Datenschutzerklärung

Verantwortlich

KI Worker
Enterprise Block Solutions GmbH
Lahnstr. 6
58097 Hagen
E-Mail: kontakt@kiworker.de
Eingetragen im Handelsregister des Amtsgerichts Hagen unter HRB 13985
Geschäftsführer: Elmar Bachtiosin
USt-ID: DE357892546

Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden kurz „Daten") innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (im Folgenden gemeinsam bezeichnet als „Onlineangebot"). Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B., Namen, Adressen).
• Kontaktdaten (z.B., E-Mail, Telefonnummern).
• Inhaltsdaten (z.B., Eingaben im KI Worker, Texte, Bilder, Videos).
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Metadaten/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
• Erbringung vertraglicher Leistungen, Service und Kundenpflege.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen.
• Reichweitenmessung/Marketing.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Serverstandort und Hosting

Die Plattform KI Worker wird auf Servern von Google Cloud Platform (GCP) gehostet. Der primäre Serverstandort befindet sich in Deutschland (Region europe-west3, Frankfurt am Main). Alle personenbezogenen Daten, Datenbankinhalte sowie hochgeladene Dateien werden innerhalb dieser Region gespeichert und verarbeitet.

Als Datenbank- und Dateispeicher nutzen wir zusätzlich Supabase (Supabase Inc.). Die für den KI Worker genutzten Instanzen werden ausschließlich in Rechenzentren innerhalb der Europäischen Union betrieben; eine Speicherung personenbezogener Daten erfolgt damit in der EU. Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Sollte im Einzelfall eine technische Übermittlung in ein Drittland nicht ausgeschlossen sein, stützt sich diese vorsorglich auf EU-Standardvertragsklauseln (SCC).

KI-Modelle und künstliche Intelligenz

Die KI-Funktionen der Plattform basieren auf den Google Gemini KI-Modellen der Google LLC bzw. Google Ireland Limited. Eingaben, die Sie im Chatbot, Assistenten oder anderen KI-Funktionen tätigen, werden zur Beantwortung Ihrer Anfrage an diese Modelle übermittelt und dort verarbeitet.

Google verarbeitet diese Daten gemäß den eigenen Datenschutzrichtlinien. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Rechtsgrundlage für die Nutzung der KI-Funktionen ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie optionale KI-Funktionen aktivieren.

Marketing-Portal und Plattform-Nutzung

Das KI Worker Marketing-Portal ermöglicht es Projektbesitzern, eigene White-Label-Lösungen zu betreiben. Im Rahmen der Plattformnutzung werden folgende Daten verarbeitet:

• Nutzerdaten: Alle Daten, die Endnutzer über das Portal eingeben oder freigeben (z.B. Kontaktdaten, Profilinformationen).
• Protokolldaten: Zugriffsprotokolle, Nutzungsstatistiken und Systemlogs zur Sicherstellung des Betriebs und zur Fehleranalyse.
• Chatbot- und Assistenten-Konversationen: Gespräche mit dem KI-Chatbot und -Assistenten werden dauerhaft gespeichert. Diese Speicherung dient der Dokumentation der Kontaktaufnahme – vergleichbar mit einem Kontaktformular. Zugriff auf diese Konversationen hat ausschließlich der jeweilige Projektbesitzer.

Rechtsgrundlage für die Verarbeitung dieser Daten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Dokumentation, Sicherheit, Serviceverbesserung).

Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten wie Kreditkarteninformationen, Bankverbindungen und Transaktionsdetails. Innerhalb der White-Label-Lösung kann jeder Projektbesitzer einen eigenen Stripe-Account verbinden; die Zahlungsdaten werden dann direkt über diesen Account abgewickelt.

Stripe verarbeitet Zahlungsdaten primär in Rechenzentren innerhalb der Europäischen Union. Sollte im Einzelfall eine technische Übermittlung in ein Drittland (z.B. USA) nicht ausgeschlossen sein, stützt sich diese vorsorglich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Für den Versand von E-Mails (z.B. Benachrichtigungen, Bestätigungen, Kontaktformulare) nutzen wir Mailgun (Mailgun Inc., 548 Market St., San Francisco, CA 94104, USA). Mailgun verarbeitet dabei E-Mail-Adressen, Betreffzeilen und Nachrichteninhalte.

Mailgun verarbeitet E-Mail-Daten primär in Rechenzentren innerhalb der Europäischen Union. Sollte im Einzelfall eine technische Übermittlung in ein Drittland (z.B. USA) nicht ausgeschlossen sein, stützt sich diese vorsorglich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenempfänger

Grundsätzlich geben wir keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung notwendig, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Im Rahmen der Auftragsverarbeitung erhalten folgende Dienstleister Zugriff auf Daten:

• Google Cloud Platform – Hosting und Infrastruktur (Deutschland/EU)
• Supabase – Datenbank und Dateispeicher (EU-Region)
• Google Gemini – KI-Modelle für Chatbot und Assistent
• Stripe – Zahlungsabwicklung
• Mailgun – E-Mail-Versand

Diese Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO). Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet nur statt, wenn ein angemessenes Datenschutzniveau (z.B. durch EU-Standardvertragsklauseln) gewährleistet ist.

Cookies und Tracking-Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Man unterscheidet zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, sowie optionalen Cookies für Analyse- und Marketingzwecke.

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Hinweis an, über den Sie selbst entscheiden können, ob nur notwendige Cookies gesetzt werden oder auch Analyse- und Marketing-Cookies aktiviert werden sollen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann jederzeit über die Browsereinstellungen geändert oder widerrufen werden.

Google Analytics (GA4): Sofern Sie dem zugestimmt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU/EWR vor der Übermittlung gekürzt wird. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Facebook Pixel: Sofern Sie dem zugestimmt haben, setzen wir das Facebook Pixel der Meta Platforms Ireland Limited ein. Dieses ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook nachzuvollziehen und zielgerichtete Werbung auszuspielen. Dabei werden Daten an Meta übermittelt; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen, indem Sie die gespeicherten Präferenzen in Ihrem Browser löschen. Darüber hinaus können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installieren. Weitere Informationen finden Sie in den Datenschutzerklärungen von Google und Meta/Facebook.

Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und eine Reaktion auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Speicherdauer der Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Betroffenenrechte

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Ferner haben Sie gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die im Abschnitt „Verantwortlich" angegebenen Kontaktdaten.