Datenschutz

1. Verantwortliche und Kontakt

Verantwortliche für die hier beschriebenen Verarbeitungen des Institute ist IAI Institute for AI GmbH, Auf der Heide 1, 3730 Eggenburg, Österreich; Geschäftsführerin: Florentina Zach.

Für Datenschutzanliegen erreichen Sie uns unter office@institute-for-ai.academy. Weitere Unternehmensangaben finden Sie im Impressum.

Diese Erklärung beschreibt die Website und die nachfolgenden Kontakt-, Lern-, Kundenverwaltungs- und Abrechnungsvorgänge. Zugriff erhalten die jeweils zuständigen Personen und die für den betreffenden Vorgang genannten Dienstleister im erforderlichen Umfang.

2. Websitebetrieb und Sicherheit — Vercel

Wir betreiben die Next.js-/React-Website mit Vercel Pro, Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, California 91723, USA. Beim Seitenabruf werden technische Verbindungs- und Abrufdaten, insbesondere IP-Adresse und angeforderte Ressource, verarbeitet, um Inhalte auszuliefern sowie Fehler und Sicherheitsvorfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und verlässlichen Websitebetrieb. Technische Daten werden nur so lange benötigt, wie dies für die Auslieferung, Fehleranalyse oder Klärung eines Sicherheitsvorfalls erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Bei Vercel kann Verarbeitung außerhalb des EWR, insbesondere in den USA, stattfinden. Vercels veröffentlichtes DPA sieht für die darunter fallenden Drittlandübermittlungen EU-Standardvertragsklauseln vor. Informationen und Schutzklauseln: Vercel DPA, Schedule 3; ergänzend Vercel Privacy Notice.

3. Kontakt per E-Mail — Google Workspace

Für E-Mail und Zusammenarbeit verwenden wir Google Workspace Business Standard. Wir verarbeiten Ihre Absender- und Kontaktdaten, Nachrichten sowie übermittelte Anhänge, um Ihr Anliegen zu beantworten und den weiteren Austausch zu führen.

Bei vertragsbezogenen oder auf Ihren Wunsch vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, eingehende Anliegen sachgerecht zu bearbeiten. Die Bereitstellung der zur Antwort nötigen Kontaktdaten und Angaben ist dafür erforderlich. Korrespondenz wird bis zur abschließenden Bearbeitung aufbewahrt, darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Google kann Daten auch außerhalb des EWR verarbeiten. Das veröffentlichte Google-Datenverarbeitungsaddendum regelt Drittlandübermittlungen über anwendbare alternative Transferlösungen oder Standardvertragsklauseln; es beschreibt keine ausschließliche EU-Verarbeitung. Einzelheiten und Klauseln: Google Cloud Data Processing Addendum, Appendix 3, das auch Google Workspace erfasst; Google-Datenschutzerklärung.

4. Academy — Funnelmate PRO

Unsere Academy verwendet Funnelmate PRO von Patrick Mentler Online-Marketing / Patrick Mentler, Siemensstr. 42, 59199 Bönen, Deutschland. Konto-, Kontakt- und für den Lernzugang erforderliche Nutzungsdaten dienen der Anmeldung, Bereitstellung und Nutzung der gebuchten Lernumgebung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die für Konto und Zugang erforderlichen Angaben werden zur Vertragserfüllung benötigt. Die Aufbewahrung richtet sich nach der Dauer des vereinbarten Lernzugangs bzw. Vertragsverhältnisses und anschließend bestehenden gesetzlichen Aufbewahrungspflichten; für Rechtsansprüche erforderliche Unterlagen werden auf diesen Zweck beschränkt weiter aufbewahrt.

5. Zahlungen — Stripe

Buchungslinks führen zum externen Stripe Checkout. Stripe verarbeitet die dort für den jeweiligen Zahlungsvorgang eingegebenen Zahlungs-, Kontakt- und Transaktionsdaten; das Institute verarbeitet die zur Buchung und Zahlungszuordnung nötigen Informationen.

Für die Abwicklung der Buchung und Zahlung gilt Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Belege Art. 6 Abs. 1 lit. c DSGVO. Ohne die erforderlichen Zahlungsangaben kann die betreffende Zahlung nicht abgewickelt werden. Unsere Transaktionsunterlagen werden für die Vertragsabwicklung und anschließend gemäß gesetzlichen Aufbewahrungspflichten sowie zur erforderlichen Klärung von Zahlungs- oder Rechtsansprüchen aufbewahrt.

Stripe handelt je nach Verarbeitung als Verantwortlicher oder Auftragsverarbeiter und verarbeitet Daten auch international. Stripe beschreibt unter anderem Angemessenheitsentscheidungen und EU-Standardvertragsklauseln als Transfergrundlagen und stellt Informationen zu den einschlägigen Klauseln bereit; die jeweilige Grundlage hängt vom Empfänger und Übermittlungsvorgang ab. Einzelheiten zu Rollen, Verarbeitung und Übermittlungen: Stripe-Datenschutzerklärung.

6. Kunden- und Interessentenverwaltung — Institute CRM

Wir verwenden ein eigenes Next.js-/React-CRM unter https://crm.institute-for-ai.com. Es verarbeitet Kontakt-, Organisations- und Vorgangsinformationen zur Betreuung von Anfragen und Geschäftsbeziehungen. Hosting: Vercel; Datenbank: Neon / PostgreSQL, Region Frankfurt, AWS eu-central-1. Diese Regionsangabe bezieht sich auf die Datenbank, nicht auf sämtliche Support- oder sonstigen Verarbeitungsvorgänge.

Für individuelle vorvertragliche und vertragliche Vorgänge gilt Art. 6 Abs. 1 lit. b DSGVO; für die notwendige Verwaltung geschäftlicher Ansprechpartner Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an geordneter Geschäftskommunikation. Gesetzlich erforderliche Unterlagen werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Die Daten werden für die Bearbeitung des Vorgangs bzw. die Geschäftsbeziehung und danach nur für anwendbare gesetzliche Pflichten oder erforderliche Rechtsansprüche aufbewahrt.

Google OAuth / OpenID dient der Anmeldung berechtigter CRM-Nutzer:innen. Dafür benötigte Identitäts- und Anmeldedaten dienen der Zugriffskontrolle auf Grundlage unseres berechtigten Interesses an sicherer interner Verwaltung, Art. 6 Abs. 1 lit. f DSGVO; die Nutzung ist an die jeweilige Zugangsberechtigung gebunden.

Für Vercel gelten die in Abschnitt 2, für Google die in Abschnitt 3 beschriebenen Transferinformationen. Neons veröffentlichtes DPA enthält Regelungen und Standardvertragsklauseln zu Drittlandübermittlungen; die Datenbankregion allein schließt solche Übermittlungen nicht aus. Einzelheiten: Neon DPA und Neon-Datenschutzinformationen.

7. Online-Meetings — Google Meet

Für Online-Meetings verwenden wir Google Meet im Google-Workspace-Kontext. Je nach Teilnahme werden Name bzw. Kontoinformationen, technische Verbindungsdaten sowie von Ihnen geteilte Audio-, Video- und Chatinhalte verarbeitet, um das Gespräch durchzuführen.

Für vertragliche oder auf Ihren Wunsch vorvertragliche Gespräche gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige geschäftliche Abstimmungen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an direkter Kommunikation. Sie entscheiden, welche Gesprächsinhalte Sie teilen; für die technische Teilnahme sind Verbindungsdaten erforderlich. Die Verarbeitung richtet sich nach der Durchführung des Meetings; erforderliche Gesprächsunterlagen werden bis zur Bearbeitung des Gesprächszwecks und gegebenenfalls für gesetzliche Pflichten oder Rechtsansprüche aufbewahrt. Für Google gelten die Anbieter- und Transferinformationen in Abschnitt 3.

8. Whitepaper und KI-Updates — Brevo

Für den deutschsprachigen Whitepaper-/Newsletter-Prozess verwenden wir Brevo. Das Formular fragt die E-Mail-Adresse als Pflichtangabe und den Vornamen optional ab. Die nicht vorausgewählte Einwilligung verbindet das Whitepaper mit regelmäßigen KI-Updates. Rechtsgrundlage für die einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; die Anmeldung ist freiwillig und für die Nutzung der übrigen Website nicht erforderlich.

Vor Ihrer Freigabe von „Optionales Marketing / Brevo-Formular“ wird nur ein lokaler Aktivierungsbereich angezeigt; das Brevo-Formular und seine externen Ressourcen werden nicht geladen. Nach der Freigabe lädt das lokale Formulardokument Ressourcen von sibforms.com; beim Absenden werden die Angaben an den konfigurierten Brevo-Endpunkt übermittelt. Die Freigabe der Einbettung ersetzt nicht die gesonderte Einwilligung im Formular.

Über „Cookie-Einstellungen“ bzw. „Nur notwendige“ können Sie die Freigabe der Einbettung widerrufen. Das entfernt die Einbettung und verhindert erneutes Laden, ruft aber bereits übermittelte Daten nicht zurück. Für die Abmeldung von KI-Updates ist die in den E-Mails vorgesehene Abmeldemöglichkeit bestimmt; Sie können sich auch an unsere oben genannte Kontaktadresse wenden.

Die Verarbeitung für KI-Updates erfolgt bis zum Widerruf der Einwilligung. Soweit zur Beachtung der Abmeldung oder zum Nachweis erforderlich, dürfen minimale Sperr- bzw. Einwilligungsnachweise zweckgebunden darüber hinaus aufbewahrt werden; sie dienen nicht der weiteren werblichen Ansprache. Das freigegebene Whitepaper „EU AI Act in der Praxis“ ist für die Zustellung nach bestätigter Anmeldung vorbereitet; die Website stellt derzeit keinen freigeschalteten öffentlichen Download bereit.

Anbieterinformationen: Brevo-Datenschutzerklärung.

9. Externe Links und soziale Netzwerke

Das Institute unterhält Präsenzen auf LinkedIn und Instagram. Die Website verlinkt auf diese Profile und andere externe Medienangebote. Beim Folgen eines Links gelten für die Zielseite die Datenschutzinformationen des jeweiligen Anbieters.

Wenn Sie uns dort anschreiben oder öffentlich mit uns interagieren, verwenden wir die von Ihnen geteilten Profil-, Kontakt- und Inhaltsdaten zur Bearbeitung des Austauschs. Grundlage ist bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an öffentlicher Information und der Beantwortung Ihrer Nachrichten. Unsere Korrespondenz richtet sich nach den Löschkriterien in Abschnitt 3; öffentlich sichtbare Beiträge unterliegen zusätzlich Ihren und den Löschmöglichkeiten des Netzwerks.

10. Lokale Einwilligungseinstellungen

Google Analytics 4 wird ausschließlich nach ausdrücklicher Freigabe der Kategorie „Statistik / Analytics (Google Analytics 4)“ geladen. Es misst Seitenaufrufe und Angebotsinteraktionen. Ohne Freigabe lädt diese Integration keine Google-Ressourcen und setzt keine Analytics-Cookies. Die Integration lässt Google-Werbesignale und Werbepersonalisierung deaktiviert und übermittelt keine URL-Abfragen, Fragmente oder Formularinhalte. Beim Widerruf in den Cookie-Einstellungen wird der Analytics-Ausführungskontext entfernt; die von dieser Website erreichbaren _ga-Cookies werden gelöscht. Bereits übertragene Daten können damit nicht zurückgerufen werden. Anbieterinformationen: Google Analytics Datenschutz und Sicherheit.

Unter „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl verwalten. Optionale Analyse- und Marketingauswahlen sind zunächst deaktiviert. Der Browser speichert Auswahl, Version und Zeitpunkt im LocalStorage unter institute-consent-v1, damit Ihre Entscheidung berücksichtigt wird. Grundlage für die Verarbeitung der Präferenz ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die von Ihnen gewählte Freigabe oder Ablehnung verlässlich umzusetzen.

Nach mehr als 180 Tagen wird die gespeicherte Auswahl nicht mehr als gültig behandelt; sie wird dadurch nicht automatisch gelöscht. Sie können Ihre Entscheidung neu speichern oder lokale Website-Daten im Browser entfernen. Es besteht kein zentraler serverseitiger Einwilligungsnachweis.

11. Experience Lab / Arcade

Die Spiele laufen im Browser ohne Registrierung und ohne externe Spiele-API. Es werden ausschließlich lokale numerische Highscores unter institute-arcade-v2-maze, institute-arcade-v2-line, institute-arcade-v2-blocks und institute-arcade-v2-trail gespeichert, damit der jeweilige Bestwert im selben Browser verfügbar bleibt. Es gibt keine automatische Ablaufzeit; Sie entfernen die Werte durch Löschen lokaler Website-Daten. Die Funktion übermittelt diese Werte nicht an ein zentrales Nutzerprofil.

12. Buchhaltung und Steuerverwaltung

Für Rechnungswesen und Steuerpflichten verarbeiten wir die erforderlichen Stammdaten, Rechnungs-, Leistungs- und Zahlungsinformationen intern und mit unserer Steuerberatung. BMD wird im Buchhaltungs-/Steuerberatungskontext eingesetzt. Empfänger sind die beauftragte Steuerberatung und, soweit gesetzlich erforderlich, zuständige Behörden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs-, Nachweis- und Steuerpflichten; die Vertragsabrechnung beruht ergänzend auf Art. 6 Abs. 1 lit. b DSGVO. Unterlagen werden so lange aufbewahrt, wie die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten oder die erforderliche Bearbeitung laufender Abgaben- bzw. Rechtsverfahren dies verlangen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Anträge richten Sie bitte an office@institute-for-ai.academy. Wo Daten für eine Vertragsabwicklung oder gesetzliche Pflichten erforderlich sind, kann ihre Nichtbereitstellung die betreffende Leistung oder Abwicklung verhindern. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird durch die Orientierungshilfen der öffentlichen Website nicht getroffen.

Sie können Beschwerde bei einer Datenschutzaufsichtsbehörde erheben, insbesondere der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; dsb@dsb.gv.at. Weitere Informationen: Betroffenenrechte.