Zurück zur Startseite

Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Verantwortlicher

Certonis GmbH
Untergeng 29, 4201 Eidenberg, Österreich

Vertreten durch

Michael Simon, Geschäftsführer

E-Mail

info@certonis.com

Firmenbuch

FN 674951 a, Landesgericht Linz

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA (Tochterunternehmen der Microsoft Corporation).

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Verbindungsdaten verarbeitet. Dazu zählen insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei, der verwendete Browser und das Betriebssystem. Diese Verarbeitung ist für die Auslieferung und den sicheren Betrieb der Website unerlässlich.

• Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb)
• Speicherdauer: Die Logdaten werden vom Anbieter kurzfristig gespeichert; wir selbst haben keinen Zugriff auf diese Rohdaten
• Drittlandtransfer: Eine Übermittlung in die USA ist möglich. GitHub stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework

3. Keine Analyse, kein Tracking, keine Werbe-Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Es sind keine Webanalyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten-Dienste eingebunden. Ihr Verhalten auf der Website wird weder aufgezeichnet noch ausgewertet.

Schriftarten werden ausschließlich von unserem eigenen Server geladen; es entsteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten.

Im lokalen Speicher Ihres Browsers (localStorage) werden zwei Angaben abgelegt, die Ihr Gerät nicht verlassen und für uns nicht auslesbar sind: Ihre Sprachauswahl (Deutsch oder Englisch) sowie eine zufällige Kennung für den Chat-Assistenten, damit ein begonnenes Gespräch beim Seitenwechsel erhalten bleibt (siehe Abschnitt 5). Sie können beides jederzeit über die Einstellungen Ihres Browsers löschen.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung dieser Anfrage.

• Verarbeitete Daten: Name, Firma, E-Mail-Adresse, optional Telefonnummer, Unternehmensgröße, eingesetztes System, gewünschter Startzeitpunkt sowie der Inhalt Ihrer Nachricht
• Zweck: Beantwortung Ihrer Anfrage, Vorbereitung und Durchführung vorvertraglicher Maßnahmen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen)
• Speicherdauer: Bis zur vollständigen Erledigung der Anfrage. Führt die Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen von bis zu sieben Jahren (§ 212 UGB, § 132 BAO). Anfragen ohne Vertragsabschluss löschen wir spätestens zwei Jahre nach dem letzten Kontakt
• Bereitstellung: Die Angabe von Name, Firma, E-Mail-Adresse und Nachricht ist erforderlich, um Ihre Anfrage bearbeiten zu können. Alle weiteren Felder sind freiwillig

Die Übermittlung des Formulars erfolgt verschlüsselt (TLS). Der Empfang und die Bearbeitung Ihrer Anfrage erfolgen über unser E-Mail-Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), mit dem ein Auftragsverarbeitungsvertrag besteht.

5. Chat-Assistent

Auf dieser Website ist ein Chat-Fenster eingebunden, über das Sie uns Fragen stellen können. Die Antworten erzeugt zunächst ein KI-Assistent; auf Wunsch übernimmt ein Mitarbeiter das Gespräch. Der Chat läuft auf einem Server in Frankfurt am Main, den wir zu diesem Zweck bei Amazon Web Services betreiben. Chat-Fenster und Nachrichten werden über das Netzwerk von Cloudflare übertragen, das die Verbindung absichert und vor Überlastung schützt.

• Verarbeitete Daten: der Inhalt Ihrer Nachrichten, die Antworten des Assistenten, Zeitpunkt und Zuordnung zu einer zufällig erzeugten Sitzungskennung. Name und E-Mail-Adresse nur, wenn Sie sie von sich aus angeben. Technisch fallen zusätzlich Verbindungsdaten wie die IP-Adresse an
• Zweck: Beantwortung Ihrer Fragen, Übergabe an einen Mitarbeiter, wenn Sie das möchten, sowie Verbesserung der Antwortqualität
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kontaktmöglichkeit)
• Speicherdauer: Gesprächsverläufe löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus keine Geschäftsbeziehung entsteht. Die Sitzungskennung in Ihrem Browser verfällt nach sieben Tagen
• Empfänger: Amazon Web Services EMEA SARL als Betreiber des Servers, Cloudflare, Inc. für die Übertragung sowie der Anbieter des eingesetzten KI-Sprachmodells, jeweils als Auftragsverarbeiter
• Bereitstellung: Die Nutzung des Chats ist freiwillig. Sie erreichen uns stattdessen jederzeit über das Kontaktformular, per E-Mail oder telefonisch

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten) und keine Zugangsdaten ein. Möchten Sie ein begonnenes Gespräch samt der lokal gespeicherten Kennung entfernen, genügt der Punkt „Verlauf löschen“ im Menü des Chat-Fensters.

6. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzt werden insbesondere:

• GitHub, Inc. — Hosting dieser Website
• Microsoft Ireland Operations Ltd. — E-Mail-Dienste (Microsoft 365)
• Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) — Betrieb des Chat-Assistenten, Serverstandort Frankfurt am Main
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Übertragung und Absicherung des Chat-Verkehrs. Dabei kann eine Verarbeitung in den USA stattfinden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert
• Steuerberatung und Buchhaltung — soweit es zu einer Geschäftsbeziehung kommt

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

7. Daten in Kundenprojekten

Übergeben Sie uns im Rahmen eines Projekts Daten aus Ihren Systemen, handeln wir insoweit als Auftragsverarbeiter. Vor jeder Datenübergabe schließen wir eine Geheimhaltungsvereinbarung sowie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in dem Zweck, Umfang, technische und organisatorische Maßnahmen, eingesetzte Unterauftragsverarbeiter und Löschfristen festgehalten werden. Verantwortlicher für diese Daten bleiben Sie.

Für die Analyse werden Datenbestände so weit wie möglich minimiert und, wo fachlich vertretbar, pseudonymisiert. Inhalte aus Kundenprojekten werden nicht zum Training von KI-Modellen verwendet und nicht für andere Kunden genutzt.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@certonis.com.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.