DATENSCHUTZERKLÄRUNG

ARBEITSENTWURF vom 19. Oktober 2026 – NICHT ZUR VERÖFFENTLICHUNG FREIGEGEBEN

Die mit IONEL oder JURIST markierten Angaben sind interne Prüfpunkte und müssen vor Veröffentlichung vollständig aufgelöst werden. Dieser Entwurf enthält keine bestätigten Aussagen zu bestimmten KI-Anbietern, ausschließlichem EU-Hosting, Drittlandtransfers, Löschfristen oder bereits abgeschlossenen Verträgen.

 

1. Verantwortlicher und Kontakt

Verantwortlich ist WowNice Consulting e.U., Inhaber Michael Wolfgang Brauneis, Kramergasse 9/7, 1010 Wien, Österreich. Datenschutzanfragen: michael.brauneis@wowniceconsulting.com, Telefon +43 670 1985 610.

[IONEL I1: Verantwortlichkeit für Hauptwebsite und experience Subdomain bestätigen.]

 

2. Kontakt und Beratung

Wenn Sie uns kontaktieren oder Leistungen anfragen, verarbeiten wir die von Ihnen übermittelten Kontakt-, Unternehmens- und Inhaltsdaten zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Abwicklung der Zusammenarbeit. Soweit hierfür ein Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

[JURIST: Bei Ansprechpartnern eines Unternehmenskunden konkrete Rechtsgrundlage und gegebenenfalls berechtigtes Interesse bestimmen. IONEL I2/I4/I7: Tatsächliche Daten, Kommunikationsdienste, Empfänger und Löschkriterien ergänzen.]

 

3. Registrierung Experience Check und Experience Compass

Im Rahmen von Registrierung und Nutzung werden die für Konto, Analyse und Ergebnisbereitstellung erforderlichen Angaben verarbeitet. Ihre Antworten können Angaben zum Betrieb, zur Positionierung, zum Angebot, zu internen Abläufen sowie wirtschaftliche oder strategische Einschätzungen enthalten. Auch solche Angaben können personenbezogen sein, insbesondere bei Einzelunternehmen oder durch Verknüpfung mit dem Nutzerkonto.

Die Angaben werden zur Durchführung der angeforderten automatisierten Auswertung und zur Bereitstellung der Ergebnisse verarbeitet. Für notwendige Verarbeitung zur Erfüllung eines Vertrags mit Ihnen bzw. vorvertraglicher Maßnahmen auf Ihre Anfrage kommt Art. 6 Abs. 1 lit. b DSGVO zur Anwendung.

[IONEL I1/I2/I7: Pflicht- und freiwillige Felder, Folgen fehlender Angaben, Kontofunktionen, Ergebnisabruf und tatsächliche Speicherung präzise ergänzen. JURIST: Grundlage für Ansprechpartner juristischer Personen prüfen.]

Bitte geben Sie keine unnötigen Daten einzelner Gäste oder Beschäftigter und keine besonderen Datenkategorien wie Gesundheitsdaten ein.

 

4. Automatisierte Auswertung und künstliche Intelligenz

[IONEL I3/I4: Tatsächliche Aufteilung zwischen Regeln und KI, genaue Dienste und juristische Anbieter, übermittelte Datenfelder und Kennungen, Prompts, Ergebnisse, Logs sowie Trainings- oder Verbesserungsnutzung belegen und hier ergänzen.]

Einzusetzender Text nach Bestätigung: Für [Teilfunktion] nutzen wir [Anbieter und Dienst]. Dabei werden [konkrete Datenkategorien] zur [genauer Zweck] verarbeitet. Rechtsgrundlage ist [juristisch bestimmte Grundlage]. Informationen zu Empfängern, Übermittlungen und Speicherdauer finden Sie nachfolgend.

[JURIST: Art. 22 DSGVO anhand tatsächlicher Wirkungen prüfen. Nur wenn bestätigt erklären, dass keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt; andernfalls Logik, Bedeutung, Folgen und Schutzmaßnahmen erläutern. KI-Transparenz nach Art. 50 AI Act gesondert prüfen.]

 

5. Betrieb Hosting und Sicherheit

[IONEL I4/I5: Anbieter für Website, App, Datenbank, Authentifizierung, E-Mail, KI, Monitoring und Backups mit juristischer Vertragseinheit, Rolle, verarbeiteten Daten, Speicherregionen und Zugriffsländern ergänzen.]

Technische Protokolle dienen, soweit erforderlich, dem sicheren Betrieb und der Fehleranalyse. [IONEL I2/I7 und JURIST: Tatsächliche Logfelder, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO und Löschkriterien konkret bestätigen.]

Es sind angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO umzusetzen. Konkrete Maßnahmen wie HTTPS, Zugriffskontrollen, Backups und Updates werden nur nach technischer Bestätigung beschrieben. Es wird keine absolute Sicherheitsgarantie abgegeben.

 

6. Empfänger Auftragsverarbeitung und internationale Übermittlungen

[IONEL I4/I5 und JURIST: Je Zweck konkrete Empfänger bzw. aussagekräftige Empfängerkategorien, Datenumfang, Rechtsgrundlage, Rollen und Unterauftragnehmer ergänzen.]

Bei weisungsgebundener Verarbeitung ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Eigenständig verantwortliche Empfänger sind in ihrer tatsächlichen Rolle auszuweisen. Eine Einwilligung ist nicht pauschal die Grundlage jeder notwendigen Dienstleisterverarbeitung.

Für tatsächlich bestehende Drittlandübermittlungen sind Empfänger, Länder und die konkrete Grundlage nach Art. 44 ff. DSGVO sowie der Zugang zu Informationen oder einer Kopie der Garantien anzugeben. EU-Speicherung allein belegt keinen Ausschluss von Drittlandzugriffen.

[IONEL I9: Zahlungsanbieter einschließlich Stripe nur aufnehmen, wenn tatsächlich eingesetzt; Vertragseinheit, Rollen, Daten und Transfers verifizieren.]

 

7. Cookies und Einwilligungen

Technisch notwendige Speicher- und Zugriffsvorgänge sind von optionalen Analyse- und Marketingtechnologien zu unterscheiden. Nicht notwendige Vorgänge dürfen erst nach einer erforderlichen Einwilligung erfolgen; eine erteilte Einwilligung muss für die Zukunft widerrufbar sein.

[IONEL I8: Auf beiden Domains tatsächliche Cookies, Local Storage, SDKs, Pixel und Einbettungen, Anbieter, Zwecke, Dauer, Rechtsgrundlagen und erreichbaren Einstellungslink ergänzen. Sperre vor Zustimmung sowie Verhalten nach Ablehnung und Widerruf testen. JURIST: § 165 Abs. 3 TKG und anschließende DSGVO-Verarbeitung prüfen.]

 

8. Newsletter und WhatsApp

Newsletter: Anmeldung und Einwilligung sind von Konto und Diagnose zu trennen. [IONEL I4/I7/I8 und MICHAEL: Tatsächlichen Inhalt, Versanddienst, Einwilligungsnachweis, Abmeldeweg und Löschkriterien ergänzen. Keine vorausgewählte Einwilligung; Newsletter nicht zur Nutzungsvoraussetzung machen.]

WhatsApp: Wenn Sie diesen freiwilligen Kommunikationsweg verwenden, können Telefonnummer, Nachrichten und technische Metadaten verarbeitet werden. E-Mail und Telefon stehen als Alternativen zur Verfügung.

[IONEL/JURIST: Tatsächliche Business-App oder API, Vertragseinheit, Rollen, konkrete Rechtsgrundlage, Datenumfang, Transfers und Speicherdauer prüfen. Keine pauschale Behauptung, WhatsApp sei in jeder Konstellation ausschließlich eigener Verantwortlicher.]

 

9. Speicherdauer und weitere Zwecke

Personenbezogene Daten werden nur so lange aufbewahrt, wie der jeweilige Zweck oder eine rechtlich begründete Aufbewahrung dies erfordert. Nach Zweckfortfall werden sie gelöscht oder wirksam anonymisiert, soweit keine berechtigte weitere Aufbewahrung entgegensteht.

[IONEL I7 und JURIST: Für Konten, Antworten, Berichte, KI-Prompts/Logs, Serverlogs, Support, Rechnungen/Verträge, Einwilligungsnachweise und Backups jeweils Zweck, Löschereignis, Frist oder verständliches Kriterium und gegebenenfalls gesetzliche Grundlage ergänzen. Keine pauschalen unbestätigten Fristen übernehmen.]

[IONEL I6/MICHAEL/JURIST: Jede bereits aktive Nutzung für Produktverbesserung, Training, Benchmarks, CRM, Vertrieb oder Partner gesondert mit Datenumfang, Zweck, Grundlage und Betroffenenrechten erfassen. Nicht aktive Nutzungen nicht als live darstellen. Aggregation allein garantiert keine Anonymität; auch die Herstellung anonymer Daten ist zu prüfen.]

 

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Kontakt: michael.brauneis@wowniceconsulting.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, https://dsb.gv.at/.

 

11. Aktualisierung und Freigabe

Neue Zwecke und Funktionen werden vor ihrer Aktivierung datenschutzrechtlich geprüft und erforderliche Informationen rechtzeitig bereitgestellt. Diese Fassung führt keine neue Discovery, Development Map oder Growth-Agent-Verarbeitung ein und bestätigt keine ungeprüften Anbieterbedingungen.

FREIGABESPERRE: Technische Nachweise von Ionel, vollständige Art.-13-Informationen und juristische Prüfung sind vor Veröffentlichung erforderlich. Erst danach entscheidet Michael ausdrücklich über die konkrete Endfassung.