Datenschutzerklärung

Gültig ab

2. August 2026

Zuletzt aktualisiert

2. August 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Integrations IT-Solutions e. U. (nachfolgend „wir", „uns", „unser" oder „Unternehmen") personenbezogene Daten verarbeitet, wenn Sie unsere Website integrations.at (die „Website") besuchen und wenn Sie über diese Website Kontakt mit uns aufnehmen.

Sie beschreibt, was wir tatsächlich tun. Wo ein Detail noch zu bestätigen ist, sagen wir das ausdrücklich, anstatt etwas zu versprechen, was das System nicht leistet.

2. Verantwortlicher

Unternehmensname

Integrations IT-Solutions e. U.

Rechtsform

Einzelunternehmen

Registrierung

FN 374390 z, Handelsgericht Wien

UID-Nummer

ATU60335747

Inhaber

Alexander Kastil

E-Mail

agent@integrations.at

Postanschrift

Neuwaldegger Straße 50-54/1/6, 1170 Wien, Österreich

Hierbei handelt es sich um dieselbe Rechtseinheit und denselben Ansprechpartner, der in unserem Impressum genannt wird. Schreiben Sie für alle Anliegen zu dieser Datenschutzerklärung an die oben genannte E-Mail-Adresse: Es ist kein Konto auf einer Plattform erforderlich, und wir leiten datenschutzrechtliche Anfragen nicht über ein Kontaktformular weiter.

2.1 Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Ein Unternehmen dieser Größe erfüllt nicht die Voraussetzungen des Art. 37 DSGVO: Wir führen keine umfangreiche systematische Überwachung durch und verarbeiten keine umfangreichen Daten besonderer Kategorien. Datenschutzfragen werden direkt durch den Verantwortlichen unter der oben genannten Adresse behandelt.

3. Zwecke, Daten und Rechtsgrundlagen

Jeder der nachfolgenden Zwecke beruht auf genau einer Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO.

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nicht an Werbe- oder Marketingnetzwerke weiter.

Die Angabe Ihres Namens, Unternehmens, Ihrer E-Mail-Adresse und Nachricht ist freiwillig. Es handelt sich weder um eine gesetzliche noch um eine vertragliche Pflicht; die einzige Konsequenz der Verweigerung besteht darin, dass wir Ihnen nicht antworten können. Wenn wir vorhaben, von uns gespeicherte Daten für einen anderen als den Erhebungszweck zu verarbeiten, werden wir Sie vorab darüber informieren (Art. 13 Abs. 3 DSGVO).

4. Das Anfrage-Widget („Customers Agent")

Das schwebende Widget „Let’s talk" ist die einzige Stelle auf dieser Website, über die Sie personenbezogene Daten übermitteln können.

• Was es erfasst: Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, die von Ihnen ausgewählten Gesprächsthemen und Ihre Freitextnachricht.
• Was damit geschieht: Die Daten werden an unsere API gesendet, in einer Azure SQL-Datenbank in der EU gespeichert und uns als interne Benachrichtigungs-E-Mail über Microsoft 365 zugestellt.
• Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Microsoft als unser Hosting-, Datenbank- und E-Mail-Auftragsverarbeiter (Abschnitt 9). Niemand sonst erhält die Daten.
• Speicherdauer: Anfragedatensätze werden 24 Monate nach Eingang aufbewahrt und danach gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht oder die Anfrage Teil einer Kundenbeziehung geworden ist.

5. Server-Logs

Das Ausliefern einer Seite erzeugt technische Protokolldatensätze auf unserer Hosting-Plattform (Azure Static Web Apps) und, bei Anfrageübermittlungen, auf unserer API (Azure App Service) zusammen mit Anwendungstelemetrie in Azure Application Insights. Diese Datensätze enthalten die IP-Adresse des anfragenden Geräts. Die Application Insights-Telemetrie ist mit einer Aufbewahrungsdauer von 90 Tagen konfiguriert, nach der sie von der Plattform gelöscht wird.

6. KI-gestützte Verarbeitung von Anfragen

Wenn Sie beim Absenden einer Anfrage die optionale KI-Recherche-Einwilligung aktivieren, führen wir einen automatisierten Hintergrundrechercheschritt durch. Sie können eine Anfrage ohne diese Aktivierung senden; die Aktivierung ist keine Voraussetzung für die Kontaktaufnahme.

• Was ausgeführt wird: Die Anfragedaten (Name, Unternehmen, E-Mail-Adresse, Themen, Nachricht) werden an einen KI-Agenten weitergeleitet, der auf Microsoft Foundry gehostet wird.
• Was dieser Agent tut: Der Agent führt eine öffentliche Websuche durch, um Ihre wahrscheinliche berufliche Rolle, Ihren Arbeitgeber, die ungefähre Größe und Branche des Arbeitgebers, öffentlich berichtete Geschäftssignale sowie, sofern öffentlich verfügbar, einen Link zu einem Profilbild zu ermitteln.
• Zusätzliche Daten aus öffentlichen Quellen: Das bedeutet, dass wir Informationen über Sie aus öffentlich zugänglichen Webquellen beziehen (Art. 14 DSGVO). Die Kategorien sind die soeben genannten; die Quellen sind die öffentlichen Webseiten, die der Agent zitiert.
• Was wir mit dem Ergebnis tun: Die Recherchezusammenfassung wird zusammen mit Ihrer Anfrage gespeichert und in die interne Benachrichtigungs-E-Mail aufgenommen, damit ein Mensch eine relevante Antwort vorbereiten kann.
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die im Widget erteilt und jederzeit widerrufen werden kann (Abschnitt 12).
• Speicherdauer: Der Recherche-Datensatz wird zusammen mit der zugehörigen Anfrage gelöscht.

Keine automatisierten Entscheidungen. Nichts auf dieser Website trifft eine Entscheidung über Sie, die rechtliche Wirkung hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das Rechercheergebnis ist ausschließlich Hintergrundmaterial: Jede Antwort an Sie wird von einem Menschen verfasst und versendet, der die KI-Ausgabe zuvor prüft. Art. 22 DSGVO ist daher nicht einschlägig. KI-Ausgaben können unvollständig oder fehlerhaft sein, was ein Grund dafür ist, dass ein Mensch sie prüft; Sie können uns jederzeit bitten, einen Recherche-Datensatz zu berichtigen oder zu löschen. Unsere Transparenzangaben zur KI-Nutzung auf der gesamten Website finden Sie in unseren Allgemeinen Geschäftsbedingungen; dieser Abschnitt steht damit im Einklang.

Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen und die Einwilligung in derselben Nachricht widerrufen. Abschnitt 12 beschreibt, wie das geht.

Wo dies ausgeführt wird: Das Microsoft Foundry-Projekt ist in Sweden Central bereitgestellt, und seine Modell-Deployments nutzen die EU Data Zone, sodass die Verarbeitung Ihrer Anfrage innerhalb der Europäischen Union verbleibt. Die vom Agenten durchgeführte Websuche erreicht öffentliche Websites, die überall gehostet sein können.

KI zur Erstellung dieser Website, nicht zu Ihrer Verarbeitung. Die Software dieser Website wird mit KI-Unterstützung durch Anthropic Claude unter einer Team-Lizenz erstellt. Dabei handelt es sich um ein Entwicklungswerkzeug, das auf unseren eigenen Arbeitsplätzen mit dem Quellcode arbeitet. Es ist nicht Bestandteil der laufenden Website, steht in keinem Ihrer Aufrufe im Verarbeitungsweg und erhält keine personenbezogenen Daten über Sie. Anthropic ist daher kein Empfänger Ihrer Daten und wird in Abschnitt 9 nicht angeführt.

7. Cookies und lokale Speicherung

Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel und keine websiteübergreifenden Kennzeichner. Die vollständige Liste der Elemente, die diese Website auf Ihrem Gerät speichert, lautet:

Beide Elemente sind unbedingt erforderlich: Das eine speichert Ihre getroffene Wahl, das andere hält das von Ihnen geöffnete Widget funktionsfähig. Keines wird verwendet, um Sie über Websites hinweg zu verfolgen. Sie können beide jederzeit über Ihre Browsereinstellungen löschen; das Löschen von iat_consent lässt das Banner erneut erscheinen, damit Sie erneut wählen können.

8. Website-Analyse (Ahrefs Web Analytics)

Wir verwenden Ahrefs Web Analytics, um zu verstehen, welche Seiten gelesen werden und woher die Besucher kommen. Die Analyse wird nur geladen, nachdem Sie im Cookie-Banner „Accept" gewählt haben, und niemals davor.

• Auftragsverarbeiter: Ahrefs Pte. Ltd., ein in Singapur ansässiges Unternehmen.
• Was erfasst wird: Seitenaufrufe und Referrer-Informationen. Laut Anbieter setzt das Skript keine Cookies und schreibt nichts in den Gerätespeicher; rohe IP-Adressen werden nicht gespeichert: Sie werden zusammen mit dem User-Agent zu einem Hash kombiniert, der einen alle 24 Stunden rotierten Salt verwendet.
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf der Einwilligung: Wählen Sie „Reject" im Banner oder löschen Sie den Cookie iat_consent und wählen Sie „Reject", wenn das Banner erneut erscheint. Der Widerruf wirkt sofort und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Sie können uns auch per E-Mail kontaktieren, und wir bestätigen dies.

9. Empfänger und Auftragsverarbeiter

10. Internationale Datentransfers

Unsere Azure-Dienste sind in EU-Regionen bereitgestellt, und die Anfragedaten werden in der EU gespeichert. Soweit Microsoft für Support oder Betrieb von außerhalb der EU/des EWR auf Daten zugreift, unterliegt dieser Zugriff den Transfermechanismen des Microsoft Data Protection Addendum (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, soweit der Empfänger darunter zertifiziert ist).

Ahrefs Pte. Ltd. ist in Singapur ansässig. Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission für Singapur vor, daher stützt sich dieser Transfer auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Er findet nur statt, wenn Sie der Analyse zustimmen.

Sie können uns um eine Kopie dieser Garantien bitten; Abschnitt 12 beschreibt, wie das geht.

11. Speicherdauer

12. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Eine Kopie der von uns über Sie gespeicherten Daten und Einzelheiten zu deren Verarbeitung.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung, wenn keine Grundlage für die Aufbewahrung der Daten besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung während der Klärung eines Streitfalls.
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Abschnitt 3), sowie der KI-Recherche gemäß Abschnitt 6.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Website-Analyse, KI-Recherche), können Sie diese jederzeit widerrufen. Der Widerruf ist genauso einfach wie die Einwilligung und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Wie Sie diese Rechte ausüben: Senden Sie eine E-Mail an agent@integrations.at. Es ist kein Konto auf einer Plattform erforderlich, es muss kein Formular verwendet werden, und wir erheben dafür keine Gebühren. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage (Art. 12 Abs. 3 DSGVO); wenn eine Anfrage außergewöhnlich komplex ist, teilen wir Ihnen das innerhalb dieses Monats mit und können die Frist um bis zu zwei weitere Monate verlängern.

Beschwerderecht (Art. 77 DSGVO): Sie können Beschwerde bei der österreichischen Aufsichtsbehörde einlegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Austria
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

13. Daten von Kindern

Diese Website richtet sich an Unternehmen und ist nicht an Kinder gerichtet. Gemäß § 4 Abs. 4 des österreichischen Datenschutzgesetzes (DSG) in Verbindung mit Art. 8 DSGVO kann ein Kind in Österreich ab Vollendung des 14. Lebensjahres in Dienste der Informationsgesellschaft einwilligen; unterhalb dieses Alters muss die Einwilligung von der Person erteilt oder genehmigt werden, die die elterliche Verantwortung trägt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren; wenn wir erfahren, dass wir dies getan haben, löschen wir diese Daten unverzüglich.

14. Sicherheit

Wir wenden folgende technische und organisatorische Maßnahmen an:

• Verschlüsselung bei der Übertragung: Die Website und die API werden ausschließlich über HTTPS/TLS bereitgestellt.
• Passwortlose Authentifizierung zwischen Diensten: Unsere Dienste authentifizieren sich mit verwalteten Identitäten (Azure Identity) bei Azure, sodass keine Dienstanmeldeinformationen in der Anwendung gespeichert werden.
• Keine Geheimnisse in der Versionsverwaltung: Anmeldeinformationen und Schlüssel werden aus dem Repository und aus der Protokollausgabe herausgehalten.
• Zugangskontrolle: Der Zugang zur Anfragedatenbank und zum Betreiber-Postfach ist auf den Verantwortlichen beschränkt.

Tritt eine Verletzung des Schutzes personenbezogener Daten auf, sind wir verpflichtet, die Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden zu benachrichtigen und, sofern das Risiko für Sie hoch ist, Sie direkt zu informieren (Art. 33 und 34 DSGVO).

Keine Sicherheitsmaßnahme ist absolut. Wenn Sie uns vertrauliche Informationen zusenden, prüfen Sie, ob E-Mail der richtige Kanal dafür ist.

15. Links zu Dritten

Die Website enthält Links zu externen Websites (zum Beispiel LinkedIn, GitHub und Microsoft-Dokumentation). Wir sind nicht für deren Datenschutzpraktiken verantwortlich. Prüfen Sie deren Datenschutzrichtlinien, bevor Sie ihnen personenbezogene Daten übermitteln.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Rechts oder der Funktionsweise der Website widerzuspiegeln. Die aktuelle Version wird stets auf dieser Seite mit dem Gültigkeitsdatum oben veröffentlicht. Wesentliche Änderungen werden hier bekannt gegeben; wir verwenden keine Anfrage-E-Mail-Adressen, um Richtlinienbenachrichtigungen zu versenden.

Fragen zu dieser Datenschutzerklärung, Betroffenenanfragen und Beschwerden richten Sie bitte an den in Abschnitt 2 genannten Verantwortlichen auf dem in Abschnitt 12 beschriebenen Weg. Unsere vollständigen Unternehmens-, Registrierungs- und Impressumsangaben finden Sie im Impressum; die Nutzungsbedingungen für diese Website finden Sie in unseren Allgemeinen Geschäftsbedingungen.

Zuletzt aktualisiert

2. August 2026Diese Datenschutzerklärung unterliegt österreichischem und europäischem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).