Datenschutzhinweise

Stand: 09. Juli 2026

tacheles.ai GmbH, Mozartstraße 5, 7093 Jois („tacheles", „wir", „uns") ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. Daher ist die Einhaltung der Bestimmungen des Datenschutzes, insbesondere der Datenschutzgrundverordnung („DSGVO"), des österreichischen Datenschutzgesetzes („DSG") und des Telekommunikationsgesetzes 2021 („TKG 2021"), für uns selbstverständlich.

Diese Datenschutzhinweise informieren Sie über die Art und die Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website https://www.tacheles.ai/ („Website") sowie wenn Sie unser Kunde oder Geschäftspartner sind.

Verantwortlicher

Name: tacheles.ai GmbH

Adresse: Mozartstraße 5, 7093 Jois

E-Mail-Adresse: franz.mayer@tacheles.ai

1. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen über Betroffene (natürliche Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name, E-Mail-Adresse oder IP-Adresse).

2. Welche Daten erfassen wir von Besuchern und Nutzern unserer Website?

2.1 Bereitstellung der Website und Erstellung von Logfiles

Datenkategorien und Zweck: Folgende technisch erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden im Zuge Ihres Besuchs auf unserer Website automatisch erhoben, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:

Informationen über den Browsertyp und die verwendete Version,
das Betriebssystem der bzw des Nutzenden,
den Internet-Service-Providern der bzw des Nutzenden,
die IP-Adresse der bzw des Nutzenden,
Datum und Uhrzeit des Zugriffs,
Inhalt der Anforderung (konkrete Seite),
Websites, von denen das System der bzw des Nutzenden auf unsere Internetseite gelangt, sowie
Websites, die vom System der bzw des Nutzenden über unsere Website aufgerufen werden.

Rechtsgrundlage: Diese Daten übermittelt Ihr Webbrowser beim Aufruf unserer Website. Wir verarbeiten diese Daten lediglich zur ordnungsgemäßen Bereitstellung der Website, zum Zwecke der Betriebssicherheit und sind diese daher unbedingt technisch erforderlich iSv § 165 Abs 3 TKG 2021. Diese Verarbeitungen beruhen daher auf unseren berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO und beinhalten auch die Protokollierung der Systembenutzung, User-Berechtigungsprozesse und Auswertung der Serverlogs zur Problemanalyse.

Speicherdauer: Ihre Nutzungsdaten beim Besuch der Website speichern wir grundsätzlich für die Dauer von einem Jahr.

2.2 Kontaktaufnahme mit uns

Datenkategorien und Zweck: Wenn Sie über die oben angeführten Kontaktdaten oder über unser auf der Website integriertes Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir Ihre personenbezogenen Daten (Name, ggfs Anrede, E-Mail-Adresse oder Telefonnummer sowie Inhalt Ihrer Anfrage, weitere Korrespondenz zur Anfrage) zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Rechtsgrundlage ist die Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art 6 Abs 1 lit b DSGVO bzw unsere berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO an der raschen Bearbeitung und Reaktion auf allfällige Rückfragen.

Speicherdauer: Wir speichern Ihre Daten im Rahmen von Kontaktaufnahmen für eine Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren können. Eine längere Speicherdauer erfolgt nur, wenn es im Nachgang zu einer Geschäftsbeziehung kommt oder aufgrund gesetzlicher Aufbewahrungspflichten oder zur Verteidigung bei allfälligen Rechtsstreitigkeiten.

2.3 KI-Chatbot

Datenkategorien und Zweck: Wir setzen einen KI-gestützten Chatbot ein, um Sie bei Anfragen zu unterstützen. Im Rahmen der Nutzung verarbeiten wir Ihre Texteingabe im Chatbot (Freitext), technische Metadaten (zB Zeitstempel, Session-ID, Geräteerkennung) und Log-Daten (zB IP-Adresse) zur Sicherstellung des technischen Betriebs. Die Verarbeitung von sensiblen Daten ist nicht der determinierte Zweck des Chatbots. Eine Nutzung der Daten zu Zwecken des KI-Trainings erfolgt nicht.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis (vor)vertraglicher Informationspflichten nach Art 6 Abs 1 lit b DSGVO bzw unseren berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO an einer effizienten Hilfefunktion, manueller Ressourceneinsparung oder öffnungszeitenunabhängiger Unterstützung. Dies ist nicht nur im Interesse von tacheles, sondern auch in Ihrem Interesse, Ihre Anfrage dadurch rascher beantworten zu können.

Speicherdauer: Wir speichern Ihre personenbezogenen Daten für eine Dauer von drei Monaten.

2.4 Newsletter

Datenkategorien und Zweck: Wenn Sie sich für unseren Newsletter zu unseren Services und Angeboten angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse und die Öffnungsraten der Newsletter.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer freiwilligen und ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021. Sie können Ihre Einwilligung jederzeit grundlos mit Wirkung für die Zukunft widerrufen (zB per E-Mail an franz.mayer@tacheles.ai oder über den Unsubscribe-Link, den Sie in jedem Newsletter finden).

Speicherdauer: Ihre personenbezogenen Daten zum Bezug des Newsletters verarbeiten wir bis zum Widerruf Ihrer freiwilligen Einwilligung, jedoch nicht länger als drei Jahre ab der letzten Kontaktaufnahme mit uns.

2.5 Fragebogen

Datenkategorien und Zweck: Auf unserer Website bieten wir Interessenten die Möglichkeit, mit einem Fragebogen ihren aktuellen Stand im Zusammenhang mit dem KI-Einsatz sowie damit zusammenhängenden Themen zu erfassen. Wenn Sie an einer Umfrage freiwillig teilnehmen, verarbeiten wir Ihre Daten zum Unternehmen und Angaben aus dem Fragebogen. Die Verarbeitung erfolgt zum Zweck, den aktuellen Reifegrad Ihres Unternehmens und Ihren Unterstützungsbedarf im KI-Bereich einschätzen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO an der Einholung von Feedback und Stimmungsbild zu gewissen, für Unternehmen relevanten Themen und der Ableitung von Optimierungs- und Weiterentwicklungsmöglichkeiten unserer Produkte.

Speicherdauer: Daten, die im Zusammenhang mit Umfragen verarbeitet werden, werden solange gespeichert, wie es für die definierten Zwecke, allenfalls unter Berücksichtigung gesetzlicher Aufbewahrungsfristen, notwendig ist.

2.6 Vertragsabschluss, Vertragsabwicklung und -durchführung

Datenkategorien und Zweck: Für vorvertragliche Maßnahmen sowie die korrekte, vollständige und gesetzlich vorgeschriebene Abwicklung des Vertragsverhältnisses zwischen Ihnen und uns im Zusammenhang mit unserer Geschäftsbeziehung verarbeiten wir folgende Datenkategorien:

Firmenname;
Adresse;
Firmenbuchnummer und Steuernummer;
Umsatzsteuer-Identifikationsnummer;
E-Mail-Adresse, Telefonnummer und ggfs Geburtsdatum von Kontaktpersonen;
LinkedIn Profil URL;
Bankverbindung;
Rechnungsdaten;
Vertrags- und Bestelldaten (zB Vertragsdauer, Verkaufsdaten);
zur Verfügung gestellte Dokumente (zB Unterlagen, Konzepte, Prozesse, KI-Strategie und den darin enthaltenen personenbezogenen Daten);
Dokumentationsdaten (zB E-Mail-Korrespondenz);
Kontaktperson: Vor- und Nachname, ggfs Anrede, E-Mail-Adresse und Telefonnummer, Funktion und (falls zutreffend) Informationen im Zusammenhang mit der beruflichen Tätigkeit.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist für die Erfüllung des Vertrags oder für die Durchführung (vor)vertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen bzw ausführen oder Ihre Anfrage/Anforderung nicht bearbeiten. Wir haben ein berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO daran, auch die Daten von Kontaktpersonen oder in Dokumenten enthaltenen Dritten für die Erfüllung des Vertrags zu verarbeiten, selbst wenn diese Person nicht Vertragspartei ist. Darüber hinaus verarbeiten wir diese Daten im gesetzlich vorgeschriebenen Umfang gemäß Art 6 Abs 1 lit c DSGVO, um unseren unternehmens- und steuerrechtlichen Verpflichtungen, insbesondere gemäß dem österreichischen Unternehmensgesetzbuch (UGB) und der österreichischen Bundesabgabenordnung (BAO), nachzukommen.

Speicherdauer: Wir unterliegen im Zusammenhang mit dem Vertragsverhältnis den gesetzlichen Aufbewahrungsfristen (insbesondere § 190, § 212 UGB) und den steuerrechtlichen Anforderungen (insbesondere § 132 BAO). Ihre personenbezogenen Daten werden für die Vertragsverwaltung und zur Erfüllung unserer jeweiligen administrativen/buchhalterischen/steuerlichen Verpflichtungen für einen Zeitraum von sieben Jahren ab der ordnungsgemäßen und vollständigen Erfüllung des Vertrags zwischen uns gespeichert.

2.7 Online-Besprechungen

Datenkategorien und Zweck: Wir nutzen Audio- und Videokonferenzsysteme zur Planung und Durchführung von Online-Besprechungen, Telefon- oder Videokonferenzen und Webinaren. Dabei werden personenbezogene Daten verarbeitet, die zur Teilnahme und Durchführung der Besprechung erforderlich sind (zB Name, E-Mail-Adresse, Telefonnummer, ggfs Benutzername und Profilbild, Kommunikations- und Inhaltsdaten sowie technische Verbindungs- und Metadaten). Es finden keine Audio- oder Videoaufzeichnungen statt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis der Durchführung von (vor-)vertraglichen Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO sowie auf Grundlage unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO an einer effizienten und sicheren elektronischen Kommunikation und Dokumentation.

Speicherdauer: Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung der Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

2.8 Geltendmachung und Verteidigung von Rechtsansprüchen

Datenkategorien und Zweck: Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten sowie die Daten aus unserer Geschäftsbeziehung im Falle der Geltendmachung, Ausübung, Durchsetzung und Verteidigung von Rechtsansprüchen. Im erforderlichen Ausmaß leiten wir zu diesem Zweck Ihre Daten an unsere Anwälte, Gerichte und Behörden weiter.

Rechtsgrundlage: Die Datenverarbeitung erfolgt daher auf Grundlage unserer berechtigten Interessen zur Sicherung unserer Rechtsansprüche gemäß Art 6 Abs 1 lit f DSGVO. Soweit erforderlich, leiten wir diese Daten auch an unsere Rechtsanwälte, Inkassounternehmen, Gerichte oder Behörden weiter.

Speicherdauer: Daten werden in diesem Zusammenhang bis zum Ende etwaiger Verfahren verarbeitet.

2.9 Sonstige

Im Falle eines Unternehmenskaufs können wir Ihre Daten auf Grundlage unserer rechtlichen Pflichten gemäß Art 6 Abs 1 lit c DSGVO sowie unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO offenlegen, um die gesellschaftsrechtliche Umstrukturierung ordnungsgemäß durchzuführen.

3. Cookies

Cookies sind kleine Textdateien, die von den besuchten Websites an den Computer oder das Mobilgerät des Benutzers gesendet und dort gespeichert werden, bevor sie beim nächsten Besuch wieder an dieselben Websites zurückgesendet werden. Aufgrund von Cookies merkt sich die Website die Aktionen und Präferenzen des Benutzers (wie zB Anmeldedaten, die gewählte Sprache, Schriftgröße, andere Anzeigeeinstellungen usw), sodass sie nicht erneut eingegeben werden müssen, wenn der Benutzer die Website erneut besucht oder auf ihr von einer Seite zur anderen blättert. Cookies werden daher für IT-Authentifizierungen, die Sitzungsüberwachung und die Speicherung von Informationen über die Aktivitäten der Benutzer beim Zugriff auf eine Website verwendet. Beim Surfen auf einer Website kann der Benutzer auch Cookies von anderen Webservern oder Websites als der besuchten Website („Drittanbieter-Cookies") auf seinem Computer oder Mobilgerät erhalten.

Es gibt verschiedene Arten von Cookies, die je nach ihren Eigenschaften und Funktionen unterschiedlich lange auf dem Computer oder Mobilgerät des Benutzers verbleiben: Sitzungscookies, die automatisch gelöscht werden, wenn der Browser geschlossen wird, und dauerhafte Cookies, die bis zu einer vorher festgelegten Frist auf dem Gerät des Benutzers bleiben.

Die Website verwendet folgende Cookie-Kategorien:

Technisch notwendige Cookies sind für das ordnungsgemäße Funktionieren der Website, die Verwaltung Ihrer Einwilligungen, für die Datensicherheit sowie zur Vermeidung von Missbrauch unbedingt erforderlich und ermöglichen es Ihnen, die von Ihnen angeforderten Inhalte und Dienstleistungen ordnungsgemäß und sicher zu nutzen. Diese Cookies können daher nicht deaktiviert werden. Wenn Sie die Installation dieser Kategorie von Cookies auf Ihrem Gerät nicht wünschen, werden Sie gebeten, die Website nicht zu nutzen.

Die Datenverarbeitung beruht auf unseren gesetzlichen Pflichten gemäß § 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit c DSGVO und/oder unseren berechtigten Interessen gemäß § 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit f DSGVO.

4. Datenquellen

Ihre personenbezogenen Daten werden vom Verantwortlichen wie folgt erhoben:

direkt bei Ihnen;
bei dem Kunden/Dienstleister, zu dem Sie in einem Vertragsverhältnis stehen; und
aus öffentlich zugänglichen Quellen (wie zB dem von den Wirtschaftskammern geführten Firmenbuch sowie anderen Handelsregistern).

5. Empfänger von personenbezogenen Daten

Wir behandeln Ihre personenbezogenen Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger Ihrer Daten bewusst klein.

Zum Betrieb unserer Website und unseren Geschäftsbetrieb setzen wir Dienstleister ein, die auch Zugriff auf personenbezogene Daten haben, um die beauftragten Dienstleistungen erbringen zu können. Unsere Auftragsverarbeitende sind vor allem Anbietende von IT-Dienstleistungen:

Software- und Dienstleistungsanbietende sowie Anbietende von Tools, KI-Systeme und Lösungen, die uns bei der Bereitstellung der Website, unserem Geschäftsbetrieb und der Erbringung unserer Leistungen unterstützen,
allgemeine IT-Verwaltung (einschließlich Support, Software und Wartung, Rechenzentrum).

Diese Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag, auf Basis unserer Weisungen und zur Erbringung der oben genannten Leistungen. Wir haben mit all unseren Auftragsverarbeitenden Vereinbarungen gemäß Art 28 DSGVO geschlossen.

Außerdem übermitteln wir Ihre personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:

externe Dritte, die in die Geschäftsabwicklung eingebunden sind (zB Banken, Postdienstleister, Spediteure etc);
an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Wirtschaftsprüfer, Inkassounternehmen, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc);
an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Finanzbehörden, Datenschutzbehörde etc).

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir sie für die Erfüllung der dargestellten Zwecke benötigen. Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen oder anonymisieren sie, damit Sie unwiderruflich nicht mehr identifiziert werden können.

Angaben zu jeweiligen konkreten Speicherfristen finden Sie oben beim jeweiligen Zweck.

Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einer dritten Person erfolgt, werden Ihre personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht, es sei denn, gesetzliche Aufbewahrungspflichten verpflichten uns zu einer längeren Speicherung. Dies gilt auch für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten sofort gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die eine längere Aufbewahrung erfordert.

Zudem berücksichtigen wir bei der Speicherdauer die gesetzlichen Verjährungsfristen, die zB nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), die in der Regel drei Jahre, in bestimmten Fällen bis zu 30 Jahre beträgt (§ 1489 ABGB).

Ihre Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung Ihres Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).

Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.

7. Internationale Datentransfers

Ihre personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (Liste der Angemessenheitsbeschlüsse) festgelegt ist.

Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht der EU/dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCCs) als angemessene Garantien für den Schutz Ihrer personenbezogenen Daten geschlossen, ein Transfer Impact Assessment durchgeführt und ergänzenden Sicherheitsmaßnahmen implementiert haben oder Sie Ihre ausdrückliche freiwillige Einwilligung erteilt haben.

8. Datensicherheit

Wir setzen uns für die Sicherheit Ihrer Daten ein. Wir haben geeignete technische und organisatorische Maßnahmen im Sinne von Art 32 DSGVO implementiert, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. So etwa um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen.

9. Betroffenenrechte

Sie haben ein Recht auf Auskunft über Ihre von uns als Verantwortlichen verarbeiteten personenbezogenen Daten (Art 15 DSGVO). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung Ihrer Daten („Recht auf Vergessenwerden") (Art 16 und 17 DSGVO). Sie können weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen („Datenübertragbarkeit", Art 20 DSGVO). Außerdem können Sie jederzeit Ihre freiwillig erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft widerrufen, zB per E-Mail an franz.mayer@tacheles.ai (Art 7 Abs 3 DSGVO).

Darüber hinaus haben Sie das Recht, Direktmarketing-Maßnahmen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO), wenn die Verarbeitung auf unseren berechtigten Interessen gem Art 6 Abs 1 lit f DSGVO beruht. In diesem Fall werden wir von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen (Art 77 DSGVO). In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

E-Mail: dsb@dsb.gv.at

Die Beschwerde können Sie auch bei der Aufsichtsbehörde des EU-Landes einreichen, in dem Sie Ihren gewöhnlichen Wohnsitz haben oder arbeiten, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden, zB per E-Mail an franz.mayer@tacheles.ai.

10. Änderungen

Die Weiterentwicklung unseres Angebots kann zu Änderungen führen. Selbstverständlich werden wir die Datenschutzhinweise aktuell halten und falls erforderlich anpassen. Wir stellen die aktuell gültige Version der Datenschutzhinweise auf unserer Website https://www.tacheles.ai/datenschutz.html zum Abruf bereit und verständigen Sie über wesentliche Änderungen gesondert. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten. Wenn Sie Fragen, Bedenken oder Anregungen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte zB unter franz.mayer@tacheles.ai.