Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung ist die Waterglass FlexCo, Wien, vertreten durch den Geschäftsführer Bernhard Hauser. Sie erreichen uns unter hi@waterglass.ai, die Anschrift steht im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ansprechperson für Datenschutzfragen ist Bernhard Hauser, erreichbar unter derselben Adresse.

2. Für welche Angebote diese Erklärung gilt

Diese Erklärung gilt für die Website www.waterglass.ai und für unser Beratungs- und Projektgeschäft. Für die Plattform Waterglass Waves, also die Konsole unter waves.waterglass.ai, ihre Schnittstellen und die Ausführungsumgebungen, in denen KI-Agenten laufen, gelten eigene Datenschutzhinweise für Waterglass Waves. Sie beschreiben die Verarbeitung für Konto, Abrechnung und Betrieb der Plattform und für die Inhalte, die Kunden dort verarbeiten.

Für weitere Produkte veröffentlichen wir eigene Datenschutzhinweise auf der jeweiligen Produktseite, sobald sie personenbezogene Daten über die hier beschriebenen Abläufe hinaus verarbeiten.

3. Hosting und Server-Protokolle

Die Website wird von Vercel Inc. (Vereinigte Staaten) ausgeliefert, die Serverfunktionen laufen in der Europäischen Union. Beim Aufruf werden die für die Auslieferung technisch notwendigen Daten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse und Angaben zum Browser.

Diese Daten stehen in Betriebsprotokollen, die nur kurzfristig aufbewahrt werden. Zweck sind die sichere Auslieferung der Website, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Artikel 6 Absatz 1 Buchstabe f DSGVO). Vercel ist unser Auftragsverarbeiter (Abschnitt 13).

4. Besucherstatistik ohne Cookies

Wie die Website genutzt wird, messen wir mit Vercel Web Analytics, ohne Cookies und ohne Speicherung auf Ihrem Gerät. Erfasst werden Seitenaufrufe und allgemeine technische Angaben wie Land, Gerätetyp und Browser. Besuche werden weder über die Zeit verfolgt noch Ihnen zugeordnet.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Seiten genutzt werden (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 18).

5. Sprache und Land

Die Website gibt es auf Deutsch und Englisch. Ihre Sprachwahl und das aus Ihrer Verbindung abgeleitete Land speichern wir in Cookies, damit die Website in der passenden Sprache öffnet und die Region in der Sprachauswahl vorbelegt ist. Die IP-Adresse selbst speichern wir dafür nicht.

Diese Cookies sind für die genannten Funktionen erforderlich. Ihr Einsatz beruht auf unserem berechtigten Interesse an einer gut nutzbaren Website (Artikel 6 Absatz 1 Buchstabe f DSGVO, § 165 Absatz 3 TKG 2021). Ihre Laufzeiten stehen in Abschnitt 16.

6. Kampagnen-Zuordnung mit Ihrer Einwilligung

Gelangen Sie über einen Link mit Kampagnenparametern auf die Website, etwa aus einer Anzeige, einem Newsletter oder von einer Partnerseite, bittet Sie ein Dialog um Ihre Einwilligung, bevor wir davon etwas behalten. Willigen Sie ein, legen wir im lokalen Speicher Ihres Browsers einen Eintrag mit den Kampagnenparametern, einer Klick-Kennung der Werbeplattform, der Seite, auf der Sie angekommen sind, und dem Zeitpunkt des Klicks für bis zu 90 Tage ab, sowie Ihre Entscheidung. Ohne Ihre Einwilligung wird nichts gespeichert. Eine Anfrage oder Buchung noch auf der Seite, auf der Sie angekommen sind, ordnen wir anhand des Links selbst zu, ohne etwas zu speichern.

Der Eintrag verbleibt in Ihrem Browser und wird nur zusammen mit einer Handlung von Ihnen an uns übermittelt, etwa einer Anfrage, einer Terminbuchung oder der Nutzung des KI-Checks. Wir verwenden ihn ausschließlich, um zu messen, welche Kanäle zu Anfragen und Buchungen führen (Abschnitt 7).

Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und § 165 Absatz 3 TKG 2021). Sie können sie jederzeit über „Einwilligung verwalten“ in der Fußzeile jeder Seite widerrufen, wodurch die gespeicherten Einträge auch gelöscht werden, oder indem Sie Ihre Website-Daten im Browser löschen. Ob wir Sie um Ihre Einwilligung gebeten haben und wie Sie entschieden haben, halten wir ohne Klick-Kennung und ohne weitere Angaben zu Ihrer Person fest, um die Abfrage nachweisen und verbessern zu können. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO).

7. Werbeplattformen und Konversionsprotokoll

Haben Sie über eine Anzeige zu uns gefunden, übermitteln wir die Klick-Kennung zusammen mit Art und Zeitpunkt Ihrer Handlung, etwa einer Anfrage oder einer Gesprächsbuchung, an die Plattform, über die die Anzeige ausgespielt wurde, damit sie die Werbeleistung messen kann. Das sind derzeit Google (Google LLC, Vereinigte Staaten) für Google Ads und OpenAI Ireland Limited (Irland) für Anzeigen in ChatGPT. Keine der Plattformen erhält Ihren Namen, Ihre E-Mail-Adresse oder den Inhalt Ihrer Anfrage. Jede Plattform ist für diese Messung eigenständig Verantwortliche. Das betrifft ausschließlich die Website und steht in keinem Zusammenhang mit den in den Datenschutzhinweisen für Waves genannten KI-Modellanbietern.

Dieselben Ereignisse halten wir in einem Konversionsprotokoll fest, das Art und Zeitpunkt des Ereignisses, die Klick-Kennung und die Kampagnenparameter enthält, aber keine Namen und keine E-Mail-Adressen. Wir führen es bei Google, das dafür unser Auftragsverarbeiter ist (Abschnitt 13), und bewahren seine Einträge 24 Monate auf.

Rechtsgrundlage für die Übermittlung an die Plattformen und für das Protokoll ist Ihre Einwilligung in die Zuordnung nach Abschnitt 6 (Artikel 6 Absatz 1 Buchstabe a DSGVO).

8. Kontakt- und Angebotsanfragen

Über das Kontaktformular und den Angebotsdialog erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Angaben zu Ihrem Anliegen sowie die Seite, die Sprache und den Weg, über den die Anfrage kam. Wir verwenden diese Daten, um Ihnen zu antworten und ein Angebot vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Name und E-Mail-Adresse sind erforderlich, alle weiteren Angaben sind freiwillig.

Anfragen erreichen uns als E-Mail, die über Resend (Verarbeitung in Irland) an unser Postfach bei Google Workspace gesendet wird.

Angaben, die Sie in den Angebotsdialog eingeben, können uns auch dann erreichen, wenn Sie den Dialog nicht abschließen. Wir verwenden sie, um den Anfrageprozess zu verbessern und, soweit Kontaktdaten enthalten sind, auf Ihre Anfrage zurückzukommen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Anfrageprozess (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 18).

Anfragen bewahren wir drei Jahre nach dem letzten Kontakt auf und löschen sie dann, sofern kein Vertrag folgt. In diesem Fall gilt Abschnitt 12.

9. Der KI-Check

Der KI-Check ist eine Selbsteinschätzung mit Fragen zu Ihrem Unternehmen und Ihrer Ausgangslage für den Einsatz von KI. Die Antworten werden automatisiert ausgewertet, und das Ergebnis wird Ihnen sofort angezeigt. Die Auswertung erzeugt keine Entscheidung mit rechtlicher oder ähnlicher Wirkung für Sie.

Um den schriftlichen Bericht zu erhalten, geben Sie Ihren Namen und Ihre E-Mail-Adresse ein. Wir senden den Bericht per E-Mail über Resend (Verarbeitung in Irland) und erhalten eine interne Benachrichtigung mit Ihren Antworten, damit wir uns auf ein Folgegespräch vorbereiten können. Rechtsgrundlage für den Bericht ist die Erbringung der von Ihnen angeforderten Leistung (Artikel 6 Absatz 1 Buchstabe b DSGVO), für das Nachfassen unser berechtigtes Interesse, auf Ihr Interesse zu reagieren (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Die Nutzung des KI-Checks wird uns außerdem als Signal übermittelt, zusammen mit dem in Abschnitt 6 beschriebenen Eintrag, soweit Sie eingewilligt haben, und nach Abschnitt 7 an die Werbeplattformen weitergegeben. Diese Signale enthalten keine Kontaktdaten.

Ihre Antworten und den Bericht bewahren wir zwölf Monate auf und löschen sie dann, sofern kein Projekt folgt. In diesem Fall gilt Abschnitt 12.

10. Gesprächsbuchung über Cal.eu

Sie können über einen Buchungsdialog ein Gespräch mit uns vereinbaren. Der Buchungskalender wird von Cal.com Europe (Cal.eu) bereitgestellt und in der Europäischen Union betrieben. Beim Öffnen erhält Cal.eu die technischen Verbindungsdaten Ihres Browsers und kann innerhalb des Kalenders eigene Cookies setzen. Die Buchungsdaten, also Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und etwaige Anmerkungen, geben Sie direkt bei Cal.eu ein. Der Termin wird in unseren Kalender bei Google Workspace eingetragen. Cal.eu ist unser Auftragsverarbeiter.

Eine abgeschlossene Buchung halten wir im Konversionsprotokoll nach Abschnitt 7 fest, zusammen mit dem Zuordnungseintrag, soweit Sie eingewilligt haben. Rechtsgrundlage für die Buchung ist die Durchführung des von Ihnen gewünschten Termins (Artikel 6 Absatz 1 Buchstabe b DSGVO). Buchungsdaten bewahren wir drei Jahre nach dem letzten Kontakt auf.

11. Event-Benachrichtigungen

Melden Sie sich für Benachrichtigungen zu unseren Veranstaltungen an, speichern wir Ihre E-Mail-Adresse und Ihre Sprache bei unserem E-Mail-Dienstleister Resend (Resend, Inc., Verarbeitung in Irland) und informieren Sie über kommende Veranstaltungen, bis Sie sich abmelden. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Jede E-Mail enthält einen Abmeldelink. Melden Sie sich ab, behalten wir einen Sperrvermerk, damit wir Sie nicht erneut anschreiben. Die Anmeldung zu einer Veranstaltung selbst erfolgt auf der Veranstaltungsplattform Luma, die für die dort eingegebenen Daten eigenständig Verantwortliche ist.

12. Kunden, Interessenten und Geschäftspartner

In unserem Beratungs- und Projektgeschäft verarbeiten wir die Daten von Ansprechpersonen bei Kunden, Interessenten, Lieferanten und Partnern: Name, Funktion, geschäftliche Kontaktdaten, Korrespondenz sowie Vertrags- und Abrechnungsdaten. Zwecke sind die Vorbereitung, Durchführung und Abrechnung von Verträgen, die Kommunikation und die Erfüllung unserer Buchführungs- und Steuerpflichten. Rechtsgrundlagen sind die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO), gesetzliche Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO, insbesondere § 132 BAO) und unser berechtigtes Interesse an der Pflege von Geschäftsbeziehungen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Kontaktdaten möglicher Kunden erheben wir auch aus öffentlich zugänglichen Quellen, etwa Unternehmenswebsites und beruflichen Netzwerken, sowie von Anbietern von Geschäftskontaktdaten. Sprechen wir Sie auf dieser Grundlage an, nennen wir Ihnen die Quelle Ihrer Daten.

Empfänger sind unser Steuerberater, unsere Bank, unser E-Mail- und Kalenderanbieter (Google Workspace) und, soweit ein Projekt es erfordert, die im Projektvertrag genannten Dienstleister. Verarbeiten wir in einem Projekt personenbezogene Daten im Auftrag eines Kunden, regelt ein eigener Auftragsverarbeitungsvertrag diese Verarbeitung.

Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO), Korrespondenz drei Jahre nach Ende der Geschäftsbeziehung entsprechend der allgemeinen Verjährungsfrist, sofern nicht eine längere Frist zur Verteidigung von Rechtsansprüchen erforderlich ist.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb der Website und bei der Erbringung unserer Leistungen unterstützen, auf Grundlage von Verträgen, die sie zum Schutz Ihrer Daten verpflichten, sowie an die in den Abschnitten 7 und 12 genannten Empfänger.

Unsere Auftragsverarbeiter sind Vercel Inc. (Vereinigte Staaten) für Hosting, Serverfunktionen und Besucherstatistik. Google Ireland Limited, mit möglicher Übermittlung an Google LLC (Vereinigte Staaten), für unser Postfach und unseren Kalender (Google Workspace) und für die Google-Tabelle mit dem Konversionsprotokoll. Resend, Inc. (Vereinigte Staaten, Verarbeitung in Irland) für den Versand von E-Mails und für die Liste der Event-Benachrichtigungen. Cal.com Europe (Cal.eu) für die Buchung von Gesprächen. Unser Steuerberater erhält Buchhaltungsunterlagen unter beruflicher Verschwiegenheitspflicht.

Eigenständig Verantwortliche, die Daten von uns erhalten, sind Google LLC für die Messung von Google Ads und OpenAI Ireland Limited für Anzeigen in ChatGPT, beide wie in Abschnitt 7 beschrieben, sowie Luma für Veranstaltungsanmeldungen wie in Abschnitt 11 beschrieben.

14. Übermittlung in Drittländer

Vercel Inc. und Google LLC sind in den Vereinigten Staaten ansässig, und Google kann Daten aus Workspace und Tabellen dort verarbeiten. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsverträgen. Die Messung von Google Ads ist eine Übermittlung an Google LLC in die Vereinigten Staaten, für die Google eigenständig Verantwortliche ist. Resend, Inc. verarbeitet unsere Daten in Irland. Für einen etwaigen Zugriff aus seinem Sitzstaat stützen wir uns auf die Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.

OpenAI Ireland Limited ist in Irland ansässig. Cal.eu verarbeitet innerhalb der Europäischen Union. Weitere Übermittlungen in Drittländer finden über diese Website nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die hier beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Im Einzelnen: Server-Protokolle nur kurzfristig. Zuordnungseinträge in Ihrem Browser bis zu 90 Tage. Zeilen des Konversionsprotokolls 24 Monate. Anfragen, Angebotsanfragen und Buchungen drei Jahre nach dem letzten Kontakt. Antworten und Berichte des KI-Checks zwölf Monate. Kontakte der Event-Benachrichtigungen bis zur Abmeldung, danach bleibt der abgemeldete Eintrag als Sperrvermerk erhalten. Buchhaltungsunterlagen sieben Jahre. Korrespondenz mit Kunden und Geschäftspartnern drei Jahre nach Ende der Geschäftsbeziehung. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

16. Cookies und lokale Speicherung

Wir setzen zwei eigene Cookies, eines für Ihre Sprachwahl mit einer Laufzeit von einem Jahr und eines für das abgeleitete Land mit einer Laufzeit von sieben Tagen (Abschnitt 5). Werbe-Cookies setzen wir nicht ein, und unsere Besucherstatistik arbeitet ohne Cookies (Abschnitt 4).

Mit Ihrer Einwilligung legen wir für die in Abschnitt 6 beschriebene Kampagnen-Zuordnung zwei Einträge im lokalen Speicher Ihres Browsers ab: den Zuordnungseintrag für bis zu 90 Tage und Ihre Einwilligungsentscheidung. Beide können Sie über „Einwilligung verwalten“ in der Fußzeile oder durch Löschen Ihrer Website-Daten im Browser entfernen. Cookies steuern Sie über die Einstellungen Ihres Browsers.

17. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18) und auf Datenübertragbarkeit (Artikel 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an support@waterglass.ai. Wir antworten innerhalb eines Monats. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zur Prüfung verlangen.

18. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Artikel 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Richten Sie Ihren Widerspruch an support@waterglass.ai.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

20. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den einzelnen Abschnitten als erforderlich bezeichneten Angaben können wir die jeweilige Leistung jedoch nicht erbringen, etwa keine Anfrage beantworten, keinen Bericht zusenden oder kein Konto führen.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Artikels 22 DSGVO findet nicht statt.

21. Änderungen

Wir passen diese Datenschutzinformation an, wenn sich unsere Verarbeitung, die Rechtslage oder unsere Dienstleister ändern. Die jeweils geltende Fassung ist mit ihrem Stand auf dieser Seite veröffentlicht. Über wesentliche Änderungen, die Kunden mit laufendem Vertrag betreffen, informieren wir zusätzlich in Textform.