Zum Inhalt springen
KasimirLawyer Agent

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Website kasimir.legal verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert bleiben. Sie erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.

Die Erklärung ist nach Verarbeitungsvorgängen gegliedert. Für jeden Vorgang finden Sie Zweck, Rechtsgrundlage, Empfänger, Drittlandbezug und Speicherdauer gesondert ausgewiesen.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

ChangeMy.AI FlexCo Hauptstraße 23/4 3842 Thaya Österreich

Rechtsform: Flexible Kapitalgesellschaft (FlexKapG) Firmenbuchnummer: FN 645549m Firmenbuchgericht: Landesgericht Krems an der Donau UID-Nummer: ATU81766117 Geschäftsführer: Thomas Draxler

Kontaktdaten

Für alle Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Telefon: +43 699 16661763 E-Mail: thomas@changemy.ai Postanschrift: ChangeMy.AI FlexCo, Hauptstraße 23/4, 3842 Thaya, Österreich

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nach unserer Prüfung nicht vor; die Kerntätigkeit dieser Website besteht weder in einer umfangreichen regelmäßigen Überwachung noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. [zu bestätigen: Bestellpflicht nach Art. 37 DSGVO vor Go-live erneut geprüft und Ergebnis dokumentiert]

CTA: Betroffenenanfragen richten Sie formlos an thomas@changemy.ai

Grundlagen der Verarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Sie erteilen sie ausdrücklich, etwa durch Setzen des Häkchens im Kontaktformular. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, etwa die Bearbeitung einer Demo-Anfrage.
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Dies betrifft den technisch sicheren Betrieb der Website und die Abwehr missbräuchlicher Zugriffe. Unser Interesse ist die Verfügbarkeit und Integrität des Dienstes; entgegenstehende überwiegende Interessen der Besucher sind bei den unten genannten, eng begrenzten Datenarten nicht ersichtlich.
  • Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, soweit gesetzliche Aufbewahrungspflichten bestehen.

Freiwilligkeit

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Beschreibung Ihres Anliegens können wir eine Anfrage jedoch nicht bearbeiten.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Berater beantwortet Fragen und nimmt Angaben auf; er trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Übertragungssicherheit

Die Website ist ausschließlich über TLS erreichbar (HTTPS, HSTS aktiviert). Ein unverschlüsselter Abruf ist nicht vorgesehen.

Server-Logfiles

Beim Abruf jeder Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Diese werden in Logdateien protokolliert.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL (sofern übermittelt), User-Agent des Browsers.

Zweck: Auslieferung der Seiteninhalte, Gewährleistung der Betriebssicherheit und Stabilität, Aufklärung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der störungsfreie und angriffssichere Betrieb der Website.

Empfänger: Hetzner Online GmbH als Auftragsverarbeiter. Die Server stehen im Rechenzentrum Nürnberg, Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Speicherdauer: 7 Tage; danach werden die Logdateien gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert — dann werden die betroffenen Einträge bis zum Abschluss der Aufklärung aufbewahrt und anschließend gelöscht. [zu bestätigen: Die Log-Rotation im eingesetzten Reverse-Proxy ist derzeit größenbasiert konfiguriert (roll_size/roll_keep). Vor Go-live ist eine zeitbasierte Löschung nach 7 Tagen zu konfigurieren, sonst ist diese Angabe unzutreffend.]

Rate-Limit: Zur Abwehr automatisierter Massenanfragen halten wir die IP-Adresse einer anfragenden Verbindung für maximal 10 Minuten im Arbeitsspeicher des Servers vor und zählen die Zugriffe. Diese Daten werden nicht dauerhaft gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung der Logdaten mit anderen Datenquellen sowie eine Auswertung zu Analyse- oder Marketingzwecken findet nicht statt.

Kontaktformular

Über das Kontaktformular können Sie eine Demo oder ein Gespräch anfragen.

Verarbeitete Daten: E-Mail-Adresse und Ihr Anliegen (Pflichtangaben) sowie, sofern von Ihnen angegeben, Name, Kanzlei, Telefonnummer, Kanzleigröße und bevorzugtes Betriebsmodell. Zusätzlich wird protokolliert, ob die Anfrage aus dem Formular oder aus dem KI-Berater stammt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Terminvereinbarung, Dokumentation des Anfragevorgangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die zur Bearbeitung erforderlichen Angaben (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO aufgrund der von Ihnen im Formular erteilten Einwilligung. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Ablauf und Empfänger: Die Übermittlung erfolgt nicht aus Ihrem Browser heraus, sondern über unseren eigenen Server. Ihre IP-Adresse wird dabei nicht an die nachgelagerten Dienstleister weitergegeben. Der Server übergibt die Formularinhalte an eine von Supabase betriebene Backend-Funktion, die den Datensatz in das ERP-System der ChangeMy.AI FlexCo einträgt, dort dem passenden Kontakt zuordnet und die zuständigen Mitarbeiter per E-Mail und In-App-Benachrichtigung informiert. Die Benachrichtigung an unsere Mitarbeiter versendet das ERP-System über einen E-Mail-Dienstleister mit EU-Verarbeitung. [zu bestätigen: eingesetzter Versanddienst des ERP (Mailgun, EU-Region) und dessen AVV — Name und Region sind vor Go-live in der Auftragsverarbeiter-Tabelle konkret zu benennen]

Hosting-Region des Backends: Das Backend wird von Supabase, Inc. als Auftragsverarbeiter betrieben. Die Instanz ist als EU-Instanz eingerichtet; die konkrete Region ist von außen nicht überprüfbar. [zu bestätigen: Region des Supabase-Projekts (z. B. eu-central-1, Frankfurt) im Projekt-Dashboard verifizieren und hier namentlich eintragen; zugleich ist zu dokumentieren, ob Administrations- und Supportzugriffe aus den USA möglich sind, weil bereits ein solcher Zugriff eine Übermittlung im Sinne des Kapitels V DSGVO darstellt.]

Schutz vor automatisierten Einsendungen: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot). Wird es ausgefüllt, verwerfen wir die Einsendung. Es werden dabei keine weiteren Daten über Sie erhoben. Ein Captcha-Dienst kommt nicht zum Einsatz.

Speicherdauer: Anfragedaten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die handels- und abgabenrechtlichen Aufbewahrungsfristen, insbesondere sieben Jahre nach § 132 Abs. 1 BAO für aufbewahrungspflichtige Belege. [zu bestätigen: Löschroutine für Leads im ERP eingerichtet und Frist von 24 Monaten operativ hinterlegt]

Hinweis: Bitte geben Sie im Formular keine Mandats-, Personen- oder Falldaten Dritter ein. Für die Übermittlung solcher Daten ist die Website nicht vorgesehen.

KI-Berater

Auf der Website steht ein KI-gestützter Assistent zur Verfügung, der Interessenten qualifiziert und zu einem Demo-Termin führt. Die Nutzung ist freiwillig und für die Kontaktaufnahme nicht erforderlich.

Vor der ersten Eingabe werden Sie darauf hingewiesen, dass Sie mit einem KI-System und nicht mit einer Person sprechen (Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz).

Verarbeitete Daten: Der Text, den Sie in das Chatfenster eingeben, sowie der bisherige Gesprächsverlauf der laufenden Sitzung, soweit er zur Beantwortung erforderlich ist. Nennen Sie im Gespräch Ihren Namen, Ihre Kanzlei und Ihre E-Mail-Adresse, um einen Termin zu vereinbaren, werden diese Angaben wie eine Formularanfrage behandelt (siehe Abschnitt „Kontaktformular").

Zweck: Beantwortung von Fragen zum Produkt und zu den Betriebsmodellen sowie Vorbereitung eines Demo-Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie durch die bewusste Nutzung des Assistenten nach dem vorgeschalteten Hinweis; Sie können das Gespräch jederzeit beenden. Für die anschließende Terminanbahnung gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Ablauf und Empfänger: Ihre Eingaben werden von unserem Server an die Programmierschnittstelle der OpenRouter, Inc. (USA) übergeben. OpenRouter ist ein Vermittlungsdienst (Gateway), der die Anfrage an das für die Antwort eingesetzte Sprachmodell weiterleitet. Die Weiterleitung ist in der Konfiguration fest auf einen Modellanbieter mit Sitz und Verarbeitung in der Europäischen Union eingestellt (Mistral AI SAS, Paris, Frankreich), ein automatisches Ausweichen auf andere Anbieter ist deaktiviert, und die Verwendung der Eingaben zu Trainingszwecken ist gegenüber OpenRouter vertraglich und technisch untersagt („data collection: deny"). Steht diese Weiterleitung nicht zur Verfügung, wird der Assistent abgeschaltet und Sie werden auf das Kontaktformular verwiesen. Ihre IP-Adresse wird nicht an OpenRouter oder den Modellanbieter übermittelt; die Anfrage erfolgt von unserem Server aus.

Drittlandbezug: Auch wenn die Modellverarbeitung in der EU stattfindet, ist OpenRouter, Inc. ein Unternehmen mit Sitz in den Vereinigten Staaten. Ein Zugriff auf die durchgeleiteten Inhalte aus den USA ist deshalb nicht ausgeschlossen. Wir behandeln diesen Vorgang als Übermittlung in ein Drittland; die Einzelheiten und die Garantien finden Sie im Abschnitt „Drittlandtransfer".

Ihre Wahlmöglichkeit: Wenn Sie eine Beteiligung eines US-Unternehmens vermeiden möchten, nutzen Sie den Assistenten nicht. Verwenden Sie stattdessen das Kontaktformular, schreiben Sie an thomas@changemy.ai oder rufen Sie unter +43 699 16661763 an. Sie erhalten dieselbe Auskunft und dasselbe Terminangebot; ein Nachteil entsteht Ihnen nicht.

Speicherdauer: Der Gesprächsverlauf wird von uns nicht gespeichert. Er besteht nur für die Dauer Ihrer Sitzung im Browser und im Arbeitsspeicher der Anfrage; nach Beantwortung wird er verworfen. In unseren Fehlerprotokollen werden ausschließlich technische Fehlermeldungen erfasst, niemals Nachrichteninhalte. Übermitteln Sie am Ende des Gesprächs Ihre Kontaktdaten für einen Termin, gelten für diesen Datensatz die Fristen des Abschnitts „Kontaktformular". [zu bestätigen: Im OpenRouter-Konto ist die Protokollierung von Prompts und Antworten („Enable prompt logging") deaktiviert; Screenshot der Einstellung zur Rechenschaftspflicht ablegen.]

Grenzen des Assistenten: Der Assistent erteilt keine Rechtsauskunft. Bitte geben Sie keine Mandats-, Personen- oder Falldaten ein. Kasimir ersetzt keine anwaltliche Prüfung.

E-Mail-Versand

Verarbeitete Daten: Ihre E-Mail-Adresse sowie der Inhalt der Bestätigungsnachricht, der Ihre eigenen Angaben aus der Anfrage wiedergibt.

Zweck: Bestätigung des Eingangs Ihrer Anfrage und Ankündigung des weiteren Ablaufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen); ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren Kommunikation.

Empfänger: Der Versand der Bestätigung an Sie erfolgt über Resend, einen Dienstleister mit Sitz in den Vereinigten Staaten, als Auftragsverarbeiter. Übermittelt werden die Empfängeradresse, Absenderangaben, Betreff und Nachrichtentext. [zu bestätigen: Firmierung und ladungsfähige Anschrift des Resend-Betreibers (Plus Five Five, Inc.) sowie Verfügbarkeit einer EU-Region für den Versand]

Speicherdauer: Zustellprotokolle beim Dienstleister werden nach dessen Vorgaben nach kurzer Frist gelöscht; die Nachricht selbst verbleibt in Ihrem und in unserem Postfach und unterliegt dort den im Abschnitt „Speicherdauer" genannten Fristen.

Ein Newsletter wird nicht versendet. Werbliche E-Mails erhalten Sie nur, wenn Sie dem gesondert zugestimmt haben.

Auftragsverarbeiter

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Genannten bestehen Auftragsverarbeitungsverträge, die die Verarbeitung auf unsere Weisung beschränken.

Dienstleister Zweck Ort der Verarbeitung
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland Hosting der Website, Server-Logfiles Rechenzentrum Nürnberg, Deutschland (EU)
Supabase, Inc. (Sitz USA) Backend-Funktion zur Entgegennahme von Formularanfragen, Datenbank des ERP-Eintrags EU-Instanz [zu bestätigen: exakte Region, z. B. eu-central-1 Frankfurt]; Administrations- und Supportzugriffe aus den USA nicht ausgeschlossen
OpenRouter, Inc. (Sitz USA) Gateway für den KI-Berater: Weiterleitung der Eingaben an das Sprachmodell Vereinigte Staaten (Vermittlung); Weiterleitung fest auf EU-Anbieter eingestellt
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich Erzeugung der Antworten des KI-Beraters (Unterauftragsverarbeiter von OpenRouter) Frankreich (EU)
Resend (Betreiber mit Sitz USA) Versand der Eingangsbestätigung an Anfragende Vereinigte Staaten
E-Mail-Versanddienst des ERP-Systems [zu bestätigen: Mailgun, EU-Region] Benachrichtigung unserer Mitarbeiter über neue Anfragen Europäische Union

[zu bestätigen: Für jeden Eintrag dieser Tabelle liegt ein unterzeichneter Auftragsverarbeitungsvertrag vor und ist abgelegt. Für OpenRouter ist zusätzlich die Kette der nachgelagerten Modellanbieter vertraglich zu erfassen; ohne diese Kette trägt die Übermittlungsgrundlage nicht.]

Eine Weitergabe Ihrer Daten an andere Empfänger findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

Drittlandtransfer

Ein Teil der oben beschriebenen Verarbeitungen berührt die Vereinigten Staaten. Wir legen dies offen, statt es zu beschönigen.

Betroffen sind:

  1. Der KI-Berater, soweit die Eingaben über das Gateway der OpenRouter, Inc. (USA) laufen — auch dann, wenn die Antwort selbst von einem Modellanbieter in Frankreich erzeugt wird.
  2. Der Versand der Eingangsbestätigung über Resend (USA).
  3. Mögliche Administrations- und Supportzugriffe auf die Supabase-Instanz aus den USA.

Garantien nach Kapitel V DSGVO:

  • Resend: Der Anbieter ist nach unserer Prüfung im EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf einen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO (Durchführungsbeschluss (EU) 2023/1795). Ergänzend haben wir Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, sodass die Übermittlung auch dann rechtmäßig bleibt, wenn der Angemessenheitsbeschluss entfällt. [Quelle: https://www.dataprivacyframework.gov/list, Stand: 25.07.2026] [zu bestätigen: Zertifizierungsstatus „Active" und Einschluss der Kategorie „Non-HR Data" unmittelbar vor Go-live prüfen und Nachweis ablegen]
  • OpenRouter: Für diesen Anbieter liegt uns keine Zertifizierung nach dem Data Privacy Framework vor. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, Modul 2 (Verantwortlicher an Auftragsverarbeiter), nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit dem Durchführungsbeschluss (EU) 2021/914. Ergänzend haben wir eine Beurteilung der Rechtslage im Empfängerstaat (Transfer Impact Assessment) durchgeführt und zusätzliche Maßnahmen getroffen: Transportverschlüsselung, feste Bindung der Verarbeitung an einen EU-Modellanbieter, Deaktivierung automatischer Ausweichrouten, vertraglicher Ausschluss der Nutzung zu Trainingszwecken sowie Verzicht auf jede serverseitige Speicherung der Gesprächsinhalte. [Quelle: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj, Stand: 25.07.2026] [zu bestätigen: Standardvertragsklauseln mit OpenRouter, Inc. abgeschlossen und Transfer Impact Assessment schriftlich dokumentiert]
  • Supabase: Solange die Verarbeitung in der EU-Instanz stattfindet, liegt keine Übermittlung vor. Für Administrations- und Supportzugriffe aus den USA gelten die mit dem Anbieter vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. [zu bestätigen: Standardvertragsklauseln im Supabase-DPA aktiviert und Fassung abgelegt]

Restrisiko: Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten bei US-Anbietern verlangen und dass Ihnen dagegen keine mit dem europäischen Standard vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wenn Sie dieses Restrisiko vermeiden möchten, nutzen Sie den KI-Berater nicht und wenden Sie sich per Telefon, Post oder direkter E-Mail an uns.

Eine Übermittlung auf Grundlage der Ausnahmen des Art. 49 DSGVO findet nicht statt.

Speicherdauer

Daten Dauer
Server-Logfiles 7 Tage; bei einem Sicherheitsvorfall bis zum Abschluss der Aufklärung
IP-Adresse im Rate-Limit maximal 10 Minuten, ausschließlich im Arbeitsspeicher
Chatverlauf des KI-Beraters keine Speicherung durch uns; Verwerfung nach Beantwortung
Anfragen aus Formular und KI-Berater bis zur abschließenden Bearbeitung, längstens 24 Monate nach dem letzten Kontakt
Vertrags- und abrechnungsrelevante Unterlagen 7 Jahre nach § 132 Abs. 1 BAO
E-Mail-Korrespondenz bis zur Erledigung des Vorgangs, längstens 3 Jahre nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder, soweit eine Löschung technisch unverhältnismäßig wäre, in ihrer Verarbeitung eingeschränkt.

Betroffenenrechte

Sie haben uns gegenüber die folgenden Rechte. Die Ausübung ist unentgeltlich; eine Begründung müssen Sie nur dort angeben, wo das Gesetz sie verlangt.

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, an welche Empfänger, für welche Dauer und aus welcher Quelle, sowie eine Kopie dieser Daten erhalten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Verarbeitungszweck und keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können statt der Löschung die Einschränkung verlangen, etwa solange die Richtigkeit der Daten geprüft wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, erhalten Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder lassen sie direkt an einen anderen Verantwortlichen übermitteln.
  • Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an thomas@changemy.ai. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern; über eine solche Verlängerung und ihre Gründe informieren wir Sie innerhalb des ersten Monats. Zur Vermeidung einer Auskunft an Unberechtigte können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zu deren Bestätigung anfordern (Art. 12 Abs. 6 DSGVO).

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at

[Quelle: https://www.dsb.gv.at, Stand: 25.07.2026]

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Cookies

Diese Website setzt keine Analyse-, Tracking-, Werbe- oder Reichweitenmessungs-Cookies ein. Es werden weder Google Analytics noch vergleichbare Dienste verwendet, es sind keine Zählpixel eingebunden und es finden keine Profilbildung und kein Nutzer-Tracking über Websites hinweg statt.

Schriftarten werden ausschließlich vom eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter. Externe Inhalte wie Videoeinbettungen, Kartendienste, Terminbuchungs-Widgets oder Captcha-Dienste sind nicht eingebunden.

Verwendet werden lediglich technisch notwendige Speichervorgänge, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind — insbesondere die Sitzungsdaten des Chatfensters während Ihres Besuchs. Für solche Speichervorgänge ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; für Nutzer in Deutschland gilt die inhaltsgleiche Ausnahme des § 25 Abs. 2 TDDDG. Aus diesem Grund zeigt diese Website kein Cookie-Banner und keine Consent-Abfrage.

Sollten künftig einwilligungsbedürftige Technologien eingesetzt werden, holen wir Ihre Einwilligung zuvor ein und passen diese Erklärung an.

[Quelle: https://www.ris.bka.gv.at/eli/bgbl/I/2021/190/P165/NOR40238545, Stand: 25.07.2026]

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist stets die auf dieser Seite abrufbare Fassung mit dem jeweils aktuellen Stand-Datum. Eine gesonderte Benachrichtigung erfolgt nicht; bei wesentlichen Änderungen, die bestehende Anfragen betreffen, informieren wir betroffene Personen unmittelbar.

Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

Stand

Stand: 25. Juli 2026

Kasimir ersetzt keine anwaltliche Prüfung.