Zum Inhalt springen
Suche
Ihr Warenkorb
Lädt …
Kategorien
Lädt …
Startseite Suche 0 Wunschliste
0 Fahrzeug schützen

Datenschutz

Rechtlich maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Übersetzungen dienen nur der besseren Verständlichkeit.

Datenschutz Web

Stand: 17. Juni 2024

1. Verantwortlicher

Name / Firma: PowUnity GmbH
Adresse: Feldstraße 9d, 6020 Innsbruck, Österreich
E-Mail: [email protected]

2. Datenschutzbeauftragter

Name: Christian Strassl
Adresse: Feldstraße 9d, 6020 Innsbruck, Österreich
E-Mail: [email protected]

3. Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
  • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
  • Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie)
  • Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

4. Zweck der Verarbeitung

  • Bereitstellung des Online-Angebots und seiner Funktionen
  • Erfüllung von Vertragsleistungen, Service und Kundenpflege
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Marketing, Werbung und Marktforschung
  • Sicherheitsmaßnahmen

5. Rechtsgrundlagen der Verarbeitung

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

6. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören:

  • Verschlüsselte Übertragung von Daten
  • Physische Sicherung der Server in verschlossenen Räumen mit Zugangskontrolle
  • Regelmäßige Updates und Sicherheitspatches
  • Zugriffskontrollen und rollenbasierte Zugriffsbeschränkungen

7. Weitergabe von Daten

Daten werden nur im Rahmen gesetzlicher Erlaubnisse oder auf Basis einer Einwilligung weitergegeben. Dies betrifft z.B. Zahlungsdienstleister, Logistikunternehmen und Dienstleister, die uns bei der Erfüllung unserer vertraglichen Pflichten unterstützen.

8. Datenübermittlung in Drittländer

Eine Datenübermittlung in Drittländer findet nur statt, wenn besondere Garantien wie Standardvertragsklauseln oder anerkannte Datenschutz-Zertifizierungen vorliegen.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Cookies und Tracking

Wir verwenden Cookies und Tracking-Technologien wie Google Analytics (GA4), Google Tag Manager, Meta Pixel, Adcell, Bing Ads, LinkedIn und Wicked Reports, um das Nutzerverhalten zu analysieren und zielgerichtete Werbung zu schalten. Nutzer können die Speicherung von Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

10.1. Google Analytics Wir verwenden Google Analytics, einen Webanalysedienst der Google LLC („Google“), zur Analyse der Nutzung unserer Website. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Auftragsverarbeitung Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der österreichischen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Nutzerrechte Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google Analytics-Hilfe.

10.2. Meta (ehemals Facebook) Wir nutzen das Meta Pixel und andere Analysetools der Meta Platforms, Inc. („Meta“), um die Effektivität unserer Werbung zu messen und zielgerichtete Werbung zu schalten. Dabei werden Daten über Ihre Nutzung unserer Website erhoben und mit Ihrem Facebook- oder Instagram-Konto verknüpft. Meta kann diese Informationen verwenden, um personalisierte Werbung anzuzeigen.

Datenübermittlung Die durch das Pixel gesammelten Daten werden in der Regel an einen Server von Meta in den USA übertragen und dort gespeichert. Meta ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit eine Garantie, das europäische Datenschutzrecht einzuhalten.

Nutzerrechte Sie können die Erfassung Ihrer Daten durch das Meta Pixel verhindern, indem Sie in den Einstellungen Ihres Facebook-Kontos die entsprechenden Optionen zur Werbeanpassung deaktivieren. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Meta: facebook.com/policy.php.

10.3. Adcell Wir nutzen Adcell, ein Affiliate-Marketing-Netzwerk, um Marketingkampagnen durchzuführen und die Effektivität unserer Werbung zu messen. Adcell verwendet Cookies, um Nutzeraktivitäten zu verfolgen und gezielte Werbung zu schalten.

Datenübermittlung Die durch Adcell gesammelten Daten werden in der Regel an Server in der EU übertragen und dort gespeichert. Adcell setzt strenge Datenschutzrichtlinien um, um die Sicherheit und den Schutz der Daten zu gewährleisten.

Nutzerrechte Sie können die Erfassung Ihrer Daten durch Adcell verhindern, indem Sie die entsprechenden Cookie-Einstellungen in Ihrem Browser anpassen. Weitere Informationen finden Sie in der Adcell-Datenschutzerklärung.

10.4. Bing Ads Wir nutzen Bing Ads, ein Werbenetzwerk von Microsoft, um unsere Marketingkampagnen durchzuführen und deren Effektivität zu messen. Bing Ads verwendet Cookies, um Nutzeraktivitäten zu verfolgen und gezielte Werbung zu schalten.

Datenübermittlung Die durch Bing Ads gesammelten Daten werden in der Regel an Server in den USA übertragen und dort gespeichert. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit eine Garantie, das europäische Datenschutzrecht einzuhalten.

Nutzerrechte Sie können die Erfassung Ihrer Daten durch Bing Ads verhindern, indem Sie die entsprechenden Cookie-Einstellungen in Ihrem Browser anpassen. Weitere Informationen finden Sie in der Bing Ads-Datenschutzerklärung.

10.5. LinkedIn Wir nutzen LinkedIn, ein soziales Netzwerk und Karrierenetzwerk, um Marketingkampagnen durchzuführen und deren Effektivität zu messen. LinkedIn verwendet Cookies, um Nutzeraktivitäten zu verfolgen und gezielte Werbung zu schalten.

Datenübermittlung Die durch LinkedIn gesammelten Daten werden in der Regel an Server in den USA übertragen und dort gespeichert. LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit eine Garantie, das europäische Datenschutzrecht einzuhalten.

Nutzerrechte Sie können die Erfassung Ihrer Daten durch LinkedIn verhindern, indem Sie die entsprechenden Cookie-Einstellungen in Ihrem Browser anpassen. Weitere Informationen finden Sie in der LinkedIn-Datenschutzerklärung.

10.6. Externe Medien Wir binden Inhalte von externen Medien wie YouTube ein. Diese externen Medien können personenbezogene Daten erfassen und Cookies setzen, wenn Sie die entsprechenden Inhalte anzeigen. Weitere Informationen finden Sie in den Datenschutzrichtlinien der jeweiligen Anbieter:

11. E-Mail-Marketing mit Klaviyo

Wir verwenden Klaviyo, eine Plattform für E-Mail-Marketing, zur Verwaltung und Durchführung unserer E-Mail-Kampagnen. Wenn Sie Ihre E-Mail-Adresse im Rahmen eines Kaufs oder einer Anmeldung auf unserer Website übermitteln, wird diese in Klaviyo gespeichert. Über Klaviyo senden wir informative und verkaufsorientierte E-Mails.

Datenübermittlung und -speicherung Die Daten werden auf den Servern von Klaviyo in den USA gespeichert. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert und garantiert damit die Einhaltung des europäischen Datenschutzrechts.

Nutzerrechte Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns direkt kontaktieren.

Weitere Informationen Weitere Informationen zum Datenschutz im Zusammenhang mit Klaviyo finden Sie in der Klaviyo-Datenschutzerklärung.

12. Datenaufbewahrung

Daten werden so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Kundeninformationen werden mindestens so lange aufbewahrt, wie der Kunde unser Produkt oder unseren Service verwendet, um einen bestmöglichen Kundensupport zu gewährleisten.

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Datenschutz App

Diese Datenschutzerklärung gilt für die Nutzung der PowUnity App, alle damit verbundenen Dienste und weitere mögliche Interaktionen zwischen PowUnity und seinen Nutzern. Sie beschreibt, wie PowUnity Informationen sammelt, verwendet und teilt, und erläutert Ihre Optionen in Bezug auf diese Informationen.

Stand: 11. Juli 2024

1. Verantwortlicher Name / Firma: PowUnity GmbH
Adresse: Feldstraße 9d, 6020 Innsbruck, Österreich
E-Mail: [email protected]

2. Datenschutzbeauftragter Name: Christian Strassl
Adresse: Feldstraße 9d, 6020 Innsbruck, Österreich
E-Mail: [email protected]

Erforderliche Berechtigungen

Um die PowUnity App ordnungsgemäß nutzen zu können, sind bestimmte Berechtigungen auf Ihrem Smartphone erforderlich, um Ihnen die beste Tracking-Funktionalität zu bieten:

  • Standort:
    • Ungefährer Standort (Mobilfunk basiert)
    • Präziser Standort (GPS- und Mobilfunk basiert)
    • Hinweis: Die Standortberechtigung ist erforderlich, um Ihre aktuelle Position relativ zum GPS-Tracker auf der Karte anzuzeigen.
  • Kamera:
    • Fotos und Videos aufnehmen
    • Hinweis: Diese Berechtigung ist erforderlich, wenn Sie den QR-Code für die Installation des GPS-Trackers scannen oder die Rechnung und das Fahrrad für einen Fahrradpass fotografieren möchten. Sie können die ID auch manuell eingeben, wenn Sie dies bevorzugen.
  • Andere:
    • Push-Nachrichten
    • Hinweis: Diese Berechtigung ist notwendig, um Sie direkt über Ereignisse im Zusammenhang mit unseren Produkten und Dienstleistungen zu benachrichtigen, insbesondere um Sie im Falle einer unbefugten Bewegung Ihres E-Bikes zu alarmieren.
    • Steuerung der Vibration
    • Hinweis: Diese Berechtigung ist notwendig, um Benachrichtigungen mit Vibrationen zu senden, insbesondere um Sie im Falle eines gestohlenen E-Bikes zu alarmieren.

Daten, die wir verarbeiten und deren Zweck

Wir sammeln Informationen über Sie, wenn Sie diese freiwillig bereitstellen und wenn Sie unsere Produkte und Dienstleistungen nutzen. PowUnity verarbeitet Ihre Profilinformationen, Zahlungsinformationen, Standortdaten und Aktivitätsdaten wie folgt:

  • Profilinformationen:
    • Bei der Registrierung für ein PowUnity App-Konto geben Sie eine E-Mail-Adresse und ein Passwort an. Diese Informationen sind für den Zugriff auf die PowUnity App obligatorisch. Sie können auch freiwillig ein Profilbild hochladen.
    • Zweck: Um die ordnungsgemäße Nutzung der PowUnity App zu ermöglichen und Ihr Konto zu personalisieren.
    • Rechtsgrundlage: Einwilligung (Artikel 6(1)(a) DSGVO).
    • Speicherdauer: Gelöscht 1 Jahr nach Deaktivierung des Kontos.
  • Zahlungsinformationen:
    • Erfasst, wenn Sie sich entscheiden, für einen PowUnity-Dienst zu bezahlen.
    • Zweck: Zur Abwicklung von Abonnementzahlungen.
    • Rechtsgrundlage: Erforderlich zur Vertragserfüllung (Artikel 6(1)(b) DSGVO).
    • Speicherdauer: Gespeichert für 7 Jahre gemäß Bundesabgabenordnung oder solange rechtliche Schritte notwendig sind.
  • Standortdaten:
    • Gesammelt und gespeichert bei der Nutzung der PowUnity App-Dienste. Dies umfasst hauptsächlich GPS-Positionen vom GPS-Tracker, der an Ihrem E-Bike montiert ist.
    • Zweck: Zur Sicherstellung der Funktion unseres Produkts und zur Generierung von Routendaten.
    • Speicherdauer: In unserem Backup-System für maximal 1 Jahr nach Beendigung des Vertrags gespeichert.
  • Aktivitätsdaten:
    • Automatisch gesammelt bei der Nutzung der PowUnity App, wie IP-Adresse, Seitenbesuchsdaten und Nutzungszeitstempel.
    • Zweck: Zur Optimierung und Weiterentwicklung der PowUnity App.
    • Rechtsgrundlage: Berechtigtes Interesse (Artikel 6(1)(f) DSGVO).
    • Speicherdauer: Gelöscht 1 Jahr nach Erstellung.

Technologien und Dienste

  • Auth0 (Registrierung):
    • Anbieter: Auth0, Inc., Bellevue, WA, USA.
    • Rechtsgrundlage: Auth0 entspricht der DSGVO und anderen relevanten Datenschutzvorschriften durch die Implementierung von Standardvertragsklauseln (SCCs) und anderen Mechanismen im Rahmen des EU-US Datenschutzrahmens, um den rechtmäßigen Datenfluss sicherzustellen.
    • Auth0 Datenschutzerklärung
  • Cisco Jasper Control Center (SIM-Karten-Management):
    • Hinweis: SIM-Kartennummern können, wenn sie mit anderen Daten in unseren Systemen kombiniert werden, zur Identifizierung eines bestimmten Nutzers oder seines E-Bikes verwendet werden.
    • Cisco Datenschutzerklärung
  • Cloudinary (Bildspeicherung):
    • Anbieter: Cloudinary Ltd.
    • Datenschutzmaßnahmen: Cloudinary entspricht der DSGVO und bietet sichere Speicherung und Verarbeitung von Bildern.
    • Standort: USA.
    • Cloudinary Datenschutzerklärung
  • Mittwald CM Service GmbH & Co. KG (Web-Hosting):
    • Anbieter: Mittwald CM Service GmbH & Co. KG, Espelkamp, Deutschland.
    • Datenschutzmaßnahmen: Mittwald entspricht der DSGVO und bietet sichere Webhosting-Dienste.
    • Standort: Espelkamp, Deutschland.
    • Mittwald Datenschutzerklärung
  • Postmark (E-Mail):
    • Anbieter: Postmark, Wildbit LLC, Chicago, USA.
    • Datenschutzmaßnahmen: Postmark entspricht der DSGVO und verwendet branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten. E-Mails und zugehörige Daten werden 45 Tage lang aufbewahrt, bevor sie aus den Systemen gelöscht werden. Postmark hält sich an den EU-US Datenschutzrahmen und verwendet Standardvertragsklauseln (SCCs) zum Schutz der Daten.
    • Speicherdauer: 45 Tage.
    • Standort: Chicago, USA.
    • Postmark Datenschutzerklärung
  • Sentry (Fehleranalyse):
    • Anbieter: Functional Software Inc., San Francisco, CA, USA.
    • Rechtsgrundlage: Sentry entspricht der DSGVO und anderen relevanten Datenschutzvorschriften durch die Implementierung von Standardvertragsklauseln (SCCs) und anderen Mechanismen im Rahmen des EU-US Datenschutzrahmens, um den rechtmäßigen Datenfluss sicherzustellen.
    • Sentry Datenschutzerklärung
  • STASTO (Server-Hosting):
    • Anbieter: STASTO Automation KG, Innsbruck, Österreich.
    • Datenschutzmaßnahmen: STASTO entspricht der DSGVO und bietet sichere Server-Hosting-Dienste.
    • Standort: Innsbruck, Österreich.
    • STASTO Datenschutzerklärung
  • Zapier (Integration und Automatisierung):
    • Anbieter: Zapier, Inc., San Francisco, USA.
    • Datenschutzmaßnahmen: Zapier entspricht der DSGVO und stellt sicher, dass Daten, die durch ihre Dienste verarbeitet werden, verschlüsselt und sicher gespeichert werden. Daten werden bis zu 69 Tage aufbewahrt, bevor sie gelöscht werden. Zapier hält sich an den EU-US Datenschutzrahmen und verwendet Standardvertragsklauseln (SCCs) zum Schutz der Daten.
    • Speicherdauer: Bis zu 69 Tage.
    • Standort: USA.
    • Zapier Datenschutzerklärung

Auftragsverarbeiter

  • Chargebee:
    • Wird für die Verarbeitung von Abonnementzahlungen verwendet.
    • Anbieter: Chargebee Inc., Walnut, CA, USA.
    • Datenschutzmaßnahmen: Chargebee entspricht der DSGVO und implementiert robuste Sicherheitsmaßnahmen zum Schutz Ihrer Daten. Chargebee speichert Informationen wie Ihre E-Mail-Adresse, Zahlungsdetails und Rechnungsinformationen bis zur Kontolöschung. Chargebee verwendet Standardvertragsklauseln (SCCs) und andere Mechanismen im Rahmen des EU-US Datenschutzrahmens, um den rechtmäßigen Datenfluss sicherzustellen.
    • Speicherdauer: Gespeichert gemäß den gesetzlichen Anforderungen und bis zur Kontolöschung.
    • Chargebee Datenschutzerklärung

Datenaufbewahrung

  • Amazon Web Services (AWS):
    • Wir verwenden AWS-Server zur Datenspeicherung.
    • Standort: Frankfurt, Deutschland.
    • Datenschutzmaßnahmen: AWS entspricht der DSGVO und bietet robuste Sicherheitsmaßnahmen zum Schutz der auf ihren Servern gespeicherten Daten.
    • AWS Datenschutzerklärung

Zahlungsdienstleister

Wir verwenden externe Zahlungsdienstleister zur Abwicklung von Zahlungen. Sie sind gemäß Artikel 24 DSGVO für ihre Datenverarbeitungspraktiken verantwortlich. Weitere Informationen finden Sie in deren Datenschutzerklärungen:

Analyse durch Google Firebase

Wir verwenden Google Firebase, um die Nutzung der App zu verfolgen und zu analysieren, die Leistung zu verbessern und das Nutzerverhalten zu verstehen. Alle gesammelten Daten sind anonym.

  • Anbieter: Google Ireland Limited, Dublin, Irland.
    • Rechtsgrundlage: Berechtigtes Interesse (Artikel 6(1)(f) DSGVO).
    • Weitere Informationen finden Sie in der Firebase Datenschutzerklärung

Rechte der betroffenen Personen

Unter der DSGVO haben Sie folgende Rechte:

  • Auskunftsrecht: Sie können Zugang zu Ihren personenbezogenen Daten anfordern.
  • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung: Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten zu einem anderen Dienstleister verlangen.
  • Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing widersprechen.
  • Beschwerderecht: Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Datenaufbewahrung

In Übereinstimmung mit Art. 5 Abs. 1 lit. e DSGVO werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung erfüllt ist. Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben oder geschäftlichen Erfordernissen. Sofern nicht anders angegeben, werden Daten bis zum Ende der Geschäftsbeziehung oder bis zum Ablauf gesetzlicher Fristen, einschließlich etwaiger Rechtsstreitigkeiten, verarbeitet.

Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung werden wir betroffene Personen und die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden nach Kenntnis der Verletzung benachrichtigen, wie es die DSGVO vorschreibt.

Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie periodisch aktualisieren. Alle Änderungen werden auf dieser Seite veröffentlicht, und bei wesentlichen Änderungen werden wir einen deutlich sichtbaren Hinweis geben.

Für Fragen oder Bedenken kontaktieren Sie uns bitte unter [email protected].

Diese aktualisierte Datenschutzrichtlinie umfasst notwendige Anpassungen, um den aktuellen rechtlichen Rahmen und die besten Praktiken im Datenschutz ab Juli 2024 widerzuspiegeln.

Einsatz von künstlicher Intelligenz (KI)

Zur effizienten und fehlerreduzierten Erfassung eingehender Bestellungen, Lieferantenrechnungen sowie eingehender E-Mail-Korrespondenz setzen wir ein technisches Verarbeitungssystem auf Basis künstlicher Intelligenz ein.

Dabei werden Inhalte von Bestellungen, Eingangsrechnungen und eingehenden E-Mails (z. B. Firmenname, Ansprechpartner, geschäftliche Kontaktdaten, der Inhalt der E-Mail-Korrespondenz, Bestell- und Rechnungspositionen, Liefer- und Rechnungsinformationen, Zahlungsdaten) automatisiert analysiert und in strukturierte Daten für unsere internen ERP- und Finanzbuchhaltungssysteme überführt.

Verantwortliche für diese Verarbeitung ist die PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Österreich.

Die technische Umsetzung erfolgt durch unsere konzernverbundene Gesellschaft STASTO International KG als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit dieser wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Im Rahmen der Verarbeitung setzt die STASTO International KG die technischen Dienstleister OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, sowie Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als Sub-Auftragsverarbeiter ein. Mit jedem dieser Anbieter wurde ein Vertrag gemäß Art. 28 DSGVO geschlossen. Im Zuge der Nutzung können personenbezogene Daten in ein Drittland (USA) übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der EU-Kommission genehmigten Standardvertragsklauseln.

Die Verarbeitung erfolgt ausschließlich zum Zweck der ordnungsgemäßen Durchführung und Abwicklung von Vertragsverhältnissen mit Kunden und Lieferanten sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere unternehmens- und steuerrechtlicher Vorschriften) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und strukturierten Geschäftsabwicklung).

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Weitere Informationen zur Nutzung der KI