Datenschutzerklärung

ImmoWox GmbH
Gießaufgasse 25/12, A-1050 Wien
E-Mail: office@hustlair.com

Ersetzung personenbezogener Daten vor der Übermittlung. Bevor eine Nachricht Ihren Server in Richtung des KI-Anbieters verlässt, werden erkannte personenbezogene Daten auf Ihrem Server automatisch durch Platzhalter ersetzt — etwa Namen, E-Mail-Adressen, Telefonnummern, IBAN und Kreditkartennummern. Der KI-Anbieter erhält dann beispielsweise „[PERSON_1]" statt des Namens. Die tatsächlichen Werte setzt Ihr Assistent erst wieder auf Ihrem eigenen Server ein — etwa um sie in ein Formular einzutragen oder Ihnen die Antwort anzuzeigen. Rechtsgrundlage dieser Maßnahme ist Art. 32 DSGVO (Sicherheit der Verarbeitung).

Was diese Ersetzung leistet — und was nicht. Sie arbeitet automatisch und kann Vollständigkeit nicht garantieren: Eine Angabe, die nicht als personenbezogen erkannt wird, wird auch nicht ersetzt. Bewusst nicht ersetzt werden Orts- und Firmennamen sowie Datums- und Zeitangaben — ohne sie wäre eine Anfrage wie „Buche ein Hotel in Hamburg für Freitag" nicht mehr zu beantworten. Für den KI-Anbieter gelten dessen eigene Bedingungen; die Ersetzung verringert die übermittelten personenbezogenen Daten, ersetzt aber nicht Ihre eigene Entscheidung darüber, was Sie Ihrem Assistenten anvertrauen.

Zugangsdaten nehmen einen anderen Weg. Passwörter und Bestätigungscodes für Websites, die Ihr Assistent für Sie bedient, werden nicht an den KI-Anbieter übermittelt — auch nicht als Platzhalter. Ihr Assistent fängt sie bereits beim Empfang ab, speichert sie verschlüsselt auf Ihrem Server und trägt sie später unmittelbar in die jeweilige Website ein. Das zugrunde liegende KI-Modell bekommt sie zu keinem Zeitpunkt zu sehen. Zusätzlich versucht Ihr Assistent, Ihre Nachricht mit dem Passwort aus dem Chatverlauf zu entfernen; ob das gelingt, hängt vom jeweiligen Messenger ab und ist deshalb nicht zugesichert.

Bilder, Sprachnachrichten und Dokumente. Senden Sie Ihrem Assistenten ein Bild, eine Sprachnachricht oder ein Dokument, so wird die Datei selbst auf Ihrem Server ausgewertet und verlässt ihn nicht. An den von Ihnen angebundenen KI-Anbieter geht ausschließlich der daraus gewonnene Text — also die Bildbeschreibung, die Abschrift der Sprachnachricht oder der Text des Dokuments —, so wie bei jeder anderen Nachricht auch, und damit ebenfalls mit ersetzten personenbezogenen Daten (siehe oben). Dasselbe gilt für Bildschirmfotos, die Ihr Assistent beim Bedienen einer Website anfertigt.

Auswertung eines Bildschirmfotos durch den KI-Anbieter (nur mit Ihrer Einwilligung). In Einzelfällen reicht die Auswertung auf Ihrem Server nicht aus — etwa wenn eine Bedienoberfläche zu komplex ist, um sie ohne genauere Bildanalyse zu bedienen. Ihr Assistent fragt Sie dann ausdrücklich um Erlaubnis, dieses eine Bildschirmfoto zu übermitteln, und teilt Ihnen dabei mit, welche personenbezogenen Daten er darauf erkannt hat. Diese Erkennung wertet nur Text im Bild aus; Gesichter, Unterschriften oder Handschrift erkennt sie nicht. Kann sie das Bild nicht sicher beurteilen, weist Ihr Assistent Sie darauf hin, statt es als unbedenklich darzustellen.

Eine Übermittlung erfolgt nur nach Ihrer ausdrücklichen Zustimmung im Einzelfall. Die Zustimmung gilt für genau dieses eine Bild, läuft nach wenigen Minuten von selbst ab und kann nicht auf weitere Bilder übertragen werden. Es entsteht dabei kein zusätzlicher Empfänger: Das Bild geht an denselben KI-Anbieter, den Sie ohnehin mit Ihrem eigenen Zugang angebunden haben (siehe oben, „KI-Verarbeitung"), und wird dort nach dessen Bedingungen verarbeitet. Steht kein solcher Zugang zur Verfügung, unterbleibt die Auswertung; ein anderer Anbieter wird nicht ersatzweise herangezogen. Sie können diese Funktion jederzeit im Gespräch dauerhaft abschalten — ohne Ihre Zustimmung wird kein Bild übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wir selbst erhalten die Bilder nicht und leiten sie nicht über unsere Systeme.

Betriebsstabilität und Fehlerberichte. Ihr VPS führt in regelmäßigen Abständen automatische Funktionsprüfungen durch und versucht, erkannte Störungen selbsttätig zu beheben (Selbstheilung). Kann eine Störung nicht selbst behoben werden, übermittelt Ihr VPS einen technischen Fehlerbericht an unseren Server (Server-Kennung, Art der Störung, technischer Kontext). Zweck dieser Verarbeitung ist die Sicherstellung eines stabilen Betriebs sowie die Verbesserung der Produktstabilität. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO).

Kein Eingriff geschuldet. Wir sind nicht verpflichtet, in Ihren VPS einzugreifen oder Support zu leisten. Etwaige Korrekturen oder Erweiterungen werden nicht von uns auf Ihren VPS aufgespielt, sondern von Ihrem System selbsttätig abgerufen.

Hinweise zu Aktualisierungen. Hat Ihr System eine Aktualisierung abgerufen und erfolgreich eingespielt, kann es Ihnen darüber im Chat eine kurze Nachricht senden (Titel und eine kurze Erklärung, was sich für Sie ändert). Diese Nachricht wird von Ihrem eigenen System versendet; wir erhalten dabei keine zusätzlichen Daten. Zweck ist die Information über die Aktualisierung der digitalen Leistung (vgl. Ziffer 7 der AGB), Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um Werbung. Sie können diese Hinweise jederzeit im Chat abschalten (z. B. mit „keine Update-Hinweise mehr") und ebenso wieder einschalten.

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at