StratifyStratify
  • Branchen
  • Plattform
  • Preise
  • Login
  • Projekt starten
Zurück zur Startseite Rechtliches

Datenschutzerklärung

1. Verantwortlicher

STRATIFY e.U.
Manuel Pittesser
Gartengasse 30, 2630 Ternitz, Österreich
E-Mail: info@stratify.at
Telefon: +43 660 5266688

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch den Webserver erfasst (Server-Logfiles). Diese umfassen:

  • IP-Adresse des zugreifenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs der Website).

2.2 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, Telefon, E-Mail oder WhatsApp kontaktieren, werden die von Ihnen mitgeteilten Daten (insbesondere Name, Kontaktdaten, Unternehmen, Anfragegrund, Kommunikationsvolumen und Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Kontaktformular-Anfragen werden im Stratify-Backend als Vertriebsanfrage gespeichert und über unseren E-Mail-Dienstleister Brevo an das zuständige Team gemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

2.3 Datenschutz-Auswahl und technisch notwendiger Speicher

Wir speichern Ihre Datenschutz-Auswahl im lokalen Speicher Ihres Browsers unter dem Schlüssel stratify_consent. Dieser Eintrag ist technisch notwendig, damit Ihre Entscheidung bei weiteren Seitenaufrufen beachtet wird. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO.

2.4 Reichweitenmessung und Online-Marketing

Nach Ihrer ausdrücklichen Einwilligung können Google Analytics/Google Ads (Google Ireland Limited) sowie das Meta Pixel (Meta Platforms Ireland Limited) geladen werden. Ohne Einwilligung und solange keine technische Kennung konfiguriert ist, werden diese Drittanbieter-Skripte nicht geladen.

Je nach Auswahl können dabei aufgerufene Seiten, Zeitpunkt, Browser- und Gerätedaten, ungefähre Region, Referrer sowie Kampagnenparameter verarbeitet werden. Kampagnenparameter wie utm_*, gclid oder fbclid werden nur mit Marketing-Einwilligung für die aktuelle Browser-Sitzung gespeichert und an den Stratify-Checkout weitergegeben. Wir übermitteln über diese Ereignisse keine Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Schaltfläche Datenschutz-Einstellungen am unteren Seitenrand ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den jeweils anwendbaren Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

3. Hosting

Unsere Website und unsere Anwendung werden bei Vercel Inc. in der EU-Region Dublin, Irland betrieben; eine Übermittlung in die USA findet für den Anwendungsbetrieb nicht statt. Soweit Vercel eigene Unterauftragsverarbeiter einsetzt, geschieht dies auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Speicherdauer

Nicht zu einem Vertragsverhältnis führende Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder die Abwehr bzw. Durchsetzung von Ansprüchen eine längere Speicherung erfordern. Vertrags- und Rechnungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen. Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über Ihre gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung

6. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
https://www.dsb.gv.at

7. Automatisierte Entscheidungsfindung

Im Rahmen dieser Website findet keine automatisierte Entscheidungsfindung oder Profiling statt. Zum Einsatz KI-gestützter Funktionen innerhalb der Stratify-Plattform siehe Abschnitt 8.4.

8. Verbundene Google-Konten in der Stratify-Plattform

Dieser Abschnitt gilt für Unternehmen, die als Kunden ihr eigenes geschäftliches Google-Konto mit Stratify verbinden. Die Verbindung wird stets vom Unternehmen selbst über den OAuth-Zustimmungsbildschirm von Google autorisiert und kann jederzeit widerrufen werden (Abschnitt 8.7). Verantwortlicher ist der in Abschnitt 1 genannte Betreiber; für Datenschutzanfragen zu diesem Abschnitt: datenschutz@stratify.at.

8.1 Google- und Microsoft-Kalender-Synchronisation

Unternehmen können ihren geschäftlichen Google- oder Microsoft-Kalender (bzw. Cal.com) verbinden, um eine Zwei-Wege-Synchronisation zu betreiben. Zweck ist ausschließlich:

  • Verfügbarkeit lesen: belegte Zeiten abrufen, damit Terminvorschläge und Buchungen keine Doppelbelegung erzeugen.
  • Termine schreiben: über Stratify erstellte Buchungen und Reservierungen als Termine eintragen, aktualisieren oder stornieren.

Verarbeitete Daten: Titel, Start- und Endzeit, Belegt/Frei-Status und Ganztags-Kennzeichen der Termine sowie provider-seitige Kennungen (Event-ID, iCal-UID, ETag); die Kennung des synchronisierten Kalenders; E-Mail-Adresse und Anzeigename des verbundenen Kontos zur Zuordnung; die OAuth-Token.

Berechtigungen: Google https://www.googleapis.com/auth/calendar (Lesen und Schreiben von Ereignissen — für die Zwei-Wege-Synchronisation erforderlich) sowie openid email profile zur Kontozuordnung. Microsoft: Calendars.ReadWrite, User.Read, offline_access.

Es werden nur Kalender des verbundenen Geschäftskontos verarbeitet. Die Inhalte dienen der Berechnung von Belegtzeiten und dem Eintragen eigener Buchungen — sie werden nicht darüber hinaus ausgewertet und nicht an KI-Dienstleister übermittelt (siehe Abschnitt 8.4).

8.2 Gmail-Anbindung (Empfang und Versand)

Unternehmen können ihr geschäftliches Gmail-Postfach verbinden, um die Kundenkommunikation in Stratify zu führen. Zweck ist ausschließlich:

  • Posteingang (Empfang): Eingehende E-Mails werden abgerufen, den passenden Konversationen und Vorgängen zugeordnet und dort angezeigt.
  • Antworten senden: Antworten werden über das verbundene Postfach versendet, damit sie von der gewohnten Geschäftsadresse kommen.
  • KI-gestützte Bearbeitung: Analyse eingehender Nachrichten und Erstellung von Antwortentwürfen (Abschnitt 8.4).

Diese Funktionen sind unmittelbar in der Benutzeroberfläche sichtbar (Bereiche Posteingang und E-Mail-Verbindungen).

Verarbeitete Daten: Kopfdaten (Absender, Empfänger, Betreff, Datum sowie Message-ID, In-Reply-To, References zur Zuordnung zum richtigen Gesprächsverlauf), Nachrichtentext und Anhänge, die E-Mail-Adresse des verbundenen Kontos sowie die OAuth-Token.

Berechtigung und deren Notwendigkeit: Stratify fordert https://mail.google.com/ sowie openid email an. Die Anbindung erfolgt über die Standardprotokolle IMAP und SMTP mit OAuth-Authentifizierung (XOAUTH2). Google schaltet den IMAP-/SMTP-Zugang ausschließlich über diesen Scope frei; engere Gmail-Scopes ermöglichen ihn nicht. Trotz des technisch weiten Zugriffs beschränkt sich die tatsächliche Nutzung auf die oben genannten Zwecke: Nachrichten werden nicht dauerhaft gelöscht und Postfach-Einstellungen nicht verändert.

8.3 Google API Services User Data Policy (Limited Use)

Die Nutzung der von Google APIs empfangenen Informationen und deren Weitergabe halten sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen — für die Gmail-Anbindung zusätzlich der verschärften Anforderungen an Restricted Scopes. Insbesondere gilt:

  • Die Daten werden ausschließlich verwendet, um die oben genannten, in der Benutzeroberfläche prominent sichtbaren Funktionen bereitzustellen und zu verbessern.
  • Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Datenhändler weiter.
  • Wir geben Google-Nutzerdaten nicht an Dritte für deren eigene Zwecke weiter und verwenden sie nicht für Werbung — weder zur Personalisierung noch zum Zielgruppen-Aufbau.
  • Wir verwenden Google-Nutzerdaten nicht zum Training von KI- oder Machine-Learning-Modellen — weder eigener noch fremder (siehe Abschnitt 8.4).
  • Es findet keine menschliche Einsichtnahme in die Daten statt, außer soweit dies nach der genannten Policy zulässig ist (z. B. mit Ihrer Einwilligung, zu Sicherheitszwecken, zur Fehlerbehebung auf Ihre Anfrage hin oder wo gesetzlich erforderlich).

8.4 Einsatz von KI (Transparenz)

Stratify wertet Anrufe und Nachrichten maschinell aus, fasst sie zusammen und erstellt Antwortentwürfe. Dafür werden die betreffenden Inhalte an GreenPT BV, Utrecht, Niederlande, als Auftragsverarbeiter übermittelt. Ist GreenPT gestört oder bietet es ein Modell nicht mehr an, übernimmt TensorX Limited, Irland, dieselbe Aufgabe mit demselben Modell. Es gilt für beide:

  • Die Übermittlung erfolgt ausschließlich zur Erbringung der beschriebenen, nutzerseitig sichtbaren Funktionen.
  • Die Verarbeitung findet ausschließlich in der EU statt (GreenPT: Rechenzentren in Frankreich und Finnland; TensorX: Irland und Finnland). Eine Drittlandübermittlung erfolgt nicht.
  • Das eingesetzte Sprachmodell ist quelloffen und wird auf Servern der genannten Anbieter betrieben. Zum Hersteller der Modellgewichte besteht keine Verbindung; an ihn werden keine Daten übermittelt.
  • Beide Anbieter geben an, Kundendaten nicht zum Training von KI-Modellen zu verwenden. Individuell für unseren Zugang bestätigte Zusicherungen holen wir derzeit ein; bis sie vorliegen, stellen wir sie hier nicht als gesichert dar.
  • Es erfolgt keine Weitergabe an weitere Dritte und keine Nutzung zu Werbezwecken.
  • Kalenderdaten (Abschnitt 8.1) werden hiervon nicht erfasst: sie werden nicht an das Sprachmodell übermittelt. Für die KI-gestützte Terminfindung wird ausschließlich die daraus berechnete Verfügbarkeit (freie und belegte Zeitfenster) verwendet.

Die KI-gestützte Bearbeitung kann in den Einstellungen abgeschaltet werden; Empfang und Versand bleiben davon unberührt.

8.5 Empfänger und Auftragsverarbeiter

  • Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. — verbundene Kalender-, E-Mail- und Identitätsschnittstellen sowie, nach Einwilligung, Google Analytics/Ads.
  • Meta Platforms Ireland Ltd. — WhatsApp-Anbindung und, nach Einwilligung, Kampagnenmessung.
  • GreenPT BV (Utrecht, Niederlande) — Sprachmodell für Zusammenfassung, Deutung und Antwortentwürfe; Verarbeitung in Frankreich und Finnland (Abschnitt 8.4).
  • TensorX Limited (Irland) — Ausweich-Sprachmodell, nur bei Störung von GreenPT; Verarbeitung in Irland und Finnland (Abschnitt 8.4).
  • ElevenLabs Inc. — Sprachannahme, Transkription, Sprachausgabe und WhatsApp-Konversation; Sitz USA, Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.
  • Twilio Inc. — Telefonnummern, Telefonie, SMS und technische Zustellinformationen. Sprachverbindungen laufen in der Region Irland (IE1); Steuerungs-Schnittstelle und SMS laufen über die globalen Endpunkte des Anbieters, insoweit auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.
  • Brevo (Sendinblue SAS, Paris) — Empfang und Versand von E-Mails, Benachrichtigungen zu Kontaktanfragen; Verarbeitung in Frankreich.
  • Stripe Payments Europe Ltd. — Abonnement-, Zahlungs- und Abrechnungsabwicklung.
  • Supabase Pte. Ltd. — EU-Region, auf Grundlage eines eigenen, unterzeichneten Auftragsverarbeitungsvertrags; Datenbank, Authentifizierung und Speicherung von Konversationen, Leads, Belegtzeiten und verschlüsselten Token.
  • Vercel Inc. — Hosting und Auslieferung von Website und Anwendung; EU-Region Dublin, Irland.
  • Resend, Inc. bzw. Postmark (Wildbit LLC) — alternativer E-Mail-Versand, soweit ein Betrieb diesen Versandweg wählt; USA, Standardvertragsklauseln.
  • SumUp Payments Ltd. sowie fiskaly GmbH, fiskaltrust oder EFSTA — Kartenzahlung am Verkaufsort und Registrierkassen-Signatur, soweit ein Betrieb diese Funktionen nutzt; EU.
  • Cal.com, Inc., Calendly LLC und Notion Labs, Inc. — vom Betrieb selbst verbundene Termin- oder Notizkonten; USA, Standardvertragsklauseln.

Soweit eine Verarbeitung in den USA erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

8.6 Sicherheit

  • OAuth-Token und sonstige Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert, niemals an den Browser ausgeliefert und niemals in Protokolldateien geschrieben.
  • API-Antworten enthalten grundsätzlich keine Zugangsdaten im Klartext.
  • Die Daten sind mandantengetrennt und über Row-Level-Security an das jeweilige Unternehmen gebunden.
  • Externe Kalender-URLs und Mailserver-Ziele werden vor jedem Verbindungsaufbau gegen interne und private Adressen geprüft (SSRF-Schutz).
  • Der Zugriff erfolgt ausschließlich verschlüsselt (HTTPS, IMAPS bzw. SMTP mit STARTTLS).

8.7 Speicherdauer, Widerruf und Löschung

Synchronisierte Belegtzeiten, abgerufene Nachrichten und Token werden gespeichert, solange die jeweilige Verbindung besteht. Sie können die Verbindung jederzeit widerrufen:

  • in Stratify unter Admin → Kalender-Sync bzw. Admin → E-Mail-Verbindungen durch Trennen der Verbindung — dabei werden die zugehörigen Token gelöscht, beim Kalender zusätzlich die gespiegelten Kalenderdaten;
  • bei Google zusätzlich unter myaccount.google.com/permissions (bei Microsoft unter account.microsoft.com).

Der Widerruf bei Google beendet den Zugriff sofort; bereits in Stratify gespeicherte Konversationen löscht er nicht automatisch. Auf ein Löschbegehren an datenschutz@stratify.at hin werden die gespeicherten Daten unwiderruflich gelöscht.

Stand: 25. September 2026

StratifyStratify

KI-Telefonassistent für KMU — aus Österreich, DSGVO-konform, EU-gehostet.

info@stratify.at+43 660 5266688Gartengasse 30, 2630 Ternitz

Branchen

HausverwaltungHandwerkKanzlei & SteuerbüroIT-Service & MSPAutohausImmobilienmaklerDienstleister

Plattform

FunktionenRezeptionsaufträgeKI-RezeptionKI-TelefonWhatsAppE-MailIntegrationenPreise

Unternehmen

Über StratifyKontaktProjekt startenROI-RechnerStratify vs. FonioStratify vs. SuperchatRatgeberStandorteFAQGlossarImpressumDatenschutzAGBNutzungsbedingungen

© 2026 Stratify e.U. — Alle Rechte vorbehalten.