Datenschutzhinweise

1. Verantwortlicher

Daniel Muschler, Hauptstr. 16, 69239 Neckarsteinach. E-Mail: kontakt@kiveliq.de, Telefon: 0176 78357293.

2. Aufruf der Website

Die Website wird über OpenAI Sites (OpenAI Ireland Ltd., Irland) mit Infrastruktur von Cloudflare bereitgestellt. Zur Auslieferung, Fehleranalyse und zum Schutz der Dienste werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte URL, Zeitpunkt und Browserinformationen. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die beteiligten Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Sites bietet derzeit keine ausschließlich europäische Datenhaltung an. Der Auftragsverarbeitungsvertrag für Sites regelt die Verarbeitung gehosteter Besucherdaten und sieht für Drittlandübermittlungen Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission vor. Die Unterauftragnehmer werden vom Hostinganbieter eingebunden.

Informationen der Anbieter: OpenAI und Cloudflare. Technische Protokolle dienen der Bereitstellung und Sicherheit und werden nach den hierfür erforderlichen Speicherregeln des Anbieters verarbeitet. Wir betreiben kein eigenes Besucherprotokoll.

3. Cookies und lokale Funktionen

Unser Website-Code setzt keine Werbe- oder Analyse-Cookies und speichert Dialogeingaben nicht in Local Storage oder Session Storage. Wir binden keine Analyse-, Werbe-, Karten- oder Social-Media-Widgets ein. Soweit der Hostinganbieter für eine ausdrücklich angeforderte Funktion, etwa den Zugang zur geschützten Vorschau, technisch notwendige Informationen auf deinem Gerät speichert oder ausliest, richtet sich dies nach § 25 Abs. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die hier genannten Rechtsgrundlagen. Nicht erforderliche Trackingfunktionen setzen wir nicht ein.

Der Hosting-Schutz verwendet das Cookie __cf_bm von Cloudflare zur Erkennung und Abwehr automatisierter missbräuchlicher Zugriffe. Es enthält verschlüsselte Angaben zur Bot-Erkennung und läuft laut Anbieter nach 30 Minuten ohne weitere Aktivität ab. Es dient dem erforderlichen Zugriffsschutz (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage unseres berechtigten Sicherheitsinteresses nach Art. 6 Abs. 1 lit. f DSGVO. Dabei können Cookie-Daten in den USA verarbeitet werden. Einzelheiten und Übermittlungshinweise findest du in den Cookie-Informationen von Cloudflare.

4. Interaktiver Textdialog und Beispiele

Deine Eingaben bleiben zunächst im Arbeitsspeicher deines Browsers. Themenvorschläge und die erste Orientierung entstehen anhand fester Regeln direkt auf deinem Gerät; es erfolgt dabei keine Anfrage an ein KI-Sprachmodell zur Beratung. Die optionale Spracheingabe ist unten gesondert beschrieben. Es gibt keine automatische Übermittlung deiner Eingaben an WhatsApp. Erst wenn du die Anfrage absendest, werden die Formulardaten übertragen. Bitte gib keine Zugangsdaten, Gesundheitsdaten, Zahlungsdaten oder vertraulichen Angaben über Kunden oder Mitarbeitende ein. Du kannst den Dialog zurücksetzen; beim Neuladen werden seine Eingaben von der Website nicht wiederhergestellt. Die interaktiven Fallbeispiele sind ebenfalls lokale Simulationen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich (Art. 22 DSGVO).

Spracheingabe deiner Tastatur

Du kannst die Diktierfunktion deiner Geräte-Tastatur in unseren Textfeldern verwenden, sofern dein Gerät sie anbietet. Die Website startet dabei keine Mikrofonaufnahme und lädt kein Sprachmodell. Aufnahme und Erkennung erfolgen durch deine Tastatur beziehungsweise deren Anbieter nach dessen Einstellungen und Datenschutzhinweisen. Die Website erhält nur den in das Feld eingefügten Text.

Optionale Online-Spracheingabe

Erst mit „Zustimmen & Aufnahme starten“ und deiner Mikrofonfreigabe wird eine Aufnahme von bis zu 30 Sekunden erstellt. Nach dem Stoppen wird sie über unser Hosting an OpenAI Ireland Ltd. zur Umwandlung in Text übertragen. Dabei ist auch eine Verarbeitung in den USA möglich; wir versprechen keine ausschließlich europäische Verarbeitung. Wir geben die Inhalte nicht für Modelltraining frei. OpenAI weist für den verwendeten Transkriptions-Endpunkt keine Speicherung von Kundeninhalten als Anwendungszustand oder in Missbrauchsprotokollen aus. Technische Betriebs- und Abrechnungsdaten können getrennt davon verarbeitet werden. Informationen zu Verarbeitung und Aufbewahrung: OpenAI-Datenverarbeitung.

OpenAI verarbeitet diese Daten als Auftragsverarbeiter nach dem Data Processing Addendum. Für Übermittlungen aus dem Europäischen Wirtschaftsraum sieht dessen Abschnitt 4.1 EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor. Die jeweils eingesetzten Unterauftragnehmer findest du in der OpenAI-Unterauftragnehmerliste.

Grundlage ist deine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Aufnahme oder Übertragung mit „Abbrechen“ beenden. Bereits erfolgte Verarbeitung bleibt davon unberührt. Auch ein Schrittwechsel oder das Verlassen des sichtbaren Tabs beendet den Vorgang auf dieser Website. Bereits übermittelte Daten können beim Anbieter noch verarbeitet werden. Wir speichern weder Aufnahme noch Transkript als eigene Sprachdatei dauerhaft. Du prüfst den erkannten Text und übernimmst ihn selbst ins Formular. Die Anfrage wird separat abgesendet. Es gibt keine Identifizierung anhand deiner Stimme. Zum Schutz vor Missbrauch speichern wir mit einem geheimen Wert und Tagesbezug gehashte IP-Zähler mit einer Gültigkeit von höchstens zwei Stunden sowie anonyme Gesamtzähler bis zum Ende des Folgetags beziehungsweise des Monats plus einen Tag (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Zähler werden beim nächsten Aufruf bereinigt.

Alternative: lokale Spracheingabe mit Modelldownload

Du kannst dein Anliegen und dein Ziel freiwillig einsprechen. Erst mit „Zustimmen & Sprache laden“ aktivierst du diese Zusatzfunktion und stimmst dem Abruf der hierfür erforderlichen Modell- und Laufzeitdateien von Hugging Face, Inc. und dem jsDelivr-CDN zu. Die Anbieter erhalten dabei insbesondere deine IP-Adresse und technische Verbindungsdaten; Verarbeitung auch in den USA ist möglich. Hinweise der Anbieter: Hugging Face und jsDelivr. Grundlage für diesen optionalen Abruf ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Texteingabe funktioniert auch ohne Aktivierung.

Das Mikrofon startet erst durch „Aufnahme starten“ und die Browserfreigabe. Whisper verarbeitet jeweils höchstens 30 Sekunden Audio lokal auf deinem Gerät. Unser Code lädt keine Aufnahme auf einen Server hoch und speichert sie nicht dauerhaft. Du prüfst den erkannten Text und übernimmst ihn ausdrücklich ins Formular. Erst beim Absenden wird dieser Text wie deine übrigen Angaben übermittelt. Es findet keine Stimmerkennung zur Identifizierung statt.

Sprachdateien können für die von dir angeforderte Funktion im Browsercache verbleiben (§ 25 Abs. 2 Nr. 2 TDDDG); deine Aufnahmen gehören nicht zu diesem Cache. Du kannst die Dateien über die Website-Daten deines Browsers entfernen. Mit „Abbrechen“, „Deaktivieren“ oder dem Schließen der Sprachfunktion beendest du die laufende Verarbeitung und widerrufst die Aktivierung für die Zukunft. Ein Formularschrittwechsel oder das Verlassen des sichtbaren Tabs beendet eine laufende Aufnahme ebenfalls. Bereits erfolgte Dateiabfragen bleiben davon unberührt. Du kannst den Mikrofonzugriff zusätzlich jederzeit in den Browserberechtigungen entziehen.

5. Anfragen per Formular, E-Mail oder Telefon

Wenn du Kontakt aufnimmst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Anliegen und dein gewünschtes Ergebnis. Diese Angaben sind im Formular erforderlich. Angaben zu Unternehmen, vorhandenen Programmen, Themenbereich, Zeitraum, Budget und Paket dienen der Einordnung; du kannst sie leer beziehungsweise offen lassen. Dazu kommt die aus deinen Angaben erzeugte Orientierung. Wir verwenden diese Daten zur Bearbeitung deiner Anfrage, für die automatische Eingangsbestätigung und zur persönlichen Rückmeldung. Für die interne Bearbeitung ergänzen feste Regeln Fragenvorschläge und einen Antwortentwurf in unserer Benachrichtigungs-E-Mail. Dieser Entwurf wird persönlich geprüft und nicht automatisch an dich versendet. Bei Anfragen zu einem Vertrag mit dir gilt Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen als Kontaktperson eines Unternehmens und sonstiger Korrespondenz unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt keine automatische Beauftragung und keine Nutzung für Werbeverteiler. Die Bereitstellung ist freiwillig und nicht gesetzlich vorgeschrieben; ohne die erforderlichen Formularangaben ist dort kein Versand möglich. Ohne eine Kontaktmöglichkeit können wir nicht antworten. Die Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung. Bei Anrufen verarbeiten wir die von dir mitgeteilten Informationen zur Bearbeitung deines Anliegens; die Website zeichnet keine Gespräche auf.

Wenn der Formularversand verfügbar ist, übermittelt die Website die Anfrage verschlüsselt an unseren Server und von dort über Resend (Plus Five Five, Inc., USA) an kontakt@kiveliq.de. IONOS leitet diese Nachricht an unser Google-Mail-Postfach weiter. Zusätzlich versenden wir über Resend eine automatische Eingangsbestätigung mit deinem Namen, Anliegen, Ziel und gegebenenfalls gewähltem Paket an die von dir angegebene E-Mail-Adresse. Dein E-Mail-Anbieter verarbeitet die Nachricht beim Empfang. Eine Antwort auf die Bestätigung geht an kontakt@kiveliq.de. Im Website-Projekt wird keine zusätzliche Kopie des Anfrageinhalts als Kundendatenbank gespeichert. Resend verarbeitet Versandinhalt und Zustellinformationen als Auftragsverarbeiter. Nachrichten und Protokolle speichert Resend in den USA; die Versandregion Irland ändert daran nichts. Der Anbieter nennt für den kostenlosen Tarif 30 Tage Aufbewahrung, für Sicherungen sieben Tage und für verbleibende Kundendaten nach Kontobeendigung bis zu 90 Tage. Sein Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln. Die Mail enthält keine von uns eingebauten Zählpixel oder Trackinglinks. Normale E-Mail ist nicht durchgehend Ende-zu-Ende verschlüsselt.

Bei einer direkten E-Mail sind IONOS SE, Deutschland, und das empfangende Google-Mail-Postfach beteiligt; Resend ist hierfür nicht erforderlich. Google Ireland Limited und verbundene Unternehmen können Nachrichten und Nutzungsdaten auch außerhalb des EWR verarbeiten. Google erläutert die verwendeten Angemessenheitsbeschlüsse und Standardvertragsklauseln in seinen Informationen zu internationalen Datenübermittlungen. Informationen zu den für unsere Übermittlungen geltenden Garantien und eine Kopie der einschlägigen Garantien erhältst du auf Anfrage über die oben genannte Kontaktadresse.

Weitere Informationen: Resend Datenschutz, Resend Auftragsverarbeitung, IONOS Datenschutz und Google Datenschutz.

6. Schutz vor missbräuchlichem Versand

Wir begrenzen die Anzahl von Formularanfragen. Hierfür werden Zähler und eine täglich wechselnde, mit einem serverseitigen Geheimnis gebildete Hash-Kennung der IP-Adresse sowie der Empfänger-E-Mail-Adresse gespeichert. Anfrageinhalte, IP-Adresse und E-Mail-Adresse werden in diesen Zählern nicht im Klartext gespeichert. Die Zähler sind spätestens nach zwei Tagen abgelaufen und werden bei einer folgenden Formularanfrage entfernt. Ohne weitere Formularanfrage können abgelaufene Einträge bis zur nächsten Bereinigung bestehen bleiben. Die Hash-Kennung ist pseudonymisiert, nicht anonym. Die Zähler liegen in der Datenbank des Hostingdienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Spam und Missbrauch.

7. Kontakt über WhatsApp

WhatsApp ist als externer Link eingebunden. Erst durch deinen Klick wechselst du zu WhatsApp; dabei erhält der Anbieter bereits technische Verbindungsdaten wie deine IP-Adresse. Wir betten kein WhatsApp-Chatmodul ein. Wenn du dort eine Nachricht sendest, verarbeitet WhatsApp insbesondere deine Telefonnummer, Profilangaben sowie Kommunikations- und Verbindungsdaten. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Es gelten die Datenschutzhinweise von WhatsApp. Du kannst uns ebenso per Formular, E-Mail oder Telefon erreichen. WhatsApp-Nachrichten einschließlich ihrer Inhalte kommen in WhatsApp an und werden nicht automatisch als E-Mail weitergeleitet. Wir verwenden sie ausschließlich zur Bearbeitung deines Anliegens auf den unter Abschnitt 5 genannten Rechtsgrundlagen. Für den Betrieb seines Dienstes verarbeitet WhatsApp Daten nach seinen eigenen Bedingungen; dabei sind auch internationale Datenübermittlungen möglich. Die WhatsApp-Datenschutzhinweise erläutern Empfänger, Speicherregeln und Übermittlungsgarantien. Die Nutzung dieses Kontaktwegs ist freiwillig.

8. Speicherdauer und Zweckbindung

Wir bewahren Korrespondenz so lange auf, wie es zur Bearbeitung und gegebenenfalls zur Durchführung eines Auftrags erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigten Gründe wie die Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) entgegenstehen. Eine solche weitere Aufbewahrung wird auf die dafür notwendigen Daten beschränkt. Für technische Daten und Versandprotokolle gelten außerdem die beschriebenen Zwecke und Speicherfristen der beteiligten Dienste.

9. Deine Rechte und Widerspruch

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr nach Art. 21 DSGVO aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung Rechtsansprüchen dient.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Impressum