Mag. Dietmar Kepplinger | Kondeor
Allgemeine Geschäftsbedingungen
1Geltung
1.1Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für sämtliche Rechtsgeschäfte zwischen Mag. Dietmar Kepplinger | Kondeor (im Folgenden als Kondeor bezeichnet) als Auftragnehmer und ihren Auftraggebern – auch für alle Folgegeschäfte und auch, wenn nicht ausdrücklich auf sie Bezug genommen wird. Maßgeblich ist jeweils die zum Zeitpunkt des Vertragsabschlusses gültige Fassung. Teil A (Abschnitte 1–9) regelt klassische Marktforschungsaufträge, die ausschließlich mit Unternehmern als Auftraggeber abgeschlossen werden; Teil B (Abschnitte 10–20) regelt gesondert die Nutzung der SaaS-Plattform kondeor.ai, bei der auch Verbraucher Vertragspartner sein können.
1.2Entgegenstehende AGB des Auftraggebers sind ungültig, es sei denn, diese werden von Kondeor ausdrücklich schriftlich anerkannt. In einem Einzelvertrag geschlossene Vereinbarungen zwischen Kondeor und einem Auftraggeber gehen diesen AGB vor.
2Leistungserbringung
2.1Der Umfang des konkreten Marktforschungsauftrages, der Zeitplan, die Art der Berichtslegung sowie allfällige Mitwirkungs- und Informationspflichten des Auftraggebers werden im Einzelfall vertraglich vereinbart.
2.2Angebote von Kondeor sind im Zweifel freibleibend. Sind Angebote zwar als verbindlich, aber ohne Gültigkeitsdauer formuliert, dann gelten diese für vier Wochen.
2.3Kondeor ist bei der Herstellung des vereinbarten Werkes weisungsfrei, handelt nach eigenem Gutdünken und in eigener Verantwortung. Die handelnden Personen bei Kondeor sind an keinen bestimmten Arbeitsort und an keine bestimmte Arbeitszeit gebunden. Erfolgt auf Wunsch des Auftraggebers eine Leistungserbringung außerhalb der regulären Arbeitszeit und / oder an einem vom Auftraggeber bestimmten Ort, ist Kondeor berechtigt, die ihr daraus erwachsenen Mehrkosten gesondert in Rechnung zu stellen.
2.4Kondeor ist berechtigt, die ihr obliegenden Aufgaben ganz oder teilweise durch Dritte erbringen zu lassen. Die Bezahlung des Dritten erfolgt ausschließlich durch Kondeor selbst. Es entsteht kein wie immer geartetes direktes Auftragsverhältnis zwischen dem Dritten und dem Auftraggeber.
2.5Der Auftraggeber verpflichtet sich, während sowie bis zum Ablauf von drei Jahren nach Beendigung dieses Vertragsverhältnisses keine wie immer geartete Geschäftsbeziehung zu Personen oder Gesellschaften einzugehen, deren sich Kondeor zur Erfüllung seiner vertraglichen Pflichten bedient. Der Auftraggeber wird diese Personen und Gesellschaften insbesondere nicht mit solchen oder ähnlichen Leistungen beauftragen, die auch Kondeor anbietet.
3Schutz des geistigen Eigentums
3.1Die Urheberrechte an den von Kondeor, seinen Mitarbeitern und beauftragten Dritten geschaffenen Werken (insbesondere Angebote, Berichte, Analysen, Gutachten, Organisationspläne, Programme, Leistungsbeschreibungen, Entwürfe, Berechnungen, Zeichnungen, Datenträger etc.) verbleiben bei Kondeor. Sie dürfen vom Auftraggeber während und nach Beendigung des Vertragsverhältnisses ausschließlich für vom Vertrag umfasste Zwecke verwendet werden. Der Auftraggeber ist insofern nicht berechtigt, das Werk ohne ausdrückliche Zustimmung von Kondeor zu vervielfältigen und / oder zu verbreiten. Keinesfalls entsteht durch eine unberechtigte Vervielfältigung / Verbreitung des Werkes eine Haftung von Kondeor gegenüber Dritten – insbesondere etwa für die Richtigkeit des Werkes.
3.2Der Verstoß des Auftraggebers gegen diese Bestimmungen berechtigt Kondeor zur sofortigen vorzeitigen Beendigung des Vertragsverhältnisses und zur Geltendmachung anderer gesetzlicher Ansprüche, insbesondere auf Unterlassung und / oder Schadenersatz.
4Gewährleistung
4.1Kondeor leistet Gewähr für eine fach- und termingerechte Erfüllung der vertragsgegenständlich vereinbarten Leistungen. Kondeor ist ohne Rücksicht auf ein Verschulden berechtigt und verpflichtet, bekannt werdende Unrichtigkeiten und Mängel an ihrer Leistung zu beheben. Der Auftraggeber kann erst dann Wandlung oder Preisminderung verlangen, wenn Kondeor die Verbesserung unbegründet ablehnt oder wenn der dritte Verbesserungsversuch fehlgeschlagen ist.
4.2Mängelrügen sind vom Auftraggeber spätestens binnen einer Woche ab Erkennbarkeit schriftlich zu erheben, und zwar bei sonstigem Verlust sämtlicher Gewährleistungs- und Schadenersatzansprüche. Als ausdrücklich vereinbart gilt, dass der Anspruch des Auftraggebers nach sechs Monaten nach Erbringen der jeweiligen Leistung durch Kondeor erlischt, und zwar unabhängig davon, auf welchen Rechtsgrund sich der Auftraggeber stützt. Nach Ablauf dieser Frist können daher auch keine dementsprechenden Einreden erhoben werden.
5Haftung / Schadenersatz
5.1Kondeor haftet dem Auftraggeber für Schäden nur im Falle groben Verschuldens (Vorsatz oder grobe Fahrlässigkeit) bis maximal zur Höhe des Auftragsvolumens. Dies gilt sinngemäß auch für Schäden, die auf vom Auftragnehmer beigezogene Dritte zurückgehen. Die Haftung von Kondeor ist ausdrücklich auf die Vertragszwecke beschränkt. Eine Haftung von Kondeor gegenüber Nichtvertragspartnern wird einvernehmlich ausgeschlossen, ebenso generell jegliche Haftung von Kondeor für leichtes Verschulden. Der Auftraggeber hat jeweils den Beweis zu erbringen, dass der Schaden auf ein Verschulden von Kondeor zurückzuführen ist.
5.2Der Ersatz von Folgeschäden, entgangenem Gewinn und Vermögensschäden, nicht erzielten Einsparungen, Zinsverlusten und von Schäden aus Ansprüchen Dritter gegen Kondeor wird außer für den Fall einer vorsätzlichen Schadenszufügung einvernehmlich ausgeschlossen. Kondeor haftet daher insbesondere nicht für wirtschaftliche Folgen von Dispositionen, die vom Auftraggeber aufgrund der von Kondeor erbrachten Leistungen, wie insbesondere zur Verfügung gestellter Berichte, unabhängig davon, ob diese mündlich, schriftlich oder online gelegt werden, Daten oder Empfehlungen getroffen werden.
5.3Schadenersatzansprüche des Aufraggebers können nur innerhalb von sechs Monaten ab Kenntnis von Schaden und Schädiger, spätestens aber innerhalb von drei Jahren nach dem anspruchsbegründenden Ereignis gerichtlich geltend gemacht werden.
5.4Sofern Kondeor das Werk unter Zuhilfenahme Dritter erbringt und in diesem Zusammenhang Gewährleistungs- und / oder Haftungsansprüche gegenüber diesen Dritten entstehen, tritt Kondeor diese Ansprüche an den Auftraggeber ab. Der Auftraggeber wird sich in diesem Fall vorrangig an diese Dritten halten.
6Geheimhaltung / Datenschutz
6.1Kondeor verpflichtet sich zu unbedingtem Stillschweigen über alle ihr zur Kenntnis gelangenden geschäftlichen Angelegenheiten, insbesondere Geschäfts- und Betriebsgeheimnisse sowie jedwede Information, die sie über Art, Betriebsumfang und praktische Tätigkeit des Auftraggebers erhält.
6.2Weiters verpflichtet sich Kondeor, über den gesamten Inhalt des Werkes sowie sämtliche Informationen und Umstände, die ihr in Zusammenhang mit der Erstellung des Werkes zugegangen sind, insbesondere auch über die Daten von Klienten des Auftraggebers, Dritten gegenüber Stillschweigen zu bewahren. Die Schweigepflicht reicht unbegrenzt auch über das Ende dieses Vertragsverhältnisses hinaus.
6.3Der Auftraggeber stimmt jedoch einer Aufnahme des Projekttitels, seiner Auftraggeberschaft (inkl. seines Logos) und einer Projektkurzbeschreibung in die Referenzliste von Kondeor (veröffentlicht unter anderem auf ihrer Homepage) zu.
6.4Kondeor ist von der Schweigepflicht gegenüber allfälligen Gehilfen und Stellvertretern, denen sie sich bedient, entbunden. Sie hat die Schweigepflicht aber auf diese vollständig zu überbinden und haftet für deren Verstoß gegen die Verschwiegenheitsverpflichtung wie für einen eigenen Verstoß.
6.5Kondeor ist berechtigt, ihr anvertraute, auch personenbezogene, Daten im Rahmen der Zweckbestimmung des Vertragsverhältnisses zu verarbeiten. Der Auftraggeber leistet Kondeor Gewähr, dass hierfür sämtliche erforderlichen Maßnahmen insbesondere jene im Sinne des Datenschutzgesetzes, wie etwa Zustimmungserklärungen der Betroffenen, und / oder der Rechte sowie berechtigter Interessen Dritter getroffen worden sind. Kondeor ist nicht zur rechtlichen Prüfung oder zur Prüfung der Zulässigkeit der Datennutzung der ihr überlassenen Unterlagen oder Daten verpflichtet. Der Auftraggeber hält Kondeor für allfällige Ansprüche Dritter daraus schad- und klaglos.
7Honorar
7.1Kondeor erhält ihr Honorar entsprechend der im Einzelvertrag getroffenen Vereinbarung. Alle Preise verstehen sich zuzüglich der Umsatzsteuer in der gesetzlich vorgeschriebenen Höhe. Werden zu den Fälligkeiten keine gesonderten Vereinbarungen getroffen, werden 50 % der von Kondeor selbst erbrachten Leistungen bei Auftragserteilung und 50 % bei Auftragsabschluss mit einem Zahlungsziel von 14 Tagen ab dem Datum der Rechnungslegung in Rechnung gestellt. Rechnungen von Kondeor sind ohne Abzug und spesenfrei zu begleichen. Honorare von von Kondeor hinzugezogenen Dritten werden unmittelbar weiterverrechnet; dies gilt vor allem beim Zukauf von Daten.
7.2Ergebnisse werden dem Auftraggeber erst dann zur Verfügung gestellt, wenn die in Rechnung gestellte Anzahlung und / oder weiterverrechnete, von Dritten zum Beispiel für die Datenerhebung Kondeor in Rechnung gestellte, Kosten vom Auftraggeber beglichen wurden (d.h. am Konto von Kondeor eingelangt sind).
7.3Im Verzugsfall sind Zinsen in der Höhe von 8%-Punkten über dem zum Zeitpunkt der Zahlungserinnerung gültigen Basiszinssatz zu bezahlen. Dies gilt auch dann, wenn der Auftraggeber nicht Unternehmer ist.
7.4Der Auftraggeber ist nicht berechtigt, Zahlungen wegen behaupteter nicht vollständiger oder mangelhafter Vertragserfüllung durch Kondeor zurückzuhalten.
7.5Mehrleistungen werden von Kondeor nach den jeweils gültigen Stundensätzen und / oder nach den anfallenden Kosten verrechnet.
7.6Unterbleibt die Ausführung des vereinbarten Werkes aus Gründen, die auf Seiten des Auftraggebers liegen, oder aufgrund einer berechtigten vorzeitigen Beendigung des Vertragsverhältnisses durch Kondeor, so behält Kondeor den Anspruch auf Zahlung des gesamten vereinbarten Honorars abzüglich ersparter Aufwendungen.
7.7Im Falle der Nichtzahlung von Zwischenabrechnungen ist Kondeor von seiner Verpflichtung, weitere Leistungen zu erbringen, befreit. Die Geltendmachung weiterer aus der Nichtzahlung resultierender Ansprüche wird dadurch aber nicht berührt.
7.8Kondeor ist berechtigt, dem Auftraggeber Rechnungen auch in elektronischer Form zu übermitteln. Der Auftraggeber erklärt sich mit der Zusendung von Rechnungen in elektronischer Form durch Kondeor ausdrücklich einverstanden.
8Vertragsdauer
8.1Verträge enden grundsätzlich mit dem Abschluss des Projekts.
8.2Verträge kann dessen ungeachtet jederzeit aus wichtigen Gründen von jeder Seite ohne Einhaltung einer Kündigungsfrist gelöst werden. Als wichtige Gründe sind insbesondere anzusehen, wenn ein Vertragspartner wesentliche Vertragsverpflichtungen verletzt oder wenn über einen Vertragspartner ein Insolvenzverfahren eröffnet oder der Konkursantrag mangels kostendeckenden Vermögens abgewiesen wird.
9Schlussbestimmungen
9.1Vereinbart wird die Geltung materiellen österreichischen Rechts unter Ausschluss der Verweisungsnormen des internationalen Privatrechtes. Erfüllungsort ist Eugendorf bei Salzburg. Für Entscheidungen sämtlicher Streitigkeiten zwischen Kondeor und einem Auftraggeber ist das für Handelssachen örtlich und sachlich zuständige Gericht am Unternehmensstandort von Kondeor zuständig. Kondeor ist es aber freigestellt, einen Auftraggeber auch bei einem anderen sachlich und örtlich zuständigen Gericht zu belangen.
9.2Der unterzeichnete Einzelvertrag und diese AGB enthalten sämtliche Vereinbarungen. Ergänzungen und Änderungen des Einzelvertrages und dieser AGB bedürfen der Schriftform.
9.3Für den Fall, dass einzelne Bestimmungen dieser AGB unwirksam sein und / oder werden sollten, berührt dies die Wirksamkeit der verbleibenden Bestimmungen und der unter ihrer Zugrundelegung geschlossenen Verträge nicht. Die unwirksame ist durch wirksame Bestimmung, die ihr dem Sinn und wirtschaftlichen Zweck nach am nächsten kommt, zu ersetzen.
10Geltungsbereich kondeor.ai
10.1Die Bestimmungen dieses Teils B (Abschnitte 10–20) gelten ergänzend zu den Bestimmungen des Teils A für Verträge über die Nutzung der SaaS-Plattform kondeor.ai (analyse.kondeor.at) — eine KI-gestützte Plattform für statistische Analyse und E-Learning. Soweit Bestimmungen dieses Teils B den Bestimmungen des Teils A widersprechen, gehen sie diesen für den Anwendungsbereich von kondeor.ai vor. Teil A bleibt für klassische Marktforschungsaufträge außerhalb von kondeor.ai unverändert in Geltung.
10.2Vertragspartner ist in allen Fällen Mag. Dietmar Kepplinger | Kondeor. Vertragsgegenstand ist die Bereitstellung von Zugang zu kondeor.ai entsprechend dem vom Auftraggeber gewählten Tarif (Free, Basis, Pro oder ein allfälliger Nachfolgetarif) gemäß der zum Zeitpunkt des Vertragsabschlusses auf kondeor.ai veröffentlichten Leistungsbeschreibung und den jeweils geltenden Nutzungslimits.
10.3Nutzer von kondeor.ai können sowohl Verbraucher im Sinne des Konsumentenschutzgesetzes (KSchG) als auch Unternehmer sein. Die Abschnitte 12 (Vertragsschluss, Abonnements, Kündigung) und 13 (Rücktrittsrecht) gelten ausschließlich für die kostenpflichtigen Tarife Basis und Pro; der unentgeltliche Free-Tarif ist hiervon nicht betroffen und jederzeit formlos durch beide Seiten beendbar.
11Leistungsumfang & Änderungen
11.1Kondeor schuldet die Bereitstellung der kondeor.ai-Funktionen entsprechend dem gebuchten Tarif gemäß der jeweils gültigen Leistungsbeschreibung. kondeor.ai wird laufend um neue statistische Verfahren, Auswertungsfunktionen und Verbesserungen erweitert.
11.2Kondeor ist berechtigt, einzelne Funktionen, Methoden oder Nutzungslimits eines Tarifs unter Einhaltung einer angemessenen Vorankündigungsfrist von mindestens 14 Tagen zu ändern oder einzuschränken, insbesondere wenn
Im Falle einer für den Auftraggeber nachteiligen wesentlichen Änderung steht diesem ein außerordentliches Kündigungsrecht zum Zeitpunkt des Wirksamwerdens der Änderung zu.
11.3Über Aktualisierungen, neue Funktionen und Änderungen von kondeor.ai informiert Kondeor die Nutzer über einen geeigneten Kanal (z. B. In-App-Hinweis, Changelog oder E-Mail). Es obliegt dem Nutzer, solche Mitteilungen regelmäßig zur Kenntnis zu nehmen.
12Vertragsschluss, Abonnements & Kündigung
12.1Der Vertrag über die Nutzung eines kostenpflichtigen Tarifs kommt durch die Bestellung auf kondeor.ai und deren Bestätigung durch Kondeor (regelmäßig durch Freischaltung des Tarifs) zustande.
12.2Kostenpflichtige Tarife werden mit monatlicher Abrechnungsperiode abgeschlossen. Das Abonnement verlängert sich automatisch um jeweils einen weiteren Monat, sofern es nicht bis spätestens einen Tag vor Ablauf der laufenden Abrechnungsperiode gekündigt wird.
12.3Die Kündigung kann jederzeit mit Wirkung zum Ende der jeweils laufenden Abrechnungsperiode über die in kondeor.ai vorgesehene Kündigungsfunktion oder per E-Mail an dietmar.kepplinger@kondeor.at erfolgen. § 13 Abs. 6 KSchG (Kündigung auf vergleichbar einfachem Weg wie der Vertragsabschluss) bleibt unberührt.
12.4Mit Wirksamwerden der Kündigung wird der Tarif zum Ende der laufenden Abrechnungsperiode auf den Free-Tarif zurückgestuft. Bereits bezahlte Entgelte für die laufende Abrechnungsperiode werden nicht anteilig rückerstattet, soweit der Zugang für die gesamte Abrechnungsperiode bestanden hat.
12.5Ein Upgrade auf einen höherwertigen Tarif kann jederzeit erfolgen und wird ab dem Zeitpunkt der Umstellung wirksam. Ein Downgrade ist zum Ende der jeweils laufenden Abrechnungsperiode möglich.
12.6Das Recht beider Seiten zur außerordentlichen Kündigung aus wichtigem Grund gemäß Abschnitt 8.2 bleibt unberührt.
13Rücktrittsrecht für Verbraucher
13.1Schließt der Nutzer einen Vertrag über einen kostenpflichtigen Tarif als Verbraucher im Fernabsatz ab, steht ihm grundsätzlich ein Rücktrittsrecht gemäß §§ 11 ff. Fern- und Auswärtsgeschäfte-Gesetz (FAGG) zu. Der Verbraucher kann binnen 14 Tagen ab Vertragsabschluss ohne Angabe von Gründen vom Vertrag zurücktreten.
13.2Information über den vorzeitigen Verlust des Rücktrittsrechts: Da kondeor.ai eine Dienstleistung bzw. digitale Inhalte ohne körperlichen Datenträger bereitstellt, erlischt das Rücktrittsrecht gemäß § 18 Abs. 1 Z 1 bzw. Z 11 FAGG vorzeitig, wenn
13.3Diese Zustimmung wird im Bestellprozess von kondeor.ai durch eine gesonderte, vom Nutzer aktiv zu setzende Erklärung eingeholt (Checkbox unmittelbar vor Abschluss der Bestellung). Ohne diese gesonderte Zustimmung bleibt das Rücktrittsrecht des Verbrauchers für die ersten 14 Tage nach Vertragsabschluss unberührt.
13.4Hat der Verbraucher der Ausführung vor Fristende zugestimmt und ist sein Rücktrittsrecht im Einzelfall noch nicht gemäß 13.2 erloschen, hat er im Falle eines Rücktritts gemäß § 16 FAGG einen anteiligen Wertersatz für die bis zur Rücktrittserklärung erbrachte Leistung zu zahlen.
13.5Schließt der Nutzer den Vertrag als Unternehmer im Sinne des § 1 KSchG ab, kommen die Punkte 13.1 bis 13.4 nicht zur Anwendung; ein gesetzliches Verbraucherrücktrittsrecht besteht in diesem Fall nicht.
14KI-gestützte Auswertungen — Haftungshinweis
14.1kondeor.ai stellt automatisierte statistische Berechnungen sowie KI-gestützte Interpretationshilfen und Texterläuterungen zu diesen Berechnungen zur Verfügung. Diese Inhalte sind als allgemeine, automatisiert erzeugte Hilfestellung zu verstehen und stellen keine individuelle wissenschaftliche, statistische oder fachliche Beratung dar.
14.2Es obliegt dem Nutzer, die von kondeor.ai erzeugten Berechnungen, Interpretationen und Texte auf ihre Eignung für seinen konkreten Anwendungsfall (z. B. wissenschaftliche Arbeit, Publikation, unternehmerische Entscheidung) zu überprüfen. Im Zweifel wird empfohlen, Ergebnisse durch eine fachlich qualifizierte Person (z. B. Statistiker, Betreuer, Gutachter) gegenprüfen zu lassen.
14.3Kondeor ist bemüht, die statistischen Methoden und Modelle nach dem Stand der Wissenschaft korrekt zu implementieren und etwaige bekannt werdende Fehler zeitnah zu beheben. Eine Gewähr für die Fehlerfreiheit der von der KI-Komponente generierten Interpretationstexte im Einzelfall kann jedoch nicht übernommen werden, da KI-generierte Texte naturgemäß nicht vollständig deterministisch und nicht in jedem Einzelfall vorab überprüfbar sind.
15Daten, Uploads & unzulässige Inhalte
15.1Der Nutzer ist für die von ihm auf kondeor.ai hochgeladenen Datensätze, Fragen und sonstigen Inhalte selbst verantwortlich. Er gewährleistet, dass er zum Hochladen und zur Verarbeitung der betreffenden Daten berechtigt ist und dass — soweit die Daten personenbezogene Daten Dritter enthalten — eine taugliche Rechtsgrundlage für deren Verarbeitung durch Kondeor im Auftrag des Nutzers vorliegt (vgl. auch Abschnitt 6.5).
15.2Auf kondeor.ai dürfen keine Inhalte hochgeladen oder gespeichert werden, die rechtswidrig erlangt wurden, gegen Rechte Dritter (insbesondere Urheber- oder Datenschutzrechte) verstoßen, Schadcode enthalten oder sonst gegen geltendes Recht verstoßen.
15.3Bei begründetem Verdacht eines Verstoßes gegen 15.2 ist Kondeor berechtigt, den betreffenden Inhalt oder Account vorübergehend zu sperren und den Nutzer zur Stellungnahme aufzufordern. Bei Zahlungsverzug von mindestens 30 Tagen ist Kondeor berechtigt, den Zugang zu kostenpflichtigen Funktionen zu sperren; die Zahlungspflicht bleibt davon unberührt.
16Verfügbarkeit & Gewährleistung SaaS
16.1Kondeor ist um eine möglichst unterbrechungsfreie Verfügbarkeit von kondeor.ai bemüht, übernimmt jedoch keine Gewähr für eine bestimmte Verfügbarkeit. Unterbrechungen — auch länger andauernde — können sich insbesondere aus Wartungsarbeiten, Updates, der Weiterentwicklung von kondeor.ai, Kapazitätsgrenzen oder Störungen bei vorgelagerten Infrastrukturanbietern (Hosting, KI-Modell-Anbieter) ergeben; während der Beta-Phase von kondeor.ai ist mit derartigen Unterbrechungen verstärkt zu rechnen. Solche Unterbrechungen begründen für sich genommen keinen Mangel.
16.2Im Übrigen gelten die Gewährleistungsbestimmungen des Abschnitts 4 mit der Maßgabe, dass an die Stelle der "Verbesserung" die Behebung von Funktionsmängeln von kondeor.ai innerhalb angemessener Frist tritt. Die in Abschnitt 4.2 genannten verkürzten Rüge- und Verjährungsfristen gelten gegenüber Verbrauchern nicht und werden durch die gesetzlichen Gewährleistungsfristen ersetzt.
17Haftung kondeor.ai
17.1Für die Haftung von Kondeor im Zusammenhang mit der Nutzung von kondeor.ai gilt Abschnitt 5 sinngemäß, mit der Maßgabe, dass gegenüber Verbrauchern eine Haftung für grobe Fahrlässigkeit und Vorsatz sowie bei Personenschäden in jedem Fall unbeschränkt bleibt und im Übrigen die folgenden Maßgaben (17.2 bis 17.3) gelten.
17.2Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten haftet Kondeor gegenüber Verbrauchern der Höhe nach beschränkt auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Erfüllung der Nutzer vertrauen darf. Im Übrigen ist die Haftung von Kondeor für leicht fahrlässig verursachte Schäden gegenüber Verbrauchern ausgeschlossen.
17.3Kondeor haftet insbesondere nicht für Entscheidungen, die der Nutzer auf Grundlage der von kondeor.ai bereitgestellten statistischen Auswertungen oder KI-generierten Interpretationen trifft, soweit der Schaden nicht auf ein nach 17.1 bzw. 17.2 haftungsbegründendes Verschulden von Kondeor zurückzuführen ist (vgl. 14).
18Datenschutz / Auftragsverarbeitung
18.1Informationen zur Verarbeitung personenbezogener Daten im Rahmen der Nutzung von kondeor.ai sind der gesonderten Datenschutzerklärung auf kondeor.ai zu entnehmen.
18.2Soweit der Nutzer im Rahmen der Nutzung von kondeor.ai personenbezogene Daten Dritter hochlädt und Kondeor diese im Auftrag des Nutzers im Sinne des Art. 28 DSGVO verarbeitet, gelten die gesondert abgeschlossenen Bestimmungen zur Auftragsverarbeitung (AVV), die auf Anfrage unter dietmar.kepplinger@kondeor.at zur Verfügung gestellt werden und durch Abschluss in den jeweiligen Vertrag einbezogen werden.
19Änderung dieser AGB (kondeor.ai)
19.1Kondeor ist berechtigt, diese AGB für kondeor.ai aus sachlich gerechtfertigten Gründen (z. B. Änderungen der Rechtsprechung, der Gesetzeslage, der Marktgegebenheiten oder des Funktionsumfangs von kondeor.ai) unter Einhaltung einer angemessenen Frist zu ändern.
19.2Bestandsnutzer mit kostenpflichtigem Tarif werden über eine beabsichtigte Änderung spätestens zwei Wochen vor deren Inkrafttreten über kondeor.ai und/oder per E-Mail informiert. Die Mitteilung weist auf die Möglichkeit des Widerspruchs, die hierfür geltende Frist und die Folgen eines unterbliebenen Widerspruchs hin.
19.3Widerspricht der Nutzer der Änderung nicht innerhalb der in der Mitteilung genannten Frist, gilt die Änderung als von ihm angenommen. Widerspricht der Nutzer fristgerecht, ist Kondeor berechtigt, den Vertrag zum Zeitpunkt des Inkrafttretens der Änderung ordentlich zu kündigen; der Nutzer kann seinerseits ordentlich zum gleichen Zeitpunkt kündigen.
20Schlussbestimmungen kondeor.ai
20.1Für Verträge über die Nutzung von kondeor.ai mit Verbrauchern mit gewöhnlichem Aufenthalt in Österreich gilt österreichisches Recht unter Wahrung der zwingenden verbraucherschutzrechtlichen Bestimmungen des Wohnsitzstaates des Verbrauchers.
20.2Im Übrigen gelten die Schlussbestimmungen des Abschnitts 9 sinngemäß.
20.3Diese AGB werden sowohl in deutscher als auch in englischer Sprache zur Verfügung gestellt. Massgebend ist in jedem Fall die deutsche Fassung; im Falle von Abweichungen oder Widersprüchen zwischen der deutschen und der englischen Fassung geht die deutsche Fassung vor. Die englische Fassung dient ausschliesslich dem besseren Verständnis englischsprachiger Nutzer.
Mag. Dietmar Kepplinger | Kondeor
General Terms and Conditions
1Scope
1.1These General Terms and Conditions ("Terms") apply to all legal transactions between Mag. Dietmar Kepplinger | Kondeor (hereinafter "Kondeor") as contractor and its clients — including all follow-up transactions and even where no explicit reference is made to them. The version in force at the time the contract is concluded shall apply. Part A (Sections 1–9) governs traditional market research engagements, which are concluded exclusively with business clients; Part B (Sections 10–20) separately governs the use of the SaaS platform kondeor.ai, where consumers may also be contracting parties.
1.2Any conflicting terms and conditions of the client are invalid unless expressly acknowledged in writing by Kondeor. Agreements made in an individual contract between Kondeor and a client take precedence over these Terms.
2Performance of Services
2.1The scope of the specific market research engagement, the timeline, the form of reporting, and any cooperation and information obligations of the client are agreed contractually on a case-by-case basis.
2.2Offers from Kondeor are non-binding unless stated otherwise. If offers are stated to be binding but without a validity period, they shall remain valid for four weeks.
2.3Kondeor is free from instructions in producing the agreed work and acts at its own discretion and on its own responsibility. The individuals acting on behalf of Kondeor are not bound to any particular place or time of work. Where performance outside regular working hours and/or at a location specified by the client is carried out at the client's request, Kondeor is entitled to invoice the resulting additional costs separately.
2.4Kondeor is entitled to have the tasks incumbent on it performed in whole or in part by third parties. Payment of any such third party is made exclusively by Kondeor itself. No direct contractual relationship of any kind arises between the third party and the client.
2.5The client undertakes, during the term of this contractual relationship and for a period of three years following its termination, not to enter into any business relationship of any kind with persons or companies engaged by Kondeor in the performance of its contractual obligations. In particular, the client shall not engage such persons or companies to provide the same or similar services as those offered by Kondeor.
3Protection of Intellectual Property
3.1The copyrights in works created by Kondeor, its employees, and engaged third parties (in particular offers, reports, analyses, expert opinions, organisational plans, programs, service descriptions, drafts, calculations, drawings, data carriers, etc.) remain with Kondeor. The client may use them, during and after termination of the contractual relationship, exclusively for purposes covered by the contract. The client is accordingly not entitled to reproduce and/or distribute the work without the express consent of Kondeor. Under no circumstances shall unauthorised reproduction/distribution of the work give rise to any liability of Kondeor towards third parties — in particular not for the accuracy of the work.
3.2A breach by the client of these provisions entitles Kondeor to the immediate early termination of the contractual relationship and to assert other statutory claims, in particular for injunctive relief and/or damages.
4Warranty
4.1Kondeor warrants the professional and timely performance of the contractually agreed services. Regardless of fault, Kondeor is entitled and obliged to remedy any inaccuracies and defects in its performance that become known. The client may only demand rescission or a price reduction once Kondeor unjustifiably refuses to remedy the defect or once the third attempt at remedy has failed.
4.2Notices of defects must be raised by the client in writing no later than one week after the defect becomes recognisable, failing which all warranty and damages claims are forfeited. It is expressly agreed that the client's claim lapses six months after the respective service was rendered by Kondeor, regardless of the legal basis relied upon by the client. After expiry of this period, no corresponding defences may be raised either.
5Liability / Damages
5.1Kondeor is liable to the client for damages only in the event of gross fault (intent or gross negligence), up to a maximum of the value of the engagement. This applies analogously to damages attributable to third parties engaged by the contractor. Kondeor's liability is expressly limited to the purposes of the contract. Liability of Kondeor towards parties not privy to the contract is mutually excluded, as is, generally, any liability of Kondeor for slight negligence. In each case, the client bears the burden of proving that the damage is attributable to fault on the part of Kondeor.
5.2Compensation for consequential damages, lost profits and pecuniary loss, savings not achieved, loss of interest, and damages arising from third-party claims against Kondeor is mutually excluded, except in the case of intentional infliction of damage. Kondeor is accordingly not liable, in particular, for the economic consequences of decisions made by the client on the basis of services rendered by Kondeor — in particular reports provided, whether communicated orally, in writing or online — data, or recommendations.
5.3Claims for damages by the client may only be asserted in court within six months of becoming aware of the damage and the party causing it, but in any event no later than within three years of the event giving rise to the claim.
5.4Where Kondeor renders the work with the assistance of third parties and warranty and/or liability claims against such third parties arise in this context, Kondeor assigns these claims to the client. In this case, the client shall pursue such third parties in the first instance.
6Confidentiality / Data Protection
6.1Kondeor undertakes to maintain absolute confidentiality regarding all business matters that come to its knowledge, in particular business and trade secrets as well as any information it receives regarding the nature, scope of operations, and practical activities of the client.
6.2Kondeor further undertakes to maintain confidentiality towards third parties regarding the entire content of the work as well as all information and circumstances that come to its knowledge in connection with the creation of the work, including in particular data relating to the client's own clients. This duty of confidentiality survives indefinitely beyond the end of this contractual relationship.
6.3The client nevertheless agrees to the inclusion of the project title, its status as client (including its logo), and a brief project description in Kondeor's reference list (published, among other places, on its website).
6.4Kondeor is released from its duty of confidentiality vis-à-vis any assistants and representatives it engages. However, it must fully impose this duty of confidentiality on them and is liable for their breach of the confidentiality obligation as if it were its own breach.
6.5Kondeor is entitled to process data entrusted to it, including personal data, within the scope of the purpose of the contractual relationship. The client warrants to Kondeor that all measures required for this purpose have been taken, in particular those required under data protection law, such as consent declarations of the data subjects, and/or the rights and legitimate interests of third parties. Kondeor is not obliged to carry out a legal review or to examine the permissibility of the use of the data of the documents or data provided to it. The client shall indemnify and hold Kondeor harmless against any third-party claims arising therefrom.
7Fees
7.1Kondeor receives its fee in accordance with the agreement made in the individual contract. All prices are exclusive of value-added tax at the statutory rate. Unless separate agreements are made regarding due dates, 50% of the services rendered by Kondeor itself is invoiced upon placement of the order and 50% upon completion of the order, with a payment term of 14 days from the date of invoicing. Invoices from Kondeor are to be settled without deduction and free of charges. Fees of third parties engaged by Kondeor are passed on directly; this applies in particular to the purchase of data.
7.2Results are made available to the client only once the invoiced down payment and/or costs passed on, for example costs invoiced to Kondeor by third parties for data collection, have been settled by the client (i.e. have been received in Kondeor's account).
7.3In the event of default, interest at the rate of 8 percentage points above the base interest rate applicable at the time of the payment reminder is payable. This applies even where the client is not a business.
7.4The client is not entitled to withhold payments on the grounds of an alleged incomplete or defective performance of the contract by Kondeor.
7.5Additional services are invoiced by Kondeor according to the hourly rates applicable at the time and/or according to the costs incurred.
7.6If performance of the agreed work fails to occur for reasons attributable to the client, or due to a justified early termination of the contractual relationship by Kondeor, Kondeor retains the right to payment of the entire agreed fee, less any expenses saved.
7.7In the event of non-payment of interim invoices, Kondeor is released from its obligation to render further services. This does not, however, affect the assertion of further claims arising from the non-payment.
7.8Kondeor is entitled to transmit invoices to the client also in electronic form. The client expressly agrees to receive invoices from Kondeor in electronic form.
8Contract Term
8.1Contracts generally end upon completion of the project.
8.2Notwithstanding this, contracts may be terminated by either party at any time for good cause without observing a notice period. Good cause shall in particular be deemed to exist where a contracting party breaches material contractual obligations, or where insolvency proceedings are opened against a contracting party, or where a petition for insolvency is dismissed for lack of assets to cover costs.
9Final Provisions
9.1Substantive Austrian law shall apply, excluding the conflict-of-laws rules of private international law. The place of performance is Eugendorf bei Salzburg. The court with local and subject-matter jurisdiction for commercial matters at Kondeor's place of business has jurisdiction over all disputes between Kondeor and a client. However, Kondeor remains free to bring a claim against a client before any other court with subject-matter and local jurisdiction.
9.2The signed individual contract and these Terms contain the entire agreement. Amendments and changes to the individual contract and to these Terms require written form.
9.3Should individual provisions of these Terms be or become invalid, this shall not affect the validity of the remaining provisions or of contracts concluded on their basis. The invalid provision shall be replaced by a valid provision that comes closest to its intent and economic purpose.
10Scope of Application kondeor.ai
10.1The provisions of this Part B (Sections 10–20) apply in addition to the provisions of Part A to contracts for the use of the SaaS platform kondeor.ai (analyse.kondeor.at) — an AI-assisted platform for statistical analysis and e-learning. Where provisions of this Part B conflict with provisions of Part A, they take precedence within the scope of application of kondeor.ai. Part A continues to apply unchanged to traditional market research engagements outside kondeor.ai.
10.2The contracting party is in all cases Mag. Dietmar Kepplinger | Kondeor. The subject matter of the contract is the provision of access to kondeor.ai in accordance with the plan chosen by the client (Free, Basis, Pro, or any successor plan), in accordance with the service description published on kondeor.ai at the time the contract is concluded and the usage limits applicable at the time.
10.3Users of kondeor.ai may be either consumers within the meaning of the Austrian Consumer Protection Act (KSchG) or businesses. Sections 12 (Conclusion of Contract, Subscriptions, Termination) and 13 (Right of Withdrawal) apply exclusively to the paid plans Basis and Pro; the free Free plan is not affected by this and may be terminated informally by either party at any time.
11Scope of Services & Changes
11.1Kondeor owes the provision of the kondeor.ai functions in accordance with the booked plan pursuant to the service description in force at the relevant time. kondeor.ai is continuously expanded with new statistical methods, analysis functions, and improvements.
11.2Kondeor is entitled to change or restrict individual functions, methods, or usage limits of a plan, subject to a reasonable advance notice period of at least 14 days, in particular where
In the event of a material change that is detrimental to the client, the client has a right of extraordinary termination effective from the date the change takes effect.
11.3Kondeor informs users of updates, new functions, and changes to kondeor.ai via a suitable channel (e.g. in-app notice, changelog, or email). It is the user's responsibility to take note of such notices regularly.
12Conclusion of Contract, Subscriptions & Termination
12.1The contract for the use of a paid plan is concluded by placing an order on kondeor.ai and its confirmation by Kondeor (typically by activating the plan).
12.2Paid plans are concluded with a monthly billing period. The subscription automatically renews for a further month unless terminated at the latest one day before the end of the current billing period.
12.3Termination may be effected at any time, with effect from the end of the respective current billing period, via the cancellation function provided in kondeor.ai or by email to dietmar.kepplinger@kondeor.at. § 13 para. 6 KSchG (termination by means comparably simple to the conclusion of the contract) remains unaffected.
12.4Upon termination taking effect, the plan is downgraded to the Free plan at the end of the current billing period. Fees already paid for the current billing period are not refunded on a pro-rata basis, provided that access existed for the entire billing period.
12.5An upgrade to a higher-value plan may take place at any time and takes effect from the time of the change. A downgrade is possible at the end of the respective current billing period.
12.6The right of either party to extraordinary termination for good cause under Section 8.2 remains unaffected.
13Right of Withdrawal for Consumers
13.1Where a user concludes a contract for a paid plan as a consumer by means of distance selling, the user is in principle entitled to a right of withdrawal under §§ 11 et seq. of the Distance and Off-Premises Contracts Act (FAGG). The consumer may withdraw from the contract within 14 days of its conclusion without giving reasons.
13.2Information on the early loss of the right of withdrawal: Since kondeor.ai provides a service or digital content not supplied on a tangible medium, the right of withdrawal lapses prematurely under § 18 para. 1 no. 1 or no. 11 FAGG where
13.3This consent is obtained in the kondeor.ai order process by means of a separate declaration that the user must actively make (checkbox immediately prior to completing the order). Without this separate consent, the consumer's right of withdrawal remains unaffected for the first 14 days following conclusion of the contract.
13.4Where the consumer has consented to performance prior to expiry of the period and the consumer's right of withdrawal has not yet lapsed in the individual case in accordance with 13.2, the consumer must, in the event of withdrawal under § 16 FAGG, pay a pro-rata value compensation for the performance rendered up to the declaration of withdrawal.
13.5Where the user concludes the contract as a business within the meaning of § 1 KSchG, items 13.1 to 13.4 do not apply; in this case, no statutory consumer right of withdrawal exists.
14AI-Assisted Analyses — Liability Notice
14.1kondeor.ai provides automated statistical calculations as well as AI-assisted interpretive aids and explanatory texts relating to those calculations. This content is to be understood as general, automatically generated assistance and does not constitute individual scientific, statistical, or professional advice.
14.2It is the user's responsibility to verify the calculations, interpretations, and texts generated by kondeor.ai for their suitability for the user's specific use case (e.g. academic work, publication, business decision). Where in doubt, it is recommended that results be cross-checked by a professionally qualified person (e.g. a statistician, supervisor, or expert reviewer).
14.3Kondeor endeavours to correctly implement statistical methods and models in accordance with the state of the art and to remedy any errors that become known promptly. However, no warranty can be given for the absence of errors in the interpretive texts generated by the AI component in any individual case, since AI-generated texts are by their nature not fully deterministic and cannot be verified in advance in every individual case.
15Data, Uploads & Prohibited Content
15.1The user is solely responsible for the data sets, questions, and other content uploaded by the user to kondeor.ai. The user warrants that they are authorised to upload and process the relevant data and that — insofar as the data contains personal data of third parties — a valid legal basis exists for its processing by Kondeor on the user's behalf (see also Section 6.5).
15.2No content may be uploaded to or stored on kondeor.ai that was unlawfully obtained, infringes the rights of third parties (in particular copyright or data protection rights), contains malicious code, or otherwise violates applicable law.
15.3Where there is reasonable suspicion of a violation of 15.2, Kondeor is entitled to temporarily suspend the relevant content or account and to request a statement from the user. In the event of payment default of at least 30 days, Kondeor is entitled to suspend access to paid functions; the obligation to pay remains unaffected.
16Availability & SaaS Warranty
16.1Kondeor endeavours to ensure the availability of kondeor.ai with as little interruption as possible, but gives no warranty for any particular level of availability. Interruptions — including longer-lasting ones — may arise in particular from maintenance work, updates, the further development of kondeor.ai, capacity limits, or disruptions at upstream infrastructure providers (hosting, AI model providers); during the beta phase of kondeor.ai, such interruptions are to be expected with increased frequency. Such interruptions do not, in themselves, constitute a defect.
16.2In all other respects, the warranty provisions of Section 4 apply, with the proviso that "remedy" is replaced by the rectification of functional defects of kondeor.ai within a reasonable period. The shortened notice and limitation periods set out in Section 4.2 do not apply vis-à-vis consumers and are replaced by the statutory warranty periods.
17Liability of kondeor.ai
17.1Section 5 applies analogously to Kondeor's liability in connection with the use of kondeor.ai, with the proviso that liability towards consumers for gross negligence and intent, as well as for personal injury, remains unlimited in any event, and that in all other respects the following provisions (17.2 to 17.3) apply.
17.2In the event of slightly negligent breach of material contractual obligations, Kondeor's liability towards consumers is limited in amount to the damage foreseeable at the time the contract was concluded and typical for this type of contract. Material contractual obligations are those whose fulfilment makes proper performance of the contract possible in the first place and on whose fulfilment the user may rely. In all other respects, Kondeor's liability for slightly negligent damages towards consumers is excluded.
17.3Kondeor is, in particular, not liable for decisions made by the user on the basis of statistical analyses or AI-generated interpretations provided by kondeor.ai, insofar as the damage is not attributable to fault on the part of Kondeor giving rise to liability under 17.1 or 17.2 (see 14).
18Data Protection / Data Processing
18.1Information on the processing of personal data in connection with the use of kondeor.ai can be found in the separate privacy policy on kondeor.ai.
18.2Insofar as the user uploads personal data of third parties in the course of using kondeor.ai and Kondeor processes this data on the user's behalf within the meaning of Art. 28 GDPR, the separately concluded data processing agreement ("AVV"), available on request at dietmar.kepplinger@kondeor.at, applies and is incorporated into the relevant contract upon its conclusion.
19Changes to these Terms (kondeor.ai)
19.1Kondeor is entitled to amend these Terms for kondeor.ai for objectively justified reasons (e.g. changes in case law, legislation, market conditions, or the scope of functions of kondeor.ai), subject to a reasonable period of advance notice.
19.2Existing users with a paid plan are informed of an intended change at least two weeks before it takes effect, via kondeor.ai and/or by email. The notice indicates the possibility of objecting, the applicable period for doing so, and the consequences of failing to object.
19.3If the user does not object to the change within the period stated in the notice, the change is deemed accepted by the user. If the user objects in due time, Kondeor is entitled to give ordinary notice of termination of the contract effective from the date the change takes effect; the user may likewise give ordinary notice of termination effective from the same date.
20Final Provisions kondeor.ai
20.1For contracts concerning the use of kondeor.ai with consumers habitually resident in Austria, Austrian law applies, subject to the mandatory consumer-protection provisions of the consumer's country of residence.
20.2In all other respects, the final provisions of Section 9 apply analogously.
20.3These Terms are made available in both German and English. In all cases, the German version shall prevail; in the event of any discrepancies or contradictions between the German and English versions, the German version takes precedence. The English version serves solely to facilitate understanding for English-speaking users.
Mag. Dietmar Kepplinger | Kondeor
Datenschutzerklärung
Datenschutz auf einen Blick
Wer ist verantwortlich?
Mag. Dietmar Kepplinger | Kondeor, Brothäuslweg 20, 5301 Eugendorf, Österreich.
Welche Daten erfassen wir?
Je nach genutztem Dienst: technische Daten (Server-Log), Kontaktdaten, Registrierungsdaten für kondeor.ai, von Ihnen hochgeladene Datensätze zur Analyse sowie ggf. Umfragedaten.
Setzen wir Tracking- oder Marketing-Cookies?
Nein. Wir verwenden ausschließlich technisch notwendige Cookies bzw. Session-Speicher.
Welche Rechte haben Sie?
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Datenschutzbehörde — siehe Punkt 8.
1Allgemeines
1.1 Präambel
Gerade als Marktforschungsunternehmen nehmen wir den Schutz Ihrer personenbezogenen Daten (zum Beispiel Ihres Namens, Ihrer Anschrift, E-Mail-Adresse oder Telefonnummer), also Ihrer Privatsphäre, sehr ernst. Die Verarbeitung dieser Daten erfolgt entsprechend der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz (TKG), sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseiten ist in der Regel ohne die Angabe personenbezogener Daten möglich; wenn solche Daten abgefragt werden, dann erfolgt ihre Bekanntgabe, soweit möglich, auf freiwilliger Basis. Eine Ausnahme davon stellt die Nutzung von kondeor.ai dar, die eine Registrierung erfordert.
1.2 Verantwortliche
Für die Datenverarbeitung verantwortlich ist
Nähere Angaben zum Unternehmen finden Sie im Impressum. Aufgrund der Art und des Umfanges der verarbeiteten Daten ist die Bestellung eines Datenschutzbeauftragten nicht notwendig.
Wir verarbeiten Ihre personenbezogenen Daten mit der Unterstützung von wirtschaftstypischen Dienstleistern (Banken, Buchhalter/Steuerberater, Marktforscher, Versanddienstleister und Ähnliches) sowie von Auftragsverarbeitern. Letztere sind, unter anderem aufgrund der mit ihnen abgeschlossenen Auftragsverarbeitungsverträge, zum strengen Schutz Ihrer personenbezogenen Daten verpflichtet und dürfen diese zu keinem anderen Zweck als zur Bereitstellung unserer Dienste verarbeiten:
- Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland (Webhost, auch für kondeor.ai inkl. der dortigen statistischen Auswertungs-Engine)
- CONECTO Business Communication GmbH, Mühlenweg 1, 5751 Maishofen, Österreich (Webagentur)
- Limesurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland (Umfragesoftware)
- Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande (Zahlungsabwicklung)
- Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA (KI-Verarbeitung, insbesondere für Nutzer außerhalb der EU)
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (KI-Verarbeitung für EU-Nutzer)
- OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (Embeddings für die Theorie-Wissensdatenbank)
- HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA (Erstellung von KI-Avatar-Videos)
2Websites / Cookies
2.1 Cookies im Allgemeinen
Cookies können in der Form von Textdateien auf dem internetfähigen Endgerät (zum Beispiel Computer, Smartphone etc.) des Besuchers einer Webseite gespeichert werden, wenn seine Browsereinstellungen dies zulassen. Sie machen Websites benutzerfreundlicher und effizienter. Dazu kann die Domain, die sie erstellt hat, die enthalten Informationen zu einem späteren Zeitpunkt wieder auslesen.
Die Website www.kondeor.at setzt nur technisch notwendige Cookies (und vor allem keine Marketing-Cookies)! Insbesondere auf den Umfrageseiten (cawi.kondeor.at) sind sie einerseits für die Funktionalität der Umfragen unbedingt notwendig und stellen andererseits die grundlegenden Funktionen dieser Umfragen sicher. Diese Session-Cookies, zum Beispiel von Limesurvey, speichern keine personenbezogenen Daten. Auf der Plattform kondeor.ai gilt dasselbe Prinzip — Näheres dazu unter Punkt 3.7.
Zusätzliche Cookies können unter Umständen von Anbietern gesetzt werden, deren Dienste als Service in unsere Webseiten eingebunden wurden; auf die damit erfassten Informationen haben wir keinen Zugriff.
Bitte beachten Sie, dass Sie selbst gestalten können, wie Ihr Internet-Browser ganz generell mit Cookies umgehen soll! Weiterführende Informationen dazu finden Sie auf den Support-Seiten zu dem von Ihnen genutzten Internet-Browser und auf speziellen Informationsseiten zu Cookies im Internet. Des Weiteren gibt es kostenlose Zusatzsoftware (Plug-ins) für alle gängigen Internet-Browser, die es Ihnen erlaubt, den Umgang mit Cookies zu steuern. Wenn Sie sich generell dafür entscheiden, Cookies nicht oder nur eingeschränkt zu akzeptieren, dann kann die Funktionalität unserer Websites eingeschränkt sein; dies gilt insbesondere für unsere Online-Umfragen.
2.2 Server Log File
Unsere Websites verarbeiten zum Zweck der Überwachung der technischen Funktionen und zur Erhöhung der Betriebssicherheit des Webservers die folgenden, auch personenbezogenen, Daten in einem Server Log File: Aufgerufener Inhalt, Uhrzeit der Serveranfrage, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse und Hostname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der technischen Sicherheit und Stabilität unseres Webauftritts). Diese Daten werden nur temporär für die Dauer von vier Stunden personenbezogen gespeichert. Danach werden die IP-Adresse und der Hostname anonymisiert.
Verlinkte Seiten
Bei der Verlinkung von Seiten werden Cookies in der Regel erst gesetzt oder Informationen zu Ihrem Rechner erst gespeichert, wenn Sie einen der Links anklicken.
3kondeor.ai
3.1 Registrierung und Nutzerkonto
Die Nutzung von kondeor.ai erfordert eine Registrierung. Dabei werden Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (gespeichert als verschlüsselter Hash) sowie Ihr gewähltes Abonnement-Modell gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Nutzungsbeziehung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht.
3.2 Zahlungsabwicklung
Die Abwicklung kostenpflichtiger Abonnements erfolgt über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Wir erhalten von Mollie ausschließlich die für die Vertragsdurchführung notwendigen Informationen (Zahlungsstatus, Abonnement-ID). Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Mollie verarbeitet und nicht an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.3 Verarbeitung hochgeladener Daten
Wenn Sie eigene Datensätze hochladen, erfolgt die eigentliche statistische Berechnung (z. B. Mittelwerte, Tests, Regressionen) durch eine eigene, von uns betriebene Auswertungs-Engine auf Basis der Statistiksoftware R, die bei unserem Hosting-Anbieter Mittwald innerhalb der EU läuft. Hierfür wird keine KI eingesetzt.
Für die KI-gestützte sprachliche Interpretation der Berechnungsergebnisse werden die hierfür erforderlichen Informationen (im Regelfall die Berechnungsergebnisse selbst, ggf. ergänzt um Variablennamen oder kurze Datenausschnitte) an einen KI-Dienstleister übermittelt. Für Nutzer mit Wohnsitz in der Europäischen Union erfolgt diese Verarbeitung nach Möglichkeit über Amazon Web Services (AWS) in der Region Europa (Frankfurt, eu-central-1), sodass die übermittelten Daten die EU nicht verlassen. Für Nutzer außerhalb der EU sowie als Ausweichlösung kann die Verarbeitung über die Anthropic API (Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA) erfolgen. Hochgeladene Rohdatensätze werden standardmäßig nur für die Dauer der Sitzung verarbeitet und nicht darüber hinaus gespeichert; auf Wunsch können Sie Ihren Datensatz jedoch auch dauerhaft in Ihrem Nutzerkonto speichern, um ihn für spätere Analysen wiederzuverwenden (vgl. Punkt 3.6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für eine etwaige Verarbeitung außerhalb der EU ergänzend Art. 46 DSGVO (Standardvertragsklauseln).
Laden Sie trotzdem keine sensiblen Daten (zu Personen oder Unternehmen) hoch und kontrollieren Sie die hochzuladenden Dateien vorher dahingehend.
3.4 Nutzungsprotokollierung
Zur Sicherstellung der Systemstabilität, zur Missbrauchsprävention und zur Verbesserung unseres Angebots protokollieren wir gestellte Anfragen an kondeor.ai. Dabei werden der Zeitpunkt der Anfrage, die Art der Anfrage (Datenanalyse oder Theoriefrage) sowie der Anfragetext gespeichert. Diese Daten werden ausschließlich intern verwendet, nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Systems).
3.5 Verarbeitung durch KI-Dienstleister
Je nach Standort des Nutzers und Art der Anfrage werden folgende KI-Dienstleister als Auftragsverarbeiter eingesetzt, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden:
- Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA – für Theoriefragen, Routing und die sprachliche Interpretation von Analyseergebnissen, insbesondere für Nutzer außerhalb der EU
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – für die sprachliche Interpretation von Analyseergebnissen für EU-Nutzer (Verarbeitung nach Möglichkeit ausschließlich in Frankfurt/Main)
- OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA – für die Erstellung von Vektor-Repräsentationen ("Embeddings") von Anfragetexten und ggf. Datenausschnitten zum Auffinden passender Inhalte in unserer Theorie-Wissensdatenbank (Verarbeitung in den USA)
- HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA – für die Erstellung von KI-Avatar-Videos
Wir behalten uns vor, einzelne Verarbeitungsschritte künftig über andere, vergleichbar geeignete KI-Dienstleister abwickeln zu lassen, etwa um auf neue Modelle oder bessere EU-Verarbeitungsoptionen umzustellen. Mit einem entsprechenden Wechsel wird stets ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen; diese Datenschutzerklärung wird in diesem Fall aktualisiert.
3.6 Speicherung von Berichten und Datensätzen
Die von Ihnen erzeugten Auswertungsergebnisse und Interpretationstexte ("Berichte") werden dauerhaft in unserer Datenbank gespeichert, damit Sie auf frühere Analysen zugreifen, sie weiterbearbeiten oder als PDF bzw. Markdown-Datei herunterladen können. Auf Ihren Wunsch können Sie zusätzlich auch den von Ihnen hochgeladenen Datensatz selbst dauerhaft in Ihrem Nutzerkonto speichern, etwa um ihn später für weitere Analysen wiederzuverwenden; andernfalls wird der Rohdatensatz wie unter 3.3 beschrieben nur für die Dauer der jeweiligen Sitzung verarbeitet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können gespeicherte Berichte und Datensätze jederzeit über Ihr Nutzerkonto selbst löschen. Mit Kündigung Ihres Kontos werden auch die zugehörigen Berichte und gespeicherten Datensätze gelöscht (vgl. 3.1).
3.7 Cookies (kondeor.ai)
kondeor.ai (analyse.kondeor.at) verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für Login und Datei-Upload) sowie lokalen Browser-Speicher für Spracheinstellung und E-Mail-Vorausfüllung. Es werden keine Tracking- oder Marketing-Cookies gesetzt.
4Kontaktformular
Die Informationen, die Sie uns durch die Nutzung des Kontaktformulars bzw. der Registrierungsseite zum Dokumenten-Download zukommen lassen, verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., soweit die Anfrage der Vorbereitung eines Vertrags dient, auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Informationen über die beteiligten Auftragsverarbeiter hinaus (s. dazu auch den Punkt 1.2.) nicht an Dritte weiter und löschen sie nach einem Widerruf Ihrer Einwilligung bzw. nach Zweckerreichung (s. dazu auch den Punkt 8).
5Online-Umfragen
Unsere Online-Umfragen werden auf Servern innerhalb der EU gehostet; ihre URLs beginnen mit „cawi.kondeor.at" bzw. mit „kondeor.limesurvey.net". Die Daten werden mittels eines sicheren Hypertext-Übertragungsprotokolls übermittelt und nicht von Drittanbietern, zum Beispiel von kostenlosen Umfrage-Tools, gespeichert. Die meisten Online-Umfragen setzen Cookies, um mittels der IP-Adressen den jeweiligen Ausfüllstatus festzuhalten und den Befragten ein späteres Fortsetzen der Befragung zu ermöglichen (s. dazu auch den Punkt 2.1.). Um den uneingeschränkten Funktionsumfang unserer Online-Umfragen nutzen zu können, sollten Cookies zugelassen und nicht gelöscht werden. Die von den Cookies erfassten Informationen werden von uns nicht mit den im Fragebogen erhobenen Daten verknüpft.
Befragungen werden von uns ausschließlich zu (Markt-)Forschungszwecken durchgeführt; vorgeschützte Befragungen zu Werbe- bzw. Verkaufszwecken werden dezidiert abgelehnt. An die Auftraggeber dieser Primärdatenerhebungen weitergegeben werden also Ergebnisse bzw. Daten, die keine Rückschlüsse auf konkrete Personen zulassen – außer einzelne Personen geben diese unaufgefordert preis (zum Beispiel, indem sie ihren Namen in ein freies Textfeld eintragen). Daher sind unbedingt auch die Datenschutzerklärungen der jeweiligen Auftraggeber zu beachten.
6Umfragegewinnspiele
Manche Umfragen bieten die Möglichkeit, an einem Gewinnspiel teilzunehmen. Veranstaltet werden diese Gewinnspiele in der Regel von unseren Auftraggebern. Wird im Anschluss an die Umfrage zur Erfassung der personenbezogenen Daten direkt auf eine Webseite des Auftraggebers verlinkt, dann gelten ausschließlich die Teilnahmebedingungen und die Datenschutzerklärung dieses Auftraggebers. Werden die personenbezogenen Daten mittels des eigens dafür eingerichteten Formulars unter „https://cawi.kondeor.at/“ erfasst, dann gelten nichts desto trotz vorrangig die Teilnahmebedingungen und die Datenschutzerklärung des jeweiligen Auftraggebers. Kondeor führt dazu keine Korrespondenz.
An einem Gewinnspiel teilnahmeberechtigt sind die Personen ab 15 Jahren, die den dazugehörigen Fragebogen vollständig ausgefüllt haben, die am Gewinnspiel teilnehmen wollen und die die Teilnahmebedingungen akzeptieren. Bei einem Verstoß gegen die Teilnahmebedingungen (diese und jene unserer Auftraggeber) behalten wir uns das Recht vor, einzelne Personen von der Teilnahme auszuschließen; in so einem Fall kann der Gewinn durch den jeweiligen Auftraggeber auch nachträglich aberkannt oder zurückgefordert werden. Die Haftung für Schäden durch Fehler, Verzögerungen oder Unterbrechungen in der Datenübertragung, bei Störungen der technischen Anlagen und des Services, durch unrichtige Inhalte, Verlust oder Löschung von Daten und durch Viren wird ausgeschlossen. Ausgeschlossen ist auch die Haftung oder Gewährleistung für den bezogenen Gewinn oder eine bestimmte Beschaffenheit oder Werthaltigkeit des Gewinns. Die Verantwortung dafür liegt ausnahmslos bei den jeweiligen Auftraggebern. Ein Anspruch auf die tatsächliche Durchführung des Preisausschreibens durch den jeweiligen Auftraggeber besteht nicht. Der Rechtsweg ist ausgeschlossen. Eine Barauszahlung ist ausdrücklich ausgeschlossen. Auf die Teilnahmebedingungen findet österreichisches Recht Anwendung. Gerichtsstand für Streitigkeiten ist das für den Firmenstandort des jeweiligen Auftraggebers sachlich zuständige Gericht. Allfällige Steuern und Abgaben im Zusammenhang mit einem Gewinn sind vom jeweiligen Gewinner zu tragen. Sollte eine der vorliegenden Bestimmungen ganz oder teilweise unwirksam sein, so wird die Wirksamkeit der übrigen Bestimmungen hiervon nicht berührt.
Die von den Gewinnspielteilnehmern erfassten personenbezogenen Daten (Anrede, Titel, Vorname, Nachname, E-Mail-Adresse, Telefonnummer) setzen ein aktives ‚Opt-In‘ („Ja, ich möchte an der Verlosung von ... teilnehmen.“) und eine aktive Zustimmung zu den Teilnahmebedingungen voraus („Ja, ich habe die Teilnahmebedingungen gelesen und akzeptiere diese.“). Diese Daten werden in einer eigenen, verschlüsselten Datenbank erfasst; sie können daher im Zuge der Datenanalyse und der Berichtslegung nicht mit den Antworten am Fragebogen in Beziehung gebracht werden. Verwendet werden sie von uns ausschließlich zum Zweck der Durchführung des Gewinnspieles durch den jeweiligen Auftraggeber. An diesen werden nur die von den Teilnehmern eingegebenen Kontaktdaten der von uns zum festgesetzten Zeitpunkt mittels Zufallszahlengenerator unter allen Teilnehmern gezogenen Gewinner weitergegeben und nicht die Kontaktdaten aller Gewinnspielteilnehmer. Die Gewinner werden direkt von den jeweiligen Auftraggebern mittels E-Mail oder Anruf verständigt. Fallweise werden die Gewinner von uns anonymisiert (in der Form „Max M.“) veröffentlicht. Die zur Durchführung der Gewinnspiele erfassten personenbezogenen Daten werden nach der jeweiligen Verlosung aus der Datenbank gelöscht.
Wir behalten uns das Recht vor, diese Teilnahmebedingungen jederzeit ohne die Angabe von Gründen zu ändern oder zu ergänzen, soweit dies zur Verhinderung von Missbräuchen oder aus sonstigen Gründen erforderlich ist.
7Rechtsgrundlagen im Überblick
Zum besseren Verständnis der oben genannten Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Sie haben in die Verarbeitung eingewilligt; die Einwilligung ist jederzeit widerrufbar (z. B. Kontaktformular, Gewinnspiel-Opt-In).
- Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Vorbereitung eines solchen Vertrags erforderlich (z. B. Registrierung, Zahlungsabwicklung, Berechnung und Interpretation Ihrer hochgeladenen Daten im Rahmen Ihres kondeor.ai-Vertrags).
- Art. 6 Abs. 1 lit. f DSGVO — wir verarbeiten Daten aufgrund eines berechtigten Interesses, soweit Ihre Interessen dem nicht überwiegen (z. B. Server-Log-Files, Nutzungsprotokollierung zur Missbrauchsprävention).
- Art. 46 DSGVO — bei einer Datenübermittlung in Drittländer (z. B. USA) stellen wir über Standardvertragsklauseln oder vergleichbare Garantien ein angemessenes Schutzniveau sicher.
8Ihre Rechte
Sofern wir Ihre Daten auf der Grundlage der von Ihnen erteilten Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Bitte wenden Sie sich dazu entweder schriftlich an Kondeor, Brothäuslweg 20, 5301 Eugendorf, Österreich, oder per E-Mail an datenschutz@kondeor.at. Auf diesen Wegen können Sie auch eine Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und/oder – sofern dem nicht ein unsererseits überwiegendes berechtigtes Interesse entgegensteht – ihre Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen.
Im Einzelnen stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck.
- Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange die Richtigkeit Ihrer Daten von uns geprüft wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben — Sie können verlangen, diese Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Im Falle eines Widerspruchs gegen die Verarbeitung sind wir gesetzlich angehalten, eine Interessensabwägung durchzuführen. Sollte diese ergeben, dass unsere berechtigten Interessen in diesem Fall überwiegen, werden wir Ihren Widerspruch begründet zurückweisen. Außerdem haben Sie die gesetzlich vorgesehene Möglichkeit, eine Beschwerde an die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, Österreich, dsb@dsb.gv.at, zu richten.
9Sprachfassung
Diese Datenschutzerklärung wird sowohl in deutscher als auch in englischer Sprache zur Verfügung gestellt. Massgebend ist in jedem Fall die deutsche Fassung; im Falle von Abweichungen oder Widersprüchen zwischen der deutschen und der englischen Fassung geht die deutsche Fassung vor. Die englische Fassung dient ausschliesslich dem besseren Verständnis englischsprachiger Nutzer.
Mag. Dietmar Kepplinger | Kondeor
Privacy Policy
Privacy at a Glance
Who is responsible?
Mag. Dietmar Kepplinger | Kondeor, Brothäuslweg 20, 5301 Eugendorf, Austria.
What data do we collect?
Depending on the service used: technical data (server log), contact details, registration data for kondeor.ai, data sets you upload for analysis, and, where applicable, survey data.
Do we use tracking or marketing cookies?
No. We use exclusively technically necessary cookies or session storage.
What rights do you have?
Access, rectification, erasure, restriction of processing, data portability, objection, and the right to lodge a complaint with the data protection authority — see point 8.
1General
1.1 Preamble
As a market research company in particular, we take the protection of your personal data (for example, your name, address, email address, or telephone number) — that is, your privacy — very seriously. This data is processed in accordance with applicable data protection regulations, in particular the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG), and the Telecommunications Act (TKG), as well as this Privacy Policy. Our websites can generally be used without providing personal data; where such data is requested, it is disclosed, as far as possible, on a voluntary basis. An exception to this is the use of kondeor.ai, which requires registration.
1.2 Controller
The party responsible for data processing is
Further details about the company can be found in the legal notice (Impressum). Given the nature and scope of the data processed, the appointment of a data protection officer is not required.
We process your personal data with the support of typical business service providers (banks, accountants/tax advisors, market researchers, shipping providers, and similar) as well as data processors. The latter are obliged, among other things on the basis of the data processing agreements concluded with them, to strictly protect your personal data and may not process it for any purpose other than providing our services:
- Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Germany (web hosting, also for kondeor.ai including the statistical analysis engine operated there)
- CONECTO Business Communication GmbH, Mühlenweg 1, 5751 Maishofen, Austria (web agency)
- Limesurvey GmbH, Papenreye 63, 22453 Hamburg, Germany (survey software)
- Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Netherlands (payment processing)
- Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA (AI processing, in particular for users outside the EU)
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AI processing for EU users)
- OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (embeddings for the theory knowledge base)
- HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA (creation of AI avatar videos)
2Websites / Cookies
2.1 Cookies in General
Cookies may be stored in the form of text files on the internet-enabled device (e.g. computer, smartphone, etc.) of a website visitor, provided their browser settings permit this. They make websites more user-friendly and efficient. The domain that created a cookie can subsequently read the information it contains again at a later time.
The website www.kondeor.at uses only technically necessary cookies (and, in particular, no marketing cookies)! In particular, on the survey pages (cawi.kondeor.at) they are essential for the functionality of the surveys and, in addition, secure the surveys' basic functions. These session cookies, for example from Limesurvey, do not store personal data. The same principle applies on kondeor.ai — see point 3.7 for details.
Additional cookies may, under certain circumstances, be set by providers whose services have been embedded in our websites; we have no access to the information collected by them.
Please note that you can configure how your internet browser handles cookies in general. Further information on this can be found on the support pages of the internet browser you use, and on specific information pages about cookies on the internet. Furthermore, free add-on software (plug-ins) is available for all common internet browsers that allows you to control how cookies are handled. If you generally decide not to accept cookies, or to accept them only to a limited extent, the functionality of our websites may be restricted; this applies in particular to our online surveys.
2.2 Server Log File
For the purpose of monitoring technical functions and increasing the operational security of the web server, our websites process the following data, including personal data, in a server log file: content accessed, time of the server request, browser type/version, operating system, referrer URL, IP address, and host name. The legal basis is Art. 6(1)(f) GDPR (our legitimate interest in the technical security and stability of our web presence). This data is stored in personally identifiable form only temporarily, for a period of four hours. The IP address and host name are then anonymised.
Linked Pages
When pages are linked, cookies are generally only set, or information about your computer only stored, once you click on one of the links.
3kondeor.ai
3.1 Registration and User Account
Use of kondeor.ai requires registration. In doing so, your email address, a password you choose (stored as an encrypted hash), and your chosen subscription plan are stored. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). The data is stored for the duration of the user relationship and deleted within 30 days of termination.
3.2 Payment Processing
Paid subscriptions are processed via Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Netherlands. We receive from Mollie only the information necessary for performance of the contract (payment status, subscription ID). Payment data such as credit card numbers is processed exclusively by Mollie and is not transmitted to us. The legal basis is Art. 6(1)(b) GDPR.
3.3 Processing of Uploaded Data
When you upload your own data sets, the actual statistical calculation (e.g. means, tests, regressions) is carried out by our own analysis engine, based on the R statistical software, which runs at our hosting provider Mittwald within the EU. No AI is used for this purpose.
For the AI-assisted linguistic interpretation of the calculation results, the information required for this purpose (typically the calculation results themselves, where applicable supplemented by variable names or short excerpts of data) is transmitted to an AI service provider. For users resident in the European Union, this processing takes place, wherever possible, via Amazon Web Services (AWS) in the Europe region (Frankfurt, eu-central-1), so that the transmitted data does not leave the EU. For users outside the EU, as well as as a fallback option, processing may take place via the Anthropic API (Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA). Uploaded raw data sets are by default processed only for the duration of the session and are not stored beyond that; however, if you wish, you may also store your data set permanently in your user account in order to reuse it for later analyses (see point 3.6). The legal basis is Art. 6(1)(b) GDPR, and, for any processing outside the EU, additionally Art. 46 GDPR (standard contractual clauses).
Nevertheless, please do not upload sensitive data (relating to individuals or companies), and check the files to be uploaded beforehand in this regard.
3.4 Usage Logging
To ensure system stability, prevent misuse, and improve our offering, we log requests made to kondeor.ai. This includes the time of the request, the type of request (data analysis or theory question), and the request text. This data is used exclusively internally, is not disclosed to third parties, and is automatically deleted after 90 days. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the security and proper operation of the system).
3.5 Processing by AI Service Providers
Depending on the user's location and the type of request, the following AI service providers are engaged as data processors, with whom data processing agreements have been concluded in accordance with Art. 28 GDPR:
- Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA – for theory questions, routing, and the linguistic interpretation of analysis results, in particular for users outside the EU
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg – for the linguistic interpretation of analysis results for EU users (processing, wherever possible, exclusively in Frankfurt/Main)
- OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA – for generating vector representations ("embeddings") of request texts and, where applicable, excerpts of data, in order to find matching content in our theory knowledge base (processing in the USA)
- HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA – for the creation of AI avatar videos
We reserve the right to have individual processing steps carried out in future by other, comparably suitable AI service providers, for example in order to switch to new models or improved EU processing options. Any such change is always accompanied by the conclusion of a data processing agreement in accordance with Art. 28 GDPR; this Privacy Policy will be updated accordingly in that case.
3.6 Storage of Reports and Data Sets
The analysis results and interpretive texts you generate ("reports") are stored permanently in our database, so that you can access earlier analyses, continue working on them, or download them as a PDF or Markdown file. If you wish, you may additionally also permanently store the data set you uploaded yourself in your user account, for example to reuse it for further analyses later; otherwise, the raw data set is, as described under 3.3, processed only for the duration of the respective session. The legal basis in each case is Art. 6(1)(b) GDPR (performance of a contract).
You may delete stored reports and data sets yourself at any time via your user account. Upon termination of your account, the associated reports and stored data sets are also deleted (see 3.1).
3.7 Cookies (kondeor.ai)
kondeor.ai (analyse.kondeor.at) uses exclusively technically necessary cookies (session cookie for login and file upload) as well as local browser storage for language settings and email auto-fill. No tracking or marketing cookies are set.
4Contact Form
We process the information you provide to us through the use of the contact form or the registration page for document downloads on the basis of your consent (Art. 6(1)(a) GDPR), or, insofar as the request serves to prepare a contract, on the basis of Art. 6(1)(b) GDPR. Beyond the data processors involved (see also point 1.2), we do not disclose this information to third parties and delete it following a withdrawal of your consent or once the purpose has been achieved (see also point 8).
5Online Surveys
Our online surveys are hosted on servers within the EU; their URLs begin with "cawi.kondeor.at" or "kondeor.limesurvey.net". Data is transmitted using a secure hypertext transfer protocol and is not stored by third-party providers, for example free survey tools. Most online surveys use cookies to record the respective completion status by means of IP addresses and to allow respondents to resume the survey later (see also point 2.1). To make full use of the functionality of our online surveys, cookies should be allowed and not deleted. We do not link the information collected by cookies with the data collected in the questionnaire.
Surveys are conducted by us exclusively for (market) research purposes; surveys disguised as advertising or sales activities are explicitly rejected. Accordingly, only results or data that do not allow conclusions to be drawn about specific individuals are passed on to the clients of these primary data collections — unless individuals disclose such information unprompted (for example, by entering their name in a free-text field). The privacy policies of the respective clients must therefore also be observed.
6Survey Prize Draws
Some surveys offer the opportunity to take part in a prize draw. These prize draws are generally organised by our clients. Where, following the survey, the collection of personal data links directly to a website of the client, the participation terms and privacy policy of that client apply exclusively. Where personal data is collected via the form specifically set up for this purpose at "https://cawi.kondeor.at/", the participation terms and privacy policy of the respective client nevertheless take precedence. Kondeor does not engage in correspondence regarding this.
Persons aged 15 and over who have fully completed the relevant questionnaire, who wish to take part in the prize draw, and who accept the participation terms are eligible to participate in a prize draw. In the event of a breach of the participation terms (both ours and those of our clients), we reserve the right to exclude individual persons from participation; in such a case, the prize may also be subsequently revoked or reclaimed by the respective client. Liability for damages caused by errors, delays, or interruptions in data transmission, by malfunctions of the technical facilities and the service, by incorrect content, loss or deletion of data, and by viruses is excluded. Liability or warranty for the prize received, or for any particular condition or value of the prize, is likewise excluded. Responsibility for this lies exclusively with the respective clients. There is no entitlement to the actual conducting of the prize draw by the respective client. Recourse to the courts is excluded. Cash payment is expressly excluded. Austrian law applies to the participation terms. The court with subject-matter jurisdiction for the place of business of the respective client has jurisdiction for disputes. Any taxes and duties associated with a prize are to be borne by the respective winner. Should any of these provisions be or become wholly or partially invalid, this shall not affect the validity of the remaining provisions.
The personal data collected from prize draw participants (salutation, title, first name, surname, email address, telephone number) requires an active "opt-in" ("Yes, I would like to take part in the prize draw for ...") and active acceptance of the participation terms ("Yes, I have read and accept the participation terms."). This data is recorded in a separate, encrypted database; it cannot therefore be linked to the questionnaire responses in the course of data analysis and reporting. We use it exclusively for the purpose of conducting the prize draw by the respective client. Only the contact details entered by the participants drawn as winners — selected at a specified time by means of a random number generator among all participants — are passed on to the client, and not the contact details of all prize draw participants. Winners are notified directly by the respective clients by email or telephone. In some cases, winners are published by us in anonymised form (e.g. "John D."). The personal data collected for the purpose of conducting the prize draws is deleted from the database following the respective draw.
We reserve the right to amend or supplement these participation terms at any time without giving reasons, insofar as this is necessary to prevent misuse or for other reasons.
7Legal Bases at a Glance
For a better understanding of the legal bases referred to above:
- Art. 6(1)(a) GDPR — you have consented to the processing; consent may be withdrawn at any time (e.g. contact form, prize draw opt-in).
- Art. 6(1)(b) GDPR — processing is necessary for the performance of a contract with you, or for the preparation of such a contract (e.g. registration, payment processing, calculation and interpretation of your uploaded data within the scope of your kondeor.ai contract).
- Art. 6(1)(f) GDPR — we process data on the basis of a legitimate interest, insofar as your interests do not override it (e.g. server log files, usage logging for the prevention of misuse).
- Art. 46 GDPR — in the case of a transfer of data to third countries (e.g. the USA), we ensure an adequate level of protection by means of standard contractual clauses or comparable safeguards.
8Your Rights
Insofar as we process your data on the basis of consent you have given, you may withdraw that consent at any time. To do so, please contact Kondeor either in writing at Brothäuslweg 20, 5301 Eugendorf, Austria, or by email at datenschutz@kondeor.at. You may also use these channels to request information about the personal data stored about you and/or — provided this is not outweighed by a legitimate interest on our part — its rectification, erasure, or restriction of processing.
In particular, you have the following rights:
- Right of access (Art. 15 GDPR) to the data stored about you, its origin, recipients, and the purpose of processing.
- Right to rectification (Art. 16 GDPR) of inaccurate data.
- Right to erasure (Art. 17 GDPR), insofar as no statutory retention obligations apply.
- Right to restriction of processing (Art. 18 GDPR), for example while we are verifying the accuracy of your data.
- Right to data portability (Art. 20 GDPR) for data you have provided to us on the basis of consent or for the performance of a contract — you may request to receive this data in a common, machine-readable format.
- Right to object (Art. 21 GDPR) to processing based on Art. 6(1)(f) GDPR, on grounds arising from your particular situation. If you object, we will no longer process your affected data unless we can demonstrate compelling legitimate grounds that override your interests.
In the event of an objection to processing, we are legally required to carry out a balancing of interests. Should this show that our legitimate interests prevail in this case, we will reject your objection with reasons. You also have the statutory right to lodge a complaint with the Austrian Data Protection Authority, Wickenburggasse 8, 1080 Vienna, Austria, dsb@dsb.gv.at.
9Language Version
This Privacy Policy is made available in both German and English. In all cases, the German version shall prevail; in the event of any discrepancies or contradictions between the German and English versions, the German version takes precedence. The English version serves solely to facilitate understanding for English-speaking users.
Mag. Dietmar Kepplinger | Kondeor.ai
Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO
Worum es hier geht: Wenn Sie auf kondeor.ai Datensätze hochladen, die personenbezogene Daten Dritter enthalten (z. B. Daten von Proband:innen, Patient:innen, Kund:innen, Mitarbeitenden), verarbeitet Kondeor diese Daten im Auftrag von Ihnen als Verantwortlichem. Diese AVV regelt, wie diese Verarbeitung abläuft und welche Pflichten beide Seiten dabei treffen. Sie ist Bestandteil Ihres Vertrags mit Kondeor, sobald Sie ihr zustimmen bzw. einen entsprechenden Datensatz hochladen (vgl. Abschnitt 18.2 unserer AGB).
Falls Sie auf kondeor.ai ausschließlich mit anonymisierten Übungsdaten arbeiten oder allgemeine Theoriefragen stellen, kommt diese AVV nicht zur Anwendung.
1Gegenstand und Geltung
1.1 Kondeor stellt dem Auftraggeber über die Plattform kondeor.ai Funktionen zur statistischen Analyse von Datensätzen zur Verfügung. Soweit der Auftraggeber dabei personenbezogene Daten Dritter ("Drittdaten") auf die Plattform hochlädt, verarbeitet Kondeor diese Drittdaten im Auftrag des Auftraggebers im Sinne des Art. 28 DSGVO. Für diese Verarbeitung gilt die vorliegende AVV.
1.2 Diese AVV gilt ergänzend zu den AGB von Kondeor (insbesondere Abschnitt 18) und geht im Falle eines Widerspruchs für Fragen der Verarbeitung von Drittdaten den übrigen Bestimmungen vor.
1.3 Die AVV kommt zustande, sobald der Auftraggeber ihr im Rahmen des in der Plattform vorgesehenen Bestätigungsprozesses zustimmt, spätestens jedoch mit dem erstmaligen Hochladen eines Datensatzes mit Drittdaten.
2Art, Umfang und Zweck der Verarbeitung
2.1 Gegenstand der Auftragsverarbeitung ist die statistische Analyse der vom Auftraggeber hochgeladenen Datensätze einschließlich der Erstellung KI-gestützter Interpretationstexte sowie die optionale dauerhafte Speicherung der daraus erzeugten Berichte gemäß Wahl des Auftraggebers.
| Kategorie | Details |
|---|---|
| Art der Daten | Vom Auftraggeber selbst gewählte Variablen in hochgeladenen Datensätzen (z. B. CSV); typischerweise quantitative und kategoriale Messwerte, ggf. mit indirektem Personenbezug (z. B. Alter, Geschlecht, Diagnosecode, Mitarbeiter-ID) |
| Kategorien betroffener Personen | Von Art und Zweck der jeweiligen Untersuchung des Auftraggebers abhängig (z. B. Proband:innen, Patient:innen, Befragte, Mitarbeitende, Kund:innen des Auftraggebers) |
| Zweck der Verarbeitung | Statistische Auswertung, Erstellung von Diagrammen und Kennwerten, KI-gestützte Interpretation der Ergebnisse, optionale Speicherung in Berichtsform |
| Dauer der Verarbeitung | Für hochgeladene Rohdatensätze: standardmäßig nur für die Dauer der Analyse-Sitzung, auf Wunsch des Auftraggebers jedoch auch dauerhaft im Nutzerkonto speicherbar. Für gespeicherte Berichte: bis zur Löschung durch den Auftraggeber bzw. bis zur Kontokündigung (vgl. Datenschutzerklärung, Punkt 3.6) |
2.2 Kondeor verarbeitet die Drittdaten ausschließlich zu den in 2.1 genannten Zwecken und nicht zu eigenen Zwecken (z. B. nicht zum Training eigener KI-Modelle oder zu Marketingzwecken).
3Weisungen des Auftraggebers
3.1 Kondeor verarbeitet Drittdaten ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit nicht eine zwingende unionsrechtliche oder mitgliedstaatliche Rechtsvorschrift, der Kondeor unterliegt, eine andere Verarbeitung vorschreibt. In letzterem Fall teilt Kondeor dem Auftraggeber diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht verbietet.
3.2 Die Konfiguration der gewünschten Analyse durch den Auftraggeber über die Benutzeroberfläche der Plattform (Auswahl von Methoden, Variablen, Speicherung von Berichten) gilt als Weisung im Sinne dieser AVV. Weitergehende Weisungen sind in Textform (z. B. E-Mail an dietmar.kepplinger@kondeor.at) zu erteilen.
3.3 Hält Kondeor eine Weisung für rechtswidrig, informiert Kondeor den Auftraggeber unverzüglich und ist berechtigt, die Ausführung der betreffenden Weisung bis zu deren Bestätigung oder Änderung durch den Auftraggeber auszusetzen.
4Kontrollbefugnisse des Auftraggebers
4.1 Der Auftraggeber ist berechtigt, sich vor Beginn und während der Datenverarbeitung von der Einhaltung der in Anlage 1 beschriebenen technischen und organisatorischen Maßnahmen zu überzeugen. Hierzu kann er bei Kondeor angemessene Nachweise (z. B. diese AVV samt Anlagen, Auskünfte zu eingesetzten Subunternehmern) anfordern.
4.2 Da kondeor.ai von einem Einzelunternehmer betrieben wird, sind Vor-Ort-Kontrollen nur nach vorheriger Vereinbarung und unter Wahrung der Verhältnismäßigkeit (kein unangemessener Eingriff in den Geschäftsbetrieb) möglich.
5Pflichten von Kondeor
5.1 Kondeor verarbeitet die Drittdaten ausschließlich im Rahmen dieser AVV und der Weisungen des Auftraggebers.
5.2 Kondeor stellt sicher, dass zur Verarbeitung befugte Personen (einschließlich etwaiger vorübergehend beigezogener Dritter, vgl. AGB Abschnitt 2.4) zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen, bevor sie Zugang zu den Drittdaten erhalten.
5.3 Kondeor unterstützt den Auftraggeber im Rahmen seiner Möglichkeiten bei der Einhaltung der in Art. 32 bis 36 DSGVO genannten Pflichten (siehe auch Punkte 7 und 10).
6Technische und organisatorische Maßnahmen
6.1 Kondeor hat die in Anlage 1 beschriebenen technischen und organisatorischen Maßnahmen zur Gewährleistung eines angemessenen Schutzniveaus im Sinne des Art. 32 DSGVO umgesetzt.
6.2 Kondeor ist berechtigt, die Maßnahmen unter Aufrechterhaltung des Schutzniveaus anzupassen, etwa bei technischer Weiterentwicklung der Plattform.
7Unterstützung bei Betroffenenrechten
7.1 Erhält Kondeor eine Anfrage einer betroffenen Person (z. B. ein Auskunfts- oder Löschungsersuchen) bezüglich der vom Auftraggeber hochgeladenen Drittdaten, leitet Kondeor diese unverzüglich an den Auftraggeber weiter, ohne sie selbst zu beantworten, da der Auftraggeber als Verantwortlicher hierfür zuständig ist.
7.2 Kondeor unterstützt den Auftraggeber im erforderlichen Umfang bei der Erfüllung der Betroffenenrechte nach Art. 12–22 DSGVO, soweit dies im Rahmen der von der Plattform bereitgestellten Funktionen möglich ist (z. B. Löschung eines bestimmten Berichts auf Anfrage).
8Unterauftragsverarbeiter
8.1 Kondeor ist berechtigt, die in Anlage 2 genannten Unterauftragsverarbeiter einzusetzen. Mit der Zustimmung zu dieser AVV gilt die Zustimmung zum Einsatz der in Anlage 2 genannten Unterauftragsverarbeiter als erteilt.
8.2 Beabsichtigt Kondeor, weitere Unterauftragsverarbeiter einzusetzen oder bestehende auszutauschen, informiert Kondeor den Auftraggeber hierüber rechtzeitig, spätestens zwei Wochen vor dem Einsatz, in Textform oder über die Plattform. Der Auftraggeber kann innerhalb von zwei Wochen aus wichtigem, datenschutzrechtlich begründetem Grund widersprechen. Erfolgt kein fristgerechter Widerspruch, gilt die Zustimmung als erteilt.
8.3 Kondeor schließt mit allen Unterauftragsverarbeitern Verträge, die ein der vorliegenden AVV entsprechendes Schutzniveau sicherstellen.
8.4 Reine Nebenleistungen ohne konkreten Zugriff auf Drittdaten (z. B. allgemeine Hosting-Infrastruktur ohne inhaltlichen Datenzugriff, Telekommunikationsdienste) gelten nicht als Unterauftragsverarbeitung im Sinne dieser AVV.
9Drittlandübermittlung
9.1 Die eigentliche statistische Berechnung der vom Auftraggeber hochgeladenen Datensätze erfolgt durch die von Kondeor selbst betriebene, R-basierte Auswertungs-Engine bei Mittwald CM Service GmbH & Co. KG ausschließlich innerhalb der Europäischen Union (Deutschland). Hierfür wird keine KI eingesetzt, und es findet insoweit keine Übermittlung von Drittdaten in ein Drittland statt.
9.2 Für die KI-gestützte sprachliche Interpretation der Berechnungsergebnisse erfolgt die Verarbeitung für Auftraggeber mit Sitz bzw. Wohnsitz in der Europäischen Union nach Möglichkeit über Amazon Web Services EMEA SARL in der Region Frankfurt/Main (eu-central-1); eine Übermittlung von Drittdaten in ein Drittland findet in diesem Fall nicht statt.
9.3 Für Auftraggeber außerhalb der Europäischen Union sowie als Ausweichlösung kann die KI-gestützte Interpretation über die Anthropic API (Anthropic PBC, San Francisco, USA) erfolgen. In diesem Fall liegt eine Datenübermittlung in ein Drittland vor, die auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) zwischen Kondeor und Anthropic PBC abgesichert ist.
9.4 Soweit im Rahmen von Theoriefragen oder zum Auffinden passender Inhalte in der Theorie-Wissensdatenbank Embeddings des Anfragetextes gebildet werden, kann dies über OpenAI, L.L.C. (San Francisco, USA) erfolgen; auch insoweit liegt eine auf Standardvertragsklauseln gestützte Drittlandübermittlung vor. Drittdaten aus hochgeladenen Datensätzen sind hiervon nur betroffen, soweit der Auftraggeber Ausschnitte daraus in eine Theoriefrage übernimmt.
9.5 Welcher der in 9.2 und 9.3 genannten Verarbeitungswege im Einzelfall für die KI-gestützte Interpretation zur Anwendung kommt, richtet sich nach der vom Auftraggeber bei Vertragsabschluss hinterlegten Rechnungsadresse und wird dem Auftraggeber auf Anfrage mitgeteilt. Kondeor behält sich vor, die eingesetzten KI-Dienstleister zu wechseln oder zu ergänzen, etwa um neue Modelle oder verbesserte EU-Verarbeitungsoptionen zu nutzen; ein solcher Wechsel erfolgt nur auf Grundlage eines mit dem neuen Dienstleister abgeschlossenen, dieser AVV entsprechenden Vertrags und wird in Anlage 2 nachgeführt.
10Meldepflichten bei Datenpannen
10.1 Kondeor informiert den Auftraggeber unverzüglich, wenn ihm eine Verletzung des Schutzes der im Auftrag verarbeiteten Drittdaten bekannt wird (z. B. unbefugter Zugriff, Verlust von Berichten), spätestens jedoch innerhalb von 48 Stunden nach Kenntniserlangung.
10.2 Die Mitteilung umfasst, soweit zum jeweiligen Zeitpunkt bekannt, die Art der Verletzung, die betroffenen Kategorien und ungefähre Anzahl betroffener Personen und Datensätze, die wahrscheinlichen Folgen sowie die von Kondeor ergriffenen oder vorgeschlagenen Abhilfemaßnahmen.
10.3 Der Auftraggeber bleibt selbst dafür verantwortlich, eine etwaige Meldung an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) und Benachrichtigung betroffener Personen (Art. 34 DSGVO) vorzunehmen; Kondeor unterstützt ihn dabei im Rahmen der ihm zur Verfügung stehenden Informationen.
11Vertragsbeendigung, Löschung und Rückgabe der Daten
11.1 Nach Beendigung des Vertragsverhältnisses zwischen Auftraggeber und Kondeor (vgl. AGB Abschnitt 12) werden die im Auftrag verarbeiteten Drittdaten nach Wahl des Auftraggebers gelöscht oder — soweit technisch über die Plattform unterstützt — zur eigenen Sicherung exportiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
11.2 Erfolgt innerhalb von 30 Tagen nach Vertragsende keine anderslautende Mitteilung des Auftraggebers, werden die verbleibenden Drittdaten und gespeicherten Berichte gelöscht. Diese Frist entspricht der in der Datenschutzerklärung (Punkt 3.1) genannten Löschfrist für Nutzerkonten nach Kündigung.
12Haftung
12.1 Für die Haftung im Rahmen dieser AVV gelten die Haftungsregelungen der AGB (Abschnitt 17) sinngemäß.
12.2 Verstößt Kondeor gegen die Pflichten dieser AVV und entsteht dadurch einer betroffenen Person oder dem Auftraggeber ein Schaden, haftet Kondeor im Rahmen der gesetzlichen Vorgaben des Art. 82 DSGVO sowie nach Maßgabe von AGB Abschnitt 17.
12.3 Verstößt der Auftraggeber gegen seine Pflicht, für die Drittdaten über eine taugliche Rechtsgrundlage zu verfügen (vgl. AGB Abschnitt 15.1), und wird Kondeor deswegen von einer betroffenen Person, einer Aufsichtsbehörde oder einem sonstigen Dritten in Anspruch genommen, stellt der Auftraggeber Kondeor von sämtlichen daraus entstehenden Ansprüchen frei (vgl. AGB Abschnitt 6.5).
13Schlussbestimmungen
13.1 Diese AVV unterliegt österreichischem Recht. Für Streitigkeiten gilt Abschnitt 9.1 bzw. 20 der AGB sinngemäß.
13.2 Sollte sich die DSGVO oder eine andere in dieser AVV in Bezug genommene Rechtsvorschrift während der Vertragslaufzeit ändern, gelten die Verweise auf die jeweilige Nachfolgeregelung.
13.3 Im Verhältnis zwischen dieser AVV und den übrigen Bestimmungen der AGB von Kondeor gehen die Regelungen dieser AVV für Fragen der Verarbeitung von Drittdaten vor (vgl. 1.2).
13.4 Kondeor ist berechtigt, diese AVV aus sachlich gerechtfertigten Gründen (insbesondere Änderungen der Rechtslage, der eingesetzten Subunternehmer oder der technischen Infrastruktur) unter Einhaltung einer angemessenen Vorankündigungsfrist zu ändern; Abschnitt 19 der AGB gilt sinngemäß.
13.5 Diese AVV wird sowohl in deutscher als auch in englischer Sprache zur Verfügung gestellt. Massgebend ist in jedem Fall die deutsche Fassung; im Falle von Abweichungen oder Widersprüchen zwischen der deutschen und der englischen Fassung geht die deutsche Fassung vor. Die englische Fassung dient ausschliesslich dem besseren Verständnis englischsprachiger Auftraggeber.
Anlage 1Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Verschlüsselung der Übertragung: Sämtliche Datenübertragung zwischen Nutzer-Browser und der Plattform erfolgt über TLS-verschlüsselte Verbindungen (HTTPS).
- Verschlüsselung von Passwörtern: Nutzerpasswörter werden ausschließlich als Hash gespeichert, gebildet mit dem in PHP integrierten Verfahren
password_hash()unter dem Standardalgorithmus (aktuell Bcrypt); eine Wiederherstellung des Klartext-Passworts aus der Datenbank ist nicht möglich. - Zugriffskontrolle: Zugriff auf hochgeladene bzw. gespeicherte Datensätze und auf gespeicherte Berichte ist auf den jeweiligen Nutzer-Account beschränkt (Mandantentrennung über das Authentifizierungssystem der Plattform).
- Speicherbegrenzung: Rohdatensätze werden standardmäßig nicht über die Dauer der Analyse-Sitzung hinaus gespeichert. Auf Wunsch des Nutzers können Datensätze ebenso wie die daraus erzeugten Berichte dauerhaft abgelegt werden; in diesem Fall gelten die Löschregeln aus Anlage 1 i. V. m. Datenschutzerklärung Punkt 3.6.
- Trennung der Verarbeitungsorte: Die statistische Berechnung selbst erfolgt für alle Nutzer ausschließlich über die R-basierte Auswertungs-Engine bei Mittwald (EU). Die KI-gestützte Interpretation der Ergebnisse erfolgt für Nutzer mit Sitz in der EU nach Möglichkeit ebenfalls über Infrastruktur innerhalb der EU (AWS Frankfurt).
- Zugriffsbeschränkung auf Administratorebene: Der Zugriff auf die Produktionsdatenbank ist auf den Betreiber der Plattform beschränkt.
- Regelmäßige Datensicherung: Backups der Datenbank erfolgen routinemäßig zur Sicherstellung der Verfügbarkeit; ein festes Backup-Intervall ist derzeit noch nicht verbindlich festgelegt.
- Sorgfältige Auswahl von Subunternehmern: Eingesetzte Auftragsverarbeiter (Anlage 2) werden vertraglich auf die Einhaltung von Art. 32 DSGVO verpflichtet.
Anlage 2Unterauftragsverarbeiter
| Name & Anschrift | Leistung | Ort der Verarbeitung |
|---|---|---|
| Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland | Hosting der Plattform (Docker-Deployment) sowie der statistischen Auswertungs-Engine (R), die die eigentliche Berechnung der Drittdaten durchführt | Deutschland, EU |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg | KI-gestützte sprachliche Interpretation der Berechnungsergebnisse für Auftraggeber mit Sitz in der EU | Frankfurt/Main, Deutschland (eu-central-1) |
| Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA | KI-gestützte sprachliche Interpretation der Berechnungsergebnisse für Auftraggeber außerhalb der EU sowie als Ausweichlösung; Theoriefragen und Routing für alle Nutzer | USA (Standardvertragsklauseln) |
| OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA | Erstellung von Embeddings von Anfragetexten und ggf. darin enthaltenen Datenausschnitten zum Auffinden passender Inhalte in der Theorie-Wissensdatenbank | USA (Standardvertragsklauseln) |
| HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA | Erstellung von KI-Avatar-Videos für Marketingzwecke; im Regelfall ohne Bezug zu Drittdaten des Auftraggebers, vorsorglich aufgeführt | USA (Standardvertragsklauseln) |
| Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande | Zahlungsabwicklung für kostenpflichtige Tarife | Niederlande, EU |
Kondeor behält sich vor, einzelne KI-gestützte Verarbeitungsschritte künftig über andere, vergleichbar geeignete Dienstleister abwickeln zu lassen (vgl. Abschnitt 9.5); diese Anlage 2 wird in diesem Fall entsprechend aktualisiert.
Mag. Dietmar Kepplinger | Kondeor.ai
Data Processing Agreement (DPA) pursuant to Art. 28 GDPR
What this is about: If you upload data sets to kondeor.ai that contain personal data of third parties (e.g. data on participants, patients, customers, or employees), Kondeor processes this data on your behalf as controller. This DPA governs how this processing takes place and what obligations apply to both parties. It forms part of your contract with Kondeor as soon as you accept it or upload a relevant data set (see Section 18.2 of our Terms).
If you use kondeor.ai exclusively with anonymised practice data or ask general theory questions, this DPA does not apply.
1Subject Matter and Scope
1.1 Kondeor provides the Client, via the kondeor.ai platform, with functions for the statistical analysis of data sets. Insofar as the Client uploads to the platform personal data of third parties ("Third-Party Data"), Kondeor processes this Third-Party Data on behalf of the Client within the meaning of Art. 28 GDPR. This DPA applies to such processing.
1.2 This DPA applies in addition to Kondeor's Terms (in particular Section 18) and, in the event of a conflict, takes precedence over the other provisions with regard to questions concerning the processing of Third-Party Data.
1.3 This DPA is concluded once the Client accepts it as part of the confirmation process provided in the platform, but in any event no later than upon the first upload of a data set containing Third-Party Data.
2Nature, Scope, and Purpose of Processing
2.1 The subject matter of the processing is the statistical analysis of the data sets uploaded by the Client, including the generation of AI-assisted interpretive texts, as well as the optional permanent storage of the resulting reports as chosen by the Client.
| Category | Details |
|---|---|
| Type of data | Variables chosen by the Client in uploaded data sets (e.g. CSV); typically quantitative and categorical measurements, where applicable with indirect personal reference (e.g. age, gender, diagnosis code, employee ID) |
| Categories of data subjects | Depends on the nature and purpose of the Client's respective study (e.g. participants, patients, respondents, employees, customers of the Client) |
| Purpose of processing | Statistical analysis, creation of charts and key figures, AI-assisted interpretation of results, optional storage in report form |
| Duration of processing | For uploaded raw data sets: by default only for the duration of the analysis session, but may also be stored permanently in the user account at the Client's request. For stored reports: until deleted by the Client or until account termination (see Privacy Policy, point 3.6) |
2.2 Kondeor processes the Third-Party Data exclusively for the purposes set out in 2.1 and not for its own purposes (e.g. not for training its own AI models or for marketing purposes).
3Instructions from the Client
3.1 Kondeor processes Third-Party Data exclusively on the documented instructions of the Client, unless a mandatory provision of Union or Member State law to which Kondeor is subject requires otherwise. In the latter case, Kondeor shall inform the Client of those legal requirements prior to processing, unless the law in question prohibits such notification.
3.2 The Client's configuration of the desired analysis via the platform's user interface (selection of methods, variables, storage of reports) constitutes an instruction within the meaning of this DPA. Further instructions must be given in text form (e.g. email to dietmar.kepplinger@kondeor.at).
3.3 If Kondeor considers an instruction to be unlawful, Kondeor shall inform the Client without delay and is entitled to suspend execution of the relevant instruction until it is confirmed or amended by the Client.
4Client's Audit Rights
4.1 The Client is entitled to satisfy themselves, before the start of and during data processing, that the technical and organisational measures described in Annex 1 are being complied with. To this end, the Client may request reasonable evidence from Kondeor (e.g. this DPA together with its annexes, information on sub-processors engaged).
4.2 Since kondeor.ai is operated by a sole proprietor, on-site inspections are only possible by prior arrangement and subject to the principle of proportionality (no unreasonable interference with business operations).
5Kondeor's Obligations
5.1 Kondeor processes the Third-Party Data exclusively within the framework of this DPA and the Client's instructions.
5.2 Kondeor ensures that persons authorised to carry out the processing (including any third parties temporarily engaged, see Terms Section 2.4) are bound by an obligation of confidentiality or are subject to an appropriate statutory duty of confidentiality before they are granted access to the Third-Party Data.
5.3 Kondeor supports the Client, within the scope of its capabilities, in complying with the obligations set out in Articles 32 to 36 GDPR (see also points 7 and 10).
6Technical and Organisational Measures
6.1 Kondeor has implemented the technical and organisational measures described in Annex 1 to ensure a level of protection appropriate within the meaning of Art. 32 GDPR.
6.2 Kondeor is entitled to adapt the measures, while maintaining the level of protection, for example in connection with the further technical development of the platform.
7Support with Data Subject Rights
7.1 If Kondeor receives a request from a data subject (e.g. a request for access or erasure) concerning Third-Party Data uploaded by the Client, Kondeor shall forward it to the Client without delay, without answering it itself, since the Client, as controller, is responsible for doing so.
7.2 Kondeor supports the Client, to the extent required, in fulfilling data subject rights under Articles 12–22 GDPR, insofar as this is possible within the scope of the functions provided by the platform (e.g. deletion of a specific report on request).
8Sub-processors
8.1 Kondeor is entitled to engage the sub-processors named in Annex 2. By accepting this DPA, consent to the engagement of the sub-processors named in Annex 2 is deemed to have been given.
8.2 If Kondeor intends to engage additional sub-processors or replace existing ones, Kondeor shall inform the Client of this in good time, at the latest two weeks before the engagement, in text form or via the platform. The Client may object within two weeks for good cause based on data protection grounds. If no timely objection is made, consent is deemed to have been given.
8.3 Kondeor concludes contracts with all sub-processors that ensure a level of protection corresponding to this DPA.
8.4 Purely ancillary services without specific access to Third-Party Data (e.g. general hosting infrastructure without access to the content of the data, telecommunications services) do not constitute sub-processing within the meaning of this DPA.
9Third-Country Transfers
9.1 The actual statistical calculation of the data sets uploaded by the Client is carried out by the R-based analysis engine operated by Kondeor itself at Mittwald CM Service GmbH & Co. KG, exclusively within the European Union (Germany). No AI is used for this purpose, and accordingly no transfer of Third-Party Data to a third country takes place in this respect.
9.2 For the AI-assisted linguistic interpretation of the calculation results, processing for Clients with their seat or residence in the European Union takes place, wherever possible, via Amazon Web Services EMEA SARL in the Frankfurt/Main region (eu-central-1); in this case, no transfer of Third-Party Data to a third country takes place.
9.3 For Clients outside the European Union, as well as as a fallback option, the AI-assisted interpretation may take place via the Anthropic API (Anthropic PBC, San Francisco, USA). In this case, a transfer of data to a third country takes place, which is safeguarded on the basis of the European Commission's standard contractual clauses (Art. 46 GDPR) between Kondeor and Anthropic PBC.
9.4 Insofar as embeddings of the request text are generated in connection with theory questions or to find matching content in the theory knowledge base, this may take place via OpenAI, L.L.C. (San Francisco, USA); this likewise constitutes a third-country transfer safeguarded by standard contractual clauses. Third-Party Data from uploaded data sets is only affected by this insofar as the Client incorporates excerpts of it into a theory question.
9.5 Which of the processing routes named in 9.2 and 9.3 applies in an individual case for the AI-assisted interpretation depends on the billing address provided by the Client at the time the contract is concluded, and will be communicated to the Client on request. Kondeor reserves the right to change or supplement the AI service providers engaged, for example to make use of new models or improved EU processing options; any such change will only be made on the basis of a contract concluded with the new service provider that corresponds to this DPA, and will be reflected in an updated Annex 2.
10Notification Obligations in the Event of Data Breaches
10.1 Kondeor shall inform the Client without delay if it becomes aware of a breach of the protection of Third-Party Data processed under this DPA (e.g. unauthorised access, loss of reports), but in any event within 48 hours of becoming aware of it.
10.2 The notification shall include, insofar as known at the relevant time, the nature of the breach, the categories and approximate number of data subjects and data records affected, the likely consequences, and the remedial measures taken or proposed by Kondeor.
10.3 The Client remains responsible for making any notification to the competent supervisory authority (Art. 33 GDPR) and for notifying data subjects (Art. 34 GDPR); Kondeor shall support the Client in this within the scope of the information available to it.
11Termination, Deletion, and Return of Data
11.1 Following termination of the contractual relationship between the Client and Kondeor (see Terms Section 12), the Third-Party Data processed under this DPA will, at the Client's choice, be deleted or — insofar as technically supported by the platform — exported for the Client's own safekeeping, provided no statutory retention obligation applies.
11.2 If no notice to the contrary is received from the Client within 30 days of termination of the contract, the remaining Third-Party Data and stored reports will be deleted. This period corresponds to the deletion period for user accounts following termination set out in the Privacy Policy (point 3.1).
12Liability
12.1 The liability provisions of the Terms (Section 17) apply analogously to liability under this DPA.
12.2 If Kondeor breaches its obligations under this DPA and a data subject or the Client suffers damage as a result, Kondeor is liable within the framework of the statutory requirements of Art. 82 GDPR and in accordance with Terms Section 17.
12.3 If the Client breaches its obligation to have a valid legal basis for the Third-Party Data (see Terms Section 15.1), and Kondeor is consequently held liable by a data subject, a supervisory authority, or any other third party, the Client shall indemnify Kondeor against any resulting claims (see Terms Section 6.5).
13Final Provisions
13.1 This DPA is governed by Austrian law. Section 9.1 or 20 of the Terms applies analogously to disputes.
13.2 Should the GDPR or any other legal provision referred to in this DPA change during the term of the contract, references shall be deemed to refer to the respective successor provision.
13.3 In the relationship between this DPA and the other provisions of Kondeor's Terms, the provisions of this DPA take precedence with regard to questions concerning the processing of Third-Party Data (see 1.2).
13.4 Kondeor is entitled to amend this DPA for objectively justified reasons (in particular changes in the legal situation, the sub-processors engaged, or the technical infrastructure), subject to a reasonable period of advance notice; Section 19 of the Terms applies analogously.
13.5 This DPA is made available in both German and English. In all cases, the German version shall prevail; in the event of any discrepancies or contradictions between the German and English versions, the German version takes precedence. The English version serves solely to facilitate understanding for English-speaking Clients.
Annex 1Technical and Organisational Measures (Art. 32 GDPR)
- Encryption of transmission: All data transmission between the user's browser and the platform takes place via TLS-encrypted connections (HTTPS).
- Encryption of passwords: User passwords are stored exclusively as a hash, generated using PHP's built-in
password_hash()function under the default algorithm (currently Bcrypt); it is not possible to recover the plain-text password from the database. - Access control: Access to uploaded or stored data sets and to stored reports is restricted to the respective user account (tenant separation via the platform's authentication system).
- Storage limitation: By default, raw data sets are not stored beyond the duration of the analysis session. At the user's request, data sets, like the reports generated from them, may be stored permanently; in this case the deletion rules from Annex 1 in conjunction with Privacy Policy point 3.6 apply.
- Separation of processing locations: The statistical calculation itself takes place for all users exclusively via the R-based analysis engine at Mittwald (EU). The AI-assisted interpretation of results takes place for users based in the EU, wherever possible, likewise via infrastructure within the EU (AWS Frankfurt).
- Access restriction at administrator level: Access to the production database is restricted to the operator of the platform.
- Regular data backups: Backups of the database are carried out routinely to ensure availability; a fixed backup interval has not yet been definitively established.
- Careful selection of sub-processors: Sub-processors engaged (Annex 2) are contractually bound to comply with Art. 32 GDPR.
Annex 2Sub-processors
| Name & Address | Service | Place of Processing |
|---|---|---|
| Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Germany | Hosting of the platform (Docker deployment) as well as the statistical analysis engine (R), which performs the actual calculation of the Third-Party Data | Germany, EU |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg | AI-assisted linguistic interpretation of calculation results for Clients based in the EU | Frankfurt/Main, Germany (eu-central-1) |
| Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA | AI-assisted linguistic interpretation of calculation results for Clients outside the EU, and as a fallback option; theory questions and routing for all users | USA (standard contractual clauses) |
| OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA | Generation of embeddings of request texts and, where applicable, excerpts of data contained therein, to find matching content in the theory knowledge base | USA (standard contractual clauses) |
| HeyGen Inc., 2451 Cumberland Pkwy SE, Atlanta, GA 30339, USA | Creation of AI avatar videos for marketing purposes; generally without any connection to the Client's Third-Party Data, listed as a precaution | USA (standard contractual clauses) |
| Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Netherlands | Payment processing for paid plans | Netherlands, EU |
Kondeor reserves the right to have individual AI-assisted processing steps carried out in future by other, comparably suitable service providers (see Section 9.5); this Annex 2 will be updated accordingly in that case.