Datenschutzerklärung

Stand: 26.04.2026

Die S&C Holding GmbH („wir“, „uns“, „chipply“) betreibt die chipply-Anwendung und Webseite (www.chipply.io). Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

1. Verantwortlicher

S&C Holding GmbH
Halbgasse 1a, 1070 Wien, Österreich
E-Mail: hello@chipply.io
UID-Nummer: ATU70341613
Geschäftsführer: Mag. Markus Höfinger

2. Welche Daten wir erheben

2.1 Kontakt- und Anfrage-Daten

• Name (sofern Sie ihn angeben)
• E-Mail-Adresse
• Telefonnummer (optional, bei Rückrufwunsch)
• Praxisname und URL der Praxis-Webseite
• Inhalt Ihrer Nachricht / Ihres Feedbacks

2.2 Nutzungsdaten

• Geräteinformationen (User-Agent)
• IP-Adresse (anonymisiert verarbeitet)
• Aufgerufene Seiten
• Zeitstempel des Zugriffs

3. Wie wir Ihre Daten verwenden

3.1 Servicebereitstellung

• Beantwortung Ihrer Anfragen
• Bereitstellung der Vorschau-Seiten
• Versand transaktionaler E-Mails
• Erbringung beauftragter Leistungen (Praxis-Webseiten-Erstellung und -Pflege)

3.2 Service-Verbesserung

• Analyse aggregierter Nutzungsmuster
• Verbesserung unserer KI-gestützten Analyse-Pipeline
• Entwicklung neuer Funktionen

4. KI-Verarbeitung

Webseiten-Inhalte unserer Kunden werden zur Analyse durch KI-Dienste verarbeitet. Wir nutzen:

• Anthropic (Claude)
• Google AI (Gemini)
• OpenAI (GPT)

Diese Dienste verarbeiten Daten ausschließlich zur Analyse- und Generierungs-Erbringung. Wo erforderlich, haben wir Auftragsverarbeitungsverträge (AVV) mit diesen Anbietern abgeschlossen.

5. Datenweitergabe

5.1 Wir geben niemals weiter

• Patientendaten Ihrer Praxis
• Persönliche, nicht-öffentliche Geschäftsdaten
• Identifizierbare Vertragsdetails

5.2 Dienstleister

Wir nutzen folgende Drittdienstleister:

Anbieter	Zweck	Standort
Vercel	Web-Hosting	Frankfurt (EU) / Global CDN
Resend	E-Mail-Versand	Irland (EU)
Supabase	Datenbank, Storage	Frankfurt (EU)
Anthropic	KI-Verarbeitung	USA (EU-DPA verfügbar)
Google AI	KI-Verarbeitung	USA
OpenAI	KI-Verarbeitung	USA

Mit den meisten Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Für Detail-Informationen kontaktieren Sie uns unter hello@chipply.io.

6. Datensicherheit

6.1 Verschlüsselung

• Alle Daten werden bei der Übertragung verschlüsselt (TLS/SSL)
• Alle Daten werden auf Supabase-Servern verschlüsselt gespeichert
• Backups sind verschlüsselt

6.2 Server-Standort

Ihre Daten werden auf Supabase-Servern in Frankfurt, Deutschland (EU) gespeichert.

6.3 Zugriffskontrolle

• Nur autorisiertes Personal hat Zugriff auf Systeme
• Wir nutzen rollenbasierte Zugriffskontrollen
• Regelmäßige Sicherheits-Audits

7. Speicherdauer

• Aktive Kundenbeziehungen: Daten werden gespeichert, solange das Vertragsverhältnis besteht
• Anfragen ohne Vertrag: Löschung spätestens nach 12 Monaten
• Aggregierte Analyse-Daten: können unbegrenzt anonymisiert aufbewahrt werden
• Steuerlich relevante Unterlagen: 7 Jahre (gesetzliche Aufbewahrungspflicht)

8. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf:

• Auskunft: Eine Kopie Ihrer Daten anfordern
• Berichtigung: Unrichtige Daten korrigieren lassen
• Löschung: Konto und Daten löschen lassen
• Datenübertragbarkeit: Daten exportieren lassen
• Einschränkung: Verarbeitung einschränken
• Widerspruch: Bestimmten Verarbeitungen widersprechen
• Widerruf der Einwilligung: jederzeit

Zur Ausübung dieser Rechte kontaktieren Sie uns unter hello@chipply.io.

9. Cookies

Wir verwenden Cookies für:

• Authentifizierung (technisch erforderlich)
• Analyse (optional)
• Spracheinstellungen (optional)

Sie können Cookie-Einstellungen in Ihrem Browser oder über unseren Cookie-Banner verwalten.

10. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU (USA). Wir gewährleisten geeignete Garantien durch:

• Standardvertragsklauseln (SCCs)
• Auftragsverarbeitungsverträge (AVV)
• EU-US Data Privacy Framework (sofern anwendbar)

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen kommunizieren wir per E-Mail oder über den Bereich „Aktuelles" auf der Webseite.

12. Kontakt

Für Anfragen zum Datenschutz:

S&C Holding GmbH
Halbgasse 1a, 1070 Wien, Österreich
E-Mail: hello@chipply.io

Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at