Rechtliches

Datenschutzerklärung

Stand: September 2026 · Verantwortlicher: oQueo e.U.

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.

3. Hosting und Infrastruktur

Alle Daten werden ausschließlich auf eigenen, selbst betriebenen Servern verarbeitet und gespeichert, die sich physisch in Deutschland befinden. Es werden keine Drittanbieter-Hosting-Dienste für die Speicherung personenbezogener Daten genutzt.

4. Erhobene Daten und Verarbeitungszwecke

4.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• Name – zur Personalisierung des Nutzerkontos
• E-Mail-Adresse – zur Kontoverwaltung, Authentifizierung und Kommunikation
• Passwort (gespeichert als nicht umkehrbarer Hash, nie im Klartext)
• Registrierungsdatum und gewählter Plan

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Guide-Erstellung

Für die Erstellung eines Brandguides verarbeiten wir die von Ihnen bereitgestellten Markeninformationen:

• Website-URL (zur automatischen Analyse des Erscheinungsbilds)
• Hochgeladene Dateien (Logos, Bilder, Dokumente)
• Manuell eingegebene Markenbeschreibungen, Farbwerte, Schriftarten und sonstige Gestaltungsinformationen
• Generierte Brandguide-PDFs und zugehörige Metadaten

Diese Daten werden zur Erbringung des gebuchten Dienstes verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens. Das Formular wird über unseren eigens betriebenen Formularversanddienst abgewickelt, der ebenfalls auf Servern in Deutschland gehostet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.4 Server-Logs

Unser Webserver speichert automatisch technische Zugriffsdaten (IP-Adresse, Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser-Typ). Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit und werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Einsatz von KI-Diensten (Anthropic)

Zur KI-gestützten Analyse und Generierung von Brandguides übermitteln wir die von Ihnen bereitgestellten Markeninformationen an Anthropic, PBC (340 Pine Street, Suite 700, San Francisco, CA 94104, USA) über deren API. Dabei werden keine persönlichen Kontodaten (Name, E-Mail) übertragen – ausschließlich die zur Analyse notwendigen Markeninhalte.

Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: anthropic.com/privacy .

6. Cookies und lokale Speicherung

BrandPilot verwendet ausschließlich technisch notwendige Cookies und Browser-Speichermechanismen (Session Storage, Local Storage) zur Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt.

7. Analyse und Tracking

Es werden keine Analyse-, Tracking- oder Werbedienste Dritter eingesetzt. Es erfolgt kein Einsatz von Google Analytics, Meta Pixel, Hotjar oder vergleichbaren Tools.

8. Aufbewahrungsdauer

• Kontodaten: für die Dauer der Vertragsbeziehung, danach innerhalb von 30 Tagen nach Kontolöschung gelöscht (sofern keine gesetzliche Aufbewahrungspflicht besteht)
• Brandguide-Daten und Dateien: für die Dauer des aktiven Kontos; nach Kontolöschung innerhalb von 30 Tagen gelöscht
• Kontaktanfragen: nach abgeschlossener Bearbeitung, spätestens nach 12 Monaten
• Server-Logs: maximal 30 Tage
• Steuerrelevante Daten: 7 Jahre gemäß österreichischer BAO

9. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung – sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@oqueo.com

10. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Web: www.dsb.gv.at

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter dieser URL verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.