Datenschutzerklärung

Verantwortlicher

Dr. Marwin Dialer
c/o POSTFLEX PFX-807-343
Emsdettener Straße 10, 48268 Greven
E-Mail: kontakt@datasyde.de

Hosting

Diese Website wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern innerhalb der Europäischen Union betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten in Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nur für den zur Gefahrenabwehr erforderlichen Zeitraum gespeichert und anschließend gelöscht.

Schriftarten

Schriftarten werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) statt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Der E-Mail-Verkehr wird über Microsoft 365 im Tenant von Datasyde abgewickelt (siehe Abschnitt „Empfänger und Drittlandübermittlung). Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung

Auf der Seite „Termin können Sie über ein Formular ein Erstgespräch vereinbaren. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre freiwilligen Angaben zum Anliegen (Rolle, Anlass, Zeithorizont und Ihre freie Beschreibung). Diese Daten werden serverseitig an Microsoft Bookings im Microsoft-365-Tenant von Datasyde übermittelt, um den Termin anzulegen und Ihnen eine Bestätigung samt Zugangslink zu senden. Es wird kein Widget eines Drittanbieters in Ihren Browser geladen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden für die Dauer der Terminanbahnung und -durchführung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

KI-gestützte Gesprächsauswertung

Wenn Sie im Buchungsformular ausdrücklich zustimmen, wird das Erstgespräch transkribiert und die Mitschrift anschließend KI-gestützt ausgewertet. Zweck ist allein die Nachbereitung, um Ihr Anliegen und Ihren Bedarf zu erfassen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesprächen über Microsoft Teams zugleich Ihre Einwilligung nach § 201 StGB. Die Transkription erfolgt über Microsoft Teams im Microsoft-365-Tenant von Datasyde. Die Auswertung erfolgt mit Claude von Anthropic (Anthropic PBC, San Francisco, USA) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO abgesichert. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Das Transkript wird nach Abschluss der Auswertung gelöscht, spätestens 30 Tage nach dem Gespräch. Ohne Ihre Zustimmung findet keine Transkription oder KI-Auswertung statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Empfänger und Drittlandübermittlung

Für die Terminbuchung und den E-Mail-Verkehr setzen wir Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter ein. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Microsoft Corporation in die USA kommen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission als Garantie nach Art. 46 DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ausschließlich für die von Ihnen ausdrücklich eingewilligte KI-gestützte Gesprächsauswertung (siehe vorstehender Abschnitt) setzen wir zusätzlich Anthropic (Anthropic PBC, San Francisco, USA) als Auftragsverarbeiter ein. Die damit verbundene Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO abgesichert; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Dienste. Es werden keine Nutzungsprofile erstellt und keine Daten an Dritte zu Werbezwecken weitergegeben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.