Datenschutz

Stand: 17. September 2026

1. Verantwortlicher und Kontakt

Hamza Yagci
Kaiserebersdorfer Straße 222, 1110 Wien, Österreich
E-Mail: info@panthorys.com

Diese Hinweise betreffen die Panthorys-Website, Kontaktaufnahme, Checkout, Onboarding und öffentliche KI-Demo. Für produktive Kundenlösungen werden Verantwortlichkeiten und Verarbeitung gesondert vereinbart.

2. Kontakt- und Leadformular

Wir verarbeiten Name, Unternehmen, Branche, E-Mail-Adresse, Prozessbeschreibung, die Bestätigung des Datenschutzhinweises sowie freiwillige Website- und Telefonangaben. Zweck sind Bearbeitung Ihrer Anfrage, geschäftliche Rückmeldung und Angebotserstellung. Pflichtfelder sind für diese Bearbeitung erforderlich; ohne sie kann das Formular nicht versendet werden. Die Website prüft Eingaben und verwendet ein technisches Feld zur Erkennung einfacher Spam-Einsendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen einer natürlichen Person als Vertragspartner. Für Ansprechpartner eines Unternehmens gilt Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit dem Unternehmen. Die Checkbox bestätigt die Kenntnisnahme dieser Hinweise; sie ist keine Werbeeinwilligung. Es erfolgt kein automatisches Newsletter-Abonnement.

3. Onboarding und E-Mail

Im Onboarding verarbeiten wir Unternehmen, Ansprechpartner, E-Mail-Adresse, Branche und gewünschte Prozesse sowie freiwillige Angaben zu Telefon, Website, Kundenkanälen, Leistungen, Qualifizierungsfragen, Erreichbarkeit, Buchungslink und besonderen Regeln. Zweck ist die Einrichtung und Betreuung der vereinbarten Automatisierung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. für Unternehmensansprechpartner lit. f DSGVO.

Kontakt- und Onboardingdaten werden per SMTP an unser Geschäfts-E-Mail-Postfach übermittelt; Sie erhalten eine Eingangsbestätigung per E-Mail. Eine eigene dauerhafte Formulardatenbank ist in dieser Website nicht eingerichtet. Die E-Mails verbleiben jedoch im Postfach. Mailanbieter: IONOS SE, Deutschland. Bitte übermitteln Sie keine Passwörter, API-Schlüssel oder unnötigen personenbezogenen Daten Dritter in Freitextfeldern.

4. Stripe-Zahlungsabwicklung

Nach Ihrer Bestätigung der B2B-Eigenschaft und AGB werden Sie zum externen Stripe Checkout weitergeleitet. Wir übermitteln Produkt-/Preisinformationen sowie die bestätigte AGB-Version und B2B-Erklärung als Checkout-Metadaten. Stripe erhebt Zahlungs-, Rechnungs-, Kontakt- und gegebenenfalls Steuerdaten direkt und hinterlegt zunächst die Zahlungsmethode ohne Belastung. Für Onboarding und spätere Live-Aktivierung verarbeiten wir Checkout- und Customer-Kennung, Setup-Status, Zahlungsmittelreferenz, Firmenland, Preismarkt, Tenant-Kennung, freigegebene Website-Domain und Pilotstatus. Erst bei Live-Aktivierung kommen Abonnement- und Trial-Daten hinzu. Vollständige Kartenangaben werden nicht von unserem Formular erhoben.

Die Abwicklung erfolgt über Stripe Payments Europe, Limited, Irland, und beteiligte Stripe-Unternehmen. Stripe verarbeitet Daten je nach Leistung in unserem Auftrag oder für eigene gesetzliche, Sicherheits- und Zahlungszwecke als Verantwortlicher. Für unsere Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrung lit. c und für Missbrauchsschutz lit. f. Weitere Angaben: Stripe-Datenschutzhinweise.

5. Öffentliche KI-Demo und OpenAI

Die Demo ist als KI-Anwendung erkennbar. Eingaben, Gesprächsverlauf, eine zufällige Gesprächskennung und daraus abgeleitete Qualifizierungsangaben werden auf unserem Server verarbeitet. Zur Erkennung von Anliegen und Erstellung von Antworten werden Gesprächsinhalte und die erforderliche Agent-Konfiguration über die OpenAI-API an OpenAI übermittelt. Für EWR-Kunden ist regelmäßig OpenAI Ireland Limited, Irland, Vertragspartner; weitere Cloud- und Unterauftragnehmer können beteiligt sein. Bitte verwenden Sie ausschließlich erfundene Beispieldaten, keine echten Kontakt-, Gesundheits- oder Zahlungsdaten.

Zweck ist die von Ihnen angeforderte Demonstration, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer interaktiven Produktvorführung und deren sicherem Betrieb). Der Assistent ordnet Eingaben beispielsweise nach Anliegen und Lead-Qualifizierung ein; er trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Es entstehen keine echten Buchungen oder Bestellungen. Eine Übermittlung an das menschliche Team wird nur als erfolgreich angezeigt, wenn der konfigurierte Übergabekanal die Nachricht tatsächlich angenommen hat; andernfalls nennt der Assistent einen ehrlichen Kontaktweg.

Der Server hält Gesprächsdaten nur temporär im Arbeitsspeicher des jeweiligen Prozesses. Demo-Sitzungen werden spätestens eine Stunde nach der letzten erfolgreichen Aktivität automatisch aus diesem Arbeitsspeicher entfernt; bei Beendigung des Serverprozesses können sie bereits früher entfallen. Ein Neustart der Demo im Browser erzeugt eine neue Gesprächskennung, ist aber nicht selbst die Löschfunktion auf dem Server. IP-Adressen und Gesprächskennungen werden außerdem zur Begrenzung von Anfragen verarbeitet. Die dafür verwendeten Rate-Limit- und Nachrichtenlimit-Einträge werden nach Ablauf des zehnminütigen Zählfensters automatisch entfernt.

Die OpenAI-Aufrufe deaktivieren die Speicherung von Responses als Anwendungszustand. Das schließt Sicherheitsprotokolle beim Anbieter nicht aus. OpenAI nennt hierfür standardmäßig bis zu 30 Tage, vorbehaltlich gesetzlicher Ausnahmen; eine besondere Nullspeicherung ist nicht zugesagt. API-Inhalte werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet, sofern keine freiwillige Datenfreigabe aktiviert wird. Einzelheiten: OpenAI-Datenverarbeitung und OpenAI-Datenschutzhinweise.

6. Website-Assistent

Der auf dieser Website verfügbare Panthorys Assistent verarbeitet Nachrichten, eine zufällige Gesprächskennung und die für die jeweilige Anfrage erforderlichen strukturierten Angaben. Er dient der Beantwortung freigegebener Produktinformationen und der Aufnahme geschäftlicher Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren, interaktiven Produktinformation und Bearbeitung geschäftlicher Anfragen) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung dient. Bitte geben Sie keine Passwörter, Zahlungsdaten oder unnötig sensible Angaben ein. Sensible, unklare oder ausdrücklich menschliche Anliegen werden zur persönlichen Klärung weitergegeben.

Die Unterhaltung wird serverseitig nur temporär im Arbeitsspeicher verarbeitet; der Browser kann den begrenzten Gesprächskontext für höchstens eine Stunde in Session Storage halten, damit eine Unterhaltung bei einem neuen Serverprozess fortgesetzt werden kann. Session Storage wird beim Schließen des Browser-Tabs gelöscht. Bei einer erfolgreich übermittelten qualifizierten Anfrage wird die strukturierte Zusammenfassung an das dafür konfigurierte Geschäfts-E-Mail-Postfach versandt. Die konkrete Nutzung des Widgets bei Kundenunternehmen wird gesondert vereinbart.

7. Hosting, technische Logs und Cookies

Für den vorgesehenen Betrieb bei Vercel Inc., USA, fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen, HTTP-Status und technische Fehlerdaten an. Diese dienen Auslieferung, Stabilität, Fehleranalyse und Angriffserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverfehler können zusätzliche technische Angaben der beteiligten Anbieter enthalten. Aufbewahrung technischer Hosting-Logs: nach den jeweils aktiven Vercel-Projekt- und Tariffristen sowie nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Details: Vercel-Datenschutzhinweise.

Nach bestätigtem Checkout setzt die Website das notwendige Cookie panthorys_onboarding für sieben Tage. Es enthält einen signierten Zugangsnachweis mit Checkout-Kennung und Ablaufzeit, schützt den Onboarding-Zugang und ist für Browser-Skripte nicht lesbar (HttpOnly; im Produktivbetrieb Secure; SameSite=Lax). Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; die Speicherung dient dem ausdrücklich gewünschten Dienst gemäß § 165 Abs. 3 TKG 2021. Ohne dieses Cookie ist der geschützte Zugang nicht möglich.

Die vorliegende Website bindet keine Analyse- oder Werbetracker ein. Die öffentliche Demo speichert ihre Inhalte nicht in Local Storage oder Session Storage; für den Website-Assistenten gilt der oben beschriebene, auf eine Sitzung begrenzte Session-Storage-Kontext. Die separate Stripe-Seite kann eigene notwendige Cookies und weitere Funktionen einsetzen; dazu informiert Stripe. Zusätzliche Hosting-Integrationen sind vor ihrer Aktivierung gesondert zu prüfen.

8. Empfänger und internationale Übermittlungen

Zugriff erhalten befugte Personen bei Panthorys und die für E-Mail, Hosting, Zahlung und KI benötigten Dienstleister. Bei Auftragsverarbeitung ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Für eigene gesetzliche Zwecke können insbesondere Zahlungsdienstleister, Steuerberatung und zuständige Behörden Empfänger sein.

Bei Vercel, Stripe und OpenAI können Daten in den USA und anderen Drittländern verarbeitet werden. Eine Übermittlung erfordert einen anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO (beim EU-US Data Privacy Framework nur für entsprechend zertifizierte Empfänger und erfasste Daten) oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Die konkret eingesetzten Anbieter-Verträge, Regionen und Übermittlungsgrundlagen müssen vor Livebetrieb dokumentiert werden; ein ausschließlich europäischer Verarbeitungsort wird nicht zugesagt. Informationen und Kopien der einschlägigen Garantien können Sie über die oben genannte E-Mail-Adresse anfordern.

9. Speicherdauer

Anfragen und E-Mails werden nur so lange benötigt, wie die Bearbeitung, ein daraus entstehendes Vertragsverhältnis oder konkret erforderliche Rechtsverteidigung es erfordern. Nicht mehr erforderliche Daten sind zu löschen. Vertrags- und Onboardingdaten bleiben für Einrichtung, Betreuung und Abwicklung des Vertrags erforderlich; danach gelten nur einschlägige Aufbewahrungspflichten oder begründete weitere Zwecke. Buchhaltungs- und steuerlich relevante Unterlagen sind grundsätzlich sieben Jahre aufzubewahren, bei gesetzlich vorgesehenen Verfahren gegebenenfalls länger. Die praktische Löschung der Postfachdaten und Sicherungskopien muss organisatorisch umgesetzt werden. Für Demo-Arbeitsspeicher, OpenAI-Protokolle, Hosting-Logs und Cookies gelten die oben genannten gesonderten Angaben.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Falls eine gesonderte Einwilligung erteilt wird, kann sie jederzeit für die Zukunft widerrufen werden; die bisherige Rechtmäßigkeit bleibt unberührt. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

Bei manueller Sprachauswahl speichern wir den Sprachcode im Cookie panthorys_locale für 180 Tage. Das Firmen- oder Rechnungsland wird vor dem Checkout zur serverseitigen Bestimmung des Preislandes und der zulässigen Währung verarbeitet. Eine technische Länderinformation, etwa aus dem Hosting, darf nur als unverbindlicher Anfangshinweis dienen; maßgeblich ist die vor dem Checkout bestätigte Angabe.