Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Alessandra Tirnavan Karlsplatz 13, 1040 Wien, Österreich E-Mail: e1624264@student.tuwien.ac.at Die vollständigen Anbieterangaben finden Sie im Impressum dieser Webseite. Ein gesonderter Datenschutzbeauftragter ist gemäß Art. 37 Abs. 1 DSGVO nicht bestellt; Datenschutzanfragen richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

Erhobene Daten

Wir verarbeiten ausschließlich solche personenbezogenen Daten, die für den Betrieb dieser Webseite und die Bereitstellung der Anwendung PDFEnhancer erforderlich sind. Webseite. Beim Aufruf dieser Webseite erhebt unser Hosting-Dienstleister Cloudflare automatisch sogenannte Server-Logs (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent des verwendeten Browsers). Diese Daten dienen ausschließlich der Sicherheit und Verfügbarkeit der Webseite. Kontaktformular. Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Beantwortung Ihrer Anfrage. Anwendung - BYO-Tier (kostenlos). In diesem Tier verbleiben sämtliche Daten (PDFs, Transkripte, generierte Inhalte, KI-Chatverläufe, Prüfungsfragen, Aufzeichnungen) ausschließlich im lokalen Speicher des Endgeräts (Browser-IndexedDB bzw. lokaler Dateispeicher). Es werden in diesem Tier keine personenbezogenen Daten an den Anbieter übermittelt. Anwendung - Pro-Subskription (in Arbeit). Mit Anlage eines Nutzerkontos verarbeiten wir Anmeldedaten (E-Mail-Adresse, Passwort-Hash), Abrechnungsdaten sowie die durch Sie für die Cloud-Synchronisation freigegebenen Inhalte. Die Speicherung erfolgt über Cloudflare R2 (Objektspeicher) und Cloudflare D1 (Datenbank), die Ausführung über Cloudflare Workers. Anwendung - Akademie-Lizenz. Im Rahmen institutioneller Lizenzen verarbeiten wir lediglich die Kontaktdaten des Lizenznehmers (Einrichtungsname, Ansprechperson, E-Mail-Adresse). Die Anwendung selbst wird in diesem Modell durch die Bildungseinrichtung selbst betrieben. Keine Cookies, keine Analyse-Werkzeuge. Diese Webseite setzt derzeit keine Cookies ein und nutzt keine Webanalyse-Dienste.

Rechtsgrundlage

Wir stützen die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen nach Art. 6 DSGVO: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse. Die Verarbeitung der Server-Logs ist zur Wahrung unseres berechtigten Interesses an der Sicherheit, Stabilität und Verfügbarkeit der Webseite erforderlich. Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung bzw. vorvertragliche Maßnahmen. Die Verarbeitung der über das Kontaktformular bzw. künftig im Rahmen der Pro-Subskription und der Akademie-Lizenz übermittelten Daten ist zur Anbahnung und Erfüllung des jeweiligen Vertrags mit Ihnen erforderlich. Art. 6 Abs. 1 lit. a DSGVO - Einwilligung. Sofern wir Sie um Ihre Einwilligung zu einer konkreten Verarbeitung ersuchen (etwa für künftige Newsletter oder Werbezwecke), erfolgt diese Verarbeitung ausschließlich auf Grundlage Ihrer aktiv erteilten Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung. Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach UGB und BAO im Rahmen einer künftigen gewerblichen Tätigkeit), erfolgt die Verarbeitung zur Erfüllung dieser Verpflichtungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Server-Logs der Webseite werden nach den Vorgaben unseres Hosting-Dienstleisters Cloudflare automatisch nach kurzer Zeit gelöscht. Kontaktformular-Daten werden bis zur abschließenden Beantwortung Ihrer Anfrage sowie zur Dokumentation der Kommunikation gespeichert. Konto- und Vertragsdaten der Pro-Subskription bzw. der Akademie-Lizenz werden für die Dauer der Vertragsbeziehung sowie nach deren Beendigung im Rahmen der gesetzlichen Aufbewahrungspflichten nach § 132 BAO (bis zu sieben Jahre) gespeichert. Synchronisierte Anwendungsdaten (im Rahmen der Pro-Subskription) verbleiben bis zur Löschung durch Sie bzw. bis zur Kündigung des Nutzerkontos in der Cloud-Infrastruktur. Auf Verlangen löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger und Drittlandübermittlung

Zur Erbringung unserer Leistungen ziehen wir folgende Auftragsverarbeiter im Sinne des Art. 28 Abs. 1 DSGVO heran. Cloudflare, Inc. (USA). Hosting der Webseite, Edge-Netzwerk sowie geplant die Cloud-Synchronisation für die Pro-Subskription (Cloudflare R2 für Objektspeicher, Cloudflare D1 für Datenbank, Cloudflare Workers für die Ausführung). Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Grundlage des EU-US Data Privacy Framework, soweit anwendbar. OpenAI Ireland Limited (Irland) bzw. OpenAI, L.L.C. (USA). Wird ausschließlich dann angesprochen, wenn Sie aktiv Funktionen der Anwendung auslösen, die OpenAI-Modelle nutzen (Sprache-zu-Text, Textbereinigung, Sprachsynthese). Übermittlung in die USA auf Grundlage der SCC. Anthropic PBC (USA). Wird ausschließlich dann angesprochen, wenn Sie aktiv Funktionen der Anwendung auslösen, die Claude-Modelle nutzen (Zusammenfassungen, KI-Chat, Prüfungsfragen, generierte Transkripte). Übermittlung in die USA auf Grundlage der SCC. Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nicht.

Cookies

Diese Webseite setzt derzeit keine Cookies. Sollten in Zukunft Cookies oder cookie-vergleichbare Technologien (etwa Browser-Local-Storage zu Konfigurationszwecken) eingesetzt werden, werden diese hier vor Einsatz transparent offengelegt und – soweit nicht technisch zwingend erforderlich – nur auf Grundlage Ihrer aktiv erteilten Einwilligung verwendet.

Webanalyse und Beobachtung

Derzeit setzen wir auf dieser Webseite keine Webanalyse-Werkzeuge ein. Es findet keine Nachverfolgung Ihres Nutzungsverhaltens, keine Aufzeichnung Ihrer Sitzungen und keine Profilbildung statt. In Bezug auf die Anwendung PDFEnhancer halten wir folgende Verpflichtungen fest: Keine inhaltliche Beobachtung. Wir nehmen keine Einsicht in nutzergenerierte Inhalte (hochgeladene PDFs, Transkripte, generierte Zusammenfassungen, KI-Chatverläufe, Prüfungsfragen, Aufzeichnungen). Diese Daten verbleiben im lokalen Speicher des Endgeräts (BYO-Tier, Akademie-Tier mit Selbstbetrieb) bzw. – im Rahmen der Pro-Subskription – in der durch Sie freigegebenen Cloud-Infrastruktur, ohne dass der Anbieter darauf inhaltlich zugreift. Keine Nutzer-Logs. Es werden keine personenbezogenen Nutzungsprotokolle (Eingaben, abgefragte Inhalte, gestellte Fragen) auf Anbieterseite gespeichert. Geplante zukünftige Maßnahmen. Wir behalten uns vor, zukünftig folgende Funktionen einzuführen: (i) Webanalyse auf dieser Webseite (ausschließlich auf der Webseite, nicht in der Anwendung) zur A/B-Optimierung von Seiten und Schaltflächen; (ii) Verfügbarkeits- und Infrastruktur-Monitoring (ausschließlich Systemmetriken, keine Nutzerinhalte); (iii) Versionierung interner Systemprompts der Anwendung mit optionaler Daumen-hoch / Daumen-runter-Rückmeldung der Nutzer, wobei ausschließlich das Rückmeldungssignal, nicht aber der zugehörige Inhalt verarbeitet wird. Jede dieser Maßnahmen wird vor Inbetriebnahme an dieser Stelle transparent offengelegt; soweit erforderlich wird sie auf Grundlage Ihrer aktiv erteilten Einwilligung umgesetzt.

Anwendung PDFEnhancer - Datenfluss je Tier

Die Anwendung PDFEnhancer ist über die Webseite öffentlich zugänglich und wird in drei Tiers angeboten. Die datenschutzrechtliche Stellung des Anbieters unterscheidet sich je Tier. BYO-Tier (kostenlos). Sie stellen eigene API-Schlüssel von OpenAI und Anthropic bereit und verwalten diese selbst. Eine Registrierung ist nicht erforderlich. Sämtliche Daten - PDFs, Transkripte, generierte Inhalte, KI-Chatverläufe, Prüfungsfragen, Audio-Aufzeichnungen - verbleiben ausschließlich im lokalen Speicher Ihres Endgeräts (Browser-IndexedDB bzw. lokaler Dateispeicher). Der Anbieter erlangt in diesem Tier keinerlei Kenntnis von Ihren Inhalten oder Ihren API-Aufrufen. Pro-Subskription (in Arbeit). Mit Anlage eines Nutzerkontos werden Ihre Anmelde- und Abrechnungsdaten verarbeitet, und die durch Sie freigegebenen Inhalte werden über die Cloud-Infrastruktur unseres Auftragsverarbeiters Cloudflare (R2, D1, Workers) zwischen Ihren Geräten synchronisiert. Die Verantwortung des Anbieters beschränkt sich auf die ordnungsgemäße Einrichtung und Wartung dieser Datenflüsse, einschließlich der sicheren Verwaltung der durch den Anbieter bereitgestellten API-Schlüssel. Für die Verfügbarkeit und Zuverlässigkeit der zugrundeliegenden Infrastruktur (Cloudflare) gelten die Service-Level-Vereinbarungen des jeweiligen Drittanbieters. Akademie-Lizenz. Bildungseinrichtungen betreiben die Anwendung in der Regel selbst (Self-Hosting). Der Anbieter verarbeitet in diesem Modell lediglich die Lizenznehmer-Stammdaten. Datenverarbeitung innerhalb der Anwendung erfolgt unter Verantwortung der jeweiligen Einrichtung. Aufzeichnungs-Funktion (Audio). Falls Sie die Aufzeichnungs-Funktion der Anwendung nutzen, tragen Sie die alleinige Verantwortung für die Einholung der nach Art. 6 Abs. 1 lit. a DSGVO sowie nach österreichischem Recht (insbesondere § 120 Abs. 1 StGB betreffend den Missbrauch von Tonaufnahmegeräten sowie § 1328a ABGB betreffend Eingriffe in die Privatsphäre) erforderlichen Einwilligungen aller aufgezeichneten Personen. Die Aufnahme wird erst nach ausdrücklicher Freigabe des Mikrofonzugriffs durch Ihren Browser gestartet und ist während der Aufzeichnung durch eine sichtbare Anzeige kenntlich gemacht. Die Anwendung speichert die Audioaufzeichnung ausschließlich im lokalen Speicher Ihres Endgeräts (Browser-IndexedDB); eine Übermittlung an den Anbieter findet nicht statt. Das Roh-Audiomaterial wird nach Erstellung des Transkripts automatisch aus dem lokalen Speicher gelöscht und ist zu keinem Zeitpunkt Teil einer etwaigen Cloud-Synchronisation; synchronisiert wird gegebenenfalls ausschließlich der daraus abgeleitete Transkripttext, nicht die Audioaufnahme selbst. Die Verarbeitung des Audiomaterials zur Transkription erfolgt durch die von Ihnen gewählten KI-Dienste (etwa OpenAI Whisper) unter den im Abschnitt „Empfänger und Drittlandübermittlung“ genannten Bedingungen. Haftung des Anbieters. Der Anbieter ist für die ordnungsgemäße Funktion der angebotenen Cloud-Infrastruktur (sofern gewählt), für die Verfügbarkeit der Webseite sowie für die Verfügbarkeit der Anwendungs-URL verantwortlich. Eine Haftung für die durch OpenAI bzw. Anthropic erzeugten Ausgaben, für die durch Sie hochgeladenen Inhalte, für die durch die Anwendung erzeugten Transkripte, Zusammenfassungen oder KI-Antworten sowie für die Verfügbarkeit der genannten Drittdienste wird ausgeschlossen, soweit gesetzlich zulässig (vgl. Lizenz-Seite, Abschnitt Haftungsausschluss).

Betroffenenrechte

Ihnen stehen nach der DSGVO folgende Betroffenenrechte zu: Auskunftsrecht (Art. 15 Abs. 1 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 Abs. 1 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 Abs. 1 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 Abs. 1 DSGVO), Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse. Wir werden Ihren Antrag im gesetzlich vorgesehenen Rahmen - in der Regel innerhalb eines Monats - beantworten. Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt wurden, steht es Ihnen frei, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at/

Teile dieser Datenschutzerklärung wurden anhand des WKO-Musterformulars für IT-Dienstleistungen (https://www.wko.at/oe/information-consulting/unternehmensberatung-buchhaltung-informationstechnologie/it-dienstleistung/musterformular-datenschutzerklaerung.docx) erstellt und für die Bereitstellung digitaler Lernsoftware adaptiert.