Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Captura Assistant nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontakt- oder Chatformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle. Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.).
Wir hosten die Inhalte unserer Website bei externen Dienstleistern. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern der Anbieter gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Vercel
Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt das Hosting und die Auslieferung unserer Anwendung bereit.
Cloudflare
Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DDoS-Schutz. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet.
Wir setzen die nachfolgend genannten Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies je nach Anbieter auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO); die jeweilige Grundlage ist beim einzelnen Anbieter angegeben.
Anbieter ist die Supabase, Inc. Wir nutzen Supabase zur Speicherung unserer Anwendungsdaten (u. a. Kontodaten, Assistenten-Konfiguration, Leads, Chatverläufe) sowie zur Verwaltung der Benutzerkonten (Authentifizierung). Die Datenverarbeitung erfolgt in einer Region innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Anbieter für Zahlungen ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie ein Abonnement abschließen, werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsinformationen) an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Beantwortung von Kundenanfragen durch den Captura Assistant nutzen wir Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Die im Chat übermittelten Inhalte werden zur Generierung der Antworten an OpenAI übertragen und verarbeitet. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. bei Eingang eines neuen Leads) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die für den Versand notwendigen Daten (insb. E-Mail-Adresse und Inhalt der Benachrichtigung) verarbeitet und in den USA gespeichert. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Lokale Speicherung (§ 25 TDDDG): Das Chat-Widget setzt keine Cookies und bindet keine Tracking- oder Analysedienste ein. Erst wenn Sie den Chat aktiv nutzen, wird eine zufällig erzeugte Sitzungs-ID im lokalen Speicher Ihres Browsers abgelegt, damit Ihr Chatverlauf beim erneuten Öffnen erhalten bleibt. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung. Die Sitzungs-ID lässt keinen Rückschluss auf Ihre Person zu.
Schutz vor Missbrauch: Zur Abwehr automatisierter Massenanfragen wird die IP-Adresse bei Chat-Anfragen flüchtig für eine Ratenbegrenzung verwendet. Sie wird dabei weder gespeichert noch protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Systeme).
Auf dieser Website setzen wir Vercel Analytics und Vercel Speed Insights (Vercel Inc.) ein, um die Nutzung und Ladegeschwindigkeit unserer Website in aggregierter Form auszuwerten. Diese Dienste setzen keine Cookies und erstellen keine besucherübergreifenden Profile; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung unseres Angebots). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Chatverläufe werden nach 90 Tagen Inaktivität automatisch gelöscht. Über den Assistenten übermittelte Kontaktanfragen (Leads) werden gespeichert, solange dies für die Bearbeitung der Anfrage und die Vertragsdurchführung mit unseren Kunden erforderlich ist, und auf Verlangen gelöscht. Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen (in der Regel 6 bzw. 10 Jahre) auf.
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.