Datenschutzerklärung

Wir verarbeiten personenbezogene Daten sparsam und zweckgebunden. Unsere eigenen Systeme laufen auf Servern in der EU; einzelne Funktionen (KI-Chat, KI-Bildfunktionen, Zahlung) nutzen Dienstleister, die in Abschnitt 11 genannt sind. Diese Erklärung beschreibt, was wir erheben, warum, wie lange – und welche Rechte Sie haben.

Stand: 21.10.2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Anliegen zum Datenschutz genügt eine formlose E-Mail an die obige Adresse.

2. Aufruf der Website (Server-Protokoll)

Bei jedem Aufruf speichert unser Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb
• Speicherdauer: längstens 7 Tage, danach automatische Löschung

3. Cookies und Reichweitenmessung

Technisch notwendige Cookies

Diese halten Ihre Anmeldung, den Warenkorb und den Schutz vor Formularmissbrauch aufrecht. Ohne sie funktioniert die Website nicht. Sie werden gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt und mit dem Schließen des Browsers oder spätestens nach 30 Tagen ungültig.

Reichweitenmessung – ohne Cookies, pseudonym

Mit Ihrer Einwilligung erfassen wir, welche Seiten aufgerufen werden, wie viele Personen gerade online sind, welchen Weg sie durch die Website nehmen und welche Schaltflächen sie anklicken. Dabei verarbeiten wir währenddessen auch Ihre IP-Adresse sowie Browser- und Gerätetyp, um einzelne Besuche voneinander unterscheiden und Missbrauch erkennen zu können. Die Zählung läuft ohne Cookies auf unserem eigenen Server – es findet kein Google Analytics und kein vergleichbarer Statistikdienst statt, und die Zähldaten werden nicht an Dritte weitergegeben.

Erfasst werden ausschließlich technische Angaben und die Beschriftung angeklickter Elemente – niemals Eingaben in Formularfelder, Passwörter oder Nachrichteninhalte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Widerruf: jederzeit über Cookie-Einstellungen, ohne Angabe von Gründen
• Speicherdauer: Daten des laufenden Besuchs samt IP-Adresse längstens 10 Minuten nach dem letzten Seitenaufruf, das Klick-Protokoll 7 Tage, danach automatische Löschung. Die Tagessummen bleiben in anonymer, aggregierter Form erhalten.

Serverseitige Zugriffszählung – ohne Cookies

Unabhängig davon zählt unser eigener Server rein statistisch, wie oft welche Seite aufgerufen wird, aus welcher Art Quelle ein Aufruf kommt (z. B. Suchmaschine oder KI-Assistent) und welcher Gerätetyp verwendet wird. Dabei wird kein Cookie gesetzt und keine IP-Adresse gespeichert: Zur Unterscheidung von Besuchen entsteht nur eine Prüfsumme aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert, der am Folgetag verworfen wird; danach bleiben ausschließlich anonyme Tagessummen. Eine Zuordnung zu Personen ist nicht möglich, die Daten werden nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und verbesserten Website).

Besucher-Wiedererkennung und Live-Statistik

Ebenfalls nur mit Ihrer Einwilligung legen wir im lokalen Speicher Ihres Browsers (Local Storage) eine zufällige Browser-Kennung ab. Damit erkennen wir Sie bei einem späteren Besuch wieder und können Sie im KI-Chat persönlich begrüßen; außerdem zeigt eine Live-Anzeige, wie viele Personen gerade auf der Website sind. Ihre IP-Adresse wird dabei nicht im Klartext, sondern nur als Prüfsumme (Hash) verarbeitet. Ohne Einwilligung wird weder eine Kennung gesetzt noch eine Wiedererkennung versucht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung im Cookie-Hinweis
• Widerruf: jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite; die Browser-Kennung können Sie zusätzlich über die Website-Daten Ihres Browsers löschen
• Speicherdauer: Live-Anzeige längstens 10 Minuten nach dem letzten Seitenaufruf; die Browser-Kennung, bis Sie die Einwilligung widerrufen oder die Website-Daten löschen

4. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, über „Projekt anfragen“, den Standortservice, das Beachflag-Formular oder den Angebotsassistenten kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Telefon, Ihre Nachricht, Maße und Mengen sowie hochgeladene Fotos, Logos oder Druckdaten) zur Beantwortung Ihres Anliegens und zur Erstellung eines Angebots.

Jede Anfrage wird in unserer internen Anfragenverwaltung gespeichert und erhält eine Anfragenummer. Sie bekommen automatisch eine Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse; unser Team wird parallel per E-Mail informiert. Hochgeladene Dateien liegen in einem nicht öffentlich auffindbaren Bereich unseres Servers und werden nur für Ihre Anfrage verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: Anfragen ohne Auftrag löschen wir spätestens 3 Jahre nach Abschluss der Bearbeitung; kommt ein Geschäftsfall zustande, bewahren wir die zugehörigen Unterlagen 7 Jahre nach § 132 BAO auf

Verweise auf eigene Dienste

Auf der Website verweisen wir auf aiarbeiter.at, einen von uns entwickelten KI-Assistenten für Unternehmen. Beim Aufrufen unserer Seite werden dorthin keine Daten übertragen; das geschieht erst, wenn Sie den Link anklicken. Für die Verarbeitung auf aiarbeiter.at gilt die dortige Datenschutzerklärung. Über WhatsApp sind wir nicht erreichbar und binden dort auch nichts ein.

5. KI-Chat (ABDEX AI)

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Sie chatten dort mit einer künstlichen Intelligenz (Computerprogramm), nicht mit einem Menschen. Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) weisen wir Sie darauf im Chatfenster und an dieser Stelle ausdrücklich hin. Unser Team kann einzelne Auskünfte im Hintergrund nachtragen.

Welche Daten verarbeitet werden: die von Ihnen eingegebenen Nachrichten, optional von Ihnen hochgeladene Bilder, eine zufällige Sitzungskennung, bei erteilter Einwilligung die Browser-Kennung aus Abschnitt 3 sowie technische Verbindungsdaten. Bitte geben Sie nur Daten ein, die für Ihre Anfrage erforderlich sind, und übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheits-, Religions- oder andere sensible Daten).

Zweck: Beantwortung Ihrer Fragen, Produktberatung und Vorbereitung von Angeboten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an effizienter Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

KI-Dienstleister: Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Eingaben an Anthropic (Claude API), Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, bzw. deren europäische Niederlassung Anthropic Ireland Ltd., der diese in unserem Auftrag als Auftragsverarbeiter verarbeitet. Die Verarbeitung findet auf Servern in den USA statt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework sowie der Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Nach den Bedingungen des Anbieters werden Ihre Eingaben nicht zum Training der KI-Modelle verwendet. Datenschutzhinweise: anthropic.com/privacy.

Verbindlichkeit: Der Assistent gibt keine Preisauskünfte; genannte Lieferzeiten oder sonstige Angaben sind automatisiert erstellt, können Fehler enthalten und sind unverbindlich. Verbindlich ist ausschließlich ein schriftliches Angebot bzw. eine Auftragsbestätigung von AbdeX e.U..

• Speicherdauer: Chatverläufe und hochgeladene Bilder werden zur Bearbeitung und Nachvollziehbarkeit Ihrer Anfrage auf unserem Server gespeichert und spätestens 12 Monate nach dem letzten Chat gelöscht; entsteht daraus eine Anfrage oder ein Auftrag, gelten die Fristen aus Abschnitt 4

6. KI-Bildfunktionen (ABDEX AI VISION, Ideenmaschine, Makler-Objektchat)

Mit ABDEX AI VISION, der Ideenmaschine und dem Objektchat für Immobilienmakler können Sie ein Foto (z. B. Fassade, Fahrzeug, Schaufenster oder Objekt) hochladen und daraus einen KI-Entwurf mit Werbetechnik erzeugen lassen. Für die Bildbearbeitung übermitteln wir das hochgeladene Foto, den von Ihnen markierten Bereich und Ihre Beschreibung (Firmenname, Wunschtext, Stil) an OpenAI, OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI, L.L.C., San Francisco, USA, die als Auftragsverarbeiter für uns tätig sind. Die Verarbeitung findet auf Servern in den USA statt; Grundlage der Übermittlung sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Nach den Bedingungen des Anbieters werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. Datenschutzhinweise: openai.com/policies/privacy-policy.

Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte besitzen, und möglichst keine Bilder, auf denen Personen erkennbar sind. Die erzeugten Entwürfe sind KI-generierte Bilder; sie werden gemäß Art. 50 Abs. 2 KI-Verordnung als solche gekennzeichnet und sind unverbindliche Gestaltungsvorschläge, keine Zusage über Maße, Material oder Machbarkeit.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung eines Entwurfs auf Ihre Anfrage); für die Übermittlung Ihrer Kontaktdaten zum Freischalten des Entwurfs Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Originalfoto und Entwurf bleiben 12 Monate auf unserem Server, damit Sie den Entwurf erneut abrufen und ein Angebot dazu anfordern können; danach werden sie gelöscht, sofern kein Auftrag daraus entstanden ist

7. Schriften, Karten und eingebettete Inhalte

Alle Schriftarten liegen auf unserem eigenen Server und werden von dort geladen; beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut. Wir betten keine Google Maps, YouTube-Videos, Social-Media-Plugins oder Werbenetzwerke ein. Auf der Kontaktseite verlinken wir lediglich auf Google Maps; Daten fließen erst, wenn Sie diesen Link anklicken, und unterliegen dann den Datenschutzbestimmungen von Google.

7a. Logo-Vektorisierer (ABDEX VECTORIZE)

Beim Vektorisierer laden Sie eine Bilddatei (z. B. Logo) hoch. Wir verarbeiten die Datei, technische Bilddaten (Maße, Format), eine zufällige Auftragskennung, eine tagesbezogene Prüfsumme Ihrer IP-Adresse zur Begrenzung der kostenlosen Nutzung (Tageslimit) sowie – bei Bestellung – Name, Firma, E-Mail, Telefon, Rechnungsadresse und gewünschte Dateiformate. Die Vektorisierung selbst läuft auf einem Rechner von AbdeX e.U. in Österreich; die Datei verlässt dafür nicht den Einflussbereich unseres Unternehmens und wird nicht an Dritte weitergegeben. Mit Ihrer E-Mail-Adresse informieren wir Sie auf Wunsch, sobald das Ergebnis fertig ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung der Vorschau auf Ihre Anfrage, Abwicklung der Bestellung); für das Tageslimit Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch)
• Speicherdauer: Aufträge ohne Bestellung löschen wir nach 30 Tagen samt Bilddatei und Vorschau; Aufträge mit Bestellung nach 90 Tagen, Rechnungsbelege 7 Jahre (§ 132 BAO); die IP-Prüfsumme gilt nur für den jeweiligen Tag

7b. Textildruck-Bereich (abdex.at/textildruck)

Im Textildruck-Bereich speichern wir Ihren Warenkorb in einem technisch notwendigen Sitzungs-Cookie, bei einer Anfrage oder Bestellung Ihre Kontakt- und Bestelldaten samt hochgeladenem Motiv und – wenn Sie ein Konto anlegen – Ihre Zugangsdaten (Passwort nur als Hash). Es gelten die Fristen aus den Abschnitten 4 und 8.

8. Kundenkonto und ABDEX Studio

Für das Kundenkonto speichern wir Firma, Ansprechperson, E-Mail, Telefon und Anschrift sowie Ihre im Studio erstellten Projekte, Markenprofile (Logo, Farben, Kontaktdaten) und Bestellungen. Hochgeladene Logos und Grafiken verwenden wir ausschließlich zur Auftragsabwicklung; sie bleiben Ihr Eigentum und werden nicht für andere Zwecke genutzt oder weitergegeben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Speicherdauer: für die Dauer des Kundenverhältnisses; Belege 7 Jahre (§ 132 BAO)
• Löschung: auf Wunsch löschen wir Projekte und Konto, sofern keine Aufbewahrungspflicht entgegensteht

8a. Gestalten online: Werbe-Studio, ABDEX Studio und Pixel-Check

Pixel-Check 1:1. Der Pixel-Check vergrößert Ihren Entwurf am Bildschirm auf die tatsächliche Druckgröße, damit Sie sehen, ob ein Bild scharf gedruckt wird. Er läuft ausschließlich in Ihrem Browser: Dafür wird nichts an uns oder an Dritte übertragen, nichts gespeichert und kein Kundenkonto benötigt.

Werbe-Studio auf den Produktseiten (z. B. Werbebanner, Garten-Sichtschutz, Geburtstagsbanner, Schilder). Logos, Fotos und Texte, die Sie dort einfügen, bleiben zunächst nur in Ihrem Browser. Damit Ihre Arbeit beim nächsten Besuch noch da ist, merkt sich der Browser den Entwurf in seinem lokalen Speicher (Local Storage); das ist für die von Ihnen gewünschte Funktion erforderlich, und Sie können diesen Speicher jederzeit über die Website-Daten Ihres Browsers löschen. An uns übertragen werden Entwurf, Vorschaubild und Ihre Dateien erst, wenn Sie eine Anfrage oder Bestellung absenden oder – mit Kundenkonto – einen Entwurf ausdrücklich im Konto speichern. Ab dann gelten die Fristen aus Abschnitt 4 bzw. 8.

ABDEX Studio (abdex.at/studio). Hier werden hochgeladene Dateien (PNG, JPG, WEBP, SVG, PDF) gleich beim Hochladen auf unseren Server übertragen, damit das Studio sie in Druckqualität anzeigen, prüfen und mit Ihrem Projekt speichern kann. Die Dateien bekommen einen zufälligen Namen, sind nicht öffentlich auffindbar und werden nur für Ihr Projekt und Ihren Auftrag verwendet. Sie bleiben gespeichert, solange sie für Ihr Projekt, Angebot oder Ihren Auftrag gebraucht werden; auf Ihren Wunsch löschen wir Projekt und Dateien jederzeit – eine formlose E-Mail an office@abdex.at genügt.

Bitte laden Sie nur Dateien hoch, an denen Sie die Rechte besitzen. Fotos mit erkennbaren Personen (z. B. für ein Geburtstagsbanner) verwenden wir ausschließlich für den Druck Ihres Auftrags und geben sie nicht weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gestaltung, Angebot und Auftrag auf Ihre Anfrage); für den lokalen Speicher § 165 Abs. 3 TKG 2021 (für den gewünschten Dienst erforderlich)
• Speicherdauer: siehe oben; mit Bestellung gelten die Fristen aus Abschnitt 4 und 8

9. Bestellung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung geben wir die notwendigen Daten weiter an:

• Stripe Payments Europe Ltd. (Irland) – bei Online-Zahlung, z. B. über den Zahlungslink nach einer Bestellung (Name, E-Mail, Rechnungsadresse und Betrag). Ihre vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet, wir sehen sie nie. Datenschutzhinweise: stripe.com/at/privacy
• Transportdienstleister (z. B. DPD) – Name, Anschrift und bei Bedarf Telefonnummer zur Zustellung
• Steuerberatung und Finanzamt – im Rahmen gesetzlicher Pflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (rechtliche Verpflichtung).

10. Hosting und E-Mail

Diese Website und unsere E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben (Rechenzentrum in Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Anfragen, Kundendaten, Chatverläufe und hochgeladenen Dateien liegen auf diesen Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

11. Übermittlung in Drittstaaten

Für einzelne Funktionen setzen wir Dienstleister ein, deren Verarbeitung ganz oder teilweise in den USA stattfindet:

• Anthropic (KI-Chat, Abschnitt 5) – Claude API, Server in den USA
• OpenAI (KI-Bildfunktionen, Abschnitt 6) – Server in den USA
• Stripe (Zahlung, Abschnitt 9) – Stripe Payments Europe Ltd., Irland, mit Zugriff der US-Muttergesellschaft

Die Übermittlung an diese Anbieter stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter dort zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus findet keine Übermittlung in Drittstaaten statt.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an office@abdex.at. Wir antworten innerhalb eines Monats.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugang zu Kundendaten ist auf berechtigte Personen beschränkt und passwortgeschützt. Zahlungsdaten werden ausschließlich beim Zahlungsdienstleister verarbeitet.

AbdeX e.U. · FN 319925 d, Landesgericht Korneuburg · UID ATU61405839