DSGVO

# Vollständiger Seitentext für www.amz-gmbh.at/dsgvo — Stand 17.08.2026


Erase-and-paste-Fassung: der komplette bisherige Seiteninhalt, unverändert

übernommen vom Live-Stand 17.08.2026, plus der neue Abschnitt 3.3 (VITA).

Gegenüber dem Live-Stand sind genau vier Korrekturen enthalten, alle in der

Begleitnachricht an Max ausgewiesen: (1) der abgebrochene Satzrest am Ende von

3.2 („…Rechtsstreitigkeiten.aten verarbeitet werden)") endet jetzt sauber,

(2) „dsb.@dsb.gv.at" → „dsb@dsb.gv.at" in Abschnitt 7, (3) „wiederrufen" →

„widerrufen" in 5.1, (4) „Drittstatten" → „Drittstaaten" in 5.1. Die drei

bestehenden Cookie-Tabellen sind unverändert übernommen.


---


## 1. Allgemeines


Dem Arbeitsmedizinischen Zentrum für Industrie, Handel und Gewerbe GesmbH,

Zeppelinstraße 7, 2401 Fischamend („AMZ", „wir", „uns") ist es ein wichtiges

Anliegen, Ihre personenbezogenen Daten ausreichend zu schützen. AMZ beachtet

deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und

zur Geheimhaltung personenbezogener Daten, sowie zur Datensicherheit,

insbesondere das österreichische Datenschutzgesetz („DSG"), die EU

Datenschutzgrundverordnung („DSGVO") und das Telekommunikationsgesetz („TKG").


Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die

Zwecke der Erhebung und Verwendung Ihrer personenbezogener Daten durch AMZ im

Zusammenhang mit Ihrem Besuch und Ihrer Nutzung unserer Website

www.amz-gmbh.at („Website").


## 2. Was sind personenbezogene Daten?


Personenbezogene Daten sind Informationen über Betroffene (natürliche

Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name,

E-Mail Adresse oder IP Adresse).


## 3. Welche Daten erfassen wir?


### 3.1. Zugriffsdaten bei Nutzung unserer Website


Im Zuge Ihrer Nutzung der Website erheben, sammeln und speichern wir folgende

Daten:


- Datum und Uhrzeit Ihres Aufrufs einer Seite auf unserer Webseite, sowie

Daten zu Ihrer Interaktion mit der Website (Anzahl Ihrer Besuche und

Aufenthaltsdauer sowie die gewählte Sprache)

- Daten zu Ihrem Endgerät (Bildschirmauflösung, ISP und Betriebssystem)

- IP Adresse und IP Standort

- Referrer URL (die zuvor und anschließend besuchte Internetseite)

- Name und Version Ihres Webbrowsers

- Session-ID

- Anzahl, Dauer und Zeit der Aufrufe (Ihre Interaktion mit der Website) sowie

die Sprache

- Suchmaschinen und Schlüsselwörter, die Sie benutzt haben, um uns zu finden

- Browsertyp, Gerätetyp, Bildschirmauflösung, Internet Service Provider und

Betriebssystem

- Logfiles (mithilfe von notwendigen Cookies)


Wir verarbeiten Ihre Daten im Zusammenhang mit dem Besuch unserer Website zu

den folgenden Zwecken:


- um Ihnen unsere Website zur Verfügung zu stellen und um diese Website weiter

zu verbessern und zu entwickeln;

- um Angriffe auf unsere Website und Online-Services erkennen, verhindern und

untersuchen zu können;

- um Nutzungsstatistiken für statistische Auswertungen in anonymer Form

erstellen zu können.


Wir stützen uns zur Rechtfertigung der Verarbeitung auf unsere berechtigten

Interessen nach Art 6 Abs 1 lit f DSGVO, welche darin bestehen, unsere Website

sicher anzubieten und sie vor Angriffen zu schützen sowie Nutzungsstatistiken

zu erfassen.


Wir speichern Ihre Daten zum Besuch der Website grundsätzlich für eine Dauer

von einem Jahr.


### 3.2. Kontaktaufnahme


Wenn Sie über das Kontaktformular auf unserer Website, per E-Mail, telefonisch

oder per Post mit uns Kontakt aufnehmen, werden wir Ihre angegebenen

personenbezogenen Daten (E-Mail Adresse, Name, Telefonnummer, Post Adresse

sowie Ihre Anfrage bzw. die dazugehörigen Unterlagen) zum Zweck der

Bearbeitung Ihrer Anfrage verarbeiten und Ihnen entsprechend antworten.


Für die Bearbeitung und Beantwortung stützen wir uns auf unser berechtigtes

Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, Ihre Anfrage

rasch zu bearbeiten und zu beantworten und allenfalls auf weitere Rückfragen

zu reagieren. Ergibt sich aus Ihrer Anfrage ein Vertragsabschluss, verarbeiten

wir die personenbezogenen Daten aus Ihrer Anfrage darüber hinaus auch auf

Basis unserer (vor)vertraglichen Verpflichtungen nach Art 6 Abs 1 lit b DSGVO.


Wir speichern Ihre Daten zur Erledigung Ihrer Kontaktaufnahme/Anfrage für eine

Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren

können. Eine längere Speicherung erfolgt nur, wenn es im Nachgang zu einem

Vertragsabschluss kommt, aufgrund gesetzlicher Aufbewahrungsfristen oder zur

Verteidigung bei allfälligen Rechtsstreitigkeiten.


### 3.3. KI-Assistent auf unserer Website


Auf unserer Website bieten wir einen Chat-Assistenten mit dem Namen VITA

an.


VITA ist ein KI-System und kein Mensch. Darauf weist der Assistent zu

Beginn jedes Gesprächs hin; zusätzlich ist im Chatfenster dauerhaft ein

entsprechender Hinweis sichtbar. Diese Kennzeichnung erfolgt gemäß Art. 50 der

Verordnung (EU) 2024/1689 über künstliche Intelligenz.


VITA beantwortet allgemeine Fragen zu unseren Leistungen und nimmt Anfragen

entgegen. Der Assistent trifft keine Entscheidungen über Sie. Über

Angebote, Termine und die Betreuung entscheiden ausschließlich unsere

Mitarbeiter:innen. Eine automatisierte Entscheidungsfindung im Sinne des

Art. 22 DSGVO findet nicht statt. Sie können jederzeit verlangen, mit einem

Menschen zu sprechen; der Assistent nennt Ihnen dann unsere direkten

Kontaktdaten.


Übernahme durch unsere Mitarbeiter:innen. Wenn Sie um ein persönliches

Gespräch bitten, kann eine Mitarbeiterin oder ein Mitarbeiter das Gespräch im

Chatfenster übernehmen. Dabei ist der bisherige Gesprächsverlauf für die

betreffende Person einsehbar. Sobald ein Mensch übernimmt, weist der Assistent

Sie darauf hin, und der Beitrag ist im Chat als Nachricht des AMZ-Teams

gekennzeichnet. Sie erkennen also jederzeit, ob Sie mit einem Menschen oder

mit dem KI-System schreiben.


KI-Systeme können Fehler machen. Verbindliche Auskünfte erhalten Sie von

unserem Team.


Welche Daten verarbeitet werden


Ihre Chatnachrichten und die Antworten des Assistenten; die Angaben zu Ihrer

Anfrage, die Sie selbst machen (Name, Firma, Telefonnummer, E-Mail-Adresse,

Mitarbeiterzahl, gewünschte Leistung, Standort); Nachrichten, die unsere

Mitarbeiter:innen im Chat an Sie senden, wenn sie das Gespräch übernehmen;

eine Bewertung („hilfreich" / „nicht hilfreich"), wenn Sie eine Antwort

bewerten, samt Ihrer freiwilligen kurzen Begründung; technische Nutzungsdaten

(Zeitpunkt, Gerätekategorie, Sprache, aufgerufene Seite, Antwortzeiten) sowie

ein aus Ihrer IP-Adresse abgeleiteter Prüfwert zur Begrenzung der

Anfragehäufigkeit.


Zwecke und Rechtsgrundlagen


Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und Sie auf Wunsch

zu kontaktieren, sowie um den Assistenten zu betreiben, vor Missbrauch zu

schützen und seine Qualität zu sichern. Wir stützen uns auf unser berechtigtes

Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden

Erstauskunft. Ergibt sich aus Ihrer Anfrage eine Vertragsanbahnung,

verarbeiten wir die Daten zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. b

DSGVO.


Speicherdauer


Gesprächsverläufe werden nach 30 Tagen automatisch gelöscht. Anfragen, die

Sie über den Assistenten an uns richten, behandeln wir wie eine Anfrage per

E-Mail: der Freitext Ihrer Nachricht sowie die Angaben zu gewünschter Leistung

und Standort werden ebenfalls nach 30 Tagen entfernt, die Kontaktdaten der

Anfrage selbst (Name, Firma, Telefonnummer, E-Mail-Adresse, Mitarbeiterzahl)

bewahren wir so lange auf, wie es zur Bearbeitung und Nachverfolgung Ihres

Anliegens erforderlich ist.


Nachrichten unserer Mitarbeiter:innen aus dem Chat gehören zum

Gesprächsverlauf und werden mit diesem nach 30 Tagen gelöscht. Bewerten

Sie eine Antwort, wird Ihre freiwillige Begründung ebenfalls nach 30 Tagen

entfernt; erhalten bleibt allein die Angabe „hilfreich" oder „nicht hilfreich"

ohne Bezug zu Ihrer Person.


Der Assistent speichert Ihre IP-Adresse nicht. Zur Begrenzung der

Anfragehäufigkeit verwenden wir ausschließlich einen mit einem geheimen

Schlüssel gebildeten Prüfwert Ihrer IP-Adresse. Aus diesem Wert lässt sich

Ihre IP-Adresse nicht zurückgewinnen, und er wird spätestens nach 24 Stunden

automatisch gelöscht. Beim Hosting-Anbieter fallen, wie bei jedem Webserver,

technische Zugriffsprotokolle mit IP-Adresse an; diese werden nach spätestens

7 Tagen gelöscht.


Keine Cookies


Der Assistent setzt keine Cookies und verwendet keine Tracking-Technologien.

Damit Ihr Gesprächsverlauf und Ihre Sprachwahl beim Wechsel zwischen Seiten

erhalten bleiben, werden sie ausschließlich im Sitzungsspeicher

(sessionStorage) Ihres Browsers abgelegt, und zwar erst, wenn Sie das

Chatfenster öffnen und ein Gespräch beginnen. Dieser Speicher wird beim

Schließen des Browsertabs geleert und verlässt Ihr Gerät nicht.


Gesundheitsdaten


Der Assistent fragt nicht nach Gesundheitsdaten und ist dafür nicht

vorgesehen. Er stellt keine Diagnosen und beurteilt keine Arbeitsfähigkeit.

Bitte teilen Sie im Chat keine Angaben zu Beschwerden, Diagnosen, Medikamenten

oder Krankenständen mit. Für medizinische Anliegen wenden Sie sich bitte

direkt an unsere Ärzt:innen.


Weil sich das nicht immer vermeiden lässt, ist zusätzlich eine technische

Vorkehrung eingebaut: Bevor der Freitext Ihrer Anfrage in die

Benachrichtigungs-E-Mail an unser Team übernommen wird, entfernt ein

automatischer Filter erkannte Gesundheitsbegriffe und ersetzt sie durch

„[entfernt]". Angaben zu Diagnosen, Symptomen, Medikamenten, Krankenständen

oder Befunden gelangen dadurch nicht in die Anfrage, die bei uns im Postfach

landet.


Vollständig ist ein solcher Filter naturgemäß nicht: er erkennt Begriffe,

nicht jede mögliche Umschreibung. Was Sie im Chat schreiben, ist Teil des

Gesprächsverlaufs und wird wie dieser nach 30 Tagen gelöscht. Deshalb

bleibt die Bitte bestehen, gesundheitsbezogene Angaben nicht im Chat zu

machen.


Empfänger und Drittlandtransfer


Für den Betrieb des Assistenten setzen wir folgende Auftragsverarbeiter ein:


| Dienstleister | Rolle | Ort | Grundlage |

| --- | --- | --- | --- |

| MYG Media SRL, Rumänien | Betrieb und Wartung | EU | Art. 28 DSGVO |

| Anthropic, PBC | Sprachmodell, erzeugt die Antworten | USA | Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO |

| Railway (Railway Corporation, USA) | Hosting des Assistenten und der Datenbank | EU (Region europe-west4, Niederlande) | Art. 28 DSGVO; für etwaige Zugriffe aus den USA: EU-US-Datenschutzrahmen (Art. 45 DSGVO) und Standardvertragsklauseln |

| Resend (Plus Five Five, Inc.) | Zustellung der Anfrage-E-Mails an uns | USA (Datenspeicherung), Versand über EU-Infrastruktur (Irland) | EU-US-Datenschutzrahmen (Art. 45 DSGVO); zusätzlich Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO |


Ihre Chatnachrichten werden zur Erzeugung der Antwort an das Sprachmodell

übermittelt. Sie werden dort nicht zum Training von Modellen verwendet und

nach spätestens 30 Tagen gelöscht; nur bei gesetzlicher Verpflichtung oder

wenn Anthropics Schutzsysteme einen Missbrauch erkennen, kann eine längere

Aufbewahrung erfolgen. Resend speichert die versendeten Anfrage-E-Mails samt

Zustellprotokoll für 30 Tage.


Weitere Dienste setzen wir für den Assistenten nicht ein: keine Analyse-

oder Tracking-Dienste, kein Content Delivery Network, keine Schriftarten von

fremden Servern, keine Fehlerdiagnose-Dienste, keine Telefonie. Der Assistent

ist technisch so konfiguriert, dass Ihr Browser beim Chat ausschließlich

mit unserem eigenen Server spricht und mit keiner dritten Stelle; die

verwendeten Schriftarten liegen auf unserem eigenen Server bzw. sind die Ihres

Betriebssystems.


Ihre Rechte


Es gelten die in dieser Datenschutzerklärung genannten Betroffenenrechte (siehe

Abschnitt 7). Für die Löschung eines konkreten Chatverlaufs genügt eine E-Mail

an office@amz-gmbh.at; hilfreich sind der ungefähre Zeitpunkt des Gesprächs und

die im Chat angegebene Telefonnummer oder E-Mail-Adresse.


Ausführliche Informationen zum Assistenten finden Sie unter

https://vita-production-8d0d.up.railway.app/datenschutz.


## 4. Werden Ihre Daten weitergegeben?


Wir werden Ihre auf Basis Ihrer Nutzung der Website erhobenen

personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, es ist zur

Erfüllung unserer Pflichten erforderlich oder gesetzlich/behördlich

verpflichtend.


Allerdings werden Ihre personenbezogenen Daten in unserem Auftrag zum Betrieb

unserer Website und zur Verwaltung unserer Kommunikationskanäle auch von

unseren Dienstleistern (Auftragsverarbeitern) verarbeitet. Diese

Auftragsverarbeiter sind insbesondere Anbieter von Marketingtools,

IT-Dienstleister, Anbieter von sonstigen Tools und Softwarelösungen,

IT-Wartungsdienste und weitere Anbieter ähnlicher Dienste. Alle unsere

Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf

Basis unserer Weisungen für unsere oben dargestellten Zwecke entsprechend der

abgeschlossenen Vereinbarung gemäß Art 28 DSGVO.


Ihre Daten werden ohne Ihre Einwilligung an keine weiteren Dritten für deren

eigene Zwecke weitergegeben.


## 5. Verwendet die Website Cookies?


### 5.1. Allgemeines


Cookies sind kleine Textdateien, die auf dem Endgerät des Besuchers einer

Website gespeichert werden, sofern die Browsereinstellungen des Besuchers dies

zulassen. In diese Textdateien werden domaingebundene Informationen

geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können.

Mithilfe von Cookies kann unsere Website wichtige Daten speichern, um Ihnen

unsere Dienste zur Verfügung zu stellen. Einige Cookies bleiben auf Ihrem

Endgerät gespeichert, bis Sie diese löschen oder sie ablaufen. Cookies

ermöglichen es uns, Sie bei Ihrem nächsten Besuch wiederzuerkennen.


Die Website verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von

Drittparteien platziert, die auf unseren Seiten erscheinen. Es wird zwischen

den technisch notwendigen Cookies (essenzielle Cookies) und den sonstigen

Cookies unterschieden:


Es gibt Cookies, die Ihre freiwillige Einwilligung erfordern, bevor sie auf

Ihrem Endgerät gespeichert werden dürfen. Daneben gibt es Cookies, die ohne

Ihre Einwilligung gesetzt werden dürfen, da sie unbedingt erforderlich sind,

damit wir unsere Services zur Verfügung stellen können:


Technisch notwendige Cookies: Wir nutzen auf unserer Website technisch

notwendige Cookies, um Ihnen die Website anzeigen zu können und eine

einwandfreie Nutzung der Website zu ermöglichen. Die Datenverarbeitung ist zum

Zweck der Datensicherheit und Missbrauchsverhinderung erforderlich und erfolgt

somit auf Basis unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO.

Aufgrund der technischen Notwendigkeit ist auch gemäß § 165 Abs 3 TKG keine

Einwilligung des Website-Besuchers erforderlich. Sie können jedoch die

Verwendung von Cookies in Ihren Browsereinstellungen deaktivieren (weiter dazu

unten).


Sonstige Cookies: Die Datenverarbeitung erfolgt auf Basis Ihrer freiwilligen

Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG. Sie können

Ihre Einwilligung jederzeit widerrufen. Klicken Sie auf Optionale Cookies

Entfernen um Ihre Cookie Einwilligung zu widerrufen.


Die Speicherdauer von Cookies kann zwischen den Cookies variieren.

Session-Cookies werden bereits beim Schließen Ihres Browsers gelöscht, andere

haben hingegen eine Gültigkeitsdauer von mehreren Jahren.


Soweit Ihre getroffenen Einstellungen auch Anbieter umfassen, die Daten in

Staaten ohne Vorliegen eines Angemessenheitsbeschlusses nach Art 45 DSGVO und

ohne geeignete Garantien nach Art 46 DSGVO übermitteln, so gilt Ihre

Einwilligung auch hierfür. Es besteht das Risiko, dass Ihre derart

übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu

Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen

Rechtsbehelfe zur Verfügung stehen.


Es besteht die Möglichkeit die Einstellungen Ihres Browsers entsprechend

anzupassen, so dass die Verwendung jeglicher Cookies verhindert wird. Auch ist

es Ihnen in den Browsereinstellungen möglich, bereits erstellte Cookies zu

löschen. Für den Fall, dass Sie der Verarbeitung dieser Cookies nicht

zustimmen, weisen wir darauf hin, dass unter Umständen nicht mehr alle

Funktionen der Website zur Gänze nutzbar sind.


Eine vollständige Auflistung der Cookies finden Sie hier:


### 5.2. Technisch notwendige Cookies


Wir verwenden folgende technisch notwendige Cookies:


| Name | Verantwortlicher | Speicherdauer |

| --- | --- | --- |

| ddcookie_test | Squarespace | Läuft sofort ab |

| dds | Squarespace | Vier Stunden |

| ddsite_test | Squarespace | Läuft sofort ab |

| Crumb | Squarespace | Sitzung |

| RecentRedirect | Squarespace | 30 Minuten |

| ss_cookieAllowed | Squarespace | 30 Tage |

| Test | Squarespace | Sitzung |


Für den Bereich AMZ-Mitarbeiter verwenden wir folgende technisch notwendige

Local-Storage:


| Name | Verantwortlicher | Speicherdauer |

| --- | --- | --- |

| bqCartId | Booqable | Sitzung |


### 5.3. Analytics- und Performance-Cookies


Diese Website verwendet Analytics- und Performance-Cookies, um Einblick in den

Website-Datenverkehr, die Website-Aktivität und andere Daten zu erhalten.


Zuständiger Dienstanbieter ist Squarespace Ireland Limited, Squarespace House,

Ship Street Great, Dublin 8, D08N12C.


Der Dienst verwendet Cookies. Die Verarbeitung dieser Cookies beruht

ausschließlich auf Ihrer expliziten Einwilligung. Ihre Einwilligung umfasst

auch die Zustimmung zur Übermittlung personenbezogener Daten in Drittländer

wie die USA. Wir setzen folgende Cookies:


| Name | Verantwortlicher | Speicherdauer |

| --- | --- | --- |

| ss_cid | Squarespace | Zwei Jahre |

| ss_cpvisit | Squarespace | Zwei Jahre |

| ss_cvisit | Squarespace | 30 Minuten |

| ss_cvr | Squarespace | Zwei Jahre |

| ss_cvt | Squarespace | 30 Minuten |


## 6. Wie schützen wir Ihre Daten?


Wir tun unser Möglichstes, um Ihren Besuch und Ihre Nutzung unserer Website so

sicher wie möglich zu machen. Daher halten wir die Bestimmungen der Art 32

DSGVO ein, um die Geheimhaltung und Sicherheit Ihrer personenbezogenen Daten

zu gewähren und treffen angemessene technische und organisatorische

Sicherheitsmaßnahmen.


## 7. Welche Rechte haben Sie?


Sie haben ein Recht auf Auskunft (Art 15 DSGVO) über die von uns über Sie

verarbeiteten personenbezogenen Daten. Zusätzlich haben Sie das Recht auf

Berichtigung unrichtiger Daten (Art 16 DSGVO) und Löschung Ihrer Daten

(„Recht auf Vergessenwerden", Art 17 DSGVO). Ihnen kann weiterhin ein Recht

auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht

auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten,

gängigen und maschinenlesbaren Format zustehen („Datenübertragbarkeit";

Art 20 DSGVO). Sie können außerdem ihre Einwilligung zur Verarbeitung

personenbezogener Daten (Art 7 Abs 3 DSGVO) mit Wirkung für die Zukunft

widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung basiert.


Stützen wir unsere Datenverarbeitung auf ein berechtigtes Interesse, haben Sie

das Recht der Datenverarbeitung jederzeit zu widersprechen, wenn sich aus

Ihrer besonderen Situation Gründe dafür ergeben.


Sie haben außerdem die Möglichkeit, sich mit einer Beschwerde an eine

Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige

Datenschutzaufsichtsbehörde ist die


Österreichische Datenschutzbehörde,

Barichgasse 40-42, 1030 Wien,

E-Mail: dsb@dsb.gv.at,

Tel: +43 1 52 152-0.


Sollten Sie Fragen bezüglich Ihrer personenbezogenen Daten haben, kontaktieren

Sie uns bitte unter office@amz-gmbh.at.