Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mader Studio GmbH
Seewandstraße 4, 9900 Lienz, Österreich
Firmenbuchnummer: FN 59204 s (Landesgericht Innsbruck)
UID: ATU30677906
Geschäftsführer: Mag. Christoph Mader
E-Mail: office@maderstudio.at
Telefon: +43 650 811 5778
ThinkLab ist ein Produkt der Mader Studio GmbH. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
Im Rahmen von ThinkLab verarbeiten wir personenbezogene Daten in den folgenden Zusammenhängen:
Die einzelnen Verarbeitungen, ihre Rechtsgrundlagen und Speicherdauern werden nachstehend im Detail beschrieben.
Beim Aufruf unserer Website werden automatisch Daten an unseren Server übertragen und vorübergehend in Protokolldateien gespeichert. Erfasst werden insbesondere:
Diese Verarbeitung ist zur Bereitstellung, Stabilität und Sicherheit des Dienstes erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wichtiger Hinweis zu Protokollinhalten: In den Server-Protokollen können neben IP-Adressen auch E-Mail-Adressen (z. B. beim Mailversand) sowie der von Besuchern an den KI-Stationen eingegebene Freitext enthalten sein.
Speicherdauer der Protokolle: Die Protokolle werden im Rahmen der Standard-Aufbewahrung der eingesetzten Hosting-Plattform (Microsoft Azure) gespeichert und danach automatisch gelöscht.
An interaktiven Stationen können Besucher ein KI-generiertes Bild erzeugen. Dazu geben sie einen kurzen Text (z. B. ein Thema, eine Idee oder ein Stichwort) ein. Aus dieser Eingabe wird ein Bild erzeugt sowie optional ein kurzer Begleittext.
Welche Daten verarbeitet werden: Verarbeitet wird ausschließlich der von der Person eingegebene Text. Es werden keine Fotos oder Abbildungen realer Personen hochgeladen oder verarbeitet (reine Text-zu-Bild-Erzeugung). Eine Eingabe des Namens ist nicht vorgesehen; das System speichert keinen Namen der erzeugenden Person.
Hinweis für Besucher: Bitte geben Sie in das Eingabefeld keine personenbezogenen Daten (z. B. Namen) ein, da der eingegebene Text zur Bilderzeugung an einen Dienstleister übermittelt wird (siehe Abschnitt 8).
Eingesetzte KI-Modelle: Zur Bilderzeugung wird die Gemini API von Google eingesetzt (Modelle der Gemini-2.5-/3.1-Flash-Image-Familie); für die Erstellung von Begleittexten und die Inhaltsmoderation wird Gemini 2.5 Flash eingesetzt. Einzelheiten zum Anbieter und zur Datenübermittlung in die USA finden Sie in Abschnitt 8.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage der Einwilligung der teilnehmenden Person bzw. – bei Minderjährigen – der Erziehungsberechtigten oder der verantwortlichen Lehrkräfte (Art. 6 Abs. 1 lit. a DSGVO). Bei Veranstaltungen mit Minderjährigen gelten die Hinweise in Abschnitt 9.
Speicherdauer der erzeugten Bilder: Die erzeugten Bilder werden bis 30 Tage nach Ende der jeweiligen Veranstaltung gespeichert und danach automatisch gelöscht.
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Erfasst werden:
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Abwehr missbräuchlicher Eingaben (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir speichern Ihre Anfrage bis zur abschließenden Bearbeitung, längstens 6 Monate, sofern nicht eine Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten bestehen.
Für administrative Zwecke (z. B. Organisations- und Veranstaltungsverwaltung) können Nutzerkonten angelegt werden. Dabei verarbeiten wir insbesondere E-Mail-Adresse und Vorname sowie zur Anmeldung erforderliche Daten.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Die Kontodaten werden für die Dauer des bestehenden Nutzungsverhältnisses gespeichert und nach Löschung des Kontos bzw. auf Verlangen der betroffenen Person entfernt.
Zum Schutz des Dienstes vor missbräuchlicher Nutzung setzen wir eine zweistufige Inhaltsmoderation sowie eine Begrenzung der Anfragehäufigkeit ein. Dabei werden IP-Adressen sowie der eingegebene Freitext (ohne Namen) kurzfristig verarbeitet bzw. protokolliert, um unzulässige Eingaben zu erkennen und zu blockieren.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Mit diesen bestehen entsprechende Verträge zur Auftragsverarbeitung.
Unsere Anwendung, die Datenbank und die Bildspeicherung werden bei Microsoft (Microsoft Azure) betrieben. Die Datenhaltung erfolgt in einem Rechenzentrum in der Region West-Europa (Niederlande, EU).
Für den Versand von E-Mails (z. B. Benachrichtigungen, Einladungen, Kontaktbestätigungen) nutzen wir den Dienst des Anbieters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Der Anbieter ist in der EU ansässig.
Für die KI-gestützte Bilderzeugung und Texterstellung übermitteln wir den eingegebenen Text an die Gemini API von Google (Google LLC bzw. Google Ireland Limited). Dabei werden Daten in die USA übermittelt.
Wir nutzen die Gemini API im kostenpflichtigen Tarif (Paid Services). Nach den Bedingungen von Google gilt hierfür:
Grundlage für den Drittlandtransfer sind die genannten Standardvertragsklauseln gemäß Art. 46 DSGVO. Trotz dieser Garantien besteht bei einer Übermittlung in die USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.
ThinkLab wird unter anderem bei Bildungs- und Schulveranstaltungen eingesetzt, an denen Minderjährige teilnehmen können. In Österreich ist eine datenschutzrechtliche Einwilligung von Minderjährigen erst ab Vollendung des 14. Lebensjahres wirksam (§ 4 Abs. 4 österreichisches DSG).
Bei Veranstaltungen mit minderjährigen Teilnehmern unter 14 Jahren holen wir vor der Nutzung der KI-Stationen eine Einwilligung der Erziehungsberechtigten bzw. der verantwortlichen Lehrkräfte ein. Diese Einwilligung umfasst insbesondere die KI-Verarbeitung der Eingaben und die damit verbundene Datenübermittlung an Google in die USA (Abschnitt 8.3).
Wir setzen ausschließlich technisch notwendige Cookies, kein Tracking, keine Analyse-Dienste Dritter:
Eine Einwilligung ist nicht erforderlich, da alle Cookies für den Betrieb zwingend notwendig sind (§ 165 Abs. 3 TKG 2021).
Für Workshops stellen wir einen pseudonymen Zugang bereit, damit Teilnehmende ihre Arbeitsstände (z. B. 3D-/Druck-/AR-Werkstücke, MINT-Reise) speichern und am Ende abholen können. Verarbeitet werden dabei:
Wir erheben für diesen Zugang keine Klarnamen, kein Alter und keine Kontaktdaten.
Führen wir einen Workshop im Auftrag einer Schule, einer Einrichtung oder eines Veranstalters durch (z. B. INNOS), ist diese Stelle datenschutzrechtlich Verantwortliche für die Teilnehmerdaten; sie führt insbesondere die Teilnehmerliste. Mader Studio verarbeitet die oben genannten Pseudonym-Daten in deren Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Betroffene wenden sich mit Auskunfts- und Löschbegehren bitte an den jeweiligen Veranstalter; wir unterstützen diesen dabei.
Eine Löschung auf Anfrage ist jederzeit über den Veranstalter bzw. uns möglich.
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
Beschwerderecht: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die in Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at).
Zur Auslieferung bestimmter technischer Komponenten (z. B. Darstellungs- und Skript-Bibliotheken) können Inhalte über ein Content Delivery Network (cdn.jsdelivr.net) geladen werden. Dabei wird technisch bedingt die IP-Adresse Ihres Geräts an den Anbieter des Netzwerks übertragen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.
Stand: 23. September 2026