Datenschutzerklärung

1. Verantwortlicher (Platzhalter)

Verantwortlich für die Datenverarbeitung auf dieser Website:

[TODO: Name und Anschrift des Verantwortlichen]

[TODO: Kontakt für Datenschutzanfragen]

2. Zwecke der Verarbeitung (Entwurf)

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen über Kontaktformulare und KI-Assistenten sowie zur technischen Bereitstellung von Vorprüfungen erforderlich ist.

[TODO: Detaillierte Beschreibung durch Rechtsberatung ergänzen]

3. Rechtsgrundlagen (Platzhalter)

[TODO: Rechtsgrundlagen (z. B. Art. 6 DSGVO) für Kontakt, Assistenten-Leads, Server-Logs]

4. Speicherdauer (Platzhalter)

[TODO: Aufbewahrungsfristen]

5. Ihre Rechte

Sie haben nach der DSGVO u. a. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, soweit die gesetzlichen Voraussetzungen erfüllt sind.

[TODO: Beschwerderecht bei Aufsichtsbehörde und weitere Pflichtangaben]

6. Hosting und technische Dienste (Platzhalter)

[TODO: Hosting-Anbieter, ggf. KI-/Analyse-Dienste, Auftragsverarbeitung]

[TODO: Hosting-Anbieter (z. B. Vercel), Serverstandort, Logfiles und Aufbewahrungsdauer ergänzen — needs lawyer review]

7. Kontaktformular und E-Mail-Versand (Platzhalter)

Kontakt- und Audit-Formulare übermitteln personenbezogene Daten an unseren Server; E-Mails können über einen E-Mail-Dienstleister versendet werden.

[TODO: Resend als E-Mail-Dienstleister prüfen und in AVV/DPA aufnehmen — needs lawyer review]

[TODO: Empfänger, Speicherdauer der E-Mails und Rechtsgrundlage durch Rechtsberatung ergänzen]

8. KI-Assistent und technische Vorprüfung (Platzhalter)

Assistenten und Vorprüfungen können Freitexte, URLs und Kontaktdaten verarbeiten.

[TODO: Zweck, verarbeitete Eingaben, technische Anbieter (z. B. Ollama, Playwright), Speicher-/Löschkonzept und Rechtsgrundlage durch Rechtsberatung prüfen — needs lawyer review]

9. Sprach-KI-Berater und Textprotokoll — Entwurf, rechtliche Prüfung erforderlich

Auf der Website können Sie optional mit einem sprachbasierten KI-Berater („KI-Berater“) sprechen. Es handelt sich ausdrücklich um einen KI-Assistenten, nicht um einen menschlichen Mitarbeiter.

Zweck: Beantwortung Ihrer Fragen zu Leistungen und passenden Lösungen von Growth Atelier sowie Unterstützung bei der Navigation (z. B. Preise, Kontakt, Website-Audit). Im Sprachdialog werden keine Namen, E-Mail-Adressen, Telefonnummern oder Wohnadressen abgefragt; Anfragen und Leads erfolgen über das bestehende Kontaktformular.

Verarbeitete Datenarten: Sprachaufnahmen werden in Echtzeit zur Verarbeitung übertragen; im Interface kann eine Live-Textzusammenfassung angezeigt werden. Roh-Audio wird von uns nicht dauerhaft gespeichert. Beim Start des Gesprächs weisen wir darauf hin, dass das Gespräch als vollständiges Textprotokoll (Äußerungen von Besucher und KI-Berater) gespeichert wird — dies ist keine Einwilligungsabfrage im Sinne eines Consent-Banners, sondern ein Transparenzhinweis.

Textprotokoll und Speicherort: Vollständige Texttranskripte werden auf unserer Infrastruktur in einer verwalteten PostgreSQL-Datenbank (Supabase, EU-Region nach Vertragskonfiguration) gespeichert. Zugriff erfolgt ausschließlich serverseitig mit administrativen Schlüsseln; Browser-Rollen haben keinen direkten Datenbankzugriff. Protokolle können manuell nach Prüfung gelöscht werden.

Technische Anbieter: OpenAI (Realtime API) verarbeitet Sprachdaten zur Generierung der Antworten. Die Verbindung erfolgt verschlüsselt (WebRTC) zwischen Ihrem Browser und OpenAI nach Erstellung einer kurzlebigen Sitzungskennung über unseren Server.

Kontaktformular und Verknüpfung: Wenn Sie nach einem Sprachgespräch das Kontaktformular nutzen, kann die Anfrage optional mit der jeweiligen Gesprächskennung verknüpft werden — ohne dass Name, E-Mail oder Telefon im Sprachprotokoll gespeichert werden.

Rechtsgrundlage, Speicherdauer bei OpenAI/Supabase, Auftragsverarbeitungsverträge: [TODO — durch Rechtsberatung festlegen — needs lawyer review]

Sie können das Gespräch jederzeit beenden; der Mikrofonzugriff wird dann beendet. Alternativ stehen Text-Chat und Kontaktformular zur Verfügung.

Hinweis: Dieser Abschnitt ist ein Projektentwurf und ersetzt keine individuelle Rechtsberatung.

10. SessionStorage / Anfrage-Check (Platzhalter)

Der Anfrage-Check kann Ergebnisse im sessionStorage des Browsers speichern, um das Kontaktformular vorzubefüllen.

[TODO: Funktionale Speicherung im Browser, Dauer und Zweck in der Datenschutzerklärung beschreiben — needs lawyer review]

11. Cookies und Tracking (Platzhalter)

[TODO: Falls Analytics, Pixel oder externe Einbindungen aktiviert werden, Consent-Mechanismus und Datenschutzhinweise ergänzen — needs lawyer review]