Datenschutz

1. Wer verantwortlich ist

Bei allen Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 7) schreiben Sie bitte an diese Adresse.

2. Wenn Sie diese Webseite aufrufen

Damit die Seite bei Ihnen ankommt, schickt Ihr Browser unserem Server technisch zwingend einige Angaben: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser und Betriebssystem. Der Server nutzt diese Angaben nur, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen legen wir nicht an.

Die Verbindung ist verschlüsselt (HTTPS). Rechtsgrundlage ist unser berechtigtes Interesse, die Seite sicher und funktionsfähig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Die Seite läuft auf einem eigenen Server, den wir bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, mieten. Der Server steht in einem Rechenzentrum in der EU. Hostinger verarbeitet Daten dabei nur in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Hostinger kann im Rahmen von Support-Leistungen auch von Orten außerhalb des Europäischen Wirtschaftsraums auf den Server zugreifen; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Keine Cookies, kein Tracking, keine fremden Inhalte

• Wir setzen keine Cookies und legen keine Daten im lokalen Speicher Ihres Browsers ab. Dass Ihr Browser Dateien der Seite zwischenspeichert, damit sie schneller lädt, geschieht ohne unser Zutun und enthält keine Angaben über Sie.
• Wir verwenden keine Analyse- oder Werbewerkzeuge und erstellen keine Nutzungsprofile.
• Schriften, Grafiken und Programmteile liegen auf unserem eigenen Server. Beim Besuch dieser Seite wird keine Verbindung zu Google, sozialen Netzwerken oder anderen Anbietern aufgebaut.

Deshalb sehen Sie auf dieser Seite auch kein Cookie-Banner.

4. Wenn Sie uns schreiben

Über das Kontaktformular erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, freiwillig auch Ihre Firma und eine Telefonnummer für einen Rückruf. Schreiben Sie uns direkt eine E-Mail, erhalten wir die Angaben, die Ihre Mail enthält.

Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls eine Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Zusammenarbeit zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bei der Bearbeitung kann uns ein KI-Assistent unterstützen (Abschnitt 6).

Weg Ihrer Nachricht

Das Formular schickt Ihre Angaben verschlüsselt an unseren Server. Dort werden sie geprüft und als E-Mail an unser Postfach weitergeleitet, auf dem Server aber nicht gespeichert. Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei kann Google Daten auch in den USA verarbeiten. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), zusätzlich hat Google Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Eine Kopie der genannten Garantien erhalten Sie auf Anfrage bei uns (Abschnitt 1).

Gegen automatisierte Anfragen schützen wir das Formular mit einem für Menschen unsichtbaren Feld und einer Mindestdauer; dafür werden keine Cookies gesetzt und keine Daten gespeichert. Damit nicht zu viele Anfragen von einer Adresse eingehen, merkt sich der Server die Adresse kurz im Arbeitsspeicher.

Wie lange wir Ihre Anfrage aufbewahren

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Zusammenarbeit daraus entsteht. Entsteht eine Zusammenarbeit, bewahren wir die Korrespondenz so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.

5. Wenn Sie ein Erstgespräch vereinbaren

Ein Erstgespräch vereinbaren wir mit Ihnen per E-Mail oder Rückruf, nachdem Sie uns geschrieben haben. Dabei verarbeiten wir Ihren Namen, Ihre Kontaktangaben und Ihren Terminwunsch, um das Gespräch vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Termindaten löschen wir, sobald sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr gebraucht werden.

6. Wenn uns KI unterstützt

In beiden Fällen nutzen wir Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland — auf zwei Wegen mit unterschiedlicher Rolle von Anthropic.

6.1 Sortieren eingehender E-Mails

Eingehende E-Mails ordnen wir automatisch Kategorien zu (zum Beispiel „Kunden“ oder „Buchhaltung“). Dafür gehen Absender, Empfänger, Betreff und eine kurze Vorschau der Nachricht an die Claude-Schnittstelle (API) von Anthropic. Anthropic verarbeitet diese Angaben in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und darf sie nicht zum Training von KI-Modellen verwenden. Anthropic löscht sie spätestens 30 Tage nach Eingang; bei Verdacht auf Missbrauch kann Anthropic sie bis zu zwei Jahre aufbewahren. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); sie sind Teil des Vertrags zur Auftragsverarbeitung von Anthropic, eine Kopie schicken wir Ihnen auf Anfrage. Für die Sortierung speichern wir nichts zusätzlich: Die E-Mail bleibt in unserem Postfach und erhält nur eine Kategorie.

6.2 KI-Assistent bei Anfragen und Gesprächen

Für die Bearbeitung von Anfragen und für die Vor- und Nachbereitung von Gesprächen nutzen wir den KI-Assistenten Claude. Dabei können Angaben über Sie und Ihren Betrieb an Anthropic gehen: Ihre Anfrage und unser Schriftwechsel, Notizen aus dem Erstgespräch und aus Folgegesprächen sowie das, was Sie uns über Abläufe und Programme in Ihrem Betrieb erzählen oder schicken. Claude hilft uns zum Beispiel, Antworten und Angebote vorzubereiten und Gesprächsnotizen zusammenzufassen. Was wir Ihnen schicken, prüfen und versenden wir selbst.

Anthropic verarbeitet diese Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung, nicht in unserem Auftrag. Die Verwendung unserer Eingaben für das Training von KI-Modellen haben wir ausgeschaltet. Anthropic kann Inhalte in bestimmten Fällen, etwa bei Verdacht auf Missbrauch, trotzdem prüfen und länger aufbewahren; Einzelheiten stehen in der Datenschutzerklärung von Anthropic. Anthropic kann Daten auch in den USA verarbeiten und stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss nach eigener Angabe auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage und Widerspruch (gilt für 6.1 und 6.2)

Rechtsgrundlage ist unser berechtigtes Interesse, unseren Posteingang zu ordnen und Anfragen und Gespräche schnell und sorgfältig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 7). Dann bearbeiten wir Ihre Nachrichten und Unterlagen ganz ohne KI — weder automatisch sortiert noch mit KI-Assistenten. Bitte schicken Sie uns keine Gesundheitsangaben oder andere besonders geschützte Daten (Art. 9 DSGVO).

Nicht betroffen sind Daten, die wir im Auftrag eines Kunden in dessen Systemen verarbeiten, etwa Mails im Postfach des Kunden. Diese geben wir nicht an Anthropic weiter; dafür gilt allein der Vertrag zur Auftragsverarbeitung mit dem Kunden.

7. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die Daten zu erhalten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Was sonst noch gilt

• Sie müssen uns keine Daten geben. Ohne Kontaktangaben können wir Ihnen allerdings nicht antworten.
• Wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile (Art. 22 DSGVO).
• Ändert sich etwas an dieser Seite, das den Datenschutz betrifft, passen wir diese Erklärung an.