Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns, der chout GmbH, ein zentrales Anliegen. Wir verarbeiten personenbezogene Daten unserer Kunden und Nutzer im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Unser Angebot richtet sich ausschließlich an Geschäftskunden (B2B).

1.) Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
chout GmbH, Mariatroster Straße 413e, 8044 Graz, Österreich
Vertreten durch: Josef Grabner
E-Mail: office@chout.com
Impressum: https://chout.com/impressum/

2.) Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten sind:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Speichern, Nutzen oder Löschen.
• Verantwortlicher: Die Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (hier: chout GmbH).
• Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z.B. Hosting-Anbieter).

3.) Datenverarbeitung im Rahmen unseres SaaS-Dienstes

a) Welche Daten verarbeiten wir?

Wir verarbeiten im Wesentlichen zwei Kategorien von Daten:

Kundendaten (Daten über unsere Vertragspartner):

• Stammdaten: Firmenname, Ansprechpartner (Vor- und Nachname), Geschäftsadresse.
• Kontaktdaten: E-Mail-Adressen, Telefonnummern.
• Vertragsdaten: Vertrags-ID, Laufzeit, gebuchtes Paket, Rechnungsdaten.
• Zahlungsdaten: Bankverbindungen, Kreditkarteninformationen (werden i.d.R. direkt über zertifizierte Zahlungsdienstleister abgewickelt).

Inhaltsdaten (Daten, die unsere Kunden über unseren Dienst verarbeiten):

Hierbei handelt es sich um alle personenbezogenen Daten, die Ihre Mitarbeiter oder Kunden in unsere SaaS-Anwendung eingeben, hochladen oder dort generieren. Für diese Daten agieren Sie als Kunde als der Verantwortliche im Sinne der DSGVO. Wir agieren hierbei als Ihr Auftragsverarbeiter auf Basis eines separaten Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Dieser Vertrag regelt unsere Pflichten als Ihr Dienstleister und stellt sicher, dass wir die Daten nur nach Ihrer Weisung verarbeiten.

b) Zwecke und Rechtsgrundlagen der Verarbeitung

4.) Datenverarbeitung beim Besuch unserer Webseite

a) Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

b) Cookies

Wir verwenden Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Seite unerlässlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- & Marketing-Cookies: Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen.

Genutzte Tools:

Google Tag Manager

Zur Verwaltung der nachfolgend beschriebenen Werkzeuge setzen wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er ist die technische Schaltstelle, über die Google Analytics und Google Ads geladen werden — und zwar erst dann, wenn Sie über unseren Cookie-Banner eingewilligt haben.

Google Analytics 4

Wir setzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten.

• Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern.
• Verarbeitete Daten: gekürzte IP-Adresse, Browsertyp und Betriebssystem, ungefähre Herkunftsregion, aufgerufene Seiten, Referrer, Verweildauer sowie einzelne Interaktionen — insbesondere Klicks auf unsere Registrieren-Schaltflächen, abgeschlossene Registrierungen und Bestellungen. Bei einer Bestellung werden zusätzlich Betrag, Währung und eine Transaktionskennung übermittelt.
• Cookies: _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG — ausschließlich auf Grundlage Ihrer Einwilligung, die Sie über unseren Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
• Drittlandtransfer: Eine Übermittlung an Google LLC in die USA ist nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

Google Ads — Conversion-Tracking und Remarketing

Wir bewerben unser Angebot über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu erkennen, ob eine Anzeige zum Erfolg geführt hat, setzen wir Conversion-Tracking ein.

• Funktionsweise: Klicken Sie auf eine unserer Anzeigen, hängt Google an die Zieladresse eine Klick-Kennung (Google Click Identifier, „gclid") an. Diese wird in einem Cookie gespeichert. Registrieren Sie sich anschließend oder schließen Sie ein Abonnement ab, meldet unsere Website dieses Ereignis an Google Ads — zusammen mit der Klick-Kennung, damit Google die Registrierung oder Bestellung der ursprünglichen Anzeige zuordnen kann.
• Verarbeitete Daten: Klick-Kennung, Zeitpunkt und Art des Ereignisses (Registrierung oder Bestellung), bei Bestellungen zusätzlich Betrag, Währung und eine Transaktionskennung. Wir erhalten von Google ausschließlich aggregierte Auswertungen; einzelne Nutzerinnen und Nutzer sind für uns darüber nicht identifizierbar.
• Cookies: _gcl_au und weitere Cookies mit dem Präfix _gcl_, Laufzeit in der Regel 90 Tage.
• Remarketing und Zielgruppen: Über die Verknüpfung unseres Google-Analytics-Kontos mit Google Ads können aus dem Nutzungsverhalten Zielgruppen gebildet werden, um Ihnen auf anderen Websites und in Google-Diensten Anzeigen auszuspielen, die zu Ihren Interessen passen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG — ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Marketing". Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.
• Drittlandtransfer: wie bei Google Analytics — EU-US Data Privacy Framework und Standardvertragsklauseln.
• Weitere Infos: Datenschutzerklärung von Google

Domainübergreifende Messung (chout.com und chout.app)

Unser Angebot verteilt sich auf zwei Adressen: chout.com als Informationsseite und chout.app als Anwendung, in der Sie sich registrieren und Ihr Abonnement verwalten. Wechseln Sie von der einen zur anderen, würden die oben genannten Werkzeuge Sie technisch als zwei verschiedene Personen behandeln.

• Zweck: Damit der Weg von der Informationsseite bis zur Registrierung als ein zusammenhängender Vorgang erkannt wird, geben wir beim Wechsel zwischen beiden Adressen eine Kennung über einen Parameter in der Adresszeile weiter (_gl).
• Verarbeitete Daten: die bereits gesetzte Analyse- beziehungsweise Werbe-Kennung. Es werden dabei keine zusätzlichen Daten erhoben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die Weitergabe findet nur statt, wenn Sie in die entsprechende Kategorie eingewilligt haben.

Diese Datenschutzerklärung gilt für beide Adressen.

Intercom & Fin AI Agent

Wir nutzen für unseren Kundenservice und für das E-Mail-Marketing die Dienste von Intercom (Intercom R&D Unlimited Company, Irland / Intercom, Inc., USA).

• Zweck: Bereitstellung eines Helpdesks, Live-Chats und automatisierter Kundenkommunikation. Dabei setzen wir auch den KI-Agenten „Fin“ ein, um Anfragen automatisiert zu beantworten.
• Verarbeitete Daten: E-Mail-Adresse, Name, IP-Adresse sowie die Inhalte Ihrer Chat-Nachrichten oder Support-Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an effizientem Kundensupport).
• Besonderheit KI: Bei Nutzung von Fin AI werden Ihre Eingaben verarbeitet, um automatisierte Antworten zu generieren. Wir haben mit Intercom einen Auftragsverarbeitungsvertrag (DPA) geschlossen. Intercom Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
• Weitere Infos: Intercom Privacy Policy

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA).

• Zweck: Abwicklung von Kreditkarten- oder Lastschriftzahlungen.
• Verarbeitete Daten: Zahlungsinformationen (Kreditkartennummer, Rechnungsbetrag), Name, Kontaktinformationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Vertragserfüllung).
• Datentransfer: Die Daten können an Stripe-Server in den USA übertragen werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.
• Weitere Infos: Stripe Datenschutzrichtlinie

Google Cloud Platform

Unsere Software und die damit verbundenen Daten werden auf den Servern der Google Cloud Platform (GCP) gehostet (Google Cloud EMEA Limited, Irland / Google LLC, USA).

• Zweck: Sicherer Betrieb, Hosting und Skalierung unserer Dienste.
• Verarbeitete Daten: Alle im Rahmen unserer Anwendung anfallenden Nutzerdaten und Logfiles.
• Serverstandort: Wir nutzen primär Serverstandorte innerhalb der Europäischen Union (z. B. Region Frankfurt), dennoch kann ein Zugriff durch die US-Muttergesellschaft nicht vollständig ausgeschlossen werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem stabilen und sicheren IT-Betrieb).
• Sicherheit: Wir haben mit Google einen Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) inkl. Standardvertragsklauseln abgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Weitere Infos: Google Cloud Privacy

Cloudflare (Hosting und Auslieferung dieser Website)

Diese Website wird über Cloudflare Pages bereitgestellt und über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare ist damit der technische Betreiber dieser Website und wird für uns als Auftragsverarbeiter tätig.

• Zweck: Auslieferung der Website, Bereitstellung der Verschlüsselung (TLS), Zwischenspeicherung von Inhalten sowie Abwehr von Überlastungs- und Missbrauchsangriffen.
• Verarbeitete Daten: IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem, Referrer. Diese Daten fallen bei jedem Seitenaufruf technisch zwangsläufig an.
• Serverstandort: Cloudflare betreibt ein weltweites Netzwerk. Anfragen werden grundsätzlich vom nächstgelegenen Rechenzentrum beantwortet — bei Aufrufen aus Deutschland und Österreich in aller Regel innerhalb der Europäischen Union. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, lässt sich technisch nicht vollständig ausschließen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, schnellen und gegen Angriffe geschützten Betrieb dieser Website.
• Sicherheit: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der Standardvertragsklauseln der EU-Kommission. Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
• Weitere Infos: Cloudflare Privacy Policy

Cloudflare Web Analytics

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Beim Aufruf einer Seite wird ein kleines Skript geladen, das anonyme Nutzungsdaten übermittelt: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem, die ungefähre Herkunftsregion sowie technische Ladezeiten.

• Keine Einwilligung erforderlich: Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Wiedererkennung über verschiedene Besuche hinweg findet nicht statt, ein Geräte-Fingerprinting wird nicht durchgeführt. Der Erlaubnisvorbehalt des § 25 TDDDG greift deshalb nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website statistisch auszuwerten und sie dadurch verbessern zu können.
• Auswertung: Die Daten werden ausschließlich aggregiert ausgewertet. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Aufgerufene Adressen werden ohne Abfrageparameter erfasst.
• Abgrenzung: Dieses Werkzeug ist unabhängig von den einwilligungspflichtigen Analyse- und Marketing-Diensten, die Sie über unseren Cookie-Banner steuern. Es wird auch dann ausgeführt, wenn Sie diese ablehnen.

5.) Empfänger von Daten und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist, wir ein berechtigtes Interesse daran haben oder eine Einwilligung vorliegt.

Im Rahmen des Betriebs unserer SaaS-Plattform nutzen wir spezialisierte Dienstleister (Auftragsverarbeiter), insbesondere in den Bereichen:

• Zahlungsabwicklung (Stripe)
• Cloud-Hosting & Infrastruktur (Google Cloud)
• Hosting und Auslieferung dieser Website (Cloudflare)
• Kundenservice & Kommunikation (Intercom inkl. Fin AI)
• Reichweitenmessung und Werbung (Google Analytics, Google Ads, Google Tag Manager)

Übermittlung in Drittländer (z. B. USA) Einige der oben genannten Dienstleister haben ihren Hauptsitz in den USA oder verarbeiten Daten dort. Ein Datentransfer in die USA ist nach der DSGVO nur zulässig, wenn ein angemessenes Schutzniveau garantiert ist.

Wir stellen dies durch folgende Mechanismen sicher:

• EU-US Data Privacy Framework (DPF): Unsere Partner Google, Stripe, Intercom und Cloudflare sind unter dem DPF zertifiziert. Damit hat die EU-Kommission ein angemessenes Datenschutzniveau für diese Unternehmen festgestellt.
• Standardvertragsklauseln (SCCs): Zusätzlich haben wir mit diesen Anbietern die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen, um den Schutz Ihrer Daten auch bei technischem Zugriff aus Drittstaaten zu gewährleisten.

Detaillierte Informationen zu den einzelnen Dienstleistern und deren Datenschutzbestimmungen finden Sie in den jeweiligen Abschnitten weiter oben in dieser Erklärung.

6.) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung der genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung, i.d.R. 6 oder 10 Jahre) vorschreiben. Nach Fortfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.

7.) Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) (Art. 17 DSGVO).
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

8.) Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehört beispielsweise die durchgehende SSL/TLS-Verschlüsselung unserer Webseite und SaaS-Anwendung.

9.) Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10.) Auftragsverarbeitung für Unternehmenskunden (B2B)

Wenn Sie unsere Dienste als Unternehmer nutzen, verarbeiten wir personenbezogene Daten in Ihrem Auftrag gemäß Art. 28 DSGVO. Hierfür stellen wir eine standardisierte Vereinbarung zur Auftragsverarbeitung (AVV) zur Verfügung, die die Details der Datenverarbeitung sowie die Verantwortlichkeiten regelt.

Unsere aktuelle AVV inklusive der technischen und organisatorischen Maßnahmen (TOM) können Sie hier einsehen und herunterladen: https://chout.com/avv/

Die AVV wird mit Vertragsschluss bzw. Registrierung eines Accounts integraler Bestandteil des Nutzungsvertrages.