Datenschutzerklärung
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:
KMU-KI-Agenten
Inhaber: Mario Ziegenbein (Einzelunternehmen)
Leipziger Straße 34
99085 Erfurt
Deutschland
Telefon: +49 1577 6817543
E-Mail: mario79200219@gmail.com
Website: www.kmu-ki-agenten.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Bereitstellung der Website und Erstellung von Server-Logfiles
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:
- IP-Adresse des Nutzers (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Name der abgerufenen Datei
- Browser-Typ und Betriebssystem des Nutzers
- Referrer URL (die zuvor besuchte Seite)
Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung von Stabilität, Sicherheit und Betriebsfähigkeit der Systeme).
4. Hosting und Serverstandort
Unsere Website und Systeme werden ausschließlich in ISO 27001 zertifizierten Rechenzentren in Deutschland (z.B. Hetzner Online GmbH) gehostet. Es erfolgt keine unverschlüsselte Weiterleitung oder Speicherung außerhalb der Europäischen Union.
5. Kontaktformular und E-Mail-Kontakt
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert:
- Name und Unternehmensbezeichnung
- Geschäftliche E-Mail-Adresse
- Gewünschter Prozessbereich & ERP-Angaben
- Freitextnachricht
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Zweck und Speicherdauer
Die Verarbeitung der personenbezogenen Daten dient allein zur Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (in der Regel nach Abschluss der Korrespondenz bzw. nach Ende gesetzlicher Aufbewahrungsfristen).
6. Besonderer Hinweis: Datenverarbeitung bei KI-Workflows & Inferenz
Für Kunden, die unsere Plattform für automatisierte KI-Workflows (Rechnungsprüfung, E-Mail-Triage) einsetzen, gelten zusätzliche strenge Sicherheitsgarantien:
- Stateless Inferenz: Eingehende Geschäftsbelege und Texte werden ausschließlich im flüchtigen Arbeitsspeicher (VRAM) der dedizierten KI-Inference-Engine verarbeitet und nach Rückgabe des Ergebnisses sofort verworfen.
- Kein Modelltraining: Kundendaten werden zu keinem Zeitpunkt zum Training, Weitertrainieren oder Feintunen von öffentlichen Sprachmodellen genutzt.
- Physikalische Isolation: Jeder Kunde erhält eine eigene, isolierte Datenbank (Single-Tenant). Ein Datenmischbetrieb zwischen Mandanten ist ausgeschlossen.
- Auftragsverarbeitungsvertrag (AVV): Für die produktive Nutzung stellen wir einen AVV nach Art. 28 DSGVO bereit.
7. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z.B. Landesbeauftragter für den Datenschutz Baden-Württemberg).
9. Google Analytics & Google Ads (mit Google Consent Mode v2)
Wir nutzen auf unserer Website Funktionen des Webanalysedienstes Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie das Conversion-Tracking von Google Ads.
Google Consent Mode v2 & Einwilligung: Google Analytics und Google Ads werden standardmäßig im sogenannten Google Consent Mode v2 betrieben. Das bedeutet, dass ohne Ihre ausdrückliche Einwilligung über unser Cookie-Banner keine Cookies für Analyse- oder Werbezwecke (ad_storage, analytics_storage, ad_user_data, ad_personalization) gesetzt oder ausgelesen werden.
Erst wenn Sie aktiv auf „Alle akzeptieren“ klicken, wird die Speicherung aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit widerrufen, indem Sie Ihren Browser-Cache bzw. den lokalen Speicher leeren.
IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übertragung gekürzt.