Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle.

2. Hosting

Diese Website wird bei Hostinger (Hostinger International Ltd.) auf einem eigenen Server gehostet. Beim Aufruf der Seite werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Keine Cookies, keine externen Ressourcen — Cookie-Einstellungen

Diese Website setzt keine Cookies — weder technisch notwendige noch solche zu Analyse- oder Marketingzwecken. Es werden keine Schriftarten, Skripte, Karten, Videos oder sonstigen Inhalte von externen Servern nachgeladen; verwendet werden ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften. Beim reinen Aufruf der Seite entsteht daher keine Datenübermittlung an Dritte. Dieser Zustand wird bei jeder Veröffentlichung automatisiert geprüft (npm run check:privacy) — nicht nur behauptet.

Weil kein Zugriff auf Ihre Endgeräte-Informationen im Sinne des § 25 TDDDG stattfindet und keine nicht notwendigen Cookies gesetzt werden, benötigt diese Website aktuell kein Einwilligungsbanner, das Ihnen beim ersten Aufruf angezeigt wird. Über den Link „Cookie-Einstellungen“ im Footer jeder Seite können Sie trotdem schon jetzt vorsorglich festlegen, ob wir künftig ein datenschutzfreundliches Analyse-Werkzeug einsetzen dürfen (siehe Ziffer 9) — mit zwei gleichrangigen Schaltflächen, ohne vorausgewählte Kästchen. Ihre Auswahl wird ausschließlich in Ihrem Browser gespeichert (localStorage, Schlüssel kib24-consent-v1), nicht an unseren Server übertragen und ist über denselben Link jederzeit widerrufbar oder änderbar. Diese Speicherung selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch notwendig und daher einwilligungsfrei. Sollten künftig Analyse-, Karten- oder Marketing-Dienste eingebunden werden, wird vorher diese Einwilligungslösung wirksam geschaltet, die vor Ihrer Einwilligung keine Daten überträgt.

4. Kontaktformular und Projekteinreichung

Wenn Sie uns über eines unserer Formulare (Angebotsanfrage oder Projekteinreichung für den 199-€-Tarif) eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Firma, Name, E-Mail-Adresse, Rufnummer, Projektbeschreibung) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei der Projekteinreichung erhalten Sie zusätzlich eine automatische Bestätigungs-E-Mail mit einer Ticketnummer an die von Ihnen angegebene Adresse, damit Sie Ihre Einreichung nachverfolgen können.

5. Versand, Protokollierung und Missbrauchsschutz bei den Formularen

Ihre Formularanfrage wird auf unserem Webserver zu einer E-Mail verarbeitet und an unser Postfach zugestellt. Die E-Mail enthält Ihre Eingaben, den Eingangszeitpunkt und eine Vorgangs- bzw. Ticketnummer, jedoch nicht Ihre IP-Adresse.

Zusätzlich wird jede Anfrage in einem Protokoll auf dem Server gespeichert, das ausserhalb des öffentlich erreichbaren Bereichs liegt. Zweck ist, dass eine Anfrage auch dann nicht verlorengeht, wenn der E-Mail-Versand fehlschlägt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Bearbeitung).

Zum Schutz vor automatisierten Masseneinsendungen begrenzen wir die Zahl der Anfragen je Anschluss und Stunde. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein gekürzter, mit einem festen Zusatzwert versehener Prüfwert (SHA-256-Hash), aus dem sich die IP-Adresse nicht zurückrechnen lässt. Ergänzend enthält das Formular ein für Sie unsichtbares Zusatzfeld („Honeypot“). Es wird kein externer Captcha-Dienst eingesetzt und es werden dafür keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Der Versand erfolgt über einen eigenen Mailserver-Prozess (msmtp) auf unserem Server, der die Nachricht verschlüsselt an unser Postfach bei Hostinger übergibt. Die Anfrage-E-Mail wird gelöscht, sobald sie bearbeitet ist, spätestens nach 12 Monaten. Das serverseitige Protokoll wird nach 12 Monaten automatisch gelöscht.

6. KI-gestützter Demo-Chat

Auf der Startseite können Sie einen vorproduzierten Beispiel-Dialog ansehen. Dieser Demo-Ablauf ist fest hinterlegter Text auf unserem Server — er beantwortet nichts live und sendet keine Eingabe an einen externen Dienst. Es findet dabei keine Übermittlung personenbezogener Daten statt.

Der Reiter, in dem Sie selbst eine Nachricht eingeben und eine von einem KI-Sprachmodell live erzeugte Antwort erhalten würden, ist serverseitig deaktiviert. Der Server nimmt keine Verbindung zum Modellanbieter Together AI (Together Computer, Inc., USA) auf, solange diese Funktion nicht ausdrücklich freigeschaltet ist — unabhängig davon, ob im Code ein Zugangsschlüssel hinterlegt ist. Grund: Ohne Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und ohne dokumentierte Grundlage für den Transfer in die USA (Art. 44 ff. DSGVO — Standardvertragsklauseln oder Zertifizierung nach dem EU-US Data Privacy Framework) darf keine Besuchernachricht dorthin übermittelt werden.

Wird diese Funktion künftig freigeschaltet, ergänzen wir diesen Abschnitt vorab um die Speicherdauer der übermittelten Inhalte beim Anbieter und eine verbindliche Aussage, ob Eingaben zum Training von Modellen verwendet werden, sowie um die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Demonstration unseres Produkts).

Sobald diese Funktion freigeschaltet wird, ergänzen wir diesen Abschnitt vorab um den Auftragsverarbeitungsvertrag mit Together AI nach Art. 28 DSGVO, die Grundlage des Drittlandtransfers nach Art. 44 ff. DSGVO, die Speicherdauer beim Anbieter und eine verbindliche Aussage zur Trainingsnutzung.

7. Kontaktaufnahme über WhatsApp

Wenn Sie den WhatsApp-Button nutzen, werden Sie zu WhatsApp weitergeleitet. Anbieter ist WhatsApp Ireland Limited. Dabei werden Ihre Rufnummer und die Inhalte Ihrer Nachricht an WhatsApp übermittelt und können in Drittländer übertragen werden. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für unsere Kommunikation ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

Für Anfragen über unsere geschäftliche WhatsApp-Nummer wird Ihre Nachricht zusätzlich von einer automatisierten KI-Assistentin („Manni“) bearbeitet, die über dieselbe Famulor.io-Plattform (BEK Service GmbH, Kempten) läuft wie unsere Telefon-Assistentin — mit denselben vertraglichen Grundlagen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Verarbeitung ausschließlich innerhalb der EU/des EWR, keine Nutzung zum KI-Training, Löschfrist 24 Monate). Ihre WhatsApp-Nachrichten werden zusammen mit etwaigen Telefondaten in derselben internen Kundenakte gespeichert, damit Ihre Anfrage kanalübergreifend nachvollzogen werden kann. Für die Übermittlung über WhatsApp selbst gilt weiterhin der vorstehende Absatz zu WhatsApp Ireland Limited.

8. Telefonische Kontaktaufnahme

Wenn Sie bei uns anrufen, wird Ihr Anruf von einer automatisierten KI-Sprachassistentin („Sabine“) entgegengenommen. Sabine weist sich zu Beginn des Gesprächs als KI aus und macht deutlich, dass Sie sich ganz normal mit ihr unterhalten können (Transparenzpflicht nach Art. 50 EU-KI-Verordnung).

Anbieter der Telefonie- und KI-Plattform ist Famulor.io, ein Angebot der BEK Service GmbH, Westendstr. 2A, 87439 Kempten (Allgäu). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Spracherkennung, Sprachverarbeitung und Sprachausgabe setzt der Anbieter spezialisierte Unterauftragsverarbeiter ein; die aktuelle Liste ist im Trust-Center des Anbieters öffentlich einsehbar (docs.famulor.io/en/support/trust-center). Alle eingesetzten KI-Dienste verarbeiten die Daten ausschließlich innerhalb der EU/des EWR; eine Nutzung Ihrer Gesprächsdaten zum Training von KI-Modellen ist vertraglich ausgeschlossen.

Ihr Gespräch wird von der KI in Echtzeit verarbeitet, um Ihre Angaben (z. B. Name, Gewerk/Branche, Rückrufnummer, Anliegen) zu erfassen. In unsere interne Kundenakte übernehmen wir davon ausschließlich eine kurze, KI-erstellte Zusammenfassung dieser Angaben — keine vollständige Wortlaut-Mitschrift. Diese Zusammenfassung wird zusätzlich per E-Mail an unser Postfach weitergeleitet, damit wir Sie zurückrufen bzw. Ihr Angebot bearbeiten können. Auf der Plattform des Anbieters (Famulor) können Gesprächsaufzeichnung und automatische Transkription vorübergehend anfallen, bevor sie nach der weiter unten genannten Frist automatisch gelöscht werden; wir selbst greifen darauf nur zur Erstellung der genannten Zusammenfassung zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, dokumentierten Bearbeitung telefonischer Anfragen).

Aufzeichnung, Transkript und die daraus erstellte Zusammenfassung werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach 24 Monaten (bei uns hinterlegte Löschfrist auf der Famulor-Plattform).

9. Webanalyse und Reichweitenmessung

Diese Website setzt derzeit kein Analyse- oder Tracking-Werkzeug ein. Es findet keine Reichweitenmessung, keine Profilbildung und kein Conversion-Tracking über Dritte statt. Auswertbar sind allein die unter Ziffer 2 beschriebenen Server-Logdateien des Hosting-Anbieters.

[TODO — vom Nutzer benötigt, sobald Analytics eingeführt wird: eingesetztes Werkzeug, Hosting-Ort, ob Cookies oder Endgeräte-Zugriffe stattfinden, Speicherdauer und Auftragsverarbeitungsvertrag. Bei Werkzeugen mit Endgeräte-Zugriff ist zusätzlich die unter Ziffer 3 angekündigte Einwilligungslösung umzusetzen.]

10. Ihre Rechte

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten. Zuständig für eine Beschwerde ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI Rheinland-Pfalz), zuständig für den Sitz unseres Unternehmens.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

← Zurück zur Startseite