Verantwortlich für die Datenverarbeitung auf dieser Website:
[Name / Firma, Anschrift, E-Mail – wie Impressum]
Die Website wird auf einem Server betrieben ([Hosting-Anbieter / Standort, z. B. VPS in DE/EU]). Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden (z. B. IP-Adresse, Zeitpunkt, User-Agent) in Server- bzw. Reverse-Proxy-Logs (u. a. Caddy). Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Über das Formular auf der Startseite kannst du uns eine Nachricht senden. Verarbeitet werden die von dir angegebenen Daten, insbesondere:
Zweck: Bearbeitung deiner Anfrage und ggf. Kontaktaufnahme zur Demo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden). Speicherdauer: [z. B. bis zur Erledigung der Anfrage, max. X Monate, sofern keine gesetzlichen Aufbewahrungspflichten].
Zum Schutz vor Missbrauch wird eine einfache Rechenaufgabe (Captcha) eingesetzt; dabei wird ein kurzlebiger Token serverseitig geprüft.
Im geschützten Admin-Bereich kann ein Demo-Chat genutzt werden. Nachrichten und zugehörige Metadaten (z. B. E-Mail-/Kundenkennung, Gewerk, Dialogstatus) werden in der Anwendungsdatenbank gespeichert, um den Dialog fortzuführen und Betrieben strukturierte Anfragen weiterzugeben.
Zweck: Bereitstellung und Erprobung des Anfragenlotse-Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO [ggf. Einwilligung / AVV mit Betrieben ergänzen].
Eingehende Nachrichten können vor der Weiterverarbeitung gefiltert werden (Heuristik; in Grenzfällen optional ein KI-Modell). Dabei kann der Nachrichteninhalt an den Auftragsverarbeiter OpenAI (USA) übermittelt werden (Modell z. B. gpt-4o-mini), sofern ein API-Schlüssel konfiguriert ist.
Zweck: Erkennung von Spam/Werbung vs. Handwerksanfragen, Qualitätssteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) [bzw. Einwilligung / AVV – prüfen]. Drittlandtransfer: [SCC / Data Processing Addendum OpenAI – prüfen und benennen].
Für die eigentliche Dialog-KI im Workflow können ebenfalls OpenAI-Modelle genutzt werden; die konkrete Konfiguration kann sich ändern.
Für den Admin-Login setzen wir ein technisch notwendiges Session-Cookie
(al_session), damit du angemeldet bleibst. Ohne dieses Cookie ist der
geschützte Bereich nicht nutzbar. Es werden keine Analyse- oder Marketing-Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG (unbedingt erforderliche Speicherung).
Die Startseite nutzt die Schriftart „Plus Jakarta Sans“ (SIL Open Font License).
Die Dateien werden lokal von unserem Server ausgeliefert
(/static/fonts/…). Es findet dabei kein Abruf von Google Fonts
oder anderen Drittanbietern statt.
Wenn die Weitergabe per E-Mail aktiviert ist, werden Anfrageinhalte an hinterlegte Betriebs-Empfängeradressen versendet. Der Versand läuft über den konfigurierten SMTP-Dienst [Anbieter nennen].
Du hast nach der DSGVO insbesondere das Recht auf:
Zur Ausübung: [E-Mail an Datenschutzkontakt]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Diese Erklärung beschreibt den technischen Stand vom August 2026 und wird bei Änderungen angepasst.