Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG 2018) ist:

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt, insbesondere:

• lit. a – Einwilligung
• lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen
• lit. c – Erfüllung einer rechtlichen Verpflichtung
• lit. f – Wahrung berechtigter Interessen

Unsere Plattform richtet sich ausschließlich an gewerbliche Nutzer (B2B). Detaillierte Regelungen sind in den AGB und im AVV geregelt.

Unsere Website und Plattform werden von folgenden Hosting-Dienstleistern betrieben, mit denen AVV gemäß Art. 28 DSGVO abgeschlossen wurden:

• Framer B.V., Amsterdam, Niederlande – Website-Hosting
• Hostinger International Ltd., Larnaca, Zypern (EU) – Plattform-Hosting
• United Domains AG, Starnberg, Deutschland – Domain-Registrar

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer Server-Logs: 90 Tage.

Der Zugang zur Plattform setzt ein Nutzerkonto voraus. Verarbeitet werden:

• E-Mail-Adresse, Passwort (verschlüsselt, nie im Klartext)
• Zugewiesene Berechtigungen und Rollen
• Zeitpunkte von Anmeldungen und Kontoaktivitäten
• Technische Session-Daten (httpOnly-Cookie, verschlüsselt)

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie, CSRF-Schutz). Tracking- oder Werbe-Cookies werden nicht gesetzt. Die Speicherung dieser Cookies erfolgt auf Basis von § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. b und lit. f DSGVO – eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Rechtsgrundlage Nutzerkonto: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kontoauflösung + gesetzliche Aufbewahrungsfristen (siehe Abschnitt 9).

Bei Kontaktaufnahme über Formulare auf dieser Website verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage.

Formulareingaben werden über Make (Celonis SE, München) als Automatisierungsdienst verarbeitet und per E-Mail an unsere interne Firmen-E-Mail-Adresse weitergeleitet. Der E-Mail-Versand erfolgt über Google LLC (Gmail). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 6 Monate nach letztem Kontakt, bei Vertragsschluss 7 Jahre (§ 132 BAO).

Unsere Plattform ermöglicht es gewerblichen Kunden, ihre bestehenden API-Zugänge zu externen Kommunikationsdiensten mit SDC zu verbinden und über KI-Agenten und Workflows zu nutzen. Folgende Kanäle werden unterstützt (exemplarisch):

• WhatsApp Business API (Meta Platforms Ireland Ltd.)
• Instagram Messaging API (Meta Platforms Ireland Ltd.)
• Facebook Messenger API (Meta Platforms Ireland Ltd.)
• Weitere Kanäle je nach Kundenkonfiguration

SDC handelt bei der Verarbeitung von Endnutzerdaten ausschließlich als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Der Kunde ist datenschutzrechtlich Verantwortlicher gegenüber seinen Endnutzern und schließt die API-Verträge mit den Drittanbietern selbst ab. SDC hat keinen eigenen Vertragsschluss mit Meta oder anderen Kanalanbietern im Rahmen der Kundenkonfiguration. Bei Nutzung bestimmter Kanäle (z. B. Meta-Dienste) kann der jeweilige Anbieter eigenständig datenschutzrechtlich Verantwortlicher sein.

Die detaillierten Regelungen zur Auftragsverarbeitung sind im AVV geregelt, der Bestandteil jedes Kundenvertrags ist. Unsere Kunden werden bei der Aktivierung jeder Integration über ihre datenschutzrechtliche Eigenverantwortung informiert.

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge gemäß Art. 28 DSGVO abgeschlossen wurden. Datenübermittlungen in Drittländer erfolgen auf Basis des EU-US DPF oder EU-Standardvertragsklauseln. Folgende Kategorien von Auftragsverarbeitern setzen wir ein:

• Cloud-Hosting & Infrastruktur: Hostinger International Ltd. (Zypern), Framer B.V. (Niederlande)
• Automatisierung & Workflows: Make / Celonis SE (Deutschland)
• E-Mail-Dienst: für interne Benachrichtigungen und Formularweiterleitungen
• KI-Sprachmodelle: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) u. a. – je nach Kundenkonfiguration

Eine vollständige, aktuelle Liste stellen wir auf Anfrage zur Verfügung: [email protected]

Unsere Plattform nutzt KI-Sprachmodelle externer Anbieter zur Verarbeitung von Kommunikationsinhalten. Dies erfolgt ausschließlich im Auftrag und auf Weisung unserer gewerblichen Kunden. Folgende Anbieter können je nach Kundenkonfiguration zum Einsatz kommen:

• OpenAI OpCo LLC, San Francisco, USA (ChatGPT / GPT-Modelle)
• Anthropic PBC, San Francisco, USA (Claude)
• Google LLC, Mountain View, USA (Gemini)
• Weitere Anbieter je nach Kundenwahl

Wir treffen keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf Personen hätten. KI-Modelle werden ausschließlich zur Unterstützung menschlicher Kommunikationsprozesse eingesetzt.

Datenübermittlungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit allen KI-Anbietern bestehen oder werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

• Nutzerkontodaten: bis zur Kontoauflösung + gesetzliche Aufbewahrungsfristen (bis zu 7 Jahre, § 132 BAO)
• Session-Cookies: bis zum Ende der Browser-Sitzung bzw. Logout (technisch notwendig, § 165 Abs. 3 TKG 2021)
• Kontakt- und Formulardaten: 6 Monate (ohne Vertragsschluss) bzw. 7 Jahre (mit Vertragsschluss, § 132 BAO)
• Server-Logs: 90 Tage
• Kommunikationsdaten: gemäß AVV und Kundenkonfiguration

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).

Anfragen richten Sie bitte an: [email protected]

Sie haben das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen: Barichgasse 40-42, 1030 Wien · dsb.gv.at

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Dienstes anzupassen. Die aktuelle Version ist stets auf https://superduperchat.eu abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Einige auf dieser Website dargestellten Personen, Unternehmen und Erfahrungsberichte sind fiktive Illustrationen. Ähnlichkeiten mit real existierenden Personen oder Unternehmen sind rein zufällig und nicht beabsichtigt.