Datenschutzerklärung

Wir verarbeiten personenbezogene Daten sparsam und zweckgebunden. Unsere eigenen Systeme laufen auf Servern in Österreich beziehungsweise der EU; einzelne Funktionen (Schriften, KI-Chat, KI-Bildfunktionen, Zahlung) nutzen Dienstleister, die in Abschnitt 11 genannt sind. Diese Erklärung beschreibt, was wir erheben, warum, wie lange – und welche Rechte Sie haben.

Stand: 10.09.2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Anliegen zum Datenschutz genügt eine formlose E-Mail an die obige Adresse.

2. Aufruf der Website (Server-Protokoll)

Bei jedem Aufruf speichert unser Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb
• Speicherdauer: längstens 7 Tage, danach automatische Löschung

3. Cookies und Reichweitenmessung

Technisch notwendige Cookies

Diese halten Ihre Anmeldung, den Warenkorb und den Schutz vor Formularmissbrauch aufrecht. Ohne sie funktioniert die Website nicht. Sie werden gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt und mit dem Schließen des Browsers oder spätestens nach 30 Tagen ungültig.

Anonyme Reichweitenmessung – ohne Cookies

Mit Ihrer Einwilligung erfassen wir, welche Seiten aufgerufen werden, wie viele Personen gerade online sind, welchen Weg sie durch die Website nehmen und welche Schaltflächen sie anklicken. Dabei verarbeiten wir währenddessen auch Ihre IP-Adresse sowie Browser- und Gerätetyp, um einzelne Besuche voneinander unterscheiden und Missbrauch erkennen zu können. Die Zählung läuft ohne Cookies auf unserem eigenen Server – es findet kein Google Analytics und kein vergleichbarer Statistikdienst statt, und die Zähldaten werden nicht an Dritte weitergegeben.

Erfasst werden ausschließlich technische Angaben und die Beschriftung angeklickter Elemente – niemals Eingaben in Formularfelder, Passwörter oder Nachrichteninhalte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Widerruf: jederzeit über Cookie-Einstellungen, ohne Angabe von Gründen
• Speicherdauer: Daten des laufenden Besuchs samt IP-Adresse längstens 10 Minuten nach dem letzten Seitenaufruf, das Klick-Protokoll 7 Tage, danach automatische Löschung. Die Tagessummen bleiben in anonymer, aggregierter Form erhalten.

Besucher-Wiedererkennung und Live-Statistik

Ebenfalls nur mit Ihrer Einwilligung legen wir im lokalen Speicher Ihres Browsers (Local Storage) eine zufällige Browser-Kennung ab. Damit erkennen wir Sie bei einem späteren Besuch wieder und können Sie im KI-Chat persönlich begrüßen; außerdem zeigt eine Live-Anzeige, wie viele Personen gerade auf der Website sind. Ihre IP-Adresse wird dabei nicht im Klartext, sondern nur als Prüfsumme (Hash) verarbeitet. Ohne Einwilligung wird weder eine Kennung gesetzt noch eine Wiedererkennung versucht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung im Cookie-Hinweis
• Widerruf: jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite; die Browser-Kennung können Sie zusätzlich über die Website-Daten Ihres Browsers löschen
• Speicherdauer: Live-Anzeige längstens 10 Minuten nach dem letzten Seitenaufruf; die Browser-Kennung, bis Sie die Einwilligung widerrufen oder die Website-Daten löschen

4. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, über „Projekt anfragen“, den Standortservice, das Beachflag-Formular oder den Angebotsassistenten kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Telefon, Ihre Nachricht, Maße und Mengen sowie hochgeladene Fotos, Logos oder Druckdaten) zur Beantwortung Ihres Anliegens und zur Erstellung eines Angebots.

Jede Anfrage wird in unserer internen Anfragenverwaltung gespeichert und erhält eine Anfragenummer. Sie bekommen automatisch eine Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse; unser Team wird parallel per E-Mail informiert. Hochgeladene Dateien liegen in einem nicht öffentlich auffindbaren Bereich unseres Servers und werden nur für Ihre Anfrage verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: Anfragen ohne Auftrag löschen wir spätestens 3 Jahre nach Abschluss der Bearbeitung; kommt ein Geschäftsfall zustande, bewahren wir die zugehörigen Unterlagen 7 Jahre nach § 132 BAO auf

Verweise auf eigene Dienste

Auf der Website verweisen wir auf aiarbeiter.at, einen von uns entwickelten KI-Assistenten für Unternehmen. Beim Aufrufen unserer Seite werden dorthin keine Daten übertragen; das geschieht erst, wenn Sie den Link anklicken. Für die Verarbeitung auf aiarbeiter.at gilt die dortige Datenschutzerklärung. Über WhatsApp sind wir nicht erreichbar und binden dort auch nichts ein.

5. KI-Chat (ABDEX AI)

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Sie chatten dort mit einer künstlichen Intelligenz (Computerprogramm), nicht mit einem Menschen. Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) weisen wir Sie darauf im Chatfenster und an dieser Stelle ausdrücklich hin. Unser Team kann einzelne Auskünfte im Hintergrund nachtragen.

Welche Daten verarbeitet werden: die von Ihnen eingegebenen Nachrichten, optional von Ihnen hochgeladene Bilder, eine zufällige Sitzungskennung, bei erteilter Einwilligung die Browser-Kennung aus Abschnitt 3 sowie technische Verbindungsdaten. Bitte geben Sie nur Daten ein, die für Ihre Anfrage erforderlich sind, und übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheits-, Religions- oder andere sensible Daten).

Zweck: Beantwortung Ihrer Fragen, Produktberatung und Vorbereitung von Angeboten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an effizienter Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

KI-Dienstleister: Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Eingaben an Anthropic (Claude API), Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, bzw. deren europäische Niederlassung Anthropic Ireland Ltd., der diese in unserem Auftrag als Auftragsverarbeiter verarbeitet. Die Verarbeitung findet auf Servern in den USA statt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework sowie der Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Nach den Bedingungen des Anbieters werden Ihre Eingaben nicht zum Training der KI-Modelle verwendet. Datenschutzhinweise: anthropic.com/privacy.

Verbindlichkeit: Der Assistent gibt keine Preisauskünfte; genannte Lieferzeiten oder sonstige Angaben sind automatisiert erstellt, können Fehler enthalten und sind unverbindlich. Verbindlich ist ausschließlich ein schriftliches Angebot bzw. eine Auftragsbestätigung von AbdeX e.U..

• Speicherdauer: Chatverläufe und hochgeladene Bilder werden zur Bearbeitung und Nachvollziehbarkeit Ihrer Anfrage auf unserem Server gespeichert und spätestens 12 Monate nach dem letzten Chat gelöscht; entsteht daraus eine Anfrage oder ein Auftrag, gelten die Fristen aus Abschnitt 4

6. KI-Bildfunktionen (ABDEX AI VISION, Ideenmaschine, Makler-Objektchat)

Mit ABDEX AI VISION, der Ideenmaschine und dem Objektchat für Immobilienmakler können Sie ein Foto (z. B. Fassade, Fahrzeug, Schaufenster oder Objekt) hochladen und daraus einen KI-Entwurf mit Werbetechnik erzeugen lassen. Für die Bildbearbeitung übermitteln wir das hochgeladene Foto, den von Ihnen markierten Bereich und Ihre Beschreibung (Firmenname, Wunschtext, Stil) an OpenAI, OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI, L.L.C., San Francisco, USA, die als Auftragsverarbeiter für uns tätig sind. Die Verarbeitung findet auf Servern in den USA statt; Grundlage der Übermittlung sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Nach den Bedingungen des Anbieters werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. Datenschutzhinweise: openai.com/policies/privacy-policy.

Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte besitzen, und möglichst keine Bilder, auf denen Personen erkennbar sind. Die erzeugten Entwürfe sind KI-generierte Bilder; sie werden gemäß Art. 50 Abs. 2 KI-Verordnung als solche gekennzeichnet und sind unverbindliche Gestaltungsvorschläge, keine Zusage über Maße, Material oder Machbarkeit.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung eines Entwurfs auf Ihre Anfrage); für die Übermittlung Ihrer Kontaktdaten zum Freischalten des Entwurfs Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Originalfoto und Entwurf bleiben 12 Monate auf unserem Server, damit Sie den Entwurf erneut abrufen und ein Angebot dazu anfordern können; danach werden sie gelöscht, sofern kein Auftrag daraus entstanden ist

7. Google Fonts

Zur einheitlichen Darstellung der Schriften laden unsere Seiten Schriftarten von Google Fonts. Beim Aufruf einer Seite stellt Ihr Browser dafür eine Verbindung zu den Servern fonts.googleapis.com und fonts.gstatic.com her; dabei werden Ihre IP-Adresse, die aufgerufene Seite und technische Browserdaten an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Eine Verarbeitung durch Google LLC in den USA ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google setzt bei der Auslieferung der Schriften nach eigenen Angaben keine Cookies.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen, schnellen Darstellung der Website
• Datenschutzhinweise: policies.google.com/privacy und developers.google.com/fonts/faq/privacy

8. Kundenkonto und ABDEX Studio

Für das Kundenkonto speichern wir Firma, Ansprechperson, E-Mail, Telefon und Anschrift sowie Ihre im Studio erstellten Projekte, Markenprofile (Logo, Farben, Kontaktdaten) und Bestellungen. Hochgeladene Logos und Grafiken verwenden wir ausschließlich zur Auftragsabwicklung; sie bleiben Ihr Eigentum und werden nicht für andere Zwecke genutzt oder weitergegeben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Speicherdauer: für die Dauer des Kundenverhältnisses; Belege 7 Jahre (§ 132 BAO)
• Löschung: auf Wunsch löschen wir Projekte und Konto, sofern keine Aufbewahrungspflicht entgegensteht

9. Bestellung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung geben wir die notwendigen Daten weiter an:

• Stripe Payments Europe Ltd. (Irland) – bei Kartenzahlung. Ihre vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet, wir sehen sie nie. Datenschutzhinweise: stripe.com/at/privacy
• Transportdienstleister (z. B. DPD) – Name, Anschrift und bei Bedarf Telefonnummer zur Zustellung
• Steuerberatung und Finanzamt – im Rahmen gesetzlicher Pflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (rechtliche Verpflichtung).

10. Hosting

Diese Website wird bei einem Auftragsverarbeiter innerhalb der EU betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Anfragen, Kundendaten, Chatverläufe und hochgeladenen Dateien liegen auf diesen Servern in der EU.

11. Übermittlung in Drittstaaten

Für einzelne Funktionen setzen wir Dienstleister ein, deren Verarbeitung ganz oder teilweise in den USA stattfindet:

• Anthropic (KI-Chat, Abschnitt 5) – Claude API, Server in den USA
• OpenAI (KI-Bildfunktionen, Abschnitt 6) – Server in den USA
• Google (Google Fonts, Abschnitt 7) – Google Ireland Ltd., Verarbeitung durch Google LLC in den USA möglich
• Stripe (Zahlung, Abschnitt 9) – Stripe Payments Europe Ltd., Irland, mit Zugriff der US-Muttergesellschaft

Die Übermittlung an diese Anbieter stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter dort zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus findet keine Übermittlung in Drittstaaten statt.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an office@abdex.at. Wir antworten innerhalb eines Monats.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugang zu Kundendaten ist auf berechtigte Personen beschränkt und passwortgeschützt. Zahlungsdaten werden ausschließlich beim Zahlungsdienstleister verarbeitet.

Stand: 13.10.2026