Datenschutzerklärung

Stand 14. August 2026 - Information nach Art. 13 und Art. 14 DSGVO (EU) 2016/679

Diese Erklärung informiert darüber, wie die Ablatic AI FlexCo in Gründung personenbezogene Daten verarbeitet, für die sie selbst Verantwortlicher ist. Das betrifft den Aufruf der Website, die Kontaktaufnahme, die Warteliste, die Registrierung und Verwaltung des Kundenkontos, die Abrechnung, die Nutzung der Verwaltungs-Console und den Support.

Für Inhalte, die Kunden über die Schnittstelle (API) an den Dienst Talos übermitteln, ist Ablatic nicht Verantwortlicher, sondern Auftragsverarbeiter. Dazu Abschnitt 5.

1. Verantwortlicher

Ablatic AI FlexCo in Gründung
Altenberger Straße 69, 4040 Linz, Österreich
Vertreten durch Florian Zimmermann (CEO)
E-Mail: [email protected]

Firmenbuchgericht Landesgericht Linz. Bis zur Eintragung im Firmenbuch tritt die Gesellschaft als „Ablatic AI FlexCo in Gründung“ auf; Firmenbuchnummer und UID-Nummer werden mit der Eintragung ergänzt.

2. Datenschutzkontakt

Für Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected], Betreff „Datenschutz“, oder ein Schreiben an Ablatic AI FlexCo in Gründung, „Datenschutz“, Altenberger Straße 69, 4040 Linz, Österreich.

3. Welche eigenen Verarbeitungen wir vornehmen

3.1 Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeiten wir die technisch notwendigen Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts (IPv4 oder IPv6)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge
• Browser- bzw. Client-Kennung (User-Agent) und gegebenenfalls verweisende Adresse (Referrer)

Zweck: Auslieferung der Website sowie Stabilität und Sicherheit des Betriebs, insbesondere Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 7 Tage, danach werden die Protokolle gelöscht oder anonymisiert.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, E-Mail-Adresse, Unternehmen und Inhalt der Anfrage, zur Bearbeitung Ihres Anliegens und zur etwaigen Anschlusskorrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

3.3 Warteliste

Wenn Sie sich über das Wartelistenformular auf ablatic.ai eintragen, verarbeiten wir:

• Vor- und Nachname - um Sie persönlich ansprechen zu können
• E-Mail-Adresse - um Sie zum Produktzugang zu kontaktieren
• Nachricht (freiwillig), soweit Sie Angaben ergänzen
• Zeitpunkt der Übermittlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Warteliste).
Speicherort: Zustellung per E-Mail an unsere interne Adresse, Speicherung ausschließlich auf unserem E-Mail-Server in der Europäischen Union (netcup GmbH, Deutschland).
Speicherdauer: bis zu Ihrem Widerspruch oder bis zur Schließung der Warteliste. Auf Wunsch löschen wir Ihre Daten unverzüglich.

3.4 Registrierung und Kundenkonto

Für die Anlage und Verwaltung des Kundenkontos verarbeiten wir:

• E-Mail-Adresse, sie dient als Benutzerkennung
• Name der Kontaktperson und gegebenenfalls Funktion
• Firmenname und Geschäftsanschrift des Kunden
• UID-Nummer oder Firmenbuchnummer als Nachweis der Unternehmereigenschaft. Der Dienst richtet sich ausschließlich an Unternehmer im Sinne des § 1 UGB
• Zugangsdaten: das Passwort wird ausschließlich als kryptografischer Hash gespeichert, das Klartextpasswort speichern wir nicht
• Kontoeinstellungen und Stammdaten zur Kontoführung

Zweck: Bereitstellung des Kontos, Authentifizierung, Erfüllung des Vertrags und Prüfung der Unternehmereigenschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Anmelde- und Sicherheitsdaten

Zur Absicherung des Zugangs verarbeiten wir IP-Adresse und Zeitstempel, die Client-Kennung, fehlgeschlagene Anmeldeversuche samt Sperrstatus sowie die Kennung der Sitzung beziehungsweise des Zugangstokens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erkennung und Abwehr von Missbrauch). Wir speichern diese Daten nur so lange, wie es für diesen Zweck erforderlich ist.

3.6 Abrechnung

Für die Abrechnung verarbeiten wir Firmen- und Rechnungsanschrift, UID-Nummer, den gebuchten Tarif, den Nutzungsumfang und die daraus berechneten Entgelte sowie Rechnungsnummer, Rechnungsdatum, offene und beglichene Beträge, Zahlungsweg und Zahlungsstatus. Die Bankverbindung (IBAN) des Kunden wird bei uns nicht dauerhaft gespeichert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

3.7 Verwaltungs-Console

In der Verwaltungs-Console (console.ablatic.ai) verwalten Kunden ihr Konto, ihre Zugangsschlüssel und ihre Nutzung. Dabei verarbeiten wir Konto- und Verwaltungsdaten sowie aggregierte Nutzungs- und Abrechnungskennzahlen, etwa die Anzahl der Anfragen und den Verbrauch je Schlüssel. Diese Verwaltungsdaten sind von den über die API übermittelten Inhalten zu unterscheiden; für Letztere gilt Abschnitt 5.

3.8 Support

Bei Support-Anfragen verarbeiten wir die zur Bearbeitung erforderlichen Daten: Kontaktdaten, Kontobezug und den geschilderten Sachverhalt samt technischer Angaben wie Fehlermeldungen und Zeitpunkten.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): Registrierung, Kontoführung, Bereitstellung von Console und Dienst, Abrechnung, Support, Anfragen mit Vertragsbezug
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Abrechnungs- und Buchhaltungsunterlagen nach BAO und UGB
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Abwehr von Missbrauch und Angriffen, Server-Protokollierung, Stabilität des Betriebs
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): die optionale Reichweitenmessung nach Abschnitt 9.2. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

5. Abgrenzung: über die API verarbeitete Inhalte

Talos ist ein über api.ablatic.ai bereitgestellter KI-Dienst. Inhalte, die der Kunde an die API übermittelt, also Texte, Bilder, Videos und Dateien, sowie die daraus erzeugten Ausgaben verarbeiten wir ausschließlich im Auftrag und nach Weisung des Kunden. Für diese Inhalte ist der Kunde Verantwortlicher im Sinne der DSGVO, Ablatic ist Auftragsverarbeiter. Maßgeblich ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir verwenden Kundendaten nicht zum Training oder zur Feinabstimmung der KI-Modelle. Die Modellgewichte werden dadurch nicht verändert.

5.1 Sicherheitsprotokollierung während der Beta-Phase

Während der befristeten Beta-Phase protokollieren wir zur Sicherheit des Dienstes die an die API übermittelten Eingaben und die erzeugten Ausgaben in pseudonymisierter Form. Vor der Speicherung durchläuft der Inhalt eine automatisierte Erkennung und Schwärzung personenbezogener Daten, darunter E-Mail-Adressen, Telefonnummern, IBAN, Namen, Steuer- und Sozialversicherungsnummern sowie besondere Kategorien nach Art. 9 DSGVO. Die Beta-Teilnehmer wurden zusätzlich darauf hingewiesen, keine besonders schutzwürdigen Daten über den Dienst zu verarbeiten.

Zweck: Erkennung und Abwehr von Missbrauch sowie Prüfung und Verbesserung der Sicherheitsfilter des Dienstes. Diese Protokolle werden nicht zum Training der Modellgewichte verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der im Rahmen der Beta erteilten Zustimmung. Speicherdauer: bis zum Ende der Beta-Phase zuzüglich 30 Tagen, danach automatische Löschung. Zugriff haben nur die mit dem Betrieb der Sicherheitsfilter betrauten Stellen.

6. Empfänger und Auftragsverarbeiter

Innerhalb von Ablatic erhalten nur die Stellen Zugriff, die ihn zur Erfüllung der genannten Zwecke benötigen. Soweit wir Dienstleister einsetzen, etwa für Hosting, E-Mail-Zustellung, Zahlungsabwicklung oder Monitoring, verpflichten wir diese als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Verarbeitung erfolgt ausschließlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt. Sollte sie im Einzelfall erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Abrechnungs- und Buchhaltungsunterlagen: 7 Jahre, nach § 132 BAO und § 212 UGB
• Kundenkonto und Stammdaten: bis zur Löschung des Kontos oder Beendigung des Vertrags, danach Löschung vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Server-Protokolle: 7 Tage
• Daten der Reichweitenmessung: bis zu 12 Monate
• Anmelde-, Sicherheits- und Supportdaten: so lange, wie es für den jeweiligen Zweck erforderlich ist

8. Ihre Rechte

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien - www.dsb.gv.at

9. Cookies, Speicherung auf Ihrem Endgerät und Reichweitenmessung

9.1 Technisch notwendige Cookies

Diese Website (ablatic.ai) setzt keine Cookies. In der Verwaltungs-Console setzen wir technisch notwendige Cookies zur Authentifizierung und zum Schutz vor seitenübergreifenden Anfragefälschungen ein. Sie sind für den Betrieb erforderlich und bedürfen nach § 165 Abs. 3 Z 2 TKG 2021 keiner Einwilligung.

9.2 Reichweitenmessung auf der Website

Auf ablatic.ai setzen wir eine selbst betriebene, datensparsame Reichweitenmessung ein. Sie läuft auf unserem eigenen Server in der Europäischen Union (OVH SAS, Rechenzentrum Wien, Österreich). Es werden keine Cookies gesetzt und es findet keine seitenübergreifende Verfolgung statt. Bei Ihrer Einwilligung erheben wir je Seitenaufruf:

• die aufgerufene Adresse (URL)
• die verweisende Domain, etwa „google.com“
• das Land, abgeleitet aus einem Cloudflare-Header; ein genauer Standort wird nicht gespeichert
• Browsertyp und Gerätekategorie aus der Client-Kennung (User-Agent)
• ein tägliches Besuchermerkmal: ein täglich wechselnder, mit einem Geheimnis versehener SHA-256-Hash Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht auf Datenträger geschrieben. Der Hash wechselt täglich und erlaubt keine Wiedererkennung über mehrere Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021 für den Zugriff auf Ihr Endgerät.
Einwilligung und Widerruf: Beim ersten Besuch wird ein Hinweis eingeblendet. Ihre Auswahl können Sie jederzeit über „Analyse-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Auswahl selbst wird im lokalen Speicher (localStorage) Ihres Browsers abgelegt, nicht in einem Cookie.
Speicherdauer: bis zu 12 Monate, danach Löschung.

9.3 Keine Werbe- oder Verfolgungstechnik

Wir setzen keine Werbe-, Marketing- oder Verfolgungstechniken ein und geben keine Daten zu Werbezwecken an Dritte weiter. Es kommen keine Tracking-Pixel, Werbenetzwerke oder Social-Media-Widgets zum Einsatz. Webschriften werden lokal von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen externen Schriftdienst.

10. Hosting

Diese Website läuft auf einem dedizierten Server bei OVH SAS in Wien, Österreich. Unsere E-Mail-Infrastruktur läuft auf einem separaten dedizierten Server bei der netcup GmbH in Deutschland. Mit jedem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegenden Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung, abrufbar unter ablatic.ai/de/datenschutz.