Datenschutzerklärung

1. Verantwortlicher

[Firmenname, z. B. Aitomat GbR], [Straße und Hausnummer], [PLZ Ort]
Vertreten durch: [Vor- und Nachname Gesellschafter 1], [Vor- und Nachname Gesellschafter 2]
E-Mail: hallo@aitomat.de · Telefon: [Telefonnummer]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage und die Zusammenarbeit mit Ihnen nötig ist. Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und binden keine Inhalte von Drittanbietern (z. B. Videos, Karten, Social-Media-Plugins) auf dieser Website ein.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Server-Funktionen laufen in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage [des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln – bitte prüfen].

4. Kundenkonto und Kundenportal

Wenn Sie ein Konto erstellen, speichern wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und Ihr Passwort (nur als verschlüsselter Hash, nie im Klartext). Im Kundenportal speichern wir außerdem die Angaben zu Ihrem Unternehmen (Kundenordner), Ihren Projektstatus und Ihre Nachrichten mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags).

Für Datenbank und Anmeldung nutzen wir Supabase (Supabase Inc., [Anschrift laut Auftragsverarbeitungsvertrag]). Die Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. KI-Berater (Erstgespräch)

Im Kundenportal führt ein KI-System das Erstgespräch mit Ihnen. Es ist als KI gekennzeichnet und trifft keine Entscheidungen über Sie; alle weiteren Schritte übernimmt unser Team persönlich. Ihre Nachrichten werden dafür an Anthropic (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt und dort verarbeitet, um eine Antwort zu erzeugen. Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle genutzt. Die Übermittlung in die USA erfolgt auf Grundlage [des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln – bitte prüfen]. Das Gespräch und die daraus erstellte Zusammenfassung speichern wir in Ihrem Kundenordner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie im Gespräch keine besonders sensiblen Daten an (z. B. Gesundheitsdaten von Patienten oder Kunden).

6. E-Mail-Benachrichtigungen

Für E-Mails zu Ihrem Konto und Ihrem Projekt (z. B. wenn wir Ihnen im Portal geschrieben haben) nutzen wir den Versanddienst Resend (Resend Inc., USA, [Anschrift laut Auftragsverarbeitungsvertrag]). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Benachrichtigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage [des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln – bitte prüfen]. Werbe-E-Mails verschicken wir nicht.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Cookies und lokale Speicherung

Beim bloßen Besuch dieser Website setzen wir keine Cookies und speichern nichts in Ihrem Browser. Erst wenn Sie sich in das Kundenportal einloggen, setzen wir Cookies, die technisch zwingend nötig sind, damit Sie eingeloggt bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung erforderlich, deshalb zeigen wir kein Cookie-Banner.

• sb-…-auth-token (Supabase): hält Ihre Anmeldung, wird beim Abmelden gelöscht bzw. läuft automatisch ab.

Tracking-, Werbe- oder Social-Media-Cookies verwenden wir nicht.

9. Reichweitenmessung

Wir nutzen Vercel Web Analytics, um anonym zu messen, wie oft unsere Seiten aufgerufen werden. Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt; Besucher werden nicht über mehrere Tage oder Websites hinweg wiedererkannt. Das Kundenportal und der Admin-Bereich werden nicht erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots).

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google statt.

11. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht oder es für die Zusammenarbeit nötig ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Rechnungen). Sie können die Löschung Ihres Kontos jederzeit per E-Mail an hallo@aitomat.de verlangen.

12. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Die meisten Angaben in Ihrem Kundenordner können Sie im Kundenportal jederzeit selbst ansehen und korrigieren. Für alles andere genügt eine formlose E-Mail an uns.

Stand: [Monat Jahr]