Datenschutzerklärung

Das Wichtigste in Kürze

Diese Website besteht aus statischen Seiten. Schriften, Bilder, Videos und Skripte liegen auf unserem Webserver in Deutschland. Von Drittanbietern lädt die Website nur die Bot-Prüfung von Cloudflare nach, und zwar erst, wenn Sie den Chat öffnen. Wir setzen keine Analyse-Werkzeuge und keine Marketing-Cookies ein und zeigen deshalb kein Cookie-Banner.

Personenbezogene Daten fallen an, wenn Sie die Website aufrufen, das Kontaktformular oder den Chat nutzen oder einen Demo-Termin buchen. Anfragen aus dem Formular speichern wir auf unserem eigenen Server in Deutschland, die Antworten im Chat erzeugt ein KI-Anbieter mit Sitz in der EU. Das Netz vor der Website betreibt Cloudflare, die Terminbuchung Cal.com, beide aus den USA. Wie diese Übermittlung abgesichert ist und welche Risiken bleiben, steht in Abschnitt 11.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Autonomo Viktoryia Kamissarava (KAI), Calle Montero Ríos 73, 03012 Alicante, Spanien.

E-Mail: [fehlt: E-Mail-Adresse]

Datenschutzbeauftragter: [fehlt: Datenschutzbeauftragter, falls bestellt]

2. Aufruf der Website

Jeder Aufruf läuft über das Netz von Cloudflare und wird vom Webserver ausgeliefert, der für uns bei netcup in Deutschland betrieben wird. Dabei werden folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem
• Statuscode und übertragene Datenmenge

Zweck und Rechtsgrundlage beim Aufruf

Wir verarbeiten diese Daten, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Cloudflare entschlüsselt den Datenverkehr auf seinen Servern, um ihn zu prüfen und weiterzuleiten. Das betrifft auch Ihre Eingaben im Kontaktformular und im Chat.

3. Cookies und Speicher im Browser

Diese Website setzt selbst keine Cookies. Ihr Browser kann Seiten und Dateien wie üblich zwischenspeichern. Diesen Zwischenspeicher können Sie in Ihrem Browser jederzeit leeren.

Nur wenn Sie den Chat nutzen, legt die Website im Sitzungsspeicher Ihres Browsers (sessionStorage) eine Sitzungskennung ab, die verschwindet, sobald Sie den Tab schließen. Eine Einwilligung ist dafür nicht erforderlich, weil die Kennung für den von Ihnen gewünschten Chat unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22 Abs. 2 LSSI). Was die Bot-Prüfung im Chat verarbeitet, steht in Abschnitt 5.

Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen ein Sicherheits-Cookie setzen, zum Beispiel cf_clearance. Es dient nur dieser Prüfung. Eine Einwilligung ist dafür nicht erforderlich, weil das Cookie für die sichere Bereitstellung der von Ihnen aufgerufenen Seite unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22 Abs. 2 LSSI). Die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular

Das Formular auf der Seite /demo verarbeitet folgende Angaben:

• Pflichtangaben: Name, E-Mail-Adresse, Thema
• Freiwillige Angaben: Firma oder Praxis, Kontakt bei WhatsApp oder Telegram, Nachricht

Zweck, Rechtsgrundlage und Weg der Formulardaten

Wir verwenden Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Zielt Ihre Anfrage auf einen Vertrag mit Ihnen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, etwa wenn Sie für Ihr Unternehmen anfragen, ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Eine gesetzliche Pflicht zur Angabe besteht nicht. Ohne die Pflichtangaben können wir Ihre Anfrage aber nicht bearbeiten. Bitte tragen Sie keine Daten Ihrer Klienten in das Formular ein.

Nach dem Absenden gehen Ihre Angaben an unseren eigenen Dienst auf dem Webserver bei netcup in Deutschland und werden dort in einer lokalen Datenbank gespeichert. Auf dem Weg dorthin laufen sie wie jeder Aufruf durch das Netz von Cloudflare (Abschnitt 2). Eine Benachrichtigung ohne personenbezogene Daten kann uns mitteilen, dass eine neue Anfrage vorliegt.

5. Chat mit Jordis

Auf der Website können Sie einen Text-Chat mit Jordis nutzen. Er startet erst, wenn Sie ihn anklicken. Jordis ist im Chat eine KI, und die erste Nachricht weist darauf hin (Art. 50 KI-Verordnung). Der Chat beantwortet nur allgemeine Fragen zu Jordis. Bitte geben Sie dort keine Daten von Klienten ein.

Was Sie eingeben, geht an unseren Dienst auf demselben Webserver bei netcup und von dort an einen KI-Anbieter mit Sitz in der EU, der die Antwort erzeugt. Der KI-Anbieter erhält Ihre Eingaben und den bisherigen Gesprächsverlauf, nicht aber Ihre IP-Adresse. Auf dem Weg zu unserem Server laufen die Eingaben durch das Netz von Cloudflare (Abschnitt 2).

Vertrag mit dem KI-Anbieter, Verarbeitungsort und Nutzung zum Training: [fehlt: Bestätigung des Vertrags mit dem KI-Anbieter für den Chat, einschließlich Verarbeitungsort und Nutzung zum Training]

Wir verwenden Ihre Eingaben nur, um Ihre Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen von Interessenten zu Jordis zu beantworten. Bereitet Ihre Frage einen Vertrag mit Ihnen vor, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Den Gesprächsverlauf halten wir nur im Arbeitsspeicher des Servers, damit der Chat den Zusammenhang kennt. Ein Chat-Protokoll schreiben wir nicht auf die Festplatte. Gespeichert wird nur eine Tagessumme der verbrauchten Token (Abrechnungseinheiten des KI-Anbieters), ohne Bezug zu einer Person.

Schutz vor Missbrauch bei Formular und Chat

Um Formular und Chat vor Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen je Besucher. Dafür halten wir Ihre IP-Adresse nur als gesalzenen Hashwert im Arbeitsspeicher des Servers. Das Salt wechselt täglich, und nichts davon wird auf die Festplatte geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Dienst vor Missbrauch und unnötigen Kosten zu schützen.

Bot-Prüfung im Chat (Cloudflare Turnstile)

Damit keine automatisierten Programme den Chat nutzen, prüft Cloudflare Turnstile, ob ein Mensch schreibt. Turnstile wird erst geladen, nachdem Sie den Chat geöffnet haben, und zwar von Servern von Cloudflare. Dabei verarbeitet Cloudflare folgende Daten:

• IP-Adresse
• TLS-Fingerprint
• User-Agent Ihres Browsers
• Kennung und Herkunft unserer Website (Sitekey und Origin)

Rechtsgrundlage und Rollen bei Turnstile

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Chat vor automatisierten Zugriffen zu schützen. Soweit Turnstile dafür auf Ihr Gerät zugreift, ist das für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22 Abs. 2 LSSI). Unser Server prüft das Ergebnis bei Cloudflare und übermittelt dabei auch Ihre IP-Adresse.

Cloudflare handelt bei der Prüfung für uns. Nach eigenen Angaben nutzt Cloudflare diese Daten außerdem in eigener Verantwortung, um seine Bot-Erkennung zu verbessern.

6. Kontakt per E-Mail, WhatsApp oder Telegram

Wenn Sie uns per E-Mail schreiben oder wir Ihnen per E-Mail antworten, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht. Für die Rechtsgrundlage gilt dasselbe wie beim Kontaktformular, die Speicherdauer steht in Abschnitt 12. Unsere Domain und E-Mail laufen über Don Dominio.

Wenn Sie einen Kontakt bei WhatsApp oder Telegram angeben, können wir Ihnen über diesen Dienst antworten. Die Nachrichten laufen dann über die Server des jeweiligen Anbieters, auch außerhalb der EU, und für den Dienst selbst gelten die Bedingungen des Anbieters. Mit Telegram lässt sich kein Vertrag zur Auftragsverarbeitung schließen. Geben Sie den Kontakt deshalb nur an, wenn Sie das möchten, und senden Sie uns dort keine sensiblen Inhalte.

7. Demo-Buchung über Cal.com

Auf der Seite /demo führt ein Link zur Buchungsseite von Cal.com (Cal.com, Inc., USA), die sich in einem neuen Tab öffnet. Bevor Sie klicken, lädt unsere Website nichts von Cal.com und es fließen keine Daten dorthin.

Mit dem Klick ruft Ihr Browser Cal.com auf. Cal.com erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser. Auf der Buchungsseite geben Sie Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls eine Nachricht an und wählen einen Termin.

Wir verwenden diese Angaben, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch einen Vertrag mit Ihnen vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Gespräche mit Interessenten zu führen.

Gebuchte Termine werden in unseren Kalender bei Google eingetragen. Das Gespräch läuft über den Videodienst von Cal.com. Aufzeichnung: [fehlt: Bestätigung, dass Demo-Gespräche nicht aufgezeichnet werden]

Für den Betrieb der Website von Cal.com, etwa dort gesetzte Cookies, gilt die Datenschutzerklärung von Cal.com.

8. Kunden und Verträge

Kommt ein Vertrag zustande, verarbeiten wir Kontakt- und Vertragsdaten, um den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten wie die Aufbewahrung von Rechnungen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

9. Daten in Jordis

Diese Erklärung gilt für die Website und den Kontakt mit uns. Für Daten, die Kunden in Jordis verarbeiten, ist der jeweilige Kunde verantwortlich. Wir handeln dann als Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags nach Art. 28 DSGVO (AVV). Wenn Sie als Klient eines Kunden Fragen zu Ihren Daten haben, wenden Sie sich bitte an diesen Kunden.

10. Empfänger

Folgende Anbieter erhalten personenbezogene Daten:

• netcup, Deutschland: Betrieb des Webservers, auf dem auch die Anfragen gespeichert werden und unser Chat-Dienst läuft
• Cloudflare, Inc., USA: Netz vor der Website, Auslieferung und Schutz, Bot-Prüfung im Chat
• KI-Anbieter mit Sitz in der EU: Erzeugung der Antworten im Chat
• Cal.com, Inc., USA: Terminbuchung und Videogespräch
• Google: Kalender, in den gebuchte Termine eingetragen werden
• Don Dominio: Domain und E-Mail
• WhatsApp und Telegram: nur wenn Sie dort einen Kontakt angeben und wir Ihnen darüber antworten

Auftragsverarbeitung und Weitergabe

netcup, Cloudflare, Cal.com, Google und Don Dominio verarbeiten die Daten in unserem Auftrag. Verträge nach Art. 28 DSGVO: [fehlt: Bestätigung der Auftragsverarbeitungsverträge mit netcup, Cloudflare, Cal.com, Google und Don Dominio]

Zum KI-Anbieter des Chats und zur Rolle von Cloudflare bei Turnstile siehe Abschnitt 5.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

11. Übermittlung in Drittländer

Cloudflare und Cal.com sind Unternehmen mit Sitz in den USA, und auch Google kann Daten in den USA verarbeiten. Die USA sind ein Drittland im Sinne der DSGVO. Daten, die über diese Anbieter laufen, können deshalb dorthin gelangen, auch Eingaben in Formular und Chat auf dem Weg durch das Netz von Cloudflare. Wir stützen die Übermittlung auf folgende Grundlagen:

• Cloudflare, auch für Turnstile: Cloudflare gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• KI-Anbieter des Chats: Sitz in der EU. Zum Verarbeitungsort siehe Abschnitt 5.
• Cal.com: [fehlt: Bestätigung der Standardvertragsklauseln mit Cal.com]
• Google: [fehlt: Übermittlungsgrundlage für Google]
• WhatsApp und Telegram: Die Übermittlung erfolgt nur, wenn Sie den Kontakt selbst angeben und eine Antwort über diesen Dienst wünschen (Art. 49 Abs. 1 lit. b DSGVO).

Was trotz dieser Grundlagen bleibt

Auch mit diesen Garantien ist nicht auszuschließen, dass US-Behörden auf Daten zugreifen, und Ihre Rechtsschutzmöglichkeiten sind dort möglicherweise nicht dieselben wie in der EU. Wer das vermeiden möchte, kann uns per E-Mail schreiben, statt Formular, Chat oder Buchungsseite zu nutzen.

Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter der oben genannten E-Mail-Adresse.

12. Speicherdauer

• Server-Logs: [fehlt: Speicherdauer der Server-Logs]
• Zugriffs- und Turnstile-Daten bei Cloudflare: [fehlt: Speicherdauer der Zugriffs- und Turnstile-Daten bei Cloudflare]
• Sicherheits-Cookie von Cloudflare: bis zu einem Jahr
• Anfragen aus dem Formular: 24 Monate nach Eingang, danach werden sie automatisch gelöscht
• Anfragen per E-Mail oder Messenger: 24 Monate nach dem letzten Kontakt, danach werden sie gelöscht
• Chat-Verlauf auf unserem Server: nur im Arbeitsspeicher, höchstens 6 Stunden nach Ihrer letzten Nachricht
• Chat-Eingaben beim KI-Anbieter: [fehlt: Speicherdauer beim KI-Anbieter]
• Hashwert der IP-Adresse: nur im Arbeitsspeicher, das Salt wechselt täglich
• Sitzungskennung im Browser: bis Sie den Tab schließen
• Buchungsdaten bei Cal.com und im Kalender: 24 Monate nach dem letzten Kontakt, danach werden sie gelöscht
• Vertragsdaten: für die Dauer des Vertrags und danach, solange gesetzliche Aufbewahrungspflichten bestehen

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

So üben Sie Ihre Rechte aus

Schreiben Sie uns an die oben genannte E-Mail-Adresse. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

14. Widerspruchsrecht

Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns als Verantwortlichen mit Sitz in Spanien ist das die Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden, in Deutschland also an die Datenschutzbehörde Ihres Bundeslandes.

16. Automatisierte Entscheidungen

Wir treffen über diese Website keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und setzen kein Profiling ein. Die Antworten im Chat erzeugt eine KI. Sie haben keine rechtliche Wirkung für Sie.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.