Datenschutzerklärung

Stand: 05.11.2026

1. Verantwortlicher

EA Digital Solutions e.U., Inhaber Adam Khalil
Liebenauer Hauptstraße 41, 8041 Graz, Österreich
E-Mail: office@proofpass.eu

ProofPass ist ein Produkt der EA Digital Solutions e.U.. Für die Daten, die Hersteller über ProofPass verarbeiten lassen (insbesondere die Adressen ihrer Abnehmer), ist der jeweilige Hersteller verantwortlich; wir verarbeiten sie in seinem Auftrag (Abschnitt 7).

2. Überblick

Auf den öffentlichen Seiten setzen wir keine Cookies (Ausnahme: der Link in einer unserer E-Mails an Unternehmen, Abschnitt 9a), bilden keine Nutzerprofile und laden keine Inhalte von Drittanbietern (keine externen Schriften, Karten, Videos oder Social-Media-Plugins). Schriftarten liefern wir vom eigenen Server aus. Ein Statistikdienst ist nicht eingebunden.

3. Hosting, Datenbank, Dateien, Server-Logs

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, mit Rechenzentrum in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp, Referrer), um die Seite auszuliefern und Angriffe abzuwehren; diese Protokolle werden nach kurzer Zeit gelöscht.

Produktdaten, Zugänge, Verteiler und Zustellprotokolle liegen in einer Datenbank bei Neon Inc. (Rechenzentrum Frankfurt am Main). PDF-Dateien und Logos liegen im Speicherdienst Vercel Blob und werden unter unserer Domain ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) bzw. lit. b (Vertrag mit Herstellern). Mit Vercel und Neon bestehen Verträge zur Auftragsverarbeitung; soweit Daten in die USA gelangen können, auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework.

4. Anonyme Nutzungsstatistik

Für die Statistik der Hersteller zählen wir, welche Dokumente geöffnet oder heruntergeladen, welche QR-Codes gescannt und welche Suchbegriffe auf einer Herstellerseite eingegeben werden. Gespeichert werden nur das Ereignis, der Hersteller, das Produkt bzw. Dokument, der Suchbegriff und der Zeitpunkt; keine IP-Adresse, keine Browserkennung, kein Cookie. Eine Zuordnung zu einzelnen Besuchern ist nicht möglich.

Google Analytics lädt nur nach Ihrer ausdrücklichen Einwilligung (siehe unten). Ihre Einstellungen: Datenschutz-Einstellungen öffnen. Die Entscheidung liegt nur in Ihrem Browser (Local Storage, Schlüssel probatum.consent.v1) und wird nicht übertragen.

4a. Google Analytics, nur mit Ihrer Einwilligung

Um zu sehen, welche Seiten gelesen werden, setzen wir auf den öffentlichen Seiten Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird ausschließlich geladen, wenn Sie vorher zugestimmt haben. Ohne Ihre Zustimmung wird kein Google-Skript geladen, es werden keine Cookies gesetzt und es findet keine Übertragung an Google statt.

Nach Ihrer Zustimmung verarbeitet Google in unserem Auftrag: aufgerufene Seiten und Verweildauer, Referrer, ungefähren Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Betriebssystem. Dabei werden Cookies gesetzt (unter anderem _ga, Laufzeit bis zu zwei Jahre). Wir haben eingestellt, dass die IP-Adresse gekürzt wird, keine Google-Signale erhoben werden und keine Daten für personalisierte Werbung verwendet werden; über den Einwilligungsmodus bleiben Werbezwecke dauerhaft abgelehnt. Die Aufbewahrungsdauer ist auf 14 Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; eine Verarbeitung in den USA durch die Google LLC stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach wie Sie sie erteilt haben: Einwilligung ändern oder widerrufen. Beim Widerruf löschen wir die von Google gesetzten Cookies und laden den Dienst nicht mehr.

5. Registrierung, Zugang und Abrechnung

Bei der Registrierung verarbeiten wir Unternehmen, Website, Name, geschäftliche E-Mail-Adresse, optional Telefonnummer, Land und einen Empfehlungscode (Abschnitt 8a), um das Konto anzulegen und zu betreuen (Art. 6 Abs. 1 lit. b DSGVO). Nach der Anmeldung setzt das System das technisch notwendige Cookie payload-token (Anmeldung, HttpOnly, gültig bis zur Abmeldung bzw. Ablauf der Sitzung). Mitarbeitende der Agentur erhalten zusätzlich das Cookie probatum.hersteller (welches Konto sie gerade betreuen, 30 Tage).

Bezahlte Pakete rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet Rechnungsadresse, UID, Zahlungsdaten und E-Mail-Adresse als eigener Verantwortlicher für die Zahlungsabwicklung; wir erhalten keine vollständigen Kartendaten. Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

Für den Betrieb und die Betreuung speichern wir an Ihrem Konto drei Zeitpunkte: die letzte Anmeldung eines Zugangs, den Tag, an dem Sie das Dashboard zuletzt genutzt haben (höchstens ein Eintrag pro Tag), und den Tag des ersten hochgeladenen Dokuments. Wir nutzen sie, um Einrichtungshilfen zum passenden Zeitpunkt zu senden und um zu erkennen, ob ein Konto Unterstützung braucht (Art. 6 Abs. 1 lit. b DSGVO, Vertrag; ergänzend lit. f, unser Interesse an einem funktionierenden Angebot und an der Betreuung unserer Kunden). Die Zeitpunkte sehen nur wir, nicht Ihre Mitarbeitenden und nicht Dritte; sie werden mit dem Konto gelöscht. Es entsteht kein Profil über einzelne Seitenaufrufe.

6. E-Mail-Versand

Willkommens-, Passwort-, Zustell- und Bestätigungsmails versenden wir über unser Postfach bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich. Verarbeitet werden Empfängeradresse, Betreff und Inhalt. Grundlage: Auftragsverarbeitung.

An Hersteller-Konten senden wir zwei Arten von Nachrichten. Vertragsmails brauchen Sie für das Konto: Willkommen, Passwort, Hinweise zu Paket, Testphase (Erinnerung drei Tage vor dem Ende), Zahlung und Kündigung (Art. 6 Abs. 1 lit. b DSGVO). Betriebsmails gehen an die Benachrichtigungsadresse Ihres Kontos: Hinweis auf fehlgeschlagene Zustellungen (täglich, nur bei Fehlern), Hinweis auf eine bestätigte Anmeldung zu Aktualisierungen, bis zu drei Tipps zur Einrichtung in der ersten Woche, ein Monatsbericht am 1. mit Ihren Zahlen sowie die Erinnerung an Dokumente mit altem Stand (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, dass Ihr Konto funktioniert, und Ihr Interesse an der Auswertung). Sie schalten diese Betriebsmails jederzeit unter „Firma“ im Dashboard ab; jede Nachricht enthält den Link dorthin. Werbung versenden wir damit nicht. Zusätzlich erhalten wir als Betreiber interne Hinweise über Registrierungen, Paketwechsel, Zahlungsausfälle und eine wöchentliche Zusammenfassung; sie enthalten die Kontodaten, die Sie uns angegeben haben. Welche Nachricht an welchem Tag verschickt wurde, halten wir in einem Protokoll fest, damit keine doppelt rausgeht; es enthält weder Inhalt noch Adresse.

7. Abnehmer, Verteiler und Zustellnachweis

Hersteller tragen die E-Mail-Adressen ihrer Abnehmer ein (optional Firma, Ansprechperson und Sprache der Mails; bei einer Selbstanmeldung speichern wir die Sprache der Seite, auf der das Formular stand), um ihnen Sicherheitsdatenblätter und weitere Produktdokumente zuzustellen, wie es Art. 31 der REACH-Verordnung verlangt. Verantwortlich ist der jeweilige Hersteller; wir verarbeiten diese Daten als Auftragsverarbeiter (Art. 28 DSGVO, Vertrag unter /avv). Rechtsgrundlage beim Hersteller ist in der Regel Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. lit. b oder f.

Zu jeder Zustellung speichern wir E-Mail-Adresse, Dokument, Zeitpunkt des Versands sowie, falls der persönliche Link genutzt wird, Zeitpunkt des Öffnens und Herunterladens. Das ist der Empfangsnachweis des Herstellers. Das Öffnen wird nur erfasst, wenn die Seite in einem Browser angezeigt wird; die Seite selbst setzt kein Cookie. Zustellprotokolle bleiben gespeichert, solange das Konto des Herstellers besteht, längstens so lange, wie der Hersteller sie zur Erfüllung seiner Aufbewahrungspflicht braucht (REACH: zehn Jahre nach der letzten Lieferung).

Wer auf einer Produktseite selbst Aktualisierungen bestellt, bekommt zuerst eine Bestätigungsmail (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Anmeldungen löschen wir nach 14 Tagen. Abmelden geht jederzeit über den Link in jeder Nachricht; danach erhalten Sie nichts mehr, bisherige Zustellprotokolle bleiben als Nachweis erhalten.

7a. Anfrage einer Papieranleitung

Auf der Produktpass-Seite einer Maschine können Sie die gedruckte Betriebsanleitung beim Hersteller anfordern. Dafür erfassen wir Name, E-Mail-Adresse und Postanschrift sowie den Zeitpunkt der Anfrage und, nach dem Versand, des Versands. Die Angaben gehen an den Hersteller, der sie nur für den Versand der Anleitung und als Nachweis nutzt; wir verarbeiten sie als Auftragsverarbeiter (Art. 28 DSGVO, Vertrag unter /avv). Rechtsgrundlage ist Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung der Pflicht des Herstellers, auf Verlangen eine Papierfassung bereitzustellen (Art. 6 Abs. 1 lit. c DSGVO). Der Hersteller bekommt eine E-Mail ohne Ihre Anschrift; die Anschrift sieht er nur in seinem Dashboard. Zum Schutz vor Missbrauch zählen wir Anfragen je Adresse im Arbeitsspeicher des Servers, ohne sie zu speichern. Wenn Sie Auskunft oder Löschung wünschen, wenden Sie sich an den Hersteller oder an uns.

7b. Support-Tickets

Angemeldete Hersteller können im Dashboard unter „Hilfe“ Tickets an uns schreiben. Gespeichert werden Betreff, Kategorie, die Nachrichten von Hersteller und Team mit Zeitpunkt, der Status, das Konto, das das Ticket angelegt hat, und der zugehörige Hersteller. Wir nutzen die Angaben, um die Anfrage zu beantworten und zu belegen, was vereinbart wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Bei jeder neuen Nachricht senden wir eine E-Mail über Resend (Abschnitt 6): an uns mit einem Link zum Ticket, bei einer Antwort des Teams an die Person, die das Ticket angelegt hat, und an die Benachrichtigungsadresse des Herstellers. Bitte schreiben Sie keine Passwörter und keine Daten Dritter in ein Ticket. Tickets bleiben gespeichert, solange das Konto besteht; geschlossene Tickets löschen wir spätestens drei Jahre nach dem letzten Eintrag, auf Wunsch früher. Die Tickets werden nicht an KI-Dienste übermittelt.

7c. Dokumentenanfragen an Lieferanten

Hersteller ab dem Paket Start können ihre Lieferanten über ProofPass um Unterlagen bitten, etwa um eine Konformitätserklärung für Verpackungen. Dafür tragen sie Firmenname, Kontakt-E-Mail-Adresse, Sprache und optional eine interne Notiz des Lieferanten ein und bestätigen, dass dieser Betrieb sie beliefert. Zu jeder Anfrage speichern wir Dokumentart, Beschreibung, gegebenenfalls das Produkt, Frist, Status, die Adresse und den Zeitpunkt des Versands sowie die Anzahl und den Zeitpunkt der Erinnerungen. Rechtsgrundlage beim Hersteller ist in der Regel Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, Nachweise vorzuhalten) bzw. lit. f (berechtigtes Interesse an der Dokumentation der Lieferkette). Die Daten stammen vom jeweiligen Hersteller (Art. 14 DSGVO).

Die Anfrage und höchstens zwei Erinnerungen (7 und 14 Tage danach, nur solange nichts eingegangen ist) versenden wir über unseren Mailversand (Abschnitt 6) im Namen des Herstellers; Antworten gehen direkt an ihn. Die Mail enthält einen persönlichen Link, von dem wir nur einen Hash speichern. Die Seite hinter dem Link (/n/…) setzt keine Cookies, lädt keinen Statistikdienst, ist für Suchmaschinen gesperrt und protokolliert das Öffnen nicht; es zählt erst der Klick auf einen Knopf. Zum Schutz vor Missbrauch zählen wir Versuche je Adresse im Arbeitsspeicher des Servers, ohne sie zu speichern.

Lädt der Lieferant ein Dokument hoch, speichern wir die PDF-Datei, ihren ursprünglichen Namen, den Zeitpunkt des Eingangs und ein optional angegebenes Gültigkeitsdatum, dazu später die Entscheidung des Herstellers (angenommen oder abgelehnt, von welchem Zugang, Zeitpunkt, Ablehnungsgrund). Der Hersteller bekommt eine Benachrichtigung per E-Mail. Die Datei liegt im Speicherdienst Vercel Blob unter einem zufälligen, nicht erratbaren Namen und ist in ProofPass nur für Zugänge dieses Herstellers und für uns als Betreiber abrufbar; der Speicherdienst selbst kennt keine Zugriffsrechte je Datei, geschützt wird sie dort durch den zufälligen Namen. In das öffentliche Portal gelangt sie nur, wenn der Hersteller sie ausdrücklich als Dokumentfassung veröffentlicht. Die Dateien werden nicht an KI-Dienste übermittelt.

Über den Link in jeder Anfrage lässt sich jederzeit festlegen, dass dieser Hersteller über ProofPass keine weiteren Anfragen an die Adresse schickt. Diesen Stopp speichern wir mit Adresse, Hersteller und Zeitpunkt dauerhaft, damit er beachtet wird. Anfragen, Dateien und Entscheidungen bleiben gespeichert, solange das Konto des Herstellers besteht, weil sie dessen Nachweis sind; eine automatische Löschung nach einer festen Frist gibt es derzeit nicht. Auskunft oder Löschung erhalten Sie beim Hersteller oder über uns (Abschnitt 10).

7d. SDB-Check, Echtheitsprüfung und Prüfmappe

Beim SDB-Check liest Ihr Browser die gewählte PDF mit der Bibliothek PDF.js, die wir selbst ausliefern. Die Datei und ihr Inhalt verlassen Ihr Gerät nicht, wir erfahren nichts davon. Bei der Echtheitsprüfung berechnet Ihr Browser aus der Datei eine SHA-256-Prüfsumme und fragt nur diese bei uns ab. Wir speichern die Abfrage nicht; es fallen die Zugriffsdaten aus Abschnitt 3 an. Aus einer Prüfsumme lässt sich der Inhalt nicht zurückrechnen. Die Werkzeuge unter „Werkzeuge“ (GPSR-Angaben, Batteriepass-Check, CLP-Etikett-Rechner, Leistungserklärung-Vorlage, Prüfziffern, QR-Code) rechnen ausschließlich in Ihrem Browser. Ihre Eingaben werden nicht an uns gesendet und nicht gespeichert. Zum Schutz vor Missbrauch zählen wir bei Bestellbestätigungen und Passwort-Links kurzzeitig im Arbeitsspeicher, wie oft eine Adresse angefragt wurde, ohne das dauerhaft zu speichern.

PDFs über 4 MB gehen beim Hochladen direkt aus dem Browser zu Vercel Blob und liegen dort unter einer zufälligen Adresse, bis unser Server sie übernommen hat; danach löscht er die Zwischendatei sofort. Beim Hochladen speichern wir die Prüfsumme jedes Dokuments mit den übrigen Angaben zur Fassung. Ein angemeldeter Hersteller kann unter „Prüfmappe“ die eigenen Daten als ZIP-Datei erstellen. Die Datei entsteht im Browser und wird bei uns nicht gespeichert; sie kann personenbezogene Daten von Abnehmern und Lieferanten enthalten, für deren Weitergabe der Hersteller verantwortlich ist.

8. Eingebettete Herstellerportale

Hersteller können ihre Seite in die eigene Website einbetten, als Rahmen (iframe) oder mit einem kleinen Script (/einbetten/…/widget.js). Dann ruft Ihr Browser die Seite bzw. das Script von unserem Server ab; wir erhalten dabei wie bei jedem Aufruf Ihre IP-Adresse und die üblichen Verbindungsdaten (Abschnitt 3). Es gelten diese Erklärung und Abschnitt 4. Cookies setzt die eingebettete Seite und das Script nicht, und das Script speichert nichts in Ihrem Browser. Um die passende Sprache zu wählen, liest das Script im Browser die Spracheinstellung der Seite des Herstellers (Attribut lang) und, falls diese fehlt, die Sprache Ihres Browsers. Mehr liest es nicht aus. Die gewählte Sprache steht danach in der Adresse des Rahmens (etwa /js/pl) und erreicht unseren Server wie jede andere aufgerufene Adresse. Es fügt einen Rahmen und, in den Paketen Basis und Start, den Link „Bereitgestellt über ProofPass“ in die Seite des Herstellers ein. Ein Klick auf den Link öffnet unsere Herstellerseite in einem neuen Tab. Die Einbindung auf der Website des Herstellers verantwortet der Hersteller in seiner eigenen Datenschutzerklärung.

8a. Partnercode

Partner, die ProofPass empfehlen, bekommen einen Code, den sie als ?ref=… an einen Link hängen. Solange die Adresse den Code enthält, öffnen Links auf unseren öffentlichen Seiten das Ziel mit demselben Code. Der Code wird nicht im Browser gespeichert: kein Cookie, kein Local Storage, kein Session Storage. Bei der Registrierung steht er in einem optionalen Feld („Empfehlungscode“); er wird mit den Registrierungsdaten (Abschnitt 5) beim Hersteller gespeichert und bei einem bezahlten Paket als Hinweis an Stripe übergeben. Wir nutzen ihn, um die Provision des Partners zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vertriebszuordnung). Der Code enthält keine Angaben über Sie.

8b. Schnittstelle und API-Schlüssel

Hersteller ab dem Paket Start können API-Schlüssel anlegen, mit denen eigene Systeme (Shop, ERP, Plugin) ihre öffentlichen Produktdaten und aktuellen Dokumente lesen. Wir speichern je Schlüssel die Bezeichnung, die ersten Zeichen zur Wiedererkennung, einen Hash des Schlüssels (nicht den Schlüssel selbst), das anlegende Konto und die Zeitpunkte von Anlage, letzter Nutzung (höchstens alle fünf Minuten aktualisiert) und Widerruf. Bei einem Abruf verarbeitet unser Server wie bei jedem Aufruf die IP-Adresse (Abschnitt 3); für die Begrenzung auf 120 Anfragen pro Minute hält er Zähler kurzzeitig im Arbeitsspeicher, ohne sie dauerhaft zu speichern. Die Schnittstelle liefert nur Daten, die auch auf der öffentlichen Herstellerseite stehen, keine Abnehmer und keine Nachweise. Cookies setzt sie nicht. Schlüssel gelten bis zum Widerruf und werden mit dem Konto gelöscht.

9. KI-Dienste in der Redaktion

Hochgeladene Dokumente, Lieferanten-Dateien und Adressen werden nicht an KI-Dienste übermittelt. Produkt, Dokumentart und Sprache beim Hochladen lesen wir regelbasiert aus dem Dateinamen.

Die Texte im Bereich „Wissen“ bereitet unser Redaktionssystem teilweise mit KI vor; englische Fassungen veröffentlichter Beiträge (Bereich „Knowledge“) und weitere Sprachfassungen der Website entstehen auf demselben Weg als Übersetzung. Das läuft ausschließlich auf unserem Server und nicht in Ihrem Browser. Für Entwürfe, Prüfung und Überarbeitung ruft der Server die Schnittstelle von Anthropic (Claude, Anthropic PBC, USA) auf. Gesendet werden nur redaktionelle Inhalte: Themen, Entwürfe, Fundstellen und Texte dieser Website. Unser wöchentlicher Rechtsmonitor fragt öffentliche Amtsblätter und Behördenseiten ab (EUR-Lex und die Datenbank des Amts für Veröffentlichungen der EU, das österreichische Rechtsinformationssystem, Seiten der ECHA und der Europäischen Kommission) und lässt die Titel neuer Rechtsakte von Anthropic einordnen; auch dabei werden keine personenbezogenen Daten übermittelt. Besucherdaten (IP-Adressen, Nutzungsdaten, Eingaben aus Formularen) und Daten von Herstellern oder Abnehmern sind nicht Teil dieser Anfragen. Jeder Entwurf wird vor der Veröffentlichung automatisch geprüft und bleibt bis zur Freigabe unveröffentlicht. Für die Auswahl von Titelbildern fragt der Server die Bilddatenbank Pixabay (Pixabay GmbH) nach Suchbegriffen ab; auch dabei werden keine Besucherdaten übermittelt. Ergänzend kann der Server, nur wenn die Agentur es eingerichtet hat, öffentliche Suchdaten über die Google Search Console und PageSpeed Insights (Google Ireland Limited) für die Auswertung der eigenen Website abrufen. Wird ein Beitrag, eine Modulseite oder ein geprüftes Herstellerportal veröffentlicht, meldet der Server dessen öffentliche Adresse an den Suchindex-Dienst IndexNow (api.indexnow.org, Betreiber u. a. Microsoft für Bing), sofern die Agentur das eingerichtet hat; übermittelt werden nur öffentliche Webadressen, keine Besucherdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer fachlich geprüften Redaktion (Art. 6 Abs. 1 lit. f DSGVO), da keine personenbezogenen Daten von Besucherinnen und Besuchern verarbeitet werden. Cookies setzen diese Dienste auf unseren Seiten nicht.

9a. Erstansprache von Unternehmen

Wir schreiben ausgewählte Hersteller und Händler von Chemie, Lacken, Klebstoffen, Dichtstoffen und Bauprodukten an, deren geschäftliche Kontaktdaten öffentlich zugänglich sind (Website und Impressum des Betriebs, OpenStreetMap, gegebenenfalls Google-Unternehmensprofile). Dafür speichern wir Firmenname, Website, die geschäftliche E-Mail-Adresse, gegebenenfalls den im Impressum genannten Namen der verantwortlichen Person, unsere Beobachtungen zur Website sowie jede gesendete Nachricht mit Zeitpunkt. Ein Redaktionssystem mit KI (Anthropic, Abschnitt 9) bereitet die Texte vor; dabei werden nur diese öffentlichen Firmenangaben verarbeitet. Versendet wird über Resend (Abschnitt 6) von einer Adresse unter mail.proofpass.eu. Resend meldet uns Zustellung, Rückläufer und Beschwerden. Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR und unserer Sperrliste ab. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Erstansprache (Art. 6 Abs. 1 lit. f DSGVO); mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Jede Nachricht enthält einen Abmeldelink. Ein Klick darauf oder eine formlose Antwort genügt: Dann tragen wir Adresse und Domain dauerhaft in unsere Sperrliste ein und schreiben nicht wieder. Die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft beachtet wird; die übrigen Angaben löschen wir auf Ihre Anfrage jederzeit. Der einzige Link im Text führt über unsere eigene Adresse (proofpass.eu) auf die Seite „Kostenlos starten“ und zählt den Klick (Zeitpunkt und Anzahl, zugeordnet der Nachricht); es gibt kein Zählpixel und keinen Dienst eines Dritten. Wer über diesen Link kommt, bekommt ein Cookie eads_att mit der Kennung der Nachricht, Laufzeit 90 Tage, damit sich eine spätere Registrierung der Nachricht zuordnen lässt. Das Cookie enthält keine Angaben über Sie.

9b. Assistent „Frag ProofPass“

Auf den Seiten unter „Fragen“ und „Wissen“ sowie im Dashboard unter „Hilfe“ können Sie dem Assistenten eine Frage stellen. Das Eingabefeld setzt kein Cookie, speichert nichts in Ihrem Browser und lädt keine Inhalte von Dritten; die Frage geht nur an unseren Server. Der Server sucht in den Texten dieser Website (Fragen, Ratgeber, Glossar, Fristen, Anleitung zum Dashboard) die passenden Auszüge und ruft dann die Schnittstelle von Anthropic (Claude, Anthropic PBC, USA) auf. Übermittelt werden Ihre Frage, bis zu sechs vorangegangene Nachrichten derselben Unterhaltung im geöffneten Fenster und die gefundenen Auszüge aus unseren Texten. Kontodaten, Produkte, Dokumente, Abnehmer und Ihre IP-Adresse gehören nicht dazu. Bitte geben Sie keine personenbezogenen Daten in die Frage ein. Die Übermittlung in die USA stützt sich auf Auftragsverarbeitung und Standardvertragsklauseln.

Wir speichern je Frage den Fragetext, die Seiten, aus denen geantwortet wurde, den Zeitpunkt, den Verbrauch an Token und die geschätzten Kosten, ob die Wissensbasis eine gute Antwort hatte, und, bei angemeldeten Herstellern, den Hersteller. Die Antwort und die IP-Adresse speichern wir nicht. Zum Schutz vor Missbrauch zählen wir Fragen je Adresse im Arbeitsspeicher des Servers über einen Wert, der aus der Adresse und einem bei jedem Serverstart neu erzeugten Schlüssel gebildet wird; er wird nicht gespeichert und lässt sich später nicht auf die Adresse zurückführen. Fragen ohne gute Antwort zeigen uns, welche Inhalte fehlen. Wir löschen die Einträge nach zwölf Monaten. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu beantworten, den Dienst gegen Missbrauch zu schützen, die Kosten zu begrenzen und die Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen; ohne den Assistenten sind alle Antworten weiterhin in der Fragen-Bibliothek zu finden. Die Antworten ersetzen keine Rechtsberatung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Für Daten, die ein Hersteller über ProofPass verarbeitet, wenden Sie sich bitte an ihn; wir leiten Anfragen, die uns erreichen, weiter. Kontakt: office@proofpass.eu.

11. Beschwerderecht

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.