Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

• Wer ist verantwortlich?
  Die Datenverarbeitung erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie im Abschnitt "Hinweis zur verantwortlichen Stelle".
• Wie erfassen wir Ihre Daten?
  Durch Ihre Mitteilung (z.B. Kontaktformular, KI-Assistent "Kian") oder automatisch beim Besuch der Website (technische Daten).
• Wofür nutzen wir Ihre Daten?
  Fehlerfreie Bereitstellung der Website, Analyse des Nutzerverhaltens, Bearbeitung Ihrer Anfragen, Terminvereinbarung.
• Welche Rechte haben Sie?
  Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf der Einwilligung, Beschwerderecht bei der Aufsichtsbehörde.

2. Hosting

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung der Website).

3. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung

Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN.

Automatisches Tool zur Datenverwaltung

Um Ihnen die Wahrnehmung Ihrer Rechte zu erleichtern, stellen wir Ihnen nachfolgend ein automatisiertes Tool zur Verfügung.

SSL/TLS-Verschlüsselung

Diese Seite nutzt SSL/TLS-Verschlüsselung zum Schutz vertraulicher Inhalte.

4. Datenerfassung auf dieser Website

Cookies und Local Storage

Wir verwenden den Local Storage Ihres Browsers, um den Status Ihrer Chat-Sitzung mit "Kian" zu speichern (z. B. Sitzungs-ID, optional signiertes Sitzungs-Token). Das eingebettete Widget nutzt dasselbe Prinzip unter dem Präfix syntra_.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Dateien

Vercel erhebt automatisch: Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse.

Speicherdauer: Bis zu 3 Tage (Vercel Runtime-Logs).

Kontaktformular

Anfragen werden zwecks Bearbeitung gespeichert. Speicherdauer: Bis zu 6 Monate nach Abschluss. Zum Schutz vor Spam und automatisierten Zugriffen setzen wir Google reCAPTCHA v3 ein (siehe Abschnitt „Google reCAPTCHA v3" unter Punkt 5).

5. Spezielle Dienste & Tools

KI-Assistent "Kian" (OpenAI)

Ihre Eingaben werden an OpenAI zur Antwortgenerierung weitergeleitet. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag abgeschlossen. Zusätzliche Speicherung der Konversation bei OpenAI (API-Parameter "store") ist standardmäßig deaktiviert und wird nur bei expliziter Konfiguration aktiviert.

Speicherdauer: Entsprechend Anbieter-Dokumentation und interner Löschfristen; typisch bis zu 12 Monate, sofern nicht kürzer konfiguriert.

Chat-Analyse und Qualitätsverbesserung

Wir protokollieren Chat-Ereignisse (z. B. Nachrichten, Feedback) in unserer Datenbank zur Qualitätssicherung und zur Bearbeitung von Anfragen. Dies kann pseudonyme Kennungen (Sitzung, technische Metadaten) umfassen. Lead-Scoring kann als Profiling im Sinne von Art. 4 Nr. 4 DSGVO einzuordnen sein; Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b oder f DSGVO.

Zum Missbrauchsschutz können gekürzte IP-Adressen (Hash) und Zeitfenster in einer technischen Rate-Limit-Tabelle verarbeitet werden.

Supabase (Backend & Datenbank)

Speicherort: AWS-Rechenzentren. Hohe Sicherheitsstandards.

Google reCAPTCHA v3

Wir nutzen Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unserer Formulare vor automatisierten Zugriffen (Spam, Bots). reCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale und erstellt einen Score, der zwischen menschlichem und automatisiertem Zugriff unterscheidet.

Verarbeitete Daten: IP-Adresse, Verweildauer, Mausbewegungen, Tastatureingaben (anonymisiert), Browser- und Geräteinformationen, Cookies.

Zweck: Schutz vor Missbrauch (Spam, automatisierte Angriffe) auf Kontakt- und Datenformulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor missbräuchlichem automatisiertem Zugriff).

Empfänger: Google Ireland Limited (Daten können an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert).

Weitere Informationen: Google Datenschutz, Google Nutzungsbedingungen.

Google Analytics (gtag.js)

Analyse des Nutzungsverhaltens. Sie können die Erfassung durch Browser-Einstellungen oder das Google Analytics Opt-out Add-on verhindern.

Google Datenschutz

Vercel Web Analytics

Zusätzlich nutzen wir Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur aggregierten Reichweitenmessung unserer Seiten.

Vercel Web Analytics arbeitet grundsätzlich cookielos und setzt keine Analyse-Cookies auf Ihrem Endgerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots).