Datenschutz

1. Verantwortlicher und Kontakt

Warp Design & Innovation FlexCo Sterngasse 3, 1010 Wien, Österreich Vertreten durch CEO Arkadi Jeghiazaryan.

Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter office@warp-innovation.com oder postalisch an der oben genannten Anschrift.

2. Projektbriefing und Kontaktaufnahme

Wenn Sie das Formular absenden, speichern wir die ausgewählten Leistungsbereiche, Ihr Ziel beziehungsweise Ihren Engpass, Namen, Unternehmen, geschäftliche E-Mail-Adresse, optional die Telefonnummer, den gewünschten Zeitrahmen, die Sprache und den Eingangszeitpunkt in einer Datenbank.

Die Angaben dienen der Bearbeitung Ihrer Anfrage und Vorbereitung eines Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; bei Kontaktaufnahme für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen).

Pflichtangaben sind zur Bearbeitung des Briefings erforderlich; die Telefonnummer ist freiwillig. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder vertrauliche Daten Dritter. Das Formular meldet erst nach erfolgreicher Speicherung einen Erfolg.

2a. AI Act & Enterprise Readiness Scanner

Wenn Sie den Scanner abschließen und den Bericht anfordern, speichern wir Namen, Unternehmen, geschäftliche E-Mail-Adresse, Funktion bzw. Jobtitel, Ihre Antworten einschließlich Unternehmenskontext und bedingter Folgefrage, den berechneten Score, die Antwortabdeckung und Bereichswerte, die Berichts-ID, die Sprache, Ihre Berichtsanforderung (Bestätigung im Formular) und den Zeitpunkt in einer Datenbank.

Wenn Sie anschließend ein Gespräch zur 90-Tage-Roadmap anfragen, speichern wir zusätzlich Ihre bestätigten Kontaktdaten, das priorisierte Handlungsfeld, Ihr Ziel, den gewünschten Startzeitraum, optionale Anmerkungen und Ihre Kontaktbestätigung mit Verweis auf Ihre Einschätzung. Bitte geben Sie keine sensiblen personenbezogenen Daten oder vertraulichen Unternehmensinformationen in Freitextfelder ein.

Zweck ist die Erstellung des angeforderten Readiness-Berichts sowie die Bearbeitung Ihrer optionalen Gesprächsanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage bzw. Art. 6 Abs. 1 lit. f DSGVO bei Anfragen für ein Unternehmen (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Die Formularbestätigung ist keine Einwilligung in Werbung oder Newsletter.

Der PDF-Bericht wird lokal in Ihrem Browser erzeugt und zum Download bereitgestellt; die PDF-Datei selbst wird nicht auf unserem Server archiviert. Ihre übermittelten Antworten und Ergebnisse bleiben zusammen mit der Anfrage für die Gesprächsvorbereitung verfügbar. Kontaktdaten werden nicht im lokalen Browserspeicher abgelegt. Die Speicherdauer richtet sich nach Abschnitt 6.

2b. DPP & ESPR Readiness Checker

Wenn Sie den DPP-Checker abschließen und den Bericht anfordern, speichern wir Namen, Unternehmen, geschäftliche E-Mail-Adresse, Funktion, Ihre sechs Antworten (einschließlich der nicht bewerteten Produktkategorie), Score, Antwortabdeckung, Bereichswerte, Berichts-ID, Methodikversion, Sprache, Einwilligungsbestätigung und Zeitpunkt in einer Datenbank.

Fordern Sie anschließend eine Roadmap-Beratung an, speichern wir zusätzlich Kontaktdaten, priorisiertes Handlungsfeld, Ziel, Zeitrahmen, optionale Anmerkungen und Ihre Kontaktbestätigung mit Verweis auf Ihre Einschätzung. Es wird kein Termin automatisch gebucht.

Zweck, Rechtsgrundlage, lokale PDF-Erzeugung im Browser und Speicherdauer entsprechen Abschnitt 2a.

3. Hosting und technische Daten

Die Website und die Datenbank werden über Replit bereitgestellt. Bei Aufrufen werden technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Browserinformationen und Zeitpunkt des Zugriffs, verarbeitet. Die Anwendung protokolliert Anfragemethode, aufgerufenen Pfad, Statuscode und Antwortzeit.

Zweck sind die Bereitstellung der Website, Betriebssicherheit, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Replit und beteiligte Infrastruktur-Dienstleister erhalten die hierfür notwendigen Daten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu internationalen Übermittlungen finden Sie in Abschnitt 5a.

3a. Spam-Schutz (Sicherheitscode)

Vor dem Absenden des Projektbriefings, der Scanner-Berichte (AI Act und DPP) und der Roadmap-Anfragen zeigen wir einen Sicherheitscode als Bild an. Der Code wird von unserem eigenen Server erzeugt; es wird kein externer CAPTCHA-Dienst eingebunden und es werden dafür keine Cookies oder Tracker gesetzt.

Gespeichert wird serverseitig nur eine Kennung des Codes, ein Hash der Lösung und der Ablaufzeitpunkt. Ein Code ist einmalig verwendbar und läuft nach 10 Minuten ab. Zweck ist der Schutz vor automatisierten Missbrauchsanfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3b. Authentifizierung und interner Verwaltungsbereich

Für den geschützten Verwaltungsbereich verwenden wir den Authentifizierungsdienst Clerk (Clerk, Inc.). Bei der Anmeldung berechtigter Personen werden E-Mail-Adresse, Authentifizierungs- und Sitzungsinformationen verarbeitet und notwendige Cookies zur Absicherung der Sitzung eingesetzt. Die Berechtigung zum Zugriff auf gespeicherte Anfragen wird zusätzlich serverseitig geprüft.

Clerk wird beim Aufruf des Verwaltungs- oder Anmeldebereichs geladen und verarbeitet dabei auch technische Verbindungsdaten. Der direkte Einstieg in öffentliche Seiten benötigt Clerk nicht. Für die Nutzung der öffentlichen Website, der Scanner und der Formulare benötigen Sie kein Konto und keine Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zugriffsverwaltung und dem Schutz gespeicherter Anfragen). Technisch notwendige Speicherungen und Zugriffe für die angeforderte Anmeldung erfolgen gemäß § 165 Abs. 3 TKG 2021. Weitere Informationen: https://clerk.com/legal/privacy.

4. Spracheinstellung und Datenschutz-Auswahl

Ihre gewählte Sprache wird unter „warp-lang“ im lokalen Speicher Ihres Browsers gespeichert, bis Sie die Website-Daten löschen oder Ihre Auswahl ändern. Ihre Analytics-Auswahl wird unter „warp-analytics-consent-v1“ für maximal 180 Tage berücksichtigt; anschließend wird erneut nach Ihrer Auswahl gefragt.

Diese Einträge dienen dazu, Ihre gewünschten Einstellungen zu beachten, nicht zur werblichen Wiedererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Umsetzung Ihrer Auswahl); notwendige Speicherungen erfolgen gemäß § 165 Abs. 3 TKG 2021.

4a. Lokal bereitgestellte Schriftarten

Die für die öffentlichen Seiten verwendeten Schriftarten werden zusammen mit dieser Website über unsere Hosting-Infrastruktur bereitgestellt. Zum Laden dieser Schriftarten wird keine Verbindung zu Google Fonts hergestellt. Für die dabei technisch notwendigen Verbindungsdaten gelten die Informationen zum Hosting in Abschnitt 3.

4b. Google Analytics – nur mit Ihrer Einwilligung

Nur nach Ihrer Einwilligung setzen wir Google Analytics 4 (Mess-ID G-Y202LFT9HG) ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten Seitenaufrufe, CTA-Klicks, Formularnutzung, Checker-Fortschritt, erfolgreiche Anfragen und PDF-Downloads statistisch aus, um unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Speicherung und der Zugriff auf Informationen auf Ihrem Endgerät erfolgen mit Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021.

Google verarbeitet Nutzungs- und Geräteinformationen sowie Cookie-Kennungen (insbesondere „_ga“ und „_ga_*“). Eine Verarbeitung in den USA ist möglich. Unsere selbst definierten Analytics-Ereignisse enthalten keine Namen, E-Mail-Adressen, Unternehmen, Freitexte, Scanner-Antworten, Scores oder Berichts-IDs. Unsere Einbindung deaktiviert Werbepersonalisierung und Google Signals. Unsere Analytics-Ereignisse erfassen keine Anmelde- oder Verwaltungsseiten.

Ohne Einwilligung wird das Google-Analytics-Skript nicht geladen. Ablehnen hat keinen Einfluss auf die Nutzung der Website, der Formulare oder der Berichte. Über „Datenschutz-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen. Dabei stoppen wir die Messung und entfernen die für unsere Website erreichbaren Analytics-Cookies. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung und löscht bereits übermittelte Daten nicht automatisch.

Die Speicherdauer von Nutzer- und Ereignisdaten hängt von der Konfiguration der Analytics-Property ab. Google Analytics 4 Standard bietet hierfür 2 oder 14 Monate; die Frist für eine Nutzerkennung kann bei neuer Aktivität erneut beginnen. Aggregierte Standardberichte unterliegen dieser Einstellung nicht. Auskunft über die Verarbeitung Ihrer Daten können Sie über unseren Datenschutzkontakt anfordern. Weitere Informationen zur Aufbewahrung: https://support.google.com/analytics/answer/7667196. Informationen zu Google: https://policies.google.com/privacy.

5. Gesprächsanfragen und Terminabstimmung

Mit dem Absenden eines Projektbriefings oder einer Roadmap-Anfrage bitten Sie uns um Kontaktaufnahme zu Ihrem Anliegen. Ein Termin wird dadurch nicht automatisch verbindlich gebucht. Wir verwenden Ihre Kontaktdaten und Angaben, um den nächsten Schritt und einen Gesprächstermin mit Ihnen abzustimmen. Es wird kein externer Calendly- oder HubSpot-Kalender eingebunden. Es gelten die Zwecke und Rechtsgrundlagen aus Abschnitt 2.

5a. Empfänger und internationale Verarbeitung

Gespeicherte Anfragen und Scanner-Ergebnisse sind für die mit Ihrer Anfrage befassten, berechtigten Personen bei Warp zugänglich. Zur Bereitstellung der Website und ihrer Funktionen werden die in dieser Erklärung genannten Hosting-, Authentifizierungs- und Analysedienste eingesetzt. Daten können außerdem an Behörden oder berufliche Berater übermittelt werden, soweit dies aufgrund gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Replit, Clerk und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für solche Übermittlungen verlangt die DSGVO eine Grundlage nach Art. 44 ff., beispielsweise einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Welche Grundlage für einen konkreten Empfänger greift, hängt vom betreffenden Dienst und Vertragsverhältnis ab. Informationen zu den für Ihre Daten maßgeblichen Übermittlungen und eine Kopie einschlägiger Garantien können Sie unter office@warp-innovation.com anfordern.

6. Speicherdauer und Löschung

Für Projektbriefings, Scanner-Antworten, Ergebnisse und Gesprächsanfragen richtet sich die erforderliche Speicherdauer nach dem Zweck: Bearbeitung Ihrer Anfrage, Bereitstellung der gewünschten Auswertung, Gesprächsvorbereitung und gegebenenfalls Durchführung einer Zusammenarbeit. Hinzu kommen im Einzelfall gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen. Die bloße Anforderung eines Berichts begründet keine unbegrenzte Nutzung Ihrer Daten zu Werbezwecken.

Anfragen werden nicht nach einer fest programmierten Frist automatisch gelöscht; Löschungen erfolgen manuell. Sie können die Löschung oder Einschränkung über unseren Datenschutzkontakt verlangen. Bestehen Aufbewahrungspflichten oder andere gesetzliche Ausnahmen, erläutern wir Ihnen diese im Rahmen Ihrer Anfrage. Die gesonderten Speicherangaben für Browser-Einstellungen und Analytics finden Sie in Abschnitt 4.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Es findet durch diese Anwendung keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt.