• Silvertip IT-Solutions GmbH
• Grabenweg 68, 6020 Innsbruck, Österreich
• Firmenbuchnummer: FN 599795b
• UID-Nummer: ATU79178079
• E-Mail: info@silvertip-it.at
• Telefon: +43 664 9111 489

Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von jidAI, zum Betrieb unserer Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage gesetzlicher Bestimmungen, insbesondere DSGVO und DSG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse oder arbeitsbezogene Zeiteinträge).

Je nach Nutzung von jidAI verarbeiten wir folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur als bcrypt-Hash gespeichert), Profilfoto-URL, Sprach- und UI-Einstellungen, Authentifizierungsmethode (E-Mail/Passwort und/oder Google-Anmeldung), E-Mail-Verifizierungs- und Passwort-Reset-Tokens.
• Organisationsdaten: Firmenname, Adresse, Stadt, Postleitzahl, Land, UID-Nummer, Rechnungskontakt, Abonnementstufe, Lizenzanzahl, Zeitzone und Brancheninformationen.
• Zeiterfassungsdaten: Zeitbuchungen (Start-/Endzeiten, Projekt, Aufgabe, Notizen), Genehmigungsstatus, Arbeitsprofile, Zeitpläne, Urlaubssalden und zugehörige Workforce-Daten innerhalb einer Organisation.
• Sprachaufnahmen: Bei Spracheingabe werden Audioaufnahmen zur Transkription gesprochener Arbeitsbeschreibungen verarbeitet.
• Einladungen und Anfragen: E-Mail-Adressen und Rollen für Einladungen; E-Mail und Notizen für Einladungs-/Wartelisten-Anfragen.
• Sicherheits-Audit-Log (reCAPTCHA): Nicht-personenbezogene Prüfergebnisse auf öffentlichen Formularen (Aktion, Route, HTTP-Methode, Erfolg, Score, Fehlercodes, Korrelations-ID, Zeitstempel). Es werden keine IP-Adressen, E-Mails oder Tokens gespeichert.
• Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, Browsertyp und -version, Betriebssystem und Referrer-URL.
• E-Mail-Protokolle: Empfängerkennung und Client-IP-Adresse für Ratenbegrenzung und Missbrauchsprävention beim Versand transaktionaler E-Mails.

• Bereitstellung des Dienstes: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren SaaS-Plattform).
• Registrierung und Authentifizierung: Art. 6 Abs. 1 lit. b DSGVO.
• Transaktionale E-Mails (Verifizierung, Einladungen, Passwort-Reset): Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
• KI-gestützte Funktionen (Parsing, Transkription, Onboarding, Compliance-Prüfungen): Art. 6 Abs. 1 lit. b DSGVO und ggf. Art. 6 Abs. 1 lit. f DSGVO.
• reCAPTCHA auf öffentlichen Formularen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner; jederzeit widerrufbar).
• Sicherheits-Audit-Log (reCAPTCHA-Ergebnisse): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsüberwachung und Debugging von Sicherheitskontrollen).
• Server-Logs und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.

jidAI nutzt künstliche Intelligenz, um Nutzern die Erstellung strukturierter Zeiteinträge aus natürlicher Sprache zu erleichtern, Spracheingaben zu transkribieren, das Organisations-Onboarding zu unterstützen und optionale Compliance-Prüfungen durchzuführen.

Für diese Funktionen können relevante Nutzerinhalte an Google (Gemini API) übermittelt werden, einschließlich:

• Freitext-Arbeitsbeschreibungen und Überarbeitungsanweisungen
• Sprach-/Audioaufnahmen zur Transkription
• Aktuelle Zeitbuchungen und Projektnamen als Kontext
• Branche, Land und Teamgröße der Organisation für Onboarding-Empfehlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung angeforderter KI-Funktionen) und ggf. Art. 6 Abs. 1 lit. f DSGVO.

KI-generierte Ergebnisse können ungenau sein. Nutzer und Organisationen bleiben für die Prüfung von Einträgen verantwortlich, bevor sie sich darauf verlassen.

Wir verwenden Google reCAPTCHA v3 auf öffentlichen Formularen (einschließlich Registrierung, Anmeldung, Passwort-Reset, Organisationsregistrierung und Einladungsanfragen), um automatisierten Missbrauch zu erkennen und zu verhindern. Google handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wenn Sie einwilligen, kann Google Geräte- und Browser-Metadaten sowie Interaktionssignale zur Missbrauchserkennung und Risikobewertung verarbeiten. Das reCAPTCHA-Skript wird erst nach Einwilligung von google.com/recaptcha geladen und kann während Ihrer Browsersitzung über jidAI hinweg aktiv bleiben; unsere Server verifizieren Tokens über die Google siteverify API.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über die Option „Einwilligung verwalten“ auf geschützten Formularen widerrufen.

Siehe auch unsere Cookie-Richtlinie.

Zum Betrieb von jidAI setzen wir folgende Empfänger und Auftragsverarbeiter ein:

• Google Cloud Platform (Hosting, Datenbank, Speicher): Infrastruktur in europe-west3 (Frankfurt, Deutschland).
• Google Gemini API: KI-Verarbeitung wie oben beschrieben.
• Google reCAPTCHA: Bot-Erkennung auf öffentlichen Formularen (Auftragsverarbeiter gemäß Art. 28 DSGVO).
• Google Workspace / Gmail API: Versand transaktionaler E-Mails.
• EU-VIES REST API: UID-Validierung (nur Ländercode und UID-Nummer).
• nager.date: Feiertagsdaten (nur Land und Jahr; keine personenbezogenen Daten).

Auftragsverarbeiter werden, soweit erforderlich, im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO eingesetzt.

Primäres Hosting und Datenbankspeicherung erfolgen in der EU (Google Cloud, Region europe-west3). Einige Google-Dienste (einschließlich Gemini API und reCAPTCHA) können eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, beinhalten.

Soweit erforderlich, sind Übermittlungen durch geeignete Garantien gemäß Art. 44 ff. DSGVO abgesichert, z. B. EU-Standardvertragsklauseln und die Datenschutzbedingungen von Google.

Wenn eine Organisation jidAI für die Zeiterfassung ihrer Mitarbeiter nutzt, ist die Organisation in der Regel Verantwortlicher für die im Dienst verarbeiteten Mitarbeiterdaten. Silvertip IT-Solutions GmbH handelt als Auftragsverarbeiter und verarbeitet diese Daten im Auftrag der Organisation zur Bereitstellung von jidAI.

Für Konto-, Abrechnungs- und websitebezogene Verarbeitung kann Silvertip IT-Solutions GmbH Verantwortlicher sein. Ein Auftragsverarbeitungsvertrag (AVV) steht Geschäftskunden auf Anfrage zur Verfügung.

• Konto- und Organisationsdaten: Gespeichert für die Dauer des Vertragsverhältnisses und danach gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Zeiterfassungsdaten: Gespeichert, solange die Organisation das Konto unterhält und gemäß den Richtlinien der Organisation sowie geltendem Recht.
• Server-Logfiles: Bis zu 14 Tage aus Sicherheitsgründen gespeichert, dann gelöscht.
• E-Mail-Versandprotokolle: So lange wie für Ratenbegrenzung und Sicherheit erforderlich, dann gelöscht.
• Einladungs-/Wartelisten-Anfragen: Bis zur Bearbeitung und solange nicht mehr erforderlich, dann gelöscht.
• reCAPTCHA-Sicherheits-Audit-Log: Nicht-personenbezogene Prüfergebnisse werden bis zu 90 Tage zur Missbrauchsüberwachung und Fehlerbehebung aufbewahrt und danach gelöscht.

Ihnen stehen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu, vorbehaltlich gesetzlicher Voraussetzungen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Grundlage berechtigter Interessen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@silvertip-it.at. Wenn Sie Mitarbeiter-Nutzer sind, kann Ihre Organisation ebenfalls Verantwortlicher sein — wenden Sie sich gegebenenfalls an Ihren Arbeitgeber.

Sie können Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist die zuständige Behörde:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien
• E-Mail: dsb@dsb.gv.at | Web: www.dsb.gv.at

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich TLS-Verschlüsselung bei der Übertragung, Passwort-Hashing (bcrypt), Zugriffskontrollen und Infrastruktursicherheit auf Google Cloud. Sicherheitsmaßnahmen werden fortlaufend überprüft und angepasst.

Wir verwenden technisch notwendige Cookies und Browserspeicher für Spracheinstellungen (NEXT_LOCALE), die Speicherung Ihrer reCAPTCHA-Einwilligung (jidai_recaptcha_consent), die Authentifizierung (refresh_token) sowie Theme- und Sitzungspräferenzen. Nach Ihrer Einwilligung nutzt jidAI außerdem Google reCAPTCHA zur Missbrauchserkennung und sitzungsbezogenen Risikobewertung. Details finden Sie in unserer Cookie-Richtlinie.

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche Anforderungen oder Änderungen an jidAI widerzuspiegeln. Die jeweils aktuelle Fassung gilt bei Ihrem nächsten Besuch oder Ihrer nächsten Nutzung nach Veröffentlichung.