Datenschutz

Datenschutzhinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und – soweit anwendbar – dem Telekommunikationsgesetz 2021 (TKG 2021). In diesen Datenschutzhinweisen informieren wir dich darüber, welche Daten wir im Zusammenhang mit unserer Website und KI-Plattform verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die hier beschriebenen Datenverarbeitungen ist:

Leveler
E-Mail: office@leveler.at

Falls für bestimmte Verarbeitungsvorgänge eine andere Stelle verantwortlich ist, informieren wir darüber gesondert.

2. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, etwa deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere freiwillige Angaben. Wir verwenden diese Daten, um deine Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Rechtsgrundlage ist – je nach Inhalt der Anfrage – die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern du diese erteilt hast.

Wir speichern die Daten so lange, wie es für die Bearbeitung erforderlich ist. Anschließend löschen wir sie grundsätzlich, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anfragen, die zu einem Vertragsverhältnis führen, können im Rahmen der dafür geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

3. Nutzung der KI-Plattform

Wenn du unsere KI-Plattform nutzt, verarbeiten wir – abhängig von der verwendeten Funktion – insbesondere:

• Prompts, Nachrichten und sonstige Eingaben,
• von dir hochgeladene Texte, Bilder oder andere Dateien,
• Informationen, die du in einem Chat oder einer Anwendung bereitstellst,
• von der Plattform erzeugte Ergebnisse,
• technische Nutzungs- und Verbindungsdaten, die für Betrieb, Sicherheit und Fehlerbehebung erforderlich sind, sowie
• Account-, Vertrags- und Abrechnungsdaten.

Wir verarbeiten diese Daten, um die von dir angeforderte KI-Funktion bereitzustellen, Ergebnisse zu erzeugen, deinen Account zu verwalten, die Plattform abzusichern und Fehler zu erkennen und zu beheben. Soweit die Verarbeitung zur Bereitstellung einer von dir angeforderten Leistung oder zur Durchführung eines Vertrags erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für notwendige Sicherheits- und Betriebsmaßnahmen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein. Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Verwendung von Eingaben und Ergebnissen zum Training

Wir verwenden deine Prompts, hochgeladenen Inhalte und KI-Ergebnisse nicht, um eigene KI-Modelle zu trainieren. Nach unserer vorgesehenen Konfiguration werden diese Inhalte auch von den von uns eingesetzten KI-Dienstleistern nicht zum Training ihrer allgemein verfügbaren Modelle verwendet. Diese Zusage gilt nur im Umfang der jeweils eingesetzten Dienste, Kontoeinstellungen und vertraglichen Vereinbarungen. Bitte beachte, dass eine Verarbeitung durch Dienstleister zu Sicherheits-, Missbrauchserkennungs- oder Fehlerbehebungszwecken nicht dasselbe ist wie ein Training von KI-Modellen.

Wir geben deine Inhalte nicht für ein Training frei. Falls sich die eingesetzten Dienste, Einstellungen oder vertraglichen Bedingungen ändern und sich dadurch die Verwendung deiner Inhalte ändert, passen wir diese Information an und informieren dich gegebenenfalls gesondert.

5. Externe KI-Dienstleister

Für die Bereitstellung einzelner Funktionen nutzen wir externe KI-Dienstleister, insbesondere OpenAI und fal.ai. Die jeweils erforderlichen Eingaben und Kontextinformationen können an den Dienstleister übermittelt werden, dessen Modell oder Funktion du verwendest. Wir übermitteln dabei nur Daten, die für die angeforderte Funktion erforderlich sind. Bitte gib in Prompts und hochgeladenen Dateien möglichst keine sensiblen oder vertraulichen personenbezogenen Daten ein, sofern dies für deine Nutzung nicht notwendig ist.

Die Dienstleister verarbeiten Daten in unserem Auftrag, soweit sie dabei als Auftragsverarbeiter tätig sind. Wir schließen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO ab und wählen die jeweiligen Dienste und Einstellungen entsprechend ihrer Eignung für den vorgesehenen Einsatz aus. Abhängig vom Dienst können Daten außerdem zur Bereitstellung, Absicherung und Überwachung des Dienstes verarbeitet werden. Die konkreten Bedingungen und Speicherfristen können sich je nach Anbieter, Produkt, Konfiguration und Funktion unterscheiden.

Wir verwenden OpenRouter nach unserem derzeitigen Stand nicht als Vermittlungs- oder Routingdienst für die hier beschriebenen KI-Anfragen. Anders als bei einem solchen Aggregator werden Anfragen daher nicht allein aufgrund einer allgemeinen Weiterleitung an wechselnde Modellanbieter übermittelt, sondern an den für die jeweilige Funktion eingesetzten Dienstleister. Sollte künftig ein weiterer Anbieter oder ein Routingdienst eingesetzt werden, aktualisieren wir diese Information und legen den jeweiligen Anbieter offen.

6. Übermittlungen in Staaten außerhalb des EWR

Bei der Nutzung externer KI-Dienste kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, nicht ausgeschlossen werden. In solchen Fällen erfolgt eine Übermittlung nur, soweit die gesetzlichen Voraussetzungen erfüllt sind. Als geeignete Garantien kommen – abhängig vom Anbieter und der konkreten Übermittlung – insbesondere ein Angemessenheitsbeschluss, eine Zertifizierung im Rahmen des EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln in Betracht. Wo erforderlich, prüfen wir zusätzliche Schutzmaßnahmen.

Informationen zu den konkret eingesetzten Übermittlungsmechanismen und den jeweiligen Dienstleistern kannst du über office@leveler.at anfragen.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Temporäre KI-Verarbeitung: Eingaben und Ergebnisse werden nur so lange verarbeitet oder zwischengespeichert, wie dies für die Bereitstellung der angeforderten Funktion erforderlich ist. Soweit sie nicht in deinem Account gespeichert werden, werden sie grundsätzlich innerhalb von [konkrete, technisch verifizierte Frist ergänzen] gelöscht. Technische Protokolle, Sicherheitsdaten und Sicherungskopien können hiervon abweichenden, begrenzten Speicherfristen unterliegen.
• Account-Inhalte: Inhalte, die du ausdrücklich in deinem Account speicherst, bleiben grundsätzlich gespeichert, bis du sie löschst oder dein Account gelöscht wird, sofern keine gesetzliche Pflicht oder ein sonstiger rechtmäßiger Grund für eine längere Speicherung besteht.
• Vertrags- und Abrechnungsdaten: Diese Daten speichern wir entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten. In Österreich können insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten relevant sein.
• Kontaktanfragen: Diese löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
  
  

8. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, soweit sie für den Betrieb und die von dir ausdrücklich gewünschten Funktionen der Website erforderlich sind. Nicht notwendige Cookies oder Technologien – etwa für Analyse- oder Marketingzwecke – setzen wir nur ein, wenn du zuvor eingewilligt hast. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Welche Cookies und Dienste im Einzelnen eingesetzt werden, welche Daten dabei verarbeitet werden und wie lange diese gespeichert werden, ist in den Cookie-Einstellungen beziehungsweise einer ergänzenden Cookie-Information angeführt.

9. Webanalyse und externe Inhalte

Falls wir Google Analytics oder einen anderen Webanalysedienst einsetzen, erfolgt dessen Einsatz – soweit gesetzlich erforderlich – erst nach deiner Einwilligung. Die dabei verarbeiteten Daten können insbesondere Nutzungsinformationen, Geräte- und Browserdaten sowie gekürzte oder sonstige technische Kennungen umfassen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Externe Inhalte und Dienste, etwa Schriftarten, Videos oder eingebundene Funktionen, können beim Aufruf der entsprechenden Seite eine Verbindung zu den Servern des jeweiligen Anbieters herstellen. Wir laden solche Inhalte, soweit erforderlich, erst nach deiner Einwilligung oder nach einer von dir ausgelösten Interaktion. Welche externen Dienste tatsächlich eingebunden sind, sollte in einer ergänzenden Liste mit Anbieter, Zweck und Rechtsgrundlage aufgeführt werden.

10. Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um dir den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder per E-Mail an office@leveler.at. Nach der Abmeldung verwenden wir deine Adresse nicht weiter für den Newsletter. Ein begrenzter Nachweis der Anmeldung und des Widerrufs kann gespeichert werden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist.

11. Empfänger und sonstige Offenlegung

Personenbezogene Daten erhalten nur solche Mitarbeitenden und Dienstleister, die diese zur Erfüllung der genannten Zwecke benötigen. Dazu können insbesondere Hosting-, IT-, Support-, Zahlungs-, E-Mail- und KI-Dienstleister gehören. Wir verkaufen deine personenbezogenen Daten nicht. Eine Offenlegung an Behörden oder andere Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu können – abhängig von der jeweiligen Funktion und technischen Umsetzung – insbesondere Zugriffsbegrenzungen, Verschlüsselung bei der Übertragung und Sicherheitsüberprüfungen gehören. Eine vollständige Sicherheit der Datenübertragung über das Internet kann dennoch nicht garantiert werden.

13. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen.

Zur Ausübung deiner Rechte kontaktiere uns unter office@leveler.at. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

14. Änderungen dieser Datenschutzhinweise

Wir können diese Datenschutzhinweise anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.