Datenschutzerklärung

Diese Erklärung beschreibt, was die Anwendung tatsächlich tut — nicht, was üblicherweise in solchen Texten steht.

1. Verantwortlicher

Stage Online GmbH, Parkring 2, 8403 Lebring-Sankt Margarethen, Österreich
E-Mail: talk@quassl.at
Weitere Angaben im Impressum.

Geltungsbereich. Diese Erklärung gilt für quassl.at, www.quassl.at und demo.quassl.at sowie für unsere Vorführseiten unter *.quassl.at (zum Beispiel lux.quassl.at, luma.quassl.at oder lungenpraxis-koeln.quassl.at). Die Vorführseiten zeigen erfundene Beispielbetriebe: Namen, Personen, Adressen und Kontaktdaten sind fiktiv, Buchungen und Termine sind nicht echt. Verantwortlich ist auch dort die Stage Online GmbH. Die Erklärung gilt außerdem für den Kundenbereich kunden.quassl.at (Abschnitt 5a).

• Der Assistent auf den Vorführseiten ist derselbe wie auf quassl.at und wird von dort geladen. Für ihn gelten die Abschnitte 2, 7 und 8.
• Webhosting: Die Vorführseiten selbst liegen bei der Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland. Beim Aufruf verarbeitet der Hoster technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse (Art. 6 Abs. 1 lit. f DSGVO). Das Server-Protokoll aus Abschnitt 6 betrifft nur quassl.at.
• Formulare: Die Buchungs-, Reservierungs- und Anfrageformulare der Vorführseiten lux, luma, maisons, almstern, bergblick und lungenpraxis-koeln senden nichts ab – Ihre Eingaben bleiben in Ihrem Browser (siehe auch Abschnitt 4).
• Beispiel-Shop word: Das Kontaktformular speichert und versendet nichts. Eine Bestellung in der Kasse wird angelegt, damit Sie die Bestellbestätigung sehen, und nach 15 Minuten automatisch endgültig gelöscht. Es werden keine E-Mails versendet und keine Zahlungen ausgelöst.
• Fremde Dienste: Die Vorführseiten laden Schriften und Bilder von ihrem eigenen Webspace. Einzige Ausnahme ist der Entwurf lebewesentlich: Er lädt Schriftarten von Google Fonts (Google Ireland Limited, Irland; mit möglicher Übermittlung an Google LLC, USA) und Bilder vom Dienst Jimdo; dabei wird Ihre IP-Adresse an diese Anbieter übertragen.

2. Das Sprachgespräch mit dem Assistenten

Wenn Sie den Assistenten starten und das Mikrofon freigeben, wird Ihre Stimme während des Gesprächs an einen Anbieter von KI-Sprachdiensten mit Sitz in den USA übertragen, der daraus die Antwort erzeugt.

• Es entsteht keine Aufnahme. Der Ton wird laufend verarbeitet und nicht als Datei gespeichert — weder bei uns noch auf Ihrem Gerät.
• Zweck: Durchführung des Gesprächs, das Sie selbst begonnen haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Vorführung; für die Freigabe des Mikrofons zusätzlich Ihre Einwilligung nach lit. a, die Sie jederzeit widerrufen können, indem Sie das Gespräch beenden.
• Übermittlung in die USA: Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Kurzzeitgedächtnis während des Besuchs: Damit der Assistent nach einem Seitenwechsel nicht von vorn beginnt, hält unser Server zwei kurze Textausschnitte von je höchstens 400 Zeichen für 30 Minuten im Arbeitsspeicher: eine Zusammenfassung des bisherigen Gesprächs und Ihre letzte Äußerung. Dazu kommt eine zufällig vergebene Besuchskennung. Der Eintrag wird nicht auf einen Datenträger geschrieben, nicht Ihrem Namen zugeordnet und nicht weitergegeben; er gilt nur für die eine Website, auf der Sie gerade sind, und wird danach gelöscht. Ein Neustart unseres Servers löscht ihn sofort.

Bitte sprechen Sie keine Angaben, die Sie nicht preisgeben möchten — insbesondere keine Gesundheits-, Finanz- oder Ausweisdaten. Der Assistent fragt nie nach Zahlungsdaten.

3. Zugang zur Vorführung

Um die Vorführung zu starten, geben Sie eine E-Mail-Adresse an und erhalten einen vierstelligen Bestätigungscode.

• Daten: E-Mail-Adresse, Zeitpunkt, Sprache der Seite und die Kennung Ihres Browsers.
• Zweck: Schutz vor missbräuchlicher Nutzung; Kontaktaufnahme, wenn Sie darum bitten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. f (berechtigtes Interesse an einem missbrauchssicheren Zugang).
• Speicherdauer: bis zum Widerruf. Auf Ihre Anfrage löschen wir den Eintrag umgehend.
• Versand: Der Code wird über einen Dienstleister für E-Mail-Versand mit Sitz in den USA zugestellt.

4. Terminbuchung auf den Vorführseiten

Auf den Vorführseiten unserer Beispielbetriebe können Sie einen Termin eintragen. Diese Angaben verlassen Ihr Gerät nicht. Name, E-Mail und Telefonnummer werden ausschließlich im Speicher Ihres Browsers abgelegt, damit der Plan beim Neuladen erhalten bleibt. Eine Übermittlung an uns oder an Dritte findet nicht statt, und es entsteht kein echter Termin. Sie können die Daten löschen, indem Sie die Websitedaten Ihres Browsers leeren.

5. Nachrichten über das Kontaktformular

Wenn Sie uns über das Formular auf dieser Website oder über den Assistenten eine Nachricht hinterlassen, verarbeiten wir die Angaben, die Sie dabei machen.

• Daten: Name, die von Ihnen angegebene Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer), Ihr Nachrichtentext, ein Betreff, die Seite, von der die Nachricht kam, und der Zeitpunkt.
• Zweck: Ihre Anfrage zu beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht; sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen zu beantworten.
• Empfänger: Die Nachricht wird per E-Mail zugestellt. Kommt sie von der Website eines unserer Kunden, geht sie an diesen Betrieb — nicht an uns. Für den Versand setzen wir einen Dienstleister mit Sitz in den USA ein.
• Speicherdauer: Wir bewahren einen Beleg der Nachricht auf, solange die Bearbeitung läuft, längstens 24 Monate. Auf Ihre Anfrage löschen wir ihn früher. Nachrichten, die unser Spam-Schutz aussortiert, löschen wir nach 30 Tagen automatisch.

Anfragen und Vormerkungen über den Preis-Finder: Schicken Sie uns aus dem Preis-Finder eine Anfrage oder merken Sie ein Telefonpaket vor, verarbeiten wir zusätzlich Firmenname, UID-Nummer, Anschrift, Ansprechpartner, Ihre Domain, Ihre Auswahl im Preis-Finder und, falls angegeben, die Nummer eines Vermittlers. Die Anfrage geht per E-Mail an uns und wird in unserem Partnerportal (partner.quassl.at) erfasst. Zweck ist die Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Online-Bestellung siehe Abschnitt 5a.

Bitte schreiben Sie uns keine Angaben, die Sie nicht festgehalten haben möchten — insbesondere keine Gesundheits-, Finanz- oder Ausweisdaten.

5a. Bestellung, Zahlung und Kundenbereich

Unser Angebot richtet sich an Unternehmen. Wenn Sie QUASSL online bestellen, verarbeiten wir die Daten Ihres Unternehmens und der Personen, die für Sie handeln.

• Daten: Firmenname, Ansprechperson, E-Mail-Adresse, Domain, gewähltes Paket und Zahlungsweise, Sprache, falls angegeben die Nummer eines Vermittlers und ein Gutscheincode; im Bezahlvorgang zusätzlich Rechnungsanschrift, UID-Nummer und das Zahlungsmittel. Später kommen Rechnungen, Zahlungsstand und der Verbrauch an Sprachminuten dazu.
• Zweck: Abschluss und Abwicklung des Vertrags, Rechnungsstellung, Betreuung, Zugang zum Kundenbereich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
• Zahlung über Stripe: Die Bezahlung läuft über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig, sondern nur Art und Endziffern des Zahlungsmittels sowie den Zahlungsstand. Stripe ist für die Zahlungsabwicklung und die Betrugsprävention selbst verantwortlich und kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework, hilfsweise die Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe. Auf den Bezahlseiten von Stripe setzt Stripe eigene Cookies.
• Vermittler: Haben Sie die Nummer eines Vermittlers angegeben, ordnen wir die Bestellung diesem Vermittler zu. Er sieht in unserem Partnerportal die Angaben zu Ihrem Auftrag und dessen Stand, damit er Sie betreuen kann und seine Provision erhält.
• Kundenbereich (kunden.quassl.at): Sie melden sich mit einem Link an, den wir an Ihre E-Mail-Adresse senden; er gilt 15 Minuten und nur einmal. Die Anmeldung hält ein Cookie für 30 Tage. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche für eine Stunde im Arbeitsspeicher; dabei wird nichts gespeichert.
• Speicherdauer: Ihr Kundenkonto löschen wir 30 Tage nach Vertragsende. Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf (§ 132 BAO).

Für die Daten, die QUASSL auf Ihrer Website verarbeitet – Gespräche und Nachrichten Ihrer Besucher –, sind Sie Verantwortlicher und wir Auftragsverarbeiter; dafür gilt der Auftragsverarbeitungsvertrag.

6. Server-Protokoll

Beim Aufruf der Website hält der Server technische Daten fest.

• Daten: Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Menge, verweisende Seite, Browserkennung und die auf 24 Bit gekürzte IP-Adresse (also etwa 203.0.113.0 statt 203.0.113.42). Cookies und Anmeldedaten werden vor dem Schreiben entfernt.
• Zweck: Betriebssicherheit, Fehlersuche, Erkennen von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 90 Tage, danach automatische Löschung.

7. Gesprächsprotokoll

Wir führen ein Textprotokoll der Gespräche: was Sie gesagt haben, was der Assistent geantwortet hat, und welche Funktionen der Assistent dabei ausgelöst hat. Dazu kommen die Zeitpunkte und die Dauer, zu denen das Mikrofon Sprache erkannt hat, und ob der Assistent in diesem Moment gerade sprach — ohne Inhalt, nur als Zeitangabe. Ebenso ohne Inhalt vermerken wir, in welcher Sprache das Gespräch gerade läuft und wann der Assistent deshalb die Sprache gewechselt oder beibehalten hat — nur als Sprachkürzel.

• Es bleibt bei Text. Es wird keine Tonaufnahme gespeichert — auch nicht auszugsweise.
• Zweck: Fehlersuche und Verbesserung. Wenn der Assistent etwas falsch versteht oder eine falsche Auskunft gibt, ist das Protokoll die einzige Möglichkeit nachzuvollziehen, woran es lag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, einen fehlerfreien Dienst anzubieten. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; schreiben Sie uns dazu an talk@quassl.at.
• Zuordnung: Dem Protokoll ist die E-Mail-Adresse zugeordnet, mit der Sie den Zugang freigeschaltet haben – auf dieser Website ebenso wie auf den Vorführseiten unserer Beispielbetriebe. Gespräche, die unser Team oder ein Vertriebspartner über seinen persönlichen Vorführ-Zugang führt, werden diesem Zugang zugeordnet. Ohne freigeschalteten Zugang erfolgt das Protokoll ohne Zuordnung zu einer Person.
• Speicherdauer: 90 Tage, danach wird das Protokoll automatisch gelöscht. Auf Ihre Anfrage löschen wir es umgehend.
• Zugriff: nur wir, über einen kennwortgeschützten Verwaltungsbereich. Eine Weitergabe an Dritte findet nicht statt.

Bitte sprechen Sie im Gespräch keine Angaben, die Sie nicht festgehalten haben möchten.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Keine Werbe-, Tracking- oder Analyse-Cookies.

Alle vier sind HttpOnly und SameSite=Lax und für den Betrieb erforderlich; eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht nötig. Die Cookies auf den Bezahlseiten von Stripe setzt Stripe selbst (siehe Abschnitt 5a).

9. Empfänger

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wenden Sie sich dafür an talk@quassl.at. Wir antworten innerhalb der gesetzlichen Frist.

Beschwerderecht: Sie können sich bei der österreichischen Datenschutzbehörde beschweren — Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

11. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Der Assistent führt ein Gespräch und zeigt Inhalte; er trifft keine Entscheidungen über Sie.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.