Art 13 DSGVO

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei Nutzung des Formulars verarbeitet werden.

Verantwortlicher

Yevhenii Bashynskyi, Einzelunternehmen „Spectavi"
Seitenstettengasse 5/37, 1010 Wien, Österreich
E-Mail: hello@spectavi.eu

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor.

Formular auf der Startseite

Verarbeitete Daten: die von Ihnen angegebene Website-Adresse, Ihre E-Mail-Adresse, das gewählte Themengebiet sowie eine allfällige freiwillige Nachricht.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme mit Ihnen.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

Empfänger: Die Daten werden ausschließlich auf unserem Server innerhalb der Europäischen Union gespeichert und verlassen diesen nicht. Über unser internes Telegram-Konto erhalten wir lediglich eine inhaltsleere Benachrichtigung darüber, dass eine neue Anfrage vorliegt; Ihre Website-Adresse, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht werden dabei nicht übermittelt und sind ausschließlich in unserer internen Übersicht auf dem genannten Server einsehbar. Eine Weitergabe zu Werbezwecken findet nicht statt. Die Daten werden nicht verkauft.

Speicherdauer: bis zur Erledigung der Anfrage, danach längstens drei Jahre, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Protokolle

Beim Aufruf der Website werden technisch notwendige Daten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Systemangaben. Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Betriebssicherheit). Die Protokolle werden regelmäßig gelöscht.

Hosting

Die Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) innerhalb der Europäischen Union betrieben. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Geschäftsadresse und Postservice

Die Geschäftsadresse und der Postempfang werden von der 1010 Works GmbH (Seitenstettengasse 5/37, 1010 Wien) bereitgestellt. Postsendungen, die an die Geschäftsadresse gerichtet sind, werden dort entgegengenommen und in einem zugewiesenen Postfach hinterlegt. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Cookies, Analyse, Werbung

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und bindet keine Inhalte externer Anbieter ein. Es findet kein Tracking und keine Profilbildung statt.

Suche vor Ort (Art 14 DSGVO)

Wir bieten Wiener Betrieben eine kostenlose technische Auswertung ihrer Website an. Damit unser Mitarbeiter den nächstgelegenen geeigneten Betrieb aufsuchen kann, ermittelt unser System Standorte in seiner Umgebung. Nachfolgend ist beschrieben, welche Daten dabei verarbeitet werden.

Herkunft der Daten: öffentlich zugängliche Kartendienste sowie die öffentlich zugänglichen Websites der Betriebe selbst. Wir kaufen keine Daten zu und erhalten keine Daten von Dritten.

Nicht ausgewählte Einträge: Auf Knopfdruck werden Betriebe im Umkreis von etwa 250 Metern abgefragt — in der Regel fünfzehn bis zwanzig Einträge. Diese bestehen ausschließlich im Arbeitsspeicher, dienen allein der Auswahl eines einzigen nächstgelegenen Betriebs und werden noch am selben Arbeitstag ohne Speicherung verworfen. Es erfolgt weder eine Kontaktaufnahme noch eine Offenlegung an Dritte.

Aufgesuchter Betrieb: Dauerhaft erfasst wird nur der Betrieb, den unser Mitarbeiter tatsächlich aufsucht. Diesem wird die Information nach Art 14 DSGVO noch am Tag des Besuchs persönlich übergeben.

Schutz vor wiederholter Ansprache: Nach Abschluss löschen wir alle inhaltlichen Angaben — Name, Anschrift, Kontaktdaten, Website — und behalten ausschließlich: einen unumkehrbaren Hashwert der Kennung des Kartendienstes, ein Statuskennzeichen („nicht kontaktieren“ oder „Besuch erfolgt“) sowie das Datum dieser Kennzeichnung. Weitere Angaben werden nicht aufbewahrt. Der Hashwert allein lässt nicht erkennen, um welchen Betrieb es sich handelt. Er dient einzig dazu, einen bereits aufgesuchten Standort bei der nächsten Suche wiederzuerkennen und auszunehmen.

Rechtliche Einordnung: Wir gehen davon aus, dass dieser Hashwert pseudonymisierte und damit weiterhin personenbezogene Daten darstellt, da ein Abgleich mit den Ursprungsdaten des Kartendienstes theoretisch möglich bleibt. Die Informationspflicht nach Art 14 DSGVO entsteht damit grundsätzlich. Wir stützen uns auf die Ausnahme des Art 14 Abs 5 lit b DSGVO — unverhältnismäßiger Aufwand. Eine individuelle Benachrichtigung über die Speicherung eines einzelnen Hashwertes stünde in keinem Verhältnis zur Geringfügigkeit des Eingriffs, zumal der Zweck der Speicherung im Interesse der Betroffenen liegt: sie nicht erneut anzusprechen. Als geeignete Schutzmaßnahme im Sinne dieser Bestimmung veröffentlichen wir die vorliegende Beschreibung.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte zu ortsansässigen Unternehmen, hinsichtlich des Hashwertes zusätzlich das Interesse der Betriebe, nicht wiederholt angesprochen zu werden.

Empfänger: keine. Die Daten werden nicht an Dritte weitergegeben, nicht veröffentlicht und nicht ausserhalb der Europäischen Union verarbeitet. Zugriff haben ausschließlich wir und unser Hosting-Anbieter in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags nach Art 28 DSGVO.

Automatisierte Entscheidungen: Wir treffen gegenüber Betrieben keine automatisierten Entscheidungen mit rechtlicher Wirkung und betreiben kein Profiling. Die Auswahl des nächstgelegenen Standorts ist eine technische Sortierung nach Entfernung, keine Bewertung des Unternehmens.

Speicherdauer:

• nicht aufgesuchte Einträge — bis zum Ende des Arbeitstages, ohne Speicherung;
• Betrieb ohne Interesse an der Auswertung — Löschung unmittelbar nach dem Besuch;
• Betrieb mit Interesse — bis zu sechs Monate, danach Löschung, sofern keine Zusammenarbeit zustande kommt;
• Unterlagen zu einer Rechnung bei zustande gekommenem Auftrag — sieben Jahre gemäß § 132 BAO;
• Hashwert mit Statuskennzeichen und Datum — unbefristet, wie oben beschrieben.

Ausübung Ihrer Rechte, wenn nur ein Hashwert gespeichert ist: Es genügt, den Betrieb zu benennen — Anschrift oder Link zum Eintrag im Kartendienst. Wir berechnen den Hashwert der Kennung auf demselben Weg und prüfen, ob eine Übereinstimmung vorliegt. Eine gesonderte Identifizierung Ihrer Person ist nicht erforderlich, da keine weiteren Daten zu Ihnen vorliegen.

Bei Widerspruch: Die Verarbeitung wird unverzüglich eingestellt und die inhaltlichen Daten werden gelöscht. Erhalten bleibt allein der unumkehrbare Hashwert mit dem Kennzeichen „nicht kontaktieren“. Dies ist erforderlich, um Ihrem Wunsch zu entsprechen: Würden wir auch ihn löschen, könnten wir Ihr Unternehmen bei der nächsten Suche nicht wiedererkennen und Sie erneut ansprechen. Darüber hinaus wird nichts gespeichert.

Sichtbarkeit in KI-Assistenten (Art 14 DSGVO)

Teil unserer kostenlosen Auswertung ist die Frage, welche Betriebe ein KI-Assistent nennt, wenn ein Kunde nach einer Leistung in einem Wiener Bezirk fragt. Nachfolgend beschreiben wir diesen Vorgang vollständig.

Ablauf: Wir stellen einem KI-Assistenten mit Websuche — derzeit ChatGPT des Anbieters OpenAI — eine feste, unveränderte und versionierte Frage, wie sie ein Kunde stellen würde, etwa „Welchen Friseur in 1040 Wien kannst du empfehlen?“. Übermittelt wird ausschließlich diese allgemeine Frage. Sie enthält keine personenbezogenen Daten: Weder der Name des aufgesuchten Betriebs noch sonstige Angaben zu ihm werden an den Anbieter übermittelt.

Verarbeitete Daten: Die Antwort des Assistenten wird im Wortlaut gespeichert. Sie enthält in der Regel die Namen mehrerer Betriebe. Soweit darunter Einzelunternehmen sind, deren Bezeichnung den Namen einer Person enthält, handelt es sich um personenbezogene Daten aus einer fremden Quelle im Sinne des Art 14 DSGVO.

Herkunft der Daten: die Antwort eines öffentlich zugänglichen KI-Assistenten, die ihrerseits auf öffentlich zugänglichen Webinhalten beruht. Wir kaufen keine Daten zu.

Zweck: einem Betrieb sachlich zu zeigen, wie eine solche Antwort zum Zeitpunkt der Abfrage aussieht und ob er darin genannt wird. Wir geben dabei den Wortlaut der Frage, den Namen des Assistenten und das Datum an und weisen darauf hin, dass es sich um eine veränderliche Momentaufnahme handelt. Eine eigene Bewertung, Rangfolge oder Empfehlung der genannten Betriebe nehmen wir nicht vor.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse daran, einem Betrieb den nachprüfbaren Stand seiner Sichtbarkeit in KI-Antworten zu zeigen.

Empfänger: Die gespeicherte Antwort wird allein dem jeweils aufgesuchten Betrieb auf seiner persönlichen, nicht öffentlich auffindbaren und nicht indexierten Seite angezeigt; darin enthalten sind die Namen der vom Assistenten genannten Betriebe. Eine darüber hinausgehende Weitergabe, Veröffentlichung oder werbliche Verwendung findet nicht statt. Die Speicherung erfolgt auf unserem Server innerhalb der Europäischen Union auf Grundlage eines Auftragsverarbeitungsvertrags nach Art 28 DSGVO.

Speicherdauer: 30 Tage ab der Abfrage. Danach wird die gespeicherte Antwort verworfen oder durch eine neue Abfrage ersetzt. Eine darüber hinausgehende Historie führen wir nicht.

Rechtliche Einordnung: Die Informationspflicht nach Art 14 DSGVO entsteht auch hier grundsätzlich. Wir stützen uns auf die Ausnahme des Art 14 Abs 5 lit b DSGVO — unverhältnismäßiger Aufwand: Jeden einzelnen in einer KI-Antwort genannten Betrieb gesondert zu benachrichtigen, stünde in keinem Verhältnis zur kurzzeitigen, passiven Speicherung eines Namens, den der Assistent von sich aus öffentlich nennt. Als geeignete Schutzmaßnahmen im Sinne dieser Bestimmung veröffentlichen wir die vorliegende Beschreibung und begrenzen die Speicherung auf 30 Tage.

Widerspruch und Löschung: Wird Ihr Betrieb in einer solchen Antwort genannt und wünschen Sie das nicht, genügt eine Nachricht an hello@spectavi.eu unter Angabe des Namens. Wir löschen die gespeicherte Antwort umgehend und setzen Ihren Widerspruch um. Auf die Antwort des KI-Assistenten selbst haben wir keinen Einfluss: Welche Betriebe er nennt, entscheidet allein der Anbieter. Beeinflussen können wir ausschließlich, was wir davon speichern und anzeigen.

Automatisierte Entscheidungen: finden nicht statt. Die Wiedergabe ist eine dokumentarische Momentaufnahme, keine Bewertung des genannten oder des nicht genannten Unternehmens.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO). Wenden Sie sich dafür an hello@spectavi.eu.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand

2026-09-14 (Fassung v1.0 der Abschnitte „Suche vor Ort“ und „Sichtbarkeit in KI-Assistenten“)