Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Esox Consult GmbH
MMag. Werner Scheibenpflug
Burgring 1 / DG 23, 1010 Wien, Österreich
E-Mail: vienna@esoxconsult.com

2. Welche Daten wir verarbeiten

• Hochgeladene PDF-Dokumente: Werden ausschließlich zur Analyse verwendet und unmittelbar danach gelöscht. Es erfolgt keine dauerhafte Speicherung der Originaldokumente.
• Anonymisierte Klauseldaten: Mit ausdrücklichem Opt-in werden anonymisierte Klauselmuster zur Produktverbesserung gespeichert — ohne Firmennamen, Beträge oder personenbezogene Daten.
• Session-IDs: Anonyme, zufällig generierte Kennungen ohne Personenbezug.
• Server-Logs: IP-Adresse, Zeitstempel und technische Daten zur Fehlerbehebung, automatisch nach 30 Tagen gelöscht.
• Bei Login: E-Mail-Adresse und Name (über Google OAuth oder Magic Link).

3. Zweck der Verarbeitung

• Bereitstellung der Vertragsanalyse-Funktion
• Verbesserung der KI-Erkennungsgenauigkeit (nur anonymisiert, mit Zustimmung)
• Technischer Betrieb und Sicherheit der Plattform

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Bereitstellung der Analyse-Funktion
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Speicherung anonymisierter Klauseldaten
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Server-Logs und technischer Betrieb

5. Datenspeicherung und Hosting

• Hosting: Vercel (EU-Region)
• Datenbank: Supabase (Frankfurt, Deutschland)
• Keine Übermittlung in Drittländer außerhalb EU/EWR

6. Anonymisierung

Alle gespeicherten Klauseldaten werden vor der Speicherung automatisch anonymisiert. Personennamen, Firmennamen, Beträge, Adressen, Telefonnummern und UID-Nummern werden durch Platzhalter ersetzt ([PERSON], [FIRMA], [BETRAG], [ADRESSE], [TELEFON], [UID]).

7. Drittanbieter

• Google OAuth (Anmeldung): Google Ireland Ltd., Dublin
• Resend (E-Mail Magic Link): Resend Inc.
• Umami Analytics (anonyme Statistiken): selbst gehostet, keine Cookies
• Google Gemini API (KI-Analyse): Google LLC — PDFs werden zur Analyse übertragen, nicht dauerhaft gespeichert

8. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenportabilität
• Widerruf erteilter Einwilligungen (jederzeit, ohne Angabe von Gründen)
• Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at)

9. Kontakt Datenschutz

E-Mail: vienna@esoxconsult.com

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter engion.ai/datenschutz abrufbar.