Datenschutzerklärung — Website keyvero.ai

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Keyvero FlexKapG
Bernardgasse 12/3
1070 Wien, Österreich
Firmenbuchnummer FN 677912 f, Handelsgericht Wien
UID-Nummer: wird nach Vergabe durch das Finanzamt ergänzt

Vertreten durch die Geschäftsführer Alexander Ortner und Nikolaus Weber.

Kontakt für datenschutzrechtliche Anliegen
E-Mail: info@keyvero.ai
Telefon: +43 664 5357673
Postanschrift: wie Firmensitz

Eine Verpflichtung zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO besteht nicht. Unsere Kerntätigkeit umfasst weder die regelmäßige und systematische Beobachtung von Personen in großem Umfang noch die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

2. Zwecke der Verarbeitung und Rechtsgrundlagen

2.1 Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, User-Agent (Browser- und Betriebssysteminformation), Zeitstempel der Anfrage, aufgerufene URL und Referrer-URL. Diese Daten dienen der Auslieferung der Inhalte, dem stabilen Betrieb und der Abwehr von Angriffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und IT-Sicherheit der Website).
• Speicherdauer: maximal 14 Tage; danach automatische Löschung.

2.2 Kontaktaufnahme

Wenn Sie uns per E-Mail (info@keyvero.ai) oder telefonisch kontaktieren, verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage zuzüglich sechs Monate; gesetzliche Aufbewahrungspflichten bleiben unberührt.

2.3 Einwilligungsverwaltung mit Cookiebot

Für das Einholen und Verwalten Ihrer Einwilligungen (Cookie-Banner) setzen wir Cookiebot ein, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Consent-Entscheidung zu Nachweiszwecken und steuert, welche der unten genannten Dienste (Google Ads, PostHog) aktiviert werden. Der Dienst ist EU-ansässig und verarbeitet die dafür nötigen Daten innerhalb der EU.

• Verarbeitete Daten: Ihre Consent-Entscheidung, ein anonymisierter Schlüssel sowie Zeitpunkt und technische Angaben zum Nachweis der Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (rechtskonforme Einwilligungsverwaltung).
• Speicherdauer: Consent-Nachweise werden bis zu 12 Monate gespeichert.

2.4 Conversion-Tracking mit Google Ads

Wir bewerben Keyvero über Google Ads. Um den Erfolg unserer Anzeigen zu messen, setzen wir das Tag-Tool gtag.js der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Kommt Ihr Besuch über eine unserer Anzeigen zustande, kann darüber gemessen werden, ob es zu einer von uns definierten Aktion wie einer Registrierung kommt. Dazu wird ein Cookie gesetzt und es werden Nutzungsdaten an Google übermittelt. Google kann diese Daten in die USA an die Google LLC übermitteln und insoweit auch als eigene verantwortliche Stelle verarbeiten. Es gelten ergänzend die Datenschutzbestimmungen von Google unter policies.google.com/privacy.

Google Ads wird erst aktiv, nachdem Sie über unseren Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung werden keine Werbe-Cookies gesetzt und keine Werbedaten an Google übermittelt (Google Consent Mode v2, Vorgabe auf Ablehnung). Ihre Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Banner getroffene Auswahl zurücksetzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021 für das Setzen der Cookies.
• Speicherdauer: Conversion-Cookies werden nach Vorgabe von Google gespeichert, üblicherweise bis zu 90 Tage; die aggregierten Conversion-Statistiken verarbeitet Google nach seinen eigenen Vorgaben.

2.5 Produkt- und Reichweitenanalyse mit PostHog

Zur Analyse der Website-Nutzung setzen wir PostHog (Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) ein, um zu verstehen, wie unsere Website genutzt wird und an welchen Stellen es im Ablauf wie etwa bei der Registrierung hakt. Die Verarbeitung erfolgt über die EU-Cloud von PostHog mit Datenhaltung in Frankfurt.

PostHog startet in einer cookielosen Voreinstellung: Solange Sie über den Cookie-Banner (Statistik-Kategorie) nicht zugestimmt haben, werden keine Cookies und keine über die jeweilige Sitzung hinaus wiedererkennbaren Kennungen gespeichert. Wir erfassen keine automatischen Klick- oder Eingabeinhalte (kein Autocapture). Erst nach Ihrer Zustimmung wird eine dauerhafte, wiedererkennbare Speicherung aktiviert.

Sitzungsaufzeichnung (Session Replay): Nach Ihrer Zustimmung zur Statistik-Kategorie zeichnen wir auf dieser Website zusätzlich Ihre Sitzung auf (Mausbewegungen, Klicks, Navigation), um Bedienprobleme zu erkennen. Ihre Eingaben in Formularfelder werden dabei technisch maskiert und nicht erfasst; die öffentlichen Seiteninhalte bleiben sichtbar. Die Aufzeichnung erfolgt ausschließlich auf den öffentlichen Marketing-Seiten; im eingeloggten Bereich findet keine Aufzeichnung statt. Ihre Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Rechtsgrundlage: für die cookielose Messung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Reichweitenanalyse), für die dauerhafte Speicherung nach Zustimmung Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021.
• Drittlandübermittlung: Vertragspartner ist die PostHog Inc. (USA); die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Die Datenhaltung erfolgt in der EU.
• Speicherdauer: Die Aufbewahrung der Rohereignisse richtet sich nach der bei PostHog konfigurierten Einstellung; nicht mehr benötigte Rohdaten werden gelöscht, aggregierte Auswertungen darüber hinaus vorgehalten.

2.6 Demo-Hotline +43 1 4350 064

Über die auf dieser Website beworbene Demo-Hotline können Sie unseren KI-Sprachassistenten live testen. Anrufe auf diese Nummer werden über unsere Produkt-Infrastruktur verarbeitet. Die Datenverarbeitung im Detail (eingesetzte Subprozessoren für Telefonie, Spracherkennung, Sprachmodell und Sprachsynthese sowie die jeweiligen Speicherdauern) ist in der Datenschutzerklärung der Webanwendung beschrieben.

2.7 Testanruf anfordern (Demo-Rückruf)

Auf dieser Website können Sie über ein Formular einen kostenlosen Testanruf anfordern. Dazu geben Sie Ihre Telefonnummer an und bestätigen mit dem Absenden, dass wir Sie kontaktieren dürfen. Anschließend ruft Sie unser KI-Sprachassistent unter der angegebenen Nummer an, damit Sie ihn live testen können. Das Testgespräch wird über unsere Produkt-Infrastruktur verarbeitet; zu Beginn werden Sie hörbar darüber informiert, dass Sie mit einem KI-System sprechen.

Über den Testanruf hinaus verwenden wir Ihre Telefonnummer, um mit Ihnen Kontakt aufzunehmen, etwa um offene Fragen zu klären oder Ihnen Keyvero persönlich vorzustellen. Dieser Kontaktaufnahme können Sie jederzeit widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen, formlos an info@keyvero.ai.

• Verarbeitete Daten: Telefonnummer, Zeitpunkt und Nachweis Ihrer Einwilligung, technische Angaben zum angeforderten Anruf sowie die Informationen, die Sie dem KI-Assistenten im Testgespräch per Sprache übermitteln.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in den Testanruf und die Kontaktaufnahme) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
• Auftragsverarbeiter: Die für den Anruf eingesetzten Dienste (Telefonie, Spracherkennung, Sprachmodell, Sprachsynthese) sind in der Datenschutzerklärung der Webanwendung genannt. Ihre Anfrage selbst speichern wir in unserer Datenbank (siehe Abschnitt 6).
• Speicherdauer: Ihre Kontaktdaten speichern wir bis zum Abschluss der Kontaktaufnahme bzw. bis zu Ihrem Widerruf, längstens 24 Monate; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bitte übermitteln Sie dem KI-Assistenten im Testgespräch keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheits- oder Religionsdaten).

3. Hosting und Bereitstellung

3.1 Frontend-Hosting (Vercel)

Die Website wird über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA bereitgestellt. Vercel verarbeitet in unserem Auftrag ausschließlich Server-Logs (IP-Adresse, User-Agent, aufgerufene URLs) sowie die zur serverseitigen Ausführung der Seiten notwendigen Daten. Ein Zugriff auf unsere Datenbanken oder auf Inhalte unserer Kundinnen und Kunden ist Vercel nicht möglich. Die Ausführung der serverseitigen Komponenten erfolgt in der EU-Region Frankfurt.

Die Übermittlung an Vercel Inc. (USA) erfolgt auf Grundlage der in den Vercel Terms of Service integrierten Standardvertragsklauseln (Modul 2, Verantwortlicher-Auftragsverarbeiter) sowie der Selbstzertifizierung von Vercel unter dem EU-US Data Privacy Framework.

3.2 Backend-Hosting für die Demo-Hotline (Hetzner)

Die Demo-Hotline und das dahinter liegende Voice-Backend werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland am Standort Falkenstein betrieben. Die Verarbeitung erfolgt vollständig innerhalb der EU/des EWR auf Grundlage des Hetzner-Standard-Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4. Auftragsverarbeiter im Überblick

Mit allen unten genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge auf Basis der jeweiligen Standard-DPAs der Anbieter und – soweit erforderlich – der Standardvertragsklauseln nach Art. 46 DSGVO. Den aktuellen Status der Verträge stellen wir Ihnen auf Anfrage zur Verfügung.

Für die Verarbeitung von Anrufen über die Demo-Hotline gelten zusätzlich die in der Datenschutzerklärung der Webanwendung genannten Auftragsverarbeiter (Telefonie, Spracherkennung, Sprachmodell, Sprachsynthese).

5. Übermittlung in Drittländer

Mit der Nutzung der Vercel Inc., der Google LLC (im Rahmen von Google Ads, nur nach Einwilligung) und der PostHog Inc. erfolgt eine Übermittlung personenbezogener Daten in die USA. Die Übermittlung stützt sich auf folgende Grundlagen:

• EU-US Data Privacy Framework für nach diesem Rahmen zertifizierte US-Unternehmen,
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO,
• ergänzende technische und organisatorische Maßnahmen, soweit erforderlich.

Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.

6. Speicherdauern im Überblick

7. KI-Transparenz und EU AI Act

Die über unsere Demo-Hotline (+43 1 4350 064) erreichbare Anwendung ist ein KI-basierter Sprachassistent. Zu Beginn jedes Gesprächs werden Sie hörbar darüber informiert, dass Sie mit einem KI-System sprechen. Diese Transparenzpflicht ergibt sich aus Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act), anwendbar ab dem 2. August 2026; wir setzen sie bereits heute freiwillig um.

Die Inhalte der über die Demo-Hotline geführten Gespräche werden ausschließlich zur Erbringung der von uns beauftragten KI-Verarbeitung verwendet. Eine Verwendung zum Training oder zur Weiterentwicklung der KI-Modelle unserer Subprozessoren ist vertraglich ausgeschlossen oder durch ausdrückliche Opt-Out-Vereinbarung gegenüber dem jeweiligen Subprozessor unterbunden.

8. Cookies und ähnliche Technologien

PostHog läuft in der Voreinstellung cookielos und ist insoweit nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG) ohne Einwilligung zulässig. Die Einwilligungen für alle weiteren Dienste holen und verwalten wir über Cookiebot (Abschnitt 2.3).

Cookies zu Werbe- und erweiterten Analysezwecken setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner: das Conversion-Cookie von Google Ads (Abschnitt 2.4) sowie die dauerhafte Speicherung und die Sitzungsaufzeichnung von PostHog (Abschnitt 2.5). Bis zu Ihrer Zustimmung werden diese Cookies nicht gesetzt (Vorgabe auf Ablehnung beziehungsweise cookielos). Ihre Einwilligung ist nach § 165 Abs. 3 TKG sowie Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage und jederzeit mit Wirkung für die Zukunft widerrufbar.

In Bereichen mit Login-Funktionalität werden technisch notwendige Session-Cookies des Authentifizierungsdienstes Supabase gesetzt (z.B. sb-<projectref>-auth-token). Diese sind für den Betrieb der eingeloggten Anwendung zwingend erforderlich und unterliegen nach § 165 Abs. 3 TKG keiner Einwilligungspflicht. Details siehe Datenschutzerklärung der Webanwendung.

9. Ihre Rechte

Sie haben nach Art. 15 bis 22 DSGVO sowie § 1 DSG insbesondere folgende Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@keyvero.ai. Anfragen werden ohne unnötige Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang, bearbeitet.

10. Beschwerderecht

Sie haben gemäß § 24 DSG und Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Zuständige Aufsichtsbehörde für Keyvero ist:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

Die Beschwerde ist auf Deutsch zu erheben. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung findet auf dieser Website nicht statt. Die über die Demo-Hotline erreichbare KI-Anwendung führt einen automatisierten Dialog, trifft dabei jedoch keine Entscheidungen mit rechtlicher Wirkung für den Anrufer.

12. Sicherheit der Datenübertragung

Sämtliche Kommunikation mit dieser Website ist transportverschlüsselt (TLS 1.2 oder höher). Die Zertifikate werden über Let's Encrypt ausgestellt und automatisch rotiert. Ergänzend setzen wir die in der Datenschutzerklärung der Webanwendung beschriebenen technischen und organisatorischen Maßnahmen ein.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, weisen wir an geeigneter Stelle aktiv darauf hin.