1. Verantwortlicher
Dipl.-Ing. Philipp Rufinatscha, Am Europlatz 2, 1120 Wien, Österreich – E-Mail privacy@acard.ai (siehe Impressum).
2. Was Acard ist
Acard ist ein Suchdienst für Bauprodukte, der über KI-Assistenten wie ChatGPT (OpenAI) oder Claude (Anthropic) und über diese Website genutzt wird. Ihr Assistent sendet Suchanfragen an unseren Server.
3. Welche Daten wir verarbeiten
Besuch der Website: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und Absicherung der Website; sie werden nur kurz gespeichert. Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysewerkzeuge. Ihre Wahl zwischen hellem und dunklem Design wird nur lokal in Ihrem Browser gespeichert. Schriftarten werden derzeit von Google Fonts (Google Ireland Ltd.) geladen; dabei wird Ihre IP-Adresse an Google übermittelt – Umstellung auf lokale Einbindung geplant.
Suchanfragen über KI-Assistenten: Ihr Assistent ruft Acard von seinen eigenen Servern auf; wir erhalten daher weder Ihre IP-Adresse noch Ihren Namen, Ihr Konto oder Ihren Chatverlauf. Wir protokollieren pro Aufruf Zeitpunkt, verwendete Funktion, Suchbegriffe und Filter, Trefferzahl, angezeigte Hersteller und Produkte sowie den Client-Typ (z. B. „ChatGPT“). Übermittelt der Assistent eine anonymisierte Nutzerkennung (ChatGPT tut das), speichern wir nur einen gesalzenen Einweg-Hash davon, um wiederkehrende Nutzung zählen zu können, ohne Sie identifizieren zu können. Für die semantische Suche wird der Suchtext von unserem Hosting-Anbieter (Cloudflare Workers AI) in einen Zahlenvektor umgewandelt. Zweck: Betrieb, Sicherheit und Verbesserung des Dienstes sowie zusammengefasste Statistiken für Hersteller (wie oft Produkte gezeigt, geöffnet oder angefragt wurden, sowie anonymisierte Suchtrends wie häufige Suchbegriffe und Kategorien – nie einzelne Suchen oder Nutzer). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Protokolleinträge werden nach 180 Tagen gelöscht, zusammengefasste Tageswerte pro Hersteller bleiben erhalten.
Muster- und Kontaktanfragen: Wenn Sie ein Muster bestellen oder einen Hersteller kontaktieren, verarbeiten wir die Angaben, die Sie dafür machen (Name, E-Mail, ggf. Firma, Telefon, Projekt, Lieferadresse, Nachricht), und leiten sie an diesen Hersteller weiter, damit er antworten oder das Muster senden kann. Rechtsgrundlage: Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Anfragen bis zu 24 Monate für Rückfragen, sofern Sie keine frühere Löschung verlangen. Der Hersteller verarbeitet Ihre Daten anschließend in eigener Verantwortung.
Herstellerkonten: Für die Anmeldung im Hersteller-Dashboard verarbeiten wir die geschäftliche E-Mail-Adresse, Name und Rolle, die Zuordnung zum Hersteller, die Annahme der Profilbedingungen (Zeitpunkt, Person) sowie Korrekturen und Einstellungen. Anmeldelinks und Sitzungen speichern wir nur als Hash. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Gültigkeit 30 Tage). Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Dokumentation der Freigabe (lit. f). Speicherdauer: für die Dauer des Kontos, Nachweise der Freigabe bis zu 3 Jahre danach.
Herstelleranfragen über das Formular: Name, Rolle, geschäftliche E-Mail, Firma, Website und Nachricht verarbeiten wir zur Bearbeitung und Dokumentation Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und speichern sie bis zu 36 Monate.
4. Empfänger und Auftragsverarbeiter
Hosting, Datenbank, KI-gestützte Suche und Vektorsuche: Cloudflare, Inc. (USA) als Auftragsverarbeiter. Versand von Anmelde- und Benachrichtigungs-E-Mails: Resend, Inc. (USA) als Auftragsverarbeiter. Hersteller erhalten nur Anfragen, die Sie ausdrücklich an sie richten. Ihr KI-Assistent (OpenAI, Anthropic u. a.) verarbeitet Ihre Chats nach dessen eigener Datenschutzerklärung.
5. Übermittlung in Drittländer
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
6. Produktbilder
Produktbilder werden direkt von den Websites der Hersteller geladen, die dabei technisch Ihre IP-Adresse erhalten.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kontakt: privacy@acard.ai. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
8. Herstellerdaten
Produktprofile enthalten öffentlich verfügbare Unternehmens- und Produktinformationen sowie allgemeine Kontaktadressen der Hersteller. Hersteller können ihr Profil jederzeit über die Herstellerseite oder manufacturers@acard.ai übernehmen, korrigieren oder entfernen lassen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.