Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die ALL Smart GmbH. Sie gilt für die Website allsmart.gmbh sowie für das Portal und den Dienst ALLSmartLLM unter allsmartllm.com (vormals smartllm.at).
Geltungsbereich und zwei Rollen
Diese Erklärung betrifft ausschließlich die Daten, für die ALL Smart Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist: die Daten von Website-Besuchern, Interessenten, Portal-Nutzern und Rechnungsempfängern. Worüber wir Sie hier informieren, richtet sich nach Art. 13 DSGVO.
Für die Inhalte, die Sie als Kunde über die API oder das Portal an den Dienst übermitteln (Prompts, Responses und die dabei anfallenden Verarbeitungsschritte), ist ALL Smart hingegen Auftragsverarbeiter im Sinne des Art. 28 DSGVO und verarbeitet diese ausschließlich auf Ihre Weisung. Die Einzelheiten dazu regelt nicht diese Erklärung, sondern die Vereinbarung zur Auftragsverarbeitung in Anhang A der AGB. Dort finden Sie auch die Beschreibung der Funktionen Privacy-Detector, BYOK-Vault, Fallback-Chain und Guards.
Verantwortlicher
Server-Logfiles
Beim Aufruf der Website und des Portals werden vom Webserver folgende Daten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Statuscode, übertragene Datenmenge, Referrer-URL und User-Agent des aufrufenden Browsers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: maximal 14 Tage. Eine personenbezogene Auswertung erfolgt nicht. Die Daten werden gelöscht oder anonymisiert, sobald sie für den Betriebszweck nicht mehr erforderlich sind.
Portal: Registrierung, Konto und Nutzung
Für die Nutzung von ALLSmartLLM ist ein Konto erforderlich. Bei der Registrierung und im laufenden Betrieb verarbeiten wir die dafür notwendigen Bestandsdaten: Firmenname, Anschrift, UID-Nummer, E-Mail-Adresse und Zugangsdaten (Passwort in gehashter Form, ausgegebene API-Keys).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags und vorvertragliche Maßnahmen). Speicherdauer: für die Dauer des Kontos; nach dessen Beendigung werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (insbesondere abrechnungsrelevante Daten gemäß § 132 BAO, sieben Jahre).
Zur Nutzung des Dienstes gehören technische Nutzungs- und Abrechnungsdaten (Zeitstempel, API-Key-Kennung, angeforderte Modell- bzw. Alias-Bezeichnung, Token-Anzahl, HTTP-Status sowie die weiteren in Anhang A der AGB abschließend aufgeführten Felder). Diese dienen der Abrechnung und dem sicheren Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Inhalte Ihrer Prompts und Responses werden im Regelbetrieb nicht gespeichert; wo einzelne Funktionen inhaltsbezogene Daten erzeugen, ist dies in Anhang A der AGB geregelt und erfolgt in unserer Rolle als Auftragsverarbeiter auf Ihre Weisung.
E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten (Absenderadresse, Inhalt, Anhänge, Zeitstempel) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden so lange aufbewahrt, wie es für die Korrespondenz und die anschließende geschäftliche Beziehung erforderlich ist, mindestens jedoch entsprechend der gesetzlichen Aufbewahrungsfristen (insb. § 132 BAO, sieben Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
E-Mails werden über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland verarbeitet. Eine Übertragung in Drittstaaten findet nicht statt.
Cookies
Die Website allsmart.gmbh setzt keine Cookies. Das Portal ALLSmartLLM setzt ein technisch notwendiges Session-Cookie, das ausschließlich der Aufrechterhaltung Ihrer Anmeldung dient und mit dem Ende der Sitzung bzw. mit der Abmeldung seine Gültigkeit verliert. Eine Einwilligung ist hierfür nicht erforderlich (§ 165 Abs. 3 TKG 2021). Tracking-, Analyse- oder Werbe-Cookies werden nicht gesetzt.
Tracking, Analyse, externe Inhalte
Website und Portal verwenden keine Analyse-Tools, kein Tracking, keine Werbe-Pixel und keine eingebetteten Inhalte von Drittanbietern (keine Social-Media-Buttons, keine externen Schriften, keine externen Skripte).
Externe Ziele im Dienst (BYOK und Fallback)
Konfigurieren Sie im Dienst ein externes Ziel (z. B. OpenRouter, OpenAI, Anthropic, Groq, DeepSeek) und hinterlegen Sie dafür Ihren eigenen Zugangsschlüssel, so übermittelt ALL Smart Ihre Anfrage auf Ihre Weisung an diesen Anbieter. Der Vertrag über diese Verarbeitung besteht zwischen Ihnen und dem jeweiligen Anbieter, nicht mit ALL Smart. Sie sind dafür verantwortlich, die datenschutzrechtliche Grundlage einer solchen Übermittlung herzustellen — auch bei Zielen in Drittstaaten — und die Bedingungen des Zielanbieters (insbesondere zu Speicherung und Training) selbst zu prüfen. Die Einzelheiten regelt Anhang A der AGB.
Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei der Datenschutzbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
Hosting
Website und Portal werden auf Servern bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Inference-Verarbeitung im Rahmen des Dienstes erfolgt hingegen auf eigener Hardware in Oberösterreich (siehe Anhang A der AGB).
Stand
Diese Datenschutzerklärung ist gültig ab Juli 2026.