Daten­schutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CXR AI GbR (Hartmann und Eschenauer GbR)
Calvin Hartmann und Marcel Eschenauer
Amandusgasse 2F
67547 Worms, Deutschland
E-Mail: info@cxr-ai.de
Telefon: +49 179 3918882

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, zum Beispiel Ihre Terminbuchung oder Anfrage
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel steuer- und handelsrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, zum Beispiel ein sicherer Betrieb der Website
• § 25 Abs. 1 und 2 TDDDG: Speichern von und Zugriff auf Informationen auf Ihrem Endgerät

Diese Website setzt keine Analyse-, Tracking-, Werbe- oder Retargeting-Dienste ein und erstellt keine Nutzerprofile.

Hosting und Server-Logfiles

Diese Website und ihre Serverfunktionen werden bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA betrieben. Beim Aufruf verarbeitet Netlify automatisch technisch notwendige Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp, Betriebssystem und Gerätetyp
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• übertragene Datenmenge und Statuscode

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung: www.netlify.com/privacy/

Verschlüsselung

Die gesamte Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (https) ausgeliefert. Zugangsschlüssel zu unseren Systemen liegen ausschließlich auf dem Server und sind im Browser nicht einsehbar.

Schriftarten und Ressourcen

Alle Schriftarten (Inter, Michroma), Skripte, Bilder und Videos werden direkt von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittservern. Der QR-Code im Kontaktbereich wird lokal in Ihrem Browser erzeugt.

Cookies und lokaler Speicher

Wir setzen keine eigenen Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur folgende Einträge ab:

• cxr-consent: Ihre Auswahl im Cookie-Fenster, damit es nicht bei jedem Besuch erneut erscheint
• kc + Datum: Zähler, wie oft Sie den KI-Sichtbarkeitscheck heute genutzt haben (Schutz vor Missbrauch)
• cxr-chat- + Datum: Zähler für die Fragen an LOA am jeweiligen Tag (Schutz vor Missbrauch)

Diese Einträge sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO), enthalten keine Kennung Ihrer Person und werden nicht an uns übertragen. Die Tageszähler werden ab dem Folgetag nicht mehr verwendet. Sie können alle Einträge jederzeit in Ihren Browsereinstellungen löschen. Optionale Kategorien wie Statistik oder externe Inhalte setzen wir derzeit nicht ein; sollte sich das ändern, geschieht dies nur mit Ihrer Einwilligung. Einzelheiten in unserer Cookie-Erklärung.

Terminbuchung und Anfragen

Wenn Sie über die Website ein Erstgespräch buchen oder uns eine Anfrage senden, verarbeiten wir:

• Name und E-Mail-Adresse (Pflichtangaben)
• Firma, Telefonnummer und Ort (freiwillig)
• gewähltes Thema, Wunschtermin und Ihre Nachricht (freiwillig)
• bei einer Report-Anforderung: das Ergebnis Ihres KI-Sichtbarkeitschecks

Ihre Angaben werden verschlüsselt von einer Serverfunktion unseres Hosters an unser Kundenmanagement-System (CRM) übermittelt und dort gespeichert. Gebuchte Termine werden in unseren Teamkalender eingetragen; unser Team erhält eine Benachrichtigung. Um Ihnen nur freie Zeiten anzuzeigen, fragt die Website bei uns ab, welche Zeiten bereits belegt sind; dabei werden nur Datum, Uhrzeit und Dauer übertragen, keine Namen oder Inhalte anderer Termine.

Technischer Dienstleister für das CRM ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten werden auf Servern in Frankfurt am Main (EU) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln. Datenschutzerklärung: supabase.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die interne Organisation. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht bearbeiten.

Kommt kein Auftrag zustande, löschen wir Ihre Angaben spätestens drei Jahre nach dem letzten Kontakt, sofern Sie nicht vorher die Löschung verlangen. Kommt ein Auftrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und danach im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Automatische E-Mails

Nach einer Terminbuchung erhalten Sie automatisch eine Bestätigung mit Kalenderdatei; nach einer Report-Anforderung erhalten Sie Ihren KI-Sichtbarkeits-Report. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die Angaben zu Ihrer Anfrage.

Für den Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über Server in der EU (Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Wir verwenden keine Öffnungs- oder Klickmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails senden wir Ihnen nur mit Ihrer ausdrücklichen Einwilligung. Datenschutzerklärung: resend.com/legal/privacy-policy

Die Bestätigungs-E-Mail enthält einen Link, mit dem Sie den Termin in Google Kalender übernehmen können. Erst wenn Sie den Link anklicken, werden Daten an Google übertragen; es gelten dann die Datenschutzbestimmungen von Google.

KI-Sichtbarkeitscheck

Mit dem kostenlosen KI-Sichtbarkeitscheck prüfen wir, ob KI-Assistenten Ihr Unternehmen empfehlen. Dazu übermitteln wir den eingegebenen Firmennamen, die Branche und den Ort über unseren Server an:

• OpenAI (ChatGPT): OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI, L.L.C., USA
• Anthropic (Claude): Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA

Ihre IP-Adresse und andere Angaben zu Ihrer Person werden dabei nicht an die Anbieter übertragen. Bitte geben Sie in die Felder keine personenbezogenen Daten ein. Nach Angaben der Anbieter werden über die Programmierschnittstelle übermittelte Daten nicht zum Training ihrer Modelle verwendet und nur für einen begrenzten Zeitraum zur Missbrauchskontrolle gespeichert. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie den Check aktiv anfordern. Wir selbst speichern Ihre Eingaben und das Ergebnis nur, wenn Sie anschließend den Report anfordern; dann gilt der Abschnitt „Terminbuchung und Anfragen“.

LOA, unsere digitale Assistentin

LOA beantwortet häufige Fragen direkt in Ihrem Browser anhand vorbereiteter Antworten. Ihre Eingaben im Chat werden weder an uns noch an KI-Dienste übertragen und nicht gespeichert. Erst wenn Sie daraus einen Termin buchen, gilt der Abschnitt „Terminbuchung und Anfragen“.

E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie nach den oben genannten Fristen. Unser E-Mail-Postfach wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Über einen Link können Sie uns per WhatsApp schreiben. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nutzung erfolgt ausschließlich auf Ihre Initiative; WhatsApp verarbeitet dabei Daten auch in den USA. Für sensible Inhalte empfehlen wir E-Mail oder Telefon. Datenschutzrichtlinie: www.whatsapp.com/legal/privacy-policy-eea

Soziale Netzwerke und externe Links

Links zu Instagram, LinkedIn, TikTok, YouTube und zu unseren Google-Rezensionen sind einfache Verweise. Beim Besuch unserer Website werden keine Inhalte, Skripte oder Pixel dieser Anbieter geladen. Erst nach einem Klick verlassen Sie unsere Website; ab dann ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich.

Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die oben genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind und an unsere Weisungen gebunden sind (Netlify, Supabase, Resend, Google), sowie im Rahmen des KI-Sichtbarkeitschecks OpenAI und Anthropic ohne Personenbezug. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen keine Daten.

Soweit Daten in die USA oder andere Drittländer übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere EU-US Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Kundenportal

Bestehende Kunden können ihr Projekt im Kundenportal einsehen. Zur Anmeldung geben Sie Ihre bei uns hinterlegte E-Mail-Adresse ein und erhalten einen 6-stelligen Code per E-Mail (Versand über Resend, siehe oben), der 10 Minuten gültig ist. Nach erfolgreicher Anmeldung speichern wir einen zufälligen Sitzungsschlüssel im lokalen Speicher Ihres Browsers und einen daraus abgeleiteten, nicht rückrechenbaren Wert in unserer Datenbank (Supabase, Frankfurt), damit Sie auf diesem Gerät 30 Tage angemeldet bleiben. Codes und Sitzungsschlüssel speichern wir nur verschlüsselt (als Hashwert). Mit „Auf diesem Gerät abmelden“ beenden Sie die Sitzung sofort. Das Portal selbst wird über unser CRM-System unter cxrai-crm-app.netlify.app bereitgestellt (Hosting: Netlify). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihrer Projektdaten vor unbefugtem Zugriff).

KI-Leistungen für Kunden

Entwickeln oder betreiben wir KI-Systeme für Kunden und verarbeiten dabei personenbezogene Daten von deren Kunden oder Mitarbeitenden, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist dann unser Kunde; wir schließen mit ihm einen Vertrag zur Auftragsverarbeitung.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu formlos an info@cxr-ai.de. Wir antworten innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an info@cxr-ai.de genügt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Jede Anfrage wird von uns persönlich bearbeitet.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder unsere Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.