Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist KI-Automatisieren.de. Bei Fragen zum Datenschutz können Sie uns per E-Mail kontaktieren.

Verantwortlicher im Sinne der DSGVO ist ST-Automatisierung, Einzelunternehmen, Inhaber Safak Tepecik, Heidestraße 2, 58239 Schwerte, Deutschland. Sie erreichen uns telefonisch unter +49 162 724 6504 und per E-Mail unter s.tepecik@ki-automatisieren.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Erhobene Daten und Erfassungsmethoden

Beim Besuch unserer Website oder beim Absenden von Formularen können folgende Daten erfasst werden:

• Name, E-Mail-Adresse, Kontaktdaten (sofern angegeben)
• IP-Adresse, Browsertyp, Geräteinformationen, Zugriffsprotokoll
• Cookie-Daten

Diese Daten können automatisch oder manuell erfasst und gespeichert werden.

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden für folgende Zwecke verwendet:

• Bereitstellung von Dienstleistungen und Kommunikation
• Beantwortung von Formularanfragen
• Analyse der Website-Performance und Nutzungsstatistiken
• Sicherheit, technische Wartung und Verbesserungen
• Erfüllung gesetzlicher Pflichten

4. Cookies

Diese Website kann Cookies verwenden, um die Benutzererfahrung zu verbessern und Analysen durchzuführen. Einige Cookies sind technisch notwendig (z.B. Sitzungsverwaltung), andere sind optional (Analyse, Werbung).

Sie können Cookies in Ihren Browsereinstellungen ablehnen oder löschen. Dies kann jedoch die Funktionalität einiger Website-Bereiche beeinträchtigen.

5. Auftragsverarbeiter und eingesetzte Dienstleister

Zur Bereitstellung dieser Website und der angebotenen Funktionen setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Anbietern wurden entsprechende Auftragsverarbeitungsverträge geschlossen.

5.1 Hosting – Netlify

Diese Website wird bei Netlify, Inc., 512 2nd Street, Fl 2, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, angefragte URL) auf den Servern von Netlify verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden EU-Standardvertragsklauseln (SCCs) abgeschlossen.

5.2 Terminbuchung – Calendly

Für die Buchung von Beratungsterminen nutzen wir Calendly, betrieben von Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin über Calendly buchen, werden die dort eingegebenen Daten (Name, E-Mail, gewählter Zeitpunkt, optionale Anmerkungen) an Calendly übermittelt und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln.

5.3 Formular-Verarbeitung – n8n Cloud

Daten aus Kontakt- und Analyse-Formularen werden über n8n Cloud (n8n GmbH, Hopfenstr. 8, 10963 Berlin, Deutschland) verarbeitet und weitergeleitet. Die Server stehen in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.4 Datenbank – Supabase

Formulardaten und ggf. Nutzungsdaten werden in einer Datenbank bei Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 gespeichert. Das dafür eingesetzte Projekt liegt in der Region us-east-1 in den Vereinigten Staaten. Damit findet eine Übermittlung personenbezogener Daten in die USA statt; was das bedeutet, steht in Abschnitt 13. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die die Übermittlung absichern.

Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nicht, soweit dies nicht zur Vertragserfüllung erforderlich ist oder gesetzliche Pflichten dies vorschreiben.

Für die kostenpflichtigen Werkzeuge unter ki-automatisieren.de/werkzeuge/ setzen wir zusätzliche Dienstleister ein. Sie sind in Abschnitt 13 einzeln aufgeführt.

5b. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftart „Space Grotesk“. Die Schriftart wird ausschließlich lokal vom eigenen Server geladen und nicht von einem externen Anbieter wie Google Fonts bezogen. Beim Aufruf der Website werden daher keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google oder andere Drittanbieter übermittelt.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Erhebungszweck erforderlich ist. Formulardaten oder Abonnementdaten werden nach Abschluss des Vorgangs für einen angemessenen Zeitraum aufbewahrt.

Für Konto, Aufträge und Zahlungen der kostenpflichtigen Werkzeuge gelten eigene Fristen. Sie stehen in Abschnitt 14.

7. Ihre Rechte als Betroffener

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde

Diese Anfragen werden in der Regel kostenlos bearbeitet.

Richten Sie Ihre Anfrage bitte an ST-Automatisierung, Inhaber Safak Tepecik, Heidestraße 2, 58239 Schwerte, oder per E-Mail an s.tepecik@ki-automatisieren.de. Wir antworten Ihnen innerhalb eines Monats nach Eingang. Verarbeiten wir Daten auf Grundlage einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Unabhängig davon steht Ihnen ein Beschwerderecht bei der für Ihren Wohnsitz oder für uns zuständigen Datenschutz-Aufsichtsbehörde zu.

8. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktualisierte Version tritt mit ihrer Veröffentlichung auf der Website in Kraft.

9. Rechtliche Grundlagen

Diese Datenschutzerklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Bundesdatenschutzgesetz (BDSG) erstellt.

10. Konto und Anmeldung per E-Mail-Link

Die Werkzeuge setzen ein Konto voraus. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Ein Passwort speichern wir nicht, denn Sie melden sich über einen Link an, den wir Ihnen per E-Mail schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Werkzeuge ohne Konto nicht bereitstellen können.

Zu Ihrem Konto gehören außerdem Ihr Credit-Stand und ein Verlauf der Gutschriften und Abbuchungen. Diese Angaben brauchen wir, um korrekt abzurechnen und um Rückfragen zu Ihren Aufträgen zu klären.

Die Anmelde-E-Mail versendet Supabase über den in das Projekt eingebauten Versand. Ein eigener Versanddienstleister ist dafür nicht eingerichtet.

11. Hochgeladene Dateien mit Gesichtern, Stimmen und Kennzeichen

Für einen Teil der Werkzeuge laden Sie Dateien hoch. Je nach Werkzeug enthalten diese Dateien personenbezogene Daten, etwa Gesichter auf Fotos, Stimmen in Ton- und Videoaufnahmen oder Kfz-Kennzeichen auf Fahrzeugbildern. Wir verarbeiten diese Dateien ausschließlich, um den Auftrag auszuführen, den Sie selbst gestartet haben, und um Ihnen das Ergebnis bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Auswertung zur eindeutigen Identifizierung von Personen findet nicht statt. Wir erstellen keine biometrischen Profile, wir gleichen Gesichter oder Stimmen nicht mit anderen Beständen ab, und wir nutzen Ihre Dateien nicht, um eigene Modelle zu trainieren.

Sind auf Ihren Dateien andere Personen zu erkennen, sind Sie dafür verantwortlich, dass Sie diese Dateien hochladen dürfen. Die nötige Einwilligung der abgebildeten oder aufgenommenen Personen holen Sie selbst ein. Verarbeiten Sie mit unseren Werkzeugen Daten Ihrer eigenen Kundinnen und Kunden, schließen wir auf Anfrage einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO mit Ihnen. Schreiben Sie uns dafür an die im Impressum genannte Adresse.

Die hochgeladenen Dateien und die daraus erzeugten Ergebnisdateien liegen in einem Objektspeicher von Cloudflare R2 mit europäischem Gerichtsstand. Sie werden spätestens sieben Tage nach dem Auftrag automatisch gelöscht. Diese Dateien werden nicht in der Datenbank gespeichert und nicht in die Vereinigten Staaten übertragen.

Ein Teil der Aufträge wird auf eigener Technik an unserem Sitz in Deutschland verarbeitet. Dabei werden Ihre Dateien vorübergehend heruntergeladen und nach Abschluss des Auftrags wieder gelöscht.

Bei den Werkzeugen für Text speichern wir den eingegebenen Volltext nicht in der Datenbank. Dort liegen nur Angaben, die wir zur Abrechnung und zur Fehlersuche brauchen, etwa das genutzte Werkzeug, die Länge der Eingabe und Kennzahlen zum Ergebnis.

12. Zahlungsabwicklung

Kaufen Sie ein Credit-Paket, leiten wir Sie zum Zahlungsdienstleister Stripe weiter. Ihre Zahlungsdaten geben Sie dort ein. Vollständige Karten- oder Kontodaten sehen und speichern wir nicht. Stripe meldet uns zurück, dass eine Zahlung erfolgreich war, und übermittelt dazu eine Vorgangsnummer sowie die Zuordnung zu Ihrem Konto.

Wir speichern die Vorgangsnummer, das gekaufte Paket, den Betrag und den Zeitpunkt. Rechtsgrundlage für die Abwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Belege ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

13. Auftragsverarbeiter der Werkzeuge und Übermittlung in die USA

Für den Betrieb der Werkzeuge setzen wir die folgenden Dienstleister ein. Der Grundsatz dabei ist eine Trennung: Ihre hochgeladenen Dateien bleiben in Europa, während Konto- und Abrechnungsdaten in der Datenbank liegen.

13.1 Datenbank und Anmeldung – Supabase

Konto, Credit-Stand und die Auftragsdaten ohne Dateien liegen bei Supabase. Das eingesetzte Projekt läuft in der Region us-east-1 in den Vereinigten Staaten. Damit werden Ihre E-Mail-Adresse und Ihre Auftragsdaten in die USA übermittelt. Die Anschrift des Anbieters und die Grundlage der Übermittlung stehen in Abschnitt 5.4.

13.2 Dateispeicher – Cloudflare R2

Ihre hochgeladenen Dateien und die Ergebnisdateien liegen in einem Objektspeicher von Cloudflare R2, der mit europäischem Gerichtsstand betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Löschung nach sieben Tagen ist dort als feste Regel des Speichers hinterlegt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in Deutschland vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Es besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

13.3 Zahlungen – Stripe

Die Zahlungen wickeln wir über Stripe ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter für den Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet dabei auch in den Vereinigten Staaten und stützt diese Übermittlung auf die EU-Standardvertragsklauseln. Es besteht ein Vertrag über die Auftragsverarbeitung. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir sehen sie nicht.

13.4 Weitere Dienste einzelner Werkzeuge

Einzelne Werkzeuge greifen auf fremde Dienste zu. Beim Umschreiben von Texten übermitteln wir Ihren eingegebenen Text an OpenAI. Beim GEO-Check fragen wir Suchmaschinendaten zu der von Ihnen genannten Domain bei DataForSEO ab. Anbieter für das Umschreiben von Texten ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, die auch in den Vereinigten Staaten verarbeitet. Anbieter für den GEO-Check ist die DataForSEO OÜ, Vesivärava tn 50-201, Tallinn, Estland. Für beide bestehen Verträge über die Auftragsverarbeitung; die Übermittlung in die Vereinigten Staaten stützen wir auf die EU-Standardvertragsklauseln. Beim GEO-Check übermitteln wir nur die von Ihnen genannte Domain, keine personenbezogenen Daten aus Ihrem Konto.

13.5 Was die Übermittlung in die USA bedeutet

In den Vereinigten Staaten besteht kein Datenschutzniveau, das dem europäischen in jeder Hinsicht entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsbehelfe offenstehen wie in der Europäischen Union. Wir begrenzen dieses Risiko, indem wir Ihre hochgeladenen Dateien ausschließlich in Europa speichern. In die USA gelangen dadurch nur Ihre E-Mail-Adresse sowie die Abrechnungs- und Auftragsdaten ohne die Dateien selbst.

14. Speicherdauer der Auftragsdaten

Hochgeladene Dateien und Ergebnisdateien löschen wir spätestens sieben Tage nach dem Auftrag. Diese Frist läuft automatisch ab und lässt sich nicht verlängern.

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder bitten Sie uns um die Löschung, entfernen wir die Kontodaten und die zugehörigen Auftragsdaten. Davon ausgenommen sind Angaben, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen. Belege über Zahlungen bewahren wir nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf.

Die Angaben zu einem Auftrag, also Werkzeug, Zeitpunkt, Status und Kennzahlen, bewahren wir zwölf Monate nach Abschluss des Auftrags auf und löschen sie danach. Die zugehörigen Dateien sind bereits nach sieben Tagen gelöscht.