Datenschutzerklärung

Fassung 3.1 · Stand 4. August 2026

WerkING Tools Plattform

Transparente Information über die Verarbeitung Ihrer Daten

§1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Engelmann Data Energyneering ZT e.U.

Dipl. Ing. Dr. techn. Rafael Engelmann

Florianigasse 17/19

1080 Wien, Österreich

FN: 630049 v (Handelsgericht Wien) | UID: ATU78156638

IT-Gewerbe (GISA-Zahl 39066541): „Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik"

Email: office@data-energyneering.at

Telefon: +43 676 542 38 83

§2 Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist derzeit nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

§3 Erhobene Daten

3.1 Registrierung und Nutzerkonto

DatenartZweckRechtsgrundlage
Name, EmailKontoerstellungArt. 6(1)(b) Vertrag
UnternehmenVertragsabwicklungArt. 6(1)(b) Vertrag
RechnungsadresseBuchhaltungArt. 6(1)(c) Rechtlich
Passwort (verschlüsselt)AuthentifizierungArt. 6(1)(b) Vertrag

3.2 Nutzungsdaten

DatenartZweckRechtsgrundlage
IP-AdresseSicherheit, FehleranalyseArt. 6(1)(f) Berechtigt
ZugriffszeitenService-VerbesserungArt. 6(1)(f) Berechtigt
Browser/GerätKompatibilitätArt. 6(1)(f) Berechtigt

3.3 Projektdaten

DatenartZweckRechtsgrundlage
Hochgeladene DateienLeistungserbringungArt. 6(1)(b) Vertrag
MessdatenKI-AnalyseArt. 6(1)(b) Vertrag
Generierte BerichteLeistungserbringungArt. 6(1)(b) Vertrag

§4 KI-Verarbeitung

4.1 Verwendete KI-Systeme

Die Plattform nutzt das KI-Modell Claude (Anthropic) zur Textgenerierung. Die KI-Inferenz erfolgt EU-resident über AWS Bedrock (Frankfurt) — das Modell wird innerhalb der EU-Region ausgeführt, es findet keine Übermittlung an Anthropic in den USA statt. Auch Speicherung und Hosting der produktiven Daten bleiben in der EU (Hetzner, Deutschland).

4.2 Verarbeitung durch KI

  • Eingaben: Ihre Projektdaten werden zur Berichterstellung an die KI übermittelt
  • Ausgaben: Die KI generiert Textentwürfe basierend auf den Eingaben
  • Speicherung: Prompts und Outputs werden temporär verarbeitet

4.3 Keine Trainingsnutzung

Ihre Daten werden NICHT verwendet für:

• Training von KI-Modellen

• Verbesserung der KI für andere Nutzer

• Weitergabe an Dritte für KI-Entwicklung

4.4 Automatisierte Entscheidungen

Die KI-generierten Inhalte stellen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO dar, da:

  • Alle Outputs vom Nutzer geprüft werden müssen (Human-in-the-Loop)
  • Keine rechtlich bindenden Entscheidungen automatisch getroffen werden
  • Der Nutzer die finale Kontrolle behält

§5 Empfänger und Drittländer

5.1 Auftragsverarbeiter

DienstleisterZweckStandort / Garantie
Hetzner Online GmbHServer & Speicherung — hier liegen Ihre hochgeladenen Dokumente, Messdaten und BerichteEU (Deutschland) — kein Drittlandtransfer
Amazon Web Services EMEA SARLKI-Textgenerierung — das Claude-Modell erstellt die Entwürfe (via AWS Bedrock)EU (Frankfurt) — kein Drittlandtransfer, keine Übermittlung an Anthropic USA
Vercel Inc.Betrieb der Web-Anwendung (Frontend + Server-Funktionen)EU (Frankfurt, Region fra1) — US-Muttergesellschaft, SCCs/DPA ergänzend
OpenAI, L.L.C.Spracherkennung — wandelt diktierte Sprachnotizen in Text umUSA — EU-U.S. DPF, SCCs
ResendVersand von System-E-Mails (Anmeldung, Benachrichtigungen)USA — EU-U.S. DPF
Mathpix, Inc.Texterkennung (OCR) in hochgeladenen PDFs/BildernEU-Endpoint (Frankfurt) — EU-U.S. DPF
ConvertAPI Ltd.Umwandlung der Berichte in PDF/WordEU (Litauen) — kein Drittlandtransfer
Sentry (Functional Software, Inc.)Technische Fehlerprotokollierung (Stabilität der Anwendung)EU-Region (Frankfurt) — kein Drittlandtransfer
Mollie B.V.ZahlungsabwicklungEU (Niederlande)

5.2 Drittlandtransfers

Produktive Kundendaten werden ausschliesslich in der EU (Hetzner, Deutschland) gespeichert und verarbeitet — kein Drittlandtransfer. Soweit Nebenfunktionen US-Dienste einbeziehen, erfolgt die Übermittlung auf Basis von:

  • EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss) für die DPF-zertifizierten Dienste
  • Standard Contractual Clauses (SCCs) der EU-Kommission ergänzend

5.3 Keine sonstigen Empfänger

Ihre Daten werden NICHT an Dritte verkauft, vermietet oder für Werbezwecke weitergegeben.

§6 Speicherdauer

DatenartSpeicherdauer
KontodatenBis Kontolöschung + 7 Jahre (Buchhaltung)
Projektdaten12 Monate nach letzter Aktivität
Rechnungsdaten7 Jahre (gesetzliche Aufbewahrung)
Logs/Nutzungsdaten90 Tage
Generierte BerichteBis Löschung durch Nutzer

Nach Ablauf werden Daten automatisch gelöscht oder anonymisiert.

§7 Ihre Rechte

Nach DSGVO haben Sie folgende Rechte:

Auskunft (Art. 15)

Welche Daten über Sie gespeichert sind

Berichtigung (Art. 16)

Korrektur unrichtiger Daten

Löschung (Art. 17)

Löschung Ihrer Daten ("Recht auf Vergessenwerden")

Einschränkung (Art. 18)

Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20)

Export Ihrer Daten in maschinenlesbarem Format

Widerspruch (Art. 21)

Widerspruch gegen Verarbeitung

7.2 Ausübung der Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich an:

office@data-energyneering.at

Wir antworten innerhalb von 30 Tagen.

7.3 Beschwerderecht

Sie haben das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

dsb@dsb.gv.at

www.dsb.gv.at

§8 Cookies

8.1 Notwendige Cookies

CookieZweckDauer
session_idAnmeldestatusSession
csrf_tokenSicherheitSession

Diese Cookies sind für den Betrieb erforderlich und benötigen keine Einwilligung.

8.2 Analyse-Cookies

Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

8.3 Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder in den Plattform-Einstellungen anpassen.

§9 Datensicherheit

9.1 Technische Massnahmen

  • Verschlüsselung: TLS 1.3 für alle Übertragungen
  • Passwörter: Bcrypt-Hashing
  • Zugriffskontrolle: Rollenbasierte Berechtigungen

9.2 Organisatorische Massnahmen

  • Vertraulichkeitsverpflichtung aller Mitarbeiter
  • Regelmäßige Sicherheitsüberprüfungen

9.3 Meldung von Datenpannen

Im Falle einer Datenpanne werden:

  • Betroffene innerhalb von 72 Stunden informiert
  • Die Datenschutzbehörde benachrichtigt (wenn erforderlich)
  • Sofortige Gegenmassnahmen eingeleitet

§10 Minderjährige

Die Plattform richtet sich an gewerbliche Nutzer. Eine Nutzung durch Minderjährige (unter 18 Jahren) ist nicht vorgesehen.

§11 Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um:

  • Rechtlichen Änderungen zu entsprechen
  • Neue Funktionen abzubilden
  • Transparenz zu verbessern

Wesentliche Änderungen werden per Email mitgeteilt.

Kontakt bei Fragen zum Datenschutz

Engelmann Data Energyneering ZT e.U.

Dipl. Ing. Dr. techn. Rafael Engelmann

Florianigasse 17/19

1080 Wien, Österreich

office@data-energyneering.at

+43 676 542 38 83