Datenschutz

1. 1. Verantwortlicher
2. 2. Hosting und Verbindungsdaten
3. 3. Cookies und Speicher im Browser
4. 4. Schriftarten
5. 5. Kontakt und Anfrage zum Erstgespräch
6. 6. Unterlagen, die Sie uns überlassen
7. 7. Teilnahme an KI-Schulungen
8. 8. Künstliche Intelligenz und KI-Verordnung
9. 9. Keine automatisierten Entscheidungen
10. 10. Datensicherheit
11. 11. Ihre Rechte
12. 12. Beschwerde bei der Datenschutzbehörde
13. 13. Änderungen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Unternehmen

WMinfra GmbH (Infino ist ein Produkt der WMinfra GmbH)

Anschrift

Gewerbestraße 4, 4511 Allhaming, Österreich

Vertreten durch

Oliver Wagner, Geschäftsführer

E-Mail

office@infino.at

Website

infino.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen. Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Hosting und Verbindungsdaten

Diese Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt sie vor Angriffen.

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch zwingend folgende Daten:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer), sofern Ihr Browser sie mitsendet
• Browsertyp, Betriebssystem und Spracheinstellung

Zweck: Auslieferung der Website, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Wir werten diese Daten nicht aus, führen sie nicht mit anderen Daten zusammen und erstellen keine Nutzungsprofile.

Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU (Art. 46 DSGVO). Verbindungsdaten werden bei Cloudflare nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist. Näheres finden Sie in der Datenschutzerklärung von Cloudflare.

3. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und legt auch sonst nichts auf Ihrem Gerät ab, etwa im lokalen Speicher des Browsers. Deshalb fragen wir auch keine Einwilligung dafür ab (§ 165 Abs. 3 TKG 2021). Sollten wir künftig ein Analysewerkzeug einsetzen, geschieht das nur mit Ihrer vorherigen Zustimmung, und wir ergänzen diese Datenschutzerklärung vorher.

4. Schriftarten

Wir verwenden die Schrift Montserrat. Sie liegt auf unserem eigenen Server und wird von dort geladen. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.

5. Kontakt und Anfrage zum Erstgespräch

Anfrage-Fenster

Über „Erstgespräch vereinbaren“ öffnet sich ein Fenster, in dem Sie Ihr Anliegen auswählen und Angaben wie Name, Unternehmen und Telefonnummer eintragen können. Daraus entsteht ausschließlich in Ihrem Browser ein E-Mail-Text. Diese Website überträgt dabei nichts an uns oder an Dritte. Mit „E-Mail öffnen“ wird der Text an Ihr E-Mail-Programm übergeben, mit „Text kopieren“ in Ihre Zwischenablage. Ob und wann Sie die Nachricht senden, entscheiden Sie selbst.

E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir die Daten, die Sie uns mitteilen: in der Regel Name, E-Mail-Adresse, Unternehmen, Telefonnummer und den Inhalt Ihrer Nachricht.

• Zweck: Beantwortung Ihrer Anfrage und Vorbereitung eines Erstgesprächs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.
• Empfänger: E-Mails an Adressen unter infino.at nimmt Cloudflare (Email Routing) entgegen und leitet sie an unser Postfach in Google Workspace weiter. Beide arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Für Cloudflare gelten die Angaben zur Übermittlung in die USA unter Punkt 2, für Google Workspace der folgende Abschnitt. Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie zustimmen oder ein Gesetz uns dazu verpflichtet.
• Speicherdauer: Entsteht aus Ihrer Anfrage kein Auftrag, löschen wir sie spätestens zwölf Monate nach unserem letzten Kontakt. Entsteht daraus ein Auftrag, bewahren wir geschäftliche Korrespondenz so lange auf, wie es unternehmens- und steuerrechtlich vorgeschrieben ist, in Österreich in der Regel sieben Jahre (§ 132 BAO, § 212 UGB).

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktdaten können wir Ihnen allerdings nicht antworten.

Google Workspace

Für E-Mail, Kalender, Videobesprechungen (Google Meet) und die Ablage von Dokumenten verwenden wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort liegen auch Ihre E-Mails an uns, Termine mit Ihnen und Unterlagen, die Sie uns überlassen.

• Auftragsverarbeitung: Google arbeitet für uns als Auftragsverarbeiter auf Grundlage des Cloud Data Processing Addendum nach Art. 28 DSGVO. Nach seinen Vertragsbedingungen verwendet Google die Inhalte in Google Workspace nicht für Werbung und nicht zum Training von KI-Modellen außerhalb unseres Kontos.
• Übermittlung in die USA: Google kann Daten auch an die Google LLC in den USA übermitteln. Es gelten das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend Standardvertragsklauseln (Art. 46 DSGVO).
• Videobesprechungen: Laden wir Sie zu Google Meet ein, verarbeitet Google die für die Verbindung nötigen Daten sowie Bild und Ton, solange die Besprechung läuft. Wir zeichnen Besprechungen nicht auf, außer Sie haben vorher zugestimmt (siehe Punkt 8).

6. Unterlagen, die Sie uns überlassen

Für eine Einschätzung oder einen Prototyp ist es oft hilfreich, echte Beispiele zu sehen, etwa ein Angebot, einen Lieferschein oder eine typische E-Mail. Solche Unterlagen erhalten wir nur, wenn Sie sie uns selbst überlassen.

• Unser Rat: Schwärzen Sie personenbezogene Daten vorher, wo es für die Aufgabe nicht auf sie ankommt. Gesundheitsdaten und andere besondere Kategorien nach Art. 9 DSGVO schicken Sie uns bitte nur nach vorheriger Absprache.
• Zweck: Wir verwenden die Unterlagen nur für die vereinbarte Einschätzung oder den Prototyp. Sie werden nicht veröffentlicht und nicht zum Training öffentlich zugänglicher KI-Modelle verwendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Enthalten die Unterlagen Daten Ihrer Kunden oder Mitarbeitenden und verarbeiten wir sie in Ihrem Auftrag, schließen wir vorher einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Speicherdauer: Wir löschen die Unterlagen, sobald der Zweck erfüllt ist, oder geben sie Ihnen zurück, spätestens mit Ende der Zusammenarbeit.

7. Teilnahme an KI-Schulungen

Nach Art. 4 KI-Verordnung müssen Unternehmen, die KI einsetzen, Maßnahmen ergreifen, die die KI-Kompetenz ihrer Mitarbeitenden fördern. Damit Sie das belegen können, halten wir bei unseren Schulungen fest, wer wann zu welchen Inhalten geschult wurde.

• Daten: Name, gegebenenfalls Funktion im Unternehmen, Datum und Inhalte der Schulung.
• Zweck: Durchführung der Schulung und Ausstellung des Schulungsnachweises für Ihr Unternehmen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Arbeitgeber) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Ihres Arbeitgebers liegt darin, die Schulung nachweisen zu können.
• Empfänger: Den Nachweis erhält nur Ihr Arbeitgeber als Auftraggeber.
• Speicherdauer: Wir bewahren unsere Unterlagen zur Schulung so lange auf, wie es für Rechnungslegung und Gewährleistung nötig ist, in der Regel sieben Jahre (§ 132 BAO, § 212 UGB).

Wir fotografieren und filmen bei Schulungen nur, wenn alle Abgebildeten vorher zugestimmt haben.

8. Künstliche Intelligenz und KI-Verordnung

Wir entwickeln KI-Lösungen und schulen im Umgang mit KI. Umso wichtiger ist uns, offen zu sagen, wo wir selbst KI einsetzen und wo nicht. Maßstab sind die DSGVO und die KI-Verordnung der EU (Verordnung (EU) 2024/1689).

Auf dieser Website

• Es gibt keinen Chatbot und kein anderes KI-System, mit dem Sie direkt kommunizieren. Setzen wir künftig eines ein, weisen wir Sie vor Beginn des Gesprächs deutlich darauf hin, dass Sie mit einer KI sprechen (Art. 50 Abs. 1 KI-Verordnung).
• Ihre Angaben im Anfrage-Fenster werden von keinem KI-System ausgewertet.

Bei der Bearbeitung Ihrer Anfrage

• Ihre Anfrage lesen und beantworten Menschen.
• Möchten wir ein Gespräch mit Ihnen mithilfe von KI aufzeichnen oder verschriftlichen, etwa als Protokoll, fragen wir Sie vorher. Ohne Ihr Einverständnis geschieht das nicht (Art. 6 Abs. 1 lit. a DSGVO). Sie können es jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Ihre Daten verwenden wir nicht, um öffentlich zugängliche KI-Modelle zu trainieren.
• Nutzen wir in unserer eigenen Arbeit KI-Werkzeuge, etwa für Entwürfe oder Recherchen, dann nur Dienste mit Auftragsverarbeitungsvertrag, bei denen eingegebene Daten nicht zum Training verwendet werden. Personenbezogene Daten geben wir dort nur ein, soweit es für die jeweilige Aufgabe nötig ist.
• Wer bei uns mit KI arbeitet, ist dafür geschult (Art. 4 KI-Verordnung).

Inhalte dieser Website

Einzelne Texte und Illustrationen dieser Website haben wir mit Unterstützung von KI-Werkzeugen erstellt. Wir haben alle Inhalte geprüft und tragen dafür die redaktionelle Verantwortung. Fotos von Personen zeigen reale Personen und sind keine KI-generierten Darstellungen.

In Kundenprojekten

Verarbeiten unsere KI-Lösungen im Auftrag eines Kunden personenbezogene Daten, regeln wir das in einem eigenen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die betroffenen Personen informiert dann der Kunde als Verantwortlicher. Unsere Lösungen bereiten Entscheidungen vor, getroffen werden sie von Menschen. Wir dokumentieren Zweck und Funktionsweise jeder Lösung und unterstützen unsere Kunden dabei, ihre eigenen Pflichten nach DSGVO und KI-Verordnung zu erfüllen, etwa bei Transparenzhinweisen oder Datenschutz-Folgenabschätzungen (Art. 35 DSGVO).

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Wir erstellen auch kein Profiling im Sinne von Art. 22 DSGVO.

10. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (HTTPS). Zusätzlich schränken Sicherheitseinstellungen ein, was andere Websites mit unseren Seiten tun dürfen. So lassen sich unsere Seiten zum Beispiel nicht in fremde Seiten einbetten. Für E-Mails gilt: Unverschlüsselte E-Mails können auf dem Weg durch das Internet grundsätzlich von Dritten gelesen werden. Schicken Sie uns vertrauliche Unterlagen daher bitte erst nach Absprache.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose E-Mail an office@infino.at genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Beschwerde bei der Datenschutzbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

Wir freuen uns aber, wenn Sie sich vorher direkt an uns wenden. Oft lässt sich ein Anliegen so schneller klären.

13. Änderungen

Ändern sich unsere Website oder die rechtlichen Vorgaben, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026