Stand: 18. Februar 2026. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Sociant, insbesondere bei der Registrierung. Sie richtet sich an Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), einschließlich Österreich.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:
Sociant
E-Mail: support@sociant.at
2. Datenkategorien bei der Registrierung
Von Ihnen bereitgestellte Daten
- Konto- und Registrierungsdaten: E-Mail-Adresse, Passwort (nur gehasht gespeichert), ggf. Name.
- Kommunikationsdaten: Inhalte Ihrer Anfragen an den Support.
- Vertrags- und Abrechnungsdaten: Bei kostenpflichtigen Leistungen über Zahlungsdienstleister (z. B. Stripe).
Automatisch erhobene Daten
- Technische Daten: IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen, Protokolldaten.
- Nutzungsdaten: Interaktionen mit Konto, Dashboard und sicherheitsrelevanten Funktionen.
- Marketing- und Kampagnendaten: UTM-Parameter und Referral-Angaben, sofern übergeben.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Registrierung und Kontoführung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen).
- IT-Sicherheit, Missbrauchs- und Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
- Direktmarketing per E-Mail (falls erteilt): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar mit Wirkung für die Zukunft.
4. Empfänger und Auftragsverarbeiter
- Hosting- und Infrastrukturprovider zur Bereitstellung und Absicherung des Dienstes.
- Zahlungsdienstleister für die Zahlungsabwicklung bei kostenpflichtigen Tarifen.
- E-Mail- und Support-Dienstleister für Transaktions- und Supportkommunikation.
- Behörden/Gerichte nur bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung.
Mit externen Dienstleistern werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
5. KI-Verarbeitung durch Anthropic
Der KI-Assistent von Sociant basiert auf Claude, einem Sprachmodell von Anthropic, Inc. (San Francisco, USA). Wenn Sie mit Ihrem Assistenten interagieren, werden Ihre Konversationseingaben und -ausgaben von Anthropic als unserem Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet.
- Anthropic verwendet keine API-Kundendaten zum Training seiner KI-Modelle.
- Inhalte, die zur Sicherheitsüberprüfung markiert werden, können von Anthropic ungeachtet von Löschanfragen aufbewahrt werden, entsprechend ihren Sicherheitsverpflichtungen.
- Da Anthropic in den USA ansässig ist, findet eine internationale Datenübermittlung statt, die durch geeignete Garantien abgesichert ist (z. B. EU-Standardvertragsklauseln).
Weitere Informationen finden Sie unter Anthropics Datenschutzrichtlinie.
6. Datenübermittlung in Drittländer
Erfolgt eine Übermittlung in Staaten außerhalb des EWR, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
7. Speicherdauer
- Kontodaten: bis zur Kontolöschung und danach nur soweit gesetzlich erforderlich.
- Sicherheits- und Logdaten: regelmäßig und zweckgebunden, grundsätzlich kurzzeitig.
- Rechnungsrelevante Daten: entsprechend gesetzlicher Aufbewahrungsfristen.
8. Ihre Rechte nach DSGVO
Sie haben insbesondere das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben außerdem ein Beschwerderecht bei einer Aufsichtsbehörde. Für Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
9. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der für die Registrierung erforderlichen Daten ist für die Kontoeröffnung notwendig. Ohne diese Daten kann kein Nutzerkonto eingerichtet werden.
10. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung findet im Rahmen der Registrierung nicht statt.
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere Transportverschlüsselung, Zugriffskontrollen und rollenbasierte Berechtigungskonzepte.