Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

2. Welche Daten werden erfasst?

Wir erheben und verarbeiten ausschließlich Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind (Datenminimierung nach Art. 5 DSGVO):

• Account-Daten: E-Mail-Adresse, Name (bei Registrierung)
• Erstgespräch-Daten: Name und E-Mail-Adresse sowie freiwillig Website und eine kurze Beschreibung der betrieblichen Herausforderung. Zusätzlich speichern wir den Einwilligungsnachweis und ausdrücklich erlaubte Kampagnenangaben.
• Nutzungsdaten: Agent-Konversationen, erstellte Workflows, Einstellungen
• Technische Daten: IP-Adresse (kurzzeitig für Sicherheit), Browsertyp, Zeitzoneneinstellung
• Zahlungsdaten: Bei kostenpflichtiger Nutzung (verarbeitet durch Stripe, keine Speicherung bei uns)

Wichtig: Wir erheben keine sensiblen personenbezogenen Daten (z.B. Gesundheitsdaten, politische Meinungen) ohne ausdrückliche Einwilligung.

3. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung der Agent-Dienstleistung: Speicherung und Verarbeitung Ihrer Konversationen mit den KI-Agenten
• Account-Verwaltung: Authentifizierung, Sicherheit, Support
• Erstgespräch: Bearbeitung Ihrer Anfrage, Terminabstimmung und Vorbereitung des Gesprächs
• Service-Verbesserung: Fehlerbehebung, Performance-Optimierung (anonymisiert)
• Rechtliche Verpflichtungen: Erfüllung steuerlicher und gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist für die Erfüllung unserer Dienstleistung (Agent-Funktionalität) erforderlich
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung Ihrer Angaben zur Anfrage und Vereinbarung eines Erstgesprächs
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Erfüllung gesetzlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherheit der Plattform, Betrugsprävention, technische Fehlerbehebung

5. Hosting und Auftragsverarbeiter

Für den Betrieb unserer Plattform setzen wir folgende Auftragsverarbeiter ein. Einige Anbieter sind US-Unternehmen und arbeiten mit Standardvertragsklauseln (SCC) sowie zusätzlichen Garantien:

Hinweis: Alle genannten Anbieter verfügen über Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

6. KI-Modelle und KI-Dienstleister

Für die Verarbeitung Ihrer Anfragen nutzen wir KI-Dienstleister mit dokumentierten Vertrags- und Datenschutzgrundlagen:

• Mistral AI (Paris, Frankreich, EU) – Anbieter mit EU-Datenoptionen und dokumentierten Datenschutzunterlagen
• Moonshot AI (Kimi-Modelle, Volksrepublik China) – Drittlandtransfer, abgesichert über Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; wir prüfen laufend, welche Anfragen an diesen Anbieter gehen
• NVIDIA Corporation (NIM-Inferenz-Plattform, USA) – mit Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

Wichtig: Ihre Konversationsdaten werden nicht zum Modell-Training verwendet. Alle Anbieter arbeiten unter strengen Auftragsverarbeitungsverträgen (AVV).

7. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• An unsere Auftragsverarbeiter (siehe oben) zur Erbringung der Dienstleistung
• Bei gesetzlicher Verpflichtung (z.B. Behördenanfragen)
• Mit Ihrer ausdrücklichen Einwilligung

Alle Auftragsverarbeiter befinden sich entweder in der EU oder verfügen über angemessene Garantien (Standardvertragsklauseln) gemäß Art. 46 DSGVO.

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es erforderlich ist:

• Account-Daten: Bis zur Löschung Ihres Accounts oder nach 2 Jahren Inaktivität
• Konversationsdaten: Solange Ihr Account aktiv ist – bei Löschung zeitnahe Entfernung
• Erstgespräch-Daten: Bis die Anfrage und eine mögliche Zusammenarbeit abgeschlossen sind; anschließend nur, solange dies für Nachweise oder gesetzliche Pflichten erforderlich ist. Eine frühere Löschung können Sie jederzeit verlangen.
• Server-Logs: Maximal 30 Tage (Sicherheitszwecke)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

Nach Ablauf der Fristen werden Ihre Daten automatisch gelöscht oder anonymisiert.

9. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

Ausübung Ihrer Rechte: Senden Sie eine E-Mail an datenschutz@schwarzwald-agent.de mit dem Betreff „DSGVO-Anfrage“. Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen kostenlos.

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns:

Sie haben auch das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten ein:

• Verschlüsselte Datenübertragung via TLS/SSL (HTTPS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffsbeschränkungen auf Datenbank-Ebene (Row Level Security)

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienstleistungen oder rechtlicher Anforderungen zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.