Entwurf – keine Rechtsberatung. Diese Datenschutz­erklärung ist eine Vorlage und muss vor der Verwendung mit echten Kunden anwaltlich geprüft sowie mit den tatsächlichen Firmendaten gefüllt werden. Platzhalter in [eckigen Klammern] sind noch offen.

Datenschutzerklärung

Stand: [Datum] · Version: Entwurf 0.1

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Firmenname / Rechtsform]
[Straße Hausnummer], [PLZ Ort], [Land]
E-Mail: [E-Mail-Adresse] · Telefon: [Telefonnummer]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen (KI-Assistenten) erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Server-Logfiles

Bei jedem Aufruf erfasst unser System technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, User-Agent) zur sicheren Auslieferung und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [z. B. 7–14 Tage].

4. Hosting

Die Plattform wird bei [Hosting-Anbieter] gehostet; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Serverstandort: [Land].

5. KI-Assistenten / Chat-Funktion

Beim Chat mit einem Assistenten verarbeiten wir Nachrichteninhalte, freiwillig angegebene Kontaktdaten und technische Metadaten zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Zur Erzeugung der Antworten wird ein Sprachmodell ([z. B. Anthropic Claude]) eingesetzt; dabei werden Chat-Inhalte an den KI-Dienstleister übermittelt (AVV; Drittlandgarantien nach Art. 44 ff. DSGVO: [SCC/DPF]). Bitte keine sensiblen Daten (Art. 9 DSGVO) eingeben.

6. Telegram-Kanal (optional)

Wird ein Assistent über Telegram bereitgestellt, erfolgt die Nachrichtenzustellung über die Telegram-Infrastruktur; es gilt zusätzlich deren Datenschutzerklärung.

7. Cookies

Wir setzen technisch notwendige Cookies (u. a. das Session-Cookie des Admin-Logins). Für nicht notwendige Cookies/Tracking [falls eingesetzt] holen wir eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

8. Empfänger / Auftragsverarbeiter

Daten geben wir nur an Hosting-, KI- und Messaging-Dienstleister [sowie ggf. weitere] weiter, jeweils auf Grundlage eines AVV bzw. einer Rechtsgrundlage. Drittlandübermittlung nur nach Art. 44 ff. DSGVO.

9. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Fristen ablaufen. Chatverläufe: [Aufbewahrungsdauer].

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Kontakt: [E-Mail-Adresse]. Zuständige Aufsichtsbehörde: [Landesdatenschutzbehörde].

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. HTTPS/TLS, Zugriffsschutz mit Brute-Force- und CSRF-Schutz, Verschlüsselung von Secrets, rotierende Backups, Server-Härtung).

12. Änderungen

Wir passen diese Datenschutzerklärung bei Änderungen der Verarbeitung oder Rechtslage an.