Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den allgemeinen öffentlichen Webauftritt unter:

https://kiassistentservice.de

Sie beschreibt insbesondere die Datenverarbeitung beim Aufruf der Startseite, der Datenschutzseite, des Impressums und anderer öffentlich zugänglicher Informationsseiten.

Für die unter /demo angebotene Live-Demo gelten ergänzende Datenschutzhinweise. Diese sind unter /demo-Datenschutzhinweis abrufbar. Die dort beschriebene Verarbeitung von Eingaben im Demo-Assistenten ist nicht Gegenstand dieser allgemeinen Datenschutzerklärung.

Datenschutzregelungen für KI-Assistenten, die später auf Websites von Kunden eingesetzt werden, richten sich nach der jeweiligen technischen Ausgestaltung und den Datenschutzinformationen des betreffenden Kunden.

4. Aufruf und Bereitstellung der Website

4.1 Verarbeitete Daten

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dabei können insbesondere folgende Informationen verarbeitet und in Zugriffs- oder Fehlerprotokollen gespeichert werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• verwendete HTTP-Anfragemethode,
• aufgerufene Adresse einschließlich eventuell vorhandener URL-Parameter,
• übertragene Datenmenge,
• HTTP-Statuscode,
• zuvor aufgerufene Seite, sofern der Browser diese Information übermittelt,
• Browsertyp, Browserversion und Betriebssysteminformationen, soweit diese im sogenannten User-Agent enthalten sind.

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website an Ihr Gerät auszuliefern.

4.2 Zwecke der Verarbeitung

Die technischen Zugriffsdaten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und korrekte Auslieferung der Website,
• Gewährleistung der Stabilität und Verfügbarkeit,
• Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe,
• Untersuchung technischer Fehler,
• Sicherung des Webservers und der darauf betriebenen Systeme.

Eine Auswertung zu Werbezwecken oder zur Erstellung personenbezogener Nutzungsprofile findet nicht statt. Die Serverprotokolle werden nicht mit Daten aus anderen Quellen zu Marketingzwecken zusammengeführt.

4.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die berechtigten Interessen bestehen in der zuverlässigen Bereitstellung des Webangebots, der Fehleranalyse sowie dem Schutz der Website und der technischen Systeme vor Angriffen, Missbrauch und Störungen.

4.4 Speicherdauer

Die Webserver-Protokolle werden regelmäßig rotiert. In der gegenwärtigen technischen Konfiguration werden neben der laufenden Logdatei höchstens 14 rotierte Archivstände vorgehalten. Die konkrete Aufbewahrungsdauer in Kalendertagen kann deshalb vom jeweiligen Rotationszeitpunkt abhängen.

Daten können im Einzelfall länger aufbewahrt werden, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesen Fällen werden die betreffenden Daten nur so lange aufbewahrt, wie der jeweilige Zweck dies erfordert, und anschließend gelöscht.

5. Hosting

Die Website wird auf einem Server der folgenden Anbieterin betrieben:

Hetzner verarbeitet im Rahmen des Hostings technisch erforderliche Daten, insbesondere Verbindungs- und Serverdaten, um die Website bereitzustellen und den Betrieb der Infrastruktur zu ermöglichen.

Die Verarbeitung erfolgt in unserem Auftrag. Rechtsgrundlage für die Verarbeitung durch den Verantwortlichen ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen entsprechen den unter Abschnitt 4.2 genannten Zwecken.

Der für diese Website eingesetzte Server befindet sich in Deutschland. Weitere Informationen stellt Hetzner in den Datenschutzhinweisen des Unternehmens bereit.

6. Cookies, Tracking und Reichweitenmessung

Auf den allgemeinen Informationsseiten dieser Website werden gegenwärtig keine Cookies gesetzt.

Es werden außerdem keine vergleichbaren Technologien eingesetzt, um Besucher wiederzuerkennen oder ihr Verhalten über mehrere Seitenaufrufe hinweg zu verfolgen. Insbesondere kommen auf diesen Seiten derzeit nicht zum Einsatz:

• Google Analytics,
• Google Tag Manager,
• Meta Pixel,
• Marketing- oder Remarketingdienste,
• Social-Media-Tracking-Pixel,
• Session-Replay- oder Heatmap-Dienste,
• personenbezogene Reichweitenmessung.

Die Website verwendet auf den allgemeinen Informationsseiten weder localStorage noch sessionStorage, um Besucherkennungen oder Nutzungsprofile zu speichern.

Ihr Browser kann statische Dateien wie Stylesheets oder JavaScript-Dateien in seinem normalen Zwischenspeicher ablegen. Dieser Browser-Cache dient ausschließlich der schnelleren und technisch effizienten Bereitstellung. Dabei wird von der Website keine eindeutige Besucherkennung im Endgerät gespeichert.

Da auf den allgemeinen Informationsseiten keine einwilligungspflichtigen Tracking- oder Marketingtechnologien eingesetzt werden, erscheint dort gegenwärtig kein Einwilligungsbanner.

7. Lokal bereitgestellte Schriftarten, Stylesheets und Skripte

Die Gestaltung und Navigation der allgemeinen Informationsseiten verwenden lokal auf dem eigenen Server bereitgestellte Stylesheets und JavaScript-Dateien.

Es werden beim Aufruf dieser Seiten keine Schriftarten von Google Fonts oder vergleichbaren externen Schriftanbietern geladen. Die Darstellung verwendet lokal auf dem Gerät vorhandene Systemschriftarten.

Allein durch den Aufruf der allgemeinen Informationsseiten wird deshalb keine Verbindung zu einem externen Schrift-, Analyse- oder Content-Delivery-Anbieter hergestellt.

8. Kontaktaufnahme per E-Mail

8.1 Verarbeitete Daten

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Ihre E-Mail-Adresse,
• Ihr Name und gegebenenfalls Ihre Organisation,
• der Inhalt Ihrer Nachricht,
• mitgesendete Dateien,
• Datum und Uhrzeit der Kommunikation,
• technische Metadaten der E-Mail.

Bitte übermitteln Sie per E-Mail nur die Informationen, die zur Bearbeitung Ihres Anliegens erforderlich sind.

8.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung eingehender Mitteilungen und der Kommunikation mit Interessenten, Geschäftspartnern und sonstigen anfragenden Personen.

Soweit eine gesetzliche Verpflichtung zur Aufbewahrung oder Bearbeitung besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

8.3 E-Mail-Dienstleister

Für E-Mail-Adressen unter der Domain kiassistentservice.de wird gegenwärtig Google Workspace eingesetzt. Vertragspartnerin für Google-Workspace-Kunden mit Rechnungsanschrift in Deutschland ist grundsätzlich:

Beim Versand und Empfang von E-Mails werden die Nachricht, Absender- und Empfängerdaten, Zeitangaben, technische Übermittlungsdaten und gegebenenfalls Anhänge auf den Systemen von Google verarbeitet.

Google kann zur Bereitstellung des Dienstes verbundene Unternehmen und Unterauftragnehmer einsetzen. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt werden, sofern die betreffende Empfängerin entsprechend zertifiziert ist. Google LLC erklärt, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Ergänzend stellt Google Standardvertragsklauseln und ein Cloud Data Processing Addendum zur Verfügung.

8.4 Speicherdauer

E-Mail-Anfragen werden grundsätzlich gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

• die Nachricht für ein bestehendes oder angebahntes Vertragsverhältnis benötigt wird,
• gesetzliche Aufbewahrungspflichten bestehen,
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Ablauf der jeweiligen Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht, sofern kein anderer rechtmäßiger Verarbeitungszweck besteht.

9. Externe Links

Die Website kann Links zu Internetseiten anderer Anbieter enthalten. Beim bloßen Aufruf unserer Seite wird aufgrund eines solchen Links noch keine Verbindung zur verlinkten Website hergestellt.

Erst wenn Sie einen externen Link öffnen, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Dabei können insbesondere Ihre IP-Adresse, der Zeitpunkt des Aufrufs, technische Browserinformationen und – abhängig von Ihren Browsereinstellungen – die verweisende Website übermittelt werden.

Für die Datenverarbeitung auf der verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich. Es gelten die Datenschutzinformationen des betreffenden Anbieters.

10. Live-Demo

Auf der Website wird eine öffentliche Live-Demo eines KI-Wissensassistenten angeboten.

Der allgemeine Aufruf der Demo-Seite unterliegt hinsichtlich der Webserver- und Hostingdaten dieser Datenschutzerklärung. Wenn Sie das Demo-Widget öffnen oder eine Frage absenden, finden zusätzliche Datenverarbeitungen statt. Dazu können insbesondere die Verarbeitung Ihrer Eingabe, die Erzeugung einer Antwort und die technische Protokollierung der Demo-Nutzung gehören.

Einzelheiten hierzu sind im gesonderten Datenschutzhinweis zur Live-Demo beschrieben.

Bitte geben Sie in die Live-Demo keine personenbezogenen, vertraulichen oder sensiblen Informationen ein.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Mögliche Empfänger sind insbesondere:

• Hetzner Online GmbH als Hostinganbieterin,
• Google Cloud EMEA Limited und gegebenenfalls verbundene Unternehmen oder Unterauftragnehmer im Rahmen der E-Mail-Kommunikation,
• IT-Dienstleister, soweit diese im Einzelfall zur Wartung oder Absicherung der Systeme eingesetzt werden,
• Behörden oder andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht,
• Rechts-, Steuer- oder sonstige fachliche Berater, soweit die Übermittlung zur Beratung oder Rechtsverfolgung erforderlich ist.

12. Übermittlungen in Drittländer

Beim bloßen Aufruf der allgemeinen Informationsseiten ist aufgrund der aktuellen technischen Gestaltung keine Übermittlung personenbezogener Besucherdaten an Analyse-, Werbe-, Schrift- oder Social-Media-Anbieter in Drittländern vorgesehen.

Eine Drittlandübermittlung kann im Rahmen der E-Mail-Kommunikation über Google Workspace oder bei der bewussten Nutzung der gesonderten Live-Demo stattfinden. Die jeweiligen Einzelheiten und Übermittlungsgrundlagen werden in den betreffenden Abschnitten dieser Datenschutzerklärung beziehungsweise im gesonderten Datenschutzhinweis zur Demo erläutert.

13. Pflicht zur Bereitstellung personenbezogener Daten

Die Übermittlung technischer Verbindungsdaten beim Aufruf der Website ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung insbesondere der IP-Adresse kann die Website technisch jedoch nicht an Ihr Gerät ausgeliefert werden.

Eine Kontaktaufnahme per E-Mail ist freiwillig. Für die Bearbeitung einer Anfrage müssen Sie zumindest eine erreichbare Absenderadresse und die zur Beantwortung notwendigen Informationen bereitstellen. Ohne diese Angaben kann eine Anfrage möglicherweise nicht bearbeitet werden.

14. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen des allgemeinen Webauftritts findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gegenüber dem Verantwortlichen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannte Kontaktadresse wenden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder des Sitzes des Verantwortlichen wenden.

Die zuständige Aufsichtsbehörde kann über den Kontaktfinder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ermittelt werden.

17. Datensicherheit

Die Website wird verschlüsselt über HTTPS bereitgestellt. Dadurch wird die Übertragung zwischen Ihrem Browser und dem Webserver gegen ein unbefugtes Mitlesen während des Transports geschützt.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Ein vollständiger Schutz bei der Datenübertragung über das Internet kann dennoch nicht garantiert werden.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Wichtig: Der Abschnitt zur E-Mail-Kommunikation setzt voraus, dass die veröffentlichte Adresse unter kiassistentservice.de läuft und weiterhin Google Workspace verwendet. Das entspricht dem derzeitigen technischen Stand der Domain.