Datenschutz­erklärung.

Bei jedem Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen, die Ihr Browser an uns übermittelt. Dies betrifft:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion, Sprache, Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit, Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.

Speicherdauer: 7 Tage, sofern nicht aus Sicherheitsgründen (z. B. Vorfallsanalyse) eine längere Aufbewahrung im Einzelfall erforderlich ist.

Diese Marketing-Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Es findet kein Cross-Site-Tracking statt, es wird kein Werbe-Profil erstellt.

Gesetzt werden können ausschließlich technisch notwendige Speicherwerte, ohne die die Grundfunktion der Website nicht gewährleistet ist (z. B. eine Session-Kennung, die Speicherung der gewählten Mobil-Menü-Position). Diese Daten verlassen Ihren Browser nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie §165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).

Hinweis: Für die Unternehmens-Website radical-innovators.com gelten abweichende Regelungen (dort kommen u. a. Cookiebot und Google Analytics 4 mit anonymisierter IP zum Einsatz). Diese sind in der dortigen Datenschutzerklärung gesondert beschrieben.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Unternehmen, Nachrichtentext, gegebenenfalls Telefonnummer) zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Technische Umsetzung des Formulars: Die Übertragung erfolgt über den Dienst EmailJS Pte. Ltd. (Singapur); die Verarbeitung findet auf US-Servern (AWS, Cloudflare) statt. Grundlage des Drittlandtransfers sind Standardvertragsklauseln nach Art. 46 DSGVO sowie das EU-US Data Privacy Framework.

Speicherdauer: Reine Anfragedaten werden bis zu 6 Monate nach Abschluss der Korrespondenz gelöscht; entsteht aus der Anfrage ein Projekt, greifen die gesetzlichen Aufbewahrungsfristen (7 Jahre nach §132 BAO für Geschäftsunterlagen).

Im Rahmen der Nutzung des SaaS-Produkts Radical Personas (nach Registrierung / Login in der Anwendung) werden Daten verarbeitet, die Sie aktiv eingeben — z. B. Persona-Kontextangaben, Testfragen, hochgeladene Dokumente oder Bewertungstexte. Die vollständige produktinterne Datenschutzerklärung mit allen Details ist innerhalb der Anwendung abrufbar. Im Überblick gilt:

• LLM-Provider: Für die KI-gestützte Inferenz setzen wir ausgewählte Modelle von OpenAI und Anthropic ein. Eine aktuelle Subprozessoren-Liste stellen wir Enterprise- und Business-Kund:innen auf Anfrage zur Verfügung.
• Inference-Region: Wo vertraglich möglich, werden EU-Endpunkte der Provider genutzt.
• No-Training-Klausel: Kundeninhalte werden nicht zum Training der eingesetzten Foundation-Modelle verwendet. Wir nutzen die jeweiligen No-Training-Standard-Terms der Provider (OpenAI Enterprise/API „no data used for training", Anthropic API „Commercial Data Is Not Used for Model Training").
• Drittlandtransfer: Findet eine Verarbeitung außerhalb des EWR statt (z. B. US-Endpunkte der Provider), erfolgt dies auf Basis von Standardvertragsklauseln nach Art. 46 DSGVO bzw. — wo verfügbar — dem EU-US Data Privacy Framework.

Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, als dies zur Erbringung der jeweiligen Leistung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO):

• EU-Webhoster (Hosting dieser Website)
• EmailJS Pte. Ltd. (Singapur) — Versand von Formularanfragen
• OpenAI, L.L.C. (USA) — LLM-Inferenz für Produktfunktionen
• Anthropic, PBC (USA) — LLM-Inferenz für Produktfunktionen
• Stripe Payments Europe Ltd. (Irland) — Zahlungs­abwicklung für Abos
• Steuerberatung / Buchhaltung (Österreich, gesetzliche Verpflichtungen)

Eine vollständige, aktualisierte Subprozessoren-Liste erhalten Business- und Enterprise-Kund:innen auf Anfrage (Art. 28 Abs. 2 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs­pflichten bestehen:

• Server-Logfiles: 7 Tage (siehe §3)
• Reine Kontakt-E-Mails ohne Projektbezug: bis zu 6 Monate
• Projekt-/Vertragskorrespondenz, Rechnungen: 7 Jahre (§132 BAO)
• Aktive Produkt-Accounts: für die Dauer des Vertrages
• Nach Kündigung: 30 Tage Export-Fenster, danach Löschung der produktiven Inhalte; Rechnungsdaten unterliegen der gesetzlichen 7-Jahres-Frist
• Einwilligungsbasierte Daten: bis zum Widerruf der Einwilligung

Ihnen stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung, ob und welche personenbezogenen Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden” nach Maßgabe der gesetzlichen Voraussetzungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen aus Gründen Ihrer besonderen Situation
• Nicht-Unterwerfung unter automatisierte Einzelentscheidungen (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@radical-innovators.com. Wir beantworten Anfragen innerhalb der gesetzlichen Frist (Art. 12 Abs. 3 DSGVO — in der Regel einen Monat).

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Zuständige Aufsichts­behörde in Österreich:

Alternativ können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen u. a.:

• Transport-Verschlüsselung (TLS 1.3) auf allen Verbindungen
• Verschlüsselung sensibler Daten at-rest
• Rollen- und Least-Privilege-Konzept, 2FA für Administrationszugänge
• Regelmäßige Sicherheits-Updates und Patch-Management
• Versioniertes Backup-Konzept mit getrennten Wiederherstellungs­pfaden
• Pen-Test-Berichte und Subprozessoren-Liste auf Anfrage (Business/Enterprise)

Eine ISO-27001-Zertifizierung ist Teil unserer mittelfristigen Roadmap.