DSGVO
# Vollständiger Seitentext für www.amz-gmbh.at/dsgvo — Stand 17.08.2026
Erase-and-paste-Fassung: der komplette bisherige Seiteninhalt, unverändert
übernommen vom Live-Stand 17.08.2026, plus der neue Abschnitt 3.3 (VITA).
Gegenüber dem Live-Stand sind genau vier Korrekturen enthalten, alle in der
Begleitnachricht an Max ausgewiesen: (1) der abgebrochene Satzrest am Ende von
3.2 („…Rechtsstreitigkeiten.aten verarbeitet werden)") endet jetzt sauber,
(2) „dsb.@dsb.gv.at" → „dsb@dsb.gv.at" in Abschnitt 7, (3) „wiederrufen" →
„widerrufen" in 5.1, (4) „Drittstatten" → „Drittstaaten" in 5.1. Die drei
bestehenden Cookie-Tabellen sind unverändert übernommen.
---
## 1. Allgemeines
Dem Arbeitsmedizinischen Zentrum für Industrie, Handel und Gewerbe GesmbH,
Zeppelinstraße 7, 2401 Fischamend („AMZ", „wir", „uns") ist es ein wichtiges
Anliegen, Ihre personenbezogenen Daten ausreichend zu schützen. AMZ beachtet
deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und
zur Geheimhaltung personenbezogener Daten, sowie zur Datensicherheit,
insbesondere das österreichische Datenschutzgesetz („DSG"), die EU
Datenschutzgrundverordnung („DSGVO") und das Telekommunikationsgesetz („TKG").
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die
Zwecke der Erhebung und Verwendung Ihrer personenbezogener Daten durch AMZ im
Zusammenhang mit Ihrem Besuch und Ihrer Nutzung unserer Website
www.amz-gmbh.at („Website").
## 2. Was sind personenbezogene Daten?
Personenbezogene Daten sind Informationen über Betroffene (natürliche
Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name,
E-Mail Adresse oder IP Adresse).
## 3. Welche Daten erfassen wir?
### 3.1. Zugriffsdaten bei Nutzung unserer Website
Im Zuge Ihrer Nutzung der Website erheben, sammeln und speichern wir folgende
Daten:
- Datum und Uhrzeit Ihres Aufrufs einer Seite auf unserer Webseite, sowie
Daten zu Ihrer Interaktion mit der Website (Anzahl Ihrer Besuche und
Aufenthaltsdauer sowie die gewählte Sprache)
- Daten zu Ihrem Endgerät (Bildschirmauflösung, ISP und Betriebssystem)
- IP Adresse und IP Standort
- Referrer URL (die zuvor und anschließend besuchte Internetseite)
- Name und Version Ihres Webbrowsers
- Session-ID
- Anzahl, Dauer und Zeit der Aufrufe (Ihre Interaktion mit der Website) sowie
die Sprache
- Suchmaschinen und Schlüsselwörter, die Sie benutzt haben, um uns zu finden
- Browsertyp, Gerätetyp, Bildschirmauflösung, Internet Service Provider und
Betriebssystem
- Logfiles (mithilfe von notwendigen Cookies)
Wir verarbeiten Ihre Daten im Zusammenhang mit dem Besuch unserer Website zu
den folgenden Zwecken:
- um Ihnen unsere Website zur Verfügung zu stellen und um diese Website weiter
zu verbessern und zu entwickeln;
- um Angriffe auf unsere Website und Online-Services erkennen, verhindern und
untersuchen zu können;
- um Nutzungsstatistiken für statistische Auswertungen in anonymer Form
erstellen zu können.
Wir stützen uns zur Rechtfertigung der Verarbeitung auf unsere berechtigten
Interessen nach Art 6 Abs 1 lit f DSGVO, welche darin bestehen, unsere Website
sicher anzubieten und sie vor Angriffen zu schützen sowie Nutzungsstatistiken
zu erfassen.
Wir speichern Ihre Daten zum Besuch der Website grundsätzlich für eine Dauer
von einem Jahr.
### 3.2. Kontaktaufnahme
Wenn Sie über das Kontaktformular auf unserer Website, per E-Mail, telefonisch
oder per Post mit uns Kontakt aufnehmen, werden wir Ihre angegebenen
personenbezogenen Daten (E-Mail Adresse, Name, Telefonnummer, Post Adresse
sowie Ihre Anfrage bzw. die dazugehörigen Unterlagen) zum Zweck der
Bearbeitung Ihrer Anfrage verarbeiten und Ihnen entsprechend antworten.
Für die Bearbeitung und Beantwortung stützen wir uns auf unser berechtigtes
Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, Ihre Anfrage
rasch zu bearbeiten und zu beantworten und allenfalls auf weitere Rückfragen
zu reagieren. Ergibt sich aus Ihrer Anfrage ein Vertragsabschluss, verarbeiten
wir die personenbezogenen Daten aus Ihrer Anfrage darüber hinaus auch auf
Basis unserer (vor)vertraglichen Verpflichtungen nach Art 6 Abs 1 lit b DSGVO.
Wir speichern Ihre Daten zur Erledigung Ihrer Kontaktaufnahme/Anfrage für eine
Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren
können. Eine längere Speicherung erfolgt nur, wenn es im Nachgang zu einem
Vertragsabschluss kommt, aufgrund gesetzlicher Aufbewahrungsfristen oder zur
Verteidigung bei allfälligen Rechtsstreitigkeiten.
### 3.3. KI-Assistent auf unserer Website
Auf unserer Website bieten wir einen Chat-Assistenten mit dem Namen VITA
an.
VITA ist ein KI-System und kein Mensch. Darauf weist der Assistent zu
Beginn jedes Gesprächs hin; zusätzlich ist im Chatfenster dauerhaft ein
entsprechender Hinweis sichtbar. Diese Kennzeichnung erfolgt gemäß Art. 50 der
Verordnung (EU) 2024/1689 über künstliche Intelligenz.
VITA beantwortet allgemeine Fragen zu unseren Leistungen und nimmt Anfragen
entgegen. Der Assistent trifft keine Entscheidungen über Sie. Über
Angebote, Termine und die Betreuung entscheiden ausschließlich unsere
Mitarbeiter:innen. Eine automatisierte Entscheidungsfindung im Sinne des
Art. 22 DSGVO findet nicht statt. Sie können jederzeit verlangen, mit einem
Menschen zu sprechen; der Assistent nennt Ihnen dann unsere direkten
Kontaktdaten.
Übernahme durch unsere Mitarbeiter:innen. Wenn Sie um ein persönliches
Gespräch bitten, kann eine Mitarbeiterin oder ein Mitarbeiter das Gespräch im
Chatfenster übernehmen. Dabei ist der bisherige Gesprächsverlauf für die
betreffende Person einsehbar. Sobald ein Mensch übernimmt, weist der Assistent
Sie darauf hin, und der Beitrag ist im Chat als Nachricht des AMZ-Teams
gekennzeichnet. Sie erkennen also jederzeit, ob Sie mit einem Menschen oder
mit dem KI-System schreiben.
KI-Systeme können Fehler machen. Verbindliche Auskünfte erhalten Sie von
unserem Team.
Welche Daten verarbeitet werden
Ihre Chatnachrichten und die Antworten des Assistenten; die Angaben zu Ihrer
Anfrage, die Sie selbst machen (Name, Firma, Telefonnummer, E-Mail-Adresse,
Mitarbeiterzahl, gewünschte Leistung, Standort); Nachrichten, die unsere
Mitarbeiter:innen im Chat an Sie senden, wenn sie das Gespräch übernehmen;
eine Bewertung („hilfreich" / „nicht hilfreich"), wenn Sie eine Antwort
bewerten, samt Ihrer freiwilligen kurzen Begründung; technische Nutzungsdaten
(Zeitpunkt, Gerätekategorie, Sprache, aufgerufene Seite, Antwortzeiten) sowie
ein aus Ihrer IP-Adresse abgeleiteter Prüfwert zur Begrenzung der
Anfragehäufigkeit.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und Sie auf Wunsch
zu kontaktieren, sowie um den Assistenten zu betreiben, vor Missbrauch zu
schützen und seine Qualität zu sichern. Wir stützen uns auf unser berechtigtes
Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden
Erstauskunft. Ergibt sich aus Ihrer Anfrage eine Vertragsanbahnung,
verarbeiten wir die Daten zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. b
DSGVO.
Speicherdauer
Gesprächsverläufe werden nach 30 Tagen automatisch gelöscht. Anfragen, die
Sie über den Assistenten an uns richten, behandeln wir wie eine Anfrage per
E-Mail: der Freitext Ihrer Nachricht sowie die Angaben zu gewünschter Leistung
und Standort werden ebenfalls nach 30 Tagen entfernt, die Kontaktdaten der
Anfrage selbst (Name, Firma, Telefonnummer, E-Mail-Adresse, Mitarbeiterzahl)
bewahren wir so lange auf, wie es zur Bearbeitung und Nachverfolgung Ihres
Anliegens erforderlich ist.
Nachrichten unserer Mitarbeiter:innen aus dem Chat gehören zum
Gesprächsverlauf und werden mit diesem nach 30 Tagen gelöscht. Bewerten
Sie eine Antwort, wird Ihre freiwillige Begründung ebenfalls nach 30 Tagen
entfernt; erhalten bleibt allein die Angabe „hilfreich" oder „nicht hilfreich"
ohne Bezug zu Ihrer Person.
Der Assistent speichert Ihre IP-Adresse nicht. Zur Begrenzung der
Anfragehäufigkeit verwenden wir ausschließlich einen mit einem geheimen
Schlüssel gebildeten Prüfwert Ihrer IP-Adresse. Aus diesem Wert lässt sich
Ihre IP-Adresse nicht zurückgewinnen, und er wird spätestens nach 24 Stunden
automatisch gelöscht. Beim Hosting-Anbieter fallen, wie bei jedem Webserver,
technische Zugriffsprotokolle mit IP-Adresse an; diese werden nach spätestens
7 Tagen gelöscht.
Keine Cookies
Der Assistent setzt keine Cookies und verwendet keine Tracking-Technologien.
Damit Ihr Gesprächsverlauf und Ihre Sprachwahl beim Wechsel zwischen Seiten
erhalten bleiben, werden sie ausschließlich im Sitzungsspeicher
(sessionStorage) Ihres Browsers abgelegt, und zwar erst, wenn Sie das
Chatfenster öffnen und ein Gespräch beginnen. Dieser Speicher wird beim
Schließen des Browsertabs geleert und verlässt Ihr Gerät nicht.
Gesundheitsdaten
Der Assistent fragt nicht nach Gesundheitsdaten und ist dafür nicht
vorgesehen. Er stellt keine Diagnosen und beurteilt keine Arbeitsfähigkeit.
Bitte teilen Sie im Chat keine Angaben zu Beschwerden, Diagnosen, Medikamenten
oder Krankenständen mit. Für medizinische Anliegen wenden Sie sich bitte
direkt an unsere Ärzt:innen.
Weil sich das nicht immer vermeiden lässt, ist zusätzlich eine technische
Vorkehrung eingebaut: Bevor der Freitext Ihrer Anfrage in die
Benachrichtigungs-E-Mail an unser Team übernommen wird, entfernt ein
automatischer Filter erkannte Gesundheitsbegriffe und ersetzt sie durch
„[entfernt]". Angaben zu Diagnosen, Symptomen, Medikamenten, Krankenständen
oder Befunden gelangen dadurch nicht in die Anfrage, die bei uns im Postfach
landet.
Vollständig ist ein solcher Filter naturgemäß nicht: er erkennt Begriffe,
nicht jede mögliche Umschreibung. Was Sie im Chat schreiben, ist Teil des
Gesprächsverlaufs und wird wie dieser nach 30 Tagen gelöscht. Deshalb
bleibt die Bitte bestehen, gesundheitsbezogene Angaben nicht im Chat zu
machen.
Empfänger und Drittlandtransfer
Für den Betrieb des Assistenten setzen wir folgende Auftragsverarbeiter ein:
| Dienstleister | Rolle | Ort | Grundlage |
| --- | --- | --- | --- |
| MYG Media SRL, Rumänien | Betrieb und Wartung | EU | Art. 28 DSGVO |
| Anthropic, PBC | Sprachmodell, erzeugt die Antworten | USA | Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO |
| Railway (Railway Corporation, USA) | Hosting des Assistenten und der Datenbank | EU (Region europe-west4, Niederlande) | Art. 28 DSGVO; für etwaige Zugriffe aus den USA: EU-US-Datenschutzrahmen (Art. 45 DSGVO) und Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Zustellung der Anfrage-E-Mails an uns | USA (Datenspeicherung), Versand über EU-Infrastruktur (Irland) | EU-US-Datenschutzrahmen (Art. 45 DSGVO); zusätzlich Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO |
Ihre Chatnachrichten werden zur Erzeugung der Antwort an das Sprachmodell
übermittelt. Sie werden dort nicht zum Training von Modellen verwendet und
nach spätestens 30 Tagen gelöscht; nur bei gesetzlicher Verpflichtung oder
wenn Anthropics Schutzsysteme einen Missbrauch erkennen, kann eine längere
Aufbewahrung erfolgen. Resend speichert die versendeten Anfrage-E-Mails samt
Zustellprotokoll für 30 Tage.
Weitere Dienste setzen wir für den Assistenten nicht ein: keine Analyse-
oder Tracking-Dienste, kein Content Delivery Network, keine Schriftarten von
fremden Servern, keine Fehlerdiagnose-Dienste, keine Telefonie. Der Assistent
ist technisch so konfiguriert, dass Ihr Browser beim Chat ausschließlich
mit unserem eigenen Server spricht und mit keiner dritten Stelle; die
verwendeten Schriftarten liegen auf unserem eigenen Server bzw. sind die Ihres
Betriebssystems.
Ihre Rechte
Es gelten die in dieser Datenschutzerklärung genannten Betroffenenrechte (siehe
Abschnitt 7). Für die Löschung eines konkreten Chatverlaufs genügt eine E-Mail
an office@amz-gmbh.at; hilfreich sind der ungefähre Zeitpunkt des Gesprächs und
die im Chat angegebene Telefonnummer oder E-Mail-Adresse.
Ausführliche Informationen zum Assistenten finden Sie unter
https://vita-production-8d0d.up.railway.app/datenschutz.
## 4. Werden Ihre Daten weitergegeben?
Wir werden Ihre auf Basis Ihrer Nutzung der Website erhobenen
personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, es ist zur
Erfüllung unserer Pflichten erforderlich oder gesetzlich/behördlich
verpflichtend.
Allerdings werden Ihre personenbezogenen Daten in unserem Auftrag zum Betrieb
unserer Website und zur Verwaltung unserer Kommunikationskanäle auch von
unseren Dienstleistern (Auftragsverarbeitern) verarbeitet. Diese
Auftragsverarbeiter sind insbesondere Anbieter von Marketingtools,
IT-Dienstleister, Anbieter von sonstigen Tools und Softwarelösungen,
IT-Wartungsdienste und weitere Anbieter ähnlicher Dienste. Alle unsere
Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf
Basis unserer Weisungen für unsere oben dargestellten Zwecke entsprechend der
abgeschlossenen Vereinbarung gemäß Art 28 DSGVO.
Ihre Daten werden ohne Ihre Einwilligung an keine weiteren Dritten für deren
eigene Zwecke weitergegeben.
## 5. Verwendet die Website Cookies?
### 5.1. Allgemeines
Cookies sind kleine Textdateien, die auf dem Endgerät des Besuchers einer
Website gespeichert werden, sofern die Browsereinstellungen des Besuchers dies
zulassen. In diese Textdateien werden domaingebundene Informationen
geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können.
Mithilfe von Cookies kann unsere Website wichtige Daten speichern, um Ihnen
unsere Dienste zur Verfügung zu stellen. Einige Cookies bleiben auf Ihrem
Endgerät gespeichert, bis Sie diese löschen oder sie ablaufen. Cookies
ermöglichen es uns, Sie bei Ihrem nächsten Besuch wiederzuerkennen.
Die Website verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von
Drittparteien platziert, die auf unseren Seiten erscheinen. Es wird zwischen
den technisch notwendigen Cookies (essenzielle Cookies) und den sonstigen
Cookies unterschieden:
Es gibt Cookies, die Ihre freiwillige Einwilligung erfordern, bevor sie auf
Ihrem Endgerät gespeichert werden dürfen. Daneben gibt es Cookies, die ohne
Ihre Einwilligung gesetzt werden dürfen, da sie unbedingt erforderlich sind,
damit wir unsere Services zur Verfügung stellen können:
Technisch notwendige Cookies: Wir nutzen auf unserer Website technisch
notwendige Cookies, um Ihnen die Website anzeigen zu können und eine
einwandfreie Nutzung der Website zu ermöglichen. Die Datenverarbeitung ist zum
Zweck der Datensicherheit und Missbrauchsverhinderung erforderlich und erfolgt
somit auf Basis unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO.
Aufgrund der technischen Notwendigkeit ist auch gemäß § 165 Abs 3 TKG keine
Einwilligung des Website-Besuchers erforderlich. Sie können jedoch die
Verwendung von Cookies in Ihren Browsereinstellungen deaktivieren (weiter dazu
unten).
Sonstige Cookies: Die Datenverarbeitung erfolgt auf Basis Ihrer freiwilligen
Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG. Sie können
Ihre Einwilligung jederzeit widerrufen. Klicken Sie auf Optionale Cookies
Entfernen um Ihre Cookie Einwilligung zu widerrufen.
Die Speicherdauer von Cookies kann zwischen den Cookies variieren.
Session-Cookies werden bereits beim Schließen Ihres Browsers gelöscht, andere
haben hingegen eine Gültigkeitsdauer von mehreren Jahren.
Soweit Ihre getroffenen Einstellungen auch Anbieter umfassen, die Daten in
Staaten ohne Vorliegen eines Angemessenheitsbeschlusses nach Art 45 DSGVO und
ohne geeignete Garantien nach Art 46 DSGVO übermitteln, so gilt Ihre
Einwilligung auch hierfür. Es besteht das Risiko, dass Ihre derart
übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu
Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen
Rechtsbehelfe zur Verfügung stehen.
Es besteht die Möglichkeit die Einstellungen Ihres Browsers entsprechend
anzupassen, so dass die Verwendung jeglicher Cookies verhindert wird. Auch ist
es Ihnen in den Browsereinstellungen möglich, bereits erstellte Cookies zu
löschen. Für den Fall, dass Sie der Verarbeitung dieser Cookies nicht
zustimmen, weisen wir darauf hin, dass unter Umständen nicht mehr alle
Funktionen der Website zur Gänze nutzbar sind.
Eine vollständige Auflistung der Cookies finden Sie hier:
### 5.2. Technisch notwendige Cookies
Wir verwenden folgende technisch notwendige Cookies:
| Name | Verantwortlicher | Speicherdauer |
| --- | --- | --- |
| ddcookie_test | Squarespace | Läuft sofort ab |
| dds | Squarespace | Vier Stunden |
| ddsite_test | Squarespace | Läuft sofort ab |
| Crumb | Squarespace | Sitzung |
| RecentRedirect | Squarespace | 30 Minuten |
| ss_cookieAllowed | Squarespace | 30 Tage |
| Test | Squarespace | Sitzung |
Für den Bereich AMZ-Mitarbeiter verwenden wir folgende technisch notwendige
Local-Storage:
| Name | Verantwortlicher | Speicherdauer |
| --- | --- | --- |
| bqCartId | Booqable | Sitzung |
### 5.3. Analytics- und Performance-Cookies
Diese Website verwendet Analytics- und Performance-Cookies, um Einblick in den
Website-Datenverkehr, die Website-Aktivität und andere Daten zu erhalten.
Zuständiger Dienstanbieter ist Squarespace Ireland Limited, Squarespace House,
Ship Street Great, Dublin 8, D08N12C.
Der Dienst verwendet Cookies. Die Verarbeitung dieser Cookies beruht
ausschließlich auf Ihrer expliziten Einwilligung. Ihre Einwilligung umfasst
auch die Zustimmung zur Übermittlung personenbezogener Daten in Drittländer
wie die USA. Wir setzen folgende Cookies:
| Name | Verantwortlicher | Speicherdauer |
| --- | --- | --- |
| ss_cid | Squarespace | Zwei Jahre |
| ss_cpvisit | Squarespace | Zwei Jahre |
| ss_cvisit | Squarespace | 30 Minuten |
| ss_cvr | Squarespace | Zwei Jahre |
| ss_cvt | Squarespace | 30 Minuten |
## 6. Wie schützen wir Ihre Daten?
Wir tun unser Möglichstes, um Ihren Besuch und Ihre Nutzung unserer Website so
sicher wie möglich zu machen. Daher halten wir die Bestimmungen der Art 32
DSGVO ein, um die Geheimhaltung und Sicherheit Ihrer personenbezogenen Daten
zu gewähren und treffen angemessene technische und organisatorische
Sicherheitsmaßnahmen.
## 7. Welche Rechte haben Sie?
Sie haben ein Recht auf Auskunft (Art 15 DSGVO) über die von uns über Sie
verarbeiteten personenbezogenen Daten. Zusätzlich haben Sie das Recht auf
Berichtigung unrichtiger Daten (Art 16 DSGVO) und Löschung Ihrer Daten
(„Recht auf Vergessenwerden", Art 17 DSGVO). Ihnen kann weiterhin ein Recht
auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht
auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten,
gängigen und maschinenlesbaren Format zustehen („Datenübertragbarkeit";
Art 20 DSGVO). Sie können außerdem ihre Einwilligung zur Verarbeitung
personenbezogener Daten (Art 7 Abs 3 DSGVO) mit Wirkung für die Zukunft
widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung basiert.
Stützen wir unsere Datenverarbeitung auf ein berechtigtes Interesse, haben Sie
das Recht der Datenverarbeitung jederzeit zu widersprechen, wenn sich aus
Ihrer besonderen Situation Gründe dafür ergeben.
Sie haben außerdem die Möglichkeit, sich mit einer Beschwerde an eine
Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige
Datenschutzaufsichtsbehörde ist die
Österreichische Datenschutzbehörde,
Barichgasse 40-42, 1030 Wien,
E-Mail: dsb@dsb.gv.at,
Tel: +43 1 52 152-0.
Sollten Sie Fragen bezüglich Ihrer personenbezogenen Daten haben, kontaktieren
Sie uns bitte unter office@amz-gmbh.at.

