Diese Datenschutzerklärung informiert Sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von AI·CMS.
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
David Tumer
Landesstraße 6/1, 9064 Magdalensberg, Österreich
E-Mail: david.tumer@full-staick.com
Telefon: +43 670 6059758
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Für datenschutzrechtliche Anfragen wenden Sie sich an die oben genannte E-Mail-Adresse.
Zur Bereitstellung des Dienstes verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie ein gehashtes Passwort (bcrypt). Diese Daten sind zwingend erforderlich, um Ihr Konto zu erstellen, Sie zu authentifizieren und Ihnen den Zugang zu Ihren eigenen Inhalten zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Sie können in AI·CMS Projekte, Themen, Inhalte sowie damit verknüpfte KI-generierte Texte, Bilder, Videos und Audiodateien erstellen und speichern. Diese Inhalte werden in unserer Datenbank sowie in einem nicht öffentlich zugänglichen Dateispeicher abgelegt und sind ausschließlich Ihrem Benutzerkonto zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können in den Einstellungen API-Schlüssel von KI-Anbietern (Anthropic, OpenAI, Google, ElevenLabs) hinterlegen. Diese Schlüssel werden serverseitig gespeichert und ausschließlich verwendet, um in Ihrem Auftrag Anfragen an die jeweilige API des Anbieters zu stellen. Wir geben sie an keine weiteren Empfänger weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir speichern Ihre Spracheinstellung, das gewählte Farbschema sowie die gewählte Schriftart in Ihrem Benutzerkonto, um die Anwendung gemäß Ihren Präferenzen darzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei jedem Aufruf werden automatisch technische Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übermittelte Datenmenge, Browsertyp (User-Agent) und Referrer-URL. Diese Daten werden zur Sicherstellung eines stabilen und sicheren Betriebs sowie zur Abwehr von Angriffen erhoben und spätestens nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Dienstes).
Wir setzen ausschließlich technisch notwendige Cookies ein:
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG) — technisch notwendige Speicherung; eine Einwilligung ist hierfür nicht erforderlich.
Die Anwendung wird auf Servern von ALL-INKL.COM - Neue Medien Münnich (Deutschland) betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wenn Sie KI-Funktionen nutzen, werden Ihre Prompts, Basistexte und ggf. weitere Inhalte direkt von unserem Server an den von Ihnen gewählten KI-Anbieter übermittelt und dort verarbeitet:
Die Übermittlung erfolgt unter Verwendung des von Ihnen hinterlegten API-Schlüssels. Die Verarbeitung durch den jeweiligen Anbieter unterliegt dessen eigener Datenschutzerklärung.
Die in Abschnitt 3 b) genannten KI-Anbieter sind in den USA niedergelassen. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:
Bitte beachten Sie, dass in den USA kein dem Europäischen Wirtschaftsraum vergleichbares Datenschutzniveau besteht. Insbesondere besteht das Risiko, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (z. B. CLOUD Act, FISA 702) Zugriff auf Ihre Daten erlangen, ohne dass Ihnen wirksame Rechtsmittel zur Verfügung stehen.
Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto besteht. Bei Löschung Ihres Kontos werden sämtliche damit verknüpften Daten — Projekte, Themen, Inhalte, Assets, API-Schlüssel und Einstellungen — innerhalb von 30 Tagen unwiderruflich gelöscht. Server-Logs werden nach spätestens 30 Tagen gelöscht.
Etwaige gesetzliche Aufbewahrungs- oder Dokumentationspflichten bleiben unberührt. Soweit solche Pflichten greifen, werden die betroffenen Daten nicht gelöscht, sondern bis zum Ablauf der jeweiligen Frist ausschließlich eingeschränkt verarbeitet (Art. 18 DSGVO).
Sie haben gegenüber dem Verantwortlichen die folgenden Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@full-staick.com. Wir antworten Ihnen unverzüglich, spätestens binnen eines Monats.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. KI-Modelle erzeugen Inhalte, die Sie selbst prüfen, bearbeiten und freigeben — eine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber wird nicht automatisiert getroffen.
Die Verbindung zur Anwendung erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Passwörter werden mit dem bcrypt-Algorithmus gehasht gespeichert. API-Schlüssel und generierte Mediendateien werden in nicht öffentlich zugänglichen Speicherbereichen abgelegt und ausschließlich nach erfolgreicher Authentifizierung und Eigentumsprüfung an Sie ausgeliefert.
Die Bereitstellung der unter Abschnitt 2 a) genannten Daten (Name, E-Mail, Passwort) ist für das Zustandekommen des Nutzungsvertrags erforderlich. Ohne diese Daten kann das Konto nicht angelegt und der Dienst nicht erbracht werden.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistung anzupassen. Die jeweils aktuelle Fassung finden Sie unter https://www.social-media-cms.com/legal/privacy?lang=de.
Stand: 06.06.2026