Datenschutzerklärung für KEIGH Solutions
1. Verantwortlicher & Grundlegendes
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KEIGH Solutions
Torsten Schwarzäugl
Flotowgasse 18/3/9
1190 Wien, Österreich
E-Mail: Torsten.schwarzaeugl@gmail.com
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten bei der Nutzung der Website von KEIGH Solutions sowie der Web-Applikation „modulares Analyse-Terminal“ und beim Kauf digitaler Informationsprodukte (z. B. E-Books). Die Nutzung der Website erfolgt grundsätzlich datensparsam. Es werden aktuell keine Tracking- oder Analyse-Tools (wie z. B. Google Analytics) eingesetzt.
2. Hosting, Registrierung & Datenbank
Die technische Infrastruktur trennt das reine Web-Hosting von der sicheren Datenbankverwaltung:
Hosting (Vercel): Die Website wird über die Server von Vercel (Vercel Inc.) bereitgestellt. Bei jedem Aufruf der Seite werden aus zwingenden technischen Gründen automatisch Server-Logfiles (z. B. gekürzte IP-Adresse, Browser-Typ, Zeitstempel, aufgerufene Seiten) erfasst. Dies dient der Betriebssicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Account & Registrierung (Supabase): Für den Login und den Zugang zum Analyse-Terminal ist eine Registrierung erforderlich. Die hierfür benötigte E-Mail-Adresse sowie Authentifizierungsdaten (Passwörter/Tokens) werden verschlüsselt in der Datenbank unseres Dienstleisters Supabase (Supabase Inc.) gespeichert. Die Verarbeitung ist zwingend erforderlich, um den Nutzungsvertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
Cookies: Es werden ausschließlich technisch notwendige Session-Cookies und der lokale Speicher (localStorage) Ihres Browsers verwendet, um den Login-Status während der aktiven Sitzung aufrechtzuerhalten und Ihre gewählten Einstellungen zu speichern.
3. Kaufabwicklung & externe KI-Schnittstellen
Die Zahlungsabwicklung und die Datenverarbeitung durch externe Künstliche Intelligenz sind strikt von unserer eigenen Serverinfrastruktur getrennt:
Zahlung & Lizenzierung (Gumroad): Der Kauf des Terminals oder digitaler Produkte wird über den Reseller Gumroad, Inc. abgewickelt. Gumroad fungiert hierbei als Merchant of Record und erhebt sowie verarbeitet die erforderlichen Zahlungsdaten (z. B. Kreditkarteninformationen) eigenverantwortlich. KEIGH Solutions erhält von Gumroad lediglich Transaktionsdaten (z. B. E-Mail-Adresse, Kaufdatum, erworbenes Produkt), um die Produkte auszuliefern oder den Zugang freizuschalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Lokale API-Schlüssel (Bring Your Own Key): Das Analyse-Terminal speichert keine API-Schlüssel der Nutzer auf eigenen Servern oder in der Supabase-Datenbank. Alle von Ihnen eingegebenen API-Schlüssel werden ausschließlich lokal in Ihrem Browser verwaltet.
Datenübermittlung an KI-Provider: Je nach Ihrer aktiven Auswahl im Terminal werden die für die Analysen benötigten Daten und Prompts direkt von Ihrem Browser an die Server des jeweiligen Drittanbieters (z. B. Google, OpenAI oder Anthropic) gesendet. KEIGH Solutions fängt diese Datenströme nicht ab und verarbeitet diese nicht. Es gelten vollumfänglich die Datenschutzbestimmungen des von Ihnen jeweils aktivierten KI-Providers.
4. Newsletter & E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden oder im Rahmen des Kaufprozesses über eine Checkbox dem Erhalt von Produkt-Updates zustimmen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu KEIGH Solutions, neuen Funktionen des Terminals oder neuen digitalen Informationsprodukten zuzusenden.
Rechtsgrundlage: Der Versand von werblichen E-Mails erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern Sie bereits ein Produkt erworben haben und wir Sie über ähnliche eigene Produkte informieren, stützen wir uns auf unser berechtigtes Interesse an der Direktwerbung (§ 174 Abs. 4 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO).
Versanddienstleister: Für die Verwaltung der Zustimmungen und den Versand von Produkt-Updates nutzen wir aktuell die Kommunikationsfunktionen unseres Plattform-Providers Gumroad. Sollten wir künftig spezialisierte E-Mail-Marketing-Dienstleister einsetzen, erfolgt dies ausnahmslos auf Basis strenger Auftragsverarbeitungsverträge (AVV) gemäß DSGVO.
Widerruf (Opt-out): Sie können dem Erhalt von Marketing-E-Mails jederzeit und kostenlos widersprechen. In jeder E-Mail finden Sie hierzu einen entsprechenden Abmelde-Link ("Unsubscribe"). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Reine Transaktions-E-Mails (z. B. Passwort-Reset, Kaufbestätigungen) bleiben von einer Abmeldung unberührt.
5. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie jederzeit umfassende Rechte hinsichtlich Ihrer verarbeiteten Daten:
Auskunft: Sie haben das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben.
Berichtigung & Löschung: Sie können die Berichtigung falscher Daten sowie die vollständige Löschung Ihres Accounts und Ihrer E-Mail-Adresse verlangen (Recht auf Vergessenwerden), sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung & Widerruf: Sie können die Einschränkung der Verarbeitung verlangen oder eine einmal erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Datenübertragbarkeit: Sie haben das Recht, die uns bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter Punkt 1 genannte E-Mail-Adresse. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) zu.