Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unseres Dienstes erforderlich ist, eine gesetzliche Grundlage besteht oder eine Einwilligung vorliegt. Wir erheben keine Daten auf Vorrat.

Rechtsgrundlagen für unsere Verarbeitungen sind:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (insbesondere Umsatzsteuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

3. Welche Daten wir verarbeiten und warum

3.1 Registrierungs- und Kontodaten

Daten: Name, E-Mail-Adresse, Passwort (gehasht), gewählte Sprache, Benachrichtigungspräferenzen, Registrierungsdatum

Zweck: Erstellung und Verwaltung des Nutzerkontos, Authentifizierung, Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Für die Dauer des Vertragsverhältnisses, danach 12 Monate; anschließend werden das Konto und die damit gespeicherten Daten gelöscht. Wird ein Konto registriert, aber nie ein Abo abgeschlossen, laufen dieselben 12 Monate ab der Registrierung. In beiden Fällen wird 30 Tage vorher eine Warnung an die registrierte Adresse gesendet; das Konto kann jederzeit auch früher über die Profilseite gelöscht werden. Rechnungsdaten werden davon unabhängig für die gesetzliche Dauer aufbewahrt (siehe 3.2).

3.2 Rechnungs- und Zahlungsdaten

Daten: Rechnungsname, Firmenname, vollständige Rechnungsadresse, Ländercode, UID-Nummer (bei Unternehmern), Umsatzsteuer-Status, angewendeter Steuersatz, Zahlungshistorie, Stripe-Kunden-ID

Zweck: Vertragsabwicklung, Rechnungsstellung, Erfüllung steuerrechtlicher Pflichten nach österreichischem UStG

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Speicherdauer: 7 Jahre gemäß österreichischer Bundesabgabenordnung (BAO)

Hinweis zur UID-Prüfung: Zur Verifikation von UID-Nummern für das Reverse-Charge-Verfahren werden diese über das VIES-System der Europäischen Kommission geprüft. Dabei werden Ländercode und UID-Nummer an das VIES-System übermittelt. Die Verarbeitungsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Hinweis zur Adressprüfung: Die Rechnungsadresse wird auf Plausibilität geprüft, damit sie auf den von uns auszustellenden Rechnungen korrekt ist. Straße, Postleitzahl, Ort und Ländercode werden dazu an einen von uns selbst auf eigener Infrastruktur betriebenen Adressprüfdienst übermittelt; das Ergebnis und das Datum der Prüfung werden gespeichert. Bei der Eingabe des Ortes wird der eingegebene Suchbegriff an GeoNames (Unxos GmbH, Schweiz) übermittelt, um eine Ortsliste anzubieten; Ihre IP-Adresse wird dabei nicht an GeoNames übermittelt, da die Abfrage über unseren Server und nicht über Ihren Browser erfolgt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 11 UStG) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Rechnungsdaten).

3.3 Bluesky-Zugangsdaten

Daten: Bluesky-Handle (Benutzername), permanenter DID-Bezeichner (Decentralized Identifier des AT-Protokolls), verschlüsseltes App-Passwort

Zweck: Verbindung mit der Bluesky-Plattform, Durchführung von Moderationsmaßnahmen im Namen des Nutzers

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Sicherheitsmaßnahmen: Das App-Passwort wird mit AES-256-Verschlüsselung gespeichert. Es wird ausschließlich für die Durchführung von Moderationsmaßnahmen auf Bluesky verwendet und niemals im Klartext gespeichert oder an Dritte weitergegeben.

Speicherdauer: Für die Dauer der Verbindung des Bluesky-Kontos; bei Trennung des Kontos oder Kündigung des Abonnements wird das App-Passwort unverzüglich gelöscht.

3.4 Beitragsdaten und Moderationsprotokolle

Daten: URIs und Inhalte der überwachten Beiträge (Posts) des Nutzers auf Bluesky; Inhalte, Autoren-Handle und Autoren-DID der überwachten Antworten (Replies); KI-Entscheidung, KI-Begründung, KI-Konfidenzwert, verwendetes KI-Modell, durchgeführte Moderationsmaßnahme, Zeitstempel

Zweck: Erbringung des Moderationsdienstes; Bereitstellung des Audit-Logs für den Nutzer (zentrale Vertragsfunktion); Nachvollziehbarkeit von Moderationsentscheidungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Besonderheit: Die Inhalte und Identifikatoren von Antworten stammen von Personen (Antwort-Autoren), die selbst keine Nutzer unseres Dienstes sind. Diese Personen haben ihre Antworten jedoch öffentlich auf Bluesky gepostet. Die Verarbeitung dieser öffentlich zugänglichen Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Nutzers an der Moderation seiner öffentlichen Kommunikationsräume). Eine Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO findet nicht statt.

Speicherdauer: Antwortdaten — Inhalt, Handle und DID der Verfasser überwachter Antworten samt der dazu erfassten Moderationsentscheidung — werden 12 Monate nach ihrer Erstellung gelöscht, sofern der Nutzer sie nicht zuvor exportiert oder manuell gelöscht hat. Die Aufzeichnung der eigenen überwachten Beiträge des Nutzers wird für die Dauer des Abos aufbewahrt, weil sie es ermöglicht, Antworten auf ältere Beiträge weiterhin zu moderieren, und wird gemeinsam mit dem Konto gelöscht (siehe 3.1).

3.5 KI-Verarbeitung von Inhalten

Daten: Inhalt des überwachten Beitrags (für Kontext), Inhalt der zu bewertenden Antwort, Moderationsregeln des Nutzers

Zweck: Automatische Bewertung von Antworten gemäß den Moderationsregeln des Nutzers

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

KI-Anbieter: Die KI-Verarbeitung erfolgt, je nach Konfiguration, durch einen der folgenden Anbieter: Anthropic PBC (USA), OpenAI, L.L.C. (USA) oder Mistral AI (Frankreich, EU). Mit jedem aktiv genutzten Anbieter ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Nach den Nutzungsbedingungen aller drei Anbieter werden über die API übermittelte Daten nicht für das Training ihrer KI-Modelle verwendet.

Automatisierte Entscheidungsfindung: Die KI trifft automatisierte Entscheidungen über Moderationsmaßnahmen. Der Nutzer kann jede Entscheidung im Dashboard einsehen und manuell übersteuern. Für Antwort-Autoren, die von einer Moderationsmaßnahme betroffen sind: Die Maßnahme wird auf Anweisung des Kontoinhaber-Nutzers und auf Basis der öffentlichen Natur des Inhalts durchgeführt. Betroffene können Auskunft über ihre Daten beim Verantwortlichen anfragen.

3.6 Benachrichtigungs-E-Mails

Daten: E-Mail-Adresse des Nutzers, Inhalt der Benachrichtigung (Moderationsereignis, Kontingentwarnung, Rechnung etc.)

Zweck: Vertragskommunikation, Benachrichtigung über Moderationsvorgänge und Kontostatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

E-Mail-Infrastruktur: E-Mails werden über unsere eigene Mailix-Infrastruktur (mailix.de) versendet. Es wird kein externer E-Mail-Dienstleister verwendet.

3.7 Protokolldaten (Serverlogs)

Daten: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status, Browser-Typ (User Agent), Referrer

Zweck: Sicherheit, Fehlerdiagnose, Missbrauchserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes)

Speicherdauer: 14 Tage, danach automatische Löschung

3.8 Spam-Schutz in öffentlichen Formularen (Cloudflare Turnstile)

Daten: IP-Adresse, Browser- und Gerätemerkmale (User Agent, Browser-Konfiguration) sowie Interaktionssignale, die bei Ausführung der Prüfung an Cloudflare übermittelt werden

Zweck: Unterscheidung menschlicher Besucher von automatisierten Einsendungen in unseren öffentlich zugänglichen Formularen, um Spam und Missbrauch zu verhindern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz öffentlich zugänglicher Formulare vor automatisiertem Missbrauch)

Speicherdauer: Wir speichern weder das Prüf-Token noch dessen Ergebnis. Lediglich das Ergebnis einer abgelehnten Prüfung wird als Fehlercode ohne IP-Adresse in unser Serverprotokoll geschrieben. Für die an Cloudflare übermittelten Daten gilt deren eigene Speicherdauer; nach Angaben von Cloudflare verwendet Turnstile keine Cookies zu Tracking-Zwecken und dient weder der Bildung von Nutzerprofilen noch Werbezwecken.

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist. Mit allen externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Skreen wird jeweils nur mit einem KI-Anbieter gleichzeitig betrieben; welcher der drei genannten Anbieter aktiv ist, kann administrativ geändert werden. Nur bei aktiver Nutzung von Anthropic oder OpenAI erfolgt eine Datenübermittlung in ein Drittland (USA), abgesichert durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Bei Nutzung von Mistral AI verbleiben die Daten innerhalb der EU.

5. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte, die Sie gegenüber uns unter geltend machen können:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Der Dienst bietet hierfür eine Export-Funktion im Dashboard an.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

Rechte von Antwort-Autoren (nicht registrierte Dritte)

Personen, deren Antworten auf Bluesky durch unseren Dienst verarbeitet wurden und die selbst keine Nutzer unseres Dienstes sind, können ihre Datenschutzrechte ebenfalls unter geltend machen. Zur Bearbeitung ist die Angabe und ein Nachweis über die Nutzungsrechte des betreffenden Bluesky-Handles oder DIDs erforderlich.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören insbesondere:

• Verschlüsselung von Bluesky App-Passwörtern mit AES-256
• Verschlüsselte Übertragung aller Daten via HTTPS/TLS
• Zugriffsbeschränkung auf personenbezogene Daten nach dem Prinzip der minimalen Rechte
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Speicherung von Rechnungs-PDFs in einem nicht öffentlich zugänglichen Verzeichnis mit signierten Zugriffslinks

7. Cookies und Webanalyse

7.1 Technisch notwendige Cookies

Der Dienst verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung und den Betrieb der Webanwendung. Es werden keine Werbe-Cookies oder Cookies von Drittanbietern eingesetzt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

7.2 Webanalyse mit Matomo

Wir verwenden Matomo (ehemals Piwik), eine Open-Source-Webanalysesoftware, um das Besucherverhalten auf unserer Website datenschutzfreundlich zu analysieren. Matomo wird ausschließlich auf unseren eigenen Servern in Österreich betrieben. Es werden keine Daten an Dritte übermittelt.

Folgende datenschutzschützende Maßnahmen sind für Besucher unserer öffentlichen Website aktiv:

• Kein Cookie-Einsatz: Matomo ist ohne Cookies konfiguriert. Es wird kein Tracking-Cookie auf Ihrem Endgerät gesetzt.
• IP-Anonymisierung: IP-Adressen werden vor der Speicherung anonymisiert. Die letzten zwei Oktette von IPv4-Adressen sowie die letzten 80 Bit von IPv6-Adressen werden maskiert. Die vollständige IP-Adresse wird niemals gespeichert.
• Kein seitenübergreifendes Tracking: Da keine Cookies eingesetzt werden, ist ein Tracking über verschiedene Websites hinweg nicht möglich.
• Gespeicherte Daten: Anonymisiertes IP-Adressfragment, aufgerufene Seiten, Besuchszeitpunkt, ungefähre geografische Region (nur Länder-/Stadtebene, abgeleitet aus der anonymisierten IP), Browser-Typ, Betriebssystem, Referrer-URL, Sitzungsdauer.

Bei angemeldeter Nutzung des Dashboards: Wenn Sie als registrierter Nutzer in Ihr Dashboard eingeloggt sind, wird Ihre Nutzung zusätzlich mit einer internen, rein numerischen Kontokennung verknüpft (nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse). Dadurch können wir nachvollziehen, wie einzelne Konten unseren Dienst nutzen, etwa zur Fehlerbehebung oder um zu verstehen, welche Funktionen genutzt werden. Für Besucher unserer öffentlichen Website ohne Login bleibt die Analyse wie oben beschrieben vollständig anonym.

Abonnement- und Zahlungsdaten: Bei erfolgreicher Zahlung wird der gezahlte Betrag zusammen mit dem gebuchten Tarif Ihrer internen Kontokennung in Matomo zur Umsatzauswertung zugeordnet.

Zweck: Verständnis der Nutzung unserer Website und unseres Dienstes zur Verbesserung des Angebots sowie zur Umsatzauswertung unseres Geschäftsbetriebs. Für Besucher unserer öffentlichen Website ohne Login werden keine individuellen Nutzerprofile erstellt; für angemeldete Nutzer erfolgt eine kontobezogene Auswertung wie oben beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung unseres Dienstes und an einer Umsatzauswertung unseres Geschäftsbetriebs. Für die anonyme Analyse von Website-Besuchen ist aufgrund des Verzichts auf Cookies und der IP-Anonymisierung keine Einwilligung nach der ePrivacy-Richtlinie und dem österreichischen TKG erforderlich.

Widerspruch (Opt-out): Sie können der anonymen Analyse Ihres Website-Besuchs jederzeit widersprechen. Sendet Ihr Browser ein Do-Not-Track-Signal (DNT), respektiert Matomo dieses und zeichnet Ihren Besuch nicht auf — da Matomo ohne Cookies arbeitet, wird diese Einstellung bei jedem Seitenaufruf neu berücksichtigt. Die Übermittlung bestätigter Abonnement- und Zahlungsdaten (siehe oben) ist von dieser Einstellung nicht betroffen, da sie Teil der Vertragsabwicklung eines bereits abgeschlossenen Zahlungsvorgangs ist, nicht der Analyse Ihres Browserverhaltens. Auskunfts- oder Löschungsanfragen zu diesen Daten können Sie jederzeit über stellen.

Speicherdauer: Analysedaten in Matomo werden nach 12 Monaten automatisch gelöscht. Dies betrifft ausschließlich die Kopie der Daten in Matomo; die zugrunde liegenden Rechnungen selbst unterliegen unabhängig davon der gesetzlichen Aufbewahrungspflicht von sieben Jahren nach der österreichischen Bundesabgabenordnung (siehe Abschnitt 3.2).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

9. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Set IT Free Medien GmbH
z.H. Datenschutz
Wehrgasse 15/3
1050 Wien, Austria / Europe