Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Mark Heinsohn
Osterdeich 34
28203 Bremen
E-Mail: mheinsohn@smartwebchat.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Chatbot-Nutzung

Wenn Sie den KI-Assistenten auf dieser Website nutzen, verarbeiten wir Ihre Eingaben, um Ihnen eine Antwort zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Nachrichten und die Antworten des Assistenten werden zur Erzeugung der Antwort an unseren Auftragsverarbeiter Mistral AI SAS, Frankreich, übermittelt. Wir speichern den Gesprächsverlauf 30 Tage und löschen ihn danach automatisch. Das Chat-Fenster legt zusätzlich eine Sitzungskennung und den bisherigen Verlauf in Ihrem Endgerät ab, damit Ihr Gespräch beim Wechsel der Seite erhalten bleibt. Diese Angaben verlassen Ihr Gerät nur als Teil Ihrer Anfragen an uns. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihres Gesprächsverlaufs verlangen. Eine formlose Nachricht an privacy@smartwebchat.eu genügt.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dessen Aufruf wird Ihre Anmeldung wirksam. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, die Stelle unserer Website, über die die Anmeldung erfolgte (etwa Fußzeile oder Newsletter-Seite), sowie Ihre IP-Adresse ausschließlich als Hashwert (keine Klartext-Speicherung). Zusätzlich speichern wir die Sprache, in der Sie sich angemeldet haben — ausschließlich, um Ihnen den Newsletter in dieser Sprache zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder den „List-Unsubscribe“-Hinweis Ihres E-Mail-Programms; Ihre Einwilligung gilt damit für die Zukunft als widerrufen. Der Versand erfolgt über Brevo (siehe „Auftragsverarbeiter und Drittanbieter“); eine Weitergabe Ihrer E-Mail-Adresse zu Werbezwecken an Dritte findet nicht statt.

Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Drittanbieter ein:

• Mistral AI SAS (Paris, Frankreich) — KI-gestützte Textgenerierung für die Chatbot-Antworten sowie Erzeugung von Text-Embeddings für die Wissensdatenbank. Dies ist die Voreinstellung. Verarbeitet werden die Chat-Eingaben der Website-Besucher bzw. die Inhalte der hochgeladenen Wissensquellen. Die Verarbeitung erfolgt auf Servern innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• OpenAI, Inc. (USA) — optional, nur wenn im jeweiligen Assistenten ein Premium-Modell von OpenAI (z. B. GPT-4o) ausgewählt wurde. Verarbeitet werden die Chat-Eingaben der Website-Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt in den USA; die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzend den EU-US Data Privacy Framework abgesichert. Die Daten werden nicht zum Training von KI-Modellen verwendet.
• Anthropic PBC (USA) — optional, nur wenn im jeweiligen Assistenten ein Premium-Modell von Anthropic (Claude) ausgewählt wurde. Verarbeitet werden die Chat-Eingaben der Website-Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt in den USA; die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Die Daten werden nicht zum Training von KI-Modellen verwendet.
• Digistore24 GmbH (Hannover) — Zahlungs- und Bestellabwicklung für Abonnements (Reseller / Merchant of Record). Verarbeitet werden Zahlungsdaten (u. a. Kreditkarte, SEPA, PayPal), E-Mail-Adresse und Rechnungsadresse. Zur Vorbelegung des Bestellformulars übermitteln wir zusätzlich Vor- und Nachname, Firmenname, Land und — bei Bestellungen aus einem anderen EU-Land — die Umsatzsteuer-Identifikationsnummer, falls Sie eine angegeben haben. Ihre Anschrift und Ihre Telefonnummer übermitteln wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die technische Infrastruktur wird durch die Digital Assets AG (Rotkreuz, Schweiz) bereitgestellt (EU-Angemessenheitsbeschluss). Datenschutzerklärung: digistore24.com/page/privacy
• Brevo GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland) — Versand transaktionaler und informativer E-Mails (Registrierungsbestätigung, Lead-Benachrichtigungen, Onboarding-, System- und Newsletter-E-Mails). Verarbeitet werden E-Mail-Adressen und E-Mail-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (transaktional) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Einwilligung). Brevo verarbeitet die Daten nach eigenen Angaben auf Servern innerhalb der EU (Frankreich, Deutschland, Belgien). Etwaige Unterauftragsverarbeiter sind in den Datenschutzunterlagen von Brevo aufgeführt. Datenschutzerklärung: brevo.com/de/legal/privacypolicy

Welcher KI-Anbieter im Einzelfall zum Einsatz kommt, hängt vom im jeweiligen Assistenten gewählten Modell ab. Voreingestellt ist stets Mistral (Verarbeitung in der EU); OpenAI und Anthropic werden nur bei aktiver Auswahl eines entsprechenden Premium-Modells genutzt.

Mit den als Auftragsverarbeiter tätigen Anbietern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Die Digistore24 GmbH wird im Rahmen der Zahlungs- und Bestellabwicklung als eigenständig Verantwortliche tätig; Grundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Kundenkonto und Firmendaten

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten, um den Nutzungsvertrag zu erfüllen und den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Ihnen zu schließen.

Welche Daten wir verarbeiten

• Zugangsdaten: E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash (bcrypt) — im Klartext ist es uns nicht bekannt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Person: Vor- und Nachname der für das Unternehmen handelnden Person. Sie benennt den Vertragspartner. Beim Kauf eines kostenpflichtigen Pakets übermitteln wir Vor- und Nachnamen an die Digistore24 GmbH, damit das Bestellformular vorausgefüllt ist (siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Firmendaten: Firmenname, Rechtsform, Anschrift, Land und Telefonnummer; die Umsatzsteuer-Identifikationsnummer, falls Sie eine angeben. Diese Angaben identifizieren den Verantwortlichen im Sinne des Art. 28 DSGVO und erscheinen auf Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
• Einwilligungsnachweis: Zeitpunkt und Fassung der zugestimmten Dokumente sowie eine gesalzene, nicht rückrechenbare Prüfsumme Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Der Nachweis dient der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Spracheinstellung: die von Ihnen gewählte Sprache, damit Oberfläche und E-Mails in dieser Sprache erscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Herkunft der Anmeldung: Kampagnenparameter aus der aufgerufenen Adresse (UTM), die verweisende Website und die zuerst aufgerufene Seite. Diese Angaben dienen ausschließlich uns — der Auswertung, über welche Wege Interessenten zu uns finden — und sind für den Vertrag nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; wir löschen die Angaben dann.

Welche Angaben erforderlich sind

Für den Vertragsschluss erforderlich sind E-Mail-Adresse, Passwort, Vor- und Nachname, Firmenname, Rechtsform, Anschrift, Land und Telefonnummer. Ohne diese Angaben können wir den Nutzungsvertrag und den Auftragsverarbeitungsvertrag nicht schließen und das Konto nicht freischalten. Die Umsatzsteuer-Identifikationsnummer ist freiwillig; ihr Fehlen hat keine Nachteile.

Wie lange wir speichern

Konto- und Firmendaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Beendigung löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen: Rechnungs- und Buchungsdaten bewahren wir nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch bis zu zehn Jahre auf. Der Einwilligungsnachweis bleibt so lange erhalten, wie er zur Rechenschaft erforderlich ist. Die Herkunftsangaben löschen wir spätestens mit dem Konto.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sind in Abschnitt 7 beschrieben. Einen vollständigen Export Ihrer Konto- und Firmendaten können Sie jederzeit selbst in den Kontoeinstellungen anfordern.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfrage.

Über das Kontaktformular auf unserer Website verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, Ihre Nachricht sowie — falls angegeben — Ihr Unternehmen. Die Angaben sind freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir die Anfrage nicht beantworten. Ihre Anfrage wird ausschließlich per E-Mail an uns übermittelt und dabei nicht in einer Datenbank gespeichert. Für den Versand setzen wir die Brevo GmbH als Auftragsverarbeiterin ein (siehe Abschnitt 3). Sie erhalten zusätzlich eine Eingangsbestätigung an die von Ihnen angegebene Adresse.

Anfragen aus dem Kontaktformular löschen wir spätestens sechs Monate nach Abschluss des Vorgangs, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je Internetanschluss; Ihre IP-Adresse wird dafür für höchstens zehn Minuten in flüchtiger Form vorgehalten und nicht mit Ihrer Anfrage zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Hosting

Auftragsverarbeiter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server-Standort ist ein deutsches Rechenzentrum (Falkenstein oder Nürnberg). Details finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/legal/privacy-policy.

Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Es wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Hetzner geschlossen. Alle Daten werden auf Servern in Deutschland verarbeitet und gespeichert. Bei Nutzung von Server-Snapshots ist eine Replikation innerhalb der EU-Netzwerkzone (Deutschland, Finnland) möglich.

Zur Erkennung technischer Fehler setzen wir eine selbst-gehostete Monitoring-Software (GlitchTip) ein, die auf derselben Hetzner-Infrastruktur läuft. Eine Übermittlung an Dritte findet nicht statt. Personenbezogene Daten in Fehlerberichten werden vor der Speicherung weitgehend automatisch entfernt. Fehlerberichte werden nach 30 Tagen automatisch gelöscht. Außerdem wird zur cookielosen Reichweitenmessung die selbst-gehostete Software Umami eingesetzt (siehe Ziffer 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an privacy@smartwebchat.eu. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

8. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die selbst-gehostete Analyse-Software Umami ein. Umami läuft ausschließlich auf unserer eigenen Server-Infrastruktur (Hetzner, Deutschland); es werden keine Daten an Dritte übermittelt. Die Messung erfolgt cookielos — es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre IP-Adresse wird nur kurzzeitig zur Aggregation verarbeitet und nicht dauerhaft gespeichert; es werden keine personenbezogenen Nutzungsprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren — diese wird respektiert.

9. Cookies

Diese Website setzt keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern ein. Es werden ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (z. B. die Login-Sitzung). Die in Ziffer 8 beschriebene Reichweitenmessung erfolgt selbst-gehostet und cookielos.