1. Verantwortliche Stelle

create-mediadesign GmbH
Taubstummengasse 7/3, 1040 Wien, Österreich
Telefon: +43 (1) 78 66 318
E-Mail: office@create.at

Der Perspective Advisor wird im Rahmen des Erasmus+ Projekts Perfact Perspectives gemeinsam mit der Perfact Consulting (Liechtenstein) GmbH und der Hochschule für angewandtes Management GmbH betrieben und evaluiert.

2. Zugangscode und E-Mail-Adresse

Das Gespräch ist nur mit einem persönlichen Zugangscode möglich. Wenn Sie einen Zugangscode anfordern, speichern wir Ihre E-Mail-Adresse zusammen mit dem Code, dem Zeitpunkt der Erstellung, dem Ablaufdatum und der Anzahl der gestarteten Gespräche (siehe Abschnitt 7). Die E-Mail-Adresse verwenden wir ausschließlich, um Ihnen den Code zuzustellen und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Zugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zugangskontrolle).
Speicherdauer: bis zum Ablauf des Zugangscodes bzw. bis zum Ende des Projekts (August 2026), danach werden die Daten gelöscht.

3. Cookies

Nach Eingabe eines gültigen Zugangscodes setzen wir ein technisch notwendiges Cookie (pa_access), damit Sie den Code nicht bei jedem Besuch erneut eingeben müssen. Das Cookie enthält keine personenbezogenen Daten, ist kryptografisch signiert, nur serverseitig lesbar (httpOnly) und läuft nach 30 Tagen ab. Sie können es jederzeit über die Abmelde-Funktion oder in Ihren Browser-Einstellungen löschen.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich (§ 165 Abs. 3 TKG 2021).

4. Sprachgespräch mit dem KI-Advisor

Während eines Gesprächs wird Ihr Mikrofon-Audio über eine verschlüsselte Verbindung (WebRTC) direkt an den KI-Dienst übertragen, der die Antworten des Advisors in Echtzeit erzeugt. Dabei werden Ihre Aussagen automatisch transkribiert, damit der Advisor den Gesprächsverlauf berücksichtigen und den nächsten Gesprächsschritt vorbereiten kann.

Eingesetzte Dienste: OpenAI Realtime API (OpenAI, L.L.C., USA) bzw. – je nach Konfiguration – Azure AI Foundry (Microsoft Ireland Operations Ltd., Irland). Für Teile der Gesprächsauswertung (Einschätzung des Gesprächsfortschritts, optionale Recherche zu einem Thema) können außerdem Sprachmodelle von OpenAI oder Google (Gemini) verwendet werden. Diese Anbieter verarbeiten die Daten in unserem Auftrag; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Ihr Browser erhält vom Server nur einen kurzlebigen, temporären Schlüssel für die Verbindung. Unsere eigenen API-Schlüssel verlassen den Server nicht. Wir speichern die Audio-Daten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch das bewusste Starten des Gesprächs und die Freigabe des Mikrofons erteilen). Sie können das Gespräch jederzeit beenden. Ein Gespräch dauert maximal 30 Minuten.

Bitte nennen Sie im Gespräch keine Daten Dritter und keine sensiblen Informationen (z. B. Gesundheitsdaten), die Sie nicht mit einem KI-Dienst teilen möchten.

5. Gesprächsprotokoll in Ihrem Browser

Das Transkript Ihres Gesprächs wird lokal in Ihrem Browser gespeichert (IndexedDB), damit Sie es während und nach der Sitzung nachlesen können. Diese Daten verlassen Ihr Gerät nicht und werden nicht auf unseren Servern abgelegt. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

6. Server-Protokolle und Hosting

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browser-Typ. Die IP-Adresse wird zusätzlich kurzzeitig verwendet, um die Anzahl der Zugangscode-Anfragen zu begrenzen. Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Hosting: Die Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Gesprächskontingent und Kontaktformular

Jeder Zugangscode erlaubt eine begrenzte Zahl an Gesprächen (in der Regel drei). Dafür zählen wir pro Code, wie viele Gespräche gestartet wurden, und speichern den Zeitpunkt des letzten Starts. Gesprächsinhalte werden dabei nicht erfasst.

Ist das Kontingent aufgebraucht, können Sie über ein Kontaktformular weitere Gespräche anfragen. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden per E-Mail an unser Team (office@create.at) übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Sie werden nicht in der Datenbank gespeichert und nach Abschluss der Anfrage, spätestens jedoch zum Projektende, gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

8. Wissenschaftliche Evaluation

Im Rahmen des Projekts wird der Advisor mit Befragungen und Interviews evaluiert. Die Teilnahme daran ist freiwillig und erfolgt gesondert nach ausdrücklicher Einwilligung. Aus der reinen Nutzung des Advisors werden keine personenbezogenen Forschungsdaten gewonnen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem steht Ihnen das Recht zu, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

10. Änderungen

Da der Perspective Advisor ein laufend weiterentwickelter Forschungsprototyp ist, kann diese Erklärung angepasst werden. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026