Datenschutzerklärung
Kurz gefasst: Keine Tracking-Cookies, keine Dienste Dritter, kein Profiling. Besuche zählen wir ohne Personenbezug (Ziffer 3a). Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
DIAI GmbH, Martinigasse 1, 7537 Neuberg im Bgld., Österreich · E: office@diai.at · FN 689382Y, Landesgericht Eisenstadt
2. Keine Tracking- oder Analyse-Dienste Dritter
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Werkzeuge von Dritten und kein Profiling. Wie wir Besuche ohne Personenbezug zählen, steht in Ziffer 3a.
3. Technisch notwendige Speicherung
Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich gespeichert: Ihre Sprachwahl, Ihre Wahl der Darstellung (hell/dunkel) und die Bestätigung des Speicher-Hinweises. Diese Daten verlassen Ihren Browser nicht (Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021). Im Kundenbereich (/app/) werden für die Anmeldung technisch notwendige Session-Cookies gesetzt.
Vertrautes Gerät (Cookie „aigis_geraet“). Melden Sie sich im Kundenbereich mit Zwei-Faktor-Code an, können Sie „Diesem Gerät [Anzahl] Tage vertrauen“ ankreuzen. Nur dann setzen wir das Cookie „aigis_geraet“. Zweck: Auf diesem Gerät fragt Aigis so viele Tage, wie beim Ankreuzen angezeigt (derzeit 7, höchstens 30), nur nach Ihrem Passwort, nicht nach dem Zwei-Faktor-Code. Inhalt: eine Zufallskennung ohne weitere Angaben. Das Cookie ist für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen und nur an die Anmeldung von Aigis gesendet; Dritte haben keinen Zugriff. Dauer: die beim Ankreuzen angezeigte Anzahl Tage (derzeit 7, höchstens 30) ab dem Ankreuzen, ohne Verlängerung. Bei uns gespeichert werden nur ein nicht umkehrbarer Prüfwert der Kennung, Ihr Konto, Ausstellung, Ablauf, letzte Verwendung und eine Kurzbeschreibung des Geräts (Browser und Betriebssystem). Ungültig wird das Vertrauen mit Ablauf, wenn Sie das Gerät unter „Mein Konto → Vertraute Geräte“ entfernen (einzeln oder alle), wenn Sie Passwort oder Zwei-Faktor-Anmeldung ändern, wenn Ihr Konto wegen längerer Nichtnutzung gesperrt oder gelöscht wird, nach einem Eingriff unserer Plattformverwaltung zum Schutz Ihres Kontos, wenn Ihre Organisation die Funktion für ihre Mitglieder abschaltet, und wenn wir die Funktion abschalten. Abmelden beendet nur die Sitzung, nicht das Vertrauen. Abgelaufene Einträge löschen wir spätestens 30 Tage nach Ablauf. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (sichere und zugleich bequeme Anmeldung auf Ihren Wunsch). Bitte nutzen Sie die Funktion nicht auf gemeinsam genutzten Geräten.
3a. Eigene Besucherstatistik (Reichweitenmessung)
Zweck. Wir zählen, wie viele Menschen unsere Website und die Anwendung aufrufen und woher sie kommen (etwa über eine Suchmaschine, eine Verlinkung oder eine Kampagne). Die Zählung läuft ausschließlich auf unserem eigenen Server; Analyse-, Werbe- oder Tracking-Dienste Dritter setzen wir nicht ein, und es entsteht kein Profil einer Person.
So wird gezählt. Wir zählen auf unserem Server, wenn Ihr Browser eine Seite unserer Website oder die Anwendung (/app/) abruft — ohne Skript, ohne Cookie und ohne etwas aus Ihrem Browser oder Gerät auszulesen. Ausgewertet werden nur die Angaben, die jeder Browser mit dem Abruf einer Seite ohnehin sendet: die aufgerufene Adresse, die verweisende Seite (Referer), die bevorzugte Sprache (Accept-Language) und die Browserkennung, aus der wir nur den Gerätetyp ableiten, ohne sie zu speichern. Gespeichert werden je Besuch nur diese groben Merkmale:
die aufgerufene Seite unserer Website oder die Anwendung und ob der Besuch von außen oder von unserer eigenen Website kam;
die Herkunft: nur der Name der verweisenden Website (z. B. „google.com“) und deren Gruppe (direkt, Suchmaschine, KI-Assistent, soziales Netzwerk, andere) — nie die vollständige Adresse, nie Pfad oder Suchbegriffe, nie eine IP-Adresse;
Kampagnenangaben aus der aufgerufenen Adresse, falls vorhanden (utm_source, utm_medium, utm_campaign) — nur Werte aus unserer eigenen Liste von Kampagnennamen, jeder andere Wert wird als „sonstige“ gespeichert;
die Sprache, die Ihr Browser als bevorzugt mitsendet, samt Sprachregion (z. B. „de-AT“) — eine Spracheinstellung, nicht Ihr Standort;
der Gerätetyp (mobil, Tablet, Desktop) bzw. die Kennzeichnung als automatisierter Abruf (Bot);
beim Laden der Anwendung, ob eine Anmeldesitzung bestand (ja/nein — ohne Angabe, wer);
ob es ein eigener Zugriff von uns war (siehe unten);
der Zeitpunkt, auf die Stunde gerundet.
Was nicht erfasst wird. Wir speichern keine IP-Adresse, keine Browserkennung (User-Agent), keine Benutzerkennung und keine Kennung Ihres Geräts; Besuchern wird kein Cookie gesetzt, und in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Damit derselbe Seitenaufruf vom selben Gerät innerhalb von 30 Minuten nur einmal zählt und die Meldestelle nicht überlastet wird, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert mit einem Zufallswert, der bei jedem Neustart neu erzeugt wird; nur dieser gehashte Prüfwert bleibt im Arbeitsspeicher, höchstens 30 Minuten, und wird nie in die Datenbank geschrieben.
Kein Zählen auf Wunsch. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, erfassen wir Ihren Besuch in dieser Statistik nicht; wir erhöhen dann nur eine Tagessumme ohne jedes Merkmal. Lädt Ihr Browser eine Seite nur vorab (Prefetch), zählen wir das nicht.
Unabhängig davon zählt der Server Aufrufe der Anwendung und ihrer Schnittstelle ohne Anmeldung als Zeitfenster (je fünf Minuten, ohne IP-Adresse); nur bei als automatisiert erkannten Abrufen (Bots) wird deren Browserkennung gespeichert. Abrufe von Überwachungsdiensten (Health-Checks) zählen wir nur als Tagessumme.
Eigene Zugriffe. Zugriffe von uns selbst werden beim Erfassen als „eigene“ gekennzeichnet und aus der Statistik herausgerechnet: Sitzungen unserer Plattformverwaltung, eigene Prüfskripte, von uns eingetragene Netzbereiche (enger als /24 bzw. IPv6 /48 nur als nicht umkehrbarer Prüfwert) sowie Geräte unserer Mitarbeiterinnen und Mitarbeiter, auf denen die Plattformverwaltung das Cookie „aigis_intern“ ausdrücklich per Knopfdruck setzt (für alle diese Geräte derselbe signierte Wert ohne Personenbezug, Laufzeit 400 Tage). Besuchern wird es nie gesetzt.
Rechtsgrundlage. Unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es bedarfsgerecht weiterzuentwickeln, sowie an der Abwehr von Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihr Endgerät greifen wir dafür über den Seitenabruf hinaus nicht zu.
Speicherdauer. Die Einträge werden nach 90 Tagen automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
Empfänger. Ausgewertet werden ausschließlich Summen (Besuche je Tag, Herkunft, Seiten, Sprachen, Gerätetypen), einsehbar nur für unsere Plattformverwaltung. Eine Weitergabe an Dritte findet nicht statt. Die Daten liegen bei unserem Hosting-Dienstleister Amazon Web Services EMEA SARL (Luxemburg) in der Region Europa (Stockholm), der sie in unserem Auftrag verarbeitet. Die Daten verlassen die EU nicht; eine automatisierte Entscheidung findet nicht statt.
Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (office@diai.at). Da die gespeicherten Einträge keine Kennung enthalten, können wir sie keiner Person zuordnen und einzelne Einträge daher weder beauskunften noch löschen (Art. 11 DSGVO). Am einfachsten schalten Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ ein.
AIGIS NEWS. Die Beiträge von AIGIS NEWS (/news/) sind ohne Anmeldung lesbar. Je Beitrag zählen wir nur, wie oft er öffentlich aufgerufen wurde — ohne Kennung, ohne IP-Adresse und ohne Browserkennung. Gespeichert werden je Aufruf nur der Beitrag, seine Sprachfassung, der Zeitpunkt und dass es ein öffentlicher Aufruf war. Damit Neuladen nicht doppelt zählt, hält der Server einen gesalzenen Prüfwert aus IP-Adresse und Browserkennung höchstens 10 Minuten nur im Arbeitsspeicher, nie in der Datenbank. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, lädt er eine Seite nur vorab (Prefetch) oder ist es ein automatisierter Abruf (Bot), zählen wir den Aufruf nicht. Eigene Zugriffe werden wie oben beschrieben herausgerechnet. Rechtsgrundlage wie bei der Besucherstatistik: unser berechtigtes Interesse, die Reichweite unserer Beiträge zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zähleinträge werden nach zwölf Monaten automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
4. Server-Logfiles
Beim Aufruf der Website verarbeitet der Server in der EU automatisch IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
5. Kontaktaufnahme
Bei Kontakt per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht ohne Ihre Einwilligung weitergegeben.
Gesprächsanfrage über die Registrierung als Interessent: Verarbeitet werden Name, E-Mail-Adresse, Sprache, freiwillig Ihre Funktion und die freiwillige Beschreibung „Worum geht es bei Ihnen?“, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Beschreibung wird nicht in Ihrem Konto gespeichert. Bis Sie Ihre E-Mail-Adresse bestätigen, liegt sie nur beim Bestätigungslink – höchstens zwei Tage – und in Sicherungskopien bis zu deren Ablauf; danach wird sie gelöscht. Mit der Bestätigung geht sie einmalig per E-Mail an unser Team (office@aigis.one) und liegt dann nur noch in dieser E-Mail. Die Kontodaten bleiben gespeichert, bis Sie Ihr Konto unter „Mein Konto → Konto löschen“ selbst löschen oder die Löschung bei office@diai.at verlangen. Sicherungen enthalten die Daten danach noch höchstens 30 Tage.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich dazu an office@diai.at .
Ihr Konto können Sie jederzeit selbst löschen (Mein Konto → Konto löschen); als einzige Inhaberin bzw. einziger Inhaber einer Firma löschen Sie damit auch die Firma. Rechnungsdaten bewahren wir aus gesetzlichen Gründen sieben Jahre auf.
Schließen