Entwickelt in Kooperation mit
Zurück zur Startseite

Datenschutzerklärung

für den KI Worker Service

Verantwortlich

KI Worker
Enterprise Block Solutions GmbH
Lahnstr. 6
58097 Hagen
E-Mail: kontakt@kiworker.de
Eingetragen im Handelsregister des Amtsgerichts Hagen unter HRB 13985
Geschäftsführer: Elmar Bachtiosin
USt-ID: DE357892546

Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden kurz „Daten") innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (im Folgenden gemeinsam bezeichnet als „Onlineangebot"). Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B., Namen, Adressen).
  • Kontaktdaten (z.B., E-Mail, Telefonnummern).
  • Inhaltsdaten (z.B., Eingaben im KI Worker, Texte, Bilder, Videos).
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Metadaten/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Zwecke der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
  • Erbringung vertraglicher Leistungen, Service und Kundenpflege.
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
  • Sicherheitsmaßnahmen.
  • Reichweitenmessung/Marketing.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Serverstandort und Hosting

Die Plattform KI Worker wird auf Servern von Google Cloud Platform (GCP) gehostet. Der primäre Serverstandort befindet sich in Deutschland (Region europe-west3, Frankfurt am Main). Datenbankinhalte und hochgeladene Dateien werden in Frankfurt am Main gespeichert.

Als Datenbank- und Dateispeicher nutzen wir Supabase (Supabase Inc., USA). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln.

KI-Modelle und künstliche Intelligenz

Die KI-Funktionen der Plattform nutzen die Google-Gemini-Modelle über die kostenpflichtige Gemini API von Google sowie ergänzende Modelle der TensorX Ltd. (Dublin, Irland). Eingaben im Chatbot, Assistenten oder in anderen KI-Funktionen werden zur Beantwortung der Anfrage an diese Dienste übermittelt.

Google verarbeitet diese Daten als Auftragsverarbeiter und verwendet sie nicht zum Training von KI-Modellen. Zur Erkennung von Missbrauch speichert Google Eingaben und Antworten bis zu 55 Tage. Eine Verarbeitung außerhalb der EU ist dabei möglich; sie ist durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. TensorX verarbeitet Anfragen ausschließlich in Rechenzentren in Irland und Finnland und speichert Eingaben und Antworten nicht.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der KI-Funktionen.

Marketing-Portal und Plattform-Nutzung

Das KI Worker Marketing-Portal ermöglicht es Projektbesitzern, eigene White-Label-Lösungen zu betreiben. Im Rahmen der Plattformnutzung werden folgende Daten verarbeitet:

  • Nutzerdaten: Alle Daten, die Endnutzer über das Portal eingeben oder freigeben (z.B. Kontaktdaten, Profilinformationen).
  • Protokolldaten: Zugriffsprotokolle, Nutzungsstatistiken und Systemlogs zur Sicherstellung des Betriebs und zur Fehleranalyse.
  • Chatbot- und Assistenten-Konversationen: Gespräche mit dem KI-Assistenten werden gespeichert, bis der jeweilige Projektbesitzer sie löscht, spätestens jedoch bis 30 Tage nach Ende seines Vertrages mit uns. Die Speicherung dient der Dokumentation der Kontaktaufnahme, vergleichbar mit einem Kontaktformular. Zugriff auf diese Konversationen hat ausschließlich der jeweilige Projektbesitzer.

Soweit wir Daten im Rahmen der Plattform im Auftrag unserer Kunden verarbeiten (z. B. Konversationen mit dem KI-Assistenten auf der Website eines Kunden), ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO. Wir handeln dann als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrages (kiworker.de/avv).

Rechtsgrundlage für die Verarbeitung dieser Daten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Dokumentation, Sicherheit, Serviceverbesserung).

Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten wie Kreditkarteninformationen, Bankverbindungen und Transaktionsdetails. Innerhalb der White-Label-Lösung kann jeder Projektbesitzer einen eigenen Stripe-Account verbinden; die Zahlungsdaten werden dann direkt über diesen Account abgewickelt.

Stripe verarbeitet Zahlungsdaten primär in Rechenzentren innerhalb der Europäischen Union. Sollte im Einzelfall eine technische Übermittlung in ein Drittland (z.B. USA) nicht ausgeschlossen sein, stützt sich diese vorsorglich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Für den Versand von E-Mails (z.B. Benachrichtigungen, Bestätigungen, Kontaktformulare) nutzen wir Mailgun (Mailgun Inc., 548 Market St., San Francisco, CA 94104, USA). Mailgun verarbeitet dabei E-Mail-Adressen, Betreffzeilen und Nachrichteninhalte.

Mailgun verarbeitet E-Mail-Daten primär in Rechenzentren innerhalb der Europäischen Union. Sollte im Einzelfall eine technische Übermittlung in ein Drittland (z.B. USA) nicht ausgeschlossen sein, stützt sich diese vorsorglich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenempfänger

Grundsätzlich geben wir keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung notwendig, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Im Rahmen der Auftragsverarbeitung erhalten folgende Dienstleister Zugriff auf Daten:

  • Google Cloud Platform – Hosting der Anwendung (Frankfurt am Main)
  • Supabase – Datenbank und Dateispeicher (Frankfurt am Main)
  • Google Gemini API – KI-Modelle für Chatbot und Assistent (EU, im Einzelfall auch USA – abgesichert über das EU-US Data Privacy Framework)
  • TensorX – ergänzende KI-Modelle (Irland/Finnland)
  • Stripe – Zahlungsabwicklung
  • Mailgun – E-Mail-Versand

Diese Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO). Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet nur statt, wenn ein angemessenes Datenschutzniveau (z.B. durch EU-Standardvertragsklauseln) gewährleistet ist.

Cookies und Tracking-Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Man unterscheidet zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, sowie optionalen Cookies für Analyse- und Marketingzwecke.

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Hinweis an, über den Sie selbst entscheiden können, ob nur notwendige Cookies gesetzt werden oder auch Analyse- und Marketing-Cookies aktiviert werden sollen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann jederzeit über die Browsereinstellungen geändert oder widerrufen werden.

Google Analytics (GA4): Sofern Sie dem zugestimmt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Facebook Pixel: Sofern Sie dem zugestimmt haben, setzen wir das Facebook Pixel der Meta Platforms Ireland Limited ein. Dieses ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook nachzuvollziehen und zielgerichtete Werbung auszuspielen. Dabei werden Daten an Meta übermittelt; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen, indem Sie die gespeicherten Präferenzen in Ihrem Browser löschen. Darüber hinaus können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installieren. Weitere Informationen finden Sie in den Datenschutzerklärungen von Google und Meta/Facebook.

Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und eine Reaktion auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Speicherdauer der Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Betroffenenrechte

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Ferner haben Sie gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die im Abschnitt „Verantwortlich" angegebenen Kontaktdaten.

DatenschutzImpressumAGBAVV

Entwickelt in Kooperation mit REHABOX und RehaVitalisPlus e.V. — speziell für Fitness- und Gesundheitsstudios.