Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Esox Consult GmbH
MMag. Werner Scheibenpflug
Burgring 1 / DG 23, 1010 Wien, Österreich
E-Mail: vienna@esoxconsult.com
2. Welche Daten wir verarbeiten
- Hochgeladene PDF-Dokumente: Werden ausschließlich zur Analyse verwendet und unmittelbar danach gelöscht. Es erfolgt keine dauerhafte Speicherung der Originaldokumente.
- Anonymisierte Klauseldaten: Mit ausdrücklichem Opt-in werden anonymisierte Klauselmuster zur Produktverbesserung gespeichert — ohne Firmennamen, Beträge oder personenbezogene Daten.
- Session-IDs: Anonyme, zufällig generierte Kennungen ohne Personenbezug.
- Server-Logs: IP-Adresse, Zeitstempel und technische Daten zur Fehlerbehebung, automatisch nach 30 Tagen gelöscht.
- Bei Login: E-Mail-Adresse und Name (über Google OAuth oder Magic Link).
3. Zweck der Verarbeitung
- Bereitstellung der Vertragsanalyse-Funktion
- Verbesserung der KI-Erkennungsgenauigkeit (nur anonymisiert, mit Zustimmung)
- Technischer Betrieb und Sicherheit der Plattform
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Bereitstellung der Analyse-Funktion
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Speicherung anonymisierter Klauseldaten
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Server-Logs und technischer Betrieb
5. Datenspeicherung und Hosting
- Hosting: Vercel (EU-Region)
- Datenbank: Supabase (Frankfurt, Deutschland)
- Keine Übermittlung in Drittländer außerhalb EU/EWR
6. Anonymisierung
Alle gespeicherten Klauseldaten werden vor der Speicherung automatisch anonymisiert. Personennamen, Firmennamen, Beträge, Adressen, Telefonnummern und UID-Nummern werden durch Platzhalter ersetzt ([PERSON], [FIRMA], [BETRAG], [ADRESSE], [TELEFON], [UID]).
7. Drittanbieter
- Google OAuth (Anmeldung): Google Ireland Ltd., Dublin
- Resend (E-Mail Magic Link): Resend Inc.
- Umami Analytics (anonyme Statistiken): selbst gehostet, keine Cookies
- Google Gemini API (KI-Analyse): Google LLC — PDFs werden zur Analyse übertragen, nicht dauerhaft gespeichert
8. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenportabilität
- Widerruf erteilter Einwilligungen (jederzeit, ohne Angabe von Gründen)
- Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at)
9. Kontakt Datenschutz
E-Mail: vienna@esoxconsult.com
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter engion.ai/datenschutz abrufbar.