Verantwortlicher

Verlag des Österreichischen Gewerkschaftsbundes GmbH
Johann-Böhm-Platz 1, 1020 Wien
Telefon: 01 / 662 32 96 / 0
Fax: 01 / 662 32 96 / 39793
E-Mail: office@oegbverlag.at

Unser Datenschutzbeauftragter

Dr. Kurt Einzinger
datenschutzbeauftragter@oegbverlag.at

Art und Zweck der Verarbeitung

Wir setzen den KI-Chatbot KIARA für Fragen zum österreichischen Arbeitsrecht, basierend auf juristischer Fachliteratur des ÖGB-Verlags ein, um Anfragen unserer Kund:innen zu beantworten, Informationen zu recherchieren, Texte zu erstellen und/oder zusammenzufassen sowie bei der rechtlichen Analyse zu unterstützen.

Verarbeitet werden insbesondere die von Ihnen eingegebenen Inhalte (Prompts), die vom System generierten Antworten sowie die zur technischen Bereitstellung des Dienstes erforderlichen Daten:

Verbindungs- und Protokolldaten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Endpunkt
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser-Typ und -Version, Betriebssystem

Chatbot-Nutzungsdaten

• Eingaben des Nutzers (Prompts / Nachrichten)
• Vom KI-Modell generierte Antworten
• Zeitstempel der Konversation
• Sitzungs-ID zur Zuordnung von Gesprächsverläufen
• Bewertungen oder Feedback zu Antworten

Nutzungsstatistiken und technische Metadaten

• Anzahl und Zeitpunkte der Sitzungen
• Durchschnittliche Konversationslänge
• Technische Fehlermeldungen (anonymisiert oder pseudonymisiert)

Wir ersuchen Sie, keine besonderen Kategorien personenbezogener Daten (z. B. Gewerkschaftsmitgliedschaft oder Gesundheitsdaten) oder andere vertrauliche Informationen einzugeben, sofern dies für Ihre Anfrage nicht unbedingt erforderlich ist.

Die Bereitstellung der für die Nutzung von KIARA erforderlichen personenbezogenen Daten erfolgt freiwillig. Ohne die Verarbeitung dieser Daten kann der KI-Chatbot jedoch nicht bereitgestellt und Ihre Anfrage nicht bearbeitet werden.

Die Verarbeitung dient ausschließlich der Beantwortung Ihrer Anfrage. Es erfolgt keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO. Eine Verwendung Ihrer Eingaben oder der generierten Antworten zum Training oder zur Weiterentwicklung der eingesetzten KI-Modelle findet nicht statt.

Die Verarbeitung erfolgt grundsätzlich im Europäischen Wirtschaftsraums (EWR). Zur Generierung der Antworten wird ein KI-Modell von Anthropic (Claude) über eine europäische Infrastruktur eingesetzt.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sollte in Einzelfällen dennoch eine Übermittlung in ein Drittland erforderlich sein, erfolgt diese ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO und nur dann, wenn ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage

• Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effizienten, sicheren und qualitativ hochwertigen Bearbeitung von Anfragen sowie an einer modernen digitalen Rechtsrecherche haben.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies stets nur im erforderlichen Umfang.

Empfänger der Daten

Zur Bereitstellung und zum Betrieb von KIARA setzen wir sorgfältig ausgewählte technische Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Soweit dies für die Bereitstellung des Dienstes erforderlich ist, können personenbezogene Daten an IT-Dienstleister, Hosting-Anbieter sowie Anbieter der eingesetzten KI-Technologie übermittelt werden. Diese verarbeiten die Daten ausschließlich zur Erbringung der vereinbarten Leistungen und sind vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Speicherdauer

Datenkategorie	Speicherdauer	Begründung
Logdaten / Zugriffsprotokolle	60 Tage	Betriebssicherheit und Angriffserkennung
Chatverläufe	120 Tage nach letzter Aktivität	Fehleranalyse, Qualitätssicherung und Fortsetzung bestehender Konversationen
Backupdaten	30 Tage	Datensicherung und Wiederherstellung

Nach Ablauf der jeweiligen Frist werden Daten automatisiert gelöscht oder irreversibel anonymisiert.

Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören insbesondere verschlüsselte Datenübertragungen (TLS), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Protokollierung sicherheitsrelevanter Zugriffe sowie regelmäßige Sicherheits- und Systemupdates.

Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit gesetzlich vorgesehen – auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, können Sie sich hier beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf an technische, rechtliche oder organisatorische Änderungen angepasst.

Stand: August 2026