Datenschutzerklärung der INARA GmbH

Stand: 09.06.2026

Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung dieser Website sowie im Rahmen unserer geschäftlichen Kommunikation verarbeiten. Die Erklärung ist auf das tatsächliche Angebot abgestimmt.

Aktuell setzen wir keine Webshop- oder Payment-Dienste ein. Einige der nachfolgend beschriebenen Dienste und Analyse-Tools (wie Google Analytics oder Yandex Metrika) sind als optionale Erweiterungen angelegt, die wir bei Bedarf aktivieren und nutzen können. Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

INARA GmbH, FN 333070i, Auhofstraße 8/C04, 1130 Wien, Österreich, E-Mail: office@inara.at.

2. Welche Daten wir verarbeiten

2.1 Beim Aufruf der Website

Beim Aufruf der Website verarbeitet unser technisches Setup die Daten, die Ihr Browser zur Auslieferung der Seite bereitstellt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen sowie technische Statusdaten.

Diese Daten werden verarbeitet, um Ihnen unsere Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten.

2.2 Bei Kontaktanfragen, geschäftlicher Kommunikation und Newsletter-Empfang

Wenn Sie mit uns in Kontakt treten (z. B. über ein Online-Formular, per E-Mail oder durch die Übergabe von Kontaktdaten wie Visitenkarten im Rahmen von persönlichen Treffen und geschäftlichen Terminen) oder unseren Newsletter abonnieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu gehören je nach Kontext insbesondere Name, E-Mail-Adresse, LinkedIn-Profil, Berufsbezeichnung, Unternehmenszugehörigkeit oder vergleichbare Kontaktangaben sowie die mit einer Formularübermittlung verbundenen technischen Metadaten.

2.3 Bei der Nutzung eingebundener Drittanbieter-Dienste

Die Website kann externe Dienste für Statistik, Formularverarbeitung, Sicherheitsfunktionen und technische Auslieferung einbinden. Dabei können zusätzliche Nutzungs-, Geräte-, Interaktions- und Verbindungsdaten verarbeitet werden.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Stabilität und Sicherheit der Website
• Bearbeitung von Kontaktanfragen und Pflege geschäftlicher Kontakte (Networking).
• Abwehr von Spam, Missbrauch und automatisierten Eingaben
• Versand unserer Newsletter zur Information über und Bewerbung unserer Angebote und Inhalte
• Reichweitenmessung, statistische Analyse und Verbesserung der Website, sofern entsprechende Dienste aktiv eingesetzt werden

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für den sicheren Betrieb der Website, die Abwehr von Missbrauch sowie für Zwecke der Direktwerbung und der Pflege von im Rahmen des persönlichen und geschäftlichen Austauschs generierten Kontakten
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine gesonderte Zustimmung erteilen (z. B. bei Online-Registrierungen oder im Rahmen von optionalen Statistik- und Marketingdiensten über unser Consent-Tool)
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation, Anfragebearbeitung und die Abwicklung von Verträgen

4. Eingesetzte und einsetzbare Dienste und Anbieter

4.1 Taptop- und Megagroup-Infrastruktur

Die Website basiert technisch auf einer Taptop-/Megagroup-Struktur. Dabei können Skripte und Komponenten eingebunden werden, die für die Darstellung der Seite, Formularfunktionen und zugehörige Counter bzw. Infrastrukturmechanismen erforderlich sind. In diesem Zusammenhang können insbesondere IP-Adresse, Browserdaten, Referrer, Zeitstempel, Interaktionsdaten und bei Formularnutzung die eingegebenen Formulardaten verarbeitet werden.

4.2 Mailchimp (Newsletter-Versand)

Für den Versand unserer Newsletter nutzen wir den Dienst Mailchimp (Anbieter: Rocket Science Group LLC, USA). Die Kontaktdaten der Empfänger (insbesondere E-Mail-Adresse und ggf. Name) werden an Mailchimp übertragen und dort für den Versand und die Organisation der Newsletter gespeichert. Mailchimp bietet zudem statistische Auswertungsmöglichkeiten von Newsletter-Kampagnen (z. B. Öffnungsraten).

Der Versand erfolgt auf Basis einer erteilten Einwilligung oder unseres berechtigten Interesses, Geschäftskontakte und (potenzielle) Partner über unsere Angebote zu informieren. Empfänger können sich jederzeit und ohne Angabe von Gründen von den Newslettern abmelden. Ein entsprechender Abmeldelink (Opt-out) ist am Ende jedes Newsletters enthalten. Alternativ ist eine Abmeldung per E-Mail an office@inara.at möglich.

4.3 Yandex Metrika (optional)

Auf der Website kann Yandex Metrika zur Reichweitenmessung eingebunden und genutzt werden. Der Dienst kann Nutzungs- und Interaktionsdaten verarbeiten. Soweit dieser Statistikdienst zum Einsatz kommt, dient Ihre vorab über unser Consent-Tool erteilte ausdrückliche Einwilligung als maßgebliche Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021).

4.4 Google Analytics (optionale Nutzung)

Auf der Website kann der Webanalysedienst Google Analytics (Anbieter: Google Ireland Limited bzw. Google LLC) zur statistischen Auswertung des Nutzerverhaltens eingesetzt werden. Google Analytics verwendet Cookies und ähnliche Technologien. Soweit dieser Dienst von uns aktiviert wird, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021).

4.5 Google reCAPTCHA (optional)

Die Formulare auf der Website können Google reCAPTCHA nutzen, um automatisierte Eingaben und Spam zu erkennen. Google kann dabei technische Daten verarbeiten. Die Rechtsgrundlage ist unser berechtigtes Interesse an Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Sofern im Rahmen unseres Consent-Tools eine Einwilligung eingeholt wird, stützen wir die Verarbeitung zusätzlich hierauf.

4.6 Externe technische Bibliotheken und CDNs

Einzelne technische Bibliotheken können über externe Content Delivery Netzwerke (CDNs) ausgeliefert werden. Bereits beim Laden dieser Ressourcen kann es zu einer Verarbeitung von Verbindungs- und Gerätedaten durch den jeweiligen Anbieter kommen.

4.7 KI-Assistent (Chat-Widget) auf der Hauptseite und im Denksalon

Auf einzelnen Unterseiten (insbesondere inara.at/ und inara.at/denksalon.html) kann ein KI-Assistent in Form eines Chat-Widgets optional angeboten werden. Dieser Assistent basiert auf einem KI-Sprachmodell, das lokal in Ihrem Browser auf Ihrem Endgerät ausgeführt wird (In-Browser-Inferenz auf Basis von WebLLM und WebGPU). Ihre Chat-Eingaben werden dabei nicht automatisch an INARA-Server übertragen; zum Laden der KI-Laufzeit und des Modells können jedoch technische Ressourcen von externen Hosts abgerufen werden, sofern diese Ressourcen nicht lokal auf der Website gehostet werden.

Bei der Nutzung des Assistenten gilt insbesondere:

• Ihre Eingaben (Fragen, Texte) werden nicht an Server der INARA GmbH übermittelt oder dort gespeichert und auch nicht von uns mitgelesen
• Die KI-Antworten werden ausschließlich auf Ihrem Endgerät erzeugt. Es findet kein Versand der Eingaben oder Antworten an Dritte durch das Widget selbst statt. Beim erstmaligen Öffnen des Assistenten lädt Ihr Browser die KI-Modelldateien sowie eine textbasierte Wissensdatenbank einmalig von unserer Website nach. Dabei fallen die unter Ziffer 2.1 beschriebenen technischen Zugriffsdaten an (insbesondere IP-Adresse, Zeitstempel und User Agent)
• Der Verlauf des Gesprächs wird ausschließlich in der aktuellen Browsersitzung im Arbeitsspeicher gehalten und beim Schließen oder Neuladen der Seite verworfen. Eine serverseitige Protokollierung von Chat-Inhalten erfolgt nicht

Rechtsgrundlage für die zur Auslieferung des Widgets technisch erforderlichen Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website und am Angebot informativer Funktionen). Die Nutzung des Assistenten ist freiwillig.

Hinweis nach EU AI Act (Verordnung (EU) 2024/1689): Sie kommunizieren mit einem KI-System. Inhalte können fehlerhaft, unvollständig oder veraltet sein. Der Assistent erteilt keine verbindlichen Auskünfte und ersetzt keine individuelle Beratung. Siehe hierzu auch die Allgemeinen Geschäftsbedingungen.

5. Cookies, lokale Speicher und integrierbares Consent-Tool

Unsere Website kann Cookies, lokale Speicher (Local Storage, Session Storage) oder vergleichbare Technologien verwenden. Diese können technisch notwendig sein (z. B. für Sicherheitsfunktionen oder das flüchtige Vorhalten lokaler Modelldaten des KI-Assistenten) oder Analyse- und Sicherheitszwecken dienen.

Soweit der Einsatz nicht technisch erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung. Zur Einholung und Verwaltung dieser Einwilligungen kann auf der Website ein Cookie-Einwilligungsbanner (Consent-Tool) eingesetzt werden. Das Banner ist bei Aktivierung zweistufig aufgebaut:

1. Ebene 1 (Hauptbanner): Sie werden beim ersten Aufruf der Seite über die optionale Nutzung von Drittanbietern (wie Google Analytics, Yandex Metrika oder Google reCAPTCHA) und mögliche Datenübermittlungen in Drittstaaten informiert. Sie können über die Schaltflächen direkt „Alle akzeptieren“, „Nur notwendige zulassen“ oder die „Einstellungen“ aufrufen.

2. Ebene 2 (Präferenzen): Hier können Sie eine granulare Auswahl nach Kategorien treffen, z. B. „Essentiell & technisch notwendig“ (immer aktiv), „Sicherheit & Spam-Schutz (reCAPTCHA)“ oder „Statistiken & Reichweitenmessung (Google Analytics, Yandex)“. Die optionalen Kategorien sind standardmäßig deaktiviert (keine vorab angekreuzten Boxen).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Löschen entsprechender Browserdaten oder über die Einstellungen des Consent-Tools. Sie können die Nutzung von Cookies zudem allgemein über Ihr Endgerät steuern. Das Deaktivieren kann allerdings zu Funktionseinschränkungen führen.

6. Empfänger und Drittlandtransfer

Empfänger personenbezogener Daten können insbesondere unser Hosting- bzw. technischer Infrastrukturpartner, die Taptop-/Megagroup-Infrastruktur, die Rocket Science Group LLC (Mailchimp), Google Ireland Limited, Google LLC, Yandex Metrika, Google reCAPTCHA sowie Anbieter externer technischer Bibliotheken oder CDNs sein.

Durch die Einbindung dieser Dienste kommt es zu Datenübermittlungen in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittstaaten). Dies betrifft insbesondere Mailchimp (USA), Google Analytics (USA), Google reCAPTCHA (USA), Yandex Metrika (Russland) sowie Taptop-/Megagroup- oder CDN-Komponenten. In solchen Drittstaaten kann ein mit der EU vergleichbares Datenschutzniveau nicht in allen Fällen gewährleistet werden. Es besteht insbesondere das Risiko behördlicher Zugriffe sowie eingeschränkter Möglichkeiten der Rechtsdurchsetzung.

Soweit Anbieter vertragliche oder organisatorische Garantien zur Verfügung stellen (z. B. Standardvertragsklauseln), nutzen wir diese, soweit sie verfügbar und für den jeweiligen Dienst anwendbar sind. Die Anbieter von Mailchimp und Google sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit optionale Dienste betroffen sind, stützen wir die Einbindung im Übrigen auf Ihre Einwilligung, sofern eine solche erforderlich ist.

7. Speicherdauer

Technisch erforderliche Zugriffsdaten speichern wir grundsätzlich nur so lange, wie dies für den sicheren Betrieb, die Fehleranalyse und die Missbrauchsabwehr erforderlich ist.

Daten aus Kontakt- und Anfragevorgängen speichern wir bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten, Nachweisinteressen oder eine weitere Kommunikation dies erforderlich machen. Wenn Sie sich für den Newsletter-Versand registrieren oder als bestehender Kontakt aufgenommen werden, speichern wir diese Daten bis zu Ihrem Widerruf bzw. Ihrer Abmeldung vom Newsletter.

Daten, die im Zusammenhang mit Drittanbieterdiensten verarbeitet werden, werden nach den Speicherfristen des jeweiligen Anbieters gelöscht, anonymisiert oder gesperrt, soweit wir hierauf Einfluss haben.

8. Ihre Rechte (Betroffenenrechte)

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen
• Recht auf Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen vorliegen
• Recht auf Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen solche, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte können Sie uns unter den in Abschnitt 1 genannten Kontaktdaten kontaktieren.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

9. Kontakt zu Datenschutzanliegen

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter office@inara.at oder postalisch unter der im Impressum genannten Adresse. Die jeweils aktuellen Kontaktdaten finden Sie im Impressum auf unserer Website.

10. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, werden wir die geänderte Fassung auf der Website veröffentlichen. Wesentliche Änderungen werden wir – soweit möglich – zusätzlich gesondert kenntlich machen.