Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[PLATZHALTER: Firmenname, Anschrift]
E-Mail: kontakt@auftrieb.org

2. Hosting & EU-Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich innerhalb der Europäischen Union. Eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO, jeweils mit Serverstandort in der EU:

• Supabase (Datenbank, Authentifizierung) — Region eu-central-1, Frankfurt am Main
• Vercel (Hosting, Ausführung) — Region fra1, Frankfurt am Main
• Upstash (Rate Limiting) — EU-Region

3. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminbuchung

Bei einer Terminbuchung verarbeiten wir die dafür erforderlichen Angaben (z. B. Name, Kontaktdaten, gewünschter Termin), um die Vereinbarung und Durchführung des Termins zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind.

6. KI-Assistent (Chat-Widget)

Auf unserer Website und in Kundenprodukten setzen wir einen KI-gestützten Chat-Assistenten ein. Gemäß Art. 50 der EU-Verordnung über Künstliche Intelligenz (KI-VO/AI-Act) weisen wir darauf hin, dass Antworten des Assistenten KI-generiert sind.

Ihre Eingaben im Chat werden zur Erzeugung einer Antwort an Anthropic übermittelt und dort als Auftragsverarbeiter innerhalb der EU verarbeitet; eine Nutzung Ihrer Eingaben zum Training von KI-Modellen findet nicht statt. Personenbezogene Daten in Chat-Eingaben werden vor einer Speicherung pseudonymisiert bzw. entfernt („Scrubbing“). Eine dauerhafte clientseitige Speicherung findet nicht statt — es werden keine Cookies oder Local-Storage-Einträge gesetzt; die Konversations-ID besteht nur im Arbeitsspeicher, ein Neuladen der Seite beginnt eine neue Konversation.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies verwendet.

8. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. [PLATZHALTER: zuständige Aufsichtsbehörde, Anschrift]