Datenschutzerklärung BioBASE Kompass⁺

1. Verantwortlicher

BioBASE GmbH
Rennbahnstraße 29/B, 3100 St. Pölten, Österreich
E-Mail: office@biobase.at · Telefon: +43 664 1269895
Firmenbuch: FN 553718t (Landesgericht St. Pölten) · UID: ATU76777249

2. Was der Kompass⁺ ist

Der Kompass⁺ beantwortet Fragen zur österreichischen Bioökonomie und Kreislaufwirtschaft auf Basis des BioBASE-Datenbestands. Die Antworten werden von einem KI-Sprachmodell formuliert. Sie interagieren also mit einem KI-System. Antworten können Fehler enthalten, bitte prüfen Sie wichtige Zahlen gegen die genannten Quellen.

3. Welche Daten wir verarbeiten

Partner-Anmeldung. Wenn Sie als BioBASE-CONNECT-Partner auf biobase.at eingeloggt sind, übergibt die Website dem Kompass⁺ ein Sicherheits-Token mit Ihrer Benutzer-ID und E-Mail-Adresse. Das Token wird für zwei Stunden in einem Cookie gespeichert und dient dem Zugangsschutz sowie einer fairen Begrenzung der Anfragen pro Nutzer.

Ihre Fragen und die Antworten. Fragen, Antworten und die dafür ausgeführten Datenabfragen speichern wir zur Gesprächsführung und Qualitätssicherung. Diese Gespräche werden ohne Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse gespeichert. Bitte geben Sie in das Fragefeld keine personenbezogenen Daten ein (etwa Namen oder Kontaktdaten), denn Ihre Eingaben werden zur Beantwortung an die unten genannten KI-Anbieter übermittelt.

Missbrauchsschutz der Gratis-Demo. Für die Anfrage-Limits der öffentlichen Demo speichern wir Ihre IP-Adresse ausschließlich als gekürzten, nicht rückrechenbaren Prüfwert (Hash) sowie eine zufällige Kennung im Speicher Ihres Browsers (localStorage). Beides dient nur der Zählung der Anfragen, es findet keine Profilbildung statt.

Server-Protokolle. Unser Hosting-Anbieter protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Betriebs- und Angriffssicherheit.

4. Zwecke und Rechtsgrundlagen

Für Partner stützen wir die Verarbeitung auf die Erfüllung der CONNECT-Partnerschaft (Art. 6 Abs. 1 lit. b DSGVO). Gratis-Demo, Missbrauchsschutz, Qualitätssicherung und Betriebssicherheit stützen wir auf unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. (USA): Hosting der Anwendung
• Supabase: Datenbank, Serverstandort Frankfurt (EU)
• OpenAI (USA): KI-Sprachmodell zur Formulierung der Antworten
• Anthropic (USA): KI-Sprachmodell als Ausweichsystem
• Microsoft: Datenplattform, auf der die Kompass⁺-Fachdaten liegen

Beim Öffnen der Kartenansicht im Dashboard werden Kartenkacheln von Servern der OpenStreetMap Foundation (Vereinigtes Königreich) geladen. Dabei wird Ihre IP-Adresse an diese übertragen.

6. Übermittlung in Drittländer

Bei den US-Anbietern stützt sich die Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf EU-Standardvertragsklauseln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die KI-Anbieter verwenden Ihre Eingaben nicht zum Training ihrer Modelle und speichern sie nur kurzzeitig zur Missbrauchskontrolle (OpenAI bis zu 30 Tage, Anthropic rund 7 Tage).

7. Speicherdauer

Gespeicherte Gespräche und technische Protokolle löschen wir spätestens nach 12 Monaten. Das Anmelde-Cookie der Partner läuft nach zwei Stunden ab. Die Zähler des Missbrauchsschutzes werden nach Ablauf des jeweiligen Zeitfensters, spätestens nach einem Monat, nicht mehr verwendet.

8. Cookies und lokale Speicherung

Der Kompass⁺ verwendet ausschließlich technisch notwendige Cookies und Speichereinträge, daher wird kein Cookie-Banner benötigt:

• biobase_partner: Anmeldung der CONNECT-Partner, Laufzeit 2 Stunden
• biobase_session: interner Zugang für BioBASE-Mitarbeitende
• Zufällige Demo-Kennung (localStorage): Missbrauchsschutz der Gratis-Demo

Es kommen keine Marketing-, Analyse- oder Tracking-Cookies zum Einsatz.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an office@biobase.at. Da Gespräche ohne Bezug zu Ihrer Person gespeichert werden, können wir einzelne Gespräche nachträglich nicht Ihrer Person zuordnen (Art. 11 DSGVO). Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at).

10. Stand

Oktober 2026. Wir passen diese Erklärung an, wenn sich der Kompass⁺ oder die eingesetzten Dienstleister ändern.