Kurz: in der EU, getrennt von anderen Mandanten und auf Wunsch verschlüsselt mit einer Passphrase, die nur Sie kennen.
Standort.Betrieb und Speicherung bei Amazon Web Services in Stockholm. Die KI-Verarbeitung läuft ausschließlich in EU-Regionen; der Modellhersteller erhält weder Ihre Eingaben noch die Ergebnisse, und nichts davon wird zum Training verwendet.
Getrennt.Mandanten sind voneinander getrennt.
Passphrase.Ihre Daten können Sie zusätzlich mit einer Passphrase verschlüsseln, die nur Sie kennen — die hochgeladenen Dateien ebenso wie die daraus gezogenen Vorgaben und Befunde in der Datenbank. Im Ruhezustand liest sie ohne diese Passphrase niemand, auch wir nicht.
Export und Löschung.Export jederzeit; nach Abschluss eines Projekts bleiben drei Monate zum Herunterladen, danach wird gelöscht — nicht archiviert.
Ihre Ergebnisse.Sie dürfen die Ergebnisse in eigene Berichte übernehmen und weitergeben.
Quellcode im Haus.Der lokale Prüfer läuft auf Ihrem Rechner; der Quellcode verlässt das Haus nicht als Ganzes — die Befunde tun es, ohne Freigabeschritt.
Diese Website.Keine Tracking-Cookies, keine Dienste Dritter; Besuche zählen wir ohne Personenbezug.Datenschutz
Was Aigis nicht tut
✕
Es ersetzt keinen Anwalt und keinen Auditor.Es bereitet deren Arbeit vor. Wer bisher gelesen hat, um den Fall zu finden, liest jetzt, um ihn zu beurteilen.
✕
Es entscheidet keine Kollision.Widersprechen zwei Vorgaben einander, ist das eine Governance- und Rechtsfrage mit Haftung. Aigis legt den Entscheidungsraum dar und nimmt Ihre Entscheidung als Eintrag auf — es empfiehlt keine Seite.
✕
Es erfindet nichts.Jedes Zitat wird nach der Auswertung gegen das Quelldokument abgeglichen. Steht es dort nicht wörtlich, wird es auf „abgeleitet“ zurückgestuft; ohne Beleg gilt eine Vorgabe als „erschlossen“ — und nichts davon wird je so behandelt, als stünde es wörtlich da.
✕
Es bewertet keine Menschen.Keine Bewertung, Reihung oder Vorauswahl von Personen — in keinem Service. Aigis prüft Unterlagen; wer eingestellt, beauftragt oder gemietet wird, entscheiden Menschen.
Digitale Unabhängigkeit
Wie unabhängig sind Sie von Beratern und Einzelwissen?
Digitale Souveränität ist mehr als Serverstandort und Verschlüsselung: selbst verstehen, selbst prüfen, selbst entscheiden. Wer für jede Frage einen Berater braucht, hat keine Kompetenz gekauft, sondern eine Abhängigkeit gemietet.
Ihre Vorgaben.Ihre Regeln.Ihre Entscheidungen.
Allgemeine Geschäftsbedingungen
Maßgeblich ist die deutsche Fassung. Anbieter: DIAI GmbH.
Wird geladen …
Impressum & Offenlegung gem. § 24 bzw. § 25 MedienG
DIAI GmbH
Geschäftsführer: Andreas Hofmann
Martinigasse 1, 7537 Neuberg im Bgld., Österreich
T: 0680 201 44 61 | E: office@diai.at | Web: diai.at
Unternehmensgegenstand: Entwicklung und Betrieb von Software | Firmenbuchnummer: FN 689382Y, Landesgericht Eisenstadt | UID-Nr.: ATU83867415
Gerichtsstand: Güssing | Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
GISA-Zahl: 40274980 | Gewerbebehörde: Bezirkshauptmannschaft Güssing | Gewerbeart: freies Gewerbe
Der Betreiber dieser Website distanziert sich ausdrücklich von allen Inhalten verlinkter Seiten.
Datenschutzerklärung
Kurz gefasst: Keine Tracking-Cookies, keine Dienste Dritter, kein Profiling. Besuche zählen wir ohne Personenbezug (Ziffer 3a). Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
DIAI GmbH, Martinigasse 1, 7537 Neuberg im Bgld., Österreich · E: office@diai.at · FN 689382Y, Landesgericht Eisenstadt
2. Keine Tracking- oder Analyse-Dienste Dritter
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Werkzeuge von Dritten und kein Profiling. Wie wir Besuche ohne Personenbezug zählen, steht in Ziffer 3a.
3. Technisch notwendige Speicherung
Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich gespeichert: Ihre Sprachwahl, Ihre Wahl der Darstellung (hell/dunkel) und die Bestätigung des Speicher-Hinweises. Diese Daten verlassen Ihren Browser nicht (Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021). Im Kundenbereich (/app/) werden für die Anmeldung technisch notwendige Session-Cookies gesetzt.
Vertrautes Gerät (Cookie „aigis_geraet“). Melden Sie sich im Kundenbereich mit Zwei-Faktor-Code an, können Sie „Diesem Gerät [Anzahl] Tage vertrauen“ ankreuzen. Nur dann setzen wir das Cookie „aigis_geraet“. Zweck: Auf diesem Gerät fragt Aigis so viele Tage, wie beim Ankreuzen angezeigt (derzeit 7, höchstens 30), nur nach Ihrem Passwort, nicht nach dem Zwei-Faktor-Code. Inhalt: eine Zufallskennung ohne weitere Angaben. Das Cookie ist für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen und nur an die Anmeldung von Aigis gesendet; Dritte haben keinen Zugriff. Dauer: die beim Ankreuzen angezeigte Anzahl Tage (derzeit 7, höchstens 30) ab dem Ankreuzen, ohne Verlängerung. Bei uns gespeichert werden nur ein nicht umkehrbarer Prüfwert der Kennung, Ihr Konto, Ausstellung, Ablauf, letzte Verwendung und eine Kurzbeschreibung des Geräts (Browser und Betriebssystem). Ungültig wird das Vertrauen mit Ablauf, wenn Sie das Gerät unter „Mein Konto → Vertraute Geräte“ entfernen (einzeln oder alle), wenn Sie Passwort oder Zwei-Faktor-Anmeldung ändern, wenn Ihr Konto wegen längerer Nichtnutzung gesperrt oder gelöscht wird, nach einem Eingriff unserer Plattformverwaltung zum Schutz Ihres Kontos, wenn Ihre Organisation die Funktion für ihre Mitglieder abschaltet, und wenn wir die Funktion abschalten. Abmelden beendet nur die Sitzung, nicht das Vertrauen. Abgelaufene Einträge löschen wir spätestens 30 Tage nach Ablauf. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (sichere und zugleich bequeme Anmeldung auf Ihren Wunsch). Bitte nutzen Sie die Funktion nicht auf gemeinsam genutzten Geräten.
3a. Eigene Besucherstatistik (Reichweitenmessung)
Zweck. Wir zählen, wie viele Menschen unsere Website und die Anwendung aufrufen und woher sie kommen (etwa über eine Suchmaschine, eine Verlinkung oder eine Kampagne). Die Zählung läuft ausschließlich auf unserem eigenen Server; Analyse-, Werbe- oder Tracking-Dienste Dritter setzen wir nicht ein, und es entsteht kein Profil einer Person.
So wird gezählt. Wir zählen auf unserem Server, wenn Ihr Browser eine Seite unserer Website oder die Anwendung (/app/) abruft — ohne Skript, ohne Cookie und ohne etwas aus Ihrem Browser oder Gerät auszulesen. Ausgewertet werden nur die Angaben, die jeder Browser mit dem Abruf einer Seite ohnehin sendet: die aufgerufene Adresse, die verweisende Seite (Referer), die bevorzugte Sprache (Accept-Language) und die Browserkennung, aus der wir nur den Gerätetyp ableiten, ohne sie zu speichern. Gespeichert werden je Besuch nur diese groben Merkmale:
die aufgerufene Seite unserer Website oder die Anwendung und ob der Besuch von außen oder von unserer eigenen Website kam;
die Herkunft: nur der Name der verweisenden Website (z. B. „google.com“) und deren Gruppe (direkt, Suchmaschine, KI-Assistent, soziales Netzwerk, andere) — nie die vollständige Adresse, nie Pfad oder Suchbegriffe, nie eine IP-Adresse;
Kampagnenangaben aus der aufgerufenen Adresse, falls vorhanden (utm_source, utm_medium, utm_campaign) — nur Werte aus unserer eigenen Liste von Kampagnennamen, jeder andere Wert wird als „sonstige“ gespeichert;
die Sprache, die Ihr Browser als bevorzugt mitsendet, samt Sprachregion (z. B. „de-AT“) — eine Spracheinstellung, nicht Ihr Standort;
der Gerätetyp (mobil, Tablet, Desktop) bzw. die Kennzeichnung als automatisierter Abruf (Bot);
beim Laden der Anwendung, ob eine Anmeldesitzung bestand (ja/nein — ohne Angabe, wer);
ob es ein eigener Zugriff von uns war (siehe unten);
der Zeitpunkt, auf die Stunde gerundet.
Was nicht erfasst wird. Wir speichern keine IP-Adresse, keine Browserkennung (User-Agent), keine Benutzerkennung und keine Kennung Ihres Geräts; Besuchern wird kein Cookie gesetzt, und in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Damit derselbe Seitenaufruf vom selben Gerät innerhalb von 30 Minuten nur einmal zählt und die Meldestelle nicht überlastet wird, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert mit einem Zufallswert, der bei jedem Neustart neu erzeugt wird; nur dieser gehashte Prüfwert bleibt im Arbeitsspeicher, höchstens 30 Minuten, und wird nie in die Datenbank geschrieben.
Kein Zählen auf Wunsch. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, erfassen wir Ihren Besuch in dieser Statistik nicht; wir erhöhen dann nur eine Tagessumme ohne jedes Merkmal. Lädt Ihr Browser eine Seite nur vorab (Prefetch), zählen wir das nicht.
Unabhängig davon zählt der Server Aufrufe der Anwendung und ihrer Schnittstelle ohne Anmeldung als Zeitfenster (je fünf Minuten, ohne IP-Adresse); nur bei als automatisiert erkannten Abrufen (Bots) wird deren Browserkennung gespeichert. Abrufe von Überwachungsdiensten (Health-Checks) zählen wir nur als Tagessumme.
Eigene Zugriffe. Zugriffe von uns selbst werden beim Erfassen als „eigene“ gekennzeichnet und aus der Statistik herausgerechnet: Sitzungen unserer Plattformverwaltung, eigene Prüfskripte, von uns eingetragene Netzbereiche (enger als /24 bzw. IPv6 /48 nur als nicht umkehrbarer Prüfwert) sowie Geräte unserer Mitarbeiterinnen und Mitarbeiter, auf denen die Plattformverwaltung das Cookie „aigis_intern“ ausdrücklich per Knopfdruck setzt (für alle diese Geräte derselbe signierte Wert ohne Personenbezug, Laufzeit 400 Tage). Besuchern wird es nie gesetzt.
Rechtsgrundlage. Unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es bedarfsgerecht weiterzuentwickeln, sowie an der Abwehr von Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihr Endgerät greifen wir dafür über den Seitenabruf hinaus nicht zu.
Speicherdauer. Die Einträge werden nach 90 Tagen automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
Empfänger. Ausgewertet werden ausschließlich Summen (Besuche je Tag, Herkunft, Seiten, Sprachen, Gerätetypen), einsehbar nur für unsere Plattformverwaltung. Eine Weitergabe an Dritte findet nicht statt. Die Daten liegen bei unserem Hosting-Dienstleister Amazon Web Services EMEA SARL (Luxemburg) in der Region Europa (Stockholm), der sie in unserem Auftrag verarbeitet. Die Daten verlassen die EU nicht; eine automatisierte Entscheidung findet nicht statt.
Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (office@diai.at). Da die gespeicherten Einträge keine Kennung enthalten, können wir sie keiner Person zuordnen und einzelne Einträge daher weder beauskunften noch löschen (Art. 11 DSGVO). Am einfachsten schalten Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ ein.
AIGIS NEWS. Die Beiträge von AIGIS NEWS (/news/) sind ohne Anmeldung lesbar. Je Beitrag zählen wir nur, wie oft er öffentlich aufgerufen wurde — ohne Kennung, ohne IP-Adresse und ohne Browserkennung. Gespeichert werden je Aufruf nur der Beitrag, seine Sprachfassung, der Zeitpunkt und dass es ein öffentlicher Aufruf war. Damit Neuladen nicht doppelt zählt, hält der Server einen gesalzenen Prüfwert aus IP-Adresse und Browserkennung höchstens 10 Minuten nur im Arbeitsspeicher, nie in der Datenbank. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, lädt er eine Seite nur vorab (Prefetch) oder ist es ein automatisierter Abruf (Bot), zählen wir den Aufruf nicht. Eigene Zugriffe werden wie oben beschrieben herausgerechnet. Rechtsgrundlage wie bei der Besucherstatistik: unser berechtigtes Interesse, die Reichweite unserer Beiträge zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zähleinträge werden nach zwölf Monaten automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
4. Server-Logfiles
Beim Aufruf der Website verarbeitet der Server in der EU automatisch IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
5. Kontaktaufnahme
Bei Kontakt per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht ohne Ihre Einwilligung weitergegeben.
Gesprächsanfrage über die Registrierung als Interessent: Verarbeitet werden Name, E-Mail-Adresse, Sprache, freiwillig Ihre Funktion und die freiwillige Beschreibung „Worum geht es bei Ihnen?“, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Beschreibung wird nicht in Ihrem Konto gespeichert. Bis Sie Ihre E-Mail-Adresse bestätigen, liegt sie nur beim Bestätigungslink – höchstens zwei Tage – und in Sicherungskopien bis zu deren Ablauf; danach wird sie gelöscht. Mit der Bestätigung geht sie einmalig per E-Mail an unser Team (office@aigis.one) und liegt dann nur noch in dieser E-Mail. Die Kontodaten bleiben gespeichert, bis Sie Ihr Konto unter „Mein Konto → Konto löschen“ selbst löschen oder die Löschung bei office@diai.at verlangen. Sicherungen enthalten die Daten danach noch höchstens 30 Tage.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich dazu an office@diai.at.
Ihr Konto können Sie jederzeit selbst löschen (Mein Konto → Konto löschen); als einzige Inhaberin bzw. einziger Inhaber einer Firma löschen Sie damit auch die Firma. Rechnungsdaten bewahren wir aus gesetzlichen Gründen sieben Jahre auf.
Diese Website verwendet keine Tracking-Cookies — nur technisch notwendige Speicherung (Sprachwahl, dieser Hinweis; im Kundenbereich Session-Cookies für die Anmeldung und, nur wenn Sie es wählen, ein Geräte-Cookie für die Zwei-Faktor-Anmeldung). Besuche zählen wir ohne Cookies und ohne Personenbezug.Mehr dazu: Datenschutz