Datenschutz

1. Verantwortlich

AUTOMATA, Inhaber Jan-Michael Waiser BFA BBA
Erdberger Lände 26, 1030 Wien, Österreich
E-Mail: office@automata.at

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Diese Webseite

• Keine Cookies, kein Tracking. Die öffentlichen Seiten setzen keine Cookies und verwenden keine fremden Analyse- oder Werbedienste.
• Anonyme Besucherzählung. Damit wir wissen, welche Seiten gelesen werden und woher Besucher kommen, zählt diese Webseite Aufrufe selbst – ohne Cookies, ohne fremden Dienst und ohne die IP-Adresse zu speichern. Gespeichert werden je Aufruf nur: Uhrzeit, aufgerufene Seite, die Herkunft in groben Gruppen (zum Beispiel „Google“ oder „Facebook“), die Art des Geräts aus der Fensterbreite (Handy, Tablet oder Computer), die Sprache der Seite und ob du auf Download, Kasse oder unseren Facebook-Link geklickt hast. Um Besucher eines Tages nicht doppelt zu zählen, bildet der Server aus IP-Adresse, Browser-Kennung und einem Zufallswert einen Prüfwert. Der Zufallswert wird jeden Tag neu erzeugt und danach gelöscht – ab dem nächsten Tag lässt sich der Prüfwert niemandem mehr zuordnen, auch nicht von uns. Die Einzelangaben löschen wir nach 35 Tagen, danach bleiben nur Tagessummen. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Webseite, die Besucher finden und verstehen (Art. 6 Abs. 1 lit. f DSGVO).
• Nichts von fremden Servern. Schrift, Bilder und Skripte liegen auf dieser Webseite selbst. Dein Browser verbindet sich beim Lesen nur mit kairo-os.at.
• Hosting und Server-Protokolle. Die Webseite wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge. Der Hoster verarbeitet diese Daten in Server-Protokollen, um die Webseite auszuliefern und vor Angriffen zu schützen; die Speicherdauer richtet sich nach den Vorgaben des Hosters. Wir werten diese Protokolle nicht zu Werbezwecken aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Hostinger handelt als unser Auftragsverarbeiter.
• Im Browser gemerkt. Die Startseite merkt sich für die Dauer deines Besuchs im Sitzungsspeicher des Browsers (sessionStorage), dass die kurze Eröffnungsanimation schon gezeigt wurde. Klickst du beim Hinweis „Keine Cookies“ auf „OK“, merkt sich dein Browser das im lokalen Speicher (localStorage), damit der Hinweis nicht wiederkommt. Beide Angaben verlassen deinen Browser nicht; du kannst sie jederzeit in den Einstellungen deines Browsers löschen (§ 165 Abs. 3 TKG 2021).
• Facebook. Auf unsere Facebook-Seite „Kairo OS“ verweisen wir nur mit einem einfachen Link – diese Webseite lädt nichts von Facebook. Besuchst du unsere Facebook-Seite, verarbeitet Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) deine Daten nach seiner eigenen Datenschutzrichtlinie. Für die Statistik der Seite („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist die Seiten-Insights-Ergänzung. Meta übernimmt danach die Hauptverantwortung und ist erste Ansprechstelle für deine Rechte – du kannst dich aber auch an uns wenden. Rechtsgrundlage ist unser berechtigtes Interesse, über Kairo zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
• Verwaltung. Nur im passwortgeschützten Verwaltungsbereich für den Betreiber verwenden wir ein technisch notwendiges Sitzungs-Cookie. Es wird erst nach der Anmeldung gesetzt.

3. Wenn du uns schreibst

Schreibst du an office@automata.at, verwenden wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten und dir zu helfen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach betreibt Titan Mail (Titan Solution Ltd SEZC, Cayman-Inseln), bezogen über unseren Hoster (siehe Abschnitt 7).

Speicherdauer: Wir speichern Anfragen, solange sie für die Bearbeitung und mögliche Rückfragen nötig sind. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre, § 132 BAO, § 212 UGB). Auf Wunsch löschen wir deine Daten früher, soweit keine Aufbewahrungspflicht besteht.

4. Kauf der Lizenz

Die Kairo-Lizenz kaufst du im Shop von AUTOMATA, bezahlt wird über Stripe. Beim Kauf verarbeiten wir: Produkt, Name und/oder Firma und E-Mail-Adresse – dorthin kommt der Lizenzschlüssel. In der Kasse von Stripe gibst du außerdem Rechnungsadresse, gegebenenfalls deine UID-Nummer und deine Zahlungsdaten an; Kartendaten erhalten wir nie.

Bei uns gespeichert werden die Kaufdaten, Zahlungsereignisse (Art, Betrag, Zeitpunkt) und die zugehörige Lizenz. Den Zeitpunkt, zu dem du in der Kasse verlangt hast, dass wir sofort liefern, speichern wir und nennen ihn in deiner Bestellbestätigung. Wir nutzen die Daten, um den Vertrag zu erfüllen, die Lizenz auszustellen und per E-Mail zu senden, Rechnungen zu erstellen und unsere Buchhaltung zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, § 212 UGB: sieben Jahre) und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Stripe: Zahlungsdienstleister ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Bezahlseite und die Rechnungen per E-Mail werden von Stripe bereitgestellt. Stripe verarbeitet deine Daten zur Zahlungsabwicklung und teilweise als eigener Verantwortlicher, etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten. Auf den Seiten der Kasse setzt Stripe eigene Cookies, unter anderem zur Betrugsvermeidung. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden (Abschnitt 7). Mehr dazu: Datenschutzerklärung von Stripe.

Widerruf: Widerrufst du den Kauf über „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angabe zum Kauf, eine freiwillige Nachricht, den Zeitpunkt und deine gekürzte IP-Adresse, um den Widerruf zu bearbeiten, dir den Eingang zu bestätigen und die Zahlung zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 13a FAGG, Rückzahlung); aufbewahrt wird wie bei den Kaufdaten.

5. Verbindungen von Kairo

Für diese Aufgaben verbindet sich Kairo selbst mit dem Internet. Dazu kommen die Seiten und Dienste, die du im Browser, in Post oder in anderen Programmen selbst aufrufst.

• Lizenz freischalten. Beim Einfügen des Lizenzschlüssels schickt Kairo den Schlüssel und eine Geräte-Kennung an AUTOMATA. Die Kennung ist ein Prüfwert, den Kairo aus Merkmalen deines PCs berechnet – kein Name, keine Seriennummer im Klartext. Damit gilt die Lizenz für diesen einen PC. Ist der PC online, fragt Kairo etwa alle 30 Tage nach, ob die Lizenz noch gilt.
• Updates. Auf installierten PCs fragt Kairo bei kairo.automata.at (unserem Update-Server) nach neuen Kairo-Versionen und lädt die Sicherheitsupdates von den Servern von Debian.
• App-Shop. Programme aus dem App-Shop kommen direkt von Flathub.
• Webseiten-Schutz. Damit bekannte Schad- und Betrugsseiten gar nicht erst laden, fragt Kairo den gemeinnützigen Dienst Quad9 (Schweiz) nach den Adressen der Seiten, die du öffnest – verschlüsselt, wenn das Netz es zulässt. Du kannst den Schutz unter Einstellungen › Sicherheit ausschalten.
• Browser. Kairo stellt den Browser (Chromium) so ein, dass er keine Nutzungsstatistik schickt und keine Anmeldung bei Google anbietet. Gesucht wird über DuckDuckGo.
• Post und Kalender. Sie öffnen Outlook im Web von Microsoft (outlook.live.com). Was du dort tust, läuft über Microsoft; es gelten die Bedingungen von Microsoft.

Die Sicherungen des Wächters (Zeitreise) liegen auf demselben PC.

Zweck der Lizenzprüfung ist der Schutz unserer Lizenzen und die Vermeidung von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Problemberichte aus Kairo

Ab Kairo 0.9 kannst du uns über „Problem melden“ einen Problembericht schicken. Er geht erst weg, wenn du auf „Senden“ klickst. Vorher zeigt dir Kairo genau, was gesendet wird.

• Inhalt: deine eigene Beschreibung, die Kairo-Version, Angaben zum Gerät (Prozessor, Grafik-, Ton- und WLAN-Chip, Arbeitsspeicher, Kernel), das Ergebnis des Kairo-Selbsttests und – nur wenn du das Häkchen dafür eingeschaltet lässt – die letzten Fehlermeldungen des Systems. Aus ihnen entfernt Kairo automatisch Netzwerk-, MAC- und IP-Adressen, E-Mail-Adressen, WLAN-Namen und Dateinamen.
• Zweck: Fehler in Kairo finden und beheben.
• Speicherung: auf dem Server der Kairo-Webseite (Hosting: Hostinger). Nach 90 Tagen wird der Bericht automatisch gelöscht. Deine IP-Adresse speichern wir nur gekürzt (ohne den letzten Teil).
• Benachrichtigung: Wir bekommen eine E-Mail mit einer Zusammenfassung des Berichts.
• Kein Konto, kein Tracking. Außer an den Hosting-Anbieter geben wir die Berichte an niemanden weiter.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an office@automata.at widerrufen – dann löschen wir deinen Bericht.

7. Empfänger und Drittländer

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist:

• Hostinger International Ltd. (Zypern, EU): Hosting der Webseite, Sicherungen.
• Titan Mail (Titan Solution Ltd SEZC, Cayman-Inseln), bezogen über unseren Hoster: E-Mail-Postfach und E-Mail-Versand.
• Stripe Payments Europe, Limited (Irland, EU, teilweise USA): Zahlungen und Rechnungen.

Darüber hinaus übermitteln wir Daten an Steuerberatung, Banken, Gerichte und Behörden, soweit wir dazu verpflichtet oder berechtigt sind.

Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Cayman-Inseln besteht kein Angemessenheitsbeschluss; die Übermittlung an unseren E-Mail-Dienst erfolgt auf Grundlage der vom Anbieter vereinbarten Garantien nach Art. 46 DSGVO. Eine Kopie der jeweiligen Garantien erhältst du auf Anfrage.

8. Datensicherheit

Alle Verbindungen zu dieser Webseite sind verschlüsselt (HTTPS). Eine strenge Sicherheitsrichtlinie (Content Security Policy) erlaubt nur Inhalte von unserem eigenen Server. Der Verwaltungsbereich ist passwortgeschützt und sperrt nach wiederholten Fehlversuchen. Updates von Kairo sind digital signiert. Datenverzeichnisse sind vor Zugriffen aus dem Internet geschützt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an office@automata.at.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Bereitstellung deiner Daten ist für einen Vertragsschluss bzw. die Nutzung der jeweiligen Funktion erforderlich; ohne sie können wir die Leistung nicht erbringen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; wir erstellen keine Profile zu Werbezwecken.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.