Diese Hinweise betreffen die Google-Anbindung der intern eingesetzten Anwendung Tischlerei Kurz Aidvertaiser.
Verantwortlicher und Kontakt
TISCHLEREI KURZ GmbH, Tischlerweg 5, 5061 Elsbethen, Österreich. Ansprechpartner: Thomas Kurz. E-Mail: office@tischlereikurz.at. Telefon: +43 662 625212. Weitere Angaben im Impressum.
Zweck und Datenzugriff
Aidvertaiser unterstützt autorisierte Mitarbeitende bei der Auswertung und Verwaltung der eigenen Google-Ads- und Google-Analytics-Konten. Es gibt keine öffentliche Registrierung. Die Anwendung verarbeitet die E-Mail-Adresse des freigegebenen Google-Kontos und Informationen zu dessen Bestätigung sowie technische Zugangstoken. Das Google-Passwort wird der Anwendung nicht übergeben.
Je nach freigegebenem Konto werden Kontokennungen, Kampagnen- und Conversion-Einstellungen, Analytics-Property-Einstellungen sowie Berichte mit Kennzahlen wie Impressionen, Klicks, Kosten und Conversions abgerufen. Die erteilten Berechtigungen ermöglichen auch Änderungen an Werbe- und Analytics-Einstellungen. Änderungen erfolgen im Rahmen konkreter betrieblicher Aufträge.
Verarbeitung und Empfänger
Die Schnittstelle wird auf einem betrieblich genutzten Windows-Rechner ausgeführt. Zugangstoken liegen in einem lokalen Konfigurationsverzeichnis außerhalb des über OneDrive synchronisierten Marketing-Projektordners. Berichte, Konfigurationssicherungen und Prüfprotokolle können im Projektordner gespeichert und über Microsoft OneDrive synchronisiert werden.
Angeforderte API-Ergebnisse werden bei der Bedienung über OpenAI Codex an den KI-Dienst zur Bearbeitung des Auftrags übermittelt und im Gespräch verarbeitet. Die Verarbeitung erfolgt deshalb nicht ausschließlich lokal. Google verarbeitet die an seine Dienste gerichteten API-Anfragen; Microsoft verarbeitet synchronisierte Projektdateien.
Nach Angaben des Betreibers werden ChatGPT Business und Microsoft Business eingesetzt. Für das eingesetzte OpenAI-Konto sind nach Prüfung durch den Betreiber sowohl die Freigabe „Das Modell für alle verbessern“ als auch die separate Codex-Freigabe für das Training mit vollständigen Arbeitsumgebungen ausgeschaltet. Dies ist keine Zusage, dass keine Verarbeitung oder Speicherung durch OpenAI stattfindet.
Widerruf und Löschanfragen
Der Zugriff kann jederzeit in den Google-Kontoverbindungen widerrufen werden. Ein Widerruf löscht bereits exportierte Berichte, Sicherungen und Gesprächsinhalte nicht automatisch. Auskunfts- und Löschanfragen sind an office@tischlereikurz.at zu richten.
Aufbewahrung
Personenbezogene Berichte, technische Protokolle und Arbeitskopien werden so lange aufbewahrt, wie sie für den jeweiligen betrieblichen Zweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Entfällt diese Grundlage, sind die Daten zu löschen oder zu anonymisieren. Für tatsächlich anonymisierte Auswertungen gilt diese personenbezogene Aufbewahrungsbegrenzung nicht. Zugangstoken werden für die bestehende Verbindung benötigt und sind bei endgültiger Außerbetriebnahme zu entfernen. Sicherungen und Gesprächsinhalte sind bei der Umsetzung gesondert zu berücksichtigen. Eine automatische Löschung ist derzeit nicht eingerichtet.
Rechtsgrundlagen und internationale Verarbeitung
Die interne Kontoverwaltung und Auswertung dient unserem berechtigten Interesse an einer sicheren, effizienten Verwaltung und Erfolgskontrolle unserer betrieblichen Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Die technische Google-Freigabe begrenzt den Kontozugriff und ersetzt keine erforderliche Einwilligung zur ursprünglichen Datenerhebung.
Für die eingesetzten Business-Dienste gelten die jeweiligen Datenschutzbedingungen zur Auftragsverarbeitung: OpenAI Data Processing Addendum und Microsoft Data Protection Addendum. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Anbieter sehen dafür die in ihren Datenschutzbedingungen beschriebenen Übermittlungsmechanismen vor, einschließlich EU-Standardvertragsklauseln, soweit erforderlich. Eine ausschließlich europäische Speicherung wird hier nicht zugesagt. Angaben zu den Garantien sind über die verlinkten Bedingungen und unseren Kontakt erhältlich.
Ihre Rechte
Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Sie können sich an den oben genannten Kontakt wenden und bei der österreichischen Datenschutzbehörde Beschwerde erheben.
Geltungsbereich
Diese Hinweise beschreiben die Google-Anbindung. Geplante Übermittlungen von CRM-Kundendaten oder Offline-Conversions an Werbeplattformen sind damit noch nicht freigegeben. Für den Besuch unserer Website gelten außerdem die Datenschutzhinweise der Website.