Datenschutzerklärung

Die KLDigital OG („Silobox“, „wir“ oder „uns“) verarbeitet in verschiedenen Situationen Ihre personenbezogenen Daten. Die rechtlichen Grundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 bis Art. 14 DSGVO darüber, wie wir Ihre personenbezogenen Daten verarbeiten, soweit wir als Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO agieren – insbesondere für folgende Verarbeitungen:

• Besuch unserer Website www.silobox.at (Ziffer 2.1 und 2.2),
• Kontaktaufnahme über unser Website-Formular (Ziffer 2.3),
• Versand von Newslettern (Ziffer 2.4),
• Unternehmensauftritte in sozialen Netzwerken (Ziffer 2.5),
• Bestellung, Vertragsabschluss und Erbringung unserer Dienstleistungen sowie Abwicklung von Geschäftsbeziehungen (Ziffer 2.6),
• Nutzung unserer Plattform und der KI-Anwendungen (Ziffer 2.7).

Außerdem finden Sie Informationen zu den Kategorien von Empfängern (Ziffer 3), Datenübermittlungen in Drittstaaten (Ziffer 4), zur Dauer der Verarbeitung (Ziffer 5), zu Ihren Rechten (Ziffer 6 und 7), zur Pflicht der Bereitstellung von Daten (Ziffer 8) und zur automatisierten Entscheidungsfindung (Ziffer 9).

1. Verantwortlicher

KLDigital OG

Selzergasse 21

1150 Wien, Österreich

E-Mail: office@silobox.at

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Besuch unserer Website

Beim Besuch unserer Website verarbeiten wir je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten. Zur technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen („Zugriffsdaten“) verarbeiten und in Server-Log-Dateien speichern. Dazu gehören u. a.:

• Browsertyp und Browserversion
• Gerätekennung und Betriebssystem
• IP-Adresse des anfragenden Endgeräts
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Datum, Uhrzeit und Dauer des Zugriffs

Diese Verarbeitung ist zur Bereitstellung einer funktionsfähigen, sicheren Website technisch notwendig. Eine Auswertung erfolgt nur rein statistisch und ohne Rückschluss auf Ihre Person; eine Zusammenführung mit anderen Datenquellen findet nicht statt (vorbehaltlich Ziffer 2.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (bei vertraglichem oder vorvertraglichem Bezug) sowie Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in einer technisch funktionierenden, benutzerfreundlichen und sicheren Website. Ihre IP-Adresse wird zu Sicherheitszwecken für maximal 7 Tage gespeichert. Gegen die Verarbeitung auf Grundlage berechtigter Interessen steht Ihnen ein Widerspruchsrecht zu (Ziffer 7).

2.2 Cookies und ähnliche Trackingtechnologien

Wir setzen teilweise Cookies und ähnliche Technologien (z. B. Tracking-Pixel) ein – gemeinsam „Tracking“. Dieses dient je nach Zweck dazu, unsere Angebote nutzerfreundlicher, sicherer und effektiver zu gestalten sowie Inhalte und Werbung zu personalisieren.

a) Funktionelles (notwendiges) Tracking

Notwendiges Tracking ermöglicht Grundfunktionen wie Seitennavigation, Sicherheit und die Speicherung Ihrer Einwilligungs-Auswahl. Ohne diese Technologien funktioniert die Website nicht ordnungsgemäß. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f) bzw. lit. b) DSGVO.

b) Tracking zu Marketing-, Personalisierungs- oder Analysezwecken

Für alle weiteren Zwecke ist Ihre freiwillige Einwilligung erforderlich; Rechtsgrundlage ist dann § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung über „Alle akzeptieren“ gebündelt erteilen oder im Einwilligungsmanagement einzelne Kategorien wählen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ am Seitenende widerrufen oder von Anfang an ablehnen, sodass nur funktionelles Tracking erfolgt.

c) Liste der eingesetzten Trackingtechnologien

2.3 Kontaktaufnahme über das Website-Formular

Über unser Anfrageformular können Sie schnell und einfach mit uns in Kontakt treten. Senden Sie uns eine Anfrage, speichern und verarbeiten wir die angegebenen Kontaktdaten inklusive IP-Adresse sowie Datum und Uhrzeit zum Zweck der Bearbeitung und Beantwortung sowie für etwaige Anschlussfragen. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich ist oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO). Bei vertraglichem oder vorvertraglichem Bezug ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, andernfalls Art. 6 Abs. 1 lit. f) DSGVO an der sachgerechten Beantwortung von Anfragen. Die Angabe Ihrer Daten ist freiwillig; ohne sie können wir Ihre Anfrage ggf. nicht bearbeiten.

2.4 Versand von Newslettern

a) Newsletter-Abonnement

Sofern Sie eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen unseren Newsletter zuzusenden. Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; ohne Bestätigung wird die Anmeldung nicht abgeschlossen. Zum Nachweis speichern wir IP-Adresse, Zeitpunkte von Anmeldung und Bestätigung sowie den Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

b) Abmeldung

Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder E-Mail oder per Nachricht an unsere Kontaktdaten abbestellen. Nach der Abmeldung werden die ausschließlich für den Newsletter gespeicherten Daten gelöscht.

2.5 Unternehmensauftritte in sozialen Netzwerken

Wir sind in sozialen Netzwerken (z. B. LinkedIn) präsent und betreiben dort Unternehmensseiten. Interagieren Sie mit uns (z. B. Kommentare, Nachrichten, Folgen), verarbeiten wir Ihre Daten zur Kommunikation sowie für statistische Auswertungen (Page-Insights). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO an der Kommunikation mit Interessenten und Kunden sowie der Analyse und Optimierung unseres Onlineauftritts, bzw. Art. 6 Abs. 1 lit. b) DSGVO bei produktbezogenen Anfragen. Hinsichtlich der Verarbeitung durch das jeweilige Netzwerk gelten zusätzlich dessen Datenschutzbestimmungen (siehe die Datenschutzrichtlinie von LinkedIn); teilweise besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

2.6 Vertragsabschluss und Geschäftsbeziehungen

Im Rahmen bestehender oder künftiger Geschäftsbeziehungen verarbeiten wir personenbezogene Daten, die Sie uns selbst bereitstellen oder die wir von Ihrem Arbeitgeber als B2B-Kunde bzw. aus öffentlich zugänglichen Quellen (z. B. Firmenbuch) erhalten. Dies betrifft Kunden, Lieferanten, Dienstleister, Berater und Kooperationspartner. Verarbeitet werden insbesondere:

• Unternehmensname
• Vor- und Nachname sowie Position im Unternehmen
• Anschrift (Liefer- und Rechnungsadresse)
• UID-Nummer
• Telefonnummer und E-Mail-Adresse
• Bankverbindung bzw. Zahlungsmodalitäten

Die Verarbeitung dient der Vorbereitung, Durchführung und Abwicklung von Verträgen sowie der Optimierung unserer Geschäftsprozesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO (u. a. Bearbeitung außervertraglicher Anfragen, Sicherstellung rechtskonformen Handelns, Verfügbarkeit und Sicherheit unserer Systeme).

2.7 Nutzung unserer Plattform und der KI-Anwendungen

Wenn Sie über unsere Plattform KI-Anwendungen als autorisierter Nutzer verwenden, weil Ihr Arbeitgeber oder ein anderes Unternehmen Ihnen den Zugang bereitgestellt hat, ist dieser Kunde der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir handeln dabei ausschließlich auf Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte wenden Sie sich bitte an den Kunden, der Ihnen den Zugang gewährt hat; alternativ leiten wir Ihre Anfrage gemäß unseren vertraglichen Pflichten an diesen weiter.

Silobox bündelt führende KI-Modelle in einer DSGVO-konformen, in der EU gehosteten Umgebung. Eingaben (Prompts) und Ergebnisse werden ausschließlich zur Erbringung der Leistung verarbeitet, nicht zum Training von KI-Modellen verwendet und nicht an Dritte zu deren eigenen Zwecken weitergegeben. Die zugrunde liegenden Cloud-Anbieter verarbeiten die Daten auf Servern innerhalb der EU auf Basis entsprechender Auftragsverarbeitungsverträge:

2.8 Einhaltung gesetzlicher Vorschriften

Wir verarbeiten Ihre personenbezogenen Daten zudem, um gesetzliche Pflichten zu erfüllen, die uns im Zusammenhang mit unserer Geschäftstätigkeit treffen (insbesondere unternehmens-, gewerbe- oder steuerrechtliche Informations- und Aufbewahrungspflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO.

2.9 Rechtsdurchsetzung

Wir verarbeiten Ihre personenbezogenen Daten außerdem, um unsere Rechte geltend zu machen, rechtliche Ansprüche durchzusetzen oder uns gegen solche zu verteidigen sowie zur Abwehr und Verfolgung von Straftaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO an der Wahrung unserer berechtigten Interessen.

3. Kategorien von Empfängern

Zur Bereitstellung unserer Leistungen arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die in unterschiedlichem Umfang Zugriff auf personenbezogene Daten erhalten können. Dabei unterscheiden wir Auftragsverarbeiter (Art. 28 DSGVO), die ausschließlich nach unseren Weisungen handeln, und eigenverantwortlich handelnde Unternehmen.

3.1 Auftragsverarbeiter

Mit folgenden Kategorien von Empfängern bestehen Auftragsverarbeitungsverträge:

• Hosting-, Cloud- und IT-Sicherheitsdienste zur Bereitstellung der Infrastruktur und zum Schutz der Systeme (z. B. Vercel, Hetzner, Cloudflare)
• Cloud-Anbieter der KI-Modelle, EU-Hosting (siehe Ziffer 2.7: Microsoft Azure, Amazon Bedrock, Google Cloud)
• Authentifizierungs- und Login-Dienste zur Verwaltung von Nutzerkonten
• Zahlungsabwicklung, einschließlich Kreditkarte und SEPA-Lastschrift (z. B. Stripe, soweit als Auftragsverarbeiter tätig)
• Kundenmanagement und Kommunikation, Versand von E-Mails und Newslettern (z. B. Brevo, Mailgun, Google)
• Automatisierungs- und Integrationsdienste zur Verknüpfung von Anwendungen

3.2 Eigenverantwortliche Empfänger

In bestimmten Fällen arbeiten wir mit Unternehmen zusammen, die selbst über die Verarbeitung entscheiden und ihrerseits die DSGVO einhalten müssen:

• Zahlungsdienstleister (eigenständige Transaktionsabwicklung, z. B. Stripe)
• Webanalyse- und Marketing-Dienste zur Optimierung unserer Angebote (z. B. Google Analytics, Google Ads, Meta; siehe Ziffer 2.2 c)
• CRM- und Kundenmanagement-Systeme
• Soziale Netzwerke (Werbeanalyse und Kampagnenoptimierung, z. B. LinkedIn, Meta)
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

3.3 Berater

Im Einzelfall übermitteln wir Daten an unsere Rechts- oder Steuerberater, die bereits berufsrechtlich zur Verschwiegenheit verpflichtet sind.

4. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums erfolgt nur nach Maßgabe von Kapitel V der DSGVO – d. h. bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien (Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln) oder einer Ausnahme nach Art. 49 DSGVO und sofern keine überwiegenden schutzwürdigen Interessen entgegenstehen. Eine Kopie der Garantien können Sie bei uns anfordern. Die KI-Modelle werden auf Servern innerhalb der EU betrieben.

5. Dauer der Datenverarbeitung und Löschung

Wir verarbeiten Ihre Daten so lange, wie es der jeweilige Zweck erfordert. Bei vertragsbezogener Verarbeitung umfasst dies auch Anbahnung und Abwicklung des Vertrags einschließlich nachlaufender Ansprüche. Beruht die Verarbeitung auf Ihrer Einwilligung, erfolgt sie bis zu deren Widerruf. Darüber hinaus speichern wir Daten, soweit dies erforderlich ist zur:

• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. § 212 UGB, § 132 BAO – bis zu 7 Jahre),
• Erhaltung von Beweismitteln im Rahmen der Verjährungsfristen nach dem ABGB (regelmäßig 3 Jahre, in bestimmten Fällen bis zu 30 Jahre).

6. Betroffenenrechte

Sie können die folgenden Rechte jederzeit über die unter Ziffer 1 genannten Kontaktdaten geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständige Behörde in Österreich ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

7. Widerspruchsrecht

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die auf Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie nach Art. 21 Abs. 2 DSGVO jederzeit ein Widerspruchsrecht.

8. Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Ohne bestimmte Angaben können wir Ihnen unsere Website jedoch nicht uneingeschränkt bereitstellen oder Ihre Anfragen nicht bearbeiten. Nicht zwingend erforderliche Angaben sind als freiwillig gekennzeichnet.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1, Abs. 4 DSGVO ein.

Stand dieser Datenschutzerklärung: Juni 2026. Aufgrund der Weiterentwicklung unserer Website und Leistungen oder geänderter rechtlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.