Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO. Diese Erklärung gilt für die Website www.komva.at sowie für die damit verbundene Terminbuchung und, sobald aktiv, unsere KI-Telefon-Demo.
Verantwortlicher
Komva GmbH
Urbarialsiedlung 21, 2475 Neudorf, Österreich
Vertreten durch: Ing. Markus Varga (Geschäftsführer)
E-Mail: office@komva.at
Telefon: +43 2142 20600
Für alle Anliegen zum Datenschutz – Auskunft, Berichtigung, Löschung – ist diese Adresse die richtige Anlaufstelle.
Auf einen Blick
Cookies: Nur technisch notwendige. Kein Google Analytics, kein Meta Pixel.
Webanalyse: Plausible Analytics – cookie-frei, keine IP-Speicherung.
Hosting & CRM: Odoo S.A., Belgien (EU-Rechenzentren).
Terminbuchung: Google Workspace (Business Standard) für Videotermine und Kalender.
1. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Anfrage über das Kontaktformular, Terminbuchung)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Server-Logs, Webanalyse)
2. Hosting und Kundenverwaltung (Odoo)
Diese Website sowie unser Kunden- und Kontaktmanagement (CRM) laufen auf Odoo Online, einem Dienst der Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien. Odoo verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem) zur sicheren Bereitstellung der Website sowie sämtliche Daten, die Sie uns über Formulare oder die Terminbuchung mitteilen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Odoo S.A. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt in Rechenzentren innerhalb der EU.
3. Kontaktformular und Anfragen
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, optional Telefonnummer, Ihre Auswahl zum Anliegen sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden als Verkaufschance in unserem CRM gespeichert und einem zuständigen Mitarbeiter zugewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe einer Einwilligung zur Datenverarbeitung ist beim Absenden des Formulars Pflicht. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 3 Jahren ohne weiteren Kontakt.
4. Terminbuchung (Google Meet & Google Calendar)
Für die Buchung eines kostenlosen Erstgesprächs nutzen wir die Terminfunktion von Odoo in Verbindung mit Google Workspace (Business Standard) unseres Unternehmens. Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, die von Ihnen gewählten Angaben zu Ihrem Anliegen sowie Datum und Uhrzeit des Termins. Diese Daten werden in unserem Google-Kalender gespeichert, und Sie erhalten eine Einladung mit einem Google-Meet-Link.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen eines Google-Workspace-Vertrags mit EU-Datenverarbeitungsbedingungen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
5. Kundenportal
Registrierte Kunden können sich über das Kundenportal (/my) einloggen und dort ihre Angebote, Rechnungen sowie ggf. Support-Anfragen einsehen. Zugang erhalten ausschließlich bestehende Kunden. Zugangsdaten und die im Portal einsehbaren Dokumente werden von Odoo im Rahmen der unter Punkt 2 genannten Auftragsverarbeitung gespeichert.
6. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu unseren Leistungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail mit einem Link; erst nach dessen Bestätigung sind Sie im Verteiler eingetragen. Der Versand erfolgt über die Odoo-E-Mail-Marketing-Funktion, Ihre Daten verbleiben damit innerhalb der unter Punkt 2 genannten Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Anmeldung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an office@komva.at widerrufen.
7. Webanalyse (Plausible Analytics)
Wir setzen Plausible Analytics ein, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible erhebt ausschließlich anonyme, aggregierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunftsland, Gerätetyp, verweisende Website) ohne Cookies und ohne Speicherung von IP-Adressen. Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da keine personenbezogenen Daten oder Cookies verwendet werden, ist hierfür keine Einwilligung erforderlich.
8. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellung). Beim ersten Besuch werden Sie über unser Cookie-Banner um Zustimmung zu optionalen Diensten gebeten, soweit solche eingesetzt werden. Aktuell setzen wir keine Marketing- oder Tracking-Cookies ein.
9. KI-Telefonassistent (fonio.ai)
Sobald auf unserer Website eine Test- oder Demo-Rufnummer für unseren KI-Telefonassistenten bereitsteht, gilt für Anrufe an diese Nummer Folgendes:
Sie sprechen mit einem KI-gestützten Telefonassistenten und nicht mit einem Menschen. Dies wird Ihnen zu Beginn des Gesprächs ausdrücklich mitgeteilt (Transparenzpflicht nach Art. 50 der EU-Verordnung über Künstliche Intelligenz, Verordnung (EU) 2024/1689). Stimmen Sie der Verarbeitung des Gesprächs nicht zu, wird der Anruf beendet.
Verarbeitete Daten: Ihre Telefonnummer, Audio- und Transkriptdaten des Gesprächs, Telefonie-Metadaten (Datum, Uhrzeit, Dauer), im Gespräch genannte Kontakt- oder Terminangaben sowie technische Log-Daten. Personenbezogene Daten werden von fonio und dessen Subauftragsverarbeitern nachweislich nicht zum Training, zur Verbesserung oder zur Evaluierung von KI-Modellen verwendet.
Rechtsgrundlage: Ihre Einwilligung zu Gesprächsbeginn (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Demonstration unserer Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeiter ist die fonio GmbH, Neustiftgasse 73–75/3/7, 1070 Wien, Österreich, mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Der Betrieb erfolgt in einem ISO-27001-zertifizierten Rechenzentrum. Eine Weitergabe an weitere Subauftragsverarbeiter ist uns vorab schriftlich mit Widerspruchsrecht anzukündigen; zum aktuellen Zeitpunkt sind uns keine weiteren Subauftragsverarbeiter namentlich bekannt gegeben. Nach Vertragsende werden die Daten binnen sechs Monaten gelöscht oder auf unser Verlangen zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Wir beachten das Fernmeldegeheimnis nach § 93 TKG 2021 und § 120 StGB. Eine Verarbeitung von Gesprächen ohne vorherige Ankündigung erfolgt nicht.
10. KI-Meeting-Assistent (Sally AI)
Wir setzen den KI-Meeting-Assistenten Sally AI auch bei Gesprächen mit Kunden und Interessenten ein, unter anderem beim kostenlosen Erstgespräch per Google Meet. Sally AI nimmt am Videocall teil, erstellt eine Transkription sowie eine automatisierte Zusammenfassung des Gesprächs und erkennt daraus resultierende Aufgaben.
Zu Beginn eines Meetings weist Sally AI die Teilnehmenden im Meeting-Chat auf die laufende Aufzeichnung und Transkription hin und verlinkt die entsprechenden Datenschutzinformationen. Jede teilnehmende Person kann durch Eingabe von „opt out" im Meeting-Chat verlangen, dass sämtliche bis dahin verarbeiteten Meetingdaten (Audio, Video, Transkript, Metadaten) unverzüglich gelöscht werden; Sally AI verlässt das Meeting daraufhin automatisch.
Verarbeitete Daten: Audio- und Videoaufzeichnung des Gesprächs, Transkript, automatisiert erstellte Zusammenfassung, erkannte Aufgaben, Meeting-Metadaten (Datum, Uhrzeit, Dauer, genutzte Plattform).
Rechtsgrundlage: berechtigtes Interesse an der Gesprächsdokumentation und -nachbereitung (Art. 6 Abs. 1 lit. f DSGVO), dem die im Meeting-Chat eingeräumte Widerspruchsmöglichkeit gegenübersteht. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, eine Bewertung von Personen oder eine biometrische Auswertung findet nicht statt.
Auftragsverarbeiter ist die Aliru GmbH, Julius-Hatry-Straße 1, 68163 Mannheim, Deutschland, mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Die Verarbeitung und Speicherung der Meetinginhalte erfolgt ausschließlich in Rechenzentren in Deutschland; eine Übermittlung in Drittstaaten findet nicht statt. Die KI-gestützte Analyse erfolgt über ein von Aliru selbst betriebenes Sprachmodell auf Servern in Deutschland, nicht über externe Sprachmodell-Anbieter. Eingesetzte Subauftragsverarbeiter für Meetinginhalte sind Hetzner Online GmbH (Infrastruktur/Hosting) und DeepL (Übersetzung von Zusammenfassungen), beide mit Verarbeitung ausschließlich in Deutschland. Personenbezogene Daten werden nachweislich nicht zum Training oder zur Weiterentwicklung von KI-Modellen verwendet.
Temporäre Rohdaten werden nach Abschluss der Verarbeitung automatisch gelöscht, sofern keine Speicherung konfiguriert ist. Die Aufbewahrungsdauer für Transkripte und Zusammenfassungen legen wir im System fest; Löschanfragen setzt Aliru innerhalb von fünf Werktagen um.
Ergänzend vermitteln wir Sally AI gegen Provision an eigene Kunden; der Nutzungsvertrag kommt in diesem Fall direkt zwischen dem jeweiligen Kunden und der Aliru GmbH zustande. Wir erhalten dabei keinen Zugriff auf die Meetinginhalte unserer Kunden und verarbeiten in diesem Zusammenhang lediglich die zur Vermittlung und Verrechnung der Einrichtung erforderlichen Kontaktdaten (siehe Abschnitt 3).
11. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Odoo, Google, Plausible, Aliru/Sally AI, ggf. Fonio), bei gesetzlicher Verpflichtung oder wenn Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.
12. Verlinkte Profile und externe Inhalte
In unserer Fußzeile verlinken wir auf unsere Profile bei Facebook, X und LinkedIn. Dabei handelt es sich um einfache Links – beim Aufruf unserer Website werden keine Inhalte dieser Plattformen geladen und keine Daten an sie übermittelt. Erst wenn Sie aktiv auf einen dieser Links klicken, verlassen Sie unsere Website; für die dort folgende Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
13. Speicherdauer im Überblick
- Server-Logs: Odoo-intern, kurzfristige technische Speicherung
- Kontaktanfragen und Leads: bis zur abschließenden Bearbeitung, spätestens 3 Jahre ohne weiteren Kontakt
- Terminbuchungen: bis zur Löschung im Google-Kalender, in der Regel nach Ablauf der gesetzlichen Aufbewahrungsfristen
- Kundendaten (Angebote, Rechnungen): 7 Jahre gemäß § 132 BAO
- Newsletter-Adressen: bis zur Abmeldung
14. Ihre Rechte
- Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@komva.at.
15. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
16. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers sowie daran, dass die Adresse mit https:// beginnt. Ein lückenloser Schutz von Daten vor dem Zugriff durch Dritte ist im Internet technisch dennoch nicht vollständig garantierbar.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, eingesetzte Dienste oder die rechtliche Lage ändern – etwa sobald unser KI-Telefonassistent aktiv geschaltet wird. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: September 2026 · Komva GmbH · FN 632426p · UID ATU80922325
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO. Diese Erklärung gilt für die Website www.komva.at sowie für die damit verbundene Terminbuchung und, sobald aktiv, unsere KI-Telefon-Demo.
Verantwortlicher
Komva GmbH
Urbarialsiedlung 21, 2475 Neudorf, Österreich
Vertreten durch: Ing. Markus Varga (Geschäftsführer)
E-Mail: office@komva.at
Telefon: +43 2142 20600
Für alle Anliegen zum Datenschutz – Auskunft, Berichtigung, Löschung – ist diese Adresse die richtige Anlaufstelle.
Auf einen Blick
Cookies: Nur technisch notwendige. Kein Google Analytics, kein Meta Pixel.
Webanalyse: Plausible Analytics – cookie-frei, keine IP-Speicherung.
Hosting & CRM: Odoo S.A., Belgien (EU-Rechenzentren).
Terminbuchung: Google Workspace (Business Standard) für Videotermine und Kalender.
1. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Anfrage über das Kontaktformular, Terminbuchung)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Server-Logs, Webanalyse)
2. Hosting und Kundenverwaltung (Odoo)
Diese Website sowie unser Kunden- und Kontaktmanagement (CRM) laufen auf Odoo Online, einem Dienst der Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien. Odoo verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem) zur sicheren Bereitstellung der Website sowie sämtliche Daten, die Sie uns über Formulare oder die Terminbuchung mitteilen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Odoo S.A. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt in Rechenzentren innerhalb der EU.
3. Kontaktformular und Anfragen
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, optional Telefonnummer, Ihre Auswahl zum Anliegen sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden als Verkaufschance in unserem CRM gespeichert und einem zuständigen Mitarbeiter zugewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe einer Einwilligung zur Datenverarbeitung ist beim Absenden des Formulars Pflicht. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 3 Jahren ohne weiteren Kontakt.
4. Terminbuchung (Google Meet & Google Calendar)
Für die Buchung eines kostenlosen Erstgesprächs nutzen wir die Terminfunktion von Odoo in Verbindung mit Google Workspace (Business Standard) unseres Unternehmens. Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, die von Ihnen gewählten Angaben zu Ihrem Anliegen sowie Datum und Uhrzeit des Termins. Diese Daten werden in unserem Google-Kalender gespeichert, und Sie erhalten eine Einladung mit einem Google-Meet-Link.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen eines Google-Workspace-Vertrags mit EU-Datenverarbeitungsbedingungen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
5. Kundenportal
Registrierte Kunden können sich über das Kundenportal (/my) einloggen und dort ihre Angebote, Rechnungen sowie ggf. Support-Anfragen einsehen. Zugang erhalten ausschließlich bestehende Kunden. Zugangsdaten und die im Portal einsehbaren Dokumente werden von Odoo im Rahmen der unter Punkt 2 genannten Auftragsverarbeitung gespeichert.
6. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu unseren Leistungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail mit einem Link; erst nach dessen Bestätigung sind Sie im Verteiler eingetragen. Der Versand erfolgt über die Odoo-E-Mail-Marketing-Funktion, Ihre Daten verbleiben damit innerhalb der unter Punkt 2 genannten Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Anmeldung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an office@komva.at widerrufen.
7. Webanalyse (Plausible Analytics)
Wir setzen Plausible Analytics ein, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible erhebt ausschließlich anonyme, aggregierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunftsland, Gerätetyp, verweisende Website) ohne Cookies und ohne Speicherung von IP-Adressen. Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da keine personenbezogenen Daten oder Cookies verwendet werden, ist hierfür keine Einwilligung erforderlich.
8. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellung). Beim ersten Besuch werden Sie über unser Cookie-Banner um Zustimmung zu optionalen Diensten gebeten, soweit solche eingesetzt werden. Aktuell setzen wir keine Marketing- oder Tracking-Cookies ein.
9. KI-Telefonassistent (fonio.ai)
Sobald auf unserer Website eine Test- oder Demo-Rufnummer für unseren KI-Telefonassistenten bereitsteht, gilt für Anrufe an diese Nummer Folgendes:
Sie sprechen mit einem KI-gestützten Telefonassistenten und nicht mit einem Menschen. Dies wird Ihnen zu Beginn des Gesprächs ausdrücklich mitgeteilt (Transparenzpflicht nach Art. 50 der EU-Verordnung über Künstliche Intelligenz, Verordnung (EU) 2024/1689). Stimmen Sie der Verarbeitung des Gesprächs nicht zu, wird der Anruf beendet.
Verarbeitete Daten: Ihre Telefonnummer, Audio- und Transkriptdaten des Gesprächs, Telefonie-Metadaten (Datum, Uhrzeit, Dauer), im Gespräch genannte Kontakt- oder Terminangaben sowie technische Log-Daten. Personenbezogene Daten werden von fonio und dessen Subauftragsverarbeitern nachweislich nicht zum Training, zur Verbesserung oder zur Evaluierung von KI-Modellen verwendet.
Rechtsgrundlage: Ihre Einwilligung zu Gesprächsbeginn (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Demonstration unserer Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeiter ist die fonio GmbH, Neustiftgasse 73–75/3/7, 1070 Wien, Österreich, mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Der Betrieb erfolgt in einem ISO-27001-zertifizierten Rechenzentrum. Eine Weitergabe an weitere Subauftragsverarbeiter ist uns vorab schriftlich mit Widerspruchsrecht anzukündigen; zum aktuellen Zeitpunkt sind uns keine weiteren Subauftragsverarbeiter namentlich bekannt gegeben. Nach Vertragsende werden die Daten binnen sechs Monaten gelöscht oder auf unser Verlangen zurückgegeben, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Wir beachten das Fernmeldegeheimnis nach § 93 TKG 2021 und § 120 StGB. Eine Verarbeitung von Gesprächen ohne vorherige Ankündigung erfolgt nicht.
10. KI-Meeting-Assistent (Sally AI)
Wir setzen den KI-Meeting-Assistenten Sally AI auch bei Gesprächen mit Kunden und Interessenten ein, unter anderem beim kostenlosen Erstgespräch per Google Meet. Sally AI nimmt am Videocall teil, erstellt eine Transkription sowie eine automatisierte Zusammenfassung des Gesprächs und erkennt daraus resultierende Aufgaben.
Zu Beginn eines Meetings weist Sally AI die Teilnehmenden im Meeting-Chat auf die laufende Aufzeichnung und Transkription hin und verlinkt die entsprechenden Datenschutzinformationen. Jede teilnehmende Person kann durch Eingabe von „opt out" im Meeting-Chat verlangen, dass sämtliche bis dahin verarbeiteten Meetingdaten (Audio, Video, Transkript, Metadaten) unverzüglich gelöscht werden; Sally AI verlässt das Meeting daraufhin automatisch.
Verarbeitete Daten: Audio- und Videoaufzeichnung des Gesprächs, Transkript, automatisiert erstellte Zusammenfassung, erkannte Aufgaben, Meeting-Metadaten (Datum, Uhrzeit, Dauer, genutzte Plattform).
Rechtsgrundlage: berechtigtes Interesse an der Gesprächsdokumentation und -nachbereitung (Art. 6 Abs. 1 lit. f DSGVO), dem die im Meeting-Chat eingeräumte Widerspruchsmöglichkeit gegenübersteht. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, eine Bewertung von Personen oder eine biometrische Auswertung findet nicht statt.
Auftragsverarbeiter ist die Aliru GmbH, Julius-Hatry-Straße 1, 68163 Mannheim, Deutschland, mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Die Verarbeitung und Speicherung der Meetinginhalte erfolgt ausschließlich in Rechenzentren in Deutschland; eine Übermittlung in Drittstaaten findet nicht statt. Die KI-gestützte Analyse erfolgt über ein von Aliru selbst betriebenes Sprachmodell auf Servern in Deutschland, nicht über externe Sprachmodell-Anbieter. Eingesetzte Subauftragsverarbeiter für Meetinginhalte sind Hetzner Online GmbH (Infrastruktur/Hosting) und DeepL (Übersetzung von Zusammenfassungen), beide mit Verarbeitung ausschließlich in Deutschland. Personenbezogene Daten werden nachweislich nicht zum Training oder zur Weiterentwicklung von KI-Modellen verwendet.
Temporäre Rohdaten werden nach Abschluss der Verarbeitung automatisch gelöscht, sofern keine Speicherung konfiguriert ist. Die Aufbewahrungsdauer für Transkripte und Zusammenfassungen legen wir im System fest; Löschanfragen setzt Aliru innerhalb von fünf Werktagen um.
Ergänzend vermitteln wir Sally AI gegen Provision an eigene Kunden; der Nutzungsvertrag kommt in diesem Fall direkt zwischen dem jeweiligen Kunden und der Aliru GmbH zustande. Wir erhalten dabei keinen Zugriff auf die Meetinginhalte unserer Kunden und verarbeiten in diesem Zusammenhang lediglich die zur Vermittlung und Verrechnung der Einrichtung erforderlichen Kontaktdaten (siehe Abschnitt 3).
11. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Odoo, Google, Plausible, Aliru/Sally AI, ggf. Fonio), bei gesetzlicher Verpflichtung oder wenn Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.
12. Verlinkte Profile und externe Inhalte
In unserer Fußzeile verlinken wir auf unsere Profile bei Facebook, X und LinkedIn. Dabei handelt es sich um einfache Links – beim Aufruf unserer Website werden keine Inhalte dieser Plattformen geladen und keine Daten an sie übermittelt. Erst wenn Sie aktiv auf einen dieser Links klicken, verlassen Sie unsere Website; für die dort folgende Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
13. Speicherdauer im Überblick
- Server-Logs: Odoo-intern, kurzfristige technische Speicherung
- Kontaktanfragen und Leads: bis zur abschließenden Bearbeitung, spätestens 3 Jahre ohne weiteren Kontakt
- Terminbuchungen: bis zur Löschung im Google-Kalender, in der Regel nach Ablauf der gesetzlichen Aufbewahrungsfristen
- Kundendaten (Angebote, Rechnungen): 7 Jahre gemäß § 132 BAO
- Newsletter-Adressen: bis zur Abmeldung
14. Ihre Rechte
- Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@komva.at.
15. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
16. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers sowie daran, dass die Adresse mit https:// beginnt. Ein lückenloser Schutz von Daten vor dem Zugriff durch Dritte ist im Internet technisch dennoch nicht vollständig garantierbar.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, eingesetzte Dienste oder die rechtliche Lage ändern – etwa sobald unser KI-Telefonassistent aktiv geschaltet wird. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: September 2026 · Komva GmbH · FN 632426p · UID ATU80922325