Datenschutzerklärung
Stand: 8. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BOTFORCE GmbH
Wienerbergstraße 11/12A
1100 Wien, Österreich
E-Mail: office@botforce.at
Telefon: +43 (0) 660 123 4567
2. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
3. Datenerfassung auf dieser Website
3.1 Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher" in dieser Datenschutzerklärung entnehmen.
3.2 Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
3.3 Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
3.4 Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
4. Hosting und Content Delivery
4.1 Supabase (Backend-Services)
Wir nutzen Supabase als Backend-Infrastruktur für Datenbank, Authentifizierung und Storage. Supabase ist ein Dienst der Supabase Inc., USA.
Verarbeitete Daten:
- Account-Daten (E-Mail-Adresse, gehashtes Passwort)
- Firmendaten (Firmenname, Branche, Kontaktdaten)
- Prozess-Assessments (Prozessnamen, Metriken, Bewertungen)
- Technische Daten (IP-Adresse, Session-Tokens)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherort: Rechenzentrum in der Europäischen Union (Amazon Web Services, Region Irland)
Datenschutz: https://supabase.com/privacy
4.2 Vercel (Hosting)
Diese Website wird auf Servern von Vercel Inc., USA gehostet.
Verarbeitete Daten: IP-Adresse, Browser-Informationen, Zeitstempel
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Datenschutz: https://vercel.com/legal/privacy-policy
4.3 Resend (E-Mail-Versand)
Bestätigungen, Einladungen in Workspaces und Hinweise zum Zurücksetzen des Passworts versenden wir über Resend.
Anbieter: Resend Inc., USA
Verarbeitete Daten: Empfängeradresse, Betreff und Inhalt der Nachricht
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Garantie für die Übermittlung in die USA: Standardvertragsklauseln
Datenschutz: resend.com/legal/privacy-policy
4.4 Sentry (Fehlerdiagnose)
Damit wir Störungen finden und beheben können, meldet die Anwendung technische Fehler an Sentry. Übermittelt werden Fehlermeldung, betroffene Seite, Browser und Zeitpunkt.
Anbieter: Functional Software Inc. (Sentry), San Francisco, USA
Rechtsgrundlage: Berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Garantie für die Übermittlung in die USA: Standardvertragsklauseln
Datenschutz: sentry.io/privacy
4.5 Plotly (dreidimensionale Ansicht)
Öffnen Sie im Portfolio die dreidimensionale Ansicht, lädt Ihr Browser die dafür nötige Programmbibliothek einmalig vom Verteilnetz des Anbieters Plotly. Dabei wird Ihre IP-Adresse an dessen Server übertragen. Die Prozessdaten selbst verlassen Ihren Browser nicht, die Grafik wird lokal gezeichnet.
Anbieter: Plotly Inc., Montréal, Kanada
Rechtsgrundlage: Berechtigtes Interesse an der Darstellung (Art. 6 Abs. 1 lit. f DSGVO)
Angemessenheitsbeschluss: Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission
4.6 Google Analytics
Wir nutzen Google Analytics 4 (GA4) zur statistischen Analyse der Website-Nutzung. Dies hilft uns, unser Angebot zu verbessern und an Ihre Bedürfnisse anzupassen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Tracking-ID: G-TTDFT97XSS
Verarbeitete Daten:
- Besuchte Seiten und Verweildauer
- Gerätetyp und Browser
- Ungefährer Standort (Land/Stadt, keine genaue Adresse)
- Referrer (woher Sie kommen)
- Klickpfade und Interaktionen
IP-Anonymisierung: Aktiviert. IP-Adressen werden vor der Speicherung anonymisiert.
Speicherdauer: 14 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Datenschutz: https://policies.google.com/privacy
Opt-Out Möglichkeiten:
- Cookie-Einwilligung ablehnen
- Google Analytics Opt-Out Browser Add-on
- Do-Not-Track-Einstellung im Browser aktivieren
⚠️ 5. KI-gestützte Funktionen (Anthropic Claude)
5.1 Verwendung von KI-Services
BOTFORCE Discovery nutzt Künstliche Intelligenz (KI) von Anthropic Claude zur Analyse von Prozessen und Dokumenten.
5.2 Welche KI-Funktionen werden angeboten?
- AI Auto-Score: Automatische Bewertung von Prozessen (Feasibility, Impact)
- AI Chat: Prozessberatung und Empfehlungen
- AI Document Upload: Extraktion von Prozessdaten aus PDFs und Bildern
5.3 Datenverarbeitung durch Anthropic
Anbieter: Anthropic PBC, San Francisco, USA
API-Dokumentation: https://docs.anthropic.com
5.4 Welche Daten werden an Anthropic übermittelt?
| Funktion | Übermittelte Daten |
|---|---|
| AI Auto-Score | Prozessname, Beschreibung, Metriken (anonymisiert) |
| AI Chat | Ihre Nachrichten, Kontext zu Ihren Prozessen |
| AI Document Upload | Hochgeladenes Dokument (PDF/Bild) inkl. Inhalt |
5.5 Wichtige Hinweise zur KI-Nutzung
- ⚠️ Keine personenbezogenen Daten hochladen: Bitte laden Sie keine Dokumente mit personenbezogenen Daten (Namen, Geburtsdaten, Sozialversicherungsnummern etc.) hoch.
- ⚠️ Keine sensiblen Geschäftsdaten: Vermeiden Sie das Hochladen von vertraulichen Geschäftsgeheimnissen oder streng vertraulichen Informationen.
- ✅ Daten werden NICHT für Training verwendet: Anthropic nutzt API-Anfragen NICHT zum Training ihrer Modelle (Stand: 8. September 2026).
- ✅ Keine dauerhafte Speicherung: Dokumente werden nur während der Analyse verarbeitet und nicht dauerhaft gespeichert.
- ✅ Verschlüsselte Übertragung: Alle Daten werden verschlüsselt (HTTPS/TLS) übertragen.
5.6 Einwilligungspflicht für Document Upload
Vor dem Upload von Dokumenten erscheint ein DSGVO-Consent-Dialog, in dem Sie ausdrücklich zustimmen müssen:
- Dass das Dokument an Anthropic (USA) übermittelt wird
- Dass Sie keine personenbezogenen oder sensiblen Daten hochladen
- Dass Sie die Datenschutzrichtlinien verstanden haben
Ohne Ihre Einwilligung findet kein Upload statt.
5.7 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 49 Abs. 1 lit. a DSGVO: Ausnahme für Datenübermittlung in Drittländer (USA) auf Basis Ihrer ausdrücklichen Einwilligung
5.8 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:
- Die KI-Funktionen nicht mehr nutzen
- Uns per E-Mail kontaktieren: office@botforce.at
5.9 Datenschutz bei Anthropic
Weitere Informationen zur Datenverarbeitung durch Anthropic:
https://www.anthropic.com/legal/privacy
6. Stripe (Zahlungsabwicklung)
Bei kostenpflichtigen Abonnements nutzen wir Stripe für die Zahlungsabwicklung.
Anbieter: Stripe Payments Europe Ltd., Dublin, Irland
Verarbeitete Daten: Zahlungsdaten, E-Mail-Adresse, Name
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: https://stripe.com/de/privacy
7. Ihre Rechte nach DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Österreichische Datenschutzbehörde:
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
9. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die wir sie erhoben haben, oder wie es gesetzlich vorgeschrieben ist.
- Account-Daten: Bis zur Löschung Ihres Accounts
- Prozess-Daten: Bis zur Löschung durch Sie oder Ihren Account
- Zahlungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
- KI-Anfragen: Keine dauerhafte Speicherung (nur während Verarbeitung)
10. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
E-Mail: office@botforce.at
Post: BOTFORCE GmbH, Wienerbergstraße 11/12A, 1100 Wien, Österreich
Letzte Aktualisierung: 8. September 2026
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.