Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch von paulinai.dev sowie bei der Nutzung unserer Kontakt-, Demo- und Terminangebote. PaulinAI und paulinai.dev sind eine Marke und ein digitales Angebot der High-Definition Development & Networks GmbH.
1. Verantwortlicher
High-Definition Development & Networks GmbH,
Kappl 14, 6677 Schattwald, Österreich
E-Mail: [email protected]
Unternehmens-E-Mail: [email protected]
Telefon: +43 5675 43295
Wenn in dieser Datenschutzerklärung von „wir“ oder „uns“ die Rede ist, ist damit die oben genannte Gesellschaft als Verantwortliche gemeint.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht. Je nach Verarbeitung sind dies insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere sicherer Betrieb, Kommunikation und Fehleranalyse).
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an unsere Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, verweisende Seite (Referrer) sowie Browser- und Betriebssysteminformationen (User-Agent) gehören.
Die Verarbeitung dient dem zuverlässigen Betrieb der Website, der IT-Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und im Rahmen gesetzlicher Pflichten länger aufbewahrt werden.
Die öffentliche Website läuft auf einer von der High-Definition Development & Networks GmbH administrierten Server-Infrastruktur und wird über abgesicherte Reverse-Proxy-Systeme ausgeliefert.
4. Öffentliche Prüfung von PaulinAI-Kennzeichnungen
Unter paulinai.dev/check/ stellen wir einen kostenlosen Prüfdienst für maschinenlesbare PaulinAI-Kennzeichnungen in Bilddateien bereit. Wenn Sie die Prüfung aktiv starten, wird die ausgewählte Bilddatei verschlüsselt an den Prüfdienst übertragen und technisch analysiert. Verarbeitet werden dabei die Bilddatei sowie technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Statuscode und Browserinformationen.
Die Verarbeitung erfolgt ausschließlich, um die von Ihnen angeforderte Prüfung bereitzustellen, den Dienst gegen Missbrauch zu schützen und technische Fehler abzuwehren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die auf Ihre Anforderung erbrachte unentgeltliche Leistung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb. Für die Nutzung der Prüfung ist deshalb keine zusätzliche Einwilligungscheckbox erforderlich.
Die Bilddatei wird vom Prüfdienst nicht dauerhaft gespeichert, nicht zu Werbezwecken ausgewertet, nicht für KI-Training verwendet und nicht an das Lead-Management übermittelt. Die anwendungsseitige Verarbeitung erfolgt nur während der Prüfung; anschließend wird der Dateiinhalt verworfen. Technisch erforderliche Sicherheitsprotokolle enthalten nicht das hochgeladene Bild und werden nur so lange aufbewahrt, wie dies zur Missbrauchs- und Störungsanalyse erforderlich ist. Reverse-Proxy-Systeme werden so konfiguriert, dass der Dateiinhalt nicht absichtlich in Zugriffsprotokollen erfasst und die Anfrage möglichst ohne temporäre Dateipufferung weitergeleitet wird.
Auf der Prüfseite werden weder Google Analytics noch Google Maps, Cloudflare Turnstile, Marketing-Tags oder das Cookie-Einwilligungsmodul geladen. Es werden keine Werbe- oder Analyse-Cookies gesetzt. Der Dienst unterstützt derzeit ausschließlich PNG-, JPEG- und WebP-Bilder bis 15 MB. Video-, Audio- und Textinhalte werden nicht als geprüft dargestellt.
Bitte laden Sie keine vertraulichen, besonders schutzwürdigen oder personenbezogenen Inhalte hoch, wenn die Prüfung nicht erforderlich oder die Übermittlung nicht rechtlich zulässig ist. Weitere Hinweise zur Aussagekraft der Ergebnisse stehen in den Nutzungsbedingungen der KI-Inhalte-Prüfung.
5. Cookies, Einwilligungsverwaltung und Google Analytics
Für Sicherheits-, Formular- und Einwilligungsfunktionen verwenden wir technisch notwendige Cookies, Tokens beziehungsweise lokale Browserspeicherungen. Darin wird insbesondere Ihre Datenschutzauswahl gespeichert, damit die Website diese bei späteren Aufrufen berücksichtigt. Diese Speicherungen sind für die angeforderte Funktion und den sicheren Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligungsentscheidung wird spätestens nach 180 Tagen erneut abgefragt. Die von der Website verwendete Schriftart wird lokal ausgeliefert; beim Laden der Schriftdateien wird keine Verbindung zu Google Fonts hergestellt.
Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung hilft uns zu verstehen, welche Seiten aufgerufen werden, wie Besucher durch die Website navigieren und auf welchen Geräten oder Browsern die Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Zeitpunkt, Referrer, ungefähre Region, Geräte- und Browserinformationen sowie eine in einem First-Party-Cookie gespeicherte Kennung verarbeitet werden. Google Analytics verwendet hierfür unter anderem Cookies mit den Bezeichnungen _ga und _ga_<Kennung>.
Der Google-Analytics-Tag wird auf paulinai.dev erst geladen, nachdem Sie „Alle akzeptieren“ gewählt oder Statistik in den Cookie-Einstellungen aktiviert haben. Vorher werden durch unsere Implementierung keine Analytics-Daten an Google übertragen. Werbe-Speicherung, Werbepersonalisierung und Google Signals bleiben deaktiviert. Die Laufzeit der von uns konfigurierten Analytics-Cookies ist auf 180 Tage begrenzt. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über das Cookie-Symbol unten links widerrufen; dabei werden die für paulinai.dev erkennbaren Google-Analytics-Cookies gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Google verarbeitet Daten gegebenenfalls auch auf Servern verbundener Unternehmen außerhalb des Europäischen Wirtschaftsraums. Übermittlungen in Drittländer erfolgen nur unter Beachtung der Art. 44 ff. DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und unter Datenschutz bei Google Analytics.
6. Kontaktaufnahme und Demo-Anfragen
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Demo-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für erforderliche Anschlussfragen. Dazu können insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Region, Unternehmensgröße, beteiligte Systeme, gewünschter Anwendungsfall und Ihre Nachricht gehören.
Zwecke sind die Beantwortung Ihrer Anfrage, die Beratung, Angebotserstellung und Vorbereitung einer möglichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Maßnahmen geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Eine im Formular erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Formulare werden über einen von der High-Definition Development & Networks GmbH betriebenen Server-Endpunkt verarbeitet. Die Angaben werden nicht über einen öffentlichen Formular-Zustelldienst versendet. Der E-Mail-Versand erfolgt über das von der High-Definition Development & Networks GmbH verwendete Grommunio-Mailsystem.
7. Direkte Terminbuchung und Grommunio
Bei einer Terminbuchung verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, den ausgewählten Termin und eine freiwillige Nachricht. Zur Prüfung freier Zeiten wird der dafür vorgesehene Grommunio-Kalender abgefragt. Nach erfolgreicher Buchung wird der Termin dort angelegt und eine Kalendereinladung an die angegebene E-Mail-Adresse versendet. Für die Videobesprechung wird ein individueller Grommunio-Meet-Link in unserer eigenen Umgebung erzeugt.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation des von Ihnen gewünschten Gesprächs gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Schutz der Formulare durch Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir neben Zugriffsbeschränkungen und einem unsichtbaren Prüffeld Cloudflare Turnstile. Anbieter ist Cloudflare, Inc. mit verbundenen Gesellschaften.
Turnstile prüft technische Signale des Browsers und des Geräts, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Herkunftsseite sowie Zeitpunkt und Ergebnis der Prüfung verarbeitet werden. Das erzeugte Prüftoken wird von unserem Server über die Cloudflare-Schnittstelle validiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Schutz der Website und ihrer Formulare vor Spam und Missbrauch.
Weitere Informationen finden Sie in der Cloudflare-Datenschutzerklärung und in den Informationen zu Cloudflare Turnstile.
9. Google Maps
Auf der Kontaktseite kann eine Karte von Google Maps geladen werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst aktiviert, wenn Sie in den Cookie-Einstellungen „Externe Medien“ erlauben oder alle optionalen Dienste akzeptieren. Beim Laden wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google diese Daten Ihrem Konto zuordnen. Bei Nutzung der Karte oder Routenplanung können zusätzlich standortbezogene Daten verarbeitet werden.
Die Einbindung dient der anschaulichen Darstellung unseres Standorts und einer einfachen Routenplanung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über das Cookie-Symbol unten links mit Wirkung für die Zukunft widerrufen werden. Es kann nicht ausgeschlossen werden, dass Daten auch durch Google LLC in den USA verarbeitet werden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den zusätzlichen Bedingungen für Google Maps.
10. Zentrale Lead-Verarbeitung
Angaben aus Kontakt-, Demo- und Terminformularen werden serverseitig an ein von der High-Definition Development & Networks GmbH betriebenes Lead-Management-System übergeben. Der technische Übergabepunkt ist https://update.paulinai.dev/api/v1/leads; der Browser stellt keine direkte Verbindung zu diesem System her und der dafür verwendete Zugriffsschlüssel verbleibt auf dem Webserver.
Verarbeitet werden je nach Formular insbesondere Kontaktdaten, Unternehmen, Nachricht, gewünschter Anwendungsfall, Region, Unternehmensgröße, beteiligte Systeme, ausgewählter Termin, Sprache, aufgerufene Seite, Kampagnen- beziehungsweise UTM-Angaben, Einwilligungsstatus und -version, Zeitpunkt sowie eine zufällig erzeugte Vorgangskennung. Die Verarbeitung dient der zentralen Annahme, Zuordnung, Bearbeitung und Dokumentation von Anfragen, der Vermeidung doppelter Übermittlungen und dem Schutz der Schnittstelle. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für gewünschte Gespräche und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für eine sichere und nachvollziehbare Bearbeitung. Soweit ein Formular eine ausdrückliche Einwilligung abfragt, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden innerhalb der von HDN kontrollierten Infrastruktur verarbeitet. Technische Hosting- oder Betriebsdienstleister erhalten nur Zugriff, soweit dies erforderlich und vertraglich abgesichert ist. Die Aufbewahrung richtet sich nach Bearbeitungsstatus, Nachweiserfordernissen und gesetzlichen Aufbewahrungspflichten; anschließend werden die Daten gelöscht oder anonymisiert.
11. Suchmaschinen-Verwaltung und Website-Verifizierung
Wir können Google Search Console und Bing Webmaster Tools verwenden, um die Auffindbarkeit, Indexierung und technische Erreichbarkeit der Website zu prüfen. Eigentumsnachweise erfolgen über statische Verifizierungsdateien oder Meta-Tags. Diese Verifizierung allein setzt keine Cookies und lädt kein Analyse-Skript im Browser. Die Portale stellen uns überwiegend zusammengefasste Informationen zu Suchanfragen, Indexierung und technischen Problemen bereit. Normale Aufrufe durch Suchmaschinen-Crawler werden wie andere Abrufe in den Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
12. KI-Transparenz und automatisierte Entscheidungen
Die öffentliche Website beschreibt PaulinAI, stellt Besucherinnen und Besuchern aber selbst keinen KI-Chat bereit und trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Formular- oder Demoanfragen werden von Menschen bearbeitet.
KI-generierte redaktionelle Bilder werden auf dieser Website sichtbar als solche gekennzeichnet. Rein schematische Illustrationen, Logos und eindeutig grafische Produkt- oder Prozessvisualisierungen werden nicht als reale Fotografie dargestellt.
Wenn PaulinAI in einem Kundenprojekt als interaktives KI-System eingesetzt wird, müssen die für den konkreten Einsatz erforderlichen Hinweise, Berechtigungen, menschlichen Freigaben, Protokollierungen und gegebenenfalls Kennzeichnungen KI-generierter Inhalte im jeweiligen Produkt- und Betriebskonzept umgesetzt werden. Die konkrete Bewertung nach DSGVO und EU AI Act richtet sich nach Zweck, Daten, Modell, Risikoklasse, Nutzergruppe und Konfiguration des jeweiligen Projekts. Diese Website-Erklärung ersetzt daher weder die projektspezifische Datenschutzinformation noch eine Risikobewertung des eingesetzten Systems.
13. Kunden- und Projektdaten bei PaulinAI-Dienstleistungen
Im Rahmen von Beratung, Einführung, Betrieb, Wartung und Weiterentwicklung von PaulinAI können je nach Auftrag Kontakt- und Vertragsdaten, Benutzer- und Berechtigungsdaten, Protokolldaten, Inhaltsdaten sowie Kommunikationsdaten verarbeitet werden.
Die Verarbeitung dient der Leistungserbringung, Projektabwicklung, Fehleranalyse, Sicherheit, Dokumentation, Betreuung und Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO und nach dokumentierten Weisungen des Kunden.
14. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, ein entsprechender Vertrag besteht oder eine gesetzliche Verpflichtung vorliegt. Mögliche Kategorien von Empfängern sind Hosting- und Serverdienstleister, E-Mail- und Kalenderdienste, technische Dienstleister sowie Behörden und sonstige öffentliche Stellen im gesetzlich erforderlichen Umfang.
Mit eingesetzten Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO. Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen und Formulardaten werden bis zur abschließenden Bearbeitung und anschließend nur im Rahmen erforderlicher Nachweise oder gesetzlicher Aufbewahrungspflichten gespeichert. Termin- und Kommunikationsdaten werden entsprechend der geschäftlichen Erforderlichkeit und gesetzlicher Pflichten aufbewahrt. Danach werden die Daten gelöscht oder anonymisiert.
16. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und unzulässige Veränderung zu schützen. Dazu gehören insbesondere TLS/SSL-Verschlüsselung, Zugriffsbeschränkungen, abgesicherte Server- und Proxy-Konfigurationen, Protokollierung, Datensicherungen und ein geregeltes Berechtigungskonzept.
17. Local-first Prinzip von PaulinAI
PaulinAI ist als Local-first-Software konzipiert. Im lokalen Betriebsmodus werden Wissens- und Unternehmensdaten innerhalb der Infrastruktur des jeweiligen Kunden verarbeitet. Optionale externe Dienste oder Cloud-Modelle werden nur entsprechend der beim Kunden gewählten Konfiguration und Freigaben verwendet. Diese öffentliche Website ist davon getrennt und unterliegt den in dieser Datenschutzerklärung beschriebenen Regeln für Website-Besucher.
18. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected] oder [email protected].
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.
19. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Websites und zu unseren Auftritten in sozialen Netzwerken. Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Funktionen unserer Website ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: August 2026