Noch kein verbindlicher Rechtstext. Dieser Text ist ein Platzhalter und muss vor dem Livegang durch eine anwaltlich geprüfte Fassung ersetzt werden. Die Seite ist bereits an allen vorgeschriebenen Stellen verlinkt — es fehlt ausschließlich der Inhalt.
Diese Anwendung verarbeitet personenbezogene Daten an mehreren Stellen. Die folgende Aufzählung ist keine Datenschutzerklärung, sondern die Liste dessen, was eine beschreiben muss — sie stammt aus dem tatsächlichen Verhalten des Systems:
- Konto- und Zugangsdaten (Name, E-Mail, Passwort-Hash)
- Kunden-, Lead-, Termin- und Ticketdaten, die Nutzer selbst anlegen
- Gesprächsverläufe des KI-Assistenten und des Website-Chats, einschließlich anonymer Besucher
- Übermittlung von Gesprächsinhalten an Anthropic (KI-Antworten) und Voyage AI (Suche in der Wissensdatenbank) als Auftragsverarbeiter in Drittländern
- Zahlungs- und Rechnungsdaten beim Zahlungsdienstleister; diese Anwendung speichert selbst keine Zahlungsdaten
- E-Mail-Versand von Einladungen über den konfigurierten Versanddienstleister
- Audit-Log über sicherheitsrelevante Vorgänge und die Aufbewahrungsdauer je Tarif
- Betroffenenrechte nach Art. 15 bis 21 DSGVO und der Weg, sie geltend zu machen
Für die Übermittlung an Auftragsverarbeiter außerhalb der EU sind Verträge nach Art. 28 DSGVO und eine Grundlage für den Drittlandtransfer erforderlich.