Verantwortlicher

Sonnen Stark GmbH, Morsestraße 6, 48432 Rheine, Deutschland. Geschäftsführer: Bastian Kuhlmann. Datenschutzanfragen: info@vlamshield.nl.

Hosting und Verbindungsdaten

Die Website und ihre Anfragefunktion werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Abruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserangaben verarbeitet. Unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website (Art. 6 Abs. 1 lit. f DSGVO). Dienstleister erhalten Daten, soweit dies für Hosting, E-Mail und technischen Betrieb erforderlich ist.

Cookies und lokale Speicherung

Wir speichern Ihre Statistik-Auswahl im notwendigen Cookie vlamshield_consent für 70 Tage (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beachtung Ihrer Wahl; technisch notwendige Speicherung nach § 25 Abs. 2 TDDDG). Zustimmung und Ablehnung werden gleich lange gespeichert. Über „Datenschutzeinstellungen“ im Footer können Sie die Auswahl jederzeit ändern. Ohne Zustimmung laden wir kein Google Analytics und senden auch keine einwilligungslosen Messsignale an Google. Schriftarten und Bilder werden lokal ausgeliefert. Der KI-Berater verwendet keine Cookies oder Local Storage: Der Gesprächsverlauf bleibt im Arbeitsspeicher der geöffneten Seite, kann über „Chat leeren“ gelöscht werden und wird beim Neuladen zurückgesetzt. Die Sprachwahl steht in der URL.

Google Analytics – nur mit Einwilligung

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Seitenaufrufe, Herkunft von Besuchen und die Nutzung unserer Inhalte statistisch auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Cookies. Verarbeitet werden besuchte Seiten, Zeitpunkte, pseudonyme Cookie-Kennungen und grundlegende Browser-/Geräteinformationen. Die IP-Adresse wird technisch an Google übermittelt; Google gibt an, sie in GA4 nicht zu protokollieren oder zu speichern. URL-Suchparameter und Fragmente werden vor der Übergabe entfernt; als Verweisadresse übergeben wir höchstens die Herkunftsdomain. Chattexte und Kontaktformulareingaben senden wir nicht an Analytics. Google-Signale, Werbepersonalisierung und die automatische Erfassung von Formularinteraktionen sind ausgeschaltet. Die Cookies _ga und _ga_VGZXW50R50 sind auf höchstens 70 Tage ab Einrichtung ohne automatische Verlängerung bei jedem Besuch eingestellt. Ereignisbezogene Daten werden in Analytics nach zwei Monaten gelöscht; aggregierte Standardberichte können länger bestehen. Verarbeitung durch verbundene Unternehmen insbesondere in den USA ist möglich. Googles Datenverarbeitungsbedingungen sehen je nach Übermittlung Angemessenheitsbeschlüsse beziehungsweise Standardvertragsklauseln vor. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen; dann stoppen wir weitere Messungen und entfernen die Analytics-Cookies. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Google Search Console nutzen wir separat für aggregierte Suchleistungsdaten; hierfür wird auf dieser Website kein Besucher-Trackingcode geladen.

KI-Projektberater

Erst wenn Sie eine Frage absenden, übermittelt unser Server den Fragetext, einen begrenzten Gesprächskontext und passende öffentliche Fachinformationen an die OpenAI-API. Anbieter für Kunden im EWR ist OpenAI Ireland Ltd. mit verbundenen Unternehmen. Die Verarbeitung dient der von Ihnen gewünschten Beantwortung und Projektorientierung (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Beantwortung geschäftlicher Fragen). Bitte nennen Sie im Chat keine vertraulichen Daten oder Kontaktdaten. Das Kontaktformular ist davon getrennt. Ausgewählte Bilder und PDF-Seiten werden im Browser in verkleinerte Seitenbilder umgewandelt; bei PDFs wird zusätzlich ein begrenzter Textauszug verarbeitet. TXT-Dateien werden als begrenzter Text gelesen. Erst beim Absenden Ihrer Frage werden diese Inhalte und Dateinamen über unseren Server an OpenAI übermittelt. Anhänge bleiben bis zum Entfernen, Leeren des Chats oder Verlassen der Seite im Arbeitsspeicher des Browsers ausgewählt und werden bei Folgefragen erneut mitgesendet. Unser Server legt kein Dateiarchiv an. Anhänge werden weder automatisch an Projektanfragen angehängt noch ins CRM übernommen. Bitte entfernen Sie zuvor personenbezogene und vertrauliche Angaben.

OpenAI: Speicherung und Drittlandverarbeitung

Wir verwenden die API mit deaktivierter Antwortspeicherung (store=false). Dies bedeutet nicht, dass keinerlei Daten bei OpenAI verbleiben: Laut Anbieter können Sicherheitsprotokolle mit Inhalten grundsätzlich bis zu 30 Tage, bei gesetzlichen oder Sicherheitsgründen auch länger, aufbewahrt werden. API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet. Eine ausschließliche Verarbeitung in der EU oder Zero Data Retention ist für diesen Dienst nicht eingerichtet. Verarbeitung kann insbesondere in den USA stattfinden. OpenAIs Auftragsverarbeitungsvereinbarung sieht für erforderliche Übermittlungen Standardvertragsklauseln beziehungsweise einschlägige Angemessenheitsbeschlüsse vor.

Projektanfragen und E-Mail

Beim Absenden der Projektanfrage im Berater erhalten wir Ihre E-Mail-Adresse, Nachricht und freiwillige Angaben wie Name, Unternehmen und Telefonnummer. Die Anfrage wird zugriffsgeschützt auf unserem Hosting gespeichert und für die Bearbeitung an unser Postfach weitergegeben. Der Chatverlauf wird nicht automatisch beigefügt; Kontaktformularangaben werden nicht an OpenAI gesendet. Das Kontaktformular sendet Ihre Anfrage ebenfalls direkt an uns. Die Angaben und die Website-Herkunft werden zur Bearbeitung in unserem gemeinsamen Kundenmanagement (Twenty) zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Durchführung eines Vertrags, bei geschäftlichen Ansprechpartnern und sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Adresse können wir eine schriftliche Anfrage nicht beantworten. Andere Angaben sind freiwillig.

Speicherdauer und Missbrauchsschutz

Unser Chatdienst führt kein dauerhaftes Gesprächsarchiv. Zur Begrenzung missbräuchlicher Anfragen verwendet er täglich wechselnde pseudonyme Kennungen aus der IP-Adresse sowie Anfragezähler; die Tageskennungen werden am folgenden Nutzungstag überschrieben. Eine personenbezugsfreie monatliche Kostensumme bleibt zur Budgetkontrolle. Zweck ist der Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Projektanfragen bewahren wir für die Bearbeitung und erforderliche Rückfragen auf. Nicht mehr benötigte Daten werden gelöscht; gesetzliche Aufbewahrungsfristen für relevante Geschäfts- und Vertragsunterlagen bleiben unberührt. Technische Hostingprotokolle dienen nur dem Betrieb, der Fehleranalyse und Sicherheit und werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa der LDI Nordrhein-Westfalen oder der Autoriteit Persoonsgegevens. Kontaktieren Sie uns dafür unter info@vlamshield.nl. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Der KI-Berater gibt unverbindliche Informationen; Angebote und technische Projektentscheidungen werden gesondert bearbeitet.

Weitere Informationen

OpenAI Data Processing Addendum
OpenAI API · Data controls
LDI Nordrhein-Westfalen
Autoriteit Persoonsgegevens