Datenschutzerklärung
Stand: 23. Juli 2026 · Entwurf — anwaltliche Prüfung ausständig
1. Verantwortlicher
[●] Immventure GmbH, [●] Adresse, [●] Firmenbuchnummer, E-Mail: office@immventure.com
2. Zweck der Verarbeitung
Das Immventure OS ist ein internes Unternehmens-Betriebssystem (E-Mail, Buchhaltung, Immobilien- verwaltung, KI-Assistenz) für Mitarbeiter und Partner der Immventure-Gruppe. Verarbeitet werden personenbezogene Daten von Benutzern (Konto, Einstellungen, Nutzung) sowie Inhalte, die Benutzer einbringen (E-Mails, Dokumente, Belege, Chats), auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.
3. KI-Funktionen und Auftragsverarbeiter
Für KI-Funktionen werden Inhalte an folgende Auftragsverarbeiter übermittelt. Wo technisch möglich, werden personenbezogene Daten vor der Übermittlung durch Platzhalter ersetzt (PII-Stripping):
- Anthropic (USA) — Sprachmodelle (Claude) für Assistenz, Mail-Entwürfe, Beleg-Extraktion. [●] AVV/DPA-Status
- Google (EU) — Auslesen von Rechnungsbelegen (Document AI). Verarbeitung in der EU; AVV über das Cloud Data Processing Addendum
- Google Gemini Live (USA) — Sprachverarbeitung im Echtzeit-Sprachmodus (Testphase). Das gesprochene Audio geht ohne Pseudonymisierung an Google; AVV über das Cloud Data Processing Addendum. Die Umstellung auf eine EU-Region ist geplant
- Deepgram (EU-Endpoint) — Sprach-zu-Text für Voice- und Meeting-Funktionen
- ElevenLabs (USA) — Text-zu-Sprache, nur bei aktivem Opt-in des Benutzers (Standard: Browser-Stimme)
- OpenAI (USA) — Sprachmodell für den Echtzeit-Sprachmodus und die Gedächtnis-Verdichtung sowie Text-zu-Sprache. Texte werden vor der Übermittlung pseudonymisiert (PII-Stripper)
- Mistral (EU) — Text-Embeddings für das KI-Gedächtnis. Die Umstellung auf OpenAI ist beschlossen, aber noch nicht vollzogen
- fish.audio (USA) — Text-zu-Sprache, nur wenn der Benutzer diesen Sprachdienst ausdrücklich wählt (Standard: ElevenLabs bzw. Browser-Stimme)
- Microsoft (EU) — E-Mail/Kalender-Anbindung (Microsoft 365 / Graph API)
- Hetzner (Deutschland) — Server-Hosting
- Higgsfield (USA) — KI-Bildbearbeitung von Objekt-Fotos, nur bei aktiver Nutzung des Medien-Studios
4. KI-Gedächtnis
Der persönliche Assistent lernt aus Interaktionen (Regeln, Schreibstil, abgeleitete Fakten). Jeder Benutzer kann dieses Gedächtnis unter Einstellungen → Agent → KI-Gedächtnis vollständig einsehen und einzeln oder komplett löschen.
5. Speicherdauer
KI-Prompts/Antworten werden nach 30 Tagen automatisch gelöscht, Werkzeug-Protokolle nach gestaffelten Fristen. Geschäftsdaten (Buchhaltung, Belege) unterliegen gesetzlichen Aufbewahrungspflichten (insb. § 132 BAO: 7 Jahre). Benutzerkonten werden bei Ausscheiden anonymisiert.
6. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Benutzer können ihre Daten unter Einstellungen → Datenschutz & meine Daten selbst exportieren; die vollständige Löschung übernimmt der Administrator. Beschwerden: Österreichische Datenschutzbehörde (dsb.gv.at).
7. Kontakt
Datenschutz-Anfragen an: [●] office@immventure.com