Datenschutzerklärung

1. Verantwortlicher.

Pipeline AI Solutions
Paul Hölzl
Edholz 10, 4115 Kleinzell im Mühlkreis, Österreich
E-Mail: office@pipeline-solutions.at
Telefon: +43 681 207 64 203

2. Allgemeines.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und die anwendbaren österreichischen Datenschutzbestimmungen.

3. Hosting und technische Zugriffsdaten.

Diese Website wird über Railway bereitgestellt. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Railway kann Daten in den USA und weiteren Ländern verarbeiten. Für Übermittlungen in Drittländer nennt Railway insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Railway.

4. Kontaktaufnahme.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung und mögliche Folgekommunikation erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. PipeBot-Chat, kostenloser Website-Test und KI-Verarbeitung.

PipeBot ist ein KI-Assistent. Wenn Sie den Chat verwenden, werden Ihre eingegebenen Nachrichten und bis zu zwölf Nachrichten des aktuellen Gesprächs über unsere eigene Schnittstelle an Neokens übermittelt. Neokens leitet die für die Antwort erforderlichen Inhalte an den für das gewählte Modell eingesetzten KI-Anbieter weiter.

Beim kostenlosen Website-Test verarbeiten wir zusätzlich die von Ihnen eingegebene URL sowie öffentlich abrufbare Inhalte der betreffenden Startseite und bis zu drei Stylesheets derselben Domain. Daraus werden eine temporäre Wissensbasis, Farbauswahl, Begrüßung und Beispielfragen erstellt. Verwenden Sie den Test nur für öffentlich erreichbare Websites, die Sie zu diesem Zweck analysieren dürfen.

Für die Live-Vorschau halten wir zusätzlich eine bereinigte Kopie dieser Startseite ohne Skripte höchstens 30 Minuten im Arbeitsspeicher unseres Servers. Die Vorschau wird in einem abgeschotteten Bereich ohne Skriptausführung angezeigt. Dabei lädt Ihr Browser Bilder, Stylesheets und Schriften direkt vom Server der eingegebenen Website; deren Betreiber erhält dadurch die technisch übermittelten Daten Ihres Browsers, insbesondere Ihre IP-Adresse. Eine Herkunftsangabe (Referrer) senden wir dabei nicht mit.

Das vollständige temporäre Testprofil einschließlich öffentlich gelesener Inhalte, Konfiguration, Quelladresse, Farben, Ablaufzeit und pseudonymisierter Verbindungskennung ist höchstens 30 Minuten nutzbar und wird im lokalen, serverseitigen Sicherheitsspeicher gehalten. Abgelaufene Profile werden beim Zugriff und spätestens bei der regelmäßigen Bereinigung alle 30 Sekunden gelöscht. Die Verbindungskennung ist ein HMAC-Hash und dient der Bindung des Profils an dieselbe Verbindung. Der Gesprächsverlauf wird nicht im Testprofil gespeichert (zur getrennten Chat-Protokollierung siehe unten). Die separate Missbrauchsbegrenzung verwendet ebenfalls pseudonymisierte HMAC-Schlüssel und kurzlebige Zähler; die IP-Adresse selbst wird nicht im Sicherheitsspeicher gespeichert. Technische Hosting-Protokolle bleiben davon unberührt.

Vor einer Website-Analyse führt Ihr Browser automatisch eine kurze Rechenprüfung durch. Der Server prüft den signierten, an Ihre pseudonymisierte Verbindung gebundenen Einmal-Nachweis. Prüfungen verfallen nach zwei Minuten; IP-Limits und Testfragen werden serverseitig atomar gezählt. Dafür werden keine Daten an Cloudflare oder Upstash übermittelt.

Die Verarbeitung erfolgt zur Beantwortung Ihrer freiwilligen Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, verständlichen Produktdemonstration und dem Schutz des Dienstes vor Missbrauch. Die Daten werden nicht für Werbeprofile verwendet.

Zur Qualitätssicherung, Verbesserung der Antworten und Erkennung von Missbrauch protokollieren wir jede Chat-Nachricht (auch im kostenlosen Website-Test) in einem internen Auswertungssystem, das wir bei Railway betreiben: Zeitpunkt, Ihre Nachricht, die Antwort des Assistenten, Ihre IP-Adresse, die ungefähre Herkunft (Land, soweit ermittelbar), Browser- und Gerätetyp, die aufgerufene Seite, das verwendete Modell, Antwortzeit, Tokenzahl sowie eine technische Gesprächskennung. Beim Website-Test kommen die analysierte Adresse und der erkannte Name der Website hinzu. Zugriff hat nur unser Team, die Anmeldung ist passwortgeschützt. Diese Protokolle werden nach 90 Tagen automatisch gelöscht; auf Ihren Wunsch löschen wir Einträge zu Ihrer IP-Adresse oder Ihrem Gespräch auch früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherung und Verbesserung des Dienstes. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 8). Der im Browser sichtbare Verlauf besteht nur für die geöffnete Seite. Neokens gibt an, Prompt- und Antwortinhalte nur vorübergehend für die Weiterleitung zu verarbeiten; API-Metadaten wie Zeitpunkt, Modell, Tokenzahl und Status werden laut Neokens bis zu zwölf Monate gespeichert.

Damit wir auswerten können, über welche Seiten Anfragen entstehen, merkt sich die Website beim ersten Aufruf in einem Browser-Tab die Einstiegsseite (nur den Pfad, ohne Abfrageparameter) und, wenn Sie von einer anderen Website kommen und Ihr Browser eine Herkunftsangabe übermittelt, deren Hostnamen (zum Beispiel „google.com“). Beides wird im sessionStorage dieses Tabs abgelegt, nicht in einem Cookie, und vom Browser beim Schließen des Tabs verworfen. Nur wenn Sie den Chat oder den kostenlosen Website-Test nutzen, werden diese Angaben mit Ihrer Chat-Nachricht beziehungsweise Ihrer Anfrage zum Website-Test an unseren Server übertragen und dort zusammen mit dem oben beschriebenen Protokoll im internen Auswertungssystem gespeichert; ist der sessionStorage nicht verfügbar, wird stattdessen der Pfad der gerade aufgerufenen Seite übertragen. Der Server übernimmt nur einen Pfad und einen Hostnamen und verwirft alle anderen Angaben. Für Speicherdauer, vorzeitige Löschung und Widerspruch gilt das zum Protokoll Gesagte (automatische Löschung nach 90 Tagen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots, insbesondere der Auswertung, welche Inhalte zu Anfragen führen.

Neokens und nachgelagerte Anbieter können Daten in den USA oder anderen Drittländern verarbeiten. Neokens nennt Standardvertragsklauseln und weitere geeignete Garantien als Schutzmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Neokens und im dort verlinkten Data Processing Addendum.

Geben Sie im Chat keine besonderen Kategorien personenbezogener Daten, Zugangsdaten oder vertraulichen Geschäftsgeheimnisse ein.

5a. Kauf und Bezahlung über Stripe.

Wenn Sie das PipeBot-Abo abschließen, erfolgt die Bezahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei verarbeiten wir und Stripe Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, die optional angegebene Website sowie Zahlungsdaten. Kartendaten gibt Stripe nicht an uns weiter. Zweck ist der Abschluss und die Abwicklung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (in der Regel sieben Jahre). Stripe kann Daten auch in Drittländern wie den USA verarbeiten und stützt sich dafür auf Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

5b. Gespräch buchen.

Wenn Sie ein kostenloses Gespräch buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin sowie optional Telefonnummer, Website und Ihre Nachricht, um das Gespräch zu organisieren und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Buchung wird auf unserem Server bei Railway gespeichert und spätestens zwölf Monate nach dem Termin automatisch gelöscht. Die Bestätigungs-E-Mails versenden wir über Resend, Inc. (USA); Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und stützt sich für die Übermittlung in die USA auf Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Resend.

6. Cookies, lokale Speicherung und Analyse.

Diese Version der Website setzt keine Analyse-, Marketing- oder Trackingdienste von Dritten und keine Tracking-Cookies ein; die in Abschnitt 5 beschriebene Protokollierung der Chat-Nachrichten erfolgt ohne Cookies in unserem eigenen Auswertungssystem. Es werden keine externen Schriftarten oder Social-Media-Inhalte eingebettet; ausgenommen ist die in Abschnitt 5 beschriebene Live-Vorschau der von Ihnen eingegebenen Website. Für die in Abschnitt 5 beschriebene Einstiegsseite und Herkunft nutzen wir den sessionStorage des jeweiligen Tabs.

7. Empfänger und Auftragsverarbeitung.

Innerhalb unseres Teams erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung benötigen. Externe Dienstleister setzen wir nur ein, soweit dies für Hosting, Kommunikation, Sicherheits- und Missbrauchsbegrenzung, KI-Verarbeitung oder Projektabwicklung erforderlich ist und eine datenschutzrechtliche Grundlage besteht.

8. Ihre Rechte.

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte schreiben Sie an office@pipeline-solutions.at.

Außerdem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde.

9. Datensicherheit und Aktualisierung.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.