Stand: 11.09.2026
Christian Hager
Handel & IT Dienstleistung
Zeisigstraße 7, A-4614 Marchtrenk
E-Mail: office@dermacher.at
Telefon: +43 680 174 42 43
UID: ATU77714207
GISA-Zahl: 28590408
KIRA ist das persönliche Arbeitswerkzeug des oben genannten Verantwortlichen. Sie ist kein öffentliches Angebot und hat keine Nutzerregistrierung. Es existiert genau ein Zugang, und dieser gehört dem Verantwortlichen selbst.
Ohne Anmeldung sind ausschließlich die Anmeldeseite, diese Datenschutzerklärung und die Nutzungsbedingungen erreichbar. Alle übrigen Inhalte liegen hinter der Anmeldung.
Die Anwendung führt ein Sport- und Gesundheitstagebuch. Verarbeitet werden selbst erfasste Einträge, hochgeladene Fotos sowie die über die Google-Anbindung abgerufenen Messwerte (siehe Abschnitt 4).
Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie betreffen ausschließlich den Verantwortlichen selbst. Rechtsgrundlage ist dessen ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, erteilt durch die Nutzung der Funktion und, bei der Google-Anbindung, durch die dort erteilte Freigabe.
In einzelnen Bereichen werden Kontakt- und Anfragedaten von Personen verarbeitet, die sich über die Projekte des Verantwortlichen gemeldet haben, etwa Name, E-Mail-Adresse und der Inhalt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei bestehender oder angebahnter Geschäftsbeziehung, sonst das berechtigte Interesse an der Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.
Die Anwendung enthält einen verschlüsselten Speicher für eigene Zugangsdaten. Die Werte werden mit AES-256 verschlüsselt abgelegt, jeder Zugriff darauf wird protokolliert.
Zur Fehlersuche und zur Erkennung von Störungen werden technische Protokolle geführt. Der Webserver protokolliert zusätzlich die üblichen Zugriffsdaten einschließlich IP-Adresse. Diese Protokolle werden nicht zur Auswertung des Verhaltens verwendet.
Auf ausdrückliche Freigabe hin ruft die Anwendung Fitness- und Gesundheitswerte aus dem Google-Konto des Verantwortlichen ab. Die Freigabe wird bei Google erteilt und kann dort jederzeit widerrufen werden.
Abgerufen werden ausschließlich lesend:
Ein schreibender Zugriff besteht nicht. Die Anwendung kann im Google-Konto nichts ändern, ergänzen oder löschen.
Zweckbindung: Die abgerufenen Daten werden ausschließlich dafür verwendet, sie dem Verantwortlichen in dieser Anwendung darzustellen und auszuwerten. Sie werden nicht an Dritte übermittelt, nicht verkauft, nicht für Werbung, Profilbildung oder Bonitätszwecke genutzt und nicht zum Training von KI-Modellen verwendet. Eine Übermittlung an einen KI-Dienst findet bei diesen Daten nicht statt. Der Zugriff dient allein der Funktion, für die die Freigabe erteilt wurde.
Die für den Abruf nötigen Schlüssel liegen verschlüsselt im oben genannten Speicher. Wird die Freigabe bei Google widerrufen, endet der Abruf sofort. Bereits abgerufene Werte bleiben bis zur Löschung in der Anwendung gespeichert und können dort gelöscht werden.
Für Textarbeit, Auswertungen und Bilderkennung nutzt die Anwendung die Modelle von Anthropic PBC mit Sitz in den Vereinigten Staaten. Übermittelt werden dabei die jeweils verarbeiteten Inhalte, etwa ein Notiztext, ein hochgeladenes Bild oder eine Aufgabenbeschreibung.
Anthropic nutzt die übermittelten Daten nach den Commercial Terms nicht für eigenes Modelltraining und speichert sie höchstens 30 Tage. Grundlage der Übermittlung in die USA ist das EU-US Data Privacy Framework, bei dem Anthropic zertifiziert ist, ergänzt um Standardvertragsklauseln.
Für die Spracheingabe wird Groq, Inc. eingesetzt. Übermittelt wird die aufgenommene Sprachaufnahme zur Umwandlung in Text. Für Groq gilt ein Auftragsverarbeitungsvertrag, der mit der Nutzung der Dienste automatisch Vertragsbestandteil wird und die Standardvertragsklauseln einschließt.
Gesundheitsdaten aus der Google-Anbindung werden an keinen dieser Dienste übermittelt.
Die Anwendung läuft auf einem Server von Kast Patrick IT Dienstleistungen (kapa.at) in Österreich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden.
Inhalte bleiben gespeichert, solange sie für die Arbeit gebraucht werden, und werden vom Verantwortlichen selbst gelöscht. Anmeldeprotokolle und technische Protokolle werden regelmäßig bereinigt. Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere abgabenrechtliche Belege, bleiben für die gesetzliche Dauer erhalten.
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Anfragen dazu an office@dermacher.at.
Unabhängig davon besteht ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.