Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Z 7 DSGVO: AI Huntecom, Sagedergasse 7–11, 1120 Wien, Österreich. Kontakt: support@huntecom.com. Für Datenschutzanfragen und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse. Die Verarbeitung unterliegt der Verordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

2. Erhobene Daten

Von Ihnen angegebene Daten: E-Mail-Adresse, Passwort (nur gehasht gespeichert), bei Anmeldung über Google: von Google bereitgestellte Angaben (z. B. E-Mail, Name). Optional: Newsletter-Einwilligung.

Nutzungs- und Inhaltsdaten: Chat-Verläufe (Texteingaben, KI-Antworten), Chat-Metadaten (z. B. Titel), gewählte Sichtbarkeit einzelner Chats (öffentlich/privat), gewählte E-Commerce-Modelle, Kontextdaten der Chats (z. B. Zusammenfassungen), sowie Aufgaben/Todos und Kalenderdaten (z. B. Titel, Beschreibung, Status, Fälligkeiten, Start-/Endzeiten), soweit diese Funktionen genutzt werden.

Dateien und Medien: Wenn Sie Dateien hochladen (z. B. Bilder, PDFs, Dokumente), speichern wir diese und verarbeiten sie zur Bereitstellung der Funktion. Bei Dokumenten (z. B. PDF/Word/Excel) kann Text extrahiert werden, damit die KI den Inhalt auswerten kann. Bitte laden Sie keine besonders sensiblen Daten hoch, wenn dies nicht erforderlich ist.

Technische und Protokolldaten: IP-Adresse, User-Agent, Geräte- und Browserinformationen, Zeitstempel; Session-Daten (Token, letzte Aktivität); Logs zu Anmeldung, Fehlversuchen, Rate-Limiting, Sicherheitsereignissen und E-Mail-Verifizierung bzw. Passwort-Reset.

Abrechnungs- und Vertragsdaten: Bei kostenpflichtigen Tarifen verarbeiten wir Informationen zu Ihrem Abonnement (z. B. Stripe-Kunden-/Abo-IDs, Status, Laufzeit), sowie Nutzungsdaten zur Verwaltung von Limits (z. B. monatliche KI-Anfragen). Zahlungsdaten (Kartendaten) werden durch Stripe verarbeitet; wir erhalten keine vollständigen Kreditkartendaten.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, E-Mail-Verifizierung, Passwort-Reset, Chat, KI-Antworten, Speicherung von Chats und Anhängen, Nutzung von Web-Suche und Datei-Upload.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit (z. B. Erkennung von Missbrauch, Rate-Limiting, Account-Sperre), Betrugsprävention, Protokollierung von Sicherheitsereignissen, technische Fehleranalyse und Betrieb der Infrastruktur.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung und Herausgabe von Daten, soweit gesetzlich vorgeschrieben (z. B. Steuer, Aufsicht).

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, optionales Marketing. Die Einwilligung kann jederzeit widerrufen werden.

4. Empfänger und Drittanbieter (Auftragsverarbeiter, Art. 28 DSGVO)

Daten werden an folgende Empfänger übermittelt; soweit sie in unserem Auftrag verarbeiten, als Auftragsverarbeiter mit vertraglichen Pflichten nach Art. 28 DSGVO:

• Supabase (Datenbank, Speicher für Datei-Uploads): EU; Auftragsverarbeiter.
• Google (Gemini / Google Generative AI): Verarbeitung Ihrer Chat-Eingaben und Kontextdaten zur Erzeugung von KI-Antworten – je nach Region ggf. Drittlandtransfer; auf Basis anerkannter Garantien (z. B. Standardvertragsklauseln) und/oder Angemessenheitsbeschlüssen, soweit anwendbar; Auftragsverarbeiter.
• OpenAI: Verarbeitung Ihrer Chat-Eingaben und Kontextdaten (z. B. Tool-Calling/Fallback) – USA; auf Basis anerkannter Garantien (z. B. Standardvertragsklauseln) bzw. EU-US Data Privacy Framework, soweit anwendbar; Auftragsverarbeiter.
• Resend: Versand von E-Mails (Verifizierung, Passwort-Reset) – USA; auf Basis von Standardvertragsklauseln (SCC) bzw. anerkannten Garantien; Auftragsverarbeiter.
• Stripe: Zahlungsabwicklung für kostenpflichtige Abonnements – USA; auf Basis von SCC bzw. EU-US Data Privacy Framework. Stripe verarbeitet Zahlungsdaten (Kartennummer, Ablaufdatum, CVC) direkt; wir erhalten nur eine Token-Referenz und keine vollständigen Kartendaten. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.
• Google (OAuth): Anmeldung mit Google-Konto; es gelten die Datenschutzbestimmungen von Google (eigener Verantwortlicher im OAuth-Kontext).
• Vercel (Hosting): Bereitstellung der Webanwendung; Verarbeitung von Anfragen und Logs – USA/EU; Auftragsverarbeiter.
• Automations-/CRM-Webhooks (optional): Wenn aktiviert, können Newsletter-/Lead-Daten (z. B. E-Mail-Adresse, Quelle, Referrer, User-Agent, Zeitstempel) an einen von uns konfigurierten Webhook (z. B. systeme.io, Make, Zapier) übertragen werden; Auftragsverarbeiter/Empfänger je nach Konfiguration.
• Meta Pixel (Facebook): Zur Messung der Wirksamkeit unserer Werbeanzeigen und zur Optimierung von Werbekampagnen setzen wir das Meta Pixel ein. Dies erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Pixel erfasst Ereignisse wie Registrierungen und Käufe und übermittelt diese an Meta Platforms Ireland Ltd. bzw. Meta Platforms Inc. (USA) auf Basis von SCC bzw. EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit widerrufen. Es gelten zusätzlich die Datenschutzbestimmungen von Meta.

Weitere Empfänger können hinzukommen (z. B. IT-Dienstleister, Rechtsberatung). In diesen Fällen werden nur die erforderlichen Daten übermittelt und Auftragsverarbeitung nach Art. 28 DSGVO bzw. Vergleichbares vereinbart.

5. Übermittlung in Drittländer

Daten werden u. a. in die USA übermittelt (Resend, OpenAI, Anthropic, ggf. Vercel). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüssen oder anderen anerkannten Garantien (z. B. EU-US Data Privacy Framework, soweit der jeweilige Anbieter teilnimmt). Auf Wunsch können wir Ihnen eine Kopie der Garantien in vereinfachter Form zur Verfügung stellen.

6. Speicherdauer

Konto und Chats: Bis zur Löschung des Kontos bzw. der jeweiligen Inhalte; danach ggf. in Backups für eine begrenzte, technisch notwendige Frist.

Datei-Uploads: Bis zur Löschung durch Sie bzw. im Zuge der Löschung des zugehörigen Chats/Kontos. Bitte beachten Sie, dass Uploads als Datei-Links bereitgestellt werden können; bewahren Sie Links vertraulich auf.

Todos/Kalenderdaten: Solange der zugehörige Chat bzw. Ihr Konto besteht, sofern Sie diese Daten nicht löschen.

Session- und Protokolldaten: In der Regel für die Dauer der Session bzw. einen begrenzten Zeitraum für Sicherheit und Fehleranalyse (z. B. mehrere Monate).

E-Mail- und Passwort-Reset-Tokens: Nur bis zur Verwendung bzw. bis zum Ablauf (z. B. 1 Stunde / 24 Stunden).

Rechtliche Aufbewahrung: Soweit gesetzliche Pflichten bestehen, können Daten länger aufbewahrt werden. In Österreich kann für buchhalterisch und steuerlich relevante Unterlagen eine Aufbewahrungspflicht nach § 132 BAO (in der Regel 7 Jahre) gelten.

7. Ihre Rechte

Sie haben u. a. das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre verarbeiteten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format;
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung aus berechtigtem Interesse;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung wenden Sie sich an: support@huntecom.com.

8. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Für Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

9. KI und automatisierte Verarbeitung

Ihre Chat-Eingaben und ausgewählten Kontextdaten werden – je nach Routing und Funktionsumfang – an Google (Gemini) und/oder OpenAI übermittelt, um KI-Antworten zu erzeugen bzw. Tools auszuführen (z. B. Aufgaben/Todos aktualisieren, Fortschritt markieren, Web-Suche). Wenn Sie Datei-Uploads nutzen, kann extrahierter Text aus Dokumenten ebenfalls in die Verarbeitung einfließen.

Canvas/Tools („Nodes“): Wenn Sie Tools innerhalb von Nodes verwenden, werden die dafür erforderlichen Daten (z. B. Inhalte aus Ihrem Chat, Kontext, Todos, Canvas-Status) an die KI übermittelt, damit die Funktion ausgeführt werden kann.

Öffentliche Chats: Sie können Chats auf „öffentlich“ stellen. Inhalte öffentlicher Chats können dann von Dritten eingesehen werden, je nach bereitgestellter Ansicht/Link. Stellen Sie daher nur Inhalte auf öffentlich, die Sie teilen möchten.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie statt (Art. 22 DSGVO). Wir nutzen Ihre Inhalte nicht zum Training eigener KI-Modelle.

10. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies und lokale Speicher (z. B. für Anmeldung, Session, Präferenzen). Ohne diese ist die Nutzung des Dienstes eingeschränkt. Soweit wir optionale Analyse- oder Marketing-Cookies einsetzen, erfolgt dies nur mit Ihrer Einwilligung.

Marketing: Derzeit nutzen wir – sofern Sie zustimmen – das Meta Pixelzur Messung und Optimierung von Kampagnen. Ohne Ihre Einwilligung wird es nicht geladen.

11. Datensicherheit und Meldepflicht bei Verletzungen

Wir setzen technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung in der Übertragung, Zugriffskontrollen, sichere Passwort-Speicherung, Auftragsverarbeitung mit Drittanbietern). Ein absoluter Schutz kann nicht garantiert werden.

Meldepflicht bei Datenschutzverletzungen (Art. 33, 34 DSGVO): Werden wir auf eine Verletzung des Schutzes personenbezogener Daten aufmerksam, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, melden wir diese der zuständigen Aufsichtsbehörde (in Österreich: Datenschutzbehörde, DSB) innerhalb von 72 Stundennach Bekanntwerden, sofern nicht bereits eine Ausnahme greift. Besteht ein hohes Risikofür Sie, informieren wir Sie als betroffene Person unverzüglich in verständlicher Form über die Verletzung, die betroffenen Kategorien von Daten, die wahrscheinlichen Folgen sowie die von uns ergriffenen oder geplanten Abhilfemaßnahmen. Von dieser Benachrichtigung sehen wir nur ab, wenn z. B. geeignete technische Schutzmaßnahmen (etwa Verschlüsselung) das Risiko unwahrscheinlich gemacht haben oder wir nachträglich Maßnahmen ergreifen, die das hohe Risiko beseitigen (Art. 34 Abs. 3 DSGVO).

12. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren (bzw. unter dem in Ihrem Land erforderlichen Alter). Wir erheben wissentlich keine Daten von Minderjährigen unter diesem Alter. Werden wir auf entsprechende Daten aufmerksam, werden wir diese löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen (z. B. bei neuen Funktionen oder Rechtsänderungen). Wesentliche Änderungen werden auf dieser Seite veröffentlicht; das „Stand“-Datum wird aktualisiert. Bei erheblicher Betroffenheit Ihrer Rechte informieren wir Sie zusätzlich, soweit uns Ihre Kontaktdaten vorliegen.

14. Kontakt

AI Huntecom, Sagedergasse 7–11, 1120 Wien, Österreich. E-Mail: support@huntecom.com. Für Datenschutzanfragen und zur Ausübung Ihrer Rechte nutzen Sie bitte diese Kontaktdaten.

Hinweis zur Kontolöschung: Sie können in der App das Löschen Ihres Chat-Verlaufs auslösen und eine Kontolöschung anstoßen. Wenn Sie Unterstützung benötigen oder eine vollständige Löschung verlangen, schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.