auftraggeber überlassen, werden nicht zum Training von Modellen Dritter verwendet. Auch eigene Modelle trainieren wir nicht mit identifizierbaren Inhalten unserer Auftraggeber, es sei denn, der Auftraggeber weist uns dazu gesondert und ausdrücklich an.
Auftraggeber und Interessenten erhalten die Vereinbarung auf Anfrage unter ahoi@biteme.digital.
5. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Bestimmungen der DSGVO:
- Artikel 6 Absatz 1 lit. a (Einwilligung) für optionale Verarbeitungen
- Artikel 6 Absatz 1 lit. b (Vertragserfüllung) für Beratungs- und Projektmandate
- Artikel 6 Absatz 1 lit. f (berechtigtes Interesse) für Server-Logfiles und Kontakt-Anfragen
6. Deine Rechte
Du hast nach DSGVO folgende Rechte:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 DSGVO)
- Beschwerde bei der Aufsichtsbehörde
Beschwerdestelle in Österreich:
Österreichische DatenschutzbehördeBarichgasse 40-42, 1030 Wien
www.dsb.gv.at
Anfragen zu deinen Rechten richtest du an: ahoi@biteme.digital
Keine automatisierte Entscheidung im Einzelfall
Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Der Frag-Björn-Chat beantwortet Fragen, er entscheidet nichts.
7. Cookies und lokale Speicherung
Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine externen Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet kein Profiling statt.
Lokale Speicherung (localStorage). Wenn du über die Funktion „Seite anpassen" Darstellungsoptionen wählst (Schriftgröße, Kontrast, Farben, Bewegung), speichern wir diese Einstellung ausschließlich lokal in deinem Browser (Schlüssel bmd:user-theme). Diese Speicherung wird von dir aktiv ausgelöst, dient allein der von dir gewünschten Darstellung, wird nicht an uns oder Dritte übertragen und enthält keine personenbezogenen Kennungen. Sie ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und bedarf daher keiner gesonderten Einwilligung. Du kannst die Einstellung jederzeit über „Zurücksetzen" im selben Fenster löschen oder den lokalen Speicher deines Browsers leeren.
8. Drittanbieter
Infrastruktur für Projektbetrieb
Für den Betrieb von Automatisierungen, Datenbanken und Auswertungsstrecken in Kundenprojekten nutzen wir Server der Hetzner Online GmbH (Deutschland). Die Verarbeitung findet innerhalb der Europäischen Union statt.
Hosting
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Die Auslieferung läuft über ein global verteiltes Edge-Netzwerk; eine etwaige Übermittlung in die USA wird auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Beim Aufruf werden technisch notwendige Server-Logdaten (z.B. IP-Adresse, Zeitpunkt, abgerufene Datei) verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cal.com-Termin-Buchung
Wenn du einen Termin direkt vereinbarst, werden Name, E-Mail und gewählter Slot über Cal.com (USA) verarbeitet.
Externe Links zu YouTube und anderen Plattformen
Auf einzelnen Seiten (insbesondere Speaker) verweisen wir auf Videos und Kanäle bei YouTube sowie auf weitere externe Angebote. Es handelt sich ausschließlich um externe Verlinkungen (Klick-Links), die in einem neuen Tab öffnen. Wir betten keine YouTube-Inhalte in unsere Seite ein. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an YouTube oder Google übertragen und keine Cookies dieser Anbieter gesetzt. Erst wenn du einen solchen Link aktiv anklickst und die Zielseite aufrufst, gilt die Datenschutzerklärung des jeweiligen Anbieters, im Fall von YouTube die von Google (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA): policies.google.com/privacy.
Gleiches gilt für den Anfahrts- und Adresslink zu Google Maps: Es wird nichts eingebettet, erst beim Klick wechselst du zu Google Maps (Google Ireland Limited / Google LLC, USA), wo deren Datenschutzbestimmungen gelten.
9. Stand und Änderungen
Stand dieser Datenschutzerklärung: 23. August 2026
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungspraxis ändert. Die jeweils aktuelle Version findest du immer auf dieser Seite.