Datenschutzerklärung
1. Verantwortlicher
[TODO: Name, Anschrift, E-Mail – identisch mit Impressum]
2. Hosting
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) gehostet und über das globale CDN von Cloudflare ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Abrufs) in Server-Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung (USA): auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. [TODO: vollständige Anschrift von Cloudflare, DPF-Zertifizierungsstatus und Log-Speicherdauer bestätigen; Cloudflare-DPA referenzieren]
3. Chat-Assistent (KI)
Auf dieser Website kann ein KI-gestützter Chat-Assistent genutzt werden. Wenn Sie den Chat aktiv öffnen und nutzen, werden Ihre Eingaben zur Beantwortung an unseren Hosting-Dienstleister Railway (Server in den Niederlanden, Region europe-west4) und von dort an den KI-Dienstleister Groq, Inc. (USA) übermittelt.
- Hosting des Dienstes: Railway Corp. (US-Vertragspartner; Verarbeitung in der EU-Region europe-west4, Niederlande).
- KI-Dienstleister: Groq, Inc., 400 Castro Street, Suite 600, Mountain View, CA 94041, USA (Generierung der Textantworten).
- Drittlandübermittlung: Die Übermittlung an Groq, Inc. (USA) sowie an den US-Vertragspartner Railway Corp. erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
- Speicherung: Chat-Verläufe werden nicht dauerhaft gespeichert. Beim KI-Dienstleister Groq werden Ihre Eingaben in einer Konfiguration ohne Datenspeicherung („Zero Data Retention“) verarbeitet; sie werden dort nicht über die Generierung der Antwort hinaus gespeichert und nicht zum Training von KI-Modellen verwendet. Dauerhaft gespeichert werden ausschließlich nicht personenbezogene Nutzungsmetriken je Sitzung (z. B. Anzahl der Nachrichten, Token-Verbrauch, Sitzungsdauer sowie technische Fehler- und Latenzwerte) – ohne Nachrichteninhalte und ohne Sie identifizierende Angaben (insbesondere ohne Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse). Diese Metriken werden längstens zwölf Monate aufbewahrt und danach automatisiert gelöscht.
- Rechtsgrundlage: [TODO: vom Anwalt festlegen, z. B. Art. 6 Abs. 1 lit. b/f DSGVO]
- Fehler-Monitoring: Zur Stabilität des Dienstes wird ein Fehler-Monitoring (Sentry, EU-Datenregion) eingesetzt. Dabei werden ausschließlich technische Fehlerdaten ohne Nachrichteninhalte und ohne Sie identifizierende Angaben (insbesondere ohne IP-Adresse) verarbeitet.
Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten) ein.
4. Bot-Schutz im Vorschau-Formular (Cloudflare Turnstile)
Das Formular zur Erstellung einer kostenlosen Vorschau ist durch Cloudflare Turnstile (Cloudflare, Inc., USA) gegen automatisierten Missbrauch geschützt. Wenn Sie das Formular benutzen, verarbeitet Cloudflare Ihre IP-Adresse sowie technische Browser- und Interaktionssignale, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile verwendet keine Cookies und verfolgt Sie nicht über Websites hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Drittlandübermittlung (USA): auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Das Skript wird erst geladen, wenn Sie das Formular benutzen. [TODO: Cloudflare-Anschrift/DPF-Status und Turnstile-DPA bestätigen]
5. Vorschau-Anfrage (Website-Adresse & E-Mail)
Wenn Sie eine Vorschau anfordern, verarbeiten wir die von Ihnen angegebene Website-Adresse und E-Mail-Adresse, um den Vorschau-Assistenten zu erstellen und Ihnen die Einbau-Zeile bereitzustellen. Diese Daten werden bei unserem Hosting-Dienstleister (Railway, Region Niederlande/europe-west4) zeitlich begrenzt gespeichert (Vorschau-Konfiguration: längstens [TODO: TTL bestätigen, derzeit 7 Tage]) und danach automatisiert gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
6. Kontaktanfragen über den Chat (Lead-Funktion)
Wenn Sie über den Chat eine Anfrage stellen, erheben wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, Anliegen) und übermitteln diese per E-Mail an den jeweiligen Betrieb. Für den E-Mail-Versand nutzen wir Mailjet (Mailjet SAS, Frankreich; Serverstandort EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).
7. Keine Cookies, kein Tracking
Diese Website setzt keine Tracking-Cookies und keine auf Wiedererkennung von Besuchern gerichteten Analyse-Tools ein. Für den Chat-Assistenten werden ausschließlich nicht personenbezogene Nutzungsmetriken erhoben (siehe Abschnitt 3); eine Wiedererkennung einzelner Besucher findet nicht statt. Zum technisch erforderlichen Sitzungsspeicher des Chat-Assistenten siehe Abschnitt 8.
8. Sitzungsspeicher des Chat-Assistenten (Session Storage)
Wenn Sie den Chat-Assistenten aktiv öffnen und nutzen, hält der Dienst Ihren aktuellen Gesprächsverlauf vorübergehend im Sitzungsspeicher (sessionStorage) Ihres Browsers, damit das Gespräch beim Wechsel zwischen Seiten erhalten bleibt. Dieser Eintrag ist auf den aktuellen Browser-Tab beschränkt, verlässt Ihren Browser nicht und wird beim Schließen des Tabs automatisch gelöscht. Eine seitenübergreifende Wiedererkennung oder ein Tracking findet nicht statt.
Diese Speicherung ist technisch unbedingt erforderlich, um den von Ihnen ausdrücklich aufgerufenen Chat-Dienst bereitzustellen, und erfolgt daher ohne Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der dabei anfallenden Daten erfolgt zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung des berechtigten Interesses an einer technisch stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). [TODO: Einordnung als „unbedingt erforderlich” (§ 25 Abs. 2 Nr. 2 TDDDG) vom Anwalt bestätigen lassen.]
9. WhatsApp-Chatbot (optionaler Kanal)
Sofern ein Betrieb den optionalen WhatsApp-Kanal aktiviert hat, können Sie mit einem KI-gestützten Assistenten über WhatsApp kommunizieren. Zu Beginn eines Gesprächs weist der Assistent darauf hin, dass es sich um eine KI handelt (Art. 50 KI-VO). Die Verarbeitung erfolgt im Auftrag des jeweiligen Betriebs: Verantwortlicher im Sinne der DSGVO ist der Betrieb, der den Kanal nutzt; WYKB ist insoweit Auftragsverarbeiter.
- Verarbeitete Daten: Ihre WhatsApp-Telefonnummer, der Inhalt Ihrer Nachrichten sowie von Ihnen freiwillig angegebene Daten (z. B. Name, Kontaktdaten, Anliegen).
- Zwecke: Beantwortung Ihrer Anfragen sowie ggf. Aufnahme einer Kontaktanfrage (Lead).
- Übermittlung über WhatsApp: Der Nachrichtentransport erfolgt über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Zusätzlich gelten die Datenschutzbestimmungen von WhatsApp/Meta. Der Gesprächsverlauf bleibt – wie bei jeder WhatsApp-Unterhaltung – in der WhatsApp-App auf Ihrem Gerät sowie in der Infrastruktur von Meta gespeichert; hierauf hat WYKB keinen Einfluss.
- KI-Dienstleister: Groq, Inc. (USA) erzeugt die Textantworten in einer Konfiguration ohne Datenspeicherung („Zero Data Retention“); Ihre Eingaben werden dort nicht über die Generierung der Antwort hinaus gespeichert und nicht zum Training von KI-Modellen verwendet.
- Hosting: Der Dienst wird bei Railway in der EU-Region europe-west4 (Niederlande) betrieben.
- Speicherdauer bei WYKB: Der serverseitige Gesprächsverlauf wird nur kurzzeitig vorgehalten, um das laufende Gespräch fortzuführen, und nach Ablauf von [TODO: TTL bestätigen, derzeit 24 Stunden] automatisch gelöscht. Nachrichten-Kennungen zur Dublettenerkennung werden nach ca. einem Tag gelöscht, Nutzungszähler nach wenigen Tagen. Über den Chat aufgenommene Kontaktanfragen (Leads) werden an den Betrieb übermittelt und bei WYKB nach Zustellung längstens [TODO: 7 Tage bestätigen] aufbewahrt und danach gelöscht; die weitere Speicherung beim Betrieb richtet sich nach dessen Datenschutzerklärung.
- Drittlandübermittlung: Übermittlungen an Meta (Irland/USA) sowie an Groq (USA) erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
- Rechtsgrundlage: [TODO: vom Anwalt festlegen, z. B. Art. 6 Abs. 1 lit. b/f DSGVO]
- Protokolle: Server-Protokolle enthalten keine Nachrichteninhalte und keine Telefonnummern, sondern ausschließlich technische Ereignis-, Kennungs- und Zeitangaben.
Bitte übermitteln Sie über WhatsApp keine sensiblen Daten (z. B. Gesundheitsdaten). Sie können die Löschung Ihrer bei WYKB gespeicherten WhatsApp-Daten verlangen (siehe Abschnitt 10); den Gesprächsverlauf in Ihrer eigenen WhatsApp-App können Sie zusätzlich jederzeit selbst in WhatsApp löschen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist [TODO: zuständige Landesdatenschutzbehörde benennen, z. B. Sächsische Datenschutz- und Transparenzbeauftragte].
11. Stand
Diese Datenschutzerklärung hat den Stand [TODO: Datum nach Anwaltsfreigabe].