DatenschutzerklärungGizlilik BildirimiPrivacy Policy

1. Verantwortlicher

Saglam Creative Solutions GmbH, Geiselbergstraße 58/1-2, 1110 Wien, Österreich · service@saglamcreatives.at · +43 1 9974273. Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Besuch der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen kein Tracking und keine Analyse-Tools ein und selbst keine Cookies (zum Zahlfeld von Stripe siehe Punkt 7). Auf unserem eigenen Server zählen wir lediglich, wie oft die Startseite und der Antragsassistent aufgerufen werden. Gespeichert wird dabei nur eine Summe je Tag – ohne IP-Adresse, ohne Kennung, ohne Cookie und ohne Beteiligung eines fremden Dienstes. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die Schriften, die auf Ihrem Gerät bereits installiert sind – es werden keine Schriften von Google oder anderen Anbietern geladen.

Ihre Sprachwahl (DE/TR) wird nur im lokalen Speicher Ihres Browsers abgelegt, damit die Seite beim nächsten Aufruf in Ihrer Sprache erscheint. Diese Information wird nicht an uns übertragen und kann jederzeit im Browser gelöscht werden.

3. Eignungs-Check

Ihre Antworten im Eignungs-Check werden nur in Ihrem Browser ausgewertet und für die Dauer der Sitzung im Sitzungsspeicher des Browsers gehalten, damit Sie zurückblättern können. An uns gesendet werden sie erst, wenn Sie den Zahlungsschritt erreichen.

4. Bestellformular

Wenn Sie den Antragsassistenten kaufen, verarbeiten wir: Firmenname, Firmenbuch-/UID-/ZVR-Nummer, Name der Ansprechperson, E-Mail, Telefon, Ihre Antworten im Eignungs-Check, Ihre Bestätigungen samt Zeitpunkt und IP-Adresse (als Nachweis), die gewählte Sprache und eine Bestellreferenz. Die Angaben werden auf unserem Server gespeichert und uns per E-Mail zugestellt.

Zweck: Abschluss und Erfüllung des Vertrags, Rechnungslegung, Abrechnung der Erfolgsgebühr und Nachweis Ihrer Zustimmung zu AGB und Entgelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuerliche Pflichten) und lit. f (Nachweis der Vertragsbedingungen).

5. Antragsassistent

Zugang: Nach der Zahlung prüft unser Server bei Stripe, ob der Kauf abgeschlossen ist, und stellt einen Zugangsschlüssel aus. Dieser Schlüssel enthält Ihre Bestellreferenz und das Ablaufdatum und wird im lokalen Speicher Ihres Browsers abgelegt.

Ihre Eingaben (z. B. Angaben zum Betrieb, Projektidee, Rollen, optional Namen und Stunden von Mitarbeitenden, De-minimis-Förderungen, erzeugte Texte) werden nur im lokalen Speicher Ihres Browsers gespeichert und nicht automatisch an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten im Browser entfernen.

Texterstellung mit KI: Nur wenn Sie Texte oder Vorschläge anfordern (z. B. „Erzeugen“, „Aufgaben vorschlagen“, „Kürzen“), eine Website angeben oder Schritt 3 öffnen (dort werden Projektideen automatisch vorgeschlagen), sendet Ihr Browser die dafür nötigen Eingaben über unseren Server an unseren KI-Dienstleister Anthropic (Anthropic Ireland, Limited, Dublin, Irland; als Unterauftragsverarbeiter u. a. Anthropic, PBC, USA). Anthropic erzeugt daraus den Text und sendet ihn zurück. Wir speichern diese Inhalte nicht auf unserem Server. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung, verwendet sie nicht zum Training seiner Modelle und löscht sie nach den Fristen des Auftragsverarbeitungsvertrags (derzeit innerhalb von 30 Tagen; nur bei einem automatisch erkannten Verstoß gegen die Nutzungsrichtlinien von Anthropic bis zu 2 Jahre). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vorschläge von Ihrer Website: Wenn Sie im Antragsassistenten die Adresse Ihrer Website angeben, ruft unser Server diese öffentlich zugängliche Startseite ab und übermittelt den Text an Anthropic, um daraus Vorschläge für Branche, Tätigkeit und Anzahl der Mitarbeitenden zu erstellen. Den Website-Text speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Elektronische Unterschrift der Vollmacht: Wenn Sie uns eine Vollmacht erteilen, speichern wir Ihre im Unterschriftsfeld gezeichnete Unterschrift zusammen mit Name, Zeitpunkt und IP-Adresse als Nachweis und senden Ihnen und uns die unterschriebene Vollmacht als PDF per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Bitte geben Sie keine Bankdaten, Gesundheitsdaten oder sonstigen besonders schutzwürdigen Daten ein. Namen von Mitarbeitenden sind freiwillig; Rollen reichen für die Texte aus.

6. Eingabe-Service

Wenn Sie den Eingabe-Service beauftragen, übermittelt Ihr Browser an uns: Ansprechperson, Organisation, E-Mail, Telefon, Ihre freigegebenen Texte, Stunden, Kosten, De-minimis-Angaben, die Bestellreferenz und Ihre Bestätigungen. Wir verwenden diese Daten, um sie in Ihren eCall-Antrag bei der FFG einzutragen und mit Ihnen den Zugang abzustimmen.

Für die Eintragung im eCall handeln wir als Auftragsverarbeiter für Ihre Organisation (Art. 28 DSGVO); die Bedingungen ergeben sich aus unseren AGB. Für den Vertrag und die Kommunikation mit Ihnen sind wir selbst Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Ihre Organisation ist dafür verantwortlich, dass sie Daten ihrer Mitarbeitenden rechtmäßig weitergeben darf.

Zugangsdaten zum eCall: Für die Eingabe übermitteln Sie uns die E-Mail-Adresse Ihres eCall-Kontos und ein vorübergehendes Passwort. Das Passwort wird bereits in Ihrem Browser mit unserem öffentlichen Schlüssel verschlüsselt; nur wir können es mit dem zugehörigen privaten Schlüssel lesen, der nicht auf dem Webserver liegt. Wir verwenden die Zugangsdaten ausschließlich, um Ihre freigegebenen Angaben einzutragen, und löschen sie nach Abschluss der Eingabe. Bitte ändern Sie das Passwort danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bankverbindung: Für den Antrag brauchen wir Kontoinhaber:in und IBAN, weil die FFG die Förderung nach dem Endbericht auf dieses Konto überweist und der Antrag ohne Bankverbindung nicht abgesendet werden kann. Die IBAN wird wie das Passwort bereits in Ihrem Browser verschlüsselt; auf unserem Server steht sie nur unlesbar. Wir verwenden sie ausschließlich, um sie in Ihren eCall-Antrag einzutragen, und löschen sie nach Abschluss der Eingabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anschrift der Organisation: Straße, Hausnummer, PLZ, Ort und Bundesland verlangt die FFG im Antragsformular. Wir tragen sie unverändert ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vollmacht (freiwillig): Erteilen Sie uns eine Vollmacht, verarbeiten wir Name und Funktion der vertretungsbefugten Person, Firmenbuch-/UID-/ZVR-Nummer, den Umfang der Vollmacht und den Zeitpunkt Ihrer Bestätigung, um die Vollmacht auszuüben und sie der FFG auf Verlangen nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Zahlung

Die Zahlung der Lizenz wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Das Zahlfeld wird erst im letzten Schritt des Bestellformulars von Servern von Stripe geladen; dabei verarbeitet Stripe auch technische Daten (z. B. IP-Adresse, Geräteinformationen) und kann für die Betrugsvorbeugung notwendige Cookies setzen. Ihre Kartendaten gehen direkt an Stripe, wir sehen sie nicht. Stripe verarbeitet Zahlungs- und Kontaktdaten zur Zahlungsabwicklung und Betrugsvorbeugung (Art. 6 Abs. 1 lit. b und c DSGVO). Dabei kann es zu Übermittlungen an Stripe, Inc. in den USA kommen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/at/privacy.

8. Empfänger

• Hosting (eigener Server), Server-Funktionen und Formularempfang: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Server in einem IONOS-Rechenzentrum)
• KI-Texterstellung: Anthropic (siehe Punkt 5)
• Zahlungsdienst: Stripe (siehe Punkt 7)
• E-Mail-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
• FFG – Österreichische Forschungsförderungsgesellschaft mbH, soweit wir Ihre Angaben im Rahmen des Eingabe-Service in Ihren Antrag eintragen
• Steuerberatung und Buchhaltung für Rechnungen

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

9. Speicherdauer

• Eingaben im Assistenten: im lokalen Speicher Ihres Browsers, bis Sie sie löschen.
• Bei Anthropic: siehe Punkt 5.
• eCall-Zugangsdaten: bis zum Abschluss der Eingabe, spätestens 14 Tage nach Ende der Einreichfrist der FFG.
• Vollmachten: wie Vertragsunterlagen (siehe unten).
• Texte und Zahlen aus dem Eingabe-Service: bis 3 Monate nach Ende der Einreichfrist der FFG.
• Bestelldaten, Bestätigungen und Nachweise: bis zur vollständigen Abwicklung (inkl. Erfolgsgebühr) und darüber hinaus für die Dauer möglicher Ansprüche (3 Jahre).
• Rechnungen und Buchhaltungsbelege: 7 Jahre (§ 132 BAO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an service@saglamcreatives.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Pflicht zur Bereitstellung

Die als Pflichtfelder markierten Angaben brauchen wir für den Vertrag bzw. den Eingabe-Service. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: Die KI erzeugt nur Textvorschläge, über deren Verwendung Sie selbst entscheiden. Der Eignungs-Check ist eine Selbstauskunft, deren Ergebnis Sie jederzeit ändern können.