Datenschutz

1. Verantwortlicher

Warp Design & Innovation FlexCo, Sterngasse 3, 1010 Wien, Österreich. CEO: Arkadi Jeghiazaryan.

Datenschutzanfragen können postalisch an diese Anschrift oder über das Projektbriefing gerichtet werden. Eine direkte Datenschutz-Kontaktadresse ist vor Veröffentlichung zu ergänzen.

2. Projektbriefing und Kontaktaufnahme

Wenn Sie das Formular absenden, speichern wir die ausgewählten Leistungsbereiche, Ihr Ziel beziehungsweise Ihren Engpass, Namen, Unternehmen, geschäftliche E-Mail-Adresse, optional die Telefonnummer, den gewünschten Zeitrahmen, die Sprache und den Eingangszeitpunkt in einer Datenbank.

Die Angaben dienen der Bearbeitung Ihrer Anfrage und Vorbereitung eines Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; bei Kontaktaufnahme für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen).

Pflichtangaben sind zur Bearbeitung des Briefings erforderlich; die Telefonnummer ist freiwillig. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder vertrauliche Daten Dritter. Das Formular meldet erst nach erfolgreicher Speicherung einen Erfolg.

2a. AI Act & Enterprise Readiness Scanner

Wenn Sie den Scanner abschließen und den Bericht anfordern, speichern wir Namen, Unternehmen, geschäftliche E-Mail-Adresse, Funktion bzw. Jobtitel, Ihre Antworten einschließlich Unternehmenskontext und bedingter Folgefrage, den berechneten Score, die Antwortabdeckung und Bereichswerte, die Berichts-ID, die Sprache, Ihre Berichtsanforderung (Einwilligungsbestätigung) und den Zeitpunkt in einer Datenbank.

Wenn Sie anschließend eine Beratung zur 90-Tage-Roadmap anfragen, speichern wir zusätzlich Ihre bestätigten Kontaktdaten, das priorisierte Handlungsfeld, Ihr Ziel, den gewünschten Startzeitraum, optionale Anmerkungen und Ihre Kontaktbestätigung mit Verweis auf Ihre Einschätzung. Bitte geben Sie keine sensiblen personenbezogenen Daten oder vertraulichen Unternehmensinformationen in Freitextfelder ein.

Zweck ist die Erstellung des angeforderten Readiness-Berichts sowie die Bearbeitung Ihrer optionalen Beratungsanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO bei Anfragen für ein Unternehmen. Es handelt sich um keine Marketing-Einwilligung.

Der PDF-Bericht wird lokal in Ihrem Browser erzeugt. Derzeit sind keine E-Mail-Benachrichtigungen oder automatisierten Zusendungen aktiviert. Kontaktdaten werden nicht im lokalen Browserspeicher abgelegt. Für Scanner- und Roadmap-Anfragen gilt derzeit ebenfalls keine automatische Löschroutine (siehe Abschnitt 6).

2b. DPP & ESPR Readiness Checker

Wenn Sie den DPP-Checker abschließen und den Bericht anfordern, speichern wir Namen, Unternehmen, geschäftliche E-Mail-Adresse, Funktion, Ihre sechs Antworten (einschließlich der nicht bewerteten Produktkategorie), Score, Antwortabdeckung, Bereichswerte, Berichts-ID, Methodikversion, Sprache, Einwilligungsbestätigung und Zeitpunkt in einer Datenbank.

Fordern Sie anschließend eine Roadmap-Beratung an, speichern wir zusätzlich Kontaktdaten, priorisiertes Handlungsfeld, Ziel, Zeitrahmen, optionale Anmerkungen und Ihre Kontaktbestätigung mit Verweis auf Ihre Einschätzung. Es wird kein Termin automatisch gebucht.

Zweck, Rechtsgrundlage, lokale PDF-Erzeugung im Browser und Speicherdauer entsprechen Abschnitt 2a.

3. Hosting und technische Daten

Die Website und die Datenbank werden über die Replit-Infrastruktur betrieben. Bei Aufrufen werden technisch notwendige Verbindungsdaten, etwa IP-Adresse und Browserinformationen, zur Bereitstellung verarbeitet. Die Anwendung protokolliert Anfragemethode, aufgerufenen Pfad, Statuscode und Antwortzeit.

Zweck sind Betrieb, Sicherheit und Fehleranalyse, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hosting- und Infrastruktur-Dienstleister können als Empfänger beziehungsweise Auftragsverarbeiter beteiligt sein. Die konkrete Vertragseinheit, Speicherregion, Unterauftragnehmer und gegebenenfalls Garantien für Drittlandtransfers sind vor dem Livebetrieb zu prüfen und zu ergänzen.

3a. Spam-Schutz (Sicherheitscode)

Vor dem Absenden des Projektbriefings, der Scanner-Berichte (AI Act und DPP) und der Roadmap-Anfragen zeigen wir einen Sicherheitscode als Bild an. Der Code wird von unserem eigenen Server erzeugt; es wird kein externer CAPTCHA-Dienst eingebunden und es werden dafür keine Cookies oder Tracker gesetzt.

Gespeichert wird serverseitig nur eine Kennung des Codes, ein Hash der Lösung und der Ablaufzeitpunkt. Ein Code ist einmalig verwendbar und läuft nach 10 Minuten ab. Zweck ist der Schutz vor automatisierten Missbrauchsanfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3b. Anmeldung für den internen Verwaltungsbereich

Der interne Verwaltungsbereich ist ausschließlich für berechtigte Mitarbeitende bestimmt. Die Anmeldung erfolgt über den Authentifizierungsdienst Clerk; dabei werden E-Mail-Adresse, Anmeldedaten und Sitzungsinformationen verarbeitet und ein technisch notwendiges Sitzungs-Cookie gesetzt. Der Zugriff auf Anfragen wird serverseitig anhand der verifizierten E-Mail-Adresse geprüft.

Für Besucherinnen und Besucher der öffentlichen Website, des Scanners und der Formulare ist keine Anmeldung erforderlich. Der Verwaltungsbereich speichert keine Kontaktdaten im lokalen Browserspeicher.

4. Spracheinstellung, Schriftarten und Tracking

Ihre gewählte Sprache wird unter „warp-lang“ im lokalen Speicher Ihres Browsers gespeichert. Sie können diesen Eintrag durch Löschen der Website-Daten entfernen. Die Speicherung dient ausschließlich der gewählten Sprachdarstellung.

Die Website lädt Schriftarten von Google Fonts. Dabei erhält der Anbieter technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Grundlage ist das berechtigte Interesse an einer einheitlichen Darstellung; die konkrete Einbindung und mögliche Drittlandübermittlung sind vor Veröffentlichung rechtlich zu prüfen.

Im Anwendungscode werden keine Werbe- oder Analyse-Tracker eingesetzt. Technische Funktionen des Hosting-Anbieters sind davon getrennt zu beurteilen.

5. Terminbuchung

Aktuell wird nach Absenden lediglich ein Kalender-Platzhalter angezeigt. Es wird dadurch kein Calendly- oder HubSpot-Kalender geladen und kein Termin gebucht. Vor Aktivierung eines externen Buchungsdienstes werden dessen Empfänger, Datenverarbeitung und erforderliche Einwilligungen ergänzt.

6. Speicherdauer

Die aktuelle Anwendung enthält noch keine automatische Löschroutine. Projektbriefings bleiben bis zur manuellen Löschung gespeichert. Vor dem Livebetrieb sind eine zweckgebundene Löschfrist und ein regelmäßiger Löschprozess festzulegen; gesetzliche Aufbewahrungspflichten können im Einzelfall längere Speicherung erfordern.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Es findet durch diese Anwendung keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt.