Datenschutzhinweise für BubbleGPT / KI-Chatbot
Stand: März 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung unserer KI-gestützten Chat- und Assistenzlösung BubbleGPT verarbeitet werden.

1. Verantwortlicher
INTRANET Software & Consulting GmbH 
Lannerweg 54
9201 Krumpendorf am Wörthersee Österreich
E-Mail: wagger@intranet-consulting.at 
Website: https://www.intranet-consulting.at

2. Beschreibung des Dienstes
BubbleGPT ist eine KI-gestützte Chat- und Assistenzlösung zur Beantwortung von Anfragen, zur Bereitstellung von Informationen sowie zur Unterstützung bei Recherche, Wissenszugriff und digitalen Auskunftsprozessen.
BubbleGPT kann auf unseren eigenen Websites oder in Websites, Portalen und Anwendungen unserer Kunden eingebunden werden. Je nach Einsatzszenario kann BubbleGPT auf interne Wissensquellen, strukturierte Datenquellen oder öffentlich bereitgestellte Inhalte zugreifen.

3. Welche Daten werden verarbeitet?
Im Zusammenhang mit der Nutzung von BubbleGPT können insbesondere folgende Daten verarbeitet werden:

• Texteingaben, die Sie im Chat eingeben

• Antworten des Systems

• technische Protokolldaten, insbesondere Datum und Uhrzeit der Nutzung

• IP-Adresse, Browsertyp, Betriebssystem und Geräteinformationen

• Session- und Sicherheitsinformationen

• optional Inhalte aus hochgeladenen Dateien oder bereitgestellten Dokumenten, sofern diese Funktion im jeweiligen Einsatz aktiviert ist

Bitte geben Sie nach Möglichkeit keine sensiblen personenbezogenen Daten, keine vertraulichen Informationen und keine Daten Dritter ohne entsprechende Berechtigung in den Chat ein.

4. Zwecke der Verarbeitung
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb von BubbleGPT

• Beantwortung von Anfragen und Generierung von Antworten

• Verbesserung von Stabilität, Sicherheit und Benutzerfreundlichkeit

• Missbrauchserkennung und IT-Sicherheit

• Fehleranalyse und technische Fehlerbehebung

• Erfüllung gesetzlicher Verpflichtungen

• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt – je nach Nutzungskontext – auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zum sicheren, stabilen und wirtschaftlichen Betrieb des Dienstes, zur Missbrauchsvermeidung sowie zur technischen Weiterentwicklung

• Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht

• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung eingeholt wurde

6. Eingesetzte Dienstleister und Empfänger
Zur Bereitstellung von BubbleGPT können wir technische Dienstleister und Auftragsverarbeiter einsetzen, insbesondere in den Bereichen Hosting, Infrastruktur, Monitoring, Sicherheit und KI-Modellbereitstellung.
Soweit dies für die Bereitstellung des Dienstes erforderlich ist, können Eingaben an angebundene KI- bzw. Modellanbieter übermittelt werden.
Einsatz von OpenAI API
Soweit BubbleGPT technisch auf die OpenAI API zugreift, werden die von Ihnen eingegebenen Inhalte an OpenAI zum Zweck der Antwortgenerierung verarbeitet. Nach den derzeitigen offiziellen Angaben von OpenAI werden Inhalte, die über die API Platform übermittelt werden, standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern kein ausdrückliches Opt-in erfolgt. (OpenAI)

7. Drittlandübermittlung
Je nach technischer Konfiguration von BubbleGPT kann es erforderlich sein, dass personenbezogene Daten an Dienstleister mit Sitz oder Konzernbezug außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere wenn ein externer KI-Modellanbieter eingesetzt wird.
Soweit eine solche Übermittlung erfolgt, treffen wir geeignete Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus. Dazu können insbesondere vertragliche Garantien, technische Schutzmaßnahmen sowie datenschutzkonforme Konfigurationen der eingesetzten Dienste gehören.

8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Chatinhalte und Antworten werden grundsätzlich nur befristet gespeichert.

• Technische Protokoll- und Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist.

• Soweit keine längere gesetzliche oder vertragliche Aufbewahrung erforderlich ist, werden Chatinhalte und zugehörige technische Daten grundsätzlich nach spätestens 30 Tagen gelöscht oder anonymisiert.

Davon unberührt bleiben Daten, deren längere Speicherung zur Erfüllung gesetzlicher Verpflichtungen oder zur Abwehr bzw. Durchsetzung von Ansprüchen erforderlich ist.

9. Verpflichtung zur Bereitstellung der Daten
Die Bereitstellung Ihrer Eingaben ist grundsätzlich freiwillig. Ohne diese Angaben kann die Chatfunktion jedoch nicht oder nicht vollständig genutzt werden.

10. Keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO
BubbleGPT dient in erster Linie der Unterstützung bei Informations- und Auskunftsprozessen. Über BubbleGPT erfolgen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO, sofern im Einzelfall nicht ausdrücklich etwas anderes angegeben wird.

11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an uns unter wagger@intranet-consulting.at wenden.

12. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzubringen.
In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien E-Mail: dsb@dsb.gv.atTelefon: +43 1 52 152-0 (Österreichische Datenschutzbehörde)

13. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, insbesondere bei Änderungen des Dienstes, der eingesetzten Technologien, der rechtlichen Rahmenbedingungen oder der eingesetzten Dienstleister. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.