Vorabversion — Diese Datenschutzerklärung befindet sich in finaler Abstimmung. Für verbindliche Auskünfte wenden Sie sich bitte an den Konzern-Datenschutzbeauftragten.
1. Verantwortlicher im Sinne der DSGVO
Landesholding Burgenland GmbH
Marktstraße 3, A-7000 Eisenstadt
Tel.: +43 5 9010 8000
E-Mail: office@landesholding-burgenland.at
Internet: www.landesholding-burgenland.at
2. Konzern-Datenschutzbeauftragter
3. Zweck der Verarbeitung
Zweck der Verarbeitung ist die Bereitstellung der KI-gestützten Anwendungen für berechtigte Nutzerinnen und Nutzer der Landesholding Burgenland GmbH. Dies umfasst insbesondere:
- Erstellung von Besprechungsprotokollen aus Audio-Aufnahmen
- Verordnungs-Checks und Dokumentenprüfungen
- weitere KI-gestützte Hilfsfunktionen
4. Welche personenbezogenen Daten werden verarbeitet
Login-/Account-Daten
E-Mail-Adresse, Name, Tenant-Zuordnung (Mandant).
Nutzungsdaten
IP-Adresse, Zeitstempel und Browserinformationen für Server-Logs.
Inhaltsdaten der Anwendungen
- Audio-Aufnahmen, die Nutzer hochladen oder über die mobile Anwendung erstellen
- daraus erstellte Transkripte (Textversionen der Audio-Aufnahmen)
- daraus erstellte Protokolle und andere Auswertungen
- hochgeladene Dokumente (z. B. zur Verordnungsprüfung)
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Arbeitsorganisation.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung im Beschäftigungsverhältnis.
6. Speicherdauer
Speicherdauer wird nach Maßgabe der internen Aufbewahrungsfristen der LHB festgelegt. Audio-Originale werden nach Abschluss der Verarbeitung gelöscht, Protokolltexte werden bis zur aktiven Löschung durch den Nutzer aufbewahrt.
7. Empfänger der Daten / Subprozessoren
Zur Erbringung der Leistungen werden folgende Auftragsverarbeiter eingesetzt:
- Microsoft Ireland Operations Ltd. (Azure OpenAI EU) (Anbieter des KI-Modells). Verarbeitungsort: Dublin, IE.
- Hetzner Online GmbH (Hosting-Provider). Verarbeitungsort: Datacenter Deutschland.
- Hetzner Online GmbH (Storagebox) (Backup). Verarbeitungsort: Datacenter Deutschland.
KI-Modelle erhalten Inhalte ausschließlich zur Verarbeitung im Rahmen der angeforderten Funktion. Die übermittelten Inhalte werden nicht für das Training der Modelle verwendet.
8. Datentransfer in Drittländer
Die KI-Verarbeitung erfolgt über eine Datenresidenz in der EU (Microsoft Azure OpenAI, Region Schweden/EU). Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen.
9. Server-Logfiles
Bei jedem Zugriff auf die Anwendung werden automatisch Informationen erfasst, die der Browser übermittelt (sogenannte Server-Logfiles). Dazu zählen insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage und die IP-Adresse.
- Server-Logs werden anonym und getrennt von personenbezogenen Daten gespeichert
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
10. Cookies / Tracking
Aktuell werden keine Tracking-Cookies eingesetzt. Es werden ausschließlich technisch notwendige Session-Cookies verwendet, die für die Login-Funktionalität erforderlich sind. Es findet keine Werbung und keine Einbindung eines Analytics-Dienstes statt.
11. Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Beschwerderecht bei der österreichischen Datenschutzbehörde
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@landesholding-burgenland.at
12. Spezielle Hinweise zur Mobile-Anwendung „LHB Protokoll“
- Mikrofon-Zugriff: Die Nutzung des Mikrofons erfolgt ausschließlich bei aktiver Aufnahme. Es findet keine Hintergrund-Aufnahme ohne Nutzeraktion statt.
- Lokale Löschung: Audio-Aufnahmen werden nach Upload und Transkription automatisch vom Mobilgerät gelöscht.
- Zustimmungspflicht: Gemäß § 120 StGB (Österreich) bzw. § 201 StGB (Deutschland) ist der Nutzer verpflichtet, vor einer Aufnahme die Zustimmung aller Teilnehmerinnen und Teilnehmer einzuholen.
- Verschlüsselung: Die Datenübertragung erfolgt verschlüsselt (TLS).
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei rechtlichen oder technischen Änderungen angepasst werden. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar.
14. Stand
Stand: 5. Juni 2026