Datenschutzerklärung

Stand: April 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz 2018, TKG 2021).

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage die Verarbeitung erlaubt.

• Stammdaten (Name, E-Mail-Adresse)
• Kontaktdaten (E-Mail-Adresse, optional Telefonnummer)
• Zahlungsdaten (abgewickelt über Stripe — wir selbst speichern keine vollständigen Kartendaten)
• Nutzungsdaten (Innovationsprojekte, Fortschritt im Innovationspfad, KI-Anfragen)
• Kommunikationsdaten (KI-Zusammenfassungen, Support-Anfragen)
• Meta-/Kommunikationsdaten (IP-Adresse, Browser-Typ, Gerätedaten, Zeitpunkt des Zugriffs)

• Bereitstellung der Innovationsplattform und der zugehörigen Funktionen
• KI-gestützte Analyse und Zusammenfassungen im Innovationspfad
• Zahlungsabwicklung und Rechnungsstellung
• Sicherheit, Missbrauchsprävention und Schutz unserer Systeme
• Kommunikation mit Nutzer:innen (Benachrichtigungen, Support)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Verbesserung der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für Marketing-Kommunikation)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (Aufbewahrungspflichten)

Zur Bereitstellung unserer Dienste setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen wurden:

• Anthropic PBC (Claude, KI-Analyse) — USA, auf Basis EU-Standardvertragsklauseln
• Stripe Payments Europe Ltd. (Zahlungsabwicklung) — Irland
• Hosting-Provider: Rechenzentren in Deutschland/Österreich, DSGVO-konform

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und — soweit anwendbar — auf Basis des EU-US Data Privacy Framework. Ein dem europäischen Niveau vergleichbarer Datenschutz kann im Einzelfall nicht garantiert werden.

• Account-Daten: bis zur Löschung des Accounts durch die/den Nutzer:in
• Zahlungsdaten und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungspflicht nach § 132 BAO)
• Server-Logs: 30 Tage
• KI-Analysedaten: bis zur Löschung durch die/den Nutzer:in

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

Wir verwenden technisch notwendige Cookies und lokale Speicherung (localStorage), um die Grundfunktionen der Plattform (z. B. Login-Sitzung, Einstellungen) bereitzustellen. Für nicht notwendige Cookies holen wir Ihre Einwilligung ein.

Bei Fragen zum Datenschutz wenden Sie sich bitte an office@bestinnos.com.