Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir auf kiautomat.at, im Kundenkonto (konto.kiautomat.at) und in unseren Online-Diensten verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Es gelten die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Ing. Arnold Krassnitzer (kiautomat)
St. Marein 122
8820 Neumarkt in der Steiermark, Österreich
E-Mail: a@krassnitzer-at.com
Telefon: +43 664 9036802

2. Grundsätze

Wir verarbeiten nur die Daten, die für den Betrieb der Website, Ihr Kundenkonto, die gebuchten Dienste und unsere gesetzlichen Pflichten nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, erstellen keine Nutzerprofile und verkaufen keine Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die KI-Modelle unserer Dienste laufen auf eigener Hardware. Ihre Eingaben werden nicht an externe KI-Anbieter (z. B. OpenAI, Google, Anthropic) übermittelt und nicht zum Training von KI-Modellen verwendet.

3. Hosting und Server-Protokolle

Website und Dienste laufen auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, die als Auftragsverarbeiter für uns tätig ist (Rechenzentrum in der EU, betrieben von der Contabo France SAS in Lauterbourg, Frankreich), sowie auf eigenen Servern in Österreich. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf einer Seite verarbeitet der Webserver technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung und gegebenenfalls die zuvor besuchte Seite.

Zweck: Auslieferung der Seiten, Stabilität, Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht. Das gilt auch für die Protokolle der einzelnen Dienste.

4. Kundenkonto

Für das Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash), Zeitpunkt der Registrierung und der E-Mail-Bestätigung sowie Ihre Abos, Guthaben und API-Keys (nur als Hash). Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie und ein Cookie gegen gefälschte Formularanfragen (CSRF); andere Cookies verwenden wir nicht.

Wir speichern außerdem, wann Sie welcher Fassung der AGB zugestimmt haben und, bei einem Kauf, dass Sie dem sofortigen Beginn der Leistung zugestimmt haben (Nachweis gegenüber Ihnen und Behörden).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), beim Nachweis der Zustimmungen unser berechtigtes Interesse (lit. f). Speicherdauer: solange das Konto besteht; danach löschen wir die Daten, soweit keine Aufbewahrungspflicht besteht (siehe Punkt 5). Die Nachweise der Zustimmungen löschen wir 3 Jahre nach dem Ende Ihres letzten Vertrags (Verjährungsfrist nach § 1489 ABGB), das Protokoll der Aktionen in Ihrem Konto (z. B. Anlegen eines API-Keys, Kauf) nach 3 Jahren.

5. Bezahlung und Rechnungen

Für Käufe verarbeiten wir Ihre Rechnungsanschrift (Name, gegebenenfalls Firma und UID, Anschrift), den gebuchten Tarif, Betrag, Zahlungsart, Zahlungsreferenz und Zahlungsstatus.

• Überweisung: Wir sehen die Angaben, die Ihre Bank mit der Überweisung übermittelt (Name, IBAN, Verwendungszweck).
• PayPal: Bei Zahlung mit PayPal (auch Karte über PayPal) werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Wir erhalten von PayPal den Zahlungsstatus, die Transaktionsnummer und die Gebühr. Auf der Bezahlseite wird dazu ein Skript von paypal.com geladen.

Rechtsgrundlage: Vertrag und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO), danach werden sie gelöscht.

6. E-Mails

Wir senden Ihnen E-Mails, die für Konto und Vertrag nötig sind (Bestätigungscode, Vertragsbestätigung, Rechnungen, Hinweise zu Abo und Zahlung). Werbung senden wir nur mit Ihrer ausdrücklichen Einwilligung. Der Versand läuft über unseren E-Mail-System. Wenn Sie uns schreiben, verwenden wir Ihre Angaben zur Bearbeitung der Anfrage und speichern sie, bis die Anfrage erledigt ist, höchstens 3 Jahre.

7. Unsere Dienste im Einzelnen

• LLM-Zugang (llm.kiautomat.at): Ihre Anfragen werden an Sprachmodelle auf unserer eigenen Hardware weitergeleitet und die Antwort an Sie zurückgegeben. Inhalte von Anfragen und Antworten speichern wir nicht. Gespeichert werden nur Nutzungszähler je Tag (Anzahl der Anfragen und Tokens, Modell, API-Key) zur Abrechnung des Kontingents bzw. Guthabens; diese Zähler löschen wir nach 3 Jahren.
• Datenspeicher (speicher.kiautomat.at): Die von Ihnen abgelegten Dateien speichern wir auf unseren Servern, bis Sie sie löschen. Nach Ende des Abos bleiben sie mindestens ein Jahr erhalten, damit Sie bei einer Verlängerung wieder Zugriff haben, und werden danach gelöscht. Den Inhalt Ihrer Dateien sehen wir uns nicht an, außer Sie bitten uns darum oder wir sind gesetzlich dazu verpflichtet.
• KI-Video und KI-Bild (kivideo.kiautomat.at, kibild.kiautomat.at): Wir verarbeiten Ihre Texte, Sprachaufnahmen, hochgeladenen Fotos und gegebenenfalls Stimmproben, um die gewünschten Inhalte zu erzeugen. Stimmen oder Bilder anderer Personen dürfen Sie nur mit deren Einwilligung hochladen. Die Daten bleiben in Ihrem Projekt, bis Sie es löschen.
• Energierechner (energie.kiautomat.at): Wir speichern die von Ihnen eingegebenen Projektdaten (z. B. Verbrauch, Anlagengröße, Standort), bis Sie das Projekt löschen.
• Chat-Assistent auf Websites: Ihre Nachrichten werden an unsere eigene KI weitergeleitet, um eine Antwort zu erzeugen. Die Chat-Inhalte speichern wir nicht dauerhaft.
• Inferenz für OpenRouter (openrouter.kiautomat.at): Über diese Schnittstelle beantworten wir Anfragen, die uns die OpenRouter Inc. (USA) im Auftrag ihrer Kunden weiterleitet. Wir erhalten dabei keine Angaben zu den Endkunden, nur den Inhalt der Anfrage. Inhalte von Anfragen und Antworten werden nicht gespeichert und nicht zum Training verwendet. Protokolliert werden nur Zeitpunkt, Pfad, Status und Größe (14 Tage). Gezählt werden nur Tokens je Tag (Summe, ohne Bezug zu Personen).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), beim Chat-Assistenten ohne Konto unser berechtigtes Interesse (lit. f).

8. Keine eingebundenen Inhalte Dritter

Schriften, Gestaltung (CSS/JavaScript) und Kartenmaterial liefern wir von unseren eigenen Servern aus. Beim Aufruf unserer Seiten wird Ihre IP-Adresse daher nicht an Dritte wie Google oder Content-Delivery-Netzwerke übertragen. Die Karte im Energierechner zeigt Kacheln von basemap.at (Lizenz CC BY 4.0); diese ruft unser Server ab und speichert sie zwischen, Ihr Browser verbindet sich nicht mit basemap.at.

Einzige Ausnahme ist die Bezahlseite: Bei Zahlung mit PayPal wird ein Skript von paypal.com geladen (siehe Punkt 5).

9. Empfänger

Ihre Daten erhalten nur unsere Auftragsverarbeiter (Hosting, E-Mail-Versand) und – bei Zahlung – PayPal bzw. Ihre Bank, außerdem Behörden, Steuerberater oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind. Wir selbst übermitteln keine Daten in Länder außerhalb der EU – ausgenommen die Antworten auf Anfragen über openrouter.kiautomat.at, die an die OpenRouter Inc. (USA) zurückgehen, von der die Anfrage stammt (siehe Punkt 7); PayPal verarbeitet Zahlungsdaten in eigener Verantwortung (siehe Punkt 5).

10. Datensicherung

Von unseren Datenbanken und den Dateien im Datenspeicher erstellen wir täglich verschlüsselte Sicherungskopien auf einem eigenen Sicherungsserver. Sicherungen bewahren wir bis zu 12 Monate auf; gelöschte Daten verschwinden daher spätestens nach 12 Monaten auch aus den Sicherungen. Zweck: Wiederherstellung nach Störungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an a@krassnitzer-at.com.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail dsb@dsb.gv.at.

12. Änderungen

Wenn sich unsere Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17.10.2026 · Fassung 21