Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Firma

ARISE GmbH

Anschrift

Pillersdorfgasse 13/1, 1020 Wien, Österreich

E-Mail

office@arise.digital

Telefon

+43 670 402 9117

Anwaltsprüfung: Es wurde kein Datenschutzbeauftragter bestellt, da nach Art. 37 DSGVO keine Verpflichtung dazu besteht. Ob eine Bestellung erforderlich ist, ist vor Veröffentlichung zu bestätigen.

2. Welche Daten wir verarbeiten

Je nachdem, wie du die Plattform nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontodaten

E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash), Zeitpunkt der Registrierung und der Anmeldungen.

Nutzungs- und Auftragsdaten

dein Credit-Guthaben, der Job-Verlauf, die von dir in eine Produkt-Pipeline eingegebenen Inhalte sowie die daraus erzeugten Ergebnisse und Artefakte.

Zahlungsdaten

Betrag, Zeitpunkt und Status deiner Zahlung sowie die für die Rechnung und die Umsatzsteuer nötigen Angaben (z. B. Land). Die Kartenzahlung selbst wickelt Stripe ab; vollständige Kreditkartendaten sehen und speichern wir nicht.

Kommunikationsdaten

Inhalt und Metadaten der Nachrichten, die du uns z. B. per E-Mail schickst.

Empfehlungsdaten

wenn du die Funktion „Freunde werben“ nutzt: dein Einladungslink und die Zuordnung geworbener Konten.

Technische Daten

IP-Adresse, Datum und Uhrzeit der Anfrage, technische Informationen des Browsers sowie Server-Protokolle.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b)

Einrichtung und Verwaltung deines Kontos, Bereitstellung der Plattform, Verwaltung deines Credit-Guthabens und Ausführung der von dir gestarteten Jobs.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere die Aufbewahrung von Rechnungen und Buchhaltungsunterlagen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Sicherheit und Stabilität der Plattform, Vermeidung von Missbrauch, Fehlerdiagnose sowie die Verbesserung unserer Dienste. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Einwilligung (Art. 6 Abs. 1 lit. a)

soweit wir dich um eine gesonderte Einwilligung bitten, etwa für optionale Mitteilungen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

Supabase — Datenbank und Authentifizierung

Speicherung deiner Konto- und Nutzungsdaten in einer Postgres-Datenbank samt Anmeldeverwaltung. Die Datenhaltung erfolgt in der Region Frankfurt (EU). Anbieter ist die Supabase Inc. (USA); die Verarbeitung stützt sich auf einen Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln.

Stripe — Zahlungsabwicklung und Umsatzsteuer

Abwicklung deiner Credit-Käufe sowie die umsatzsteuerliche Behandlung über Stripe Tax (EU-One-Stop-Shop). Anbieter sind die Stripe Payments Europe, Ltd. (Irland) und die Stripe, Inc. (USA).

Hetzner Online GmbH — Hosting

Betrieb der Server, auf denen die Plattform läuft. Rechenzentren in Deutschland (EU).

IONOS SE — E-Mail-Versand

Versand der System- und Anmelde-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) über die E-Mail-Infrastruktur von IONOS. Anbieter ist die IONOS SE (Deutschland); die Auftragsverarbeitungsvereinbarung ist Bestandteil des Vertrags.

Anthropic — KI-Agenten-Läufe (Claude API)

Wenn du einen Job startest, werden deine Eingaben zur Ausführung an die Claude-API übermittelt. Anbieter ist die Anthropic PBC (USA).

Anwaltsprüfung: Die vollständigen Firmennamen, Anschriften, Vertragsgrundlagen (Auftragsverarbeitungsverträge, Standardvertragsklauseln, Data Privacy Framework) und Datenkategorien je Dienstleister sind vor Veröffentlichung zu verifizieren und ggf. zu ergänzen.

5. Übermittlung in Drittländer

Einzelne der oben genannten Dienstleister haben ihren Sitz in den USA. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO — insbesondere der Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, einer Zertifizierung unter dem EU-U.S. Data Privacy Framework.

6. Speicherdauer

Konto- und Nutzungsdaten

solange dein Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechnungs- und Steuerdaten

sieben Jahre gemäß der Aufbewahrungspflicht nach § 132 Bundesabgabenordnung (BAO).

Server-Protokolle

nur für einen kurzen Zeitraum zur Sicherheit und Fehleranalyse, danach werden sie gelöscht oder anonymisiert.

Anwaltsprüfung: Die konkreten Speicher- und Löschfristen (insbesondere für Job-Ergebnisse und Server-Protokolle) sind festzulegen und hier zu präzisieren.

7. Deine Rechte

Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine Nachricht an office@arise.digital.

8. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

• dsb.gv.at

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare lokale Speicher: ein Sitzungs-Cookie für deine Anmeldung, ein Cookie für deine Sprachwahl und eines für deine Hell-/Dunkel-Einstellung. Wir setzen keine Werbe- oder Tracking-Cookies ein. Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz 2021 (technisch erforderlich) in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10. Keine automatisierte Entscheidungsfindung

Die von dir gestarteten KI-Läufe sind Werkzeuge, die du selbst auslöst und steuerst. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS), Passwörter werden ausschließlich als Hash gespeichert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, mit „Stand“ datierte Fassung.