1. Verantwortlicher
Saglam Creative Solutions GmbH, Geiselbergstraße 58/1-2, 1110 Wien, Österreich · office@saglamcreatives.at · +43 1 9974273. Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.
2. Besuch der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen kein Tracking und keine Analyse-Tools ein und selbst keine Cookies (zum Zahlfeld von Stripe siehe Punkt 7). Die Schrift „Inter" wird von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.
Ihre Sprachwahl (DE/TR) wird nur im lokalen Speicher Ihres Browsers abgelegt, damit die Seite beim nächsten Aufruf in Ihrer Sprache erscheint. Diese Information wird nicht an uns übertragen und kann jederzeit im Browser gelöscht werden.
3. Eignungs-Check
Ihre Antworten im Eignungs-Check werden nur in Ihrem Browser ausgewertet und für die Dauer der Sitzung im Sitzungsspeicher des Browsers gehalten, damit Sie zurückblättern können. An uns gesendet werden sie erst, wenn Sie den Zahlungsschritt erreichen.
4. Bestellformular
Wenn Sie den Antragsassistenten kaufen, verarbeiten wir: Firmenname, Firmenbuch-/UID-/ZVR-Nummer, Name der Ansprechperson, E-Mail, Telefon, Ihre Antworten im Eignungs-Check, Ihre Bestätigungen samt Zeitpunkt und IP-Adresse (als Nachweis), die gewählte Sprache und eine Bestellreferenz. Die Angaben werden auf unserem Server gespeichert und uns per E-Mail zugestellt.
Zweck: Abschluss und Erfüllung des Vertrags, Rechnungslegung, Abrechnung der Erfolgsgebühr und Nachweis Ihrer Zustimmung zu AGB und Entgelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuerliche Pflichten) und lit. f (Nachweis der Vertragsbedingungen).
5. Antragsassistent
Zugang: Nach der Zahlung prüft unser Server bei Stripe, ob der Kauf abgeschlossen ist, und stellt einen Zugangsschlüssel aus. Dieser Schlüssel enthält Ihre Bestellreferenz und das Ablaufdatum und wird im lokalen Speicher Ihres Browsers abgelegt.
Ihre Eingaben (z. B. Angaben zum Betrieb, Projektidee, Rollen, optional Namen und Stunden von Mitarbeitenden, De-minimis-Förderungen, erzeugte Texte) werden nur im lokalen Speicher Ihres Browsers gespeichert und nicht automatisch an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten im Browser entfernen.
Texterstellung mit KI: Nur wenn Sie auf „Erzeugen", „Ideen vorschlagen" oder „Kürzen" klicken, sendet Ihr Browser die dafür nötigen Eingaben über unseren Server an unseren KI-Dienstleister Anthropic (Anthropic Ireland, Limited, Dublin, Irland; als Unterauftragsverarbeiter u. a. Anthropic, PBC, USA). Anthropic erzeugt daraus den Text und sendet ihn zurück. Wir speichern diese Inhalte nicht auf unserem Server. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung, verwendet sie nicht zum Training seiner Modelle und löscht sie nach den Fristen des Auftragsverarbeitungsvertrags (derzeit innerhalb von 30 Tagen; nur bei einem automatisch erkannten Verstoß gegen die Nutzungsrichtlinien von Anthropic bis zu 2 Jahre). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte geben Sie keine Bankdaten, Gesundheitsdaten oder sonstigen besonders schutzwürdigen Daten ein. Namen von Mitarbeitenden sind freiwillig; Rollen reichen für die Texte aus.
6. Eingabe-Service
Wenn Sie den Eingabe-Service beauftragen, übermittelt Ihr Browser an uns: Ansprechperson, Organisation, E-Mail, Telefon, Ihre freigegebenen Texte, Stunden, Kosten, De-minimis-Angaben, die Bestellreferenz und Ihre Bestätigungen. Wir verwenden diese Daten, um sie in Ihren eCall-Antrag bei der FFG einzutragen und mit Ihnen den Zugang abzustimmen.
Für die Eintragung im eCall handeln wir als Auftragsverarbeiter für Ihre Organisation (Art. 28 DSGVO); die Bedingungen ergeben sich aus unseren AGB. Für den Vertrag und die Kommunikation mit Ihnen sind wir selbst Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Ihre Organisation ist dafür verantwortlich, dass sie Daten ihrer Mitarbeitenden rechtmäßig weitergeben darf.
Zugangsdaten zum eCall: Für die Eingabe übermitteln Sie uns die E-Mail-Adresse Ihres eCall-Kontos und ein vorübergehendes Passwort. Das Passwort wird bereits in Ihrem Browser mit unserem öffentlichen Schlüssel verschlüsselt; nur wir können es mit dem zugehörigen privaten Schlüssel lesen, der nicht auf dem Webserver liegt. Wir verwenden die Zugangsdaten ausschließlich, um Ihre freigegebenen Angaben einzutragen, und löschen sie nach Abschluss der Eingabe. Bitte ändern Sie das Passwort danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vollmacht (freiwillig): Erteilen Sie uns eine Vollmacht, verarbeiten wir Name und Funktion der vertretungsbefugten Person, Firmenbuch-/UID-/ZVR-Nummer, den Umfang der Vollmacht und den Zeitpunkt Ihrer Bestätigung, um die Vollmacht auszuüben und sie der FFG auf Verlangen nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Zahlung
Die Zahlung der Lizenz wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Das Zahlfeld wird erst im letzten Schritt des Bestellformulars von Servern von Stripe geladen; dabei verarbeitet Stripe auch technische Daten (z. B. IP-Adresse, Geräteinformationen) und kann für die Betrugsvorbeugung notwendige Cookies setzen. Ihre Kartendaten gehen direkt an Stripe, wir sehen sie nicht. Stripe verarbeitet Zahlungs- und Kontaktdaten zur Zahlungsabwicklung und Betrugsvorbeugung (Art. 6 Abs. 1 lit. b und c DSGVO). Dabei kann es zu Übermittlungen an Stripe, Inc. in den USA kommen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/at/privacy.
8. Empfänger
- Hosting (eigener Server), Server-Funktionen und Formularempfang: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Server in einem IONOS-Rechenzentrum)
- KI-Texterstellung: Anthropic (siehe Punkt 5)
- Zahlungsdienst: Stripe (siehe Punkt 7)
- E-Mail-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- FFG – Österreichische Forschungsförderungsgesellschaft mbH, soweit wir Ihre Angaben im Rahmen des Eingabe-Service in Ihren Antrag eintragen
- Steuerberatung und Buchhaltung für Rechnungen
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
9. Speicherdauer
- Eingaben im Assistenten: im lokalen Speicher Ihres Browsers, bis Sie sie löschen.
- Bei Anthropic: siehe Punkt 5.
- eCall-Zugangsdaten: bis zum Abschluss der Eingabe, spätestens 14 Tage nach Ende der Einreichfrist der FFG.
- Vollmachten: wie Vertragsunterlagen (siehe unten).
- Texte und Zahlen aus dem Eingabe-Service: bis 3 Monate nach Ende der Einreichfrist der FFG.
- Bestelldaten, Bestätigungen und Nachweise: bis zur vollständigen Abwicklung (inkl. Erfolgsgebühr) und darüber hinaus für die Dauer möglicher Ansprüche (3 Jahre).
- Rechnungen und Buchhaltungsbelege: 7 Jahre (§ 132 BAO).
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an office@saglamcreatives.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
11. Pflicht zur Bereitstellung
Die als Pflichtfelder markierten Angaben brauchen wir für den Vertrag bzw. den Eingabe-Service. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: Die KI erzeugt nur Textvorschläge, über deren Verwendung Sie selbst entscheiden. Der Eignungs-Check ist eine Selbstauskunft, deren Ergebnis Sie jederzeit ändern können.
1. Veri sorumlusu
Saglam Creative Solutions GmbH, Geiselbergstraße 58/1-2, 1110 Viyana, Avusturya · office@saglamcreatives.at · +43 1 9974273. GVKT (DSGVO) m. 37 uyarınca veri koruma görevlisi atama yükümlülüğümüz yoktur.
2. Web sitesinin ziyareti
Siteyi açtığınızda barındırma sağlayıcımız, siteyi güvenli şekilde sunmak için teknik olarak gerekli verileri (IP adresi, zaman, açılan sayfa, tarayıcı) sunucu kayıtlarında işler (m. 6/1 f). Takip veya analiz araçları kullanmıyoruz ve kendimiz çerez yerleştirmiyoruz (Stripe ödeme alanı için bkz. madde 7). "Inter" yazı tipi Google veya başka sağlayıcılardan değil, kendi sunucumuzdan yüklenir.
Dil seçiminiz (DE/TR) yalnızca tarayıcınızın yerel belleğinde saklanır, böylece site bir sonraki ziyarette sizin dilinizde açılır. Bu bilgi bize iletilmez ve tarayıcıda her zaman silinebilir.
3. Uygunluk testi
Uygunluk testindeki yanıtlarınız yalnızca tarayıcınızda değerlendirilir ve geri dönebilmeniz için oturum süresince tarayıcının oturum belleğinde tutulur. Bize ancak ödeme adımına geldiğinizde gönderilir.
4. Sipariş formu
Başvuru asistanını satın alırsanız şunları işleriz: şirket adı, Firmenbuch/UID/ZVR numarası, irtibat kişisinin adı, e-posta, telefon, uygunluk testi yanıtlarınız, onaylarınız ile zamanı ve IP adresi (kanıt olarak), seçilen dil ve bir sipariş referansı. Bilgiler sunucumuzda saklanır ve bize e-postayla iletilir.
Amaç: sözleşmenin kurulması ve ifası, faturalama, başarı ücretinin tahsili ve genel şartlar ile ücrete verdiğiniz onayın ispatı. Hukuki dayanak: GVKT m. 6/1 b (sözleşme), c (vergi yükümlülükleri) ve f (sözleşme şartlarının ispatı).
5. Başvuru asistanı
Erişim: Ödemeden sonra sunucumuz satın almanın tamamlanıp tamamlanmadığını Stripe'ta kontrol eder ve bir erişim anahtarı oluşturur. Bu anahtar sipariş referansınızı ve bitiş tarihini içerir ve tarayıcınızın yerel belleğine kaydedilir.
Girdileriniz (ör. işletme bilgileri, proje fikri, roller, isteğe bağlı olarak çalışanların isimleri ve saatleri, De-minimis destekleri, oluşturulan metinler) yalnızca tarayıcınızın yerel belleğinde saklanır ve bize otomatik olarak iletilmez. Tarayıcıdaki site verilerini silerek bunları her zaman silebilirsiniz.
Yapay zekâ ile metin oluşturma: Yalnızca "Oluştur", "Fikir önerisi al" veya "Kısalt"a tıkladığınızda tarayıcınız gerekli girdileri sunucumuz üzerinden yapay zekâ hizmet sağlayıcımız Anthropic'e gönderir (Anthropic Ireland, Limited, Dublin, İrlanda; alt veri işleyen olarak diğerlerinin yanı sıra Anthropic, PBC, ABD). Anthropic bunlardan metni oluşturur ve geri gönderir. Bu içerikleri sunucumuzda saklamayız. Anthropic verileri talimatımızla veri işleyen olarak işler, modellerini eğitmek için kullanmaz ve veri işleme sözleşmesindeki sürelere göre siler (şu anda 30 gün içinde; yalnızca Anthropic kullanım politikalarının otomatik olarak tespit edilen ihlalinde 2 yıla kadar). ABD'ye aktarım AB Standart Sözleşme Maddelerine dayanır. Hukuki dayanak: GVKT m. 6/1 b.
Lütfen banka bilgisi, sağlık bilgisi veya diğer özel nitelikli veriler girmeyin. Çalışan isimleri isteğe bağlıdır; metinler için roller yeterlidir.
6. Giriş hizmeti
Giriş hizmetini isterseniz tarayıcınız bize şunları iletir: irtibat kişisi, kuruluş, e-posta, telefon, onayladığınız metinler, saatler, maliyetler, De-minimis bilgileri, sipariş referansı ve onaylarınız. Bu verileri FFG'deki eCall başvurunuza girmek ve erişimi sizinle kararlaştırmak için kullanırız.
eCall'a giriş için kuruluşunuz adına veri işleyen olarak hareket ederiz (GVKT m. 28); şartlar genel iş şartlarımızda yer alır. Sözleşme ve sizinle iletişim için veri sorumlusu biziz (m. 6/1 b). Çalışanlarına ait verileri hukuka uygun şekilde aktarabilmekten kuruluşunuz sorumludur.
eCall erişim bilgileri: Giriş için bize eCall hesabınızın e-posta adresini ve geçici bir şifre iletirsiniz. Şifre daha tarayıcınızda açık anahtarımızla şifrelenir; yalnızca web sunucusunda bulunmayan özel anahtarımızla biz okuyabiliriz. Erişim bilgilerini yalnızca onayladığınız bilgileri girmek için kullanır ve giriş tamamlandıktan sonra sileriz. Lütfen şifreyi ardından değiştirin. Hukuki dayanak: GVKT m. 6/1 b.
Vekâlet (isteğe bağlı): Bize vekâlet verirseniz, vekâleti kullanabilmek ve talep halinde FFG'ye ispat edebilmek için temsil yetkili kişinin adını ve görevini, Firmenbuch/UID/ZVR numarasını, vekâletin kapsamını ve onay zamanınızı işleriz (m. 6/1 b ve f).
7. Ödeme
Lisans ödemesi Stripe üzerinden yapılır (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda). Ödeme alanı yalnızca sipariş formunun son adımında Stripe sunucularından yüklenir; bu sırada Stripe teknik verileri de (ör. IP adresi, cihaz bilgileri) işler ve dolandırıcılığı önlemek için gerekli çerezleri yerleştirebilir. Kart bilgileriniz doğrudan Stripe'a gider, biz göremeyiz. Stripe ödeme ve iletişim verilerini ödemenin gerçekleştirilmesi ve dolandırıcılığın önlenmesi için işler (m. 6/1 b ve c). Bu sırada ABD'deki Stripe, Inc.'e aktarım olabilir; Stripe, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Ayrıntılar: stripe.com/at/privacy.
8. Alıcılar
- Barındırma (kendi sunucumuz), sunucu işlevleri ve form alımı: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Almanya (sunucu bir IONOS veri merkezinde)
- Yapay zekâ ile metin oluşturma: Anthropic (bkz. madde 5)
- Ödeme hizmeti: Stripe (bkz. madde 7)
- E-posta sağlayıcısı: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Almanya
- FFG – Avusturya Araştırma Teşvik Kurumu, giriş hizmeti kapsamında bilgilerinizi başvurunuza girdiğimiz ölçüde
- Faturalar için vergi danışmanlığı ve muhasebe
Veri işleyenlerle GVKT m. 28'e uygun sözleşmeler mevcuttur.
9. Saklama süresi
- Asistandaki girdiler: siz silene kadar tarayıcınızın yerel belleğinde.
- Anthropic'te: bkz. madde 5.
- eCall erişim bilgileri: giriş tamamlanana kadar, en geç FFG son başvuru tarihinden 14 gün sonrasına kadar.
- Vekâletler: sözleşme belgeleri gibi (aşağıya bakın).
- Giriş hizmetindeki metinler ve rakamlar: FFG son başvuru tarihinden sonra 3 aya kadar.
- Sipariş verileri, onaylar ve kanıtlar: işlemin tamamen sonuçlanmasına kadar (başarı ücreti dahil) ve olası talepler süresince (3 yıl).
- Faturalar ve muhasebe belgeleri: 7 yıl (§ 132 BAO).
10. Haklarınız
Bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz (m. 15–21). Bunun için office@saglamcreatives.at adresine yazın. Ayrıca Avusturya Veri Koruma Kurumu'na şikâyette bulunabilirsiniz: Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at.
11. Veri sağlama yükümlülüğü
Zorunlu olarak işaretlenen bilgiler sözleşme veya giriş hizmeti için gereklidir. GVKT m. 22 anlamında otomatik karar verme yapılmaz: yapay zekâ yalnızca, kullanıp kullanmayacağınıza sizin karar verdiğiniz metin önerileri üretir. Uygunluk testi, sonucunu her zaman değiştirebileceğiniz bir beyandır.