Datenschutz­erklärung.

Bei jedem Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen, die Ihr Browser an uns übermittelt. Dies betrifft:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion, Sprache, Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit, Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.

Speicherdauer: 7 Tage, sofern nicht aus Sicherheitsgründen (z. B. Vorfallsanalyse) eine längere Aufbewahrung im Einzelfall erforderlich ist.

Diese Marketing-Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Es findet kein Cross-Site-Tracking statt, es wird kein Werbe-Profil erstellt. Die in §16 beschriebene Reichweitenmessung (Matomo) arbeitet bewusst cookielos.

Gesetzt werden können ausschließlich technisch notwendige Speicherwerte, ohne die die Grundfunktion der Website nicht gewährleistet ist (z. B. eine Session-Kennung, die Speicherung der gewählten Mobil-Menü-Position). Diese Daten verlassen Ihren Browser nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie §165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).

Hinweis: Für die Unternehmens-Website radical-innovators.com gelten abweichende Regelungen (dort kommen u. a. Cookiebot und Google Analytics 4 mit anonymisierter IP zum Einsatz). Diese sind in der dortigen Datenschutzerklärung gesondert beschrieben.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Unternehmen, Nachrichtentext, gegebenenfalls Telefonnummer) zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Technische Umsetzung des Formulars: Die Übertragung erfolgt über den Dienst Resend, Inc. (USA); die Verarbeitung findet auf US-Servern (AWS, Cloudflare) statt. Grundlage des Drittlandtransfers sind Standardvertragsklauseln nach Art. 46 DSGVO sowie das EU-US Data Privacy Framework.

Speicherdauer: Reine Anfragedaten werden bis zu 6 Monate nach Abschluss der Korrespondenz gelöscht; entsteht aus der Anfrage ein Projekt, greifen die gesetzlichen Aufbewahrungsfristen (7 Jahre nach §132 BAO für Geschäftsunterlagen).

Im Rahmen der Nutzung des SaaS-Produkts Radical Personas (nach Registrierung / Login in der Anwendung) werden Daten verarbeitet, die Sie aktiv eingeben — z. B. Persona-Kontextangaben, Testfragen, hochgeladene Dokumente oder Bewertungstexte. Die vollständige produktinterne Datenschutzerklärung mit allen Details ist innerhalb der Anwendung abrufbar. Im Überblick gilt:

• LLM-Provider: Für die KI-gestützte Inferenz wählen wir pro Aufgabe das jeweils beste verfügbare Sprachmodell (LLM) mehrerer Anbieter, um die maximale Bewertungs-Qualität zu erreichen. Eine aktuelle Subprozessoren-Liste stellen wir Enterprise- und Business-Kund:innen auf Anfrage zur Verfügung.
• Inference-Region: Wo vertraglich möglich, werden EU-Endpunkte der Provider genutzt.
• No-Training-Klausel: Kundeninhalte werden nicht zum Training der eingesetzten Sprachmodelle verwendet. Mit allen eingesetzten Providern ist vertraglich abgesichert, dass API-Inhalte nicht zum Modelltraining herangezogen werden.
• Drittlandtransfer: Findet eine Verarbeitung außerhalb des EWR statt (z. B. US-Endpunkte der Provider), erfolgt dies auf Basis von Standardvertragsklauseln nach Art. 46 DSGVO bzw. — wo verfügbar — dem EU-US Data Privacy Framework.

Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, als dies zur Erbringung der jeweiligen Leistung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO):

• EU-Webhoster (Hosting dieser Website)
• Resend, Inc. (USA) — Versand von Formularanfragen
• Anthropic, PBC (USA) — LLM-Inferenz für Produktfunktionen
• Stripe Payments Europe Ltd. (Irland) — Zahlungs­abwicklung, sobald die Selbstbedienungs-Abrechnung aktiviert ist (derzeit keine Datenübermittlung)
• Steuerberatung / Buchhaltung (Österreich, gesetzliche Verpflichtungen)

Eine vollständige, aktualisierte Subprozessoren-Liste erhalten Business- und Enterprise-Kund:innen auf Anfrage (Art. 28 Abs. 2 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs­pflichten bestehen:

• Server-Logfiles: 7 Tage (siehe §3)
• Reine Kontakt-E-Mails ohne Projektbezug: bis zu 6 Monate
• Projekt-/Vertragskorrespondenz, Rechnungen: 7 Jahre (§132 BAO)
• Aktive Produkt-Accounts: für die Dauer des Vertrages
• Nach Kündigung: 30 Tage Export-Fenster, danach Löschung der produktiven Inhalte; Rechnungsdaten unterliegen der gesetzlichen 7-Jahres-Frist
• Einwilligungsbasierte Daten: bis zum Widerruf der Einwilligung

Ihnen stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung, ob und welche personenbezogenen Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“ nach Maßgabe der gesetzlichen Voraussetzungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen aus Gründen Ihrer besonderen Situation
• Nicht-Unterwerfung unter automatisierte Einzelentscheidungen (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@radicalpersonas.com. Wir beantworten Anfragen innerhalb der gesetzlichen Frist (Art. 12 Abs. 3 DSGVO — in der Regel einen Monat).

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Zuständige Aufsichts­behörde in Österreich:

Alternativ können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen u. a.:

• Transport-Verschlüsselung (TLS 1.3) auf allen Verbindungen
• Verschlüsselung sensibler Daten at-rest
• Rollen- und Least-Privilege-Konzept, 2FA für Administrationszugänge
• Regelmäßige Sicherheits-Updates und Patch-Management
• Versioniertes Backup-Konzept mit getrennten Wiederherstellungs­pfaden
• Pen-Test-Berichte und Subprozessoren-Liste auf Anfrage (Business/Enterprise)

Eine ISO-27001-Zertifizierung ist Teil unserer mittelfristigen Roadmap.

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server innerhalb der EU — es werden keine Analyse-Daten an Dritte oder in Drittländer übermittelt.

Die Messung erfolgt ohne Cookies: Es wird kein dauerhaftes Wiedererkennungs­merkmal auf Ihrem Endgerät gespeichert. Ihre IP-Adresse wird gekürzt (Anonymisierung der letzten 2 Byte) und nicht im Klartext gespeichert. Es werden keine personenbezogenen Profile gebildet und kein Cross-Site-Tracking betrieben.

Verarbeitete Daten (anonymisiert/aggregiert): aufgerufene Seiten, Datum und Uhrzeit, ungefähre Herkunftsregion (aus der gekürzten IP), Verweisquelle (Referrer), Browser- und Gerätetyp.

Zweck: bedarfsgerechte Gestaltung, Verbesserung und Reichweitenmessung dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, statistischen Reichweitenmessung). Da ausschließlich datensparsame, cookielose Speicher- bzw. Zugriffsvorgänge erfolgen, stützen wir die Endgeräte-Verarbeitung auf §165 Abs. 3 TKG 2021.

Speicherdauer: Die Statistikdaten werden nach spätestens 6 Monaten (180 Tagen) gelöscht.

Widerspruch: Sie können der anonymen Messung jederzeit über den folgenden Schalter widersprechen:

Aus der anonymen Messung austragen

Hinweis: Wenn Sie sich austragen, speichern wir diese Entscheidung in einem technisch notwendigen Cookie, damit wir Sie auf diesem Browser weiterhin nicht messen.