Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten:

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Die Verarbeitung erfolgt ausschließlich auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO. Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4. Hosting und Server-Logfiles

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Hostname des zugreifenden Rechners

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

5. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig für den Betrieb der Website (z. B. Session-Cookies, Cookie-Einstellungen). Andere Cookies dienen der Analyse des Nutzungsverhaltens.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse-Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder Ihre Browser-Einstellungen ändern.

Folgende Cookie-Kategorien kommen zum Einsatz:

• Technisch notwendig: Für grundlegende Funktionen wie Navigation, Formulare und die Speicherung Ihrer Cookie-Präferenz.
• Analyse: Zur Erhebung anonymisierter Nutzungsstatistiken (z. B. Google Analytics, sofern aktiviert).

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.

7. Verarbeitung von Telefonanrufen durch den KI-Telefonassistenten

Unser KI-Telefonassistent (gosh! Agent) nimmt Anrufe im Auftrag unserer Kunden entgegen und verarbeitet dabei folgende Daten:

• Telefonnummer des Anrufers (sofern nicht unterdrückt)
• Gesprochene Inhalte des Telefonats (Audiodaten)
• KI-generierte Transkription des Gesprächs
• Strukturierte Zusammenfassung des Anliegens
• Datum und Uhrzeit des Anrufs
• Dauer des Anrufs

7.1 Zweck der Verarbeitung

Die Verarbeitung dient der Erfassung und Weiterleitung von Anliegen an den jeweiligen Auftraggeber (z. B. Arztpraxis, Gemeinde, Hotel). Der KI-Assistent erstellt eine strukturierte Zusammenfassung des Anliegens und übermittelt diese per E-Mail an den zuständigen Ansprechpartner.

7.2 Rechtsgrundlage

Die Verarbeitung der Anrufdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Auftraggeber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Anrufers an der Bearbeitung seines Anliegens). Sofern besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. Gesundheitsdaten im medizinischen Bereich), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

7.3 Speicherdauer

Audiodaten des Telefonats werden nach der Transkription und Erstellung der strukturierten Zusammenfassung automatisch gelöscht. Die Transkription und Zusammenfassung werden dem Auftraggeber übermittelt und in unserem System für maximal 90 Tage gespeichert, danach automatisch gelöscht. Metadaten (Anrufzeit, Dauer) werden für Abrechnungszwecke bis zu 7 Jahre gemäß den handelsrechtlichen Aufbewahrungspflichten gespeichert.

7.4 Auftragsverarbeitung

gosh! Audio Agentur GmbH verarbeitet die Anrufdaten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag des jeweiligen Kunden. Mit jedem Kunden wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

7.5 Hinweis bei Anruf

Anrufer werden zu Beginn des Gesprächs darüber informiert, dass der Anruf von einem KI-Assistenten entgegengenommen und verarbeitet wird.

8. Google Analytics

Auf unserer Website kann Google Analytics eingesetzt werden, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir verwenden Google Analytics mit der Erweiterung zur IP-Anonymisierung. Ihre IP-Adresse wird innerhalb der EU gekürzt und nur in Ausnahmefällen vollständig an einen Server von Google in den USA übertragen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Banner erteilen können.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und ggf. Ihren Namen zur Zusendung von Informationen zu unseren Produkten und Dienstleistungen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an office@gosh.at abbestellen.

10. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln (z. B. über das Kontaktformular), verschlüsselt und können nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserleiste und an der Adresszeile, die mit „https://" beginnt.

11. Datenübermittlung an Dritte

Eine Übermittlung personenbezogener Daten an Dritte findet nur statt, wenn dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Folgende Kategorien von Empfängern können betroffen sein:

• Hosting- und IT-Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO)
• KI-Sprachverarbeitungsdienste für die Transkription von Telefonaten
• E-Mail-Dienstleister für die Zustellung von Zusammenfassungen
• Steuerberater und Wirtschaftsprüfer (gesetzliche Verpflichtung)

Sofern Daten in Drittländer übermittelt werden (z. B. USA), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus gelten die gesetzlichen Aufbewahrungsfristen, insbesondere:

• Handelsrechtliche Aufbewahrungspflicht: 7 Jahre (§ 212 UGB)
• Steuerrechtliche Aufbewahrungspflicht: 7 Jahre (§ 132 BAO)
• Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung
• Audiodaten aus Telefonaten: Löschung nach Transkription
• Transkriptionen und Zusammenfassungen: maximal 90 Tage
• Server-Logfiles: 30 Tage

13. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@gosh.at.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen zu aktualisieren. Es gilt jeweils die aktuelle Version, die auf unserer Website veröffentlicht ist.