1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz finden Sie weiter unten in dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt Verantwortlicher in dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – zum Beispiel über den Chatbot auf dieser Website. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, etwa technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung von Anfragen oder zur Anbahnung eines Vertragsverhältnisses genutzt werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Gerrard Urunoma Aluya Gervai Baukampstr. 10 47059 Duisburg Deutschland
3. Allgemeine Hinweise zur Datenverarbeitung
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und das Schloss-Symbol in der Browserzeile erscheint. Wenn die Verschlüsselung aktiviert ist, können übermittelte Daten nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Ihre Rechte als betroffene Person
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn:
Sie die Richtigkeit Ihrer gespeicherten Daten bestreiten.
die Verarbeitung unrechtmäßig erfolgte und Sie statt Löschung Einschränkung verlangen.
wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen.
Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch keine Entscheidung getroffen wurde.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die zuständige Behörde in NRW ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
5. Chatbot (Botpress)
Allgemeines
Auf unserer Website ist ein KI-Chatbot eingebunden, der über die Plattform Botpress betrieben wird. Der Chatbot dient dazu, Besucherfragen zu beantworten, Interessenten zu qualifizieren und bei Bedarf einen Termin zu vermitteln.
Verarbeitete Daten
Chat-Inhalte (Freitext-Eingaben)
IP-Adresse (technisch bedingt)
Geräte- und Browserinformationen (technisch bedingt)
Optional, nur bei freiwilliger Angabe: Name, E-Mail-Adresse, Telefonnummer
Optional: Terminwunsch und Termindaten, sofern Sie über den Chatbot einen Termin buchen.
Zweck der Verarbeitung
Die Daten werden ausschließlich zur Bereitstellung und Optimierung des Chatbots sowie zur Bearbeitung von Anfragen verwendet.
Auftragsverarbeitung & Drittlandtransfer
Botpress Inc. ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Verarbeitung von Chat-Inhalten und Lead-Daten erfolgt grundsätzlich auf Servern in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig personenbezogene Daten eingeben.
Speicherdauer
Die Chat-Inhalte werden gespeichert, solange der Chatbot auf dieser Website aktiv im Einsatz ist. Nach Beendigung des Chatbot-Einsatzes beziehungsweise Löschung des zugrundeliegenden Workspace werden die Daten bei Botpress gemäß deren Löschfristen entfernt, bis zu 30 Tage nach Vertragsende gemäß Botpress Terms of Service.
5a. Automatisierung im Hintergrund (Make)
Allgemeines
Zur Verarbeitung bestimmter Abläufe im Hintergrund, zum Beispiel Weiterleitung von Lead-Daten, Terminabgleich oder automatisierter E-Mail-Versand nach einer Terminbuchung, setzen wir zusätzlich die Automatisierungsplattform Make ein. Make wird nicht direkt von Ihnen bedient, sondern verarbeitet die vom Chatbot erfassten Daten im Hintergrund, um die jeweilige Funktion auszuführen.
Verarbeitete Daten
Im Rahmen dieser Automatisierung können dieselben Daten verarbeitet werden, die bereits über den Chatbot erfasst wurden, insbesondere Name, E-Mail-Adresse, Telefonnummer und Terminwunsch.
Auftragsverarbeitung & Hosting-Region
Vertragspartei ist Celonis, Inc. als Anbieter von Make. Celonis ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Die Kernverarbeitung erfolgt in der EU-Serverregion von Make in der AWS-Region Irland. Einzelne Sub-Dienstleister für Nebenfunktionen können Daten auch in Drittländern, insbesondere den USA, verarbeiten; hierfür gelten die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die Automatisierung der Terminorganisation dient, sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Execution-Logs und Verarbeitungsdaten innerhalb von Make werden rollierend und automatisiert nach Ablauf der planabhängigen Aufbewahrungsfrist, aktuell 30 Tage, unwiderruflich aus der aktiven Datenbank gelöscht. Ihre Daten sind damit spätestens 30 Tage nach der jeweiligen Verarbeitung aus den Execution-Logs entfernt.
6. Kontaktaufnahme über den Chatbot
6a. Allgemeine Kontaktaufnahme
Wenn Sie über den Chatbot Kontakt mit uns aufnehmen und dabei freiwillig personenbezogene Daten, zum Beispiel Name oder E-Mail-Adresse, angeben, werden diese ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6b. Terminbuchung (Google Calendar)
Für die Buchung von Terminen über den Chatbot nutzen wir eine Anbindung an Google Kalender. Wenn Sie über den Chatbot einen Termin buchen, werden Name, E-Mail-Adresse, gewünschter Terminzeitpunkt und gegebenenfalls weitere freiwillig angegebene Informationen verarbeitet und an Google übermittelt.
Name
E-Mail-Adresse
Gewünschter Terminzeitpunkt
Gegebenenfalls weitere freiwillig angegebene Informationen
Die technische Anbindung erfolgt über einen eigens eingerichteten Google-Dienstkonto-Zugang. Google Ireland Limited beziehungsweise Google LLC ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Eine entsprechende Vereinbarung liegt vor. Die Datenübermittlung in Drittländer erfolgt auf Grundlage der Google-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise eines gleichwertigen Transfermechanismus.
Speicherdauer: Die Daten werden gespeichert, solange dies zur Durchführung des Termins und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
7. Hosting (Framer)
Diese Website wird über den Dienst Framer, Framer B.V., Niederlande, gehostet und mit dem Framer-Websitebaukasten erstellt.
Verarbeitete Daten
IP-Adresse, technisch bedingt für Hosting und Sicherheit
Geräte- und Browserinformationen
Zugriffszeitpunkt und aufgerufene Seiten
Diese Website selbst enthält keine Formulare oder sonstigen Eingabemöglichkeiten, über die Sie direkt personenbezogene Daten eingeben können. Sämtliche Kommunikation und Datenerfassung erfolgt ausschließlich über den eingebundenen Chatbot.
Auftragsverarbeitung & Drittlandtransfer
Framer B.V. ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Mit Nutzung des Dienstes gilt die Framer Data Processing Addendum als Bestandteil der Vereinbarung. Framer ist ein niederländisches Unternehmen mit Sitz in der EU; eine etwaige Verarbeitung durch Subunternehmer außerhalb der EU beziehungsweise des EWR erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, sofern anwendbar.
Cookies
Framer kann technisch bedingte Cookies zur Bereitstellung der Website setzen. Eine Übersicht und Verwaltung aller auf dieser Website eingesetzten Cookies, einschließlich Chatbot und Hosting, erfolgt über unseren Cookie-Consent-Banner.
Rechtsgrundlage
Rechtsgrundlage für den Einsatz von Framer ist Art. 6 Abs. 1 lit. f DSGVO.
8. Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es, bestimmte Einstellungen zu speichern und die Nutzung der Website zu analysieren.
Diese Website selbst setzt keine eigenen Cookies. Der eingebundene KI-Chatbot Botpress verwendet jedoch session-basierte und persistente Cookies sowie Local Storage für folgende Zwecke:
Notwendig: Funktionalität und Sicherheit des Chatbots
Analytics: Nutzungsanalyse und Performance-Monitoring
Marketing: Nutzerbezogene Funktionen
Die Nutzung dieser Cookies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf unserer Website widerrufen oder anpassen.
9. Interne Tools (Notion)
Zur internen Organisation und Verwaltung von Geschäftsdaten, zum Beispiel Rechnungen, Projektdaten und Kundenkommunikation, nutzen wir Notion. Dabei können Namen und Kontaktdaten von Ansprechpartnern unserer Geschäftskunden verarbeitet werden.
Notion Labs Inc., 685 Market Street, San Francisco, CA 94105, USA, ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Notion verarbeitet Daten ausschließlich auf unsere Weisung und nutzt sie nicht für eigene Zwecke oder KI-Training.
Speicherdauer: Daten werden nach Beendigung des Vertragsverhältnisses mit Notion innerhalb von 90 Tagen aus den Produktivsystemen gelöscht, Backups innerhalb von 180 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Unsere Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.
11. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.