So gehen wir mit Ihren Daten um.

1Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2Auf einen Blick

3Hosting und Server-Logfiles

Unsere Website wird von der AlphacenTech e.U. (Österreich) auf Servern der netcup GmbH (Deutschland) in einem Rechenzentrum in Wien betrieben. Bei jedem Aufruf speichert der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Website, Browsertyp und -version sowie Betriebssystem.

Wir benötigen diese Daten, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 90 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Speicherung erfordert (längstens 12 Monate). Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

4Cookies und lokale Speicherung

Unsere Website setzt keine Cookies. Wir verwenden keine Tracking-, Analyse- oder Werbe-Tools und keine Dienste Dritter, die Ihr Surfverhalten verfolgen. Unsere Schriften liegen auf unserem eigenen Server, es werden also keine Daten an Google oder andere Schriften-Dienste übertragen.

Wenn Sie zwischen Hell- und Dunkelmodus wechseln, speichert Ihr Browser diese Auswahl lokal auf Ihrem Gerät (Local Storage, Schlüssel „inspira-theme“). Sie wird nicht an uns übertragen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich und bedarf keiner Einwilligung (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit in Ihren Browsereinstellungen löschen.

Teile der Website laufen direkt in Ihrem Browser (Blazor WebAssembly). Ihr Browser hält diese Programmdateien im Zwischenspeicher, damit sie nicht bei jedem Besuch neu geladen werden müssen, und die Website legt einen technischen Versionswert im Local Storage ab (Schlüssel „blazor-resource-hash:Homepage.Client“), um beim nächsten Besuch zu prüfen, ob die gespeicherten Dateien noch aktuell sind. Diese Einträge enthalten keine personenbezogenen Daten, sind für alle Besucher gleich und werden nicht an uns übertragen. Sie sind für die Bereitstellung der Website unbedingt erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit in Ihren Browsereinstellungen löschen.

5Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Kontaktformular überträgt Ihre Angaben verschlüsselt an unseren Webserver. Dieser speichert sie nicht, sondern sendet sie sofort über Microsoft 365 unseres Hosting-Dienstleisters AlphacenTech als E-Mail an unser Postfach office@inspira.at.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen möglichen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Daten, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen: Geschäftskorrespondenz bewahren wir bis zu sieben Jahre auf (§ 212 UGB, § 132 BAO).

Unsere E-Mails und Dateien werden in Microsoft 365 verarbeitet (Microsoft Ireland Operations Limited, Dublin). Microsoft speichert und verarbeitet diese Daten in der EU/EFTA (EU Data Boundary).

Zum Schutz vor Spam löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe (ALTCHA). Die Aufgabe stellt und prüft unser eigener Server. Dabei werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Außerdem zählt der Server, wie oft von Ihrer IP-Adresse aus gesendet wird, und vergisst diesen Zähler nach spätestens einer Stunde. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6Kostenloser Probe-Check und Unterlagen von Kunden

Für einen kostenlosen Probe-Check oder einen Auftrag senden Sie uns Ausschreibungsunterlagen und Angebotskapitel. Wir verarbeiten sie ausschließlich, um die von Ihnen gewünschte Prüfung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertrag).

• KI-gestützte Analyse. Wir analysieren Unterlagen mit Claude, einem KI-Dienst von Anthropic (Anthropic Ireland, Limited, Dublin, und Anthropic, PBC, USA), in einem Business-Tarif zu den kommerziellen Bedingungen von Anthropic. Ihre Unterlagen werden nicht zum Training von KI-Modellen verwendet. Bernd Mocker prüft jedes Ergebnis; wir treffen keine automatisierten Entscheidungen über Personen (Art. 22 DSGVO).
• Personenbezogene Daten Dritter. Angebotsunterlagen enthalten oft personenbezogene Daten, etwa Lebensläufe von Schlüsselpersonen. Verarbeiten wir solche Daten in Ihrem Auftrag, schließen wir vorher einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Ihnen ab. Für einen Probe-Check senden Sie Lebensläufe bitte möglichst pseudonymisiert (z. B. „Schlüsselperson 1“) und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) wie Gesundheitsdaten.
• Löschung. Dateien, E-Mails und KI-Chats zu einem Probe-Check löschen wir innerhalb von 30 Tagen nach dem Check, sofern kein Auftrag folgt; bei Aufträgen gelten die Löschregeln des Auftragsverarbeitungsvertrags. Nach der Löschung entfernt Anthropic die Daten innerhalb von 30 Tagen aus seinen Systemen.

7Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Unsere Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden:

Darüber hinaus übermitteln wir Daten an Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

8Übermittlung in Drittländer

Anthropic speichert Daten in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic sind, ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung und zeitnahe Löschung.

Microsoft verarbeitet unsere Daten in der EU/EFTA. Etwaige Übermittlungen außerhalb der EU sind durch die Datenschutzbestimmungen von Microsoft einschließlich der EU-Standardvertragsklauseln abgesichert. Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

9Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites. Wir binden keine Social-Media-Plugins ein; erst wenn Sie auf einen Link klicken, werden Daten an den Betreiber der verlinkten Website übertragen. Ab dann gilt dessen Datenschutzerklärung.

10Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, schreiben Sie einfach an office@inspira.at. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11Datensicherheit

Unsere Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Unsere Konten sind mit Mehr-Faktor-Authentifizierung geschützt, und der Zugriff auf Kundenunterlagen ist auf die Personen beschränkt, die ihn benötigen.

12Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

Stand: Oktober 2026