Datenschutzerklärung
culturOS Software GmbH · Stand: April 2026 · Version 2.0
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website culturos.io sowie allen zugehörigen Unterseiten und Diensten.
2. Angaben zum Verantwortlichen
culturOS Software GmbH
Dr. Auner Straße 22/2/1.3
8074 Raaba-Grambach, Österreich
Geschäftsführung: Philipp Kaufmann, Mariella Kaufmann
E-Mail: [email protected]
Telefon: +43 660 123 5458
Datenschutzbeauftragter
Derzeit ist kein externer Datenschutzbeauftragter bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
3. Datenverarbeitung beim Besuch unserer Website
Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).
Speicherdauer: Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht.
4. Hosting und technische Infrastruktur
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich ausschließlich in Deutschland.
Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Speicherung von Daten auf Ihrem Endgerät (Cookies)
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen z.B. der Session-Verwaltung und dem Speichern Ihrer Cookie-Präferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Analyse- und Marketing-Cookies
Optionale Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Über unser Consent-Management-Tool können Sie Ihre Einwilligung jederzeit erteilen, widerrufen oder anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Passen Sie Ihre Cookie-Einstellungen über das Cookie-Banner an, das beim ersten Besuch der Website angezeigt wird.
6. Kundenmanagement & CRM (HubSpot)
Wir nutzen HubSpot (HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA) als CRM-System zur Verwaltung von Kundenbeziehungen, Anfragen und Demo-Buchungen.
Verarbeitete Daten umfassen insbesondere: Name, E-Mail-Adresse, Unternehmen, Telefonnummer sowie Interaktionsdaten (z.B. geöffnete E-Mails, besuchte Seiten).
Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. HubSpot ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ergänzend gelten EU-Standardvertragsklauseln (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenmanagement).
7. Kontaktformular und Kontaktaufnahme per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage in unserem CRM-System (HubSpot) gespeichert.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach Abschluss der Konversation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
8. Demo-Terminbuchung
Für die Buchung von Demo-Terminen nutzen wir HubSpot Meetings. Dabei werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, gewünschter Termin) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
9. Webanalyse
Derzeit setzen wir kein Webanalyse-Tool ein. Sollte zukünftig ein Analyse-Tool (z.B. Matomo oder Plausible) integriert werden, wird dieser Abschnitt entsprechend aktualisiert.
Die Nutzung erfolgt dann ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Basis berechtigter Interessen bei cookiefreien Lösungen (Art. 6 Abs. 1 lit. f DSGVO).
10. Soziale Netzwerke
Auf unserer Website befinden sich Verlinkungen zu unseren Profilen in sozialen Netzwerken (LinkedIn, Instagram). Es handelt sich um einfache Hyperlinks, es werden beim Laden der Seite keine Daten an die Netzwerke übertragen.
Erst beim Anklicken eines Links werden Sie auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung).
11. KI-Funktionen (ora)
Unser KI-Agent ora nutzt Sprachmodelle der Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) zur Verarbeitung natürlichsprachlicher Anfragen im Rahmen der Organisationsentwicklung.
Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) sowie einer Transfer Impact Assessment (TIA). Anthropic verpflichtet sich vertraglich, die übermittelten Daten nicht für das Training von KI-Modellen zu verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, ora ist Bestandteil des culturOS-Produkts).
12. Formulare und Wartelisten
Auf unserer Website bieten wir verschiedene Formulare an, z.B. für Early Access, Wartelisten oder Umfragen. Die dort eingegebenen Daten (typischerweise Name, E-Mail-Adresse, Unternehmen) werden in unserem CRM-System gespeichert.
Rechtsgrundlage: Je nach Kontext Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
13. Informationen für Kunden, Lieferanten und Geschäftspartner
Im Rahmen bestehender oder angebahnter Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Ansprechpersonen unserer Kunden, Lieferanten und Geschäftspartner (Name, Kontaktdaten, Position, Vertragsdaten).
Speicherdauer: Geschäftsdaten werden für die Dauer der Geschäftsbeziehung sowie anschließend für 7 Jahre gemäß den österreichischen unternehmensrechtlichen Aufbewahrungspflichten (§ 212 UGB) aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
14. Datenübermittlung an Drittländer
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen werden personenbezogene Daten an folgende Anbieter in Drittländern übermittelt:
| Anbieter | Land | Zweck | Schutzmaßnahme |
|---|---|---|---|
| HubSpot Inc. | USA | CRM, Marketing | EU-U.S. DPF + SCC |
| Anthropic PBC | USA | KI-Verarbeitung (ora) | SCC + TIA |
Alle übrigen Verarbeitungen finden ausschließlich innerhalb der EU/des EWR statt (Serverstandort: Deutschland).
15. Weitergehende Hinweise
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe bestimmter Daten können wir jedoch einzelne Leistungen (z.B. Demo-Buchung, Kontaktanfrage) nicht erbringen.
Es findet kein automatisiertes Entscheidungsverfahren einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der KI-Agent ora unterstützt Entscheidungsprozesse, trifft jedoch keine rechtsverbindlichen Einzelentscheidungen.
16. Rechte der betroffenen Personen
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sofern die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: www.dsb.gv.at
17. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: April 2026 · Version 2.0