Datenschutzerklaerung

Datenschutzerklaerung - Step7 Solution GmbH

Letzte Aktualisierung: 01.10.2026

1. Ueberblick

Der Schutz Ihrer persoenlichen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklaerung informiert Sie gemaess Art. 13 und 14 DSGVO darueber, welche personenbezogenen Daten wir beim Besuch von www.step7.at oder bei der Nutzung unserer Dienste verarbeiten, auf welcher Rechtsgrundlage und wie lange.

2. Verantwortliche Stelle (Art. 13 Abs. 1 lit. a DSGVO)

Step7 Solution GmbH Traunfeldstrasse 58a, 4050 Traun, Oesterreich E-Mail: office@step7.at Telefon: +43 664 4111854 UID: ATU82394115, FN 657793 v, Landesgericht Linz

Fuer Datenschutzfragen wenden Sie sich bitte an: office@step7.at

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c, e DSGVO)

3.1 Websiteaufruf und technische Protokolldaten

Beim Aufruf unserer Website werden automatisch folgende Daten in Serverprotokollen gespeichert: IP-Adresse (anonymisiert nach 7 Tagen), Datum und Uhrzeit des Zugriffs, aufgerufene URL, uebertragene Datenmenge, Browsertyp und Betriebssystem, HTTP-Statuscode.

Zweck: Sicherstellung des technischen Betriebs, Erkennung und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 7 Tage, danach Loeschung oder vollstaendige Anonymisierung.

3.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer (optional), ausgewaehltes Thema und Ihre Nachricht.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Anfragen werden 3 Jahre aufbewahrt (gesetzliche Aufbewahrungspflichten gemaess UGB); danach Loeschung.

4. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein, die fuer den Betrieb der Website unbedingt erforderlich sind (z. B. Spracheinstellung). Diese Cookies erfordern keine Einwilligung gemaess § 165 Abs. 3 TKG 2021.

Wir verwenden keine Analyse-Cookies, keine Tracking-Cookies und keine Marketing-Cookies. Es werden keine Daten an Werbeplattformen oder Analysedienste Dritter uebermittelt.

5. KI-gestuetzte Verarbeitung

5.1 Diese Website

Der Betrieb von www.step7.at kommt ohne KI-Verarbeitung aus. Ihre Eingaben im Kontaktformular und die Serverprotokolle werden ausschliesslich auf eigenen Servern in Oesterreich verarbeitet und keinem KI-Dienst zugefuehrt.

5.2 Unsere Produkte

Fuer die von uns entwickelten Produkte gilt das nicht pauschal. Ein Teil der KI-Funktionen laeuft auf physisch eigener Hardware in unserem eigenen Netz: ein Server in Deutschland ist in Betrieb, eine eigene Anlage in einem Rechenzentrum in Oesterreich im Aufbau. Zwei Funktionen von Komiona beziehen derzeit zusaetzlich einen Dienstleister in den USA ein:

• die automatische Terminerkennung aus hochgeladenen Kalenderdokumenten,
• die maschinelle Uebersetzung dynamischer Inhalte.

Die betroffenen Inhalte werden dabei an Anthropic Ireland, Limited (Dienst "Claude") als Auftragsverarbeiter uebermittelt. Das ist der Vertragspartner, der laut den Nutzungsbedingungen des Anbieters fuer Kunden im Europaeischen Wirtschaftsraum zustaendig ist. Die Verarbeitung kann dabei auch in den USA erfolgen, durch Anthropic PBC als Unterauftragsverarbeiter; die Grundlage dafuer nennt Punkt 7.

Die Einzelheiten - insbesondere die Einwilligung, die wir vor dem Hochladen eines Dokuments gesondert einholen, die Rechtsgrundlage und die Loeschfristen - sind in der Datenschutzerklaerung des jeweiligen Produkts und im Einwilligungsdialog der Anwendung geregelt.

Wir arbeiten daran, auch diese beiden Funktionen auf eigene Hardware zu verlagern. Dieser Abschnitt wird geaendert, sobald die Umstellung abgeschlossen ist - nicht vorher.

6. Empfaenger von Daten / Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)

Wir geben Ihre personenbezogenen Daten grundsaetzlich nicht an Dritte weiter. Eine Weitergabe erfolgt ausschliesslich:

• an Auftragsverarbeiter, die wir gemaess Art. 28 DSGVO vertraglich gebunden haben und die ausschliesslich nach unserer Weisung handeln: E-Mail-Versandinfrastruktur fuer Benachrichtigungen bei Kontaktanfragen (Verarbeitung in der EU) sowie, fuer die unter Punkt 5.2 genannten Produktfunktionen, Anthropic Ireland, Limited (Irland) mit Unterauftragsverarbeitung unter anderem in den USA;
• wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO);
• wenn es zur Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen erforderlich ist.

Eine Weitergabe zu Werbezwecken oder an Analyseplattformen findet nicht statt.

7. Datenuebermittlung in Drittlaender (Art. 13 Abs. 1 lit. f DSGVO)

Die ueber diese Website erhobenen Daten - Serverprotokolle und Kontaktanfragen - werden ausschliesslich auf eigenen Servern in Oesterreich verarbeitet. Insoweit findet keine Uebermittlung in Laender ausserhalb des Europaeischen Wirtschaftsraums (EWR) statt.

Bei den unter Punkt 5.2 genannten Produktfunktionen kann eine Verarbeitung in den USA stattfinden. Grundlage sind die Standardvertragsklauseln der Europaeischen Kommission nach dem Durchfuehrungsbeschluss (EU) 2021/914 vom 4. Juni 2021, Modul 2 (Verantwortlicher an Auftragsverarbeiter) und Modul 3 (Auftragsverarbeiter an Auftragsverarbeiter). Sie sind in Abschnitt I.1 der Datenverarbeitungsvereinbarung des Anbieters (Fassung vom 24. Februar 2025) einbezogen und gelten damit als zwischen den Parteien geschlossen; diese Vereinbarung ist nach Abschnitt C der Nutzungsbedingungen des Anbieters (Fassung vom 17. Juni 2025) Bestandteil des Vertrags (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie dieser Garantien sowie unsere Abschaetzung der Auswirkungen der Uebermittlung koennen Sie unter office@step7.at anfordern. Wir halten beides als datierte Fassung vor.

8. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern personenbezogene Daten nur so lange, wie es fuer den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Serverprotokolle: 7 Tage
• Kontaktanfragen: 3 Jahre (UGB-Aufbewahrungspflicht)
• Vertragsdaten: 7 Jahre (Buchfuehrungspflichten nach BAO/UGB)

Nach Ablauf der jeweiligen Frist werden die Daten geloescht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist.

9. Ihre Rechte (Art. 13 Abs. 2 lit. b-d DSGVO)

Sie haben gemaess DSGVO folgende Rechte, die Sie jederzeit durch Kontaktaufnahme unter office@step7.at ausueben koennen:

• Auskunft (Art. 15 DSGVO): Bestaetigung, ob und welche Daten wir verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollstaendiger Daten.
• Loeschung (Art. 17 DSGVO): Loeschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschraenkung (Art. 18 DSGVO): Einschraenkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenuebertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gaengigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung jederzeit mit Wirkung fuer die Zukunft.

Sie haben ausserdem das Recht, Beschwerde bei der oesterreichischen Datenschutzbehoerde einzulegen:

Datenschutzbehoerde Barichgasse 40-42, 1030 Wien E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at

10. Sicherheitsmassnahmen (Art. 32 DSGVO)

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein, um Ihre Daten zu schuetzen. Dazu zaehlen unter anderem: verschluesselte Datenuebertragung (TLS/HTTPS), Zugriffsbeschraenkungen, regelmaessige Sicherheitsueberpruefungen und Datensicherungskonzepte. Die Systeme dieser Website befinden sich in unserem physischen Zugriff und Verantwortungsbereich.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschliesslich auf automatisierter Verarbeitung beruhenden Entscheidungen gemaess Art. 22 DSGVO, die Ihnen gegenueber rechtliche Wirkung entfalten oder Sie in aehnlicher Weise erheblich beeintraechtigen.

12. Datenschutz fuer Minderjaehrige

Unsere Webseite richtet sich nicht an Kinder unter 14 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjahrigen. Sollten uns solche Daten versehentlich uebermittelt worden sein, loeschen wir diese unverzueglich nach Bekanntwerden.

13. Aenderungen dieser Erklaerung

Wir behalten uns vor, diese Datenschutzerklaerung bei technischen oder rechtlichen Aenderungen anzupassen. Die jeweils aktuelle Version ist jederzeit unter www.step7.at/de/datenschutz abrufbar. Bei wesentlichen Aenderungen informieren wir Sie durch einen Hinweis auf der Startseite.