Datenschutzerklärung
Version 2 · gültig ab 8. Oktober 2026 · ersetzt die Fassung vom März 2026
Diese Erklärung beschreibt, wie auf der aio-Plattform (aioengine.io) personenbezogene Daten verarbeitet werden, nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
1. Verantwortlicher
Michael König-Weichhardt, unter der Bezeichnung aio (Einzelunternehmen) Bachweg 10, 8410 Wildon, Steiermark, Österreich E-Mail: support@aioengine.io
Wir sind Verantwortlicher für:
- Besucherinnen und Besucher von aioengine.io und docs.aioengine.io,
- Seitenbetreiber: ihr Plattformkonto, ihren Tarif, die Abrechnung und Supportanfragen.
Für die Daten der Mitglieder und Besucher von Websites, die Seitenbetreiber auf der Plattform betreiben ("Tenant-Seiten"), sind wir Auftragsverarbeiter (Art. 28 DSGVO), egal ob die Seite unter einer eigenen Domain oder einer Subdomain von aioengine.io läuft. Für diese Daten ist der Seitenbetreiber Verantwortlicher. Jede Tenant-Seite veröffentlicht ihr eigenes Impressum und ihre eigene Datenschutzerklärung; diese Erklärung ersetzt sie nicht. Als Mitglied einer Tenant-Seite wenden Sie sich bitte zuerst an deren Betreiber; schreiben Sie uns, leiten wir Ihre Anfrage an den Seitenbetreiber weiter.
2. Welche Daten wir verarbeiten
2.1 Seitenbetreiber (Plattformkonten)
- Name, E-Mail-Adresse, Name und Webadresse des Arbeitsbereichs, gewählter Tarif und die Herkunft bei der Anmeldung (zum Beispiel Kampagnenparameter).
- Anmeldedaten: Einmal-Anmeldelinks und Sitzungs-Cookies. Die Anmeldung erfolgt ohne Passwort; es werden keine Passwörter gespeichert.
- Abonnement- und Abrechnungsreferenzen von Paddle (keine Kartendaten; siehe Abschnitt 4).
- Supportnachrichten, die Sie uns senden.
2.2 Mitglieder von Tenant-Seiten (Verarbeitung im Auftrag des Seitenbetreibers)
- Vor- und Nachname, E-Mail-Adresse, Sprache, ein aus der Verbindung abgeleiteter ungefährer Ort, Mitgliedschafts- und Kaufreferenzen sowie der Newsletter-Status mit Bestätigungs- und Abmeldedatum.
- Inhalte, die Sie erstellen: Beiträge, Kommentare (auch Sprachkommentare), private Nachrichten, Kursfortschritt.
- Wenn Sie mit dem aio-Netzwerk mehreren Seiten mit einer Anmeldung beitreten: Name, E-Mail-Adresse, Profilbild und Sprache werden in einem plattformweiten Netzwerkprofil gespeichert, damit weitere Seiten, denen Sie beitreten, sie verwenden können.
2.3 Besucherinnen und Besucher
- Technische Verbindungsdaten (IP-Adresse, Browser, Gerät) verarbeitet Cloudflare, um Seiten auszuliefern und den Dienst zu schützen.
- Nutzungsstatistik in Cloudflare Analytics Engine: Seite, Ereignis, Land, Gerätetyp und ein kurzer, gekürzter Hash der IP-Adresse. Registrierungsereignisse enthalten derzeit außerdem die E-Mail-Adresse des neuen Kontos.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Plattform, Konten, Anmeldung, Hosting von Inhalten, Service-E-Mails | Art. 6 Abs. 1 lit. b Vertrag |
| Newsletter und andere optionale E-Mails | Art. 6 Abs. 1 lit. a Einwilligung (Double-Opt-in; jederzeit widerrufbar über den Abmeldelink oder per E-Mail) |
| Sicherheit, Missbrauchsabwehr, Ratenbegrenzung, Nutzungsstatistik, Betrieb und Verbesserung des Dienstes | Art. 6 Abs. 1 lit. f berechtigtes Interesse |
| Buchhaltung und steuerliche Aufzeichnungen | Art. 6 Abs. 1 lit. c rechtliche Verpflichtung |
| Verarbeitung für Tenant-Seiten | die Rechtsgrundlage des Seitenbetreibers; wir handeln nach seinen Weisungen (Art. 28 DSGVO) |
Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) statt.
4. Auftragsverarbeiter und andere Empfänger
Wir setzen die folgenden Dienstleister ein. Sitzt ein Anbieter außerhalb der EU/des EWR, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework bei zertifizierten Anbietern) oder auf die EU-Standardvertragsklauseln.
| Anbieter | Sitz | Zweck | Daten |
|---|---|---|---|
| Cloudflare, Inc. | USA, weltweites Netz | Hosting und Speicherung (Workers, R2, KV, D1, Durable Objects, Queues), Auslieferung und Sicherheit, E-Mail-Versand (Cloudflare Email Service), Nutzungsstatistik (Analytics Engine), ausgewählte interne KI-Funktionen (Workers AI) | alle Plattformdaten |
| Mistral AI | Frankreich (EU) | Haupt-KI-Anbieter: Chat, Entwürfe, Übersetzung, Moderation, Transkription von Audio und Video | die an die KI-Funktion übergebenen Inhalte |
| netcup GmbH | Deutschland (EU) | Server für Medienverarbeitung (Bilder, Audio, Video), Übersetzung und Suche | zu verarbeitende Mediendateien und Texte |
| Paddle.com Market Ltd | Vereinigtes Königreich | Händler (Merchant of Record) für Plattform-Abonnements: Bezahlvorgang, Rechnungen, Steuern | Abrechnungs- und Zahlungsdaten (es gilt die Datenschutzerklärung von Paddle) |
| Stripe | USA / Irland | Zahlungen in Tenant-Shops, über das eigene Stripe-Konto des Seitenbetreibers | Zahlungs- und Rechnungsdaten der Shop-Kunden |
| Linear | USA | Supportanfragen: Nachrichten an das Support-Postfach der Plattform werden als Tickets abgelegt | Absender, Nachrichteninhalt |
| Black Forest Labs | Deutschland / USA | Bilderzeugung auf Anforderung eines Seitenbetreibers | die Bildbeschreibung (Prompt) |
| Composio | USA | Automatisierungswerkzeuge, die ein Seitenbetreiber verbindet | die Daten der verbundenen Aufgabe |
| Zoom (USA), OpenTalk (Deutschland), Whereby (Norwegen) | wie angegeben | Videomeetings, nur wenn ein Seitenbetreiber den Terminplaner einrichtet | Termin und Teilnehmerangaben |
KI-Funktionen erhalten nur die für die Aufgabe nötigen Inhalte, zum Beispiel einen Text, eine Audiodatei oder ein Bild. Diese Inhalte können personenbezogene Daten enthalten, wenn Sie sie hinzufügen. Wir übermitteln keine Statistikdaten oder Browserverläufe an KI-Anbieter.
Browser-Anfragen an Dritte: Die Dokumentationsseite docs.aioengine.io lädt eine Skriptbibliothek vom CDN jsDelivr, das dabei Ihre IP-Adresse sieht. Seitenbetreiber können ihrer Seite weitere externe Inhalte hinzufügen (zum Beispiel eingebettete Videos).
5. Cookies
Wir verwenden nur Cookies, die für den Dienst unbedingt erforderlich sind (Art. 5 Abs. 3 ePrivacy-Richtlinie, § 165 Abs. 3 TKG 2021). Es werden keine Tracking- oder Werbe-Cookies gesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
cms_token | Anmeldesitzung im Admin | 7 Tage |
csrf_token | Schutz vor Cross-Site-Request-Forgery | Browsersitzung |
aio_network | Anmeldung im aio-Netzwerk über Tenant-Seiten hinweg | 30 Tage |
__Host-aio_* | Sichere Übergabe einer Anmeldung zwischen Admin, Postfach und Seite | 60 Sekunden bis zur Dauer der Anmeldesitzung |
content_unlock_<slug> | Zugang zu passwortgeschützten Inhalten | 1 Tag |
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto- und Mitgliederdaten, Inhalte | solange das Konto oder die Mitgliedschaft besteht; danach Löschung auf Anfrage oder mit der Seite, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht |
| Newsletter-Abmeldungen | werden gespeichert, damit die Abmeldung beachtet bleibt |
| Nutzungsstatistik | Einzelereignisse: 90 Tage (Analytics Engine); Tageszusammenfassungen: 1 Jahr; Monatszusammenfassungen: 7 Jahre; Jahreszusammenfassungen: solange die Seite besteht. Die Zusammenfassungen behalten die Ereignisbezeichnungen, daher bleibt die E-Mail-Adresse eines Registrierungsereignisses derzeit ebenso lange darin |
| Rechnungs- und Buchhaltungsunterlagen | 7 Jahre (§ 132 BAO) |
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an support@aioengine.io. Wir antworten innerhalb eines Monats. Über Daten einer Tenant-Seite entscheidet der Seitenbetreiber als Verantwortlicher; wir unterstützen ihn dabei.
Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
8. Kinder
Die Plattform richtet sich nicht an Kinder unter 14 Jahren. Eine Tenant-Seite kann für ihre Mitglieder eigene Regeln festlegen.
9. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Die Anmeldung erfolgt ohne Passwort mit kurzlebigen Einmal-Links und sicheren HttpOnly-Cookies. Die Daten verschiedener Tenant-Seiten werden getrennt gespeichert; der Zugriff ist auf die jeweilige Seite beschränkt.
10. Änderungen
Neue Fassungen dieser Erklärung erhalten eine neue Versionsnummer und ein Gültigkeitsdatum. Wesentliche Änderungen kündigen wir auf der Plattform an.
Siehe auch: Nutzungsbedingungen · Rückerstattung · Impressum