Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SOFTCOM CONSULTING GmbH
Marc-Aurel-Straße 10–12/1. OG
1010 Wien, Österreich

Firmenbuchnummer: FN 105965g, Handelsgericht Wien
Geschäftsführer: Mag. Thomas Rathammer

Telefon: +43 1 815 79 30
E-Mail: office@cavelon.ai

Für Fragen zum Datenschutz erreichen Sie uns direkt unter datenschutz@softcom.digital. Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Das Wichtigste in Kürze

Von CAVELON verlangen wir Datensparsamkeit. Für unsere eigene Website gilt dasselbe:

• Keine Cookies. Diese Website setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab, weder im lokalen Speicher noch im Sitzungsspeicher.
• Kein Tracking. Wir verwenden keine Analyse-Werkzeuge, keine Zählpixel und keine Werbenetzwerke. Wir erstellen keine Nutzungsprofile.
• Keine Inhalte Dritter. Schriften, Bilder und Skripte liegen auf unserem eigenen Webserver. Es gibt keine externen Schriftdienste, keine eingebetteten Videos oder Karten und keine Social-Media-Schaltflächen. Die Website lädt nichts von fremden Servern nach.
• Animation ohne Datenfluss. Die 3D-Animation im Hintergrund berechnet Ihr Browser selbst (WebGL). Dabei werden keine Daten an uns oder an Dritte übertragen.
• Kein Cookie-Banner. Weil wir nichts auf Ihrem Gerät speichern oder auslesen, brauchen wir dafür keine Einwilligung nach § 165 Abs. 3 TKG 2021.

Personenbezogene Daten fallen nur in zwei Fällen an: technisch bedingt beim Aufruf der Seiten (Abschnitt 3) und wenn Sie uns per E-Mail schreiben oder anrufen (Abschnitt 5). Automatisierte Entscheidungen im Einzelfall oder Profiling nach Art. 22 DSGVO finden nicht statt.

3. Aufruf der Website und Server-Logfiles

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technisch notwendige Angaben an unseren Webserver. Der Server protokolliert dabei in sogenannten Logfiles:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• die abgerufene Adresse (URL)
• den HTTP-Statuscode, also etwa, ob die Seite gefunden wurde
• die übertragene Datenmenge
• die Seite, von der Sie gekommen sind (Referrer), sofern Ihr Browser sie mitteilt
• die Kennung Ihres Browsers und Betriebssystems (User-Agent)

Zweck: Wir brauchen diese Daten, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, Fehler zu finden und Angriffe abzuwehren. Wir werten sie nicht für Werbung oder Statistik aus, führen sie nicht mit anderen Daten zusammen und versuchen nicht, Sie als Person zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls brauchen, bewahren wir bis zu dessen Abschluss auf.

Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

4. Hosting

Unsere Website liegt bei der INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin, Deutschland. Die Server stehen in Rechenzentren in Deutschland. INWX verarbeitet die in Abschnitt 3 genannten Daten in unserem Auftrag und nur nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website durch einen spezialisierten Anbieter.

5. Kontakt per E-Mail und Telefon

Auf dieser Website gibt es kein Kontaktformular. Die Links zu E-Mail und Telefon öffnen nur Ihr eigenes E-Mail-Programm oder Ihre Telefon-App. Die Website selbst übermittelt dabei nichts.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns mitteilen. Das sind in der Regel Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, gegebenenfalls Ihr Unternehmen, der Inhalt Ihrer Nachricht und der Zeitpunkt. Bei Anrufen sehen wir Ihre Telefonnummer, sofern Sie sie nicht unterdrücken. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und Rückfragen zu klären.

Rechtsgrundlage: Betrifft Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung, etwa ein Gespräch über einen Pilot, ist das Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen beantworten zu können.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Entsteht daraus ein Vertrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es gesetzlich vorgeschrieben ist, in der Regel sieben Jahre (§ 132 BAO, § 212 UGB).

Sie sind nicht verpflichtet, uns Daten mitzuteilen. Ohne Kontaktdaten können wir Ihnen aber nicht antworten.

Hinweis zu E-Mails: Wir übertragen E-Mails verschlüsselt (TLS), sofern der Server der Gegenseite das unterstützt. Eine Ende-zu-Ende-Verschlüsselung ist damit nicht verbunden. Schicken Sie vertrauliche Unterlagen daher bitte nicht per einfacher E-Mail, sondern vereinbaren Sie mit uns einen sicheren Übertragungsweg.

Hinweis zu Telefonaten: Wir zeichnen Telefongespräche nicht auf.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Damit Website und E-Mail funktionieren, setzen wir folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag, nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO:

• INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin, Deutschland: Hosting der Website (Abschnitt 4).
• IKARUS Security GmbH, Erdberger Lände 40–48, Stiege A, Top 6.1, 1030 Wien, Österreich: E-Mail-Filter. Eingehende E-Mails an unsere Adressen laufen zuerst über den Dienst IKARUS mail.security. Er prüft sie auf Spam und Schadsoftware, bevor sie in unser Postfach gelangen. Dabei werden Absender, Empfänger, Betreff, Inhalt und Anhänge der E-Mail verarbeitet.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland: Microsoft 365 für unsere E-Mail-Postfächer, also Empfang, Versand und Speicherung von E-Mails.

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden oder Gerichte.

7. Übermittlung in Drittländer

Hosting und E-Mail-Filter laufen ausschließlich in der Europäischen Union, in Deutschland und Österreich.

Microsoft speichert die Inhalte unserer Postfächer in Rechenzentren in der EU. Microsoft Ireland setzt aber Unterauftragnehmer ein, darunter die Microsoft Corporation in den USA. Ein Zugriff von außerhalb der EU, etwa für Wartung, Support oder Sicherheit, lässt sich daher nicht ausschließen.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Die Microsoft Corporation ist danach zertifiziert. Zusätzlich hat Microsoft die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

8. Links zu anderen Websites

Diese Website enthält Links auf Angebote anderer Betreiber. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Seiten übertragen. Erst mit dem Klick verlassen Sie unsere Website. Ihr Browser teilt der Zielseite dabei üblicherweise mit, von welcher Website Sie kommen. Für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

• Anmelden: Der Link „Anmelden“ führt zur CAVELON-Plattform unter chatflow.goodguys.ai. Dort gelten eigene Datenschutzhinweise. Diese Erklärung gilt nur für die Website cavelon.ai.
• Rechtsinformationssystem: Im Impressum verweisen wir auf das Rechtsinformationssystem des Bundes unter www.ris.bka.gv.at.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und wie lange wir sie speichern (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird (Art. 18 DSGVO).
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder Ihrer Einwilligung automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format. Auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), siehe unten.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung: Auf dieser Website holen wir keine Einwilligung ein. Haben Sie uns an anderer Stelle eine Einwilligung gegeben, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an datenschutz@softcom.digital oder an unsere Postanschrift genügt. Wir antworten unentgeltlich und innerhalb eines Monats. Damit Ihre Daten nicht in falsche Hände geraten, können wir Sie bitten, Ihre Identität nachzuweisen.

Die Logfiles aus Abschnitt 3 ordnen wir keiner Person zu. Eine Auskunft dazu können wir nur geben, wenn Sie uns Angaben machen, die eine Zuordnung erlauben, etwa Ihre IP-Adresse und den Zeitpunkt Ihres Besuchs (Art. 11 Abs. 2 DSGVO).

10. Beschwerde bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten. Am schnellsten lässt sich ein Anliegen meist direkt mit uns klären. Sprechen Sie uns gerne zuerst an.

11. Datensicherheit

Wir liefern diese Website ausschließlich verschlüsselt über HTTPS (TLS) aus. Aufrufe über eine unverschlüsselte Verbindung leiten wir automatisch auf HTTPS um. So können Dritte die übertragenen Inhalte weder mitlesen noch verändern. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Die Daten, die wir verarbeiten, schützen wir mit technischen und organisatorischen Maßnahmen nach dem Stand der Technik (Art. 32 DSGVO), etwa durch beschränkte Zugriffe auf Server und Postfächer. Eine vollständig sichere Übertragung über das Internet kann allerdings niemand garantieren.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die Fassung, die Sie auf dieser Seite finden.