Datenschutzinformationen

gemäß Art 12 ff DSGVO – für die Plattform funditio · Stand: Juli 2026

1. Einleitung, Geltung

1.1 Die vorliegenden Datenschutzinformationen gelten für die Verarbeitung personenbezogener Daten beim Betrieb der Plattform funditio – das ist die Website funditio.ai samt den Online-Werkzeugen der fünf Stationen „Verstehen“, „Entdecken“, „Entscheiden“, „Umsetzen“ und „Überzeugen“ sowie der kostenlosen „Kostprobe“ – durch Mag. Dr. Gerold Weiß.

1.2 Der Schutz persönlicher Daten und die Einhaltung der maßgeblichen Datenschutzvorschriften – derzeit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und des Datenschutzgesetzes in der jeweils geltenden Fassung („DSG“) – haben bei Mag. Dr. Gerold Weiß höchste Priorität. Diese Informationen geben gemäß Art 12 und 13 DSGVO einen Überblick, welche personenbezogenen Daten beim Betrieb der Plattform zu welchen Zwecken verarbeitet werden und wie deren Schutz gewährleistet wird.

1.3 Diese Datenschutzinformationen können auf der Website funditio.ai elektronisch abgerufen, ausgedruckt, heruntergeladen und gespeichert werden.

1.4 Die verwendeten Begriffe verstehen sich im Sinne der Definitionen gemäß Art 4 DSGVO.

2. Verantwortlicher, Datenschutzbeauftragter

2.1 Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist Mag. Dr. Gerold Weiß (Kontaktdaten siehe Punkt 1.1).

2.2 Da die Voraussetzungen des Art 37 Abs 1 DSGVO nicht erfüllt sind – insbesondere besteht die Kerntätigkeit nicht in Datenverarbeitungsvorgängen, die eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erforderlich machen – ist kein Datenschutzbeauftragter benannt.

3. Verarbeitung personenbezogener Daten im Allgemeinen

3.1 Personenbezogene Daten natürlicher Personen („betroffene Personen“) werden nur unter Wahrung der in Art 5 ff DSGVO niedergelegten Grundsätze und nur dann verarbeitet, wenn mindestens eine Rechtmäßigkeitsbedingung im Sinne des Art 6 DSGVO erfüllt ist.

3.2 Es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO („sensible Daten“) verarbeitet.

3.3 Erforderlichenfalls wird die Einwilligung der betroffenen Person(en) eingeholt.

3.4 Eine Offenlegung oder Übermittlung von Daten erfolgt nur, soweit dies rechtlich zulässig bzw. erforderlich ist. Empfänger sind insbesondere die Auftragsverarbeiter gemäß Art 28 DSGVO (siehe Punkt 10) sowie Behörden und Gerichte. Eine Übermittlung in ein Drittland (insbesondere in die USA an den KI-Dienstleister, siehe Punkt 4.3) erfolgt nur auf Grundlage geeigneter Garantien gemäß Art 44 ff DSGVO (Standardvertragsklauseln).

3.5 Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt. Die eingesetzte Künstliche Intelligenz unterstützt die Person, stellt Fragen und macht Vorschläge – die Entscheidungen trifft ausschließlich die betroffene Person selbst. Ein Profiling findet nicht statt.

4. Erhebung und Verarbeitung von Daten

4.1 Technische Daten beim Aufruf. Beim Aufruf der Plattform werden automatisiert notwendige technische Daten (Zugriffsdaten, siehe Punkt 7) zum Betrieb, zur Sicherheit und zur Optimierung verarbeitet. Rechtsgrundlage ist das berechtigte Interesse gemäß Art 6 Abs 1 lit f) DSGVO.

4.2 Nutzung der funditio-Werkzeuge mit Zugangscode. Über die jeweilige Institution (z. B. Hochschule, Inkubator, Förderstelle) bzw. nach Vereinbarung erhält die nutzende Person einen Zugangscode, mit dem sie durch die fünf Stationen arbeitet. Die dabei eingegebenen Inhalte (Texte und Gedanken der Person) werden auf dem Server gespeichert, damit die Person an jedem Gerät weiterarbeiten kann und ihre Arbeit erhalten bleibt. Die Speicherung erfolgt ausschließlich unter dem pseudonymen Zugangscode – ohne Namen und ohne E-Mail-Adresse. Ein Rückschluss auf die Identität der Person ist aus diesen gespeicherten Inhalten allein nicht möglich (vgl. Art 11 DSGVO). Rechtsgrundlage: Erfüllung des Nutzungsvertrags gemäß Art 6 Abs 1 lit b) DSGVO (ergänzend berechtigtes Interesse gemäß lit f). Speicherdauer: bis zur Löschung durch die Person bzw. bis zum Wegfall des Zwecks.

4.3 Verarbeitung durch Künstliche Intelligenz („der Funke“). Um Rückfragen und Vorschläge zu erzeugen, werden die von der Person eingegebenen Inhalte an den KI-Dienst von Anthropic (Anthropic PBC, San Francisco, Kalifornien, USA) übermittelt und dort verarbeitet. Übermittelt wird ausschließlich der eingegebene Inhalt – kein Name und keine E-Mail-Adresse. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter gemäß Art 28 DSGVO ausschließlich zur Erbringung der Antwort; nach den Nutzungsbedingungen von Anthropic werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Da Anthropic seinen Sitz in den USA hat, erfolgt eine Übermittlung in ein Drittland; diese ist durch Standardvertragsklauseln gemäß Art 46 DSGVO abgesichert. Rechtsgrundlage: Art 6 Abs 1 lit b) DSGVO.

4.4 Kostprobe (kostenlose Testversion). Die in der Kostprobe eingegebenen Inhalte werden ausschließlich lokal im Browser der Person gespeichert (localStorage) und nicht an den Server übertragen. Die Funktion „PDF mitnehmen“ erzeugt das Dokument direkt im Browser. Es wird weder ein Name noch eine E-Mail-Adresse erfasst. Soweit in der Kostprobe die KI-Funktion genutzt wird, gilt für die Übermittlung der Eingaben an Anthropic Punkt 4.3; eine Speicherung dieser Eingaben auf dem Server findet nicht statt.

4.5 Bestellabwicklung bei Lizenzen. Zugänge werden an Institutionen (Hochschulen, Inkubatoren, Förderstellen und Ähnliche) auf Rechnung vergeben. Für die Vertragsabwicklung und Rechnungslegung verarbeitet Mag. Dr. Gerold Weiß die dafür nötigen Bestell- und Kontaktdaten der bestellenden Institution bzw. ihrer Ansprechperson (z. B. Name, E-Mail-Adresse, Rechnungsdaten). Eine Zahlungsabwicklung über einen Drittanbieter findet nicht statt. Rechtsgrundlage: Art 6 Abs 1 lit b) DSGVO.

5. Erhebung von Daten bei Dritten

Mit Ausnahme der automatisch erhobenen technischen Zugriffsdaten (Punkt 7) und der zur Rechnungsabwicklung von der bestellenden Institution bereitgestellten Kontaktdaten (Punkt 4.5) werden keine Daten verarbeitet, die nicht bei den betroffenen Personen selbst erhoben werden.

6. Dauer der Datenverarbeitung, Speicherdauer

6.1 Daten werden nicht dauerhaft gespeichert, sondern nur in Übereinstimmung mit den gesetzlichen Fristen, jedenfalls aber so lange, als dies für die Zwecke erforderlich ist, für welche sie erhoben wurden.

6.2 Werden Daten nur auf Grundlage einer Einwilligung verarbeitet, werden sie nach einem Widerruf gemäß Art 7 Abs 3 DSGVO unverzüglich gelöscht. Gleiches gilt bei berechtigtem Widerspruch gemäß Art 21 DSGVO.

7. Zugriffsdaten beim Aufruf (Server-Logfiles)

7.1 Beim Aufruf der Plattform werden Daten technischer Natur automatisiert verarbeitet und in Server-Logfiles gespeichert: IP-Adresse, Art und Version von Betriebssystem und Browser, Dateiname und -pfad, Übertragungsprotokoll, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL und anfragender Provider. Das Hosting erfolgt bei der Hetzner Online GmbH (siehe Punkt 10).

7.2 Diese Zugriffsdaten werden nicht zur Identifizierung von Personen verarbeitet, sondern ausschließlich zum Betrieb, zur Sicherheit, zur Fehlerbehebung und zur Optimierung der Plattform. Ein Profiling findet nicht statt. Die Zugriffsdaten werden nach 14 Tagen gelöscht.

8. Cookies und lokale Speicherung im Browser

8.1 funditio setzt keine Tracking- oder Marketing-Cookies ein. Für den Betrieb technisch notwendig ist die lokale Speicherung im Browser (localStorage): Der Zugangscode wird lokal gespeichert, damit die Person angemeldet bleibt, und die Kostprobe speichert die Eingaben lokal, damit die Arbeit nicht verloren geht.

8.2 Diese technisch notwendige lokale Speicherung erfolgt auf Grundlage des berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO bzw. ist für die vertragsgemäße Nutzung erforderlich. Die Person kann diese Daten jederzeit über die Browsereinstellungen entfernen.

9. Schriftarten und externe Inhalte

Die Schriftarten „Libre Caslon Text“ und „Inter“ liegen auf dem Server von funditio und werden von dort ausgeliefert. Ein Schriftdienst eines Dritten wird nicht eingebunden, es wird dabei keine IP-Adresse an Dritte übermittelt.

Dasselbe gilt für die übrigen Bestandteile der Seiten einschließlich der verwendeten Programmbibliotheken. Beim bloßen Aufruf der Seiten entsteht daher keine Verbindung zu Servern Dritter. Verlinkungen auf fremde Seiten werden erst durch einen Klick der Person aufgerufen.

10. Datenverarbeitung im Auftrag (Auftragsverarbeiter)

10.1 Erfolgt eine Verarbeitung im Auftrag, wird nur mit Auftragsverarbeitern im Sinne des Art 4 Z 8 DSGVO gearbeitet, die hinreichende Garantien bieten. Dazu werden Verträge gemäß Art 28 DSGVO geschlossen; bei Auftragsverarbeitern in Drittstaaten werden die Art 44 ff DSGVO beachtet.

10.2 Auftragsverarbeiter bzw. Empfänger sind aktuell:

• Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting/Server.
• Anthropic PBC, San Francisco, Kalifornien, USA – KI-Verarbeitung („der Funke“); Übermittlung in die USA auf Grundlage von Standardvertragsklauseln gemäß Art 46 DSGVO.

11. Sicherheit der Datenverarbeitung

Unter Berücksichtigung der Kriterien des Art 32 DSGVO werden angemessene technische und organisatorische Maßnahmen getroffen, sodass die Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor Verlust, Beschädigung und Veränderung geschützt werden.

12. Rechte der betroffenen Personen

12.1 Die Rechte der betroffenen Personen werden nach Maßgabe der geltenden Rechtsvorschriften gewahrt. Ersuchen können – empfohlenerweise in Textform (z. B. Brief oder E-Mail) – an Mag. Dr. Gerold Weiß gerichtet werden (Kontaktdaten siehe Punkt 1.1). Da die in den Werkzeugen gespeicherten Inhalte nur unter dem pseudonymen Zugangscode abgelegt sind, kann zur Bearbeitung eines Ersuchens die Angabe des Zugangscodes erforderlich sein (Art 11 DSGVO).

Den betroffenen Personen stehen zu: das Recht auf Auskunft und Information (Art 13–15 DSGVO), auf Berichtigung und Vervollständigung (Art 16 DSGVO), auf Löschung (Art 17 DSGVO), auf Einschränkung der Verarbeitung (Art 18 DSGVO), auf Datenübertragbarkeit (Art 20 DSGVO), das Widerspruchsrecht (Art 21 DSGVO), das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art 22 DSGVO), sowie das Widerrufsrecht für erteilte Einwilligungen (Art 7 Abs 3 DSGVO).

12.2 Beschwerderecht: Gemäß Art 77 DSGVO iVm §24 DSG besteht das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Zudem besteht das Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Art 79 DSGVO).