Datenschutz

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Web-Beratung & Entwicklung Purin e.U.
Christoph Purin
Buxwaldstr. 5a
6781 Bartholomäberg, Österreich
E-Mail: hallo@purin.at
Telefon: +43 660 744 13 58

2. Überblick der Datenverarbeitung

ArkMetis ist eine KI-gestützte SaaS-Plattform für Website-Monitoring und Content-Erstellung. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist (Datenminimierung gemäß Art. 5 DSGVO).

3. Erhobene Daten

• Account-Daten: Name, E-Mail-Adresse (für Registrierung und Login)
• Nutzungsdaten: Seitenaufrufe, Interaktionen mit der Plattform (für Funktionalität und Verbesserung)
• Technische Daten: Anonymisierte IP-Adresse, Browser-Typ, Betriebssystem (für Sicherheit und Fehlerbehebung)
• Eingabedaten: Texte, URLs und Konfigurationen, die du in die Plattform eingibst (für die Erbringung der beauftragten Dienste)
• Zahlungsdaten: Rechnungsadresse, Zahlungsmethode (verarbeitet durch Mollie, siehe Abschnitt 8)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Account, Plattformfunktionen, Abrechnung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (KI-Verarbeitung über Drittanbieter, Analytics)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Fehlerbehebung, Missbrauchsprävention)
• Art. 49 Abs. 1 lit. a DSGVO – Ausdrückliche Einwilligung für Datenübermittlung in Drittländer (KI-Verarbeitung)

5. KI-Verarbeitung und Datenübermittlung an Drittländer

Dies ist ein zentraler Bestandteil unserer Plattform, den wir besonders transparent darstellen möchten.

5.1 Wie die KI-Verarbeitung funktioniert

ArkMetis nutzt KI-Modelle verschiedener Anbieter, um dir Funktionen wie SEO-Analyse, Content-Erstellung und GEO-Tracking anzubieten. Die Anfragen werden über den Dienst OpenRouter, Inc. (USA) als API-Gateway an die jeweiligen KI-Modelle weitergeleitet.

5.2 Welche Anbieter verarbeiten deine Daten?

• OpenRouter, Inc. – API-Gateway (Sitz: USA)
• OpenAI, Inc. – KI-Modelle wie GPT-4 (Sitz: USA)
• Anthropic, Inc. – KI-Modelle wie Claude (Sitz: USA)
• Google LLC – KI-Modelle wie Gemini (Sitz: USA)
• Weitere Modell-Anbieter, die über OpenRouter verfügbar sind

Die aktuell genutzten Modelle können sich ändern, um dir die bestmögliche Qualität zu bieten. Die Verarbeitung erfolgt stets über OpenRouter als zentrales Gateway.

5.3 Welche Daten werden übermittelt?

An die KI-Anbieter werden ausschließlich übermittelt:

• Die von dir eingegebenen Texte und Anfragen (Prompts)
• Von dir bereitgestellte URLs und Website-Inhalte zur Analyse
• Projektbezogene Kontextdaten (Branche, Zielgruppe, Tonalität)

Nicht übermittelt werden: Dein Name, deine E-Mail-Adresse, Passwort, Zahlungsdaten oder andere direkt personenbezogene Account-Daten.

5.4 Datenübermittlung in Drittländer (USA)

Die genannten KI-Anbieter haben ihren Sitz in den USA. Die USA verfügen über das EU-U.S. Data Privacy Framework, dem einige der Anbieter beigetreten sind. Zusätzlich stützen wir die Übermittlung auf deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die du bei der Registrierung erteilst.

Wir weisen darauf hin, dass in den USA ein anderes Datenschutzniveau als in der EU gelten kann. US-Behörden könnten unter Umständen auf Daten zugreifen, ohne dass dir gleichwertige Rechtsbehelfe wie in der EU zur Verfügung stehen.

5.5 Speicherung durch Drittanbieter

Wir haben unsere Nutzung so konfiguriert, dass KI-Anbieter deine Eingaben nicht für eigenes Modelltraining verwenden. Die Anfragen werden in der Regel nur temporär zur Verarbeitung gespeichert. Details findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

5.6 Dein Widerruf

Du kannst deine Einwilligung zur KI-Datenverarbeitung jederzeit widerrufen, indem du uns per E-Mail kontaktierst. In diesem Fall können wir die KI-gestützten Funktionen der Plattform nicht mehr für dich erbringen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für den Betrieb der Plattform (Session, CSRF-Schutz, Spracheinstellung). Diese Cookies sind für die Funktionsfähigkeit der Plattform unerlässlich und erfordern keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Analytics- und Marketing-Cookies werden nur nach ausdrücklicher Einwilligung gesetzt. Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

7. Hosting

Unsere Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Es findet keine Übermittlung von Server-Daten an Drittländer statt, mit Ausnahme der in Abschnitt 5 beschriebenen KI-Verarbeitung.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Mollie verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher gemäß Art. 26 DSGVO. Die Datenverarbeitung findet innerhalb der EU statt. Weitere Informationen: mollie.com/privacy

9. Datenspeicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Account-Daten: Bis zur Löschung des Accounts
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß BAO)
• KI-Anfragen: Maximal 90 Tage für Qualitätssicherung, danach automatische Löschung
• Consent-Protokolle: 3 Jahre nach Widerruf oder Konto-Löschung (Nachweispflicht)
• Server-Logs: 30 Tage (anonymisierte IPs)

10. IP-Anonymisierung

IP-Adressen werden in allen Logs und Protokollen anonymisiert gespeichert (letztes Oktett maskiert: z.B. 192.168.1.x). Eine Zuordnung zu einzelnen Personen ist damit nicht möglich.

11. Externe Ressourcen

Wir laden keine externen Ressourcen (Fonts, Scripts, Stylesheets) von Drittanbietern. Alle Assets werden lokal auf unseren Servern gehostet. Es finden keine Verbindungen zu Google Fonts, CDNs oder ähnlichen Diensten statt.

12. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) – Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – Löschung deiner Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Export deiner Daten in einem gängigen Format
• Widerspruch (Art. 21) – Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3) – Jederzeit, ohne Angabe von Gründen

Zur Ausübung deiner Rechte kontaktiere uns unter: hallo@purin.at

13. Datenschutzbehörde

Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
E-Mail: dsb@dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.

Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt aber keine individuelle Rechtsberatung. Wir empfehlen die Prüfung durch einen auf Datenschutzrecht spezialisierten Rechtsanwalt.