Datenschutzerklärung

Stand: Juli 2026 — The German version of this privacy policy is authoritative.

1. Verantwortlicher

FOJO GmbH, Hauptstraße 49, 7034 Zillingtal, Österreich („wir"). Kontakt: johannesfontner@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsatz: keine Inhaltsdaten

TokenAudit verarbeitet ausschließlich aggregierte Nutzungs- und Kostendaten der Claude-Dienste unserer Kunden (Tokenzahlen, Kosten, Sitzungen, Modell, Oberfläche). Prompts, Konversationsinhalte, Dateinamen und Projekttitel werden zu keinem Zeitpunkt erhoben, gespeichert oder angezeigt.

3. Verarbeitungen auf dieser Website

a) Server-Logs: Beim Aufruf der Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach spätestens 30 Tagen.

b) Cookies: Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für den Login, Spracheinstellung). Es werden keine Tracking- oder Marketing-Cookies verwendet und keine Analyse-Dienste Dritter eingebunden; ein Einwilligungs-Banner ist daher nicht erforderlich.

c) Schriftarten: Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt.

d) Demo-Buchung und ROI-Rechner: Wenn Sie einen Demo-Termin anfragen oder das Rechner-Ergebnis per E-Mail anfordern, verarbeiten wir die angegebenen Daten (Name, Unternehmen, geschäftliche E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Löschung spätestens 6 Monate nach Abschluss der Kommunikation, sofern kein Vertrag zustande kommt.

4. Verarbeitungen in der Anwendung (für Kunden)

a) Kundenkonten: Name, geschäftliche E-Mail-Adresse, Rolle und Passwort-Hash der von unseren Kunden angelegten Nutzer, zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Nutzungs- und Kostendaten der Claude-Dienste: Diese verarbeiten wir als Auftragsverarbeiter im Auftrag unserer Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Betroffene sind Beschäftigte unserer Kunden; die Identitäten werden im standardmäßig aktiven Betriebsrat-Modus pseudonymisiert, Auswertungen kleiner Gruppen werden unterdrückt (k-Anonymität). Speicherdauer: gemäß Kundenkonfiguration, standardmäßig 25 Monate; Löschung auf Weisung des Kunden (Art. 17 DSGVO).

5. Empfänger und Auftragsverarbeiter

Das Hosting erfolgt in einem EU-Rechenzentrum (Region Amsterdam, Niederlande); Infrastruktur-Anbieter ist Railway Corp. (USA), mit dem ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln besteht. Die Analysedaten werden ausschließlich in der EU gespeichert und verarbeitet. Für den Bestell- und Zahlungsprozess setzen wir Stripe Payments Europe Ltd. (Irland) ein; Zahlungsdaten werden direkt von Stripe erhoben und verarbeitet (Datenschutzerklärung von Stripe). Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Wenn Sie über das Kontaktformular eine Demo anfragen, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie in unserem CRM-System HubSpot (HubSpot Ireland Ltd.; Datenschutzerklärung von HubSpot). Ein Verzeichnis der Subunternehmer stellen wir Kunden im Rahmen des AVV bereit. Auf Wunsch (Enterprise) betreiben wir Ihre Instanz auf deutscher Infrastruktur ohne US-Subprozessor.

6. Drittlandübermittlung

Für die Analysedaten findet keine Übermittlung in Drittländer statt. Bei Nutzung des optionalen Analyse-Chats mit Claude wird der aggregierte, pseudonymisierte Datenkontext an Anthropic (Claude API) übermittelt; Rechtsgrundlage und Garantien richten sich nach dem mit dem Kunden geschlossenen AVV und den EU-Standardvertragsklauseln von Anthropic.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an johannesfontner@gmail.com. Für Daten, die wir im Auftrag unserer Kunden verarbeiten, leiten wir Ihre Anfrage an den jeweiligen Verantwortlichen weiter.

8. Beschwerderecht

Ihnen steht die Beschwerde bei der österreichischen Datenschutzbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern; es gilt die jeweils hier veröffentlichte Fassung.