Datenschutzerklärung
1. Verantwortliche für Datenverarbeitungen
Verantwortliche gemäß Art 4 Abs 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
cdot GmbHStubenring 24/13
1010 Wien
Österreich
2. Datenschutzbeauftragter
Für Fragen und Anliegen zum Datenschutz können Sie sich jederzeit an hello@cdot.ai wenden.
3. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispiele dafür sind Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer oder die IP-Adresse. Darüber hinaus gibt es auch besondere Kategorien personenbezogener Daten („sensible Daten“). Die DSGVO versteht darunter zB Gesundheitsdaten.
4. Verarbeitung personenbezogener Daten
4.1 Kontaktformular
Wenn Sie uns Anfragen über das Kontaktformular senden, werden Ihre Daten aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten von uns zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.
4.2 Website
Wir erfassen und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Diese sind technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.
4.3 Logfile-Datenverarbeitung und LLM Observability
PydanticPydantic Services Inc., 1207 Delaware Ave #1225 Wilmington, DE 19806, USA
Link zu deren Datenschutzerklärung: https://pydantic.dev/legal/privacy-policy
Im Rahmen des Betriebs unserer Software-Produkte erheben und speichern wir Server-Logfiles. Darüber hinaus setzen wir das System Pydantic Logfire ein, um Server-Log-Files zu erheben und zu speichern sowie im Rahmen unserer LLM-Anwendungen Daten zur technischen Beobachtung, Protokollierung und Analyse der Verarbeitung von Anfragen und Ausgaben zu verarbeiten („LLM Observability“). Die Verarbeitung dient insbesondere der Sicherstellung des technischen Betriebs, der Fehleranalyse, der Gewährleistung der IT-Sicherheit sowie der Überwachung und Verbesserung der Qualität, Stabilität und Leistungsfähigkeit unserer Systeme. Die gesammelten Daten werden nicht für die eigene Modellentwicklung sowie das eigene Training neuer Modelle verwendet. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO.
4.4 Newsletter
Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür verarbeiten wir Ihren Vor- und Nachnamen (sofern angegeben) sowie Ihre E-Mail-Adresse. Die Daten werden verwendet, um Ihnen Informationen über Aktualisierungen, Neuerungen zukommen zu lassen. Die Angabe des Nachnamens ist optional. Den Erhalt des Newsletters können Sie jederzeit stornieren. Nach erfolgter Abmeldung werden wir Ihre Daten nicht weiter für den Newsletter-Versand verwenden. Sollten wir in keinerlei Geschäftsbeziehung zu Ihnen stehen und keinen gesetzlichen Aufbewahrungspflichten unterliegen, werden Ihre Daten nach der Abmeldung vom Newsletter gelöscht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink in jedem Newsletter oder durch formlose Mitteilung an uns. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO.
4.5 Demo-Anfragen
Wenn Sie eine Demo unserer Software-Produkte anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse sowie die von Ihnen übermittelte Nachricht der Anfrage. Optional können Sie uns Ihren Nachnamen, Ihre Telefonnummer und den Namen Ihres Unternehmens mitteilen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme für eine Terminvereinbarung. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
4.6 Software-Produkte
Für die Anmeldung und Nutzung unserer Software-Produkte verarbeiten wir insbesondere Angaben zu Ihrer Organisation, Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Rechnungsinformationen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO für die Bereitstellung und Nutzung unserer Software-Produkte sowie Art 6 Abs 1 lit c DSGVO für die Verarbeitung von Rechnungsinformationen im Rahmen unserer steuer- und unternehmensrechtlichen Aufbewahrungspflichten.
4.7 Drittanbieter, Dienstleister und Lieferanten
Zur Bereitstellung, zum Betrieb und zur Weiterentwicklung unserer Website und Software-Produkte setzen wir verschiedene externe Dienstleister und technische Anbieter ein. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies im Rahmen der jeweils geltenden datenschutzrechtlichen Bestimmungen und, soweit erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art 28 DSGVO.
Hierzu gehören insbesondere folgende Anbieter:
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States
EU-Vertreter: Vercel Inc. c/o EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien
Link zu deren Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Unsere Website sowie das Frontend unserer Produkte wird von Vercel Inc gehostet. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Link zu deren Datenschutzerklärung: https://aws.amazon.com/de/privacy/
AWS wird als LLM Inference genutzt.
Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapore, 01 049513 Singapore
Link zu deren Datenschutzerklärung: https://supabase.com/privacy
Supabase wird als Datenbank, File Storage und zur Authentifizierung genutzt.
DigitalOcean LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO, 80021
EU-Vertreter: Digitalocean Eu B.V., Zekeringstraat 17A, 1014 BM, Amsterdam, Netherlands
Link zu deren Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy
DigitalOcean wird zur Bereitstellung der Backend-Infrastruktur genutzt.
Notion Labs, Inc. 685 Market Street San Francisco, CA 94105 United States
Link zu deren Datenschutzerklärung: https://notion.notion.site/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091
Notion wird als internes Dokumentationssystem sowie Customer-Relationship-Management (CRM) genutzt.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Link zu deren Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Wir verwenden Google Workspace für den E-Mail-Verkehr und die zentrale Dokumenten- und Dateiverwaltung der cdot GmbH.
Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande
Link zu deren Datenschutzerklärung: https://lettermint.co/de/datenschutz
Lettermint wird als Maildienstleister genutzt.
Je nach Art und Zweck der jeweiligen Verarbeitung können den genannten Dienstleistern insbesondere Kontaktdaten, Nutzungsdaten, technische Daten, Kommunikationsinhalte, Rechnungsinformationen sowie Daten zur Nutzung unserer Software-Produkte übermittelt werden. Die Verarbeitung personenbezogener Daten durch die von uns eingesetzten Dienstleister erfolgt jeweils auf Grundlage der für den konkreten Verarbeitungszweck einschlägigen Rechtsgrundlage gemäß Art 6 DSGVO.
Einige der von uns eingesetzten Dienstleister (Notion und Google Workspace) verarbeiten personenbezogene Daten auch in Ländern außerhalb der Europäischen Union bzw des Europäischen Wirtschaftsraums („Drittländer“), insbesondere in den USA. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch den Abschluss von EU-Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO mit dem jeweiligen Anbieter, durch eine Angemessenheitsentscheidung der Europäischen Kommission gemäß Art 45 DSGVO oder durch sonstige geeignete Garantien im Sinne der Art 44 ff DSGVO. Eine Kopie der jeweiligen Garantien können Sie über die unter Punkt 1 genannte Kontaktadresse anfordern.
5. Speicherdauer und Datenlöschung
Wir speichern personenbezogene Daten iSd Datenminimierungsgrundsatzes jeweils nur so lange, wie das für den jeweiligen Verarbeitungszweck erforderlich ist. Sobald die jeweilige rechtliche Grundlage zur Datenverarbeitung nach Art 6 DSGVO entfällt (bspw Zweckerreichung, Vertragsbeendigung, Widerruf der Einwilligung etc), werden die Daten von uns gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere gilt: Server-Log-Files werden nach Ablauf von 30 Tagen gelöscht, der für die Zwecke der IT-Sicherheit und Fehleranalyse erforderlich ist; Daten aus Kontaktformular-, Demo- und Newsletter-Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet bzw die Einwilligung widerrufen wurde und keine Anschlusskommunikation mehr erfolgt; Daten im Zusammenhang mit der Nutzung unserer Software-Produkte werden für die Dauer der Vertragsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet. Nach den steuerrechtlichen und unternehmensrechtlichen Aufbewahrungspflichten gemäß § 132 BAO sowie §§ 190 und 212 UGB bewahren wir insbesondere Rechnungs- und Buchhaltungsunterlagen 7 Jahre auf.
6. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Die Verarbeitung personenbezogener Daten im Rahmen unserer Website, unserer Software-Produkte, der Bearbeitung von Kontakt- und Demo-Anfragen, des Newsletter-Versands sowie der technischen Protokollierung und LLM Observability dient insbesondere der technischen Bereitstellung, IT-Sicherheit, Fehleranalyse, Kommunikation und Vertragsabwicklung. Sie erfolgt nicht zum Zweck einer automatisierten Bewertung persönlicher Aspekte oder zur automatisierten Herbeiführung von Entscheidungen über Sie.
7. Datenschutzrechte
Betroffene Personen haben das Recht auf:
- Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO: Sie haben das Recht auf klare, transparente und leicht verständliche Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden und welche Rechte Sie haben.
- Berichtigung unzutreffender Daten gemäß Art 16 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind.
Löschung von Daten gemäß Art 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn es keinen zwingenden Grund für uns gibt, sie weiter zu verwenden. Es handelt sich dabei nicht um ein allgemeines Recht auf Löschung, sondern kann insbesondere in folgenden Fällen geltend gemacht werden:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie legen Widerspruch gegen die Verarbeitung Ihrer Daten ein und (im Falle der Verarbeitung auf der Grundlage eines berechtigten Interesses) es gibt keine vorrangigen legitimen Gründe für die Verarbeitung;
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- Die Löschung Ihrer personenbezogenen Daten ist erforderlich, um eine rechtliche Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem wir unterliegen, zu erfüllen;
Dieses Recht unterliegt ferner Ausnahmen, die uns dazu berechtigen können, Ihre Daten aufzubewahren. Dies ist insbesondere dann der Fall, wenn wir von unserem Recht auf freie Meinungsäußerung und Information Gebrauch machen, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, oder wenn wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Einschränkung der Verarbeitung von Daten gemäß Art 18 DSGVO: Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Wenn die Verarbeitung eingeschränkt wird, können wir Ihre personenbezogenen Daten weiterhin speichern, werden sie aber nicht weiterverwenden. Dieses Recht steht Ihnen in folgenden Fällen zu:
- Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
- Wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung der personenbezogenen Daten die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- Wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Wenn Sie der Verarbeitung widersprechen und noch nicht klar ist, ob unsere berechtigten Gründe gegenüber Ihren Widerspruchsgründe überwiegen.
- Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Datenübertragbarkeit gemäß Art 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, hat die betroffene Person die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Betroffene Personen haben das Recht, sich unabhängig vom Rückgriff auf weitere Rechtsbehelfe bei der Aufsichtsbehörde zu beschweren – zuständig ist in Österreich die Datenschutzbehörde. Die Anschrift lautet:
Österreichische DatenschutzbehördeBarichgasse 40 – 42
1030 Wien
T +43 1 52 152-0
Zuletzt aktualisiert am 17.09.2026