Datenschutzerklärung
Stand: 13.10.2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Stephan Schaefer
Bäckergäßle 18, 75181 Pforzheim, Deutschland
E-Mail: ssc.it.consulting@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen (KI-Assistenten) erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.
3. Server-Logfiles
Bei jedem Aufruf erfasst unser System technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, User-Agent) zur sicheren Auslieferung und Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden kurzfristig vorgehalten und nicht mit anderen Datenquellen zusammengeführt.
4. Hosting
Die Plattform wird bei Hostinger International Limited gehostet (Virtual Private Server). Serverstandort: Frankfurt am Main, Deutschland (EU) — es findet keine Drittlandübermittlung durch das Hosting selbst statt.
5. KI-Assistenten / Chat-Funktion
Beim Chat mit einem Assistenten verarbeiten wir Nachrichteninhalte, freiwillig angegebene Kontaktdaten und technische Metadaten zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Zur Erzeugung der Antworten wird das Sprachmodell Claude von Anthropic PBC (USA) eingesetzt; dabei werden Chat-Inhalte an Anthropic übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 44 ff. DSGVO), die Bestandteil der mit Anthropic vereinbarten Geschäftsbedingungen für die gewerbliche API-Nutzung sind. Bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) im Chat eingeben.
6. Telegram-Kanal (optional)
Wird ein Assistent über Telegram bereitgestellt, erfolgt die Nachrichtenzustellung über die Telegram-Infrastruktur; es gilt zusätzlich deren Datenschutzerklärung.
7. Spracheingabe (optional)
Nimmt ein Assistent Sprachnachrichten an (z. B. über Telegram), wird die Audiodatei zur Umwandlung in Text an Deepgram, Inc. (USA) übermittelt. Wir nutzen ausschließlich den EU-Endpunkt von Deepgram (api.eu.deepgram.com), die Verarbeitung erfolgt in der EU. Das Speichern von Audio und Transkript sowie deren Nutzung zum Training von Modellen ist abgeschaltet (Opt-out). Technische Metadaten, etwa Nutzungsprotokolle, verbleiben nach Angaben des Anbieters bis zu 90 Tage bei Deepgram. Da Deepgram ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Der erkannte Text wird wie eine getippte Nachricht weiterverarbeitet (siehe Abschnitt 5). Bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) per Sprachnachricht übermitteln.
8. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (u. a. das Session-Cookie für Admin- und Kundenportal-Login). Es findet kein Tracking und keine Analyse per Cookie statt, daher ist kein Consent-Banner erforderlich (§ 25 TDDDG).
9. Empfänger / Auftragsverarbeiter
Daten geben wir nur an unseren Hosting-Anbieter (Hostinger), unseren KI-Dienstleister (Anthropic) und — sofern ein Assistent Sprachnachrichten annimmt — an unseren Dienstleister für die Spracherkennung (Deepgram) weiter, sowie — sofern ein Assistent per Telegram bereitgestellt wird — an Telegram. Jeweils auf Grundlage eines Auftragsverarbeitungsvertrags bzw. einer geeigneten Rechtsgrundlage.
10. Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Fristen ablaufen. Chatverläufe werden gespeichert, solange die Kundenbeziehung (Abonnement bzw. Testphase) besteht; nach Kündigung oder Ablauf der Testphase werden sie gelöscht. Endnutzer können ihren eigenen Gesprächsverlauf jederzeit selbst über die Löschfunktion im Chat entfernen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Kontakt: ssc.it.consulting@gmail.com. Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. HTTPS/TLS, Zugriffsschutz mit Brute-Force- und CSRF-Schutz, Verschlüsselung von Secrets, rotierende Backups, Server-Härtung).
13. Änderungen
Wir passen diese Datenschutzerklärung bei Änderungen der Verarbeitung oder Rechtslage an.