Datenschutzerklärung

Stand: September 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer digitalen Angebote verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

FELIX Beratungsgruppe.at OG, Brunnengasse 21/6, 2230 Gänserndorf, Österreich

Telefon: +43 699 16620320, E-Mail: as@felix-beratungsgruppe.at, Website: felix-demenzbegleitung.at

Datenschutzkontakt

Für Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns unter der oben genannten E-Mail-Adresse wenden.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Website und unserer Angebote können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• E-Mail-Adresse
• Telefonnummer
• Buchungs- und Termindaten
• Informationen über gebuchte Leistungen
• Zahlungs- und Transaktionsinformationen
• von Ihnen übermittelte Nachrichten
• Bewertungen und Kommentare
• Chatnachrichten bei Nutzung des digitalen Demenzbegleiters FELiX
• freiwillig mitgeteilte gesundheitsbezogene Informationen
• technische Zugriffsdaten
• IP-Adresse bzw. daraus erzeugte technische Kennungen
• Browser- und Geräteinformationen
• Datum und Uhrzeit von Zugriffen
• Suchbegriffe, die Sie in die Suche unserer Website eingeben
• nur mit Ihrer Einwilligung: Nutzungsdaten zur Webanalyse, etwa besuchte Seiten, Verweildauer, Klicks und Scrollbewegungen (siehe Abschnitt 6)

Wir erheben nur jene personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung und zum sicheren Betrieb unserer Website
• zur Bearbeitung von Anfragen
• zur Durchführung von Beratungen und anderen gebuchten Leistungen
• zur Terminverwaltung
• zur Zahlungsabwicklung
• zur Kommunikation im Zusammenhang mit gebuchten Leistungen
• zur Bereitstellung unseres digitalen Demenzbegleiters FELiX
• zur Qualitätssicherung und Verbesserung unserer Angebote
• zur statistischen Auswertung und Verbesserung unserer Website – nur mit Ihrer Einwilligung
• zur Bearbeitung und Veröffentlichung freiwilliger Bewertungen
• zur Erfüllung gesetzlicher Verpflichtungen
• zur Wahrung berechtigter Interessen, insbesondere hinsichtlich IT-Sicherheit und Missbrauchsschutz

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Voraussetzung gemäß Art. 9 Abs. 2 DSGVO, insbesondere aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit diese erforderlich ist.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (etwa durch Cookies) erfolgt, soweit es nicht unbedingt erforderlich ist, nur mit Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies oder vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers), die für den sicheren und funktionsfähigen Betrieb der Website erforderlich sind.

Alle anderen Cookies und vergleichbaren Technologien setzen wir erst ein, nachdem Sie in unserem Cookie-Banner eingewilligt haben. Bis dahin werden die betreffenden Dienste technisch blockiert und nicht geladen.

Im Cookie-Banner können Sie folgende Kategorien einzeln erlauben:

Ihre Auswahl wird im lokalen Speicher Ihres Browsers gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zum Nachweis Ihrer Einwilligung speichern wir außerdem Ihre Auswahl, den Zeitpunkt, die Version des Banner-Textes und eine zufällig erzeugte Kennung – ohne Ihre IP-Adresse. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Eine erteilte Einwilligung können Sie jederzeit über den Link „Cookie- bzw. Datenschutzeinstellungen“ auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. Nach einem Widerruf werden die betreffenden Dienste nicht mehr geladen; bereits gesetzte Cookies von Microsoft Clarity entfernt unsere Website automatisch. Weitere Cookies können Sie zusätzlich in Ihren Browser-Einstellungen löschen.

Technisch notwendige Cookies setzen wir auch ohne Einwilligung ein, soweit dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

6. Webanalyse (Kategorie „Statistik“)

Um zu verstehen, welche Inhalte unserer Website genutzt werden und wo sie schwer verständlich oder schwer zu bedienen ist, setzen wir die folgenden Analysedienste ein – ausschließlich, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen und es werden keine Daten an die Anbieter übertragen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über „Cookie- bzw. Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen.

Angemeldete Mitarbeiterinnen und Mitarbeiter von FELIX werden von der Webanalyse nicht erfasst.

6.1 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Zweck: Microsoft Clarity zeigt uns in zusammengefasster Form (Heatmaps), wohin auf unseren Seiten geklickt und wie weit gescrollt wird. Außerdem werden einzelne Besuche als Aufzeichnung der Bildschirmbewegungen dargestellt (Mausbewegungen, Klicks, Scrollen). So erkennen wir, wo Besucherinnen und Besucher etwas nicht finden oder nicht verstehen, und können die Website verbessern.

Verarbeitete Daten:

• zufällig erzeugte Kennungen für Gerät und Sitzung
• besuchte Seiten, Datum und Uhrzeit, Verweildauer
• Klicks, Scrollbewegungen und Mausbewegungen
• Gerät, Betriebssystem, Browser, Bildschirmgröße, ungefährer Standort (Land)
• IP-Adresse, die technisch für die Datenübertragung erforderlich ist

Keine Aufzeichnung von Inhalten: Clarity ist bei uns so eingestellt, dass Texte auf der Seite und alle Eingaben in Formularen, im Chat mit FELiX oder in anderen Eingabefeldern maskiert werden. Diese Inhalte werden nicht an Microsoft übertragen.

Cookies und Speicherdauer: _clck (1 Jahr), _clsk (1 Tag), CLID (1 Jahr), MUID (1 Jahr). Aufzeichnungen von Besuchen werden laut Microsoft 30 Tage, zusammengefasste Auswertungen bis zu 13 Monate gespeichert.

Einwilligungssignal: Nach Ihrer Zustimmung meldet unsere Website Microsoft, dass Sie der Analyse zugestimmt haben („Consent API“). Einer Speicherung zu Werbezwecken stimmen wir dabei ausdrücklich nicht zu.

Datenübermittlung in die USA: Eine Verarbeitung in den USA ist möglich. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Microsoft und Microsoft Clarity – Datenschutz.

6.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: statistische Auswertung der Nutzung unserer Website, etwa welche Seiten wie oft aufgerufen werden und über welche Wege Besucherinnen und Besucher zu uns kommen.

Verarbeitete Daten:

• zufällig erzeugte Kennungen für Gerät und Sitzung
• besuchte Seiten, Datum und Uhrzeit, Verweildauer, verweisende Website
• Gerät, Betriebssystem, Browser, Bildschirmgröße, Spracheinstellung
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse; die IP-Adresse selbst wird von Google Analytics 4 laut Google nicht gespeichert

Cookies und Speicherdauer: _ga (2 Jahre), _ga_<Kennung> (2 Jahre). Die Analysedaten werden in Google Analytics automatisch nach 14 Monaten gelöscht.

Datenübermittlung in die USA: Eine Verarbeitung in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google und Google Analytics – Datenschutz.

7. Webhosting, Server-Logfiles und Schutz vor Angriffen

Unsere Website wird bei Kinsta gehostet (Kinsta Inc., USA, mit Rechenzentren je nach gewähltem Standort).

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung unserer Website, zur Erkennung technischer Störungen sowie zur Abwehr von Angriffen und missbräuchlichen Zugriffen.

Kinsta leitet die Zugriffe auf unsere Website über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) weiter. Cloudflare schützt die Website vor Angriffen und automatisierten Zugriffen (Bots) und setzt dazu das technisch notwendige Cookie __cf_bm (Gültigkeit ca. 30 Minuten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website. Kinsta ist für uns als Auftragsverarbeiter tätig; soweit Daten in den USA verarbeitet werden, stützt sich dies auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Kinsta und der Datenschutzerklärung von Cloudflare.

8. Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Inhalt Ihrer Nachricht
• freiwillig übermittelte weitere Informationen

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Bei Anfragen im Zusammenhang mit einer bestehenden oder geplanten Beratungsleistung erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bitte übermitteln Sie per unverschlüsselter E-Mail keine sensiblen personenbezogenen Daten, sofern dies nicht erforderlich ist.

9. FELIX Online-Buchung

Für die Buchung von Online-Beratungen verwenden wir unser eigenes Buchungssystem FELIX Online-Buchung.

Bei einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewählte Beratungsleistung
• gewünschter Termin
• optional eingegebene Nachricht
• Buchungsstatus
• Zahlungsstatus
• technisch erforderliche Buchungsinformationen

Die Verarbeitung erfolgt zur Anbahnung und Durchführung der gewünschten Beratungsleistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9.1 Google Calendar und Google Meet

Zur Prüfung verfügbarer Termine und zur Verwaltung gebuchter Beratungen kann unser Buchungssystem auf Google Calendar zugreifen.

Während des Buchungsvorgangs kann ein ausgewählter Termin vorübergehend im Kalender reserviert werden. Nach erfolgreicher Buchung wird der Termin bestätigt.

Für Online-Beratungen kann automatisch ein Google-Meet-Link erstellt und dem Termin hinzugefügt werden. Dabei werden die für Terminverwaltung und Durchführung der Beratung erforderlichen Informationen verarbeitet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9.2 Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung kostenpflichtiger Beratungen verwenden wir Stripe.

Für außerhalb Nord- und Südamerikas geführte Stripe-Konten ist nach der Datenverarbeitungsvereinbarung von Stripe insbesondere Stripe Payments Europe, Limited (SPEL), Irland, in die Bereitstellung der Stripe-Dienste eingebunden.

Wenn Sie Stripe Checkout zur Zahlung verwenden, werden die zur Durchführung und Absicherung der Zahlung erforderlichen personenbezogenen Daten unmittelbar durch Stripe verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Zahlungsbetrag
• Buchungs- bzw. Transaktionsreferenz
• gewählte Zahlungsart
• Zahlungsstatus
• Zahlungs- bzw. Transaktionsinformationen
• zur Betrugsprävention und technischen Durchführung erforderliche Geräte- und Zugriffsinformationen

Zahlungskarten- oder Kontodaten werden im Stripe-Checkout-Prozess grundsätzlich unmittelbar durch Stripe verarbeitet. Wir erhalten nicht Ihre vollständigen Zahlungskartendaten, sondern insbesondere die für die weitere Buchungsabwicklung erforderlichen Informationen über den Zahlungsstatus.

Nach erfolgreicher Zahlung informiert Stripe unser FELIX-Buchungssystem über eine technisch abgesicherte Schnittstelle über den Status der Zahlung. Anschließend kann die Buchung automatisch bestätigt werden.

Die Verarbeitung der zur Durchführung der Zahlung erforderlichen Daten erfolgt insbesondere zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann abhängig vom konkreten Verarbeitungsvorgang als Auftragsverarbeiter oder als eigenständiger Verantwortlicher tätig werden. Dies betrifft insbesondere Verarbeitungen, bei denen Stripe aufgrund eigener gesetzlicher Verpflichtungen oder eigener Zwecke über Mittel und Zwecke der Verarbeitung entscheidet, beispielsweise im Zusammenhang mit Zahlungsverkehr, Betrugsprävention, Sicherheit oder regulatorischen Anforderungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9.3 Buchungs- und Servicenachrichten

Im Zusammenhang mit einer Buchung können über unseren FELIX Mailservice automatisierte E-Mails versendet werden. Dazu gehören insbesondere:

• Buchungsbestätigungen
• Terminbestätigungen
• Google-Meet-Zugangsinformationen
• Terminerinnerungen
• Informationen zu Terminänderungen oder Stornierungen
• Einladungen zur freiwilligen Bewertung einer abgeschlossenen Beratung

Diese Nachrichten stehen unmittelbar im Zusammenhang mit der gebuchten bzw. erbrachten Leistung. Sie stellen keinen Newsletter und keine allgemeine Marketingkommunikation dar.

10. FELiX – Digitaler Demenzbegleiter

Auf unserer Website stellen wir FELiX – den digitalen Demenzbegleiter zur Verfügung. Benutzeroberfläche, Chatverwaltung, Wissensbasis und technische Integration erfolgen über ein von FELIX entwickeltes WordPress-Plugin.

FELiX dient der Bereitstellung allgemeiner Informationen und einer ersten Orientierung zu Themen rund um Demenz, Alzheimer, Pflege, Betreuung, Kommunikation und den Alltag mit Demenz. FELiX ist kein medizinisches Diagnosesystem und ersetzt keine ärztliche Untersuchung, medizinische Diagnose, Therapie oder individuelle professionelle Beratung.

10.1 Einwilligung vor der Nutzung von FELiX

Vor der erstmaligen Nutzung von FELiX werden Sie über die Verarbeitung Ihrer Chat-Inhalte informiert und um Ihre ausdrückliche Einwilligung gebeten. Die entsprechende Checkbox ist nicht vorausgewählt. Ohne Ihre Zustimmung kann der Chat nicht gestartet werden.

Da von Ihnen freiwillig eingegebene Nachrichten gesundheitsbezogene Informationen enthalten können, erfolgt die Verarbeitung solcher besonderen Kategorien personenbezogener Daten auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung ist freiwillig. Ohne die Einwilligung kann FELiX nicht genutzt werden, da Ihre Texteingabe verarbeitet werden muss, damit FELiX darauf antworten kann.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Dokumentation der Einwilligung können insbesondere die zufällig erzeugte Sitzungskennung, der Zeitpunkt der Einwilligung und die verwendete Version des Einwilligungstextes gespeichert werden.

10.2 Welche Daten FELiX verarbeitet

Bei Nutzung von FELiX können insbesondere folgende Informationen verarbeitet werden:

• eine zufällig erzeugte Chat- bzw. Sitzungskennung
• Ihre Texteingaben
• die Antworten von FELiX
• Datum und Zeitpunkt der Nachrichten
• das aus dem Gespräch technisch erkannte Themengebiet
• eine technische Einschätzung eines möglichen Beratungsbedarfs
• die technisch erkannte Zielgruppe
• Informationen darüber, ob auf eine persönliche Beratung hingewiesen wurde
• von Ihnen abgegebenes Feedback (Daumen hoch oder runter)
• gegebenenfalls eine automatisch erzeugte Gesprächszusammenfassung

Eine Registrierung oder Anmeldung ist für die Nutzung von FELiX nicht erforderlich.

Die Eingaben im Chat werden von der Webanalyse (Abschnitt 6) nicht erfasst; sie sind dort maskiert.

10.3 Gesundheitsbezogene Informationen

Fragen zu Demenz können Informationen über den Gesundheitszustand einer Person enthalten. Solche Informationen können besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO darstellen.

Bitte geben Sie deshalb keine Namen, Adressen, Telefonnummern, Sozialversicherungsnummern oder andere Informationen in den Chat ein, durch die Sie oder andere Personen unmittelbar identifiziert werden können. Beschreiben Sie Situationen möglichst allgemein.

Technisch kann nicht vollständig verhindert werden, dass Nutzer freiwillig personenbezogene oder gesundheitsbezogene Informationen in das Freitextfeld eingeben.

10.4 Speicherung von Chatverläufen

Chat-Sitzungen und Nachrichten werden serverseitig in unserer WordPress-Datenbank gespeichert.

Die Speicherung dient insbesondere folgenden Zwecken:

• der technischen Durchführung des Gesprächs
• der Berücksichtigung des bisherigen Gesprächsverlaufs
• der kurzfristigen Wiederherstellung eines unterbrochenen Chats
• der Qualitätssicherung und Verbesserung von FELiX
• der Erkennung eines möglichen weiterführenden Beratungsbedarfs
• der Bearbeitung freiwilligen Nutzerfeedbacks
• der technischen Fehleranalyse und Sicherheit

Die reguläre Aufbewahrungsfrist für FELiX-Chat-Sitzungen beträgt derzeit 90 Tage. Danach werden die betreffenden Chat-Sitzungen und Nachrichten automatisiert aus den hierfür vorgesehenen FELiX-Datenbeständen gelöscht, soweit keine gesetzlichen Verpflichtungen oder andere zulässige Gründe eine längere Aufbewahrung erfordern.

10.5 Wiederherstellung eines Chats

Damit ein versehentlich unterbrochener oder neu geladener Chat kurzfristig wiederhergestellt werden kann, speichert FELiX im lokalen Speicher Ihres Browsers eine zufällig erzeugte Sitzungskennung und einen Zeitstempel. Der eigentliche Chattext wird nicht im lokalen Speicher Ihres Browsers gespeichert.

Zusätzlich kann die Version des von Ihnen akzeptierten Einwilligungstextes lokal gespeichert werden. Das vorgesehene Wiederherstellungsfenster beträgt derzeit 30 Minuten.

10.6 Verarbeitung durch OpenAI

Zur Generierung der Antworten verwendet FELiX neben seiner eigenen fachlich aufbereiteten Wissensbasis KI-Technologie von OpenAI.

Hierzu können insbesondere Ihre aktuelle Frage, ein für die Beantwortung erforderlicher Teil des bisherigen Gesprächsverlaufs, relevante Informationen aus der FELIX-Wissensbasis und technische Anweisungen zur Antworterzeugung über eine serverseitige API-Schnittstelle an OpenAI übertragen und dort verarbeitet werden.

Der OpenAI-API-Schlüssel wird ausschließlich serverseitig gespeichert und nicht an Ihren Browser übertragen. FELiX verwendet hierfür die OpenAI API. Sie benötigen für die Nutzung von FELiX kein eigenes OpenAI- oder ChatGPT-Konto.

Keine Verwendung zum Modelltraining als Standardeinstellung: Nach den aktuellen Datenschutz- und Datenkontrollbestimmungen von OpenAI werden Ein- und Ausgaben der OpenAI API standardmäßig nicht zum Training oder zur Verbesserung der allgemeinen OpenAI-Modelle verwendet. Eine Verwendung von API-Daten zur Verbesserung der Modelle setzt nach Angaben von OpenAI eine entsprechende ausdrückliche Aktivierung bzw. Datenfreigabe durch den API-Kunden voraus. FELIX stellt die von Nutzern über FELiX eingegebenen Chat-Inhalte nicht freiwillig für das allgemeine Training von OpenAI-Modellen bereit. Weitere Informationen finden Sie unter Enterprise-Datenschutz bei OpenAI.

Datenresidenz und Verarbeitung in Europa: OpenAI bietet für berechtigte API-Projekte Möglichkeiten zur Datenresidenz und Verarbeitung in Europa an. Ob und in welchem Umfang diese Optionen für die von FELIX verwendete OpenAI-Konfiguration aktiviert sind, hängt von der konkreten technischen Konfiguration des eingesetzten OpenAI-API-Projekts und den verwendeten API-Funktionen ab. Wir behaupten daher nicht, dass sämtliche Verarbeitung durch OpenAI ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt. Soweit personenbezogene Daten durch OpenAI außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nach Maßgabe der Art. 44 ff. DSGVO.

10.7 Interne Qualitätssicherung

Chatverläufe können innerhalb von FELIX Demenzbegleitung ausschließlich von entsprechend berechtigten Personen zur Qualitätssicherung, technischen Kontrolle und Verbesserung von FELiX eingesehen werden.

Nach Beendigung eines Chats kann automatisiert eine Zusammenfassung des Gesprächs erstellt werden. Abhängig von der internen Konfiguration kann über den FELIX Mailservice eine interne Benachrichtigung an die für FELiX zuständige und berechtigte Person übermittelt werden. Diese kann eine Gesprächszusammenfassung und Informationen aus dem Chatverlauf enthalten.

Eine Veröffentlichung des Chatverlaufs oder eine Weitergabe an unbefugte Personen erfolgt nicht.

10.8 Persönliche Beratung

Wenn sich im Gespräch zeigt, dass eine individuelle Beratung sinnvoll sein könnte, kann FELiX auf die Möglichkeit einer persönlichen Beratung durch FELIX Demenzbegleitung hinweisen. Soweit eine gesonderte Zusammenfassung zur Vorbereitung einer persönlichen Beratung angeboten wird, erfolgt diese über die dafür vorgesehene Funktion. Eine persönliche Beratung ist freiwillig und nicht Voraussetzung für die Nutzung von FELiX.

10.9 Feedback

Sie können einzelne FELiX-Antworten freiwillig mit Daumen hoch oder runter bewerten. Dieses Feedback wird der jeweiligen Antwort technisch zugeordnet und gemeinsam mit der Chat-Sitzung gespeichert. Es dient der Qualitätskontrolle und Weiterentwicklung von FELiX.

10.10 Schutz vor Missbrauch

Zum Schutz von FELiX vor automatisierten oder missbräuchlichen Anfragen kann die IP-Adresse technisch verarbeitet und vorübergehend in Form eines daraus erzeugten technischen Schlüssels verwendet werden. Die IP-Adresse wird nicht als Bestandteil des FELiX-Chatverlaufs gespeichert.

Die Verarbeitung dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unseren Dienst vor Missbrauch, automatisierten Angriffen und Überlastung zu schützen.

10.11 Keine automatisierte medizinische Entscheidung

FELiX kann anhand des Gesprächs technisch erkennen, ob möglicherweise ein erhöhter Beratungsbedarf besteht. Diese Einschätzung dient ausschließlich dazu, gegebenenfalls auf weiterführende Informationen, persönliche Beratung oder geeignete professionelle Hilfe hinzuweisen.

Es findet keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

10.12 Grenzen künstlicher Intelligenz

Antworten von FELiX werden automatisiert mit Unterstützung künstlicher Intelligenz erzeugt. Trotz technischer und inhaltlicher Schutzmaßnahmen können Antworten fehlerhaft, unvollständig oder missverständlich sein.

Treffen Sie keine medizinisch relevanten Entscheidungen ausschließlich auf Grundlage einer FELiX-Antwort. Bei neuen, zunehmenden oder unklaren Beschwerden sollte eine ärztliche Abklärung erfolgen. FELiX ist kein Notfalldienst.

11. Bewertungen von Beratungsleistungen

Nach einer abgeschlossenen Beratung können wir Sie um eine freiwillige Bewertung bitten. Dabei können insbesondere verarbeitet werden:

• Sternebewertung
• freiwilliger Kommentar
• Initialen
• Beratungsart
• Beratungsdatum
• Ihre Entscheidung über eine Veröffentlichung

Eine Bewertung ist freiwillig und hat keinen Einfluss auf die erbrachte Beratungsleistung. Bewertungen werden nicht automatisch öffentlich angezeigt.

Auf der Website veröffentlichte Bewertungen enthalten insbesondere die Sternebewertung, den freigegebenen Kommentar, Initialen, die Beratungsart und gegebenenfalls den Zeitraum der Beratung. Vollständige Namen, E-Mail-Adressen, Telefonnummern oder interne technische Kennungen werden nicht öffentlich angezeigt. Bewertungen werden damit auf der Website ohne unmittelbar identifizierende personenbezogene Daten veröffentlicht.

Soweit ein Kommentar versehentlich unmittelbar identifizierende personenbezogene Informationen enthält, können diese vor einer Veröffentlichung entfernt werden. Eine erteilte Einwilligung zur Veröffentlichung kann mit Wirkung für die Zukunft widerrufen werden.

12. Social Media

Wir stellen auf unserer Website Links zu unseren Auftritten bei Facebook, Instagram, LinkedIn und YouTube bereit. Bei diesen einfachen Links werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link aktiv aufrufen. Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Soweit Inhalte sozialer Netzwerke direkt in unsere Website eingebettet werden und dadurch bereits beim Seitenaufruf personenbezogene Daten an den jeweiligen Anbieter übertragen werden könnten, laden wir sie erst nach Ihrer Einwilligung in der Kategorie „Externe Inhalte“.

13. Externe Links und eingebettete Inhalte

Unsere Website kann Links zu externen Websites enthalten. Wenn Sie einen externen Link aufrufen, verlassen Sie unseren unmittelbaren Verantwortungsbereich; für die Datenverarbeitung auf der jeweiligen externen Website ist deren Betreiber verantwortlich.

Auf einzelnen Seiten binden wir Inhalte anderer Anbieter ein, insbesondere Videos von YouTube (Google Ireland Limited, Irland) oder Vimeo (Vimeo.com, Inc., USA) sowie Karten von Google Maps (Google Ireland Limited, Irland). Diese Inhalte werden erst geladen, wenn Sie der Kategorie „Externe Inhalte“ zustimmen; bis dahin wird von diesen Anbietern nichts geladen.

Mit dem Laden eines solchen Inhalts überträgt Ihr Browser Ihre IP-Adresse und technische Geräteinformationen an den jeweiligen Anbieter, der dabei eigene Cookies setzen kann. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Anbieter können Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

14. Suchfunktion der Website

Wenn Sie die Suche unserer Website verwenden, speichern wir den Suchbegriff, den Zeitpunkt, ob Sie die Ergebnisseite oder einen direkten Vorschlag verwendet haben, und gegebenenfalls den Titel des angeklickten Treffers. So erkennen wir, wonach gesucht wird und welche Informationen noch fehlen.

Wir speichern dabei keine IP-Adresse, keine Geräte- oder Browserinformationen, keine Benutzerkennung und setzen kein Cookie. Zum Schutz vor Missbrauch wird Ihre IP-Adresse lediglich in unkenntlich gemachter Form (als Prüfwert) für höchstens 10 Minuten verwendet. Die Einträge werden nach 365 Tagen automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte geben Sie in das Suchfeld keine Namen oder Gesundheitsangaben zu bestimmten Personen ein.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungsfristen bestehen, insbesondere aufgrund steuer-, unternehmens- oder zivilrechtlicher Vorschriften.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere zulässige Rechtsgrundlage für eine weitere Speicherung besteht.

16. Empfänger und Dienstleister

Zur Bereitstellung unserer Website und unserer Dienstleistungen setzen wir externe Dienstleister ein. Dazu gehören insbesondere:

• Hosting- und IT-Dienstleister (Kinsta, Cloudflare)
• Zahlungsdienstleister (Stripe)
• Kalender- und Videokonferenzanbieter (Google)
• Anbieter von KI-Diensten (OpenAI)
• Anbieter von Webanalyse – nur mit Ihrer Einwilligung (Microsoft, Google)
• Anbieter eingebetteter Inhalte – nur mit Ihrer Einwilligung (z. B. Google/YouTube, Vimeo)
• weitere für die Bereitstellung unserer Dienste erforderliche technische Anbieter

Diese erhalten grundsätzlich nur jene Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind. Je nach konkreter Dienstleistung können Anbieter als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche tätig werden. Soweit eine Verarbeitung in unserem Auftrag erfolgt, werden die datenschutzrechtlich erforderlichen Vereinbarungen abgeschlossen.

17. Datenübermittlung in Drittländer

Bei der Nutzung internationaler Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere OpenAI, Google, Microsoft, Kinsta und Cloudflare sowie gegebenenfalls deren Unterauftragnehmer.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Gegen den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework ist beim Gerichtshof der Europäischen Union eine Berufung anhängig (Rechtssache C-703/25 P); die Rechtslage zu diesem Übermittlungsinstrument könnte sich dadurch künftig ändern. Abhängig vom jeweiligen Anbieter und Verarbeitungsvorgang stützt sich diese insbesondere auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) für dort zertifizierte Unternehmen, auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder andere gesetzlich vorgesehene Garantien.

Ob ein US-Unternehmen zertifiziert ist, können Sie auf der offiziellen Liste des Data Privacy Framework nachsehen.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft – Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung – Art. 16 DSGVO: Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch – Art. 21 DSGVO: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – Einwilligungen im Cookie-Banner über „Cookie- bzw. Datenschutzeinstellungen“ auf unserer Website. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: as@felix-beratungsgruppe.at

Bitte beachten Sie: Daten der Webanalyse (Abschnitt 6) sind nur einer zufällig erzeugten Kennung in Ihrem Browser zugeordnet, nicht Ihrem Namen. Wir können sie Ihnen daher in der Regel nicht zuordnen. Sie können die Erfassung aber jederzeit beenden, indem Sie die Einwilligung widerrufen oder die Cookies in Ihrem Browser löschen.

19. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Datenschutzbehörde (dsb.gv.at)

20. Keine ausschließlich automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Die innerhalb von FELiX erfolgende technische Einschätzung eines möglichen Beratungsbedarfs dient lediglich dazu, passende Informationen oder Hinweise auf weiterführende Unterstützung anzubieten. Die Webanalyse (Abschnitt 6) dient ausschließlich der Verbesserung unserer Website und wird nicht für Entscheidungen über einzelne Personen oder für Werbung verwendet.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unbefugter Offenlegung zu schützen. Dazu gehören – abhängig vom jeweiligen System – insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• Berechtigungskonzepte
• regelmäßige Software- und Sicherheitsupdates
• Schutz der administrativen Zugänge
• technische Maßnahmen gegen missbräuchliche Zugriffe
• regelmäßige Überprüfung unserer technischen Systeme

Trotz aller Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

22. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere technischen Systeme, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026