Datenschutzerklärung

1. Verantwortlicher

CertoClav Sterilizer GmbH
Peintner Straße 10, 4060 Leonding, Österreich
Firmenbuch: FN 122912d, Landesgericht Linz
Telefon: +43 732 674 278 22
E-Mail: contact@chatflamingo.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht dazu besteht nach Art. 37 DSGVO nicht: Unsere Kerntätigkeit liegt weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Für alle Fragen zum Datenschutz erreichen Sie uns unter contact@chatflamingo.com.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Erbringung unserer Leistung erforderlich ist. Diese Website setzt keine Analyse-Cookies, keine Werbe-Cookies und keine Tracking-Pixel ein. Deshalb gibt es hier auch keine Einwilligungsabfrage.

3. Aufruf dieser Website

3.1 Hosting und Server-Protokolle

Diese Website wird über das Netzwerk von Cloudflare, Inc. ausgeliefert. Beim Aufruf verarbeitet der Betreiber der Infrastruktur technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung und die vom Browser übermittelte Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag, den Cloudflare als Bestandteil seiner Geschäftsbedingungen stellt und der die Standardvertragsklauseln der Europäischen Kommission einschließt.

Eigene Server-Protokolle führen wir nicht. Die Verbindungsdaten fallen im Netzwerk von Cloudflare an und werden dort nur kurzzeitig zur Abwehr von Angriffen und zur Fehlersuche vorgehalten. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

3.2 Schriften

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu einem externen Schriftanbieter statt, insbesondere nicht zu Google Fonts.

3.3 Keine Statistik, keine Reichweitenmessung

Wir setzen weder Google Analytics noch eine vergleichbare Reichweitenmessung ein und binden keine Werbenetzwerke ein.

4. Kontaktaufnahme

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen und den zugehörigen Schriftverkehr löschen wir zwölf Monate nach der abschließenden Antwort. Führt die Anfrage zu einem Vertrag, gelten stattdessen die Fristen aus Punkt 10.

5. Konto und Nutzung des Dienstes

Für ein ChatFlamingo-Konto verarbeiten wir die Angaben, die Sie beim Anlegen machen — insbesondere E-Mail-Adresse, Anzeigename und die Adresse Ihrer Website — sowie Daten, die bei der Nutzung entstehen, etwa die Zahl der Anmeldungen und der verbrauchten KI-Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein kostenloses Konto, dessen Widget seit 90 Tagen nicht geladen wurde, wird nach vorheriger Ankündigung stillgelegt und die zugehörigen Daten gelöscht.

Eine Zahlungsabwicklung ist derzeit nicht eingerichtet; über diese Website werden keine Zahlungen entgegengenommen. Sobald kostenpflichtige Pakete buchbar sind, ergänzen wir hier den Zahlungsdienstleister, die dabei verarbeiteten Daten und die Rechtsgrundlage. Zahlungsdaten wie Kartennummern werden wir auch dann nicht selbst verarbeiten, sondern ausschließlich der beauftragte Zahlungsdienstleister.

6. Daten Ihrer Website-Besucher

Setzen Sie ChatFlamingo auf Ihrer eigenen Website ein, sind Sie für die Daten Ihrer Besucher datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag, der Bestandteil des Vertrags mit uns ist.

Im Auftrag verarbeitet werden insbesondere:

• Inhalte der Chat-Nachrichten und der Gesprächsverlauf
• Angaben, die Besucher freiwillig machen, etwa Name, E-Mail-Adresse oder Telefonnummer
• aufgerufene Seiten, Verweildauer, Browser und Betriebssystem
• ungefährer Standort aus der IP-Adresse — im Dashboard abschaltbar
• von Besuchern hochgeladene Dateien und Bilder

Die Gespräche liegen in einer Datenbank, die Ihrem Konto zugeordnet ist. Die Löschfristen für Anhänge und ganze Gespräche stellen Sie selbst ein.

7. Künstliche Intelligenz

Sollen Fragen automatisch beantwortet werden, wird der Inhalt der Frage, der bisherige Gesprächsverlauf und der passende Ausschnitt aus Ihrer Wissensbasis an unseren Anbieter für Sprachmodelle übermittelt, um die Antwort zu erzeugen.

Dafür setzen wir Sprachmodelle von Anthropic PBC, San Francisco, USA, und OpenAI Ireland Ltd., Dublin, Irland, ein. OpenAI verarbeitet dabei auch über die OpenAI, L.L.C. in den USA. Welches Modell antwortet, stellen Sie im Dashboard ein.

Beide Anbieter sind unsere Auftragsverarbeiter und — soweit Daten Ihrer Website-Besucher betroffen sind — Unterauftragsverarbeiter im Sinne des Auftragsverarbeitungsvertrags. Mit beiden bestehen Auftragsverarbeitungsverträge einschließlich der Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Besucherdaten Ihre Weisung nach Art. 28 DSGVO.

Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Das ist in den Verträgen mit beiden Anbietern ausgeschlossen. Die Anbieter speichern die Inhalte nur vorübergehend zur Missbrauchskontrolle und löschen sie anschließend.

Der Bot weist auf Nachfrage darauf hin, dass es sich um eine KI handelt. Damit wird der Transparenzpflicht nach Art. 50 der KI-Verordnung (EU) 2024/1689 entsprochen.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben. Das sind:

Cloudflare, Inc.	Auslieferung dieser Website, Schutz vor Angriffen · San Francisco, USA · AVV mit Standardvertragsklauseln
Salesforce, Inc. (Heroku)	Betrieb der Anwendung und der Datenbanken · San Francisco, USA, Rechenzentrum in der EU · AVV mit Standardvertragsklauseln
Anthropic PBC	Sprachmodell für die Antworten der KI · San Francisco, USA · AVV mit Standardvertragsklauseln
OpenAI Ireland Ltd.	Sprachmodell für die Antworten der KI · Dublin, Irland · AVV mit Standardvertragsklauseln für die Verarbeitung in den USA

Eine externe Fehlerüberwachung und eine Zahlungsabwicklung setzen wir derzeit nicht ein. Kommen weitere Dienstleister hinzu, nennen wir sie hier, bevor sie eingesetzt werden.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

9. Übermittlung in Drittländer

Cloudflare, Salesforce, Anthropic und OpenAI verarbeiten Daten auch in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 nach Art. 45 DSGVO.

Ergänzend sind vereinbart: Verschlüsselung bei der Übertragung und bei der Speicherung, Beschränkung der übermittelten Daten auf das für die jeweilige Antwort Erforderliche und die Pflicht des Empfängers, uns über behördliche Auskunftsersuchen zu unterrichten, soweit das rechtlich zulässig ist.

10. Speicherdauer

Server-Protokolle	keine eigene Speicherung, siehe Punkt 3.1
Anfragen per E-Mail oder Telefon	12 Monate nach der abschließenden Antwort
Kontodaten	für die Dauer des Vertrags, danach 30 Tage, dann Löschung
Kostenloses Konto ohne Nutzung	90 Tage nach dem letzten Laden des Widgets, nach vorheriger Ankündigung
Gespräche Ihrer Website-Besucher	nach der Frist, die Sie im Dashboard einstellen; im kostenlosen Konto längstens 60 Tage
Rechnungen und Belege	7 Jahre nach Ablauf des Kalenderjahres (§ 212 UGB, § 132 BAO)

Läuft eine Frist ab, während ein Rechtsstreit anhängig ist oder droht, bewahren wir die betroffenen Daten bis zu dessen Erledigung eingeschränkt weiter auf.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die Sie betreffenden Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dafür an contact@chatflamingo.com.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

12. Pflicht zur Bereitstellung

Für den Abschluss eines Vertrags und das Anlegen eines Kontos sind die dort abgefragten Angaben erforderlich. Ohne sie können wir die Leistung nicht erbringen.

13. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Antworten des Bots sind Auskünfte, keine Entscheidungen über Personen.

14. Änderungen

Stand dieser Erklärung: 21. September 2026. Wir passen sie an, wenn sich die Verarbeitung ändert.