Datenschutzerklärung

Tenvora AI – Inhaber: Taolant Prushi Stresemannstraße 13 71522 Backnang Deutschland E-Mail: [email protected] Tel: +49 173 3828684

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten, da weniger als 20 Mitarbeitende ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

Diese Website wird als statische Seite über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf werden automatisch technische Verbindungsdaten verarbeitet: IP-Adresse, Browser- und Betriebssystemangaben, Referrer und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Diese Verbindungsdaten fallen im Netz von Cloudflare an. Wir selbst speichern keine Server-Logdateien dieser Website. Über unser Cloudflare-Konto können wir Verkehrs- und Sicherheitsstatistiken einsehen; darin können nach Angaben von Cloudflare auch IP-Adressen einzelner Anfragen erscheinen, für höchstens 31 Tage. Wir nutzen diese Ansicht zur Abwehr von Angriffen und zur Fehlersuche und führen die Daten mit keiner anderen Datenquelle zusammen. Für die Aufbewahrung im Netz von Cloudflare selbst gelten die Fristen von Cloudflare. Cloudflare betreibt ein weltweites Netz. Wir haben für diese Website keine auf die EU beschränkte Verarbeitungsregion gebucht; eine Verarbeitung außerhalb der Europäischen Union ist deshalb möglich. Die Grundlage für Übermittlungen in Drittländer steht in Abschnitt 05.

Wenn Sie uns über ein Kontakt-, Projekt- oder Terminformular oder über den KI-Potenzial-Check kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (bei Terminanfragen Pflicht, sonst optional), Ihre Nachricht und die gewählte Leistung; bei Terminanfragen zusätzlich Wunschdatum und Zeitfenster; beim KI-Potenzial-Check zusätzlich Ihre Antworten (Ziel, Engpass und, falls angegeben, Branche, Ausgangslage und Startzeitraum) sowie die daraus abgeleitete Empfehlung. Dazu kommen Zeitpunkt und Fassung Ihrer Einwilligung. Mit der Anfrage übermittelt das Formular außerdem die Seite, von der aus Sie absenden. Die Herkunft Ihres Besuchs – verweisende Seite (Referrer) und Kampagnenparameter (utm_…) – geht nur mit, wenn Sie „Alle akzeptieren“ gewählt haben (siehe 06). Zweck und Rechtsgrundlagen: Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten, einen Termin abzustimmen und zu bestätigen und Sie daran zu erinnern. Ihre Telefonnummer nutzen wir nur, um Sie zu dieser Anfrage zu erreichen, zum Beispiel für eine Rückfrage zum Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Zeitpunkt und Fassung Ihrer Zustimmung zu dieser Datenschutzerklärung speichern wir, um sie nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Herkunftsangaben verarbeiten wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, siehe 06). Pflichtangaben: Pflichtfelder sind in den Formularen mit * gekennzeichnet: Name und E-Mail-Adresse, bei Terminanfragen zusätzlich Telefonnummer, Wunschdatum und Zeitfenster, beim KI-Potenzial-Check zusätzlich Ziel und Engpass. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und keine Antwort oder Terminbestätigung senden. Eine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen, besteht nicht; Sie können uns auch direkt per E-Mail oder Telefon kontaktieren (siehe 01). Das Formular lässt sich nur absenden, wenn die Sicherheitsprüfung (siehe 06) abgeschlossen ist. Die Übermittlung erfolgt verschlüsselt an einen von TENVORA betriebenen Cloudflare Worker. Terminanfragen werden dort in einer Cloudflare-D1-Datenbank gespeichert, damit Zusage, Alternativvorschlag und Absage nachvollziehbar bleiben. Die Benachrichtigungen versendet der E-Mail-Dienst Resend. Kalendereintrag: Bestätigungs-E-Mails zu einem Termin enthalten eine Kalenderdatei (.ics). Darin stehen Ihr Name, Ihre E-Mail-Adresse, unsere Kontakt-E-Mail-Adresse, Datum, Uhrzeit, Dauer und die Vorgangsnummer. Die Datei wird beim Versand erzeugt und mit der E-Mail übertragen. Terminerinnerungen: Zu einem bestätigten Termin senden wir bis zu zwei Erinnerungen per E-Mail — eine rund einen Tag vor dem Termin und eine in den letzten drei Stunden davor. Ein Zeitplan im Worker prüft dafür alle 15 Minuten die anstehenden Termine. Jede Erinnerung wird über einen technischen Versandmarker genau einmal ausgelöst; der Marker enthält Vorgangsnummer, Art und Status des Versands, aber keinen Inhalt Ihrer Nachricht. Direkter Kontakt: Wenn Sie uns direkt per E-Mail schreiben, den E-Mail-Link der Website nutzen oder uns anrufen, verarbeiten wir Ihre Angaben (Absender, Inhalt, gegebenenfalls Rufnummer), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Dabei entsteht kein Datensatz in der genannten Datenbank; E-Mails liegen in unserem Postfach. Steht die Sicherheitsprüfung im Formular nicht zur Verfügung, bietet die Website einen vorausgefüllten E-Mail-Link an: Er öffnet Ihr eigenes E-Mail-Programm, und erst Ihr Absenden dort übermittelt die vorausgefüllten Angaben an uns. Speicherdauer: Hier ist zu unterscheiden, weil nicht jede Anfrage gespeichert wird. · Anfragen MIT Terminwunsch legen einen Datensatz in der genannten Datenbank an. Diesen Datensatz löschen wir 12 Monate nach dem letzten Kontakt zu dem Vorgang. "Letzter Kontakt" ist die letzte Änderung am Vorgang – etwa Zusage, Alternativvorschlag oder Absage. · Anfragen OHNE Terminwunsch speichern wir nicht in der Datenbank, direkte E-Mails ebenfalls nicht. Sie bestehen ausschließlich aus den E-Mails, die dabei entstehen: bei einer Formularanfrage der Benachrichtigung an uns und Ihrer Eingangsbestätigung. Für diese E-Mails gibt es keinen automatischen Löschlauf; sie liegen in unserem Postfach. Wir löschen sie von Hand, sobald die Anfrage erledigt ist und kein Vertrag zustande kommt. · Technische Versandmarker löschen wir 30 Tage nach dem Termin. Ein automatischer Lauf führt die Löschungen in der Datenbank aus und hält fest, wann er lief, ob er erfolgreich war und wie viele Datensätze er geprüft und gelöscht hat. Dieses Protokoll enthält ausschließlich Zeitpunkte und Zahlen – keinen Namen, keine Adresse und keine Vorgangsnummer. Es wird nach 30 Tagen selbst gelöscht. Weitere Speicherorte: Nach Angaben von Resend werden die über den Dienst versendeten E-Mails samt Inhalt und Protokolldaten dort 30 Tage gespeichert. Gelöschte Datensätze können in den Wiederherstellungspunkten der Cloudflare-D1-Datenbank (Time Travel) noch bis zu 30 Tage nach der Löschung abrufbar bleiben. Gesetzliche Aufbewahrungspflichten bleiben unberührt; sie greifen erst, wenn aus der Anfrage ein Vertrag wird.

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — Auslieferung der Website (Cloudflare Pages), Verarbeitung der Formular- und Chatanfragen (Cloudflare Workers), Speicherung der Terminanfragen (Cloudflare D1), Missbrauchsschutz (Cloudflare Turnstile; zur Rolle von Cloudflare dabei siehe 06) und – nur wenn der KI-Modus des Chats eingeschaltet ist (siehe 07) – die Beantwortung von Chatnachrichten mit Cloudflare Workers AI. Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand unserer Benachrichtigungs- und Erinnerungs-E-Mails einschließlich der Kalenderdatei. Resend verarbeitet Daten nach eigenen Angaben hauptsächlich in den USA. Die eingesetzten Unterauftragsverarbeiter sind unter https://resend.com/legal/subprocessors abrufbar. Übermittlung in Drittländer: Beide Unternehmen haben ihren Sitz in den USA; dorthin und – bei Cloudflare – in weitere Länder, in denen Cloudflare Rechenzentren betreibt, können Daten übermittelt werden. Nach der Liste des US-Handelsministeriums (dataprivacyframework.gov) sind beide Unternehmen unter dem EU-U.S. Data Privacy Framework gelistet; für Übermittlungen an gelistete Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Zusätzlich beziehen die Auftragsverarbeitungsverträge beider Unternehmen die EU-Standardvertragsklauseln ein (Art. 46 Abs. 2 lit. c DSGVO): Cloudflare unter https://www.cloudflare.com/cloudflare-customer-dpa/, Resend unter https://resend.com/legal/dpa. Speicherregion: Wir haben für diese Website keine auf Deutschland oder die Europäische Union beschränkte Speicher- oder Verarbeitungsregion gebucht. Eine Verarbeitung außerhalb der EU ist daher möglich und wird über die genannten Garantien abgesichert.

Diese Website selbst setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Zwei Dinge liegen außerhalb dieser Aussage: die App-Demo im Demo Center, die erst auf Ihren Klick lädt und deren Betreiber dann Cookies setzt und selbst die Reichweite misst (siehe 09), und der Missbrauchsschutz Cloudflare Turnstile (siehe unten). Im Speicher Ihres Browsers legt diese Website höchstens zwei Einträge an: · Ihre Antwort auf den Datenschutzhinweis (Zustimmung oder Ablehnung), im Local Storage. Der Eintrag enthält keine Kennung, wird nicht an uns übertragen und nur von dieser Website gelesen. Wir benötigen ihn, um Ihre Wahl – auch eine Ablehnung – zu beachten und den Hinweis nicht bei jedem Aufruf erneut zu zeigen. Er ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Er hat kein Ablaufdatum und bleibt bestehen, bis Sie die Website-Daten in Ihrem Browser löschen; eine neue Wahl überschreibt ihn. · Nur wenn Sie „Alle akzeptieren“ wählen: die Herkunft Ihres Besuchs, im Session Storage. Gespeichert werden die Adresse der verweisenden Seite (nur Herkunft und Pfad, höchstens 300 Zeichen) und, falls die aufgerufene Adresse sie enthält, die Kampagnenangaben utm_source, utm_medium, utm_campaign, utm_term und utm_content (je höchstens 200 Zeichen). Der Eintrag gilt nur für den jeweiligen Browser-Tab und endet, wenn Sie ihn schließen. Er verlässt Ihren Browser nur zusammen mit einer von Ihnen abgesendeten Anfrage; dort erscheint er in der internen Benachrichtigung an uns und hilft uns, die Anfrage einer Kampagne zuzuordnen. Ohne Ihre Zustimmung enthält eine Anfrage keine Herkunftsangabe. Rechtsgrundlage ist Ihre Einwilligung: § 25 Abs. 1 TDDDG für das Speichern und Auslesen im Browser, Art. 6 Abs. 1 lit. a DSGVO für die Übermittlung und Verwendung mit Ihrer Anfrage. Mit „Nur notwendige“ – auch nachträglich – wird der Eintrag sofort gelöscht. Ihre Wahl können Sie jederzeit direkt unter diesem Abschnitt ändern. Ein Widerruf wirkt für die Zukunft; bereits mit einer Anfrage gesendete Angaben bleiben davon unberührt (Art. 7 Abs. 3 DSGVO). Cloudflare Turnstile: Unsere Formulare sind durch Cloudflare Turnstile gegen automatisierten Missbrauch geschützt. Auf Seiten mit Formular lädt Ihr Browser dafür ein Skript und ein Prüffenster von challenges.cloudflare.com (Cloudflare, Inc., USA), kurz bevor das Formular in den sichtbaren Bereich der Seite gelangt. Dabei erhält Cloudflare technisch bedingt Ihre IP-Adresse; nach eigenen Angaben verarbeitet Cloudflare außerdem Signale wie TLS-Merkmale des Browsers, den User-Agent sowie den öffentlichen Schlüssel unserer Website und deren Herkunft (Turnstile Privacy Addendum von Cloudflare, Stand 18.06.2025). Cloudflare gibt an, aus diesen Signalen keine Personen unmittelbar identifizieren zu können und sie nicht zu verwenden, um Personen zu identifizieren, Profile zu bilden oder sie gezielt anzusprechen. Turnstile gibt unserem Formular ein einmaliges Prüfmerkmal (Token) mit; unser Worker übergibt es zur Prüfung zusammen mit Ihrer IP-Adresse an Cloudflare. Ein Cookie ist dafür nach der Beschreibung von Cloudflare nur nötig, wenn die Vorabfreigabe (pre-clearance) aktiviert ist, die bei Widgets standardmäßig ausgeschaltet ist; welche weiteren Einträge Turnstile in Ihrem Browser anlegt, bestimmt Cloudflare. Ohne Turnstile lässt sich das Formular nicht absenden; E-Mail und Telefon bleiben möglich. Das Laden und Ausführen von Turnstile stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit Sie das von Ihnen gewünschte Formular nutzen können). Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch). Cloudflare verarbeitet die Signale für uns als Auftragsverarbeiter und, um die Bot-Erkennung von Turnstile zu verbessern, zusätzlich in eigener Verantwortung auf Grundlage eigener berechtigter Interessen; Einzelheiten: https://www.cloudflare.com/turnstile-privacy-policy/. Missbrauchsschutz des Assistenten: Anfragen an den Chat und an die Formulare werden jeweils je IP-Adresse begrenzt. Diese Zähler laufen im Netz von Cloudflare, beziehen sich jeweils auf ein Zeitfenster von 60 Sekunden und werden von uns weder gespeichert noch protokolliert. Zusätzlich begrenzen wir, wie viele Eingangsbestätigungen an dieselbe E-Mail-Adresse gehen können. Dafür bilden wir aus der Adresse einen pseudonymisierten Prüfwert (einen gekürzten SHA-256-Hashwert); die Adresse selbst geht nicht in diesen Zähler ein und steht auch nicht in unseren technischen Protokollen. Rechtsgrundlage der beiden Begrenzungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Überlastung und vor Massenversand von E-Mails an fremde Adressen über unsere Absenderdomain. Kostengrenzen: Wir führen je Funktion – Formular, E-Mail-Versand, Assistent – einen Tageszähler in unserer Datenbank. Er hält ausschließlich fest, wie oft die Funktion an einem Kalendertag genutzt wurde. Er enthält keine Adresse, keinen Inhalt und keine IP-Adresse und wird nach 30 Tagen gelöscht. Ist die Tagesgrenze erreicht, lehnen wir weitere Anfragen sichtbar ab, statt sie unbemerkt zu verlieren.

Der Chat auf dieser Website ist ein automatischer Assistent, kein Mensch. Er kann in zwei Betriebsarten laufen: Textmodus: Ihre Nachrichten und ein begrenzter Verlauf der laufenden Unterhaltung werden zusammen mit einer zufälligen Gesprächskennung, einer Anfragekennung und dem Pfad der gerade geöffneten Seite an den von TENVORA betriebenen Cloudflare Worker übermittelt; die Gesprächskennung liegt nur im Arbeitsspeicher Ihres Browsers und wechselt mit „Neues Gespräch“. Der Worker antwortet aus den von uns hinterlegten Texten. Ein KI-Sprachmodell wird in diesem Modus nicht aufgerufen. KI-Modus (nur wenn eingeschaltet): Zusätzlich übergibt der Worker Ihre Nachricht und den begrenzten Verlauf an Cloudflare Workers AI. Dort erzeugt ein KI-Sprachmodell die Antwort, die fortlaufend (Streaming) zurückgegeben wird. Nach den Angaben von Cloudflare werden Eingaben und Ausgaben von Workers AI nicht ohne ausdrückliche Zustimmung zum Training von Modellen verwendet. Ein weiterer KI-Anbieter wird nicht eingesetzt. In beiden Betriebsarten gilt: Die Website speichert den Chatverlauf nicht dauerhaft; er bleibt nur während der geöffneten Seitenansicht im Arbeitsspeicher des Browsers. Zur Erkennung doppelt abgesendeter Fragen hält der Worker die jeweils letzte Antwort höchstens 15 Sekunden im Arbeitsspeicher. Unsere technischen Protokolle enthalten keine Chat-Inhalte. Die Missbrauchsbegrenzung ist in Abschnitt 06 beschrieben. Bitte geben Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder sonstigen sensiblen Informationen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen digitalen Erstinformation) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

Die Website nennt einen KI-Telefonassistenten als Leistung. Sie können ihn über einen einmaligen Demo-Rückruf selbst ausprobieren (Seite „Demo-Anruf testen“). Eine öffentliche Rufnummer, unter der der Assistent Ihre Anrufe entgegennimmt, ist derzeit nicht freigeschaltet: Wenn Sie uns anrufen, erreichen Sie eine Person unter der im Impressum genannten Nummer; dabei entsteht keine automatisierte Verarbeitung durch uns. Demo-Rückruf: Ein Anruf bei Ihnen kommt nur zustande, wenn Sie ihn ausdrücklich anfordern, dem Anruf im Rückrufformular zustimmen und Ihre deutsche Handynummer mit einem per SMS zugesandten Code bestätigen; je Anfrage gibt es einen Anruf, nur zwischen 8 und 20 Uhr (Zeitzone Berlin) und nur im Rahmen eines begrenzten Tageskontingents. Zum Schutz vor Missbrauch prüfen wir die Anfrage mit Cloudflare Turnstile (siehe 06) und begrenzen Anfragen je Herkunft und je Nummer. Für den Auftrag speichern wir Ihre Nummer, den Zeitpunkt, den Status und die Fassung Ihrer Einwilligung. Zwei Tage nach der Anfrage wird die Nummer eines beendeten Auftrags bis auf wenige Ziffern gekürzt, nach 30 Tagen wird der Auftrag gelöscht. Sagen Sie im Gespräch, dass Sie nicht mehr angerufen werden möchten, speichern wir statt Ihrer Nummer nur einen mit einem geheimen Schlüssel gebildeten Prüfwert, damit über die Website kein weiterer Rückruf an diese Nummer erfolgt. Im Gespräch nimmt der Assistent Angaben auf, die Sie selbst nennen – etwa Name, Wunschtermin und eine Rückrufnummer. Einen Rückrufwunsch oder eine Terminanfrage speichern wir nur, wenn Sie am Telefon ausdrücklich zustimmen, und zwar in einer eigenen Cloudflare-D1-Datenbank des Telefonassistenten. Gespeichert werden dann Name, Rückrufnummer und die gewünschte Leistung, bei einer Terminanfrage außerdem E-Mail-Adresse und Wunschtermin – bei einem Rückrufwunsch die E-Mail-Adresse nur, wenn Sie sie nennen –, sowie Zeitpunkt und Fassung Ihrer Zustimmung. Ihr Anliegen speichern wir nicht im Wortlaut. Ein offener Rückrufwunsch wird spätestens 90 Tage nach Eingang gelöscht, ein erledigter 30 Tage nach seiner Erledigung; eine Terminanfrage 12 Monate nach dem letzten Kontakt (wie in 04). Über einen neuen Rückrufwunsch oder eine Terminanfrage benachrichtigt uns eine E-Mail über Resend (siehe 04 und 05); haben Sie eine E-Mail-Adresse genannt, erhalten Sie eine Eingangsbestätigung. Damit der Assistent antworten kann, wird das Gesagte während des Gesprächs in Text umgesetzt und verarbeitet. Ein vollständiges Wortprotokoll legen wir nicht an. Während des Gesprächs kann ein einzelner Satz von Ihnen (höchstens 300 Zeichen) als Anliegen im Gesprächszustand stehen, ebenso der zuletzt gesprochene Satz des Assistenten; beides wird mit dem Gesprächsende entfernt, bei einem abgebrochenen Gespräch spätestens nach etwa einer halben Stunde. Zusätzlich entstehen technische Gesprächsdaten: ein strukturierter Gesprächszustand und Ereignismarker, die dafür sorgen, dass dieselbe Meldung nicht doppelt verarbeitet wird. Der Gesprächszustand wird nach 30 Tagen gelöscht, die Ereignismarker nach 2 Tagen. Gelöschte Einträge können in den Wiederherstellungspunkten der Datenbank (Time Travel) noch bis zu 30 Tage abrufbar bleiben. Erprobung einer freieren Gesprächsführung: Für Testanrufe an eine Rufnummer von TENVORA selbst kann eine Variante eingeschaltet sein, in der der Assistent freier formuliert; Rückrufe an andere Nummern laufen wie oben beschrieben. In dieser Variante lässt der Assistent das Gesagte zusätzlich durch ein Transkriptionsmodell von OpenAI in Text umsetzen, über dieselbe Realtime-Schnittstelle von OpenAI wie das Gespräch selbst. Unsere Technik prüft diesen Text während des Gesprächs, um Notrufe, einen Widerspruch gegen weitere Anrufe, die Zustimmung und heikle Themen wie Preise, Termine oder Rückrufwünsche zu erkennen; ebenso prüft sie den Text der Antworten des Assistenten. Der Text bleibt im Arbeitsspeicher und wird weder in unserer Datenbank noch in unseren Protokollen gespeichert. Bei einem Notfall oder Widerspruch übernimmt die oben beschriebene Gesprächsführung; der Satz wird dann wie oben beschrieben verarbeitet. Was OpenAI zu Training und Aufbewahrung über diese Schnittstelle angibt, steht unten unter „Sprachverarbeitung“. KI-Kennzeichnung: Der Assistent sagt zu Beginn jedes Gesprächs, bevor Sie etwas sagen müssen, dass er eine KI und kein Mensch ist und für wen er spricht. Fragen Sie ihn, ob er ein Mensch ist, antwortet er wahrheitsgemäß. Die Stimme, die Sie hören, wird künstlich erzeugt. Ausgeschlossen: Wir zeichnen das Gespräch nicht als Ton auf. Protokolle: Der Telefonassistent schreibt technische Protokollzeilen – Kennungen, Fehlergründe und gekürzte Rufnummern, keine Gesprächsinhalte. Cloudflare bewahrt sie bis zu 7 Tage auf. Eingesetzte Anbieter: Telefonie und Bestätigungscode: Twilio (Vertragspartner: Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Irland). Twilio stellt die Rufnummer bereit, verbindet die Anrufe und versendet beim Rückruf über die Website den Bestätigungscode per SMS an die von Ihnen eingegebene Handynummer. Dabei werden Rufnummern, Zeitpunkt und Dauer der Verbindung sowie der Status des Bestätigungscodes verarbeitet. Ob beim Rückruf ein Anrufbeantworter abnimmt, erkennt Twilio automatisch an den Sprach- und Pausenmustern zu Beginn des Anrufs. Die Telefonie läuft über die Twilio-Region US1 in den USA; Daten werden an Twilio Inc. in den USA übermittelt. Grundlage ist der Auftragsverarbeitungsvertrag von Twilio, der für diese Übermittlung in dieser Reihenfolge das EU-US Data Privacy Framework, Twilios verbindliche interne Datenschutzvorschriften oder die EU-Standardvertragsklauseln heranzieht. Sprachverarbeitung: OpenAI (Vertragspartner: OpenAI Ireland Ltd.) verarbeitet die Sprache im Gespräch als unser Auftragsverarbeiter live, um die Antworten des Assistenten zu erzeugen. Nach Angaben von OpenAI werden über die Schnittstelle übermittelte Daten standardmäßig nicht zum Training von Modellen verwendet und zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt. Eine auf die EU beschränkte Verarbeitung ist bei OpenAI nicht gebucht; Daten können außerhalb des EWR und der Schweiz verarbeitet werden. Grundlage dafür sind die im Auftragsverarbeitungsvertrag mit OpenAI vereinbarten EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Für einen Rückruf gilt die Einwilligung, die Sie im Rückrufformular erteilen.

Das Hero-Video, Bilder, Schriften und alle übrigen Medien liefert diese Website selbst aus. Beim Aufruf entsteht dafür keine Verbindung zu einem Dritten. Im Demo Center (/demos) lässt sich die Demonstration der App SCHOCK MARKT in einem Rahmen öffnen; es handelt sich um einen Demo-Prototyp, nicht um einen laufenden Shop. Sie wird ausschließlich nach einem Klick auf 'App-Demo starten' geladen — vorher stellt diese Seite keine Verbindung dorthin her. Mit dem Klick werden Ihre IP-Adresse und technische Verbindungsdaten an shock.thecashflowsystem.cloud übertragen; die Anwendung setzt dabei Cookies (unter anderem ein kurzlebiges Cloudflare-Cookie zur Bot-Erkennung), lädt Bilder von images.unsplash.com sowie Schriften von fonts.googleapis.com und fonts.gstatic.com und führt eine eigene Reichweitenmessung aus, für die ebenfalls Cookies zum Einsatz kommen können. Wir weisen am Startknopf darauf hin; mit dem Klick starten Sie den Rahmen bewusst. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in der Verantwortung des Betreibers der Anwendung. Ohne Klick findet keine dieser Übertragungen statt. Verlinkte Profile: Auf unserer Website verlinken wir Profile bei LinkedIn und Instagram. Beim Aufruf dieser Website werden keine Daten an diese Anbieter übertragen; erst mit dem Klick auf den Link verlassen Sie unsere Website. Für die Verarbeitung auf den Plattformen sind deren Betreiber verantwortlich.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, siehe den eigenen Abschnitt 11). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an die in Abschnitt 01 genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Antworten des Assistenten und die Empfehlung im KI-Potenzial-Check sind Orientierungshilfen; über Ihre Anfrage und Termine entscheidet ein Mensch. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart.

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen. Das betrifft in dieser Erklärung die Verbindungsdaten beim Aufruf der Website (Abschnitt 03), den Nachweis Ihrer Zustimmung und den direkten Kontakt (Abschnitt 04), den Missbrauchsschutz einschließlich Turnstile und der Zähler (Abschnitt 06) und den Chat (Abschnitt 07). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an [email protected]. Auf Anfrage erläutern wir Ihnen die Interessenabwägung, auf die wir uns bei diesen Verarbeitungen stützen.