Datenschutzerklärung

1. Verantwortlicher

Mirai International Operations OÜ
Sepapaja tn 6
15551 Tallinn
Estland
E-Mail: E-Mail-Adresse anzeigen

Vertreten durch Jonas Hartmann, Mitglied des Vorstands (juhatuse liige). Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Diese Webseite setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. JavaScript lädt sie nur für den Spam-Schutz Cloudflare Turnstile, und zwar nur beim Kontaktformular und beim Anzeigen unserer E-Mail-Adresse (Abschnitt 6).
• Abgesehen von diesem Spam-Schutz werden keine Inhalte Dritter eingebettet. Die Schrift liefern wir selbst aus; es werden keine Daten an Google oder andere Schriftanbieter übertragen.
• Das Kontaktformular sendet deine Eingaben direkt an unser Kundenportal. Wir nutzen sie nur, um dein Anliegen zu bearbeiten. Ein Formular zum Kündigen gibt es auf dieser Webseite nicht.
• Unsere E-Mail-Adresse zeigen wir auf den meisten Seiten erst nach einer kurzen Sicherheitsprüfung an, damit Spam-Programme sie nicht einsammeln. Im Impressum und in den Rechtstexten steht sie direkt.
• Die Beschreibungen und Preise unserer Tarife holt der Server dieser Webseite beim Kundenportal ab. Dabei werden keine Daten von dir übertragen.
• Mit Intelligence schickt das Kundenportal deine Chat-Nachrichten an KI-Modelle bei Cloudflare; Einzelheiten in Abschnitt 10.
• Links zu anderen Diensten (etwa Kundenportal oder Cal.com) übertragen erst dann Daten an diese Dienste, wenn du sie anklickst.

3. Bereitstellung der Webseite

Die Webseite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Wir selbst speichern keine Zugriffsprotokolle dieser Webseite; zu den Protokollen des Kundenportals siehe Abschnitt 8.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen, sonst lit. f). Unsere Postfächer betreibt die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter. Wir löschen die Nachrichten, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

5. Kontaktformular, Kündigungen und Widerrufe

Das Kontaktformular sendet deine Eingaben direkt an unser Kundenportal unter dashboard.mein-hartmann.de. Das Kundenportal läuft ebenfalls auf Cloudflare; es speichert die Eingaben in seiner Datenbank, vergibt eine Eingangsnummer und benachrichtigt uns per E-Mail. Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt (Abschnitt 6).

Welche Daten

Name, E-Mail-Adresse, Betreff (freiwillig) und Nachricht sowie die Sprache der Seite und Datum und Uhrzeit des Eingangs. Mit dem Formular geht außerdem das Ergebnis der Turnstile-Prüfung (ein Token) an das Kundenportal, das es bei Cloudflare bestätigen lässt.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen und vorvertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Die E-Mails des Kundenportals werden über den E-Mail-Dienst von Cloudflare versendet.

Schutz vor Missbrauch

Damit niemand das Formular massenhaft missbraucht, zählt das Kundenportal für kurze Zeit (derzeit 15 Minuten), wie viele Formulare von derselben IP-Adresse kommen. Die IP-Adresse wird dabei nicht zusammen mit deiner Anfrage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO).

Kündigungen und Widerrufe

Ein Kündigungsformular gibt es auf dieser Webseite nicht; auf der Seite Kündigung steht nur eine Vorlage zum Kopieren. Kündigungen und Widerrufe, die du uns per E-Mail, im Kundenportal oder per Brief schickst, verarbeiten wir, um den Vertrag zu beenden oder rückabzuwickeln und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Außerdem bewahren wir sie als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Beendigung des Vertrags und deine Erklärungen belegen zu können). Für Kündigungen per E-Mail gilt zusätzlich Abschnitt 4.

Erklärst du eine Kündigung oder einen Widerruf im Kundenportal, speichern wir als Nachweis Datum und Uhrzeit des Eingangs, den Wortlaut der Erklärung und die IP-Adresse, von der sie kam. Ebenso speichern wir bei der Bestellung eines Cloud-Servers deine Bestätigungen (AGB, Verantwortung als Betreiber, sofortiger Beginn) mit Wortlaut, Zeitpunkt und IP-Adresse.

Speicherdauer

Kontaktanfragen bewahren wir nach ihrer Erledigung für Rückfragen höchstens drei Jahre auf, danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kündigungen, Widerrufe und die Bestätigungen bei der Bestellung eines Cloud-Servers bewahren wir als Nachweis bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem der Vertrag endete, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten es verlangen.

6. Spam-Schutz mit Cloudflare Turnstile

Damit Programme (Bots) unser Kontaktformular und unsere E-Mail-Adresse nicht missbrauchen, setzen wir auf dieser Webseite Cloudflare Turnstile ein; dieselbe Prüfung schützt den Link zu unserem Terminkalender. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf Seiten geladen, die das Kontaktformular, einen Link „E-Mail-Adresse anzeigen“ oder einen Link zur Terminbuchung enthalten.

Wie die Prüfung abläuft

• Kontaktformular: Die Prüfung läuft vor dem Absenden. Das Ergebnis (ein kurzlebiges Token) wird mit dem Formular an unser Kundenportal übertragen; das Kundenportal lässt es bei Cloudflare bestätigen und nimmt die Nachricht erst dann an.
• E-Mail-Adresse anzeigen: Die Prüfung startet erst, wenn du auf „E-Mail-Adresse anzeigen“ klickst. Danach schickt dein Browser das Token an unser Kundenportal unter dashboard.mein-hartmann.de; das Kundenportal lässt es bei Cloudflare bestätigen und schickt die Adresse zurück. Wie oft die Adresse in kurzer Zeit abgerufen werden kann, begrenzt das Kundenportal zum Schutz vor Missbrauch.
• Termin buchen: Für die Links zu unserem Terminkalender (Cal.com) gilt dasselbe: Die Prüfung startet, wenn du auf einen davon klickst, und erst dann schickt das Kundenportal den Link. Daten gehen erst an Cal.com, wenn du den Kalender öffnest (siehe Abschnitt „Terminbuchung“).

Dein Browser lädt dafür ein Skript und ein kleines Prüffeld von challenges.cloudflare.com. Meist ist kein Klick nötig; manchmal bittet Turnstile dich, ein Kästchen anzuklicken.

Welche Daten

Cloudflare verarbeitet dabei deine IP-Adresse, Browser- und Geräteinformationen (etwa Art und Version von Browser und Betriebssystem sowie Spracheinstellungen) und Interaktionssignale (Hinweise darauf, ob die Seite von einem Menschen bedient wird). Wir selbst erhalten nur das Ergebnis der Prüfung. Cloudflare verarbeitet die Daten in unserem Auftrag und nach eigenen Angaben teilweise auch in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern.

Zweck und Rechtsgrundlage

Zweck ist der Schutz vor automatisierten Anfragen und Spam. Rechtsgrundlage ist unser berechtigtes Interesse, Kontaktformular und E-Mail-Adresse vor Missbrauch durch Bots zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen der dafür nötigen Informationen aus deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst (Formular senden, Adresse oder Terminlink anzeigen) sicher bereitstellen können. Wie oft die Adresse in kurzer Zeit abgerufen werden kann, begrenzt das Kundenportal anhand der IP-Adresse; diese Zählung wird spätestens nach 15 Minuten gelöscht.

Keine Cookies zu Werbezwecken

Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbezwecken, und Cloudflare nutzt die Daten nach eigenen Angaben nicht für Werbung oder um dich über Webseiten hinweg zu verfolgen.

Übermittlung in die USA

Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); siehe auch Abschnitt 13.

Ohne JavaScript

Ohne JavaScript kann Turnstile nicht prüfen. Dann nimmt das Kundenportal das Kontaktformular nicht an, und weder die E-Mail-Adresse noch der Terminlink werden eingeblendet; per Post erreichst du uns jederzeit unter der Anschrift im Impressum.

Mehr dazu in der Datenschutzerklärung von Cloudflare und in den Datenschutzhinweisen zu Turnstile.

7. Bestellung und Kundenkonto

„Jetzt bestellen“ führt zur Bestellseite in unserem Kundenportal unter dashboard.mein-hartmann.de. Dort legst du ein Kundenkonto an oder meldest dich an; danach geht es zur Bezahlung bei Stripe.

Kundenkonto

Für das Konto speichern wir Name, E-Mail-Adresse, ein Passwort (nur als gesalzener Hashwert, nicht im Klartext) und ob du deine E-Mail-Adresse bestätigt hast. Im Konto verwalten wir deine Verträge, Rechnungen und gegebenenfalls Cloud-Server. Für die Anmeldung setzt das Portal ein technisch notwendiges Sitzungs-Cookie. Ohne diese Angaben können wir keinen Vertrag mit dir schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsprotokoll

Zum Schutz deines Kontos halten wir Anmeldungen, die Registrierung, die Bestätigung deiner E-Mail-Adresse, Änderungen und das Zurücksetzen deines Passworts, Anforderungen neuer Bestätigungs- oder Reset-Links, hinzugefügte und entfernte Passkeys sowie neu hinterlegte, geänderte und entfernte Zahlungsmethoden jeweils mit Zeitpunkt und der IP-Adresse fest, von der die Anfrage kam. So können wir Missbrauch deines Kontos erkennen und aufklären. Die IP-Adresse löschen wir nach 90 Tagen; den Eintrag ohne IP-Adresse bewahren wir für die Dauer der Kundenbeziehung auf. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenkonten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Zum Schutz vor automatisierten Anfragen setzen wir auf der Bestellseite sowie bei Registrierung und Anmeldung Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc.; siehe auch Abschnitt 6). Turnstile prüft anhand technischer Merkmale deines Browsers und deiner Verbindung (unter anderem IP-Adresse und Browserkennung), ob die Anfrage von einem Menschen kommt. Turnstile setzt dafür nach Angaben von Cloudflare keine Cookies. Cloudflare verarbeitet diese Daten in unserem Auftrag und nach eigenen Angaben teilweise auch in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Bestellungen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Nachweis der Bestellung

Beim Start einer Bestellung speichern wir als Nachweis deine Bestätigungen (AGB und, wenn du ihn wünschst, den Beginn vor Ablauf der Widerrufsfrist) mit Zeitpunkt und IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, den Vertragsschluss und deine Erklärungen belegen zu können (Art. 6 Abs. 1 lit. f DSGVO); zur Speicherdauer siehe Abschnitt 14.

Bezahlung mit Stripe

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, über Stripe Checkout ab. Dort gibst du Rechnungsanschrift und Zahlungsdaten ein. Stripe Tax berechnet anhand deiner Anschrift die Umsatzsteuer. Wir erhalten von Stripe Name, E-Mail-Adresse, Anschrift und Angaben zur Zahlung, nicht aber vollständige Karten- oder Kontodaten. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungen und Buchungen unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Kundenportal und Inhalte deiner Dienste

Anmelden und Registrieren führen ebenfalls zum Kundenportal. Die dort nötige Verarbeitung (Konto, Verträge, Rechnungen, Support-Anfragen, Cloud-Server, Intelligence) erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails des Portals, etwa zur Bestätigung deiner E-Mail-Adresse, versenden wir über den E-Mail-Dienst von Cloudflare.

Inhalte, die du in deinen Diensten speicherst (Webseiten, E-Mails, Dateien in der Cloud, Daten auf Cloud-Servern), verarbeiten wir nur, um die Dienste bereitzustellen. Bist du Unternehmer und speicherst dort personenbezogene Daten Dritter, verarbeiten wir sie in deinem Auftrag nach unserem Auftragsverarbeitungsvertrag. Zu den Standorten: Webhosting und E-Mail auf Servern in Deutschland, mit täglichen Backups und Spam-Schutz. Souveräne Cloud (Nextcloud) auf einem deutschen Server mit täglichen Backups. Cloud-Server in ISO/IEC-27001-zertifizierten Rechenzentren in Falkenstein und Nürnberg (Deutschland) sowie Helsinki (Finnland).

Passkeys

Im Kundenportal kannst du dich statt mit deinem Passwort auch mit einem Passkey anmelden. Ein Passkey ist ein Schlüsselpaar, das dein Gerät oder dein Passwortmanager erzeugt (etwa iCloud-Schlüsselbund, Google Passwortmanager oder Windows Hello). Wir speichern davon nur den öffentlichen Schlüssel, die Kennung des Passkeys, eine zufällige Kennung deines Kontos (sie liegt auch auf dem Gerät), den Namen des Passkeys (anfangs der Anbieter oder das Datum, änderbar), die Zeitpunkte des Hinzufügens und der letzten Anmeldung, ob der Passkey zwischen deinen Geräten synchronisiert wird, und technische Angaben des Geräts (einen Zähler der Anmeldungen, die Übertragungswege und die Modellkennung). Den privaten Schlüssel, deine biometrischen Daten (Gesicht, Fingerabdruck) und die PIN deines Geräts erhalten wir nie; diese Prüfung findet nur auf deinem Gerät statt. Entfernst du einen Passkey in den Einstellungen, löschen wir ihn sofort; mit deinem Kundenkonto löschen wir alle Passkeys. Die zufällige Kennung deines Kontos, die für sich nichts über dich aussagt, behalten wir bis zur Löschung deines Kundenkontos, auch wenn du alle Passkeys entfernst; so ersetzt ein Gerät, auf dem du erneut einen Passkey einrichtest, seinen alten, statt einen zweiten anzulegen. Hinzufügen und Entfernen halten wir im Sicherheitsprotokoll fest (Abschnitt 7) und bestätigen es dir per E-Mail; die Nachricht über einen neuen Passkey nennt dazu die IP-Adresse und grob den Browser der Anfrage, damit du erkennst, ob du es selbst warst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konsole von Cloud-Servern

Öffnest du im Kundenportal die Konsole eines Cloud-Servers („Konsole öffnen“), verbindet sich dein Browser direkt mit der Konsole beim Betreiber des Rechenzentrums (Auftragsverarbeiter, siehe „Empfänger“). Er erhält dabei deine IP-Adresse und überträgt Bild und Eingaben zwischen deinem Browser und dem Server; das Kundenportal leitet die Verbindung nicht weiter und speichert weder Bild noch Eingaben. Jeden Zugang zur Konsole halten wir als Nachweis mit Zeitpunkt, Server und IP-Adresse fest. Öffnet unser Support die Konsole (nur in den Fällen von § 10 Abs. 3 der AGB), halten wir zusätzlich den angegebenen Grund fest, und du siehst den Zugriff in der Aktivität des Servers. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis unser berechtigtes Interesse, Zugriffe auf Server nachvollziehen und belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Systemprotokoll

Zum Betrieb und zur Fehlersuche speichern wir technische Ereignisse des Kundenportals (z. B. fehlgeschlagene Zahlungs- oder Mailvorgänge, Störungen angebundener Dienste, Ergebnisse automatischer Abläufe) in einem Systemprotokoll. Gespeichert werden Zeitpunkt, Art und Herkunft des Ereignisses, eine technische Meldung, technische Kennungen des Vorgangs (z. B. Zahlungs-, Rechnungs- oder Bestellkennungen, Beträge) und gekürzte Empfängeradressen (z. B. m***@example.com), bei Bezug zu einem Kundenkonto dessen interne Kennung und, wenn das Ereignis bei einer Anfrage entstand, deren Kennung (über sie lässt sich der Eintrag den technischen Protokollen bei Cloudflare zuordnen). Passwörter, Zugangsschlüssel, Tokens und Kartennummern werden vor dem Speichern entfernt; Betreffzeilen und Inhalte von E-Mails speichern wir nicht. Zugriff haben nur unsere Administratoren; bei schwerwiegenden oder gehäuften Fehlern erhalten sie die Meldung zusätzlich per E-Mail. Die Einträge im Systemprotokoll werden nach 90 Tagen automatisch gelöscht.

Technische Protokolle bei Cloudflare

Zusätzlich speichert Cloudflare (Abschnitt 3) technische Meldungen des Kundenportals (Workers Logs), etwa Fehlermeldungen, jeweils mit Zeitpunkt und Angaben zur Anfrage, bei der sie entstanden sind (z. B. aufgerufene Adresse). Die Meldungen können technische Kennungen des betroffenen Vorgangs enthalten (z. B. Konto-, Vertrags-, Zahlungs- oder Bestellkennungen). Ein Protokoll jeder einzelnen Anfrage, etwa mit IP-Adresse, wird dort nicht geführt. Cloudflare verarbeitet diese Protokolle als Auftragsverarbeiter und löscht sie nach 7 Tagen.

Rechtsgrundlage für Systemprotokoll und technische Protokolle ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb des Kundenportals (Art. 6 Abs. 1 lit. f DSGVO).

9. Tarife und Preise auf dieser Webseite

Beschreibungen und Preise unserer Tarife ruft der Server dieser Webseite direkt beim Kundenportal ab und baut sie in die Seite ein. Dein Browser verbindet sich dafür mit keinem weiteren Dienst, und es werden keine Daten von dir an das Kundenportal übermittelt.

10. Intelligence (KI-Chat im Kundenportal)

Was wir verarbeiten

Wenn du Intelligence nutzt, verarbeiten wir deine Eingaben, die Antworten der Modelle, die Titel deiner Gespräche, das gewählte Modell und deine Einstellungen. Für die Abrechnung speichern wir zu jeder Anfrage Zeitpunkt, Modell, Anzahl der Token und Betrag, aber keine Inhalte. Bei der Freischaltung speichern wir deine Bestätigungen (AGB und Preise, deine Verantwortung für Eingaben und Antworten, sofortiger Beginn) mit Wortlaut, Zeitpunkt und IP-Adresse als Nachweis.

Wie die Verarbeitung abläuft

Für eine Antwort schickt das Kundenportal deine Nachricht zusammen mit dem bisherigen Gesprächsverlauf an Cloudflare Workers AI (Cloudflare, Inc.), wo das gewählte Modell sie verarbeitet. Cloudflare handelt als unser Auftragsverarbeiter. Nach Angaben von Cloudflare werden Ein- und Ausgaben nicht zum Training von Modellen verwendet, nicht anderen Kunden zugänglich gemacht und von Workers AI nicht gespeichert. Die Hersteller der Modelle erhalten keine Daten. Der Ort der Verarbeitung ist nicht auf die EU beschränkt; er kann in jedem Rechenzentrum von Cloudflare liegen, auch in den USA (Abschnitt 13). Deine Gespräche speichert das Kundenportal in seiner Datenbank bei Cloudflare (primärer Standort Westeuropa).

Zweck und Rechtsgrundlage

Bereitstellung des Chats und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Abrechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO); Begrenzung der Anfragen zum Schutz vor Missbrauch und Nachweis deiner Bestätigungen bei der Freischaltung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb und der Beleg des Vertragsschlusses).

Speicherdauer

Gespräche, bis du sie löschst, spätestens nach der von dir gewählten Frist ohne Aktivität (1, 7, 30, 90 oder 365 Tage; Standard 90 Tage), nach Vertragsende nach 14 Tagen; über 1.000 Gespräche je Kunde löschen wir automatisch die ältesten. Nutzungsdaten ohne Inhalte so lange wie Rechnungen und Buchungsbelege, die Bestätigungen bei der Freischaltung wie Kündigungen und Widerrufe (Abschnitt 14).

Hinweise

Gib keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten), keine Passwörter und keine Zahlungsdaten ein. Antworten werden automatisch erzeugt; du chattest mit einer KI. Wir treffen mit Intelligence keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO über dich. Speicherst du als Unternehmer personenbezogene Daten Dritter in Gesprächen, gilt unser AVV.

11. Terminbuchung

Für Beratungstermine verlinken wir auf Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA); den Link zeigen wir nach der Spam-Prüfung aus Abschnitt 6 an. Erst wenn du dort einen Termin buchst, verarbeitet Cal.com die dabei eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Cal.com.

12. Empfänger

Deine Daten erhalten nur die Dienstleister, die wir für den jeweiligen Zweck brauchen:

• Cloudflare, Inc. – Auslieferung dieser Webseite, Betrieb des Kundenportals samt Datenbank und technischer Protokolle, Versand der E-Mails des Kundenportals, Turnstile auf dieser Webseite (Kontaktformular, E-Mail-Anzeige) und im Kundenportal, Ausführung der KI-Modelle für Intelligence (Workers AI) (Auftragsverarbeiter, bei Turnstile teilweise eigene Verantwortung).
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung und Berechnung der Umsatzsteuer (teilweise eigene Verantwortung).
• ALL-INKL.COM – Neue Medien Münnich – unsere Postfächer (Auftragsverarbeiter).
• Cal.com, Inc. – Terminbuchung, nur wenn du einen Termin buchst (Auftragsverarbeiter).
• Hosting-Dienstleister in Deutschland und Finnland – Rechenzentren und Server, auf denen deine gebuchten Dienste laufen (Auftragsverarbeiter).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

13. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen auf Stellen dort zurück:

• Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Das gilt auch für die Ausführung der KI-Modelle von Intelligence, die außerhalb der EU erfolgen kann (Abschnitt 10).
• Stripe übermittelt Daten an die Stripe, Inc. in den USA. Stripe hält sich nach eigenen Angaben an das EU-US Data Privacy Framework und nutzt zusätzlich die EU-Standardvertragsklauseln.
• Cal.com, Inc. stützt Übermittlungen aus der EU nach eigenen Angaben auf die EU-Standardvertragsklauseln.

Für Übermittlungen auf Grundlage des Data Privacy Framework gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Kundenkonto und Verträge: für die Dauer der Kundenbeziehung; danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: so lange, wie es das Handels- und Steuerrecht vorschreibt (bis zu zehn Jahre).
• Kontaktanfragen: höchstens drei Jahre nach ihrer Erledigung.
• Kündigungen, Widerrufe und Bestätigungen bei der Bestellung eines Cloud-Servers oder der Freischaltung von Intelligence (mit Zeitpunkt und IP-Adresse): drei Jahre ab dem Ende des Jahres, in dem der Vertrag endete.
• Bestätigungen beim Start einer Bestellung anderer Produkte (mit Zeitpunkt und IP-Adresse): drei Jahre ab dem Ende des Jahres, in dem der Vertrag endete.
• Zugänge zur Konsole eines Cloud-Servers (mit Zeitpunkt, Server und IP-Adresse, beim Support mit Grund): drei Jahre ab dem Ende des Jahres, in dem der Vertrag über den Server endete.
• Sicherheitsprotokoll des Kundenkontos (Anmeldungen und Kontoänderungen, Abschnitt 7): die IP-Adresse 90 Tage, der Eintrag ohne IP-Adresse für die Dauer der Kundenbeziehung.
• Intelligence-Gespräche: bis du sie löschst, spätestens nach der von dir gewählten Frist ohne Aktivität (Standard 90 Tage), nach Vertragsende nach 14 Tagen; über 1.000 Gespräche je Kunde die ältesten.
• Intelligence-Nutzungsdaten (ohne Inhalte): wie Rechnungen und Buchungsbelege.
• E-Mails an uns: bis zur Erledigung, soweit keine Aufbewahrungspflicht besteht.
• Zählung für den Missbrauchsschutz des Kontaktformulars: derzeit 15 Minuten.
• Systemprotokoll des Kundenportals: 90 Tage.
• Technische Protokolle des Kundenportals bei Cloudflare (Workers Logs): 7 Tage.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu einfach an E-Mail-Adresse anzeigen.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort oder bei der für uns zuständigen estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland).