Datenschutz
Diese Erklärung informiert gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten auf solarisagents.com und konfig.solarisagents.com.
1. Verantwortlicher
- Solaris Agent e.U.
- Lilienfelderstraße 54/2/1, 3150 Wilhelmsburg, Österreich
- E-Mail: office@solarisagents.com
2. Hosting, Server-Logs und Reichweitenmessung
Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt).
Verarbeitungsort: Die serverseitige Verarbeitung (Aufbau der Seiten, Anmeldung, Formular- und Chat-Anfragen) findet in der Europäischen Union statt — Rechenzentrum Dublin, Irland, in unmittelbarer Nähe unserer ebenfalls in Irland betriebenen Datenbank. Vercel Inc. ist als Anbieter dennoch ein US-Unternehmen; ein Zugriff aus den USA (etwa im Support- oder Wartungsfall) lässt sich daher nicht ausschließen. Für diesen Fall ist die Übermittlung über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
Alle Schriften, Videos und sonstigen Inhalte dieser Website liefern wir von unseren eigenen Servern aus. Beim bloßen Besuch der Website werden keine Anfragen an Drittanbieter ausgelöst — keine externen CDNs, keine Google Fonts, keine Werbenetzwerke und kein seitenübergreifendes Tracking.
Reichweitenmessung: Auf den öffentlichen Seiten zählen wir mit Vercel Web Analytics, wie oft welche Seite aufgerufen wird. Der Dienst kommt von demselben Anbieter, der diese Website hostet, und wird über unsere eigene Adresse ausgeliefert — es geht dabei keine Anfrage an einen fremden Server. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert oder ausgelesen. Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene Adresse, verweisende Seite, gefilterte Adressparameter, ungefähre Herkunft (Land, Region, Ort), Betriebssystem, Browser und Gerätetyp. Wiederkehrende Aufrufe ordnet der Dienst über einen aus der Anfrage berechneten Prüfwert zusammen, der nach 24 Stunden verfällt; Ihre IP-Adresse wird dabei nicht gespeichert und nicht mit den Zahlen verknüpft. Wir sehen ausschließlich zusammengefasste Auswertungen und können daraus keine einzelne Person wiedererkennen — auch nicht über mehrere Websites hinweg. Im eingeloggten Kunden- und Partnerbereich findet keine Reichweitenmessung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, welche Inhalte nachgefragt werden). Sie können der Messung jederzeit widersprechen — eine Nachricht an die oben genannte Adresse genügt; gängige Inhaltsblocker unterbinden sie ebenfalls.
3. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, optional Ihre Telefonnummer und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden in unserer Datenbank (Punkt 8) gespeichert; unser Team wird per E-Mail (Versanddienst Resend) benachrichtigt, bei dringenden Anfragen zusätzlich per Messenger-Kurznachricht — diese enthält keine personenbezogenen Daten, sondern nur eine interne Vorgangs-Kennung. Zur Missbrauchsabwehr wird Ihre IP-Adresse für maximal 60 Sekunden in einem Zähler verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Werbe-Einwilligung (freiwillig): Unter dem Formular — auch auf der Seite „KI-Check" — können Sie uns gesondert erlauben, Sie zu KI-Assistenten, Chatbots und Automatisierung per Telefon und E-Mail zu kontaktieren. Diese Einwilligung ist keine Bedingung für die Bearbeitung Ihrer Anfrage. Sie wird erst wirksam, wenn Sie den Bestätigungslink in der dafür gesendeten E-Mail anklicken (Double-Opt-in); bis dahin halten wir Ihre Angaben höchstens 7 Tage in einer Warteschlange und löschen sie danach. Mit der Bestätigung speichern wir als Nachweis den Wortlaut der Einwilligung, den Zeitpunkt, die gewählten Kontaktwege, den Browser-Typ und einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021). Widerruf jederzeit formlos an die oben genannte Adresse — auch der Widerruf wird dokumentiert.
Herkunfts-Kennung: Kommen Sie über eine Anzeige oder einen Beitrag zu uns, enthält der Link eine kurze Kampagnen-Kennung (z. B. „meta-ki-check-09"). Sie wird beim Absenden des Formulars mitgespeichert, damit wir wissen, welcher Kanal die Anfrage gebracht hat. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, und es fließen keine Daten an Werbenetzwerke zurück (Art. 6 Abs. 1 lit. f DSGVO).
4. Preis-Konfigurator
Im Konfigurator verarbeiten wir die von Ihnen gewählten Leistungen und Angaben sowie Ihre E-Mail-Adresse zur Erstellung und Übermittlung Ihres unverbindlichen Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in unserer Datenbank gespeichert; die interne Benachrichtigung darüber verschicken wir per E-Mail über Resend (siehe Punkt 8).
5. KI-Chatbot
Auf unserer Website steht ein KI-Chatbot zur Verfügung. Er ist gemäß Art. 50 der KI-Verordnung (EU AI Act) deutlich als KI gekennzeichnet — Sie kommunizieren nicht mit einem Menschen.
- Verarbeitung: Ihre Chat-Nachrichten werden zur Antwortgenerierung an unseren Auftragsverarbeiter Anthropic (Claude-Sprachmodell, USA) übermittelt; für die Suche in unserer Wissensdatenbank werden Anfragen zusätzlich als mathematische Text-Repräsentationen (Embeddings) durch OpenAI (USA) verarbeitet.
- Speicherung: Chat-Verläufe werden zusammen mit einer zufällig erzeugten Konversations-Kennung in unserer Datenbank gespeichert, um die Qualität des Dienstes sicherzustellen, Missbrauch zu erkennen und — wenn Sie eine Kontaktaufnahme wünschen — Ihr Anliegen an unser Team zu übergeben. Gespeicherte Verläufe werden nach 12 Monaten automatisch gelöscht. In Ihrem Browser wird der Verlauf zusätzlich im localStorage gehalten, damit er einen Seiten-Reload übersteht. Darauf wird erst zugegriffen, wenn Sie das Chat-Fenster öffnen — wer den Chat nicht nutzt, dessen Endgerät rühren wir nicht an. Lokal gespeicherte Verläufe werden nach 30 Tagen verworfen; Sie können sie dort außerdem jederzeit selbst löschen.
- Kein Modelltraining, aber nicht ohne Speicherung: Nach den Angaben von Anthropic und OpenAI werden Daten aus der kommerziellen API-Nutzung nicht zum Training ihrer Modelle verwendet. Das ist nicht dasselbe wie „keine Speicherung": Beide Anbieter halten Inhalte für eine begrenzte Zeit zur Missbrauchsüberwachung vor. Die oben genannte Frist von 12 Monaten betrifft ausschließlich unsere eigene Datenbank.
- Kontaktübergabe: Nur wenn Sie im Chat aktiv Ihre Kontaktdaten nennen und eine Kontaktaufnahme wünschen, wird eine Anfrage mit einer Zusammenfassung Ihres Anliegens an unser Vertriebsteam übergeben (Verarbeitung wie Punkt 3).
- Bitte geben Sie im Chat keine sensiblen Daten (Art. 9 DSGVO) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines Beratungsangebots) bzw. lit. b DSGVO bei gewünschter Kontaktaufnahme.
6. Kunden- und Partnerbereich
Für den geschützten Bereich (Login) verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext) und Rollenzuordnung unserer Kunden und Vertriebspartner (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung nutzt technisch notwendige Session-Cookies.
6a. Termine und Gespräche
Vereinbaren Sie einen Termin mit uns, speichern wir den Zeitpunkt, die Art des Termins (Anruf, Vor-Ort-Termin, Videogespräch oder Wiedervorlage), eine kurze Notiz zum Anlass und die Zuordnung zu Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben liegen ausschließlich in unserer eigenen Datenbank (Punkt 8); an einen externen Kalenderdienst werden sie nicht übertragen.
Für Videogespräche betreiben wir keinen eigenen Dienst. Den Zugangslink erhalten Sie mit der Terminbestätigung, und welcher Anbieter das Gespräch technisch abwickelt, steht darin. Auf dessen Verarbeitung haben wir keinen Einfluss — mit der Teilnahme entscheiden Sie, ob Sie ihn nutzen. Ein Telefonat oder ein persönliches Treffen bieten wir jederzeit als Alternative an.
7. Weitergabe an Vertriebspartner
Anfragen können zur Angebotslegung an einen unserer selbständigen Vertriebspartner weitergegeben werden. Der Partner erhält dabei die von Ihnen gemachten Angaben (Name, Kontaktdaten, gewünschte Leistungen bzw. Ihr Anliegen) und verwendet sie ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu legen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können der Weitergabe jederzeit widersprechen — schreiben Sie uns an die oben genannte Adresse, dann bearbeiten wir Ihre Anfrage selbst.
8. Auftragsverarbeiter und Drittlandtransfers
- Vercel Inc. — Hosting und Reichweitenmessung (Punkt 2); Anbieter USA, Verarbeitung in der EU (Dublin, Irland).
- Supabase — Datenbank und Authentifizierung; Datenstandort EU (AWS Irland).
- Anthropic — KI-Sprachmodell für den Chatbot (USA).
- OpenAI — Text-Embeddings für die Wissenssuche sowie Spracherkennung für die Diktierfunktion und Sprachausgabe für die Vorlesefunktion in unserem internen Vertriebswerkzeug (USA). Bei der Sprachausgabe wird nichts gespeichert: der Text geht hin, das Audio kommt zurück.
- Resend — Versand interner Benachrichtigungs-E-Mails (USA).
- Upstash — technischer Missbrauchsschutz (Rate-Limiting; IP-Zähler mit maximal 60 Sekunden bzw. 1 Stunde Speicherdauer).
- Telegram — interner Signalkanal für dringende Anfragen; erhält keine personenbezogenen Daten, nur eine interne Vorgangs-Kennung.
Mit diesen Anbietern bestehen — soweit erforderlich — Auftragsverarbeitungsverträge. Bei Übermittlungen in Drittländer (z. B. USA) erfolgt die Absicherung über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
9. Cookies und lokale Speicherung
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Verwendet werden ausschließlich: (a) technisch notwendige Session-Cookies für die Anmeldung im Kunden-/Partnerbereich, (b) localStorage für den Chatbot-Verlauf (Punkt 5). Beides ist für die jeweilige Funktion erforderlich (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO) — ein Cookie-Banner ist daher nicht erforderlich. Auf den localStorage greifen wir erst zu, wenn Sie das Chat-Fenster öffnen: Wer den Chat nicht aufruft, bei dem findet weder ein Speichern noch ein Auslesen statt.
Auch die Reichweitenmessung nach Punkt 2 kommt ohne Cookies und ohne jede Speicherung auf Ihrem Gerät aus. Da dabei weder Informationen auf Ihrem Endgerät abgelegt noch von dort ausgelesen werden, greift die Einwilligungspflicht des § 165 Abs. 3 TKG 2021 nicht.
10. Speicherdauer
Anfragen und Lead-Daten speichern wir für die Dauer der Bearbeitung und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten (insb. § 132 BAO: 7 Jahre für geschäftliche Unterlagen). Chat-Verläufe werden nach 12 Monaten automatisch gelöscht, Rate-Limit-Zähler nach maximal 60 Sekunden bzw. 1 Stunde. Account-Daten bestehen für die Dauer der Geschäftsbeziehung.
10a. Recherchierte Firmen-Kontaktdaten
Für die Geschäftsanbahnung erheben wir zusätzlich geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen — dem Firmenbuch, dem Firmen-A–Z der Wirtschaftskammer und öffentlichen Unternehmenswebsites. Weil diese Daten nicht bei Ihnen selbst erhoben wurden, gilt dafür die Informationspflicht nach Art. 14 DSGVO; die dort verlangten Angaben — insbesondere die Datenquelle und Ihr Widerspruchsrecht — stehen auf einer eigenen Seite: Woher wir Ihre Kontaktdaten haben.
Dass wir solche Daten gespeichert haben, heißt ausdrücklich nicht, dass wir Sie deshalb kontaktieren: Anrufe und E-Mails zu Werbezwecken sind in Österreich nach § 174 TKG 2021 nur mit vorheriger Einwilligung zulässig, auch zwischen Unternehmen.
10b. E-Mail-Information an Kunden
Haben Sie bei uns eine Leistung beauftragt, verwenden wir die dabei angegebene E-Mail-Adresse, um Sie gelegentlich über eigene, ähnliche Leistungen zu informieren (§ 174 Abs. 4 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir bereits auf Angebot und Rechnung hin. Sie können das jederzeit kostenfrei ablehnen — formlos an die oben genannte Adresse oder über den Abmeldehinweis in jeder solchen Nachricht (Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO, ohne Angabe von Gründen). Die Ablehnung halten wir in einer Sperrliste fest, damit sie dauerhaft wirkt.
11. Keine automatisierte Entscheidungsfindung
Eingehende Anfragen werden intern automatisiert priorisiert (Lead-Scoring). Dies dient ausschließlich der internen Arbeitsorganisation und entfaltet Ihnen gegenüber keine rechtliche Wirkung im Sinne von Art. 22 DSGVO.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an office@solarisagents.com. Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).
13. Auftritte in sozialen Netzwerken
Wir betreiben Seiten bei LinkedIn sowie bei Facebook und Instagram (Meta Platforms Ireland Ltd.). Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen; für die Seitenstatistiken („Insights") sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO; EuGH C-210/16). Wir erhalten dabei nur zusammengefasste Auswertungen ohne Personenbezug. Anzeigen, die wir dort schalten, führen auf unsere Website; ein Rückfluss von Daten unserer Website an diese Anbieter findet nicht statt (Punkt 2). Ihre Rechte machen Sie am einfachsten direkt beim Anbieter geltend; für unseren Teil gilt Punkt 12.
Stand: 31. August 2026. Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert.