Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO), österreichischem Datenschutzgesetz (DSG), § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) und § 25 des deutschen TDDDG.
Zuletzt aktualisiert: 8. November 2026
Verantwortlicher
- Unternehmen
- ZAPTOS LTD handelnd als AI Labs
- Adresse
- 5th Floor, 167–169 Great Portland Street, London, W1W 5PF, United Kingdom
- Companies House
- 12201879
- hello@ai-labs.at
Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb unserer Website und unserer Leistungen nötig ist:
- —Server-Logs: Bei jedem Aufruf werden automatisch IP-Adresse, User-Agent, Referrer, Zeitpunkt und aufgerufene URL protokolliert und kurz zur Sicherheit und Missbrauchsabwehr gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- —Website-Statistik (Vercel Web Analytics & Speed Insights): Um zu verstehen, wie unsere Website genutzt wird, messen wir Seitenaufrufe, die verweisende Website, Kampagnenparameter im Link (z. B. utm_source), Klicks auf bestimmte Buttons und Links (z. B. „Termin buchen“, Sprachwechsel, Links zu anderen Websites), Browser, Betriebssystem und Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie anonyme Ladezeiten. Das funktioniert ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Besucher werden über einen Hash der Anfrage gezählt, der nach 24 Stunden verworfen wird; Sie sind daher weder über Tage noch über Websites hinweg wiedererkennbar, und Ihre IP-Adresse wird nicht gespeichert. Wir nutzen diese Daten nicht, um Personen zu identifizieren oder Profile zu bilden. Auftragsverarbeiter: Vercel Inc. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung der Website).
- —Google-Ads-Conversion-Tracking (nur mit Ihrer Einwilligung): Wir werben bei Google. Wenn Sie auf eine unserer Anzeigen klicken und in unserem Banner Cookies akzeptieren, speichert das Google-Tag die Klick-ID der Anzeige in einem Cookie und meldet an Google Ads, wenn Sie auf „Termin buchen“ klicken oder eine Buchung abschließen. So erfahren wir, welche Anzeigen zu gebuchten Gesprächen führen. Google verarbeitet dabei die Klick-ID, Ihre IP-Adresse, Browser- und Gerätedaten, die Seitenadresse und das Conversion-Ereignis. Wir nutzen kein Remarketing und keine personalisierte Werbung und erhalten nur zusammengefasste Berichte, keine Daten über Sie als Person. Ohne Ihre Einwilligung wird das Google-Tag gar nicht geladen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ im Footer widerrufen.
- —Kontakt- und Bewerbungsformulare: Wenn Sie das Formular „Mitmachen“ absenden oder uns anderweitig kontaktieren, verarbeiten wir Name, E-Mail, LinkedIn-URL, Portfolio-URL und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- —Buchungen über Calendly: Wenn Sie ein Erstgespräch über Calendly buchen, verarbeitet Calendly LLC (USA) Ihren Namen, Ihre E-Mail-Adresse und den Termin. Siehe die Datenschutzerklärung von Calendly: calendly.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.
- —Anmelde-Cookies (nur Admin): Wenn Sie sich in unserem Admin-Bereich anmelden, setzen wir ein Session-Cookie.
Cookies & lokaler Speicher
Ohne Ihre Einwilligung setzt die öffentliche Website keine Tracking-, Werbe- oder Statistik-Cookies. Unsere Website-Statistik (Vercel Web Analytics) kommt ohne Cookies aus. Beim ersten Besuch fragt ein Banner, ob Sie Cookies zur Google-Ads-Messung erlauben; „Akzeptieren“ und „Ablehnen“ sind gleichwertig, und die Website funktioniert in beiden Fällen gleich.
- —Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt (
ailabs.consent.ads.v1), damit wir nicht erneut fragen. Sie bleibt, bis Sie Ihre Browserdaten löschen. Das ist unbedingt erforderlich, um Ihre Entscheidung zu beachten. - —Google-Ads-Cookies (nur nach „Akzeptieren“):
_gcl_au(ordnet Besuche Anzeigenklicks zu, 90 Tage) und_gcl_aw(speichert die Klick-ID der Anzeige, 90 Tage). Wenn Sie die Einwilligung widerrufen, löschen wir sie. - —Calendly kann eigene Cookies setzen, sobald Sie den eingebetteten Terminkalender öffnen. Dafür gilt die Datenschutzerklärung von Calendly.
- —Für die Admin-Anmeldung verwenden wir ein technisch notwendiges Session-Cookie.
Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein. Wo erforderlich, bestehen EU-Standardvertragsklauseln (SCCs):
- —Vercel Inc. (USA) — Hosting, Auslieferung und cookielose Website-Statistik (Web Analytics, Speed Insights). Datenschutzerklärung.
- —Supabase Inc. (USA / EU) — Datenbank und Dateispeicher. Datenschutzerklärung.
- —Calendly LLC (USA) — Terminbuchung. Datenschutzerklärung.
- —Google Ireland Limited (Irland; Muttergesellschaft Google LLC, USA) — Google-Ads-Conversion-Tracking, nur mit Ihrer Einwilligung. Datenschutzerklärung, Google-Unternehmensdaten.
- —GoDaddy Operating Company, LLC (USA) — Domainregistrierung & DNS.
Werden Daten außerhalb des EWR übermittelt, stützen wir uns auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, unter dem Google LLC, Vercel Inc. und Calendly LLC zertifiziert sind.
Speicherdauer
- —Server-Logs: bis zu 30 Tage, danach gelöscht oder anonymisiert.
- —Website-Statistik: Es werden nur zusammengefasste, anonyme Statistiken aufbewahrt; der tägliche Besucher-Hash wird nach 24 Stunden verworfen.
- —Google-Ads-Cookies: bis zu 90 Tage in Ihrem Browser oder bis zum Widerruf. Google speichert Conversion-Daten nach eigenen Aufbewahrungsfristen.
- —Kontakt- und Bewerbungsdaten: bis zu 12 Monate nach dem letzten Kontakt, danach gelöscht, sofern kein Vertrag zustande kommt.
- —Calendly-Buchungsdaten: siehe Datenschutzerklärung von Calendly.
- —Gesetzliche Aufbewahrungspflichten (z. B. Steuer, Buchhaltung): bis zu 7 Jahre, soweit anwendbar.
Ihre Rechte nach der DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- —Auskunft (Art. 15 DSGVO) — Sie können eine Kopie der über Sie gespeicherten Daten verlangen.
- —Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen.
- —Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
- —Einschränkung der Verarbeitung (Art. 18 DSGVO).
- —Datenübertragbarkeit (Art. 20 DSGVO).
- —Widerspruch (Art. 21 DSGVO).
- —Widerruf einer Einwilligung jederzeit, ohne dass die bisherige Verarbeitung unrechtmäßig wird. Für Google-Ads-Cookies nutzen Sie „Cookie-Einstellungen“ im Footer.
Um diese Rechte auszuüben, schreiben Sie an hello@ai-labs.at. Wir antworten innerhalb eines Monats.
Beschwerderecht
Wenn Sie meinen, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsortes wenden.
Datensicherheit
Die Website wird über HTTPS ausgeliefert. Passwörter (Admin-Konten) werden als bcrypt-Hashes gespeichert. Wir schützen Ihre Daten mit Zugriffskontrollen, Rollenrechten und üblichen Sicherheitsmaßnahmen; vollständige Sicherheit kann jedoch kein System garantieren.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Abläufe oder rechtliche Anforderungen ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuelle Fassung.