DIOVISRechtliches
Datenschutzerklärung
Stand: 30.10.2026 · Version 1
Hinweis: Einige individuelle Provider-, Speicher- und Vertragsangaben sind noch nicht abschließend bestätigt. Öffentliche Anbieterstandards werden ausdrücklich von unseren nachgewiesenen Kontoeinstellungen unterschieden.
1. Verantwortlicher
- Verantwortlicher
- Diovis e.U., Inhaber Dean-Silviu Mitco
- Geschäftsanschrift
- Eisenstraße 13, 4460 Losenstein, Österreich
- contact@mitcodean.com
- Telefon
- +43 664 9494891
- Website
- https://mitcodean.com
2. Allgemeines
Wir verarbeiten personenbezogene Daten für den Betrieb der Website, die Bearbeitung von Anfragen, ausdrücklich genutzte Demo-Funktionen, die Terminorganisation und den Schutz unserer Systeme. Maßgeblich sind die tatsächlich genutzten Funktionen und die mitgeteilten Daten.
Unser Aufbewahrungsgrundsatz lautet: Daten werden für den jeweiligen Zweck genutzt und nach dessen Wegfall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen. Die Regeln externer Anbieter und ihrer technischen Protokolle sind davon zu unterscheiden.
3. Aufruf der Website und Hosting
Die Website wird bei Hostinger betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen sowie sicherheits- und fehlerbezogene Protokolldaten verarbeitet werden. Dies dient Bereitstellung, Fehleranalyse und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, funktionsfähigen Internetauftritt.
Hostingers öffentliche DPA sieht grundsätzlich Löschung von Kundendaten 30 Tage nach Vertragsende vor, vorbehaltlich dienstspezifischer Bedingungen. Dies ist keine allgemeine Frist für laufende Serverlogs. Die konkrete Vertragsgesellschaft, Serverregion sowie Log- und Backupregelung unseres Kontos sind noch nicht abschließend bestätigt.
4. Kontaktaufnahme und Kontaktformular
Das Kontaktformular benötigt Name, E-Mail-Adresse und Nachricht. Telefonnummer und Betreff sind optional. Ein eigenes Firmenfeld besteht nicht; freiwillige Firmenangaben können im Nachrichtentext stehen. Wir nutzen die Angaben zur Beantwortung und gegebenenfalls Vorbereitung eines Auftrags. Je nach konkreter Anfrage beruht dies auf Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen mit der betroffenen Person oder auf Art. 6 Abs. 1 lit. f DSGVO bei berechtigter geschäftlicher Kommunikation.
Der Server versendet Formularnachrichten über Resend an contact@mitcodean.com; die angegebene Besucheradresse wird als Antwortadresse verwendet. Unser Geschäftspostfach wird bei Hostinger E-Mail geführt. Die Anwendung prüft Eingaben und Anfrageherkunft und verwendet ein verborgenes Feld zur Erkennung automatisierter Einsendungen. Im Versandpfad ist keine eigene Kontaktdatenbank vorgesehen.
Resend veröffentlicht für Free/Pro/Scale eine Speicherung von E-Mail-Inhalten und Logs für 30 Tage, Backups für sieben Tage und Löschung verbleibender Kundendaten innerhalb von 90 Tagen nach Kontobeendigung. Enterprise-Regeln können abweichen. Nach Anbieterangabe erfolgt Speicherung in den USA; eine EU-Versandregion ändert dies nicht. Unser konkreter Tarif sowie Tracking-/Webhook-Einstellungen sind noch zu bestätigen.
Anfrage- und Postfachdaten werden nach Zweckfortfall nach unserem Aufbewahrungsgrundsatz gelöscht. Konkrete Postfach-, Archiv-, Weiterleitungs- und Backupregeln sind noch nicht abschließend dokumentiert.
5. Interaktive KI-Demo
Die Demo verarbeitet den aktuell eingegebenen Text, das ausgewählte Modell und die Spracheinstellung. Der eigene Server übermittelt den Text mit den für die Auswertung notwendigen Anweisungen an die OpenAI API. Auswählbar sind gpt-4.1-nano und gpt-5-nano. Ergebnisse werden im Zustand der geöffneten Demo angezeigt. Zeichnungen und Anhänge werden nicht hochgeladen oder analysiert; die dargestellte manuelle Freigabe ist eine Simulation.
Bitte geben Sie keine vertraulichen Informationen, personenbezogenen Daten Dritter oder besonderen Kategorien personenbezogener Daten ein. KI-Ergebnisse können fehlerhaft oder unvollständig sein und müssen vor geschäftlicher Verwendung geprüft werden.
Die Anwendung verwendet store=false. Laut öffentlicher OpenAI-Dokumentation werden API-Daten grundsätzlich nicht ohne Opt-in für Modelltraining verwendet; Abuse-Monitoring-Logs können standardmäßig bis zu 30 Tage gespeichert werden, vorbehaltlich dokumentierter Ausnahmen, etwa gesetzlicher oder notwendiger Schutzgründe. store=false bedeutet keine vollständige Speicherfreiheit.
Die konkrete Vertrags-/Projektzuordnung, Datenfreigabe- und Retention-Einstellungen, API-Region und Transferbedingungen unseres Kontos sind noch zu bestätigen. Die freiwillige Demo dient der Darstellung unserer Leistungen; die abschließende dokumentbezogene Zuordnung ihrer datenschutzrechtlichen Grundlage ist noch offen.
6. Missbrauchsschutz und Nutzungslimits
Geschützte Demo-Aufrufe sind auf fünf Versuche innerhalb eines rollierenden 24-Stunden-Fensters je Besucher- und Netzwerkkennung begrenzt. Zusätzlich bestehen ein Mindestabstand sowie globale und gleichzeitige Nutzungslimits. Zweck ist der Schutz von Verfügbarkeit und API-Kontingent; zugrunde liegt das berechtigte Interesse am Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO.
Verarbeitet werden eine signierte Besucherkennung, mittels HMAC pseudonymisierte Besucher-/Netzwerkkennungen, Versuchszeitpunkte und technische Reservierungen. Dies ist keine vollständige Anonymisierung; mehrere Nutzer eines Netzanschlusses können eine Netzwerkgrenze teilen. Der Limiter speichert keine Roh-Anfragetexte.
Die Anwendung unterstützt lokalen Dateispeicher und Upstash Redis; öffentlicher Betrieb setzt im Code einen gemeinsamen Redis-Speicher und eine verifizierte IP-Header-Konfiguration voraus. Ob und in welcher Region Upstash produktiv eingesetzt wird, ist noch nicht abschließend bestätigt.
Die Zählung betrachtet 24 Stunden. Die Redis-TTL von rund 24 Stunden wird bei Schreibvorgängen erneuert; sie garantiert keine Löschung sämtlicher Datensätze, Logs und Backups nach exakt 24 Stunden. Konkrete Anbieter-/Backupfristen bleiben zu bestätigen.
7. Terminbuchung über Calendly
Unser Terminbuchungslink öffnet Calendly in einem neuen Tab. Im geprüften Website-Code ist kein Calendly-Widget eingebettet. Beim Besuch der externen Seite verarbeitet Calendly die dort angegebenen Daten; Diovis nutzt die erhaltenen Buchungsangaben für die Terminorganisation.
Calendly beschreibt US-Rechenzentren und Standardvertragsklauseln im DPA als Transferinstrument. Aktive Buchungsfelder, Kalender-/Meetingverknüpfungen, Kontovertragsstand und konkrete Aufbewahrung sind noch zu bestätigen. Die rechtliche Grundlage richtet sich nach dem konkreten Buchungszweck, insbesondere vorvertraglichen Maßnahmen oder dem berechtigten Interesse an geschäftlicher Kommunikation. Alternativ erreichen Sie uns direkt per E-Mail oder Telefon.
Calendly Speicherorte und Transfers · Calendly Löschfunktionen
9. Empfänger und internationale Übermittlungen
Relevante Dienste sind Hostinger für Website und Geschäftspostfach, Resend für Formular-E-Mails, OpenAI bei Demo-Nutzung, Calendly bei Terminbuchung und Upstash nur bei tatsächlichem Redis-Betrieb. Weitere Empfänger können aus tatsächlich aktivierten Postfach-, Kalender-, Meeting- oder Webhookverknüpfungen folgen; diese sind noch vollständig zuzuordnen.
Öffentliche Anbieterunterlagen sehen je Dienst Standardvertragsklauseln oder weitere geeignete Transfermechanismen vor. Daraus folgt weder eine Zusicherung „nur EU“ noch ein Nachweis aller individuellen Vertrags- und Kontoeinstellungen. Die konkreten juristischen Einheiten, Rollen, Unterauftragnehmer und Übermittlungsgrundlagen unserer Konten sind noch nicht vollständig bestätigt.
10. Speicherdauer und Löschung
Personenbezogene Daten werden für den jeweiligen Zweck verarbeitet und nach dessen Wegfall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe, etwa zur Wahrung von Rechtsansprüchen, entgegenstehen. Dieser Grundsatz gilt für unsere eigenen Anfrage-, Kommunikations- und Buchungsdaten.
Providerprotokolle, Backups und Archive unterliegen gesonderten Bedingungen. Die oben genannten Anbieterstandards sind keine pauschalen Diovis-Fristen. Die konkreten kontoabhängigen Log-, Postfach-, Archiv-, Backup- und Löschabläufe sind noch nicht abschließend dokumentiert. Ein Cookieablauf oder Zählfenster löst nicht automatisch die Löschung aller zugehörigen Daten aus.
11. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen und Ausnahmen bestehen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Datenschutzanfragen richten Sie bitte an contact@mitcodean.com.
12. Beschwerderecht
Sie können Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, erheben.
13. Aktualisierung
Diese Erklärung wird an Änderungen der tatsächlichen Verarbeitungen oder rechtlichen Anforderungen angepasst. Die veröffentlichte Fassung finden Sie unter der Datenschutzerklärung dieser Website.