hgc Villach | Gemeinsam voraus.

Impressum

HGC - Hotellerie & Gastronomie Consulting GmbH Geschäftsbezeichnung: Bilanzbuchhaltergesellschaft · hgc Villach Hausergasse 15, 9500 Villach, Österreich Telefon: +43 4242 59020 E-Mail: villach@hgc.at

Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH) Sitz: Villach Firmenbuchnummer: FN 138649x Firmenbuchgericht: Landesgericht Klagenfurt UID-Nummer: ATU50286202 Handelsrechtlicher Geschäftsführer: Mag. Jörg Lesacher.

Beruf und Aufsicht

Unternehmensgegenstand: Hotellerie & Gastronomie Consulting; Mitarbeitermanagement und Personalverrechnung für Tourismusbetriebe. Berufsberechtigung: Bilanzbuchhalter nach BiBuG. Berufsrechtlich verantwortliche Geschäftsführung laut WKO-Eintrag: Mag. Jörg Lesacher. Kammerzugehörigkeit: Wirtschaftskammer Kärnten, Fachgruppe Unternehmensberatung, Buchhaltung und Informationstechnologie. Aufsichtsbehörde für die Bilanzbuchhaltung: Präsident der Wirtschaftskammer Österreich gemäß § 63 Bilanzbuchhaltungsgesetz 2014 (Bilanzbuchhaltungsbehörde). Anwendbare berufsrechtliche Vorschriften: Bilanzbuchhaltungsgesetz 2014 (BiBuG 2014) und die dazu erlassenen Ausübungsregeln; abrufbar im Rechtsinformationssystem des Bundes (RIS).

Medieninhaber und Ausrichtung

Medieninhaber und für den Inhalt verantwortlich: HGC - Hotellerie & Gastronomie Consulting GmbH, Hausergasse 15, 9500 Villach, Österreich. Diese Website informiert über hgc Villach und seine Verhaltensvereinbarung. Der geschützte Assistent Elliott unterstützt die interne Recherche zu österreichischem Arbeitsrecht und Personalverrechnung.

Inhalte, Elliott und Bildrechte

Elliott ist ein KI-gestützter Rechercheassistent. Antworten können unvollständig oder fehlerhaft sein und ersetzen keine fachliche Prüfung des konkreten Falls. Personal-, Vertrags- oder Abrechnungsentscheidungen werden durch diese Website nicht automatisch getroffen. Gesetzliche Haftungs- und Gewährleistungsrechte bleiben unberührt.

Texte, Logos und Bilder unterliegen den Rechten ihrer jeweiligen Rechteinhaber. Die Nutzung außerhalb gesetzlicher Erlaubnisse erfordert die entsprechende Berechtigung. Das Hauptbild stammt aus dem lizenzierten Bildbestand von hgc.at (Shutterstock). Externe Links führen zu Angeboten anderer Betreiber.

Datenschutzerklärung

Stand: 11. Oktober 2026. Diese Erklärung beschreibt die Website von hgc Villach einschließlich des geschützten Elliott-Bereichs und der Administration in ihrer aktuellen privaten Prüfversion. Sie ersetzt nicht die Datenschutzhinweise für andere Websites der hgc Group. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und für den Zugriff auf Endgeräte § 165 Abs. 3 TKG 2021.

1. Verantwortlicher und Kontakt

Verantwortlicher ist die HGC - Hotellerie & Gastronomie Consulting GmbH, Hausergasse 15, 9500 Villach, Österreich. Datenschutz-Ansprechpartner: Mag. Jörg Lesacher, erreichbar unter jl@hgc.at oder +43 4242 59020. Anfragen und Datenschutzrechte können auch über villach@hgc.at ausgeübt werden. Der Ansprechpartner wird hier nicht als formell bestellter Datenschutzbeauftragter bezeichnet. Die Sites-/OpenAI-Konten werden nach Betreiberangabe für die Villacher GmbH geführt.

2. Bereitstellung und Sicherheit der Website

Beim Aufruf werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Angaben zu Browser und Gerät von der Hosting-Infrastruktur verarbeitet. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Die Anwendung verwendet außerdem einen Hash der IP-Adresse und die Zugangsrolle zur Begrenzung von Anmeldeversuchen. Ein Hash macht solche Daten nicht automatisch anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein verlässlicher und geschützter Betrieb.

Die Website läuft über ChatGPT Sites mit Cloudflare Workers, D1-Datenbank und R2-Dateispeicher. OpenAI als Plattformanbieter und Cloudflare als Infrastrukturbetreiber sind an der technischen Bereitstellung beteiligt. World4You betreut die Domain und das Postfach elliott@hgcvillach.at; die Webanwendung wird derzeit nicht im World4You-Webhosting betrieben. Die konkreten Vertragspartner, Auftragsverarbeitungsverträge, Verarbeitungsorte sowie Fristen für Infrastrukturprotokolle und Sicherungen sind noch zu bestätigen. Eine ausschließlich österreichische oder europäische Verarbeitung wird nicht zugesichert.

3. Zugang und technisch notwendige Cookies

Die private Sites-Version setzt einen berechtigten ChatGPT-Zugang voraus. Die Plattform verarbeitet dafür Kontodaten nach ihren eigenen Bedingungen. Die Anwendung kann die von Sites übermittelte Nutzerkennung nutzen, um die private Elliott-Verbindung ihrem autorisierten Betreiber zuzuordnen. Zusätzlich werden Elliott-Zugang und Adminzugang durch getrennte Geheimnisse geschützt, die in der Anwendung nur als gesalzene Hashwerte hinterlegt sind.

Nach erfolgreicher Anmeldung setzt die Anwendung das Cookie elliott_session. Es enthält eine zufällige Sitzungskennung, ist mit HttpOnly, Secure und SameSite=Strict geschützt und gilt für die Domain dieser Website. Seine maximale Laufzeit beträgt zwölf Stunden für Elliott und eine Stunde für die Administration. Abmelden entfernt die aktive Anwendungssitzung. Das Cookie dient ausschließlich dem ausdrücklich angeforderten geschützten Zugang; der Endgerätezugriff ist gemäß § 165 Abs. 3 TKG 2021 technisch notwendig. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (Zugangsschutz). Wird das Cookie blockiert, ist dieser Zugang nicht nutzbar.

Die Anwendung bindet keine Werbe- oder Analyse-Tracker ein. Schriftarten, Logos und Bilder werden über die eigene Website ausgeliefert. Externe Karten und andere Websites werden nur verlinkt und erst nach dem Öffnen des Links aufgerufen. Für Anmeldung und Sicherheitsfunktionen der Sites-Plattform gelten ergänzend deren Datenschutzhinweise; deren technische Cookies sind nicht Bestandteil des Anwendungscookies elliott_session. Die Auswahl zwischen hellem und dunklem Modus wird unter hgc-theme im lokalen Browserspeicher gespeichert, bis sie gelöscht oder geändert wird. Ohne gespeicherte Auswahl gilt die Geräteeinstellung. Die Speicherung dient ausschließlich der von Ihnen gewählten Darstellung; sie übermittelt keine Nutzungsdaten an einen Analysedienst.

4. Kontakt per E-Mail

Das Kontaktformular bereitet eine Nachricht in Ihrem eigenen E-Mail-Programm vor. Die Formularangaben werden dafür im Browser in einen mailto-Link übernommen; die Website versendet und speichert sie nicht serverseitig. Erst wenn Sie die E-Mail selbst absenden, erhalten wir beispielsweise Ihren Namen, Ihre E-Mail-Adresse, Betreff, Postleitzahl und Nachricht. Ihr E-Mail-Anbieter verarbeitet den Versand. Die Empfängeradresse des Kontaktformulars ist villach@hgc.at; der für dieses Gruppenpostfach zuständige Mailanbieter ist noch zu bestätigen. Betriebswarnungen werden über Resend mit der Absenderadresse elliott@hgcvillach.at versendet. Diese Versandadresse allein bestätigt kein eingerichtetes Empfangspostfach.

Wir verwenden eingegangene Nachrichten zur Bearbeitung Ihres Anliegens. Für Anfragen einer Person zu einem eigenen Vertrag oder vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO; für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Kommunikation und Beantwortung). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Kontaktaufnahme ist freiwillig; ohne Rückkontaktadresse oder nötige Angaben können wir das Anliegen gegebenenfalls nicht beantworten. Ein telefonischer Kontakt ist ebenfalls möglich.

5. Elliott und die gemeinsame Gesprächssammlung

Elliott ist für die interne Nutzung durch berechtigte Personen vorgesehen. Die Anwendung speichert Gesprächstitel, Eingaben, Antworten, Zeitpunkte und Quellenbelege. Alle Personen mit einem gültigen gemeinsamen Elliott-Code sowie Administratoren können sämtliche gespeicherten Webseiten-Gespräche suchen, lesen und fortsetzen. Es gibt keine persönliche, nur für den jeweiligen Verfasser sichtbare Gesprächssammlung. Die Bestätigung dieses Hinweises vor einer Eingabe ist keine datenschutzrechtliche Einwilligung.

Bitte verwenden Sie ausschließlich vollständig anonymisierte oder fiktive Fälle. Geben Sie keine Namen, Kontaktdaten, Personalnummern oder identifizierbaren Mitarbeiter- und Kundendaten ein; auch Kombinationen aus Einzelheiten können Personen identifizierbar machen. Gesundheitsdaten, andere besondere Datenkategorien, strafrechtliche Angaben, vertrauliche Unterlagen und Zugangsdaten gehören nicht in Elliott. Ein bloßer Austausch des Namens durch Initialen genügt nicht für eine Anonymisierung.

Die Verarbeitung von Zugangs- und Nutzungsdaten zur sicheren internen Recherche und Wissensbereitstellung wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Die erforderliche Interessenabwägung und die organisatorische Beschränkung des berechtigten Nutzerkreises sind vor dem Produktivbetrieb zu dokumentieren. Diese Grundlage erlaubt nicht pauschal die Eingabe personenbezogener Mandanten- oder Beschäftigtendaten. Eine solche Verarbeitung ist vom beschriebenen Einsatz nicht umfasst und erfordert vorab eine gesonderte Prüfung und Information der Betroffenen.

6. KI-Verarbeitung durch OpenAI

Kostenpflichtige KI-Rechtsantworten werden nur bei aktivierter API-Verbindung und bestätigter Preis- und Datenschutzfreigabe erzeugt. Im Rechtsantwort-Prüfmodus werden die Fragen nicht an die OpenAI-API übermittelt, sondern lokal beantwortet. Bei aktivierter KI werden die Frage, relevante Gesprächsteile und ausgewählte Quellen an OpenAI übermittelt. Die Websuche kann daraus Suchanfragen bilden und weitere Anbieter einbeziehen. Sprachfunktionen haben eine eigene Aktivierung und können nach Datenschutzfreigabe auch im Rechtsantwort-Prüfmodus OpenAI verwenden. Verwenden Sie ausschließlich anonymisierte oder fiktive Fälle.

Die Anwendung setzt für API-Antworten store: false. Dies bedeutet keine vollständige Löschung beim Anbieter und keine Zusicherung einer Verarbeitung nur in der EU. Laut OpenAI werden API-Daten standardmäßig nicht zum Modelltraining verwendet, sofern keine ausdrückliche Freigabe erfolgt. Missbrauchsüberwachungsprotokolle können Eingaben und Antworten enthalten und grundsätzlich bis zu 30 Tage aufbewahrt werden; OpenAI nennt Ausnahmen für rechtliche Verpflichtungen und Schutzmaßnahmen. Weitere technische Zwischenspeicher können bestehen. Die tatsächlich geltenden Vertrags- und Kontoeinstellungen müssen vor der Aktivierung geprüft werden.

Bei einer optionalen Elliott-Verbindung aus ChatGPT werden die dort übergebenen Fragen und ausgewählten Verlaufsteile ebenfalls durch die Elliott-Engine verarbeitet. Solche Werkzeugaufrufe werden nicht zusätzlich als Webseiten-Gespräch gespeichert. Für die Nutzung von ChatGPT selbst gelten dessen eigene Datenschutzhinweise und Kontoeinstellungen.

Spracheingabe und KI-Stimme

Wenn Sie das Mikrofon verwenden, zeichnet Ihr Browser erst nach Ihrer Erlaubnis und dem Start der Aufnahme Ton auf. Nach dem Stoppen wird die Aufnahme an OpenAI zur Transkription übermittelt. Sie können den erkannten Text vor dem Absenden korrigieren; erst der abgesendete Text wird als Gespräch gespeichert. Eine Stimme oder gesprochene Einzelheiten können personenbezogen sein: Diktieren Sie keine identifizierbaren Fälle oder besonderen Datenkategorien. Beim Vorlesen wird der ausgewählte Elliott-Antworttext an OpenAI für die Erzeugung einer KI-Stimme übermittelt. Die Anwendung speichert Aufnahmen und erzeugte Audiodateien nicht dauerhaft; vorübergehende Kopien im Browser und die gesonderten Aufbewahrungsregeln des Anbieters sind davon zu unterscheiden. Die Sprachausgabe wird als KI-generiert gekennzeichnet. Rechtsgrundlage für die Verarbeitung zur Bereitstellung der freiwillig angeforderten Funktion ist Art. 6 Abs. 1 lit. f DSGVO; die technische Mikrofonerlaubnis ist keine pauschale Einwilligung in weitere Datenverarbeitungen. Texteingabe und Lesen sind weiterhin ohne Sprachfunktion möglich.

7. Administration und Betriebsdaten

Die Administration verarbeitet Quellen und hochgeladene Originaldateien, frühere Inhalts- und Regelversionen, Sitzungsdaten, technische Kennungen sowie Nutzungs- und Kostendaten zur Wartung und Budgetkontrolle. Hochgeladene Quellen dürfen keine personenbezogenen Fallunterlagen enthalten. Das Löschprotokoll erfasst die Gesprächskennung und den Löschzeitpunkt, jedoch nicht den gelöschten Nachrichtentext. Rechtsgrundlage für die Betriebsverwaltung ist Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung und Kostenkontrolle); gesetzlich vorgeschriebene Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für Betriebswarnungen zu Budget und Kontingent verwenden wir Resend (Plus Five Five, Inc., USA). Die Nachrichten gehen an jl@hgc.at und enthalten Empfängeradresse, Versandmetadaten, Monat und Verbrauchswerte, keine Elliott-Gespräche. Öffnungs- und Klicktracking sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Kostenkontrolle). Nach Anbieterangaben gilt der Auftragsverarbeitungsvertrag ab Kontoeröffnung einschließlich Standardvertragsklauseln. Resend speichert Daten in den USA; die gewählte Versandregion eu-west-1 ist keine Zusicherung einer EU-Speicherung. Für Free-, Pro- und Scale-Tarife nennt Resend 30 Tage für E-Mail- und Protokolldaten sowie sieben Tage für Sicherungen; abweichende Enterprise-Vertragsfristen sind gesondert zu prüfen. Anbieterinformationen: https://resend.com/security/gdpr und https://resend.com/legal/dpa.

8. Empfänger und Übermittlungen außerhalb des EWR

Zugriff auf Daten erhalten nur die für den jeweiligen Zweck zuständigen Personen und eingesetzten Dienstleister. Für Elliott gilt zusätzlich die oben erläuterte gemeinsame Sichtbarkeit. Eine Übermittlung an Behörden oder Rechtsberater kann erfolgen, wenn eine gesetzliche Verpflichtung besteht oder sie für die Wahrung berechtigter Ansprüche erforderlich ist.

Beim Einsatz internationaler Plattform- und Infrastrukturanbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Zulässige Grundlagen sind abhängig vom tatsächlichen Empfänger ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln samt erforderlichen zusätzlichen Maßnahmen. Für diese Prüfversion ist die konkrete Übermittlungskette noch nicht abschließend verifiziert. Eine bestehende Zertifizierung oder bereits abgeschlossene Vereinbarung wird damit nicht behauptet. Informationen und Kopien der tatsächlich vereinbarten Garantien können über den oben genannten Kontakt angefragt werden.

9. Aufbewahrung und Löschung

Elliott-Gespräche werden bis zur manuellen Löschung durch einen Administrator gespeichert. Mindestens jährlich prüft der Betreiber, ob die weitere Speicherung für die Wissenssammlung erforderlich ist. Löschanfragen können an jl@hgc.at oder villach@hgc.at gerichtet werden. Unser internes Bearbeitungsziel beträgt sieben Tage; gesetzliche Rechte und Fristen bleiben unberührt. Die Löschung entfernt Gespräch und Nachrichten aus der aktiven Datenbank. Ein minimiertes Löschprotokoll ohne Nachrichteninhalt dokumentiert Gesprächskennung und Zeitpunkt.

Für eigene Sicherungskopien gilt eine betriebliche Höchstfrist von 30 Tagen. Die Anwendung erstellt derzeit keine zusätzlichen eigenen Datenbankexporte. Die tatsächliche Sicherungsfrist der Sites-Infrastruktur ist noch nicht bestätigt: Cloudflare D1 nennt tarifabhängig sieben oder 30 Tage für die Wiederherstellung. Diese Anbieterfrist ist keine bestätigte Einstellung unserer Website. Sicherungen dienen ausschließlich der Wiederherstellung und dürfen nicht regulär zur weiteren Nutzung gelöschter Daten verwendet werden. Vor einer Wiederherstellung ist ein aktuelles Löschprotokoll außerhalb der zurückzusetzenden Datenbank zu sichern. Gelöschte Gespräche sind vor Wiederfreigabe erneut zu entfernen. Anbieterprotokolle unterliegen den im jeweiligen Anbieterabschnitt genannten gesonderten Fristen.

Abgelaufene Anwendungssitzungen und technische Begrenzungsdaten, die älter als 30 Tage sind, werden beim nächsten Zugriff auf die Anwendung bereinigt. Diese Bereinigung löscht keine Elliott-Gespräche. Kosten- und Abrechnungsdaten sowie freigegebene Quellen- und Inhaltsversionen werden getrennt für nachvollziehbare Betriebsverwaltung gespeichert und mindestens jährlich auf ihre weitere Erforderlichkeit geprüft. Gesprächsinhalte werden nicht zusätzlich in eigenen technischen Sicherheitsprotokollen aufgezeichnet. Für sonstige technische Sicherheitsprotokolle gilt als betriebliche Vorgabe eine Aufbewahrung von höchstens 30 Tagen, außer eine dokumentierte Untersuchung oder gesetzliche Pflicht erfordert mehr; die beim Hosting tatsächlich geltenden Fristen sind gesondert zu bestätigen.

Eingegangene E-Mails werden nur so lange benötigt, wie das Anliegen, ein daraus entstehender Vertrag oder berechtigte Ansprüche dies erfordern. Gesetzlich aufbewahrungspflichtige Geschäfts- und Buchhaltungsunterlagen bleiben für die jeweils vorgeschriebene Frist erhalten. Eine längere Aufbewahrung ist nur zulässig, soweit eine konkrete gesetzliche Pflicht oder ein erforderlicher Nachweisgrund besteht. Die Aufbewahrungs- und Sicherungsfristen der beteiligten Mailanbieter sind noch zu bestätigen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die hier beschriebenen Standardfunktionen wird keine pauschale Einwilligung durch Nutzung der Website angenommen.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation Widerspruch erheben. Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die oben genannten Wege. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Zur sicheren Zuordnung können angemessene Angaben erforderlich sein; zusätzliche personenbezogene Daten werden nicht ohne Bedarf verlangt.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at. Die vorherige Kontaktaufnahme mit uns ist dafür keine Voraussetzung.

11. Automatisierte Entscheidungen und Änderungen

Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen im Sinne von Art. 22 DSGVO. Elliott liefert Rechercheantworten, keine Personalentscheidungen. Bei Änderungen der eingesetzten Funktionen, Dienstleister oder Verarbeitungszwecke wird diese Erklärung angepasst. Falls eine Einwilligung erforderlich wird, wird sie gesondert eingeholt; die weitere Nutzung gilt nicht als Zustimmung.

Dateien und Fotos in Elliott

Sie können PDF-, JPG-, PNG-, Word- (DOCX) und Excel-Dateien (XLSX) gemeinsam mit einer Frage hochladen. Bitte schwärzen Sie unnötige personenbezogene Daten vorab. Anhänge werden dem gemeinsamen Gespräch zugeordnet. Alle Nutzer mit gültigem Zugangscode sowie Administratoren können diese Dateien lesen und herunterladen. Die Originale bleiben bis zur manuellen Löschung des Gesprächs gespeichert; bei dieser Löschung werden auch die zugehörigen Dateien aus der aktiven Dateiablage entfernt.

Bei freigegebenem KI-Betrieb werden die Anhänge zur Auswertung an OpenAI übertragen, auch erneut bei Rückfragen im selben Gespräch. PDF-Text und Seitenbilder, Fotos sowie Text- und Tabelleninhalte aus Office-Dateien können verarbeitet werden. Bei Excel ist die Auswertung auf bis zu 1.000 Zeilen je Blatt beschränkt; eingebettete Office-Bilder und Diagramme werden nicht ausgewertet. Die Anwendung fordert nach jeder Anfrage die Löschung der vorübergehend bei OpenAI angelegten Dateien an und setzt zusätzlich eine Ablaufzeit von 24 Stunden. Diese Ablaufzeit betrifft die hochgeladenen API-Dateien; gesonderte Anbieterprotokolle und Sicherungskopien unterliegen den zuvor beschriebenen Bedingungen. Im Prüfmodus erfolgt keine KI-Auswertung der Anhänge.

Impressum & Datenschutz.