Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung und im Rahmen einer Dienstleistung auf dieser Webseite ist: Jens Manthey. Weitere Details finden Sie in unserem Impressum.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO).
3. Besonderheiten bei KI-Dienstleistungen (Strategie & Implementierung)
Als Anbieter von KI-Lösungen umfasst unsere Tätigkeit die Verarbeitung von Daten in folgenden Kontexten:
Beratung & Training: Wir verarbeiten Ihre Kontaktdaten zur Durchführung von Schulungen und Beratungen (Art. 6 Abs. 1 lit. b DSGVO).
KI-Implementierung (Auftragsverarbeitung): Sofern wir für Sie individuelle Chatbots oder interne Wissensdatenbanken implementieren und dabei Zugriff auf Ihre internen Daten erhalten, werden wir als Auftragsverarbeiter tätig. In diesem Fall schließen wir mit Ihnen einen separaten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.
Drittanbieter-Schnittstellen (APIs): Bei der Nutzung von KI-Modellen (z. B. OpenAI, Anthropic, Microsoft Azure) stellen wir sicher, dass Datenübermittlungen nur im Rahmen der vertraglichen Vereinbarungen erfolgen. Wir konfigurieren diese Systeme bevorzugt so, dass Ihre Daten nicht zum Training der Basismodelle der Anbieter verwendet werden.
4. Zugriffsdaten/Server-Logfiles
Beim Besuch unserer Webseite werden durch den Hosting-Anbieter (Ionos) in Deutschland automatisch Informationen in sogenannten Server-Logfiles gespeichert:
Browsertyp und -version, verwendetes Betriebssystem
Referrer URL, Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage, IP-Adresse
Diese Daten dienen der Sicherheit und Stabilität unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
5. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. a oder b DSGVO).
6. Cookies
Unsere Webseite verwendet Cookies.
Essenziell: Technisch notwendige Cookies zur Bereitstellung der Webseite.
Optional: Sofern wir Analyse- oder Marketing-Tools einsetzen, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung via Opt-In-Verfahren. Sie können Ihre Präferenzen jederzeit über das Cookie-Banner anpassen.
7. Empfänger der Daten & Drittlandtransfer
Eine Weitergabe an Dritte erfolgt nur zur Vertragserfüllung oder bei gesetzlicher Verpflichtung.
Hosting: Erfolgt ausschließlich in Deutschland.
KI-Dienste: Bei Nutzung von KI-Diensten (z. B. OpenAI) können Daten in Drittländer (z. B. USA) übermittelt werden. Im Rahmen des Projektes gehen wir auf Möglichkeiten einer DSGVO/EU AI ACT Konformen Lösung ein.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6 oder 10 Jahre nach HGB/AO) bestehen.
9. Ihre Rechte
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde (z. B. dem LDI NRW) zu beschweren, wenn Sie einen Verstoß gegen die DSGVO vermuten.
11. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, darunter TLS/SSL-Verschlüsselung, Zugangskontrollen und regelmäßige Sicherheitsupdates, um Ihre Daten vor Verlust oder unbefugtem Zugriff zu schützen.
12. Datenverarbeitung durch KI-Tools und Automatisierung
Im Rahmen unserer Dienstleistungen können wir spezialisierte Drittanbieter nutzen wie zum Bsp OpenAI, Microsoft Azure, n8n.
Zweck: Verarbeitung von Texteingaben (Prompts) zur Generierung von Antworten, eventuelles Hosting oder Cloud-Infrastruktur, Verknüpfung von Geschäftsprozessen und Datentransfer.
Datenschutz: Wir konfigurieren die API-Schnittstellen so, dass übermittelte Daten laut Anbieterrichtlinien nicht zum Training der globalen Modelle verwendet werden. Die Serverstandorte sind hier dann innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
13. Social Media Integration (Facebook, Instagram, LinkedIn)
Datenfluss: Wenn Sie oder Ihre Kunden über diese Kanäle mit unseren Lösungen interagieren, werden Daten durch die jeweilige Plattform verarbeitet. Hierfür gelten primär die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Stand: 03.03.2026