Datenschutzerklärung
Privacy policy
Fassung vom 2. Oktober 2026
Version of 2 October 2026
1. Wer verantwortlich ist
1.1 Verantwortlicher im Sinne von Art 4 Z 7 DSGVO für die Verarbeitung auf funditio.ai ist Mag. Dr. Gerold Weiß Unternehmensberatung, Einzelunternehmen, Verdistraße 3, 4600 Schleißheim, Österreich, UID ATU63887422, E-Mail hallo@funditio.ai („wir“).
1.2 Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art 37 DSGVO nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter hallo@funditio.ai.
1.3 Diese Erklärung informiert nach Art 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf funditio.ai verarbeiten, wozu, auf welcher Grundlage, wie lange und an wen sie gehen.
2. Auf einen Blick
2.1 funditio.ai braucht kein Konto. Für die Nutzung erfassen wir weder deinen Namen noch deine E-Mail-Adresse. Deine Arbeit speichern wir unter einer Kennung, die aus deinem Zugangscode abgeleitet ist.
2.2 Was du an eine KI-Funktion schickst, geht an unseren KI-Dienstleister Anthropic in den USA. Anthropic verwendet diese Daten nicht zum Training seiner Modelle.
2.3 Wir setzen keine Cookies, keine Analysewerkzeuge, keine Werbung und keine Schriften oder Programme von fremden Servern ein.
2.4 Den Founder Pass verkauft Digistore24. Bei uns liegen deshalb keine Zahlungsdaten.
3. Aufruf der Website
3.1 Wenn du funditio.ai aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten landen in Protokolldateien des Servers.
3.2 Zweck ist der sichere und fehlerfreie Betrieb, etwa die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO.
3.3 Die Protokolldateien werden nach 14 Tagen gelöscht.
4. Probelauf ohne Code
4.1 Im Probelauf (Station 01 und Einstieg in Station 02) speichert funditio.ai deine Eingaben nur im Speicher deines Browsers (localStorage). Sie gehen nicht an unseren Server. Auch die PDF zum Mitnehmen entsteht in deinem Browser.
4.2 Nutzt du im Probelauf den KI Funken, gehen die dafür nötigen Eingaben an Anthropic (Punkt 6). Wir speichern sie nicht.
4.3 Löst du später im selben Browser einen Code ein, werden deine Probeeingaben mit deiner übrigen Arbeit auf unserem Server gespeichert (Punkt 5).
5. Nutzung mit Zugangscode
5.1 Was wir speichern. Damit du an jedem Gerät weiterarbeiten kannst und deine Arbeit erhalten bleibt, schickt funditio.ai deinen Arbeitsstand laufend an unseren Server. Dort liegt er in einer Datei je Code. Die Datei ist nach einer Kennung benannt, die aus deinem Code berechnet wird und keinen Rückschluss auf den Code zulässt. Zusätzlich speichern wir, an welchem Tag ein Code zum ersten Mal eingelöst wurde, damit die Laufzeit berechnet werden kann.
5.2 Wer zuordnen kann. Wir erfassen keinen Namen und keine E-Mail-Adresse. Eine Zuordnung zu einer Person ist trotzdem möglich: bei Codes, die wir persönlich auf einen Namen ausgegeben haben, und bei gekauften Founder Passes, weil uns Digistore24 mitteilt, welcher Code an welche Bestellung ging. Wir nehmen eine solche Zuordnung nur vor, wenn du uns darum bittest oder das Gesetz es verlangt. Die Institution, von der du deinen Code hast, sieht deine Inhalte nicht.
5.3 Anmeldung. Beim Anmelden prüft unser Server den Code und gibt deinem Browser ein Zugangszeichen, das zwölf Stunden gilt und im Sitzungsspeicher des Browsers (sessionStorage) liegt. Es wird beim Schließen des Browsers gelöscht.
5.4 Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art 6 Abs 1 lit b DSGVO.
5.5 Speicherdauer. Solange dein Code gilt. Nach Ablauf löschen wir die Inhalte in regelmäßigen Abständen, spätestens zwölf Monate nach Ablauf. Auf deinen Wunsch löschen wir sofort. Den Tag der ersten Einlösung bewahren wir bis zum Ablauf des Codes auf.
6. KI-Funktionen
6.1 funditio.ai nutzt künstliche Intelligenz für den KI Funken, für die Hilfe Lily und für Funktionen, die deine Stichworte zu ganzen Sätzen oder Folien formulieren. Dafür schickt unser Server die nötigen Eingaben, etwa deine Antworten in der jeweiligen Station oder deine Frage an Lily, an die Programmierschnittstelle von Anthropic. Dein Code, deine IP-Adresse oder Kontaktdaten gehen dabei nicht mit.
6.2 Anbieter ist die Anthropic PBC, San Francisco, USA. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach Art 28 DSGVO auf Grundlage seiner Auftragsverarbeitungsvereinbarung. Nach den derzeitigen Bedingungen verwendet Anthropic Daten aus der Programmierschnittstelle nicht zum Training und löscht sie innerhalb von 30 Tagen, außer bei Verdacht auf Missbrauch oder wenn das Gesetz eine längere Speicherung verlangt.
6.3 Die Daten werden dabei in die USA übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art 46 Abs 2 lit c DSGVO, die Teil der Vereinbarung mit Anthropic sind. Eine Kopie erhältst du auf Anfrage.
6.4 Bei uns werden die Eingaben an die KI nicht gespeichert. Wir zählen nur die Anfragen, damit wir die Kosten begrenzen und Missbrauch erkennen können. Was die KI zurückgibt, wird Teil deines Arbeitsstands (Punkt 5). Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.
6.5 Die KI trifft keine Entscheidungen über dich. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Art 22 DSGVO findet nicht statt.
6.6 Bitte gib keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten ein und keine Daten anderer Personen, die für deine Arbeit nicht nötig sind.
7. Kauf des Founder Pass
7.1 Den Founder Pass verkauft die Digistore24 GmbH, St.-Peter-Straße 2, 66386 St. Ingbert, Deutschland, im eigenen Namen. Digistore24 erhebt die für Kauf, Zahlung und Rechnung nötigen Daten als eigener Verantwortlicher. Es gilt die Datenschutzerklärung von Digistore24.
7.2 Von Digistore24 erhalten wir zu jeder Bestellung Name, E-Mail-Adresse, Land, Bestellnummer, Zahlungsstatus und den ausgelieferten Code. Wir brauchen diese Daten, um bei Problemen helfen, Rückerstattungen abwickeln und den Code bei einer Rückbuchung sperren zu können. Rechtsgrundlage ist Art 6 Abs 1 lit b und lit c DSGVO.
7.3 Diese Daten bewahren wir sieben Jahre auf, weil die steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO) das verlangen.
8. Anfragen über die Website
8.1 funditio Campus. Fragt eine Hochschule, ein Inkubator oder ein Zentrum funditio Campus an, verarbeiten wir den Namen der Einrichtung, Name und E-Mail-Adresse der Ansprechperson und die gewünschte Menge. Kommt ein Vertrag zustande, zusätzlich die Rechnungsdaten. Zweck ist die Beantwortung der Anfrage und die Abwicklung des Vertrags. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, für Rechnungen lit c. Anfragen ohne Vertrag löschen wir nach zwölf Monaten, Vertrags- und Rechnungsunterlagen nach sieben Jahren.
8.2 Dein Zentrum hat funditio noch nicht. Nutzt du diese Funktion, verarbeiten wir die Einrichtung, die du auswählst, und, wenn du sie freiwillig angibst, deine E-Mail-Adresse. Wir schreiben deinem Zentrum nicht. Du bekommst einen Text und schickst ihn selbst. Deine Angaben verwenden wir nur, um zu sehen, welche Einrichtungen gefragt sind, und um dir auf Wunsch zu antworten. Rechtsgrundlage ist bei der Einrichtung unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, bei deiner E-Mail-Adresse deine Einwilligung nach Art 6 Abs 1 lit a DSGVO, die du jederzeit widerrufen kannst. Wir löschen die Angaben nach zwölf Monaten.
8.3 Beide Formulare speichern die Angaben auf unserem Server und schicken uns eine Benachrichtigung per E-Mail. Werbung schicken wir nicht.
9. Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist Art 6 Abs 1 lit b oder lit f DSGVO. Wir löschen die Nachricht, wenn die Sache erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr. Unsere E-Mail-Postfächer betreibt die Hetzner Online GmbH in Deutschland.
10. Speicher im Browser
10.1 funditio.ai setzt keine Cookies. Für den Betrieb nötig ist der Speicher deines Browsers:
- im localStorage dein Arbeitsstand, deine Sprachwahl und ob du bestimmte Hinweise schon gesehen hast,
- im sessionStorage das Zugangszeichen nach der Anmeldung (Punkt 5.3) und die Markierung für den Probelauf.
10.2 Diese Speicherung ist für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich (§ 165 Abs 3 TKG 2021). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art 6 Abs 1 lit b DSGVO. Du kannst den Speicher jederzeit in deinem Browser löschen. Ohne Code geht damit auch dein Probelauf verloren.
11. Keine fremden Inhalte
Schriften und Programmbibliotheken liefert funditio.ai vom eigenen Server aus. Beim Aufruf der Seiten entsteht keine Verbindung zu Servern Dritter. Links auf fremde Seiten, etwa zu Digistore24 oder zu Behörden, werden erst durch deinen Klick aufgerufen. Dort gilt der Datenschutz des jeweiligen Anbieters.
12. Empfänger
12.1 Auftragsverarbeiter nach Art 28 DSGVO, mit denen eine entsprechende Vereinbarung besteht:
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, für den Betrieb des Servers, Rechenzentrum in Falkenstein, Deutschland,
- Anthropic (Punkt 6) für die KI-Funktionen,
- Hetzner Online GmbH auch für die E-Mail-Postfächer.
12.2 Eigene Verantwortliche: Digistore24 für den Verkauf des Founder Pass (Punkt 7), dazu Behörden, Gerichte und unsere Steuerberatung, soweit das Gesetz es verlangt.
12.3 Eine Übermittlung in ein Land außerhalb des EWR findet nur an Anthropic statt (Punkt 6.3).
13. Sicherheit
Die Verbindung zu funditio.ai ist verschlüsselt (TLS). Der Server prüft jeden Code und jedes Zugangszeichen mit einer Signatur. Die Kennung deiner Datei lässt keinen Rückschluss auf deinen Code zu. Auf den Server haben nur wir Zugriff. Wir treffen technische und organisatorische Maßnahmen nach Art 32 DSGVO und passen sie an den Stand der Technik an.
14. Deine Rechte
14.1 Du hast das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3).
14.2 Schreib uns dazu an hallo@funditio.ai. Weil wir deine Inhalte nur unter deinem Code finden, brauchen wir für Auskunft oder Löschung deinen Code (Art 11 Abs 2 DSGVO). Schick ihn uns nur über einen Weg, dem du vertraust.
14.3 Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren, Barichgasse 40 bis 42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
15. Änderungen
Wir passen diese Erklärung an, wenn sich funditio.ai oder die Rechtslage ändert. Es gilt die Fassung, die auf funditio.ai/datenschutz.html abrufbar ist. Stand: 2. Oktober 2026.
This English version is a courtesy translation. In case of any discrepancy, the German version is legally binding.
1. Who is responsible
1.1 The controller within the meaning of Art 4(7) GDPR for processing on funditio.ai is Mag. Dr. Gerold Weiß Unternehmensberatung, sole proprietorship, Verdistraße 3, 4600 Schleißheim, Austria, VAT ID ATU63887422, email hallo@funditio.ai (“we”).
1.2 No data protection officer has been appointed, because the requirements of Art 37 GDPR are not met. For any questions about data protection, you can reach us at hallo@funditio.ai.
1.3 In accordance with Art 13 and 14 GDPR, this policy informs you which personal data we process on funditio.ai, for what purpose, on what legal basis, for how long and to whom it is passed on.
2. At a glance
2.1 funditio.ai does not need an account. We record neither your name nor your email address for using it. We store your work under an identifier derived from your access code.
2.2 Whatever you send to an AI feature goes to our AI service provider Anthropic in the USA. Anthropic does not use this data to train its models.
2.3 We use no cookies, no analytics tools, no advertising and no fonts or scripts from third-party servers.
2.4 The Founder Pass is sold by Digistore24. We therefore hold no payment data.
3. Visiting the website
3.1 When you visit funditio.ai, our server processes technically necessary data: IP address, date and time, the address requested, the amount of data transferred, the previously visited page, and your browser and operating system. This data is recorded in the server’s log files.
3.2 The purpose is secure and error-free operation, for example defending against attacks and troubleshooting. The legal basis is our legitimate interest under Art 6(1)(f) GDPR.
3.3 The log files are deleted after 14 days.
4. Trial run without a code
4.1 In the trial run (Station 01 and the start of Station 02), funditio.ai stores your entries only in your browser’s storage (localStorage). They are not sent to our server. The PDF to take away is also created in your browser.
4.2 If you use the Spark during the trial run, the entries it needs are sent to Anthropic (section 6). We do not store them.
4.3 If you later redeem a code in the same browser, your trial entries are stored on our server together with the rest of your work (section 5).
5. Use with an access code
5.1 What we store. So that you can continue working on any device and your work is preserved, funditio.ai continuously sends your current progress to our server. There it is kept in one file per code. The file is named after an identifier that is calculated from your code and does not allow the code to be deduced. We also store the day on which a code was first redeemed, so that its term can be calculated.
5.2 Who can link it to you. We record no name and no email address. It is nevertheless possible to link the data to a person: for codes we have issued personally in someone’s name, and for purchased Founder Passes, because Digistore24 tells us which code went to which order. We only make such a link if you ask us to or the law requires it. The institution from which you received your code does not see your content.
5.3 Sign-in. When you sign in, our server checks the code and gives your browser an access token that is valid for twelve hours and is kept in the browser’s session storage (sessionStorage). It is deleted when you close the browser.
5.4 The legal basis is the performance of the user agreement under Art 6(1)(b) GDPR.
5.5 Storage period. As long as your code is valid. After it expires, we delete the content at regular intervals, at the latest twelve months after expiry. At your request, we delete it immediately. We keep the day of first redemption until the code expires.
6. AI features
6.1 funditio.ai uses artificial intelligence for the Spark, for the helper Lily and for features that turn your keywords into full sentences or slides. For this, our server sends the necessary entries, for example your answers in the relevant station or your question to Lily, to Anthropic’s application programming interface (API). Your code, your IP address and your contact details are not sent along.
6.2 The provider is Anthropic PBC, San Francisco, USA. Anthropic processes the data as our processor under Art 28 GDPR on the basis of its data processing agreement. Under its current terms, Anthropic does not use data from the API for training and deletes it within 30 days, except where misuse is suspected or the law requires longer storage.
6.3 In the process, the data is transferred to the USA. This is based on the standard contractual clauses of the European Commission under Art 46(2)(c) GDPR, which form part of the agreement with Anthropic. You can obtain a copy on request.
6.4 We do not store the entries sent to the AI. We only count the requests, so that we can limit costs and detect misuse. What the AI returns becomes part of your current progress (section 5). The legal basis is Art 6(1)(b) GDPR.
6.5 The AI makes no decisions about you. No automated individual decision-making or profiling under Art 22 GDPR takes place.
6.6 Please do not enter health data or other special categories of personal data, and no data about other people that is not needed for your work.
7. Purchase of the Founder Pass
7.1 The Founder Pass is sold by Digistore24 GmbH, St.-Peter-Straße 2, 66386 St. Ingbert, Germany, in its own name. Digistore24 collects the data needed for purchase, payment and invoicing as a controller in its own right. The privacy policy of Digistore24 applies.
7.2 For each order, we receive from Digistore24 the name, email address, country, order number, payment status and the code delivered. We need this data so that we can help with problems, process refunds and block the code in the event of a chargeback. The legal basis is Art 6(1)(b) and (c) GDPR.
7.3 We keep this data for seven years, because the retention obligations under tax law (section 132 of the Austrian Federal Fiscal Code (BAO)) require this.
8. Enquiries via the website
8.1 funditio Campus. If a university, an incubator or a centre enquires about funditio Campus, we process the name of the institution, the name and email address of the contact person and the quantity requested. If a contract is concluded, we also process the billing data. The purpose is to answer the enquiry and to perform the contract. The legal basis is Art 6(1)(b) GDPR, and (c) for invoices. We delete enquiries that do not lead to a contract after twelve months, and contract and invoice records after seven years.
8.2 Your centre does not have funditio yet? If you use this feature, we process the institution you select and, if you provide it voluntarily, your email address. We do not write to your centre. You receive a text and send it yourself. We use your details only to see which institutions are in demand and to reply to you if you wish. The legal basis for the institution is our legitimate interest under Art 6(1)(f) GDPR, and for your email address your consent under Art 6(1)(a) GDPR, which you can withdraw at any time. We delete the details after twelve months.
8.3 Both forms store the details on our server and send us a notification by email. We do not send advertising.
9. Contact by email
If you write to us, we process your message and your contact details in order to reply to you. The legal basis is Art 6(1)(b) or (f) GDPR. We delete the message once the matter has been dealt with, unless statutory retention obligations require longer. Our email mailboxes are operated by Hetzner Online GmbH in Germany.
10. Storage in the browser
10.1 funditio.ai sets no cookies. Your browser’s storage is needed for operation:
- in localStorage, your current progress, your language choice and whether you have already seen certain notices,
- in sessionStorage, the access token after sign-in (section 5.3) and the marker for the trial run.
10.2 This storage is strictly necessary for the service you have expressly requested (section 165(3) of the Austrian Telecommunications Act 2021 (TKG 2021)). The legal basis for the related processing is Art 6(1)(b) GDPR. You can clear this storage in your browser at any time. Without a code, this also deletes your trial run.
11. No third-party content
funditio.ai delivers fonts and program libraries from its own server. Visiting the pages creates no connection to third-party servers. Links to other websites, for example to Digistore24 or to public authorities, are only opened when you click them. The data protection policy of the respective provider applies there.
12. Recipients
12.1 Processors under Art 28 GDPR with whom a corresponding agreement is in place:
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germany, for operating the server, data centre in Falkenstein, Germany,
- Anthropic (section 6) for the AI features,
- Hetzner Online GmbH also for the email mailboxes.
12.2 Independent controllers: Digistore24 for the sale of the Founder Pass (section 7), and also public authorities, courts and our tax advisers, insofar as the law requires.
12.3 Data is transferred to a country outside the EEA only to Anthropic (section 6.3).
13. Security
The connection to funditio.ai is encrypted (TLS). The server checks every code and every access token with a signature. The identifier of your file does not allow your code to be deduced. Only we have access to the server. We take technical and organisational measures under Art 32 GDPR and adapt them to the state of the art.
14. Your rights
14.1 You have the right of access (Art 15 GDPR), rectification (Art 16), erasure (Art 17), restriction of processing (Art 18), data portability (Art 20) and to object to processing based on legitimate interests (Art 21). You can withdraw consent at any time with effect for the future (Art 7(3)).
14.2 To do so, write to us at hallo@funditio.ai. Because we can only find your content under your code, we need your code for access or erasure requests (Art 11(2) GDPR). Only send it to us through a channel you trust.
14.3 You have the right to lodge a complaint with the Austrian Data Protection Authority, Barichgasse 40 to 42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
15. Changes
We adapt this policy when funditio.ai or the legal situation changes. The version available at funditio.ai/datenschutz.html applies. Last updated: 2 October 2026.